Ultimo aggiornamento: 22 settembre 2026

Titolare del trattamento

PULLEMALL SRL
Sede legale: Via Giuseppe Gatteschi 1, 00162 Roma (RM), Italia
P. IVA / Codice fiscale: 18638641003
REA: RM - 1797224
Email privacy e assistenza: pullemalltcg@gmail.com
PEC: pullemallsrl@legalmail.it

Questa informativa descrive i trattamenti pertinenti al sito PULL’EM ALL. Distingue il frontend del negozio dai servizi esterni Shopify Checkout, Account Shopify e WhatsApp, che presentano anche proprie informative.

Categorie di dati trattati

Navigazione: le connessioni al sito, alle API e alle immagini Shopify comportano la trasmissione di indirizzo IP e informazioni tecniche della richiesta, come browser, risorsa richiesta e origine/referrer nei limiti consentiti dal browser. Il frontend non crea una cronologia persistente dei prodotti visitati e non integra pixel pubblicitari o servizi analytics.

Carrello: identificativo del carrello Shopify, prodotti e varianti, quantità, prezzi e importi restituiti da Shopify, codici sconto ed eventuale piano di acquisto associato al preorder. Nel browser viene conservato l’identificativo del carrello, non un archivio autonomo degli ordini.

Ordini, pagamenti e consegna: dati identificativi e di contatto, indirizzi di spedizione e fatturazione, eventuali dati fiscali, contenuto dell’ordine, esito e riferimenti del pagamento, informazioni sulla consegna e sulle richieste post-vendita. Sono raccolti secondo le necessità dell’acquisto attraverso Shopify Checkout e i servizi di pagamento effettivamente disponibili. Il frontend PULL’EM ALL non raccoglie numeri completi delle carte né codici di sicurezza; tali dati sono gestiti nell’ambiente di pagamento.

Account: i dati forniti per accedere e utilizzare l’account sono gestiti nelle pagine ufficiali Shopify. Il frontend attuale contiene un collegamento all’account ospitato e non conserva password, token cliente, indirizzi o cronologia ordini in localStorage.

Assistenza: indirizzo email, contenuto dei messaggi, riferimenti ordine ed eventuali allegati che scegli di inviarci per informazioni, resi, rimborsi o garanzia. Ti invitiamo a non inviare dati non necessari alla richiesta.

Funzioni locali: handle dei prodotti della Wishlist e un flag di sessione per evitare ripetizioni del popup Community. Il clic WhatsApp è ricordato soltanto nella memoria della pagina corrente e non è prova dell’ingresso nella Community.

Finalità e basi giuridiche

Consultazione e funzionamento tecnico: rendere disponibili catalogo e funzioni richieste, ai sensi dell’art. 6, par. 1, lett. b), GDPR per le attività precontrattuali richieste; per l’affidabilità e la sicurezza del servizio, il legittimo interesse del titolare ai sensi della lett. f), nei limiti della necessità e del bilanciamento con i diritti degli utenti.

Carrello, ordine, pagamento, consegna e preorder: dare seguito alla richiesta di acquisto ed eseguire il contratto, art. 6, par. 1, lett. b). L’eventuale Selling Plan identifica la modalità di acquisto effettiva trasmessa a Shopify. Il consenso non costituisce la base generica per eseguire l’ordine.

Account e assistenza: consentire le funzionalità richieste e rispondere alle comunicazioni precontrattuali o contrattuali, art. 6, par. 1, lett. b). Per richieste non contrattuali, il legittimo interesse a rispondere, lett. f), ove applicabile.

Resi, rimborsi e garanzia: esecuzione del rapporto contrattuale e rispetto degli obblighi di legge, art. 6, par. 1, lett. b) e c). Gli obblighi fiscali, contabili e legali si fondano sulla lett. c).

Tutela dei diritti e gestione degli abusi: il legittimo interesse alla sicurezza delle operazioni e all’accertamento, esercizio o difesa di un diritto, art. 6, par. 1, lett. f), quando necessario. Il frontend esegue controlli tecnici sul carrello e non integra un proprio sistema di profilazione antifrode.

Wishlist: erogazione della funzione di salvataggio richiesta volontariamente, art. 6, par. 1, lett. b), nella misura in cui siano trattati dati personali. Il salvataggio locale non viene collegato dal frontend a email o account.

Community: apertura volontaria del collegamento e visualizzazione del codