La tua privacy, al sicuro
Questa informativa spiega quali dati personali trattiamo, perché, per quanto tempo li conserviamo e quali diritti puoi esercitare. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
Titolare del trattamento
Il titolare del trattamento dei tuoi dati personali è il soggetto indicato qui sotto: lo stesso con cui concludi il contratto di vendita su cardnextcg.com.
- CARDNEXUS DI NUNZIO LUCA AGUSTINELLO
- Nome commerciale: CARDNEXUS TCG SHOP
- Sede: Via Giuseppe Garibaldi 18, 34074 Monfalcone (GO), Italia
- Partita IVA: 01292460316
- Email: info@cardnextcg.com
Non abbiamo nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell’art. 37 GDPR. Per qualsiasi questione relativa ai tuoi dati puoi scrivere direttamente all’indirizzo email indicato.
Quali dati trattiamo
Raccogliamo solo i dati necessari a farti acquistare, a consegnarti l’ordine e ad assisterti. Non trattiamo categorie particolari di dati (art. 9 GDPR).
Dati identificativi e di contatto
Nome e cognome, indirizzo email, numero di telefono, indirizzo di fatturazione e di spedizione. Se chiedi la fattura, anche codice fiscale oppure ragione sociale, partita IVA, codice destinatario SDI o PEC.
Carrello non completato. Se alla cassa scrivi la tua email ma non concludi l’ordine, conserviamo l’email e i prodotti che avevi nel carrello per mandarti al massimo tre promemoria (circa un’ora dopo, dopo 3 giorni e dopo 6 giorni; nell’ultimo può esserci un codice sconto), con il link per riprendere l’acquisto. Se completi l’ordine i promemoria si fermano subito. Non usiamo questi dati per altre finalità.
Dati di ordine e pagamento
Prodotti acquistati, importi, data, metodo e esito del pagamento, resi e rimborsi. Non veniamo mai a conoscenza del numero completo della tua carta: il pagamento è gestito direttamente dai fornitori autorizzati.
Dati di navigazione
Indirizzo IP, tipo di browser e dispositivo, pagine visitate, prodotti visualizzati e aggiunti al carrello, provenienza della visita, identificativi dei cookie.
Dati di comunicazione
Contenuto delle email e dei messaggi che ci invii, richieste di assistenza, segnalazioni ed eventuali recensioni che pubblichi.
Finalità, base giuridica e conservazione
Per ogni finalità indichiamo la base giuridica che la legittima e per quanto tempo conserviamo i dati. È il cuore di questa informativa.
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Evasione dell’ordine, spedizione, gestione di resi e rimborsi | Esecuzione del contratto art. 6.1.b | 10 anni dalla conclusione dell’ordine |
| Fatturazione e adempimenti fiscali e contabili | Obbligo legale art. 6.1.c | 10 anni (art. 2220 c.c.) |
| Gestione del tuo account cliente | Esecuzione del contratto art. 6.1.b | Fino alla cancellazione dell’account |
| Assistenza clienti e gestione delle richieste | Esecuzione del contratto art. 6.1.b | 24 mesi dalla chiusura della richiesta |
| Promemoria per il carrello non completato alla cassa (al massimo tre email in 6 giorni) | Interesse legittimo art. 6.1.f | 30 giorni, poi i dati vengono cancellati. Puoi opporti in qualsiasi momento scrivendo a info@cardnextcg.com |
| Suggerimenti di città, CAP e indirizzo mentre compili la cassa | Esecuzione del contratto art. 6.1.b | Non conserviamo il testo digitato. Le risposte dei servizi di ricerca restano in memoria tecnica per al massimo 30 giorni |
| Invio di newsletter e comunicazioni promozionali | Consenso art. 6.1.a | Fino alla revoca del consenso |
| Offerte su prodotti analoghi a quelli già acquistati | Interesse legittimo art. 6.1.f e art. 130 co. 4 D.lgs. 196/2003 | Fino alla tua opposizione |
| Statistiche di traffico e misurazione delle campagne | Consenso art. 6.1.a | Durate indicate nella Cookie Policy |
| Annunci personalizzati e remarketing | Consenso art. 6.1.a | Durate indicate nella Cookie Policy |
| Prevenzione delle frodi e sicurezza del negozio | Interesse legittimo art. 6.1.f | 12 mesi |
| Richiesta di un voto dopo l’acquisto (al massimo due email) e pubblicazione del voto in stelline sulla scheda prodotto, con nome e iniziale del cognome | Interesse legittimo art. 6.1.f | Il voto resta pubblicato fino alla richiesta di rimozione. Puoi opporti con il link presente nell’email o scrivendo a info@cardnextcg.com |
| Difesa dei nostri diritti in sede giudiziale | Interesse legittimo art. 6.1.f | Durata del contenzioso e dei termini di impugnazione |
Il conferimento dei dati richiesti al check-out è necessario per concludere l’acquisto: senza di essi non possiamo evadere l’ordine. Il conferimento dei dati per finalità di marketing è invece sempre facoltativo e il rifiuto non pregiudica in alcun modo il tuo acquisto.
