Privacy Policy

Ultimo aggiornamento: 18 dicembre 2025

Questa informativa descrive come Purple Road S.r.l.s. tratta i tuoi dati personali quando utilizzi il sito https://purpleroad.it, in conformità al Regolamento (UE) 2016/679 (GDPR) e al Codice Privacy italiano.

1. Titolare del trattamento

Purple Road S.r.l.s.
Sede legale: Via Marcantonio Colonna 13, 00040 Marino (RM)
P.IVA: 17149891008
Email: info@purpleroad.it

2. Quali dati raccogliamo?

• Dati identificativi: nome, cognome, indirizzo email, telefono, indirizzo di spedizione/fatturazione;
• Dati di pagamento: gestiti in sicurezza da PayPal e WooPayments — non memorizziamo numeri di carta sul nostro server;
• Dati tecnici: indirizzo IP (anonimizzato ove possibile), tipo di dispositivo, browser, sistema operativo, pagine visitate, durata della visita;
• Dati volontari: messaggi inviati tramite form di contatto o commenti.

3. Perché trattiamo i tuoi dati?

Ogni trattamento ha una base giuridica specifica e una durata definita:

• 🕗 Evasione ordini (acquisti, resi, fatture)
  Base giuridica: esecuzione del contratto (art. 6.1.b GDPR)
  Conservazione: 10 anni — obblighi fiscali e contabili.
• 📧 Assistenza clienti
  Base giuridica: esecuzione del contratto + interesse legittimo (art. 6.1.b + 6.1.f)
  Conservazione: 12 mesi dalla risposta.
• 📬 Newsletter e promozioni
  Base giuridica: consenso esplicito (art. 6.1.a)
  Conservazione: finché non revocato.
• 📊 Analisi del traffico (Google Analytics 4)
  Base giuridica: consenso (o interesse legittimo per versione anonimizzata)
  Conservazione: 14 mesi (impostazione standard).
• 🛡️ Sicurezza e prevenzione frodi
  Base giuridica: interesse legittimo (art. 6.1.f)
  Conservazione: per il tempo strettamente necessario.

4. Lista dei Desideri (Wishlist)

Utilizziamo il plugin YITH Wishlist, con particolare attenzione alla tua privacy:

• Puoi impostare la lista come:
  • Privata (solo tu, dopo il login);
  • Condivisa (accessibile solo con link univoco — consigliata);
  • Pubblica (indicizzata — non consigliata per questo tipo di prodotti).
• Chi riceve il link può acquistare, ma:
  • Non vede mai il tuo nome, indirizzo o dati personali;
  • Deve inserire autonomamente un indirizzo di spedizione (può scegliere il tuo, ma non è precompilato);
  • La pagina della wishlist mostra solo immagini, nomi prodotti e prezzi.
• Puoi modificare o cancellare la lista in qualsiasi momento dal tuo account.

5. A chi comunichiamo i tuoi dati?

Non vendiamo né cediamo i tuoi dati. Li condividiamo solo con:

• Fornitori tecnici: hosting (Netsons), CDN (Cloudflare), plugin (YITH, LiteSpeed, WP Rocket) — con accordi GDPR;
• Corrieri (es. SDA, GLS) per la consegna;
• Prestatori di pagamento: PayPal e WooPayments (dati trasmessi in sicurezza con crittografia SSL/TLS);
• Autorità competenti, solo su richiesta legale.

6. Trasferimenti extra-UE

Alcuni tuoi dati potrebbero essere trasferiti al di fuori dell’Unione Europea (es. server di PayPal negli USA). Tale trasferimento avviene:

• In presenza di Decisioni di adeguatezza della Commissione UE (es. USA – EU-US Data Privacy Framework);
• O tramite Clausole Standard Contrattuali (SCCs) approvate dalla Commissione Europea.

7. I tuoi diritti (GDPR)

Hai diritto di:

• Accedere, rettificare o cancellare i tuoi dati;
• Limitarne o opporti al trattamento;
• Ottenere i dati in formato portabile (es. JSON, CSV);
• Revocare il consenso in qualsiasi momento.

Per esercitare questi diritti, scrivici a: info@purpleroad.it
Risponderemo entro 30 giorni.

Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.

8. Sicurezza

Adottiamo misure adeguate: HTTPS, firewall (Cloudflare), aggiornamenti regolari, backup giornalieri.

9. Aggiornamenti

Questa informativa può essere modificata. La data dell’ultima versione è sempre indicata in alto.