Informativa sulla privacy

AMAE BOARD GAMES

Privacy Policy

Informativa sul trattamento dei dati personali

Resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 30 giugno 2003 n. 196, come modificato dal D.Lgs. 10 agosto 2018 n. 101 (Codice in materia di protezione dei dati personali).

Versione 1.0  •  In vigore dal 14 settembre 2026  •  Ultimo aggiornamento: 14 settembre 2026

Indice

  1. Premessa
  2. Titolare del trattamento e contatti
  3. Definizioni
  4. Età minima e dati dei minori
  5. Come raccogliamo i tuoi dati
  6. Categorie di dati personali trattati
  7. Finalità, basi giuridiche e tempi di conservazione
  8. Natura del conferimento e conseguenze del rifiuto
  9. Account cliente, acquisto come ospite e accesso tramite social login
  10. Pagamenti
  11. Spedizioni
  12. Canali social e recensioni
  13. Cookie e tecnologie di tracciamento
  14. Il rapporto con Shopify
  15. Destinatari dei dati
  16. Trasferimenti al di fuori dello Spazio economico europeo
  17. Profilazione e processi decisionali automatizzati
  18. Sicurezza dei dati
  19. Conservazione e cancellazione dei dati
  20. I tuoi diritti
  21. Collegamenti a siti e servizi di terze parti
  22. Modifiche alla presente informativa
  23. Allegato A – Elenco dei destinatari e dei fornitori

1. Premessa

AMAE Board Games idea, sviluppa e distribuisce giochi da tavolo. La tua privacy è per noi una responsabilità, non un adempimento formale: in questo documento ti spieghiamo in modo chiaro quali dati personali raccogliamo, perché lo facciamo, con chi li condividiamo, per quanto tempo li conserviamo e quali diritti puoi esercitare.

La presente informativa si applica a tutti i trattamenti di dati personali effettuati attraverso il sito amaeboardgames.com e il negozio online ospitato sulla piattaforma Shopify, comprese la registrazione e la gestione dell’account, gli ordini e i preordini, l’iscrizione alla newsletter, l’assistenza clienti, la partecipazione a iniziative promozionali e le interazioni con i nostri canali social ufficiali su Facebook, Instagram, YouTube e TikTok.

La presente informativa non si applica ai siti web e ai servizi di terze parti raggiungibili tramite collegamenti presenti sul Sito, che sono disciplinati dalle rispettive informative.

Ti invitiamo a leggerla con attenzione. Utilizzando il Sito e i nostri servizi confermi di averne preso visione.

2. Titolare del trattamento e contatti

Il titolare del trattamento dei tuoi dati personali è:

AMAE Board Games di Defendi Alessandro, impresa individuale

  • Sede legale: Piazza Garibaldi 11/C – 24040 Osio Sopra (BG), Italia
  • Codice fiscale: DFNLSN94A17L400D – Partita IVA: 04892780166
  • Iscrizione al Registro delle Imprese di Bergamo – REA BG – 497143
  • Titolare dell’impresa individuale: Alessandro Defendi
  • Email dedicata alla protezione dei dati: privacy@amaeboardgames.com
  • Posta elettronica certificata: legal@pec.amaeboardgames.com
  • Sito web: www.amaeboardgames.com

Non ricorrendo i presupposti previsti dall’articolo 37 del GDPR, non è stato nominato un Responsabile della protezione dei dati. Per qualsiasi questione relativa ai tuoi dati personali puoi rivolgerti direttamente al titolare ai recapiti sopra indicati.

3. Definizioni

Per rendere più semplice la lettura, in questo documento utilizziamo alcuni termini con il significato seguente.

  • Dati personali (o “dati”): qualsiasi informazione riguardante una persona fisica identificata o identificabile. Non sono dati personali le informazioni anonime o rese anonime, che non consentono di risalire a te.
  • Trattamento: qualsiasi operazione compiuta sui dati personali, dalla raccolta alla cancellazione.
  • Titolare del trattamento: chi determina le finalità e i mezzi del trattamento. In relazione ai trattamenti descritti in questo documento, il titolare è AMAE Board Games.
  • Responsabile del trattamento: il fornitore che tratta dati per nostro conto, sulla base di un contratto conforme all’articolo 28 del GDPR e delle nostre istruzioni.
  • Utente (o “tu”): la persona fisica che naviga sul Sito, crea un account, effettua un ordine, si iscrive alla newsletter o interagisce con i nostri canali social.
  • Sito: il sito web e il negozio online accessibili all’indirizzo amaeboardgames.com.
  • Servizi: l’insieme delle funzionalità, dei contenuti, dei prodotti e delle prestazioni offerti tramite il Sito e i canali social.
  • Canali social: le pagine e i profili ufficiali di AMAE Board Games su Facebook, Instagram, YouTube e TikTok.
  • Fornitori: i soggetti terzi che ci supportano nell’erogazione dei Servizi, elencati nell’Allegato A alla presente informativa.
  • Cookie Policy: il documento, disponibile sul Sito, che descrive nel dettaglio i cookie e le tecnologie di tracciamento utilizzati.