Cookie e tracciamento
Al primo accesso ti mostriamo un banner che ti permette di accettare, rifiutare o selezionare singolarmente le categorie di cookie.
- I cookie tecnici e necessari fanno funzionare il sito, il carrello e il check-out: non richiedono il tuo consenso.
- I cookie analitici e di marketing di terze parti si attivano solo dopo il tuo consenso. Se rifiuti, non vengono installati e i relativi script non vengono nemmeno caricati.
- Puoi modificare o revocare la tua scelta in qualsiasi momento riaprendo il pannello delle preferenze dal banner cookie, senza alcuna conseguenza sulla navigazione.
- L’elenco completo dei cookie, con finalità e durata di ciascuno, si trova nella Cookie Policy collegata nel footer del sito.
La revoca del consenso impedisce ogni ulteriore raccolta. Alcuni cookie già presenti sul tuo dispositivo possono restare memorizzati fino alla loro naturale scadenza: puoi eliminarli in qualsiasi momento dalle impostazioni del tuo browser.
A chi comunichiamo i dati
Condividiamo i tuoi dati solo con chi ci serve per farti avere l’ordine, assisterti e — se hai dato il consenso — mostrarti contenuti pubblicitari pertinenti. Non vendiamo i tuoi dati personali.
| Destinatario | Ruolo | Paese |
|---|---|---|
| Hostinger International Ltd. | Hosting del sito, del negozio online e delle caselle email; invio di email e newsletter (gestite sul nostro sito con FluentCRM) | Cipro |
| Stripe Payments Europe Ltd. | Pagamenti con carta, Apple Pay, Google Pay, Klarna, Amazon Pay e altri metodi tramite WooPayments | Irlanda |
| Automattic Inc. (WooPayments) | Gestione del servizio di pagamento WooPayments e prevenzione delle frodi | Stati Uniti |
| Klarna Bank AB | Pagamenti dilazionati | Svezia |
| Mollie B.V. | Pagamenti con carta, Apple Pay, Satispay, bonifico istantaneo (Paga con la tua banca) e Klarna tramite Mollie | Paesi Bassi |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Pagamenti con PayPal | Lussemburgo |
| Satispay Europe S.A. | Pagamenti con Satispay | Lussemburgo |
| Cloudflare, Inc. | Protezione anti-spam (Turnstile) su login, registrazione e moduli: verifica tecnica del browser, senza uso a fini pubblicitari | Stati Uniti |
| Trustpilot A/S | Invito a recensire il negozio dopo l’acquisto (nome, email e numero d’ordine) e pubblicazione delle recensioni su Trustpilot | Danimarca |
| Meta Platforms Ireland Ltd. | Pixel e annunci su Facebook e Instagram | Irlanda |
| Google Ireland Ltd. | Analytics, Google Ads, Merchant Center | Irlanda |
| TikTok Technology Ltd. | Pixel e annunci su TikTok | Irlanda |
| Pinterest Europe Ltd. | Pixel e annunci su Pinterest | Irlanda |
| Packlink Shipping S.L. | Creazione delle spedizioni e delle etichette con i corrieri | Spagna |
| Komoot GmbH (servizio Photon), Zippopotam.us, OpenStreetMap (Overpass API) | Suggerimenti di città, CAP e indirizzo alla cassa: ricevono solo il testo digitato in quei campi, senza nome, email o altri dati | Germania, Stati Uniti e Unione Europea |
| Corrieri e operatori logistici | Spedizione e consegna degli ordini | Italia e Unione Europea |
| Fornitori di tracciamento spedizioni | Monitoraggio dello stato del pacco | Unione Europea ed estero |
| Consulenti fiscali e contabili | Adempimenti amministrativi e fiscali | Italia |
Questi soggetti trattano i dati come responsabili del trattamento sulla base di accordi ai sensi dell’art. 28 GDPR, oppure come titolari autonomi dove la legge lo prevede.
Trasferimenti fuori dall’Unione Europea
L’archivio principale dei dati del negozio è ospitato nell’Unione Europea, ma alcuni fornitori possono trattare dati anche in Paesi terzi.
- In particolare le società dei gruppi Meta, Google, TikTok e Pinterest e Automattic (WooPayments), Cloudflare (verifica anti-spam), Zippopotam.us (che riceve solo il CAP digitato alla cassa per i Paesi esteri) possono trattare dati negli Stati Uniti o in altri Paesi extra-UE.
- In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea — per gli Stati Uniti il EU-US Data Privacy Framework — oppure delle Clausole contrattuali tipo approvate dalla Commissione, con misure supplementari ove necessario.
- Puoi richiederci una copia delle garanzie adottate scrivendo a info@cardnextcg.com.
Profilazione e decisioni automatizzate
Ti diciamo con chiarezza quando i tuoi dati vengono usati per personalizzare quello che vedi.
- Utilizziamo i dati di navigazione e di acquisto per mostrarti raccomandazioni di prodotto e annunci personalizzati: è un’attività di profilazione, che svolgiamo solo con il tuo consenso ai cookie di marketing.
- Puoi opporti in qualsiasi momento revocando il consenso dal banner cookie oppure scrivendoci.
- Non adottiamo processi decisionali interamente automatizzati che producano effetti giuridici nei tuoi confronti o incidano in modo analogo significativo sulla tua persona, ai sensi dell’art. 22 GDPR.
I tuoi diritti
Il GDPR ti riconosce i diritti elencati qui sotto. Puoi esercitarli gratuitamente, in qualsiasi momento.
- Accesso (art. 15) — ottenere conferma del trattamento e una copia dei tuoi dati.
- Rettifica (art. 16) — correggere dati inesatti o integrarli.
- Cancellazione (art. 17) — ottenere la cancellazione dei dati, ove non sussistano obblighi di conservazione.
- Limitazione (art. 18) — chiedere la sospensione del trattamento in determinati casi.
- Portabilità (art. 20) — ricevere i dati in formato strutturato e leggibile da dispositivo automatico, o farli trasmettere a un altro titolare.
- Opposizione (art. 21) — opporti al trattamento fondato sul nostro interesse legittimo e, in ogni momento e senza motivazione, al marketing diretto.
- Revoca del consenso (art. 7) — revocare il consenso prestato, senza che ciò pregiudichi la liceità dei trattamenti già effettuati.
- Reclamo (art. 77) — rivolgerti all’autorità di controllo.
Come esercitare i tuoi diritti
Nessun modulo complicato: basta una email.
- Scrivi a info@cardnextcg.com indicando il diritto che intendi esercitare. Se la richiesta riguarda un ordine, indica anche il numero d’ordine.
- Rispondiamo senza ritardo e comunque entro un mese dalla ricezione. Il termine può essere prorogato di due mesi per richieste particolarmente complesse: in tal caso te lo comunichiamo entro il primo mese.
- L’esercizio dei diritti è gratuito. Potremmo chiederti di verificare la tua identità prima di dare seguito alla richiesta.
- Per non ricevere più comunicazioni promozionali è sufficiente il link annulla iscrizione presente in fondo a ogni nostra email.
Reclamo all’autorità di controllo
- Garante per la protezione dei dati personali
- Piazza Venezia 11, 00187 Roma, Italia
- garante@gpdp.it — www.garanteprivacy.it
- Resta salva in ogni caso la possibilità di ricorrere all’autorità giudiziaria.
Dati dei minori
Il nostro negozio non è destinato ai minori e non raccogliamo consapevolmente i loro dati.
- Per acquistare occorre avere la capacità di agire, quindi aver compiuto 18 anni.
- In Italia il minore che ha compiuto 14 anni può esprimere validamente il consenso al trattamento dei propri dati in relazione ai servizi della società dell’informazione (art. 2-quinquies D.lgs. 196/2003). Al di sotto di tale età il consenso deve essere prestato da chi esercita la responsabilità genitoriale.
- Se sei un genitore o un tutore e ritieni che un minore ci abbia fornito i propri dati, scrivici a info@cardnextcg.com: provvederemo alla cancellazione senza ritardo.
Sicurezza e conservazione
Come proteggiamo i tuoi dati e cosa accade quando non ci servono più.
- Il sito utilizza connessione cifrata HTTPS/TLS su tutte le pagine, incluso il check-out.
- I dati di pagamento sono trattati direttamente da fornitori certificati PCI DSS: non memorizziamo i numeri delle carte.
- L’accesso ai dati è limitato alle sole persone autorizzate e per quanto strettamente necessario.
- Al termine dei periodi indicati nella tabella delle finalità, i dati vengono cancellati oppure resi anonimi in modo irreversibile.
- Nessuna misura di sicurezza è infallibile. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, ti informeremo e notificheremo il Garante nei termini previsti dagli artt. 33 e 34 GDPR.
Domande frequenti
Vendete i miei dati a terzi?
No. Non vendiamo né cediamo i tuoi dati personali dietro corrispettivo. Li condividiamo unicamente con i fornitori elencati in questa informativa, nella misura necessaria a farti avere l’ordine, ad assisterti e — solo se hai dato il consenso — a mostrarti contenuti pubblicitari pertinenti.
Come faccio a cancellare il mio account e i miei dati?
Scrivici a info@cardnextcg.com chiedendo la cancellazione. Tieni presente che alcuni dati — fatture e documenti fiscali — devono essere conservati per 10 anni per obbligo di legge e non possono essere cancellati prima: verranno però trattati esclusivamente per quella finalità e non per altre.
Come cambio la mia scelta sui cookie?
Puoi riaprire il pannello delle preferenze dal banner cookie in qualsiasi momento e modificare o revocare il consenso. La revoca ha effetto immediato: gli script analitici e di marketing non vengono più caricati.
Ricevo email promozionali senza averle richieste, perché?
Se hai già acquistato da noi, possiamo inviarti offerte su prodotti analoghi a quelli acquistati, come consentito dall’art. 130 comma 4 del Codice Privacy. Puoi fermarle subito con il link «annulla iscrizione» in fondo a ogni email oppure scrivendoci: non serve motivare la richiesta.
I miei dati finiscono negli Stati Uniti?
Alcuni sì. L’archivio principale del negozio è nell’Unione Europea, ma fornitori come le società dei gruppi Meta, Google, TikTok e Pinterest possono trattare dati anche negli Stati Uniti, sulla base del EU-US Data Privacy Framework o delle Clausole contrattuali tipo della Commissione europea.
Per quanto tempo conservate i dati del mio ordine?
10 anni dalla conclusione dell’ordine, in linea con l’art. 2220 del Codice civile e con gli obblighi fiscali. È un termine imposto dalla legge e non possiamo ridurlo.
Chi devo contattare per una questione privacy?
Scrivi a info@cardnextcg.com. Non abbiamo nominato un DPO perché non ne ricorrono i presupposti di legge: le richieste vengono gestite direttamente dal titolare del trattamento.
Modifiche a questa informativa
Questa pagina può cambiare nel tempo, ad esempio se introduciamo nuovi strumenti o se cambia la normativa.
- Pubblicheremo la versione aggiornata su questa pagina, modificando la data di ultimo aggiornamento indicata qui sotto.
- Se le modifiche riguardano finalità o basi giuridiche in modo sostanziale, te ne daremo avviso con mezzi adeguati e, dove la legge lo richieda, ti chiederemo un nuovo consenso.
- Ti invitiamo a consultare periodicamente questa pagina per restare aggiornato.
Ultimo aggiornamento: 18 ottobre 2026.
Domande sulla tua privacy?
Scrivici: rispondiamo a ogni richiesta relativa ai tuoi dati personali, gratuitamente e senza ritardo.
Per l’elenco completo dei cookie consulta la Cookie Policy. Per resi e rimborsi consulta l’Informativa su resi, recesso e rimborsi.