Privacy Policy

Informativa sul trattamento dei dati personali (Privacy Policy)

lupusinfabula.store

Documento redatto ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito "GDPR" o "Regolamento") e del D.Lgs. 30 giugno 2003, n. 196 ("Codice in materia di protezione dei dati personali") come modificato e integrato dal D.Lgs. 10 agosto 2018, n. 101.

Ultimo aggiornamento: 22 luglio 2026

TL;DR

  • Chi tratta i tuoi dati e perché: il Titolare del trattamento è la società LUPUS SRLS (P.IVA IT03252390640, Atripalda AV); i tuoi dati vengono trattati principalmente per gestire i tuoi acquisti sull'e-commerce di fumetti lupusinfabula.store, adempiere agli obblighi fiscali (conservazione a 10 anni ai sensi dell'art. 2220 c.c.), e — solo se presti un consenso separato e facoltativo — inviarti la newsletter.
  • Trattamento riservato e in UE: il sito è realizzato con PrestaShop 9.0 con funzionalità GDPR native attive, utilizza solo statistiche interne (nessun Google Analytics, nessun Facebook Pixel o tracker esterni), i pagamenti sono gestiti da provider terzi (PayPal, Nexi) quali titolari autonomi, e tutti i dati sono trattati su server ubicati nell'Unione Europea senza alcun trasferimento verso Paesi extra-UE.
  • I tuoi diritti: puoi in ogni momento esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso scrivendo a info@lupusinfabula.store, nonché proporre reclamo al Garante per la protezione dei dati personali.

1. Titolare del trattamento e dati di contatto

Il Titolare del trattamento dei dati personali è:

LUPUS SRLS

  • Partita IVA: IT03252390640
  • Sede legale: Via Antonio Capaldo 3/5, 83042 Atripalda (AV), Italia
  • Email di contatto: info@lupusinfabula.store

Per qualsiasi questione relativa al trattamento dei tuoi dati personali e per l'esercizio dei diritti riconosciuti dal GDPR, puoi contattare il Titolare all'indirizzo email sopra indicato.

2. Referente privacy e Responsabile della Protezione dei Dati (DPO/RPD)

Ai fini di una gestione chiara e trasparente delle questioni relative alla protezione dei dati, è importante distinguere due figure:

  • Il Titolare del trattamento è la persona giuridica, ossia la società LUPUS SRLS. È la società che determina le finalità e i mezzi del trattamento e che assume la responsabilità giuridica del trattamento dei dati personali.
  • Il sig. Giuseppe Perullo è la persona fisica designata dalla società quale referente interno per la privacy e persona di contatto, nonché Responsabile della Protezione dei Dati (DPO – Data Protection Officer / RPD – Responsabile della Protezione dei Dati) ai sensi degli artt. 37-39 GDPR.

In altre parole, il Titolare (che risponde del trattamento) è la società, mentre Giuseppe Perullo è la persona di riferimento a cui l'interessato può rivolgersi per ogni aspetto relativo alla protezione dei propri dati.

Contatto del referente privacy / DPO: Giuseppe Perullo — email info@lupusinfabula.store.

3. Tipologie di dati personali trattati

Nell'ambito dell'utilizzo del sito e dei servizi offerti, il Titolare può trattare le seguenti categorie di dati personali:

a) Dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono.

b) Dati di spedizione e fatturazione: indirizzo di spedizione, indirizzo di fatturazione, ed eventualmente codice fiscale/partita IVA e codice destinatario/PEC per la fatturazione elettronica.

c) Dati dell'account: username/email e credenziali di accesso (la password è conservata in forma cifrata), preferenze dell'account.

d) Dati relativi agli ordini: prodotti acquistati (fumetti/comics), cronologia degli ordini, importi, data e ora delle transazioni.

e) Dati di pagamento: i dati della carta di pagamento o del conto sono raccolti e trattati direttamente dai provider di pagamento terzi (v. sezione 8). Il Titolare non memorizza i dati completi delle carte di credito; può conservare l'esito della transazione e i dati necessari alla gestione dell'ordine e agli adempimenti fiscali.

f) Dati di navigazione e tecnici: dati raccolti automaticamente dai sistemi informatici del sito (indirizzo IP, tipo di browser, cookie tecnici e di sessione, statistiche interne di PrestaShop). Cfr. sezioni 7 e 12.

g) Dati relativi alla newsletter: indirizzo email e prova/registro del consenso, ove prestato (v. sezione 6).

h) Dati relativi alle comunicazioni: contenuto delle richieste inviate tramite i moduli di contatto o via email.

Il conferimento dei dati contrassegnati come obbligatori nei moduli del sito è necessario per l'esecuzione del contratto (acquisto) e/o per adempiere a obblighi di legge; il mancato conferimento comporta l'impossibilità di concludere l'acquisto o di fornire il servizio richiesto. Il conferimento dei dati per finalità di marketing (newsletter) è invece sempre facoltativo.

4. Finalità del trattamento, basi giuridiche e periodi di conservazione

I dati personali sono trattati per le finalità di seguito indicate, ciascuna fondata su una specifica base giuridica ai sensi dell'art. 6 GDPR, e conservati per i periodi corrispondenti:

# Finalità del trattamento Base giuridica (art. 6 GDPR) Periodo di conservazione
1 Registrazione e gestione dell'account cliente Art. 6.1.b – esecuzione di un contratto o di misure precontrattuali Per tutta la durata del rapporto (account attivo); in caso di richiesta di cancellazione o di inattività prolungata, i dati sono cancellati/anonimizzati, fatti salvi i dati da conservare per obbligo di legge
2 Gestione degli ordini, evasione degli acquisti, spedizione e assistenza post-vendita Art. 6.1.b – esecuzione del contratto Per la durata del rapporto contrattuale e, successivamente, per il termine di prescrizione ordinario dei diritti contrattuali (10 anni, art. 2946 c.c.) a tutela del Titolare da eventuali contestazioni
3 Adempimenti fiscali, contabili e amministrativi (fatturazione, registrazioni contabili) Art. 6.1.c – adempimento di un obbligo legale 10 anni ai sensi dell'art. 2220 del Codice Civile e dell'art. 22 del D.P.R. 600/1973 sull'obbligo di conservazione delle scritture contabili e dei documenti fiscali
4 Invio della newsletter e comunicazioni promozionali/commerciali Art. 6.1.a – consenso libero, specifico e revocabile Fino alla revoca del consenso (disiscrizione); il registro delle prove del consenso è conservato per il tempo necessario a dimostrare la conformità (accountability, art. 7 GDPR)
5 Statistiche interne del negozio (analytics native di PrestaShop) e miglioramento del servizio Art. 6.1.f – legittimo interesse del Titolare a comprendere l'andamento del negozio Dati in forma aggregata/statistica; i dati di connessione a livello individuale sono conservati per un periodo limitato e proporzionato
6 Sicurezza del sito, prevenzione frodi e abusi, gestione dei log tecnici Art. 6.1.f – legittimo interesse alla sicurezza delle reti e dei sistemi informatici Log tecnici/di accesso conservati per un periodo limitato e proporzionato (in genere 6-12 mesi), salvo esigenze di accertamento in caso di incidenti di sicurezza
7 Gestione delle richieste inviate tramite moduli di contatto/email Art. 6.1.b (se relative a un ordine/contratto) o Art. 6.1.f – legittimo interesse a rispondere alle richieste Per il tempo necessario a evadere la richiesta e per un periodo ragionevole successivo

Al termine dei periodi indicati, i dati personali sono cancellati o resi anonimi in modo irreversibile, salvo ulteriori obblighi di conservazione previsti dalla legge o la necessità di far valere/difendere un diritto in sede giudiziaria.

5. Modalità del trattamento

Il trattamento dei dati personali è effettuato mediante strumenti elettronici e informatici, nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza (art. 5 GDPR).

Il sito lupusinfabula.store è realizzato con la piattaforma PrestaShop 9.0, con le funzionalità/moduli GDPR nativi attivi. Tali funzionalità supportano, tra l'altro, la gestione dei consensi tramite apposite caselle (checkbox) nei moduli del sito (registrazione, newsletter, contatti), la registrazione/tracciabilità dei consensi prestati, nonché la possibilità per il cliente di richiedere e ottenere l'esportazione dei propri dati (a supporto del diritto di accesso e di portabilità) e la cancellazione/anonimizzazione dei dati (a supporto del diritto all'oblio).

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio (art. 32 GDPR), tra cui, a titolo esemplificativo: cifratura delle credenziali di accesso, protocollo di trasmissione sicuro (HTTPS/TLS), controllo degli accessi, aggiornamento dei sistemi e backup.

6. Newsletter (servizio facoltativo)

L'iscrizione alla newsletter è del tutto facoltativa e non è mai condizione necessaria per effettuare acquisti o utilizzare il sito.

  • Il consenso all'invio della newsletter è libero, specifico, separato e revocabile: viene richiesto tramite un'apposita casella di consenso non preselezionata (opt-in), distinta dalle altre finalità.
  • L'iscrizione può avvenire in fase di registrazione dell'account oppure in un secondo momento, mediante l'apposito modulo presente sul sito.
  • La base giuridica è il consenso dell'interessato (art. 6.1.a GDPR).
  • Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca, utilizzando il link di disiscrizione ("unsubscribe") presente in fondo a ogni comunicazione oppure scrivendo a info@lupusinfabula.store. A seguito della revoca, l'indirizzo email non sarà più utilizzato per finalità promozionali; il Titolare potrà conservare la prova del consenso e della successiva revoca ai soli fini di accountability.

7. Statistiche interne di PrestaShop (analytics)

Il sito utilizza esclusivamente le statistiche interne native della piattaforma PrestaShop e non si avvale di alcun servizio di tracciamento o analytics di terze parti (in particolare: nessun Google Analytics, nessun Facebook/Meta Pixel, nessun altro tracker esterno di profilazione).

Le statistiche interne di PrestaShop (dashboard/KPI del back office) elaborano dati quali il numero di visite e connessioni, le pagine e i prodotti più visitati, i prodotti più venduti, i carrelli, i tassi di conversione e altre statistiche di andamento del negozio, prevalentemente in forma aggregata. Questi dati sono trattati sui sistemi del Titolare, senza comunicazione a terzi per finalità di marketing.

La base giuridica di tale trattamento è il legittimo interesse del Titolare (art. 6.1.f GDPR) a monitorare e migliorare il funzionamento del negozio e dei servizi. Trattandosi di analytics di prima parte a scopo statistico e non di profilazione con tracker di terze parti, non è previsto tracciamento pubblicitario cross-site.

8. Destinatari dei dati e responsabili esterni

I dati personali possono essere comunicati o resi accessibili, nei limiti delle finalità sopra indicate, ai seguenti soggetti:

a) Fornitori di servizi di pagamento (titolari autonomi del trattamento). I pagamenti sono gestiti da provider terzi, in particolare PayPal e Nexi (e sistemi analoghi eventualmente integrati). Tali soggetti trattano i dati di pagamento (dati identificativi, dati della carta/conto, dati della transazione, dati per la prevenzione delle frodi e per gli obblighi antiriciclaggio) in qualità di titolari autonomi del trattamento, per proprie finalità e sotto la propria responsabilità, sulla base delle rispettive informative privacy:

  • PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo — informativa disponibile sul sito paypal.com (sezione "Informativa sulla privacy").
  • Nexi Payments S.p.A., Corso Sempione 55, 20149 Milano — informativa disponibile sul sito nexi.it (sezione "Privacy").

Si invita l'interessato a consultare le informative privacy dei rispettivi provider per conoscere le modalità con cui trattano i dati di pagamento. (Il Titolare deve verificare e inserire i link diretti e aggiornati alle informative dei provider effettivamente attivi sul negozio.)

b) Fornitore di hosting. Il servizio di hosting del sito è fornito da un provider con server ubicati nell'Unione Europea, che agisce quale responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base di apposito accordo di trattamento (DPA). (Il Titolare deve inserire la denominazione e i dati identificativi del fornitore di hosting effettivamente utilizzato — ad esempio Aruba S.p.A., OVHcloud, IONOS o altro provider con datacenter nell'UE.)

c) Altri responsabili e soggetti autorizzati. Possono inoltre trattare i dati, per conto e sotto istruzione del Titolare, altri responsabili del trattamento (ad es. fornitori di servizi informatici/manutenzione, corrieri e servizi di spedizione, servizi di supporto), nonché il personale autorizzato del Titolare, opportunamente istruito.

d) Autorità. I dati possono essere comunicati ad autorità pubbliche, di vigilanza o giudiziarie, ove richiesto dalla legge o per l'accertamento e la difesa di un diritto.

I dati non sono oggetto di diffusione né di comunicazione a terzi per finalità diverse da quelle indicate nella presente informativa.

9. Luogo del trattamento e trasferimenti extra-UE

Tutti i dati personali sono trattati su server ubicati all'interno dell'Unione Europea. Il Titolare non effettua alcun trasferimento di dati personali verso Paesi terzi (extra-UE) o organizzazioni internazionali.

Qualora in futuro si rendesse necessario un trasferimento verso Paesi extra-UE (ad esempio per l'introduzione di nuovi fornitori), il Titolare procederà solo in presenza delle garanzie previste dagli artt. 44 e ss. GDPR (decisione di adeguatezza, clausole contrattuali standard o altre garanzie adeguate) e aggiornerà la presente informativa.

10. Diritti dell'interessato

In relazione ai trattamenti descritti, l'interessato può esercitare in qualsiasi momento i seguenti diritti, riconosciuti dagli artt. 15-22 GDPR:

  • Diritto di accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e copia dei propri dati e delle relative informazioni.
  • Diritto di rettifica (art. 16): ottenere la correzione dei dati inesatti e l'integrazione di quelli incompleti.
  • Diritto alla cancellazione / "diritto all'oblio" (art. 17): ottenere la cancellazione dei dati, nei casi previsti dalla legge.
  • Diritto di limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nei casi previsti.
  • Diritto alla portabilità dei dati (art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti e trasmetterli a un altro titolare.
  • Diritto di opposizione (art. 21): opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti basati sul legittimo interesse.
  • Diritto di revoca del consenso (art. 7): revocare in qualsiasi momento il consenso prestato (ad es. per la newsletter), senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Modalità di esercizio: i diritti possono essere esercitati inviando una richiesta all'indirizzo email info@lupusinfabula.store, oppure — per i diritti di accesso, esportazione e cancellazione — utilizzando le apposite funzionalità GDPR disponibili nell'area account del sito (basate sulle funzionalità native di PrestaShop). Il Titolare risponde alla richiesta senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento, termine prorogabile di ulteriori due mesi in caso di particolare complessità o numerosità delle richieste (art. 12 GDPR). L'esercizio dei diritti è gratuito, salvo i casi di richieste manifestamente infondate o eccessive.

11. Diritto di reclamo al Garante

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati violi il GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell'art. 77 GDPR e dell'art. 141 del D.Lgs. 196/2003:

Le modalità per proporre reclamo sono descritte nell'apposita sezione del sito del Garante. (Il Titolare è invitato a verificare i recapiti aggiornati del Garante sulla pagina "Contatti" del sito ufficiale prima della pubblicazione definitiva.)

12. Cookie e rapporto con la Cookie Policy

La presente informativa disciplina il trattamento dei dati personali in generale; le informazioni di dettaglio sull'uso dei cookie e delle tecnologie analoghe sono fornite nella Cookie Policy dedicata, richiamata separatamente sul sito e collegata al banner di gestione dei consensi.

Il sito, basato su PrestaShop 9.0, utilizza cookie tecnici e di sessione necessari al corretto funzionamento della piattaforma (ad esempio il cookie di sessione di prima parte del tipo PrestaShop-*, che consente la gestione della sessione dell'utente, del carrello e delle funzionalità essenziali, nonché cookie di sicurezza). Tali cookie tecnici/strettamente necessari non richiedono il consenso preventivo dell'utente, in conformità alla Direttiva ePrivacy e alle Linee guida del Garante in materia di cookie (Provvedimento del 10 giugno 2021), ma sono qui menzionati in ossequio al principio di trasparenza.

Poiché il sito non utilizza cookie di profilazione o di tracciamento di terze parti (v. sezione 7), non è previsto alcun trattamento basato su cookie che richieda consenso, salvo eventuali variazioni future che saranno gestite tramite l'apposito banner e riflesse nella Cookie Policy. (Il Titolare deve verificare l'elenco effettivo dei cookie impostati dalla propria installazione di PrestaShop 9.0 e dagli eventuali moduli attivi, e allineare la Cookie Policy di conseguenza.)

13. Modifiche all'informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, anche in conseguenza di modifiche normative, di indicazioni del Garante o di variazioni nei servizi offerti. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invita l'interessato a consultare periodicamente la presente informativa.

Data di ultimo aggiornamento: 22 luglio 2026.

Torna all'inizio