Informativa sulla privacy

Aggiornato al 5 novembre 2026

Pikalo è un negozio online di YABA LLC (USA). Siamo responsabili del trattamento dei tuoi dati in questo negozio. Qui ti spieghiamo quali dati raccogliamo quando visiti il nostro negozio, ordini da noi o ci scrivi, per cosa li usiamo e a chi li comunichiamo. I nostri recapiti si trovano alla fine (punto 13).

In breve: trattiamo i tuoi dati solo nella misura necessaria per il tuo acquisto, la spedizione e le tue richieste. Gli strumenti statistici e di marketing li usiamo solo se acconsenti.

1. Quali dati trattiamo

  • Dati di contatto: nome, indirizzo di consegna e di fatturazione, indirizzo e-mail ed eventualmente numero di telefono.
  • Dati di pagamento: metodo di pagamento, conferma di pagamento e dati della transazione. I dati completi della tua carta non li vediamo: vengono trasmessi in forma cifrata direttamente al fornitore del servizio di pagamento.
  • Account cliente: il tuo indirizzo e-mail e le tue impostazioni, se crei un account.
  • Dati dell'ordine: quali prodotti guardi, metti nel carrello, acquisti, restituisci o annulli.
  • Messaggi: tutto ciò che ci scrivi via e-mail o tramite il modulo di contatto.
  • Dati del dispositivo: indirizzo IP, tipo di browser, sistema operativo e informazioni tecniche simili.
  • Dati di utilizzo: come e quando usi il nostro negozio, ad esempio quali pagine visiti.

2. Da dove provengono i dati

  • Da te: quando ordini, crei un account, ti iscrivi alla nostra newsletter o ci scrivi.
  • Automaticamente: dal tuo dispositivo, quando visiti il nostro negozio, anche tramite cookie (vedi punto 4 e la nostra Cookie policy).
  • Dai nostri fornitori di servizi: ad esempio dal fornitore del servizio di pagamento (conferma di pagamento) o dal corriere (stato della consegna).

3. Per cosa usiamo i tuoi dati

  • Ordine, pagamento e spedizione: per gestire il tuo ordine, inviarti le conferme d'ordine e di spedizione e gestire resi, rimborsi e reclami. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b) GDPR). Senza questi dati non possiamo accettare il tuo ordine.
  • Richieste: per rispondere ai tuoi messaggi. La base giuridica è l'art. 6, par. 1, lett. b) GDPR se si tratta di un ordine, altrimenti il nostro legittimo interesse a rispondere (art. 6, par. 1, lett. f) GDPR).
  • Sicurezza e prevenzione delle frodi: Shopify controlla automaticamente gli ordini per rilevare anomalie, affinché il nostro negozio funzioni in sicurezza. La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR). Non adottiamo decisioni individuali automatizzate ai sensi dell'art. 22 GDPR.
  • Newsletter: solo se ti iscrivi espressamente, ad esempio tramite la casella alla cassa. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR). Puoi disiscriverti in qualsiasi momento tramite il link alla fine di ogni e-mail o con un breve messaggio.
  • Statistica e pubblicità: solo con il tuo consenso nel banner dei cookie (§ 25, comma 1, TDDDG in Germania o § 165, comma 3, TKG 2021 in Austria, art. 6, par. 1, lett. a) GDPR). Maggiori informazioni al punto 4 e nella nostra Cookie policy.
  • Obblighi di legge: ad esempio gli obblighi di conservazione previsti dalla normativa fiscale e commerciale (art. 6, par. 1, lett. c) GDPR).

4. A chi comunichiamo i dati

  • Shopify (negozio, hosting, cassa): Shopify Inc., Ottawa, Canada. Shopify tratta i dati per nostro conto (art. 28 GDPR).
  • Fornitori di servizi di pagamento: Shopify Payments (per carta di credito, Apple Pay e Google Pay) e PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo. Comunichiamo loro i dati necessari per il pagamento, ad esempio nome, indirizzo di fatturazione, indirizzo e-mail e importo. PayPal, Apple e Google trattano i tuoi dati anche in proprio, secondo le rispettive informative sulla privacy.
  • Corrieri: nome e indirizzo di consegna, affinché il pacco arrivi. Comunichiamo il tuo indirizzo e-mail o numero di telefono solo se necessario per la consegna, ad esempio per un messaggio sulla data di consegna.
  • 17TRACK (tracciamento): quando inserisci il numero di tracciamento nella nostra pagina “Traccia il tuo ordine”, si apre il sito di 17TRACK in una nuova finestra. In questo caso il numero di tracciamento e, come per ogni visita a una pagina, il tuo indirizzo IP vengono trasmessi a 17TRACK.
  • Fornitore di servizi e-mail per la newsletter. Tratta i dati per nostro conto.
  • Meta (Facebook, Instagram), solo con il tuo consenso: Meta Platforms Ireland Limited, Dublino, Irlanda. Il pixel di Meta registra quali pagine visiti e cosa fai al loro interno, ad esempio se aggiungi un prodotto al carrello o completi un acquisto. In questo modo misuriamo l'efficacia dei nostri annunci e possiamo mostrarli a persone che si sono già interessate ai nostri prodotti. Per la raccolta e la trasmissione di questi dati siamo contitolari del trattamento insieme a Meta (art. 26 GDPR, vedi il relativo accordo). Per tutto il resto il responsabile è esclusivamente Meta, vedi l'informativa sulla privacy di Meta.
  • Autorità: solo se siamo obbligati per legge, ad esempio nei confronti dell'amministrazione finanziaria.

5. Il nostro rapporto con Shopify

Il nostro negozio funziona su Shopify. Shopify tratta i tuoi dati per nostro conto, affinché negozio, cassa e pagamento funzionino. Se usi servizi offerti direttamente da Shopify, ad esempio l'app Shop, il responsabile è Shopify stessa. Maggiori informazioni nell'informativa sulla privacy di Shopify.

6. Link ad altri siti web

Il nostro negozio contiene link ad altri siti web, ad esempio PayPal, Meta o 17TRACK. Il modo in cui trattano i tuoi dati è responsabilità dei rispettivi gestori. Ti invitiamo a leggere le loro informative sulla privacy.

7. Dati dei bambini

I nostri prodotti sono per bambini, ma il nostro negozio si rivolge agli adulti. Non raccogliamo consapevolmente dati di bambini. Se un bambino ci ha inviato dei dati, scrivici e li cancelleremo.

8. Sicurezza e durata di conservazione

Proteggiamo i tuoi dati con misure tecniche e organizzative e la connessione al nostro negozio è cifrata. Tuttavia su Internet non si può mai escludere del tutto un rischio residuo.

Conserviamo i tuoi dati solo per il tempo necessario alla rispettiva finalità:

  • Dati di ordini e fatture: per il tempo richiesto dai termini legali di conservazione (a seconda del documento, di norma da sei a dieci anni).
  • Richieste: fino alla gestione della tua richiesta; se riguarda un ordine, per lo stesso tempo dei dati dell'ordine.
  • Newsletter: fino alla tua disiscrizione. Successivamente conserviamo solo la prova del tuo consenso, per il tempo necessario a difenderci da eventuali pretese.
  • Cookie: vedi Cookie policy.

9. I tuoi diritti

  • Accesso ai tuoi dati da noi conservati (art. 15 GDPR)
  • Rettifica dei dati inesatti (art. 16 GDPR)
  • Cancellazione (art. 17 GDPR)
  • Limitazione del trattamento (art. 18 GDPR)
  • Portabilità dei dati (art. 20 GDPR)
  • Revoca del consenso, con effetto per il futuro (art. 7, par. 3, GDPR)

Diritto di opposizione: se trattiamo dati sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR), puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare (art. 21 GDPR). All'uso dei tuoi dati per finalità di marketing diretto puoi opporti in qualsiasi momento senza indicare il motivo.

Per tutto questo basta un'e-mail a yaba.ecom2@gmail.com.

10. Reclami

Puoi presentare reclamo a un'autorità per la protezione dei dati, in particolare nel Paese dell'UE in cui vivi o lavori: in Germania all'autorità del tuo Land, in Austria all'autorità austriaca per la protezione dei dati (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).

11. Trasferimento verso Paesi extra UE

La nostra società ha sede negli USA. Poiché serviamo clienti nell'UE, ai tuoi dati si applica comunque il GDPR. Anche alcuni dei nostri fornitori di servizi trattano dati fuori dall'UE, soprattutto in Canada (Shopify) e negli USA (tra gli altri Shopify, PayPal e Meta). Per il Canada la Commissione UE ha riconosciuto un livello adeguato di protezione dei dati. Per gli USA si applica la decisione di adeguatezza relativa all'EU-US Data Privacy Framework (art. 45 GDPR), nella misura in cui il destinatario vi aderisce; altrimenti basiamo il trasferimento sulle clausole contrattuali standard della Commissione UE (art. 46, par. 2, lett. c) GDPR).

12. Modifiche alla presente Informativa sulla privacy

Aggiorniamo la presente Informativa sulla privacy quando cambiano il nostro negozio o la normativa. Vale la versione che trovi qui; la data in alto indica l'ultimo aggiornamento.

13. Contatti e titolare del trattamento

Il titolare del trattamento dei tuoi dati è:

YABA LLC (Pikalo)
30 N Gould St Ste R
Sheridan, WY 82801
USA
E-mail: yaba.ecom2@gmail.com

Per qualsiasi domanda sulla privacy e se vuoi esercitare i tuoi diritti, scrivici semplicemente a questo indirizzo.