4. Età minima e dati dei minori

L’acquisto sul Sito e la registrazione di un account sono riservati a chi ha compiuto 18 anni, in quanto richiedono la capacità di concludere validamente un contratto ai sensi dell’articolo 2 del Codice civile. L’indicazione dell’età consigliata riportata sulle confezioni dei nostri giochi è un’indicazione di idoneità del prodotto e non coincide con l’età richiesta per acquistarlo.

Non raccogliamo consapevolmente dati personali di minori di 14 anni, soglia fissata per l’Italia dall’articolo 2-quinquies del Codice Privacy in deroga ai 16 anni previsti dall’articolo 8 del GDPR. Se un minore di 14 anni desidera iscriversi alla newsletter o partecipare a un’iniziativa, il trattamento può avvenire solo con il consenso di chi esercita la responsabilità genitoriale.

Se ritieni che un minore ci abbia comunicato dati personali senza il necessario consenso, scrivici a privacy@amaeboardgames.com: verificheremo la segnalazione e provvederemo alla cancellazione senza ritardo.

5. Come raccogliamo i tuoi dati

5.1 Dati che ci fornisci direttamente

Raccogliamo i dati che ci comunichi quando crei un account, compili il carrello e concludi un ordine, ti iscrivi alla newsletter, ci scrivi per assistenza, lasci una recensione, partecipi a un’iniziativa promozionale o a una sessione di playtest, oppure ci contatti tramite i canali social.

5.2 Dati raccolti automaticamente

Quando visiti il Sito raccogliamo automaticamente, e ove necessario previo tuo consenso, alcuni dati tecnici e di navigazione tramite cookie e tecnologie analoghe: indirizzo IP, tipo di browser e di dispositivo, sistema operativo, provider di connessione, pagina di provenienza, lingua e area geografica approssimativa, pagine visitate, prodotti visualizzati e tempo di permanenza.

5.3 Dati che riceviamo da terzi

Riceviamo dati che ti riguardano anche da soggetti terzi, nei limiti in cui tu li abbia autorizzati o in cui la comunicazione sia consentita dalla legge:

  • da Shopify, che gestisce tecnicamente il negozio e ne elabora i dati di utilizzo;
  • dai fornitori di servizi di pagamento, che ci confermano l’esito della transazione;
  • dai corrieri, che ci comunicano lo stato della consegna;
  • dalle piattaforme social, quando utilizzi le funzioni di accesso rapido oppure interagisci con i nostri contenuti;
  • dai nostri partner commerciali e distributori, nei limiti delle rispettive informative.

6. Categorie di dati personali trattati

A seconda del modo in cui interagisci con noi, possiamo trattare le seguenti categorie di dati:

  • Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo di spedizione e di fatturazione, eventuali codice fiscale, partita IVA e codice destinatario o indirizzo PEC per la fatturazione, paese di residenza.
  • Dati dell’account: indirizzo email di accesso, identificativo del profilo usato per accedere con Shop, Google o Facebook, preferenze, indirizzi salvati, impostazioni di comunicazione.
  • Dati relativi agli ordini e alle transazioni: prodotti visualizzati, aggiunti al carrello, ordini e preordini effettuati, importi, metodo di pagamento, esito del pagamento, richieste di fattura, recessi, resi e richieste di garanzia.
  • Dati di pagamento: gli estremi completi delle carte non transitano dai nostri sistemi e non vengono da noi conservati. Riceviamo la conferma dell’operazione, la tipologia di strumento utilizzato e gli ultimi quattro numeri della carta.
  • Comunicazioni: il contenuto dei messaggi che ci invii tramite email, moduli di contatto, messaggi privati e commenti sui canali social.
  • Dati tecnici e di navigazione: indirizzo IP, identificativi del dispositivo e del browser, dati di connessione, registri di sistema.
  • Dati di utilizzo e preferenze: interazioni con il Sito, con le email che ti inviamo e con i nostri contenuti social, interessi desunti dal tuo comportamento.
  • Contenuti generati dall’utente: recensioni, fotografie, testi e altri materiali che decidi di condividere con noi o di pubblicare sul Sito.

Non trattiamo categorie particolari di dati ai sensi dell’articolo 9 del GDPR, quali dati relativi alla salute, alle convinzioni religiose o filosofiche, alle opinioni politiche, all’origine razziale o etnica, all’appartenenza sindacale, alla vita sessuale o all’orientamento sessuale. Ti chiediamo di non comunicarci spontaneamente dati di questo tipo.

7. Finalità, basi giuridiche e tempi di conservazione

La tabella che segue indica, per ciascuna finalità, la base giuridica che legittima il trattamento e il tempo per cui conserviamo i dati. Alcuni dati possono essere conservati oltre i termini indicati quando ciò sia necessario per adempiere a un obbligo di legge o per accertare, esercitare o difendere un diritto in sede giudiziaria; in tal caso vengono archiviati con accesso limitato per il periodo strettamente necessario. Scaduti i termini, i dati vengono cancellati o resi definitivamente anonimi.

Finalità del trattamento Base giuridica Periodo di conservazione
Registrazione e gestione dell’account cliente
Creazione dell’account, autenticazione, gestione dell’area riservata, dello storico ordini e degli indirizzi salvati.		 Esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR) Per tutta la durata dell’account. In caso di inattività prolungata (24 mesi) ti avvisiamo prima della cancellazione.
Gestione degli ordini, dei preordini e delle spedizioni
Accettazione dell’ordine, incasso, preparazione e consegna, comunicazioni di servizio, recessi e resi, garanzia legale di conformità.		 Esecuzione di un contratto (art. 6.1.b GDPR) 10 anni dalla conclusione dell’operazione (art. 2220 c.c. e obblighi fiscali).
Adempimenti fiscali, contabili e amministrativi
Emissione e conservazione di fatture, corrispettivi, registri contabili.		 Obbligo legale (art. 6.1.c GDPR) 10 anni, o il diverso termine previsto dalla normativa fiscale applicabile.
Assistenza clienti
Risposta a richieste, segnalazioni e reclami ricevuti via email, modulo di contatto o canali social.		 Esecuzione di un contratto (art. 6.1.b GDPR); legittimo interesse a fornire assistenza anche a chi non ha ancora acquistato (art. 6.1.f GDPR) 24 mesi dalla chiusura della richiesta, salvo necessità di difesa in giudizio.
Newsletter e comunicazioni promozionali
Invio di novità su prodotti, campagne di preordine, eventi e iniziative di AMAE Board Games.		 Consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento Fino alla revoca del consenso o alla disiscrizione; in ogni caso 24 mesi dall’ultima interazione.
Comunicazioni su prodotti analoghi ai clienti
Invio di comunicazioni via email su prodotti o servizi analoghi a quelli già acquistati (cosiddetto soft spam), sempre con possibilità di opposizione.		 Legittimo interesse (art. 6.1.f GDPR) nei limiti dell’art. 130, comma 4, del Codice Privacy 24 mesi dall’ultimo acquisto, o fino all’opposizione se anteriore.
Profilazione e personalizzazione dell’esperienza
Analisi delle preferenze e dello storico di acquisto e navigazione per suggerirti prodotti, segmentare le comunicazioni e personalizzare i contenuti del Sito.		 Consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento 12 mesi dalla raccolta del singolo dato, in linea con le indicazioni del Garante in materia di profilazione.
Pubblicità personalizzata su piattaforme terze
Creazione di pubblici personalizzati e misurazione delle campagne su Meta (Facebook e Instagram), Google, YouTube e TikTok. Per Meta e TikTok, oltre ai dati raccolti dal pixel, possono essere trasmessi da server a server gli eventi del percorso d’acquisto, come la visualizzazione dei prodotti, l’aggiunta al carrello e il completamento dell’ordine, e, per abbinarli agli utenti delle piattaforme, alcuni dati identificativi come indirizzo email, numero di telefono, nome, cognome, città, codice postale, provincia e paese, trasformati in codici non leggibili (hashing) prima dell’invio.		 Consenso (art. 6.1.a GDPR), raccolto tramite il banner cookie Fino alla revoca del consenso e comunque non oltre la durata dei singoli strumenti di tracciamento indicata nella Cookie Policy.
Analisi statistiche e ricerche di mercato
Comprensione delle dinamiche di mercato, dell’andamento delle vendite, dei canali di acquisizione e dell’interesse verso i nostri titoli. Il trattamento avviene su dati aggregati o pseudonimizzati e non produce effetti sul singolo interessato.		 Legittimo interesse a sviluppare prodotti e servizi pertinenti e a orientare le scelte editoriali e commerciali (art. 6.1.f GDPR) Dati non aggregati: massimo 14 mesi. I risultati in forma anonima e aggregata possono essere conservati senza limiti, non essendo più dati personali.
Misurazione e miglioramento del Sito
Statistiche di utilizzo, individuazione di errori, test di usabilità e ottimizzazione delle pagine di prodotto e di checkout.		 Consenso (art. 6.1.a GDPR) per gli strumenti di terze parti; legittimo interesse (art. 6.1.f GDPR) per le misurazioni tecniche aggregate assimilabili ai cookie tecnici 14 mesi.
Recensioni e contenuti generati dagli utenti
Invio, dopo l’acquisto, di richieste di recensione sui prodotti tramite Judge.me e di inviti a valutare l’esperienza d’acquisto tramite Trustpilot; pubblicazione di recensioni, commenti, fotografie e materiali che decidi di condividere con noi o sul Sito.		 Legittimo interesse a raccogliere il riscontro dei clienti sugli acquisti effettuati (art. 6.1.f GDPR) per l’invio delle richieste, con possibilità di opposizione in ogni messaggio; consenso (art. 6.1.a GDPR) per la pubblicazione Dati per l’invio delle richieste: fino a 24 mesi dall’acquisto. Recensioni pubblicate: fino alla revoca del consenso o alla rimozione del contenuto.
Concorsi, giveaway, playtest e iniziative promozionali
Gestione delle iscrizioni, verifica dei requisiti, assegnazione e consegna dei premi, riconoscimento dei playtester.		 Esecuzione di un contratto (art. 6.1.b GDPR); consenso per la pubblicazione del nominativo (art. 6.1.a GDPR); obbligo legale per i concorsi a premio (art. 6.1.c GDPR) Durata dell’iniziativa e successivo periodo previsto dalla normativa applicabile ai concorsi a premio.
Sicurezza, prevenzione delle frodi e tutela del Sito
Autenticazione, protezione da accessi non autorizzati, individuazione di transazioni sospette, registri di sistema.		 Legittimo interesse alla sicurezza dei Servizi e alla prevenzione degli abusi (art. 6.1.f GDPR); obbligo legale ove previsto (art. 6.1.c GDPR) Registri di sistema: 12 mesi. Evidenze relative a tentativi di frode: fino a 5 anni.
Adempimento di obblighi di legge e difesa in giudizio
Risposta a richieste di autorità giudiziarie e amministrative, gestione di contenziosi, accertamento ed esercizio di diritti in sede giudiziaria.		 Obbligo legale (art. 6.1.c GDPR); legittimo interesse alla difesa dei propri diritti (art. 6.1.f GDPR) Durata del procedimento e successivi termini di impugnazione o prescrizione.
Operazioni straordinarie
Valutazione ed esecuzione di cessioni d’azienda o di ramo d’azienda, conferimenti, fusioni o altre operazioni societarie.		 Legittimo interesse alla continuità e allo sviluppo dell’attività (art. 6.1.f GDPR) Durata dell’operazione. In caso di perfezionamento, riceverai un’informativa aggiornata sul nuovo titolare.

Quando ci basiamo sul legittimo interesse valutiamo preventivamente l’impatto del trattamento su di te e ci asteniamo dal procedere qualora i tuoi diritti e le tue libertà fondamentali risultino prevalenti. Non utilizziamo i tuoi dati per finalità incompatibili con quelle per cui sono stati raccolti.

8. Natura del conferimento e conseguenze del rifiuto

Il conferimento dei dati necessari per la registrazione dell’account, per la conclusione e l’esecuzione dell’ordine e per gli adempimenti fiscali è obbligatorio: in mancanza non possiamo dare seguito al tuo acquisto né emettere i documenti fiscali richiesti dalla legge.

Il conferimento dei dati per la newsletter, per la profilazione, per la pubblicità personalizzata e per la pubblicazione di recensioni è invece facoltativo e basato sul tuo consenso: il rifiuto o la successiva revoca non pregiudicano in alcun modo la possibilità di acquistare sul Sito e di utilizzare i Servizi.

9. Account cliente, acquisto come ospite e accesso tramite social login

Puoi acquistare sul Sito in due modi:

  • con un account cliente, che ti consente di ritrovare i tuoi ordini, salvare gli indirizzi e gestire le preferenze di comunicazione;
  • come ospite, senza creare un account: in questo caso trattiamo comunque i dati necessari a evadere l’ordine, ad emettere i documenti fiscali e a gestire eventuali resi o richieste di garanzia.

Per accedere all’area dei tuoi ordini non serve una password: inserisci il tuo indirizzo email e ricevi un codice monouso da digitare nella pagina di accesso. Il codice funziona anche per gli ordini effettuati come ospite. Se nella pagina di accesso sono disponibili, puoi entrare anche con Shop, il servizio di accesso di Shopify, o con il tuo profilo Google o Facebook.

Chi ha accesso alla tua casella email può ricevere i codici e accedere ai tuoi ordini: ti raccomandiamo di proteggerla con una password complessa e, se possibile, con la verifica in due passaggi.

9.1 Accesso tramite social login

Se scegli di accedere con il tuo profilo Google o Facebook, oppure con Shop, riceviamo dalla piattaforma esclusivamente i dati che autorizzi a condividere, di regola nome, cognome, indirizzo email e immagine del profilo. Non riceviamo in nessun caso la tua password.

Utilizziamo tali dati unicamente per creare l’account, autenticarti e collegare i tuoi ordini al profilo. Puoi revocare in qualsiasi momento l’autorizzazione dalle impostazioni del tuo profilo sulla piattaforma social, nella sezione dedicata alle applicazioni collegate.

9.2 Richiesta di cancellazione dei dati

Puoi chiederci in qualsiasi momento la cancellazione del tuo account e dei dati acquisiti tramite social login scrivendo a privacy@amaeboardgames.com dall’indirizzo associato all’account, oppure tramite raccomandata A/R ad AMAE Board Games di Defendi Alessandro, Piazza Garibaldi 11/C, 24040 Osio Sopra (BG), indicando nome, cognome e identificativo dell’account.

Diamo riscontro alla richiesta senza ingiustificato ritardo e comunque entro 30 giorni. Restano esclusi dalla cancellazione i dati che siamo tenuti a conservare per obbligo di legge, in particolare la documentazione fiscale e contabile relativa agli acquisti già effettuati.

10. Pagamenti

I pagamenti sono gestiti da fornitori terzi tramite connessioni cifrate e in conformità allo standard di sicurezza PCI DSS. Sul Sito sono disponibili i metodi di pagamento resi accessibili dalla piattaforma Shopify, tra cui carte di credito e di debito tramite Shopify Payments, i portafogli digitali Shop Pay, Apple Pay e Google Pay, PayPal e, in alcuni paesi, metodi di pagamento locali come Bancontact, MB WAY e MobilePay. L’elenco aggiornato è riportato nei Termini e condizioni di vendita ed è sempre visibile al check-out.

AMAE Board Games non acquisisce, non tratta e non conserva i dati completi dei tuoi strumenti di pagamento. Tali dati sono trasmessi direttamente al fornitore prescelto, che agisce in qualità di autonomo titolare del trattamento nel rispetto della propria informativa privacy e della normativa in materia di servizi di pagamento. Riceviamo esclusivamente la conferma dell’esito dell’operazione e le informazioni minime necessarie a ricondurla al tuo ordine, a gestire eventuali rimborsi e a prevenire le frodi.

11. Spedizioni

Per preparare e tracciare le spedizioni ci avvaliamo di Sendcloud B.V., società con sede nei Paesi Bassi, che opera come responsabile del trattamento per nostro conto sulla base di un contratto conforme all’articolo 28 del GDPR, e degli strumenti di spedizione integrati in Shopify, con cui acquistiamo le etichette di alcuni corrieri. Tramite questi strumenti i dati necessari alla consegna, ovvero nome, indirizzo, recapito telefonico ed email, sono trasmessi al corriere selezionato, che li tratta come autonomo titolare per l’esecuzione del servizio postale e per gli adempimenti a suo carico.

In caso di spedizione al di fuori dell’Unione europea, in particolare in Svizzera, i dati del destinatario e la descrizione e il valore della merce sono riportati nei documenti doganali e possono essere comunicati alle autorità doganali del paese di destinazione, in adempimento degli obblighi previsti dalla normativa applicabile.

Se scegli la consegna a mano, i dati di consegna non sono comunicati ad alcun corriere: li usiamo direttamente per concordare con te, via email, giorno e orario della consegna.

12. Canali social e recensioni

Gestiamo pagine e profili ufficiali su Facebook, Instagram, YouTube e TikTok. Quando interagisci con questi canali, ad esempio commentando un contenuto, inviandoci un messaggio privato o seguendo la pagina, trattiamo i dati che rendi disponibili per rispondere alle tue richieste e gestire la community.

Le piattaforme social trattano autonomamente i tuoi dati secondo le proprie informative, sulle quali non abbiamo alcun controllo. Relativamente alle statistiche aggregate che le piattaforme mettono a disposizione dei gestori di pagina, agiamo in contitolarità con il fornitore della piattaforma per quanto riguarda le finalità e i mezzi di tale specifico trattamento; per il resto, ciascuno opera come titolare autonomo. Ti invitiamo a consultare le informative delle rispettive piattaforme e a configurare le impostazioni privacy del tuo profilo.

Dopo l’acquisto puoi ricevere due richieste di recensione, distinte per contenuto. La prima riguarda i prodotti acquistati ed è inviata tramite Judge.me, che opera come responsabile del trattamento per nostro conto: se decidi di scrivere la recensione, questa viene pubblicata sul Sito con il nome che indichi e può essere mostrata anche nell’app Shop di Shopify.

La seconda riguarda la tua esperienza d’acquisto con AMAE Board Games ed è inviata da Trustpilot A/S: per consentirne l’invio le comunichiamo il tuo nome, il tuo indirizzo email e il riferimento dell’ordine. Trustpilot tratta questi dati come responsabile del trattamento per nostro conto limitatamente all’invio dell’invito, mentre per le recensioni pubblicate sulla propria piattaforma agisce come titolare autonomo, secondo la propria informativa.

Ogni richiesta contiene un collegamento per non riceverne altre, e puoi opporti in qualsiasi momento anche scrivendoci. Le recensioni dei prodotti raccolte tramite Judge.me sono pubblicate esclusivamente se collegate a un acquisto effettivamente concluso del prodotto recensito. Le testimonianze raccolte durante le sessioni di prova del gioco sono pubblicate con l’indicazione della loro provenienza e con il consenso dei rispettivi autori.

13. Cookie e tecnologie di tracciamento

Il Sito utilizza cookie e tecnologie analoghe. I cookie tecnici, necessari al funzionamento del negozio, alla gestione del carrello e alla sicurezza, non richiedono il tuo consenso. I cookie analitici di terze parti, di profilazione e di marketing sono installati solo dopo che hai prestato il consenso tramite l’apposito banner, che puoi modificare o revocare in qualsiasi momento dal pannello “Preferenze cookie”, raggiungibile tramite l’omonima voce presente in fondo a ogni pagina del Sito.

La descrizione dettagliata dei singoli strumenti, delle relative finalità, dei fornitori e delle durate è riportata nella Cookie Policy, che costituisce parte integrante della presente informativa ed è consultabile alla pagina Cookie Policy.

14. Il rapporto con Shopify

Il negozio online è realizzato sulla piattaforma Shopify. Shopify tratta i dati relativi al tuo accesso e utilizzo del Sito per fornirci il servizio e opera, per queste attività, in qualità di responsabile del trattamento per nostro conto.

Per alcune specifiche finalità proprie, in particolare la sicurezza della piattaforma, la prevenzione delle frodi e il miglioramento delle funzionalità offerte all’insieme dei propri merchant, Shopify agisce come titolare autonomo del trattamento e risponde direttamente delle relative scelte, incluse le richieste di esercizio dei diritti relative a tali trattamenti.

Il negozio aderisce inoltre a Shopify Network Intelligence. Nell’ambito di questo programma Shopify utilizza i dati relativi alle tue visite e ai tuoi acquisti sul Sito, insieme a quelli raccolti presso altri negozi ospitati sulla piattaforma e nei propri servizi, per generare analisi e servizi avanzati, tra cui la prevenzione delle frodi, il miglioramento dei prodotti e, se hai prestato il relativo consenso, servizi pubblicitari basati sulle tue interazioni con altri merchant e con Shopify. Per queste finalità i dati possono essere condivisi con Shopify e con terze parti stabilite anche in paesi diversi dal tuo, con le garanzie indicate al paragrafo 16. Le scelte che esprimi nel pannello “Preferenze cookie” sono rispettate anche in questo ambito.

Per i trattamenti in cui agisce come titolare autonomo, compresi quelli legati a Shopify Network Intelligence, puoi consultare l’informativa privacy di Shopify per i consumatori ed esercitare i tuoi diritti direttamente tramite il portale privacy.shopify.com. Se chiedi a noi la cancellazione dei tuoi dati, la richiesta si estende anche ai dati utilizzati nell’ambito di Shopify Network Intelligence.

15. Destinatari dei dati

I tuoi dati sono accessibili al titolare e alle persone autorizzate al trattamento, opportunamente istruite. Possono inoltre essere comunicati alle seguenti categorie di destinatari:

  • fornitori della piattaforma e-commerce, di hosting, di archiviazione e di manutenzione informatica;
  • fornitori di servizi di pagamento e istituti bancari;
  • fornitori di servizi logistici, corrieri e operatori postali;
  • fornitori di servizi di produzione, personalizzazione e stampa su richiesta, anche in modalità print on demand;
  • fornitori di servizi di invio di comunicazioni elettroniche e di gestione delle liste di iscrizione;
  • fornitori di servizi di raccolta e pubblicazione delle recensioni;
  • fornitori di servizi di analisi statistica, misurazione e advertising, comprese le piattaforme social;
  • professionisti e consulenti in materia contabile, fiscale e legale;
  • compagnie assicurative e società di recupero crediti, ove necessario;
  • partner commerciali, distributori e rivenditori, limitatamente ai dati necessari alla gestione del rapporto e nel rispetto delle finalità indicate;
  • autorità giudiziarie, forze dell’ordine e pubbliche amministrazioni, nei casi previsti dalla legge.

I soggetti che trattano dati per nostro conto sono nominati responsabili del trattamento ai sensi dell’articolo 28 del GDPR e vincolati da obblighi di riservatezza e di sicurezza. I tuoi dati non sono in alcun caso oggetto di diffusione indiscriminata né di cessione a terzi per finalità di marketing autonomo.

L’elenco nominativo dei destinatari attualmente utilizzati è riportato nell’Allegato A, che costituisce parte integrante della presente informativa ed è aggiornato a ogni attivazione o dismissione di un servizio.

16. Trasferimenti al di fuori dello Spazio economico europeo

Alcuni dei nostri fornitori hanno sede o utilizzano infrastrutture al di fuori dello Spazio economico europeo. Di conseguenza, i tuoi dati possono essere trasferiti verso paesi terzi. Ogni trasferimento avviene esclusivamente in presenza di una delle garanzie previste dal Capo V del GDPR:

  • una decisione di adeguatezza della Commissione europea relativa al paese di destinazione;
  • per gli Stati Uniti, l’adesione del destinatario all’EU–U.S. Data Privacy Framework, oggetto di decisione di adeguatezza;
  • in mancanza, le Clausole Contrattuali Tipo adottate dalla Commissione europea, accompagnate dalla valutazione dell’effettivo livello di protezione offerto dal paese di destinazione e, ove necessario, da misure supplementari di natura tecnica e organizzativa.

Il meccanismo di trasferimento applicato a ciascun fornitore è indicato nell’Allegato A. Puoi richiederci una copia delle garanzie adottate scrivendo a privacy@amaeboardgames.com.

17. Profilazione e processi decisionali automatizzati

Con il tuo consenso analizziamo le tue preferenze, il tuo storico di acquisto e la tua navigazione per proporti prodotti e comunicazioni più pertinenti. Questa attività costituisce profilazione, ma non produce effetti giuridici né incide in modo analogamente significativo sulla tua persona: puoi opporti o revocare il consenso in qualsiasi momento senza alcuna conseguenza sulla possibilità di acquistare.

Non adottiamo decisioni basate unicamente su trattamenti automatizzati ai sensi dell’articolo 22 del GDPR. I sistemi antifrode della piattaforma e dei fornitori di pagamento possono segnalare automaticamente un ordine come sospetto: la decisione finale sull’eventuale annullamento è comunque assunta da una persona fisica e puoi in ogni caso contestarla scrivendoci.

18. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali dalla distruzione accidentale o illecita, dalla perdita, dalla modifica, dalla divulgazione e dall’accesso non autorizzato, tenuto conto dello stato dell’arte, dei costi e della natura dei trattamenti. Tra queste: la cifratura delle comunicazioni tramite protocollo TLS, la conservazione delle password in forma cifrata e non reversibile, la limitazione degli accessi al personale autorizzato, l’autenticazione a più fattori sugli strumenti di gestione, i backup periodici e la selezione di fornitori che offrano garanzie sufficienti.

Nessuna misura di sicurezza può tuttavia essere considerata infallibile e la trasmissione di dati tramite Internet comporta rischi intrinseci. In caso di violazione dei dati personali che presenti un rischio elevato per i tuoi diritti e le tue libertà, provvederemo a informarti senza ingiustificato ritardo e a notificare la violazione al Garante nei termini di legge.

19. Conservazione e cancellazione dei dati

Conserviamo i tuoi dati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti, secondo i termini indicati nella tabella del paragrafo 7. I criteri che applichiamo sono la durata del rapporto contrattuale, i termini di prescrizione dell’azione civile, i termini di conservazione previsti dalla normativa fiscale e la durata del consenso eventualmente prestato.

Alla scadenza dei termini i dati vengono cancellati oppure resi anonimi in modo irreversibile, così da poter essere ancora utilizzati per analisi statistiche aggregate senza consentire alcuna identificazione.

20. I tuoi diritti

In qualità di interessato puoi esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR:

  • Accesso: ottenere conferma dell’esistenza di un trattamento e riceverne copia con tutte le informazioni previste dalla legge.
  • Rettifica: far correggere dati inesatti o integrare dati incompleti.
  • Cancellazione: ottenere la cancellazione dei dati nei casi previsti, ad esempio quando non sono più necessari o hai revocato il consenso.
  • Limitazione: chiedere che il trattamento sia sospeso, ad esempio mentre verifichiamo l’esattezza dei dati contestati.
  • Portabilità: ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che ci hai fornito, e chiederne la trasmissione ad altro titolare.
  • Opposizione: opporti ai trattamenti fondati sul legittimo interesse. L’opposizione al trattamento per finalità di marketing diretto è sempre accolta, senza necessità di motivazione.
  • Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
  • Reclamo: proporre reclamo a un’autorità di controllo.

20.1 Come esercitare i diritti

È sufficiente scrivere a privacy@amaeboardgames.com oppure inviare una raccomandata A/R ad AMAE Board Games di Defendi Alessandro, Piazza Garibaldi 11/C, 24040 Osio Sopra (BG), Italia. Per le comunicazioni di marketing puoi inoltre utilizzare il collegamento di disiscrizione presente in fondo a ogni email, e per i cookie il pannello “Preferenze cookie” disponibile in fondo a ogni pagina del Sito.

Rispondiamo senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di ulteriori due mesi in caso di richieste particolarmente complesse, dandotene comunicazione. L’esercizio dei diritti è gratuito; solo in caso di richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, possiamo addebitare un contributo ragionevole o rifiutare la richiesta. Ove sussistano dubbi ragionevoli sulla tua identità, possiamo chiederti ulteriori informazioni o copia di un documento di identità, che tratteremo esclusivamente per la verifica.

20.2 Reclamo all’autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, telefono 06 696771, email protocollo@gpdp.it, PEC protocollo@pec.gpdp.it, sito www.garanteprivacy.it, oppure all’autorità di controllo dello Stato membro in cui risiedi o lavori. Resta impregiudicato il diritto di ricorrere all’autorità giudiziaria. Ti invitiamo comunque a contattarci prima: nella maggior parte dei casi possiamo risolvere direttamente il problema.

21. Collegamenti a siti e servizi di terze parti

Il Sito e i nostri materiali possono contenere collegamenti a siti web, applicazioni o piattaforme gestiti da terzi, inclusi i codici QR presenti sulle confezioni e nei regolamenti dei nostri giochi. Non controlliamo tali servizi e non rispondiamo delle loro pratiche in materia di privacy e sicurezza, né dei contenuti in essi pubblicati. Ti invitiamo a consultare le rispettive informative prima di comunicare i tuoi dati.

22. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa per adeguarla a modifiche dei nostri trattamenti, all’attivazione di nuovi servizi o all’evoluzione normativa. La versione aggiornata è sempre pubblicata sul Sito con l’indicazione della data di ultimo aggiornamento e del numero di versione. In caso di modifiche sostanziali te ne daremo notizia con adeguato preavviso, tramite avviso sul Sito o comunicazione via email, e ove necessario raccoglieremo nuovamente il tuo consenso.

Ti invitiamo a consultare periodicamente questa pagina per restare informato sulle nostre pratiche in materia di protezione dei dati personali.

Allegato A – Elenco dei destinatari e dei fornitori

Allegato all’Informativa sul trattamento dei dati personali di AMAE Board Games, di cui costituisce parte integrante ai sensi dell’articolo 13, comma 1, lettera e) del Regolamento (UE) 2016/679.

A.1 Oggetto dell’allegato

Il presente allegato integra il paragrafo 15 e riporta l’elenco nominativo dei soggetti terzi che, alla data di ultimo aggiornamento, possono avere accesso ai dati personali degli utenti, con l’indicazione del ruolo assunto da ciascuno, del servizio reso e della collocazione geografica.

L’elenco viene aggiornato a ogni attivazione o dismissione di un servizio e può essere richiesto in qualsiasi momento scrivendo a privacy@amaeboardgames.com.

I soggetti indicati come responsabili del trattamento operano per conto di AMAE Board Games sulla base di un contratto conforme all’articolo 28 del Regolamento (UE) 2016/679. I soggetti indicati come titolari autonomi trattano i dati per finalità proprie e nel rispetto delle rispettive informative.

A.2 Destinatari attivi

Destinatario Ruolo Servizio Collocazione e trasferimenti
Shopify International Limited – Shopify Inc. Responsabile del trattamento e, per alcune finalità proprie, titolare autonomo Piattaforma e-commerce, hosting del negozio, gestione ordini e account, acquisto delle etichette di spedizione, analisi native del negozio, invio delle comunicazioni di marketing tramite Shopify Messaging; come titolare autonomo, servizi avanzati basati su Shopify Network Intelligence Irlanda e Canada. Canada: decisione di adeguatezza; ulteriori trasferimenti coperti da Clausole Contrattuali Tipo
Stripe Payments Europe Limited Titolare autonomo Elaborazione dei pagamenti con carta tramite Shopify Payments Irlanda
PayPal (Europe) S.à r.l. et Cie, S.C.A. Titolare autonomo Pagamento tramite conto PayPal e servizi di pagamento dilazionato Lussemburgo
Fornitori di wallet e metodi di pagamento locali Titolari autonomi Portafogli digitali e metodi di pagamento locali resi disponibili al check-out: Shop Pay, Apple Pay, Google Pay e, in alcuni paesi, Bancontact, MB WAY e MobilePay Unione europea e Stati Uniti
Sendcloud B.V. Responsabile del trattamento Gestione delle spedizioni, generazione delle etichette, tracciamento e resi Paesi Bassi
Corrieri e operatori postali Titolari autonomi Consegna dei prodotti e gestione delle giacenze Unione europea e, per le consegne internazionali, paesi di destinazione
Meta Platforms Ireland Limited Titolare autonomo e, per le statistiche delle pagine, contitolare Canale di vendita Facebook & Instagram, Meta Pixel e Conversions API, accesso tramite social login, strumenti pubblicitari e di misurazione Irlanda, con trasferimenti negli Stati Uniti sulla base del Data Privacy Framework
Google Ireland Limited Titolare autonomo Canale Google & YouTube, Google Analytics 4, tag Google Ads, tag di Google Merchant Center, canale YouTube, accesso tramite social login Irlanda, con trasferimenti negli Stati Uniti sulla base del Data Privacy Framework
TikTok Technology Limited Titolare autonomo Canale di vendita TikTok, TikTok Pixel, API eventi e corrispondenza avanzata, strumenti pubblicitari e di misurazione Irlanda, con trasferimenti extra UE coperti da Clausole Contrattuali Tipo
Judge.me Ltd Responsabile del trattamento Raccolta e pubblicazione delle recensioni dei prodotti, invio delle email di richiesta recensione Regno Unito: decisione di adeguatezza; ulteriori trasferimenti coperti da Clausole Contrattuali Tipo
Trustpilot A/S Responsabile del trattamento per l’invio degli inviti; titolare autonomo per le recensioni pubblicate sulla propria piattaforma Invio degli inviti a recensire l’esperienza d’acquisto e pubblicazione delle recensioni di servizio Danimarca
Professionisti e consulenti Titolari autonomi o responsabili, a seconda dell’incarico Consulenza contabile, fiscale e legale Italia

A.3 Storico delle versioni

Versione 1.0 del 14 settembre 2026: prima emissione.

AMAE Board Games di Defendi Alessandro – Piazza Garibaldi 11/C, 24040 Osio Sopra (BG), Italia – P.IVA 04892780166 – REA BG-497143 – privacy@amaeboardgames.com