Informativa sulla privacy

Privacy

La tua privacy, al sicuro

Questa informativa spiega quali dati personali trattiamo, perché, per quanto tempo li conserviamo e quali diritti puoi esercitare. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

🇪🇺 Conforme al GDPR🗄️ Archivio dati nell'UE⏱️ Risposta entro 30 giorni

Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è il soggetto indicato qui sotto: lo stesso con cui concludi il contratto di vendita su cardnexus.store.

  • CARDNEXUS DI NUNZIO LUCA AGUSTINELLO
  • Nome commerciale: CARDNEXUS TCG STORE
  • Sede: Via Giuseppe Garibaldi 18, 34074 Monfalcone (GO), Italia
  • Partita IVA: 01292460316
  • Email: support.arcanix@cardnexus.store
  • Telefono: +39 345 922 6401

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 GDPR. Per qualsiasi questione relativa ai tuoi dati puoi scrivere direttamente all'indirizzo email indicato.

Quali dati trattiamo

Raccogliamo solo i dati necessari a farti acquistare, a consegnarti l'ordine e ad assisterti. Non trattiamo categorie particolari di dati (art. 9 GDPR).

👤

Dati identificativi e di contatto

Nome e cognome, indirizzo email, numero di telefono, indirizzo di fatturazione e di spedizione.

🧾

Dati di ordine e pagamento

Prodotti acquistati, importi, data, metodo e esito del pagamento, resi e rimborsi. Non veniamo mai a conoscenza del numero completo della tua carta: il pagamento è gestito direttamente dai fornitori autorizzati.

🖥️

Dati di navigazione

Indirizzo IP, tipo di browser e dispositivo, pagine visitate, prodotti visualizzati e aggiunti al carrello, provenienza della visita, identificativi dei cookie.

💬

Dati di comunicazione

Contenuto delle email e dei messaggi che ci invii, richieste di assistenza, segnalazioni ed eventuali recensioni che pubblichi.

Finalità, base giuridica e conservazione

Per ogni finalità indichiamo la base giuridica che la legittima e per quanto tempo conserviamo i dati. È il cuore di questa informativa.

Finalità Base giuridica Conservazione
Evasione dell'ordine, spedizione, gestione di resi e rimborsi Esecuzione del contratto
art. 6.1.b
10 anni dalla conclusione dell'ordine
Fatturazione e adempimenti fiscali e contabili Obbligo legale
art. 6.1.c
10 anni (art. 2220 c.c.)
Gestione del tuo account cliente Esecuzione del contratto
art. 6.1.b
Fino alla cancellazione dell'account
Assistenza clienti e gestione delle richieste Esecuzione del contratto
art. 6.1.b
24 mesi dalla chiusura della richiesta
Invio di newsletter e comunicazioni promozionali Consenso
art. 6.1.a
Fino alla revoca del consenso
Offerte su prodotti analoghi a quelli già acquistati Interesse legittimo
art. 6.1.f e art. 130 co. 4 D.lgs. 196/2003
Fino alla tua opposizione
Statistiche di traffico e misurazione delle campagne Consenso
art. 6.1.a
Durate indicate nella Cookie Policy
Annunci personalizzati e remarketing Consenso
art. 6.1.a
Durate indicate nella Cookie Policy
Prevenzione delle frodi e sicurezza del negozio Interesse legittimo
art. 6.1.f
12 mesi
Pubblicazione delle recensioni prodotto Consenso
art. 6.1.a
Fino alla richiesta di rimozione
Difesa dei nostri diritti in sede giudiziale Interesse legittimo
art. 6.1.f
Durata del contenzioso e dei termini di impugnazione

Il conferimento dei dati richiesti al check-out è necessario per concludere l'acquisto: senza di essi non possiamo evadere l'ordine. Il conferimento dei dati per finalità di marketing è invece sempre facoltativo e il rifiuto non pregiudica in alcun modo il tuo acquisto.

Cookie e tracciamento

Al primo accesso ti mostriamo un banner che ti permette di accettare, rifiutare o selezionare singolarmente le categorie di cookie.

  • I cookie tecnici e necessari fanno funzionare il sito, il carrello e il check-out: non richiedono il tuo consenso.
  • I cookie analitici e di marketing di terze parti si attivano solo dopo il tuo consenso. Se rifiuti, non vengono installati e i relativi script non vengono nemmeno caricati.
  • Puoi modificare o revocare la tua scelta in qualsiasi momento riaprendo il pannello delle preferenze dal banner cookie, senza alcuna conseguenza sulla navigazione.
  • L'elenco completo dei cookie, con finalità e durata di ciascuno, si trova nella Cookie Policy collegata nel footer del sito.

La revoca del consenso impedisce ogni ulteriore raccolta. Alcuni cookie già presenti sul tuo dispositivo possono restare memorizzati fino alla loro naturale scadenza: puoi eliminarli in qualsiasi momento dalle impostazioni del tuo browser.

A chi comunichiamo i dati

Condividiamo i tuoi dati solo con chi ci serve per farti avere l'ordine, assisterti e — se hai dato il consenso — mostrarti contenuti pubblicitari pertinenti. Non vendiamo i tuoi dati personali.

Destinatario Ruolo Paese
Shopify International Ltd. Piattaforma, hosting, check-out, statistiche Irlanda — archivio dati nell'UE
Shopify Payments / Stripe Payments Europe Pagamenti con carta, Apple Pay, Google Pay Irlanda
PayPal (Europe) S.à r.l. et Cie, S.C.A. Pagamenti tramite PayPal Lussemburgo
Klarna Bank AB Pagamenti dilazionati Svezia
Klaviyo Inc. Email e SMS marketing, tracciamento onsite Stati Uniti
Meta Platforms Ireland Ltd. Pixel e annunci su Facebook e Instagram Irlanda
Google Ireland Ltd. Analytics, Google Ads, Merchant Center Irlanda
TikTok Technology Ltd. Pixel e annunci su TikTok Irlanda
Pinterest Europe Ltd. Pixel e annunci su Pinterest Irlanda
Corrieri e operatori logistici Spedizione e consegna degli ordini Italia e Unione Europea
Fornitori di tracciamento spedizioni Monitoraggio dello stato del pacco Unione Europea ed estero
Consulenti fiscali e contabili Adempimenti amministrativi e fiscali Italia

Questi soggetti trattano i dati come responsabili del trattamento sulla base di accordi ai sensi dell'art. 28 GDPR, oppure come titolari autonomi dove la legge lo prevede. Abbiamo inoltre attivato Shopify Network Intelligence: Shopify utilizza in forma protetta i dati del nostro negozio insieme a quelli di altri negozi della piattaforma per migliorare prodotti, personalizzazione e targeting degli annunci. Nessun altro merchant può vedere i tuoi dati.

Trasferimenti fuori dall'Unione Europea

L'archivio principale dei dati del negozio è ospitato nell'Unione Europea, ma alcuni fornitori possono trattare dati anche in Paesi terzi.

  • In particolare Klaviyo e le società dei gruppi Meta, Google, TikTok e Pinterest possono trattare dati negli Stati Uniti o in altri Paesi extra-UE.
  • In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea — per gli Stati Uniti il EU-US Data Privacy Framework — oppure delle Clausole contrattuali tipo approvate dalla Commissione, con misure supplementari ove necessario.
  • Puoi richiederci una copia delle garanzie adottate scrivendo a support.arcanix@cardnexus.store.

Profilazione e decisioni automatizzate

Ti diciamo con chiarezza quando i tuoi dati vengono usati per personalizzare quello che vedi.

  • Utilizziamo i dati di navigazione e di acquisto per mostrarti raccomandazioni di prodotto e annunci personalizzati: è un'attività di profilazione, che svolgiamo solo con il tuo consenso ai cookie di marketing.
  • Puoi opporti in qualsiasi momento revocando il consenso dal banner cookie oppure scrivendoci.
  • Non adottiamo processi decisionali interamente automatizzati che producano effetti giuridici nei tuoi confronti o incidano in modo analogo significativo sulla tua persona, ai sensi dell'art. 22 GDPR.

I tuoi diritti

Il GDPR ti riconosce i diritti elencati qui sotto. Puoi esercitarli gratuitamente, in qualsiasi momento.

  • Accesso (art. 15) — ottenere conferma del trattamento e una copia dei tuoi dati.
  • Rettifica (art. 16) — correggere dati inesatti o integrarli.
  • Cancellazione (art. 17) — ottenere la cancellazione dei dati, ove non sussistano obblighi di conservazione.
  • Limitazione (art. 18) — chiedere la sospensione del trattamento in determinati casi.
  • Portabilità (art. 20) — ricevere i dati in formato strutturato e leggibile da dispositivo automatico, o farli trasmettere a un altro titolare.
  • Opposizione (art. 21) — opporti al trattamento fondato sul nostro interesse legittimo e, in ogni momento e senza motivazione, al marketing diretto.
  • Revoca del consenso (art. 7) — revocare il consenso prestato, senza che ciò pregiudichi la liceità dei trattamenti già effettuati.
  • Reclamo (art. 77) — rivolgerti all'autorità di controllo.

Come esercitare i tuoi diritti

Nessun modulo complicato: basta una email.

  • Scrivi a support.arcanix@cardnexus.store indicando il diritto che intendi esercitare. Se la richiesta riguarda un ordine, indica anche il numero d'ordine.
  • Rispondiamo senza ritardo e comunque entro un mese dalla ricezione. Il termine può essere prorogato di due mesi per richieste particolarmente complesse: in tal caso te lo comunichiamo entro il primo mese.
  • L'esercizio dei diritti è gratuito. Potremmo chiederti di verificare la tua identità prima di dare seguito alla richiesta.
  • Per non ricevere più comunicazioni promozionali è sufficiente il link annulla iscrizione presente in fondo a ogni nostra email.

Reclamo all'autorità di controllo

  • Garante per la protezione dei dati personali
  • Piazza Venezia 11, 00187 Roma, Italia
  • garante@gpdp.it — www.garanteprivacy.it
  • Resta salva in ogni caso la possibilità di ricorrere all'autorità giudiziaria.

Dati dei minori

Il nostro negozio non è destinato ai minori e non raccogliamo consapevolmente i loro dati.

  • Per acquistare occorre avere la capacità di agire, quindi aver compiuto 18 anni.
  • In Italia il minore che ha compiuto 14 anni può esprimere validamente il consenso al trattamento dei propri dati in relazione ai servizi della società dell'informazione (art. 2-quinquies D.lgs. 196/2003). Al di sotto di tale età il consenso deve essere prestato da chi esercita la responsabilità genitoriale.
  • Se sei un genitore o un tutore e ritieni che un minore ci abbia fornito i propri dati, scrivici a support.arcanix@cardnexus.store: provvederemo alla cancellazione senza ritardo.

Sicurezza e conservazione

Come proteggiamo i tuoi dati e cosa accade quando non ci servono più.

  • Il sito utilizza connessione cifrata HTTPS/TLS su tutte le pagine, incluso il check-out.
  • I dati di pagamento sono trattati direttamente da fornitori certificati PCI DSS: non memorizziamo i numeri delle carte.
  • L'accesso ai dati è limitato alle sole persone autorizzate e per quanto strettamente necessario.
  • Al termine dei periodi indicati nella tabella delle finalità, i dati vengono cancellati oppure resi anonimi in modo irreversibile.
  • Nessuna misura di sicurezza è infallibile. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, ti informeremo e notificheremo il Garante nei termini previsti dagli artt. 33 e 34 GDPR.

Domande frequenti

Vendete i miei dati a terzi?

No. Non vendiamo né cediamo i tuoi dati personali dietro corrispettivo. Li condividiamo unicamente con i fornitori elencati in questa informativa, nella misura necessaria a farti avere l'ordine, ad assisterti e — solo se hai dato il consenso — a mostrarti contenuti pubblicitari pertinenti.

Come faccio a cancellare il mio account e i miei dati?

Scrivici a support.arcanix@cardnexus.store chiedendo la cancellazione. Tieni presente che alcuni dati — fatture e documenti fiscali — devono essere conservati per 10 anni per obbligo di legge e non possono essere cancellati prima: verranno però trattati esclusivamente per quella finalità e non per altre.

Come cambio la mia scelta sui cookie?

Puoi riaprire il pannello delle preferenze dal banner cookie in qualsiasi momento e modificare o revocare il consenso. La revoca ha effetto immediato: gli script analitici e di marketing non vengono più caricati.

Ricevo email promozionali senza averle richieste, perché?

Se hai già acquistato da noi, possiamo inviarti offerte su prodotti analoghi a quelli acquistati, come consentito dall'art. 130 comma 4 del Codice Privacy. Puoi fermarle subito con il link «annulla iscrizione» in fondo a ogni email oppure scrivendoci: non serve motivare la richiesta.

I miei dati finiscono negli Stati Uniti?

Alcuni sì. L'archivio principale del negozio è nell'Unione Europea, ma fornitori come Klaviyo e le società dei gruppi Meta, Google, TikTok e Pinterest possono trattare dati anche negli Stati Uniti, sulla base del EU-US Data Privacy Framework o delle Clausole contrattuali tipo della Commissione europea.

Per quanto tempo conservate i dati del mio ordine?

10 anni dalla conclusione dell'ordine, in linea con l'art. 2220 del Codice civile e con gli obblighi fiscali. È un termine imposto dalla legge e non possiamo ridurlo.

Chi devo contattare per una questione privacy?

Scrivi a support.arcanix@cardnexus.store. Non abbiamo nominato un DPO perché non ne ricorrono i presupposti di legge: le richieste vengono gestite direttamente dal titolare del trattamento.

Modifiche a questa informativa

Questa pagina può cambiare nel tempo, ad esempio se introduciamo nuovi strumenti o se cambia la normativa.

  • Pubblicheremo la versione aggiornata su questa pagina, modificando la data di ultimo aggiornamento indicata qui sotto.
  • Se le modifiche riguardano finalità o basi giuridiche in modo sostanziale, te ne daremo avviso con mezzi adeguati e, dove la legge lo richieda, ti chiederemo un nuovo consenso.
  • Ti invitiamo a consultare periodicamente questa pagina per restare aggiornato.

Ultimo aggiornamento: 18 agosto 2026.

Domande sulla tua privacy?

Scrivici: rispondiamo a ogni richiesta relativa ai tuoi dati personali, gratuitamente e senza ritardo.

Contatta il titolare

Per l'elenco completo dei cookie consulta la Cookie Policy. Per resi e rimborsi consulta l'Informativa su resi, recesso e rimborsi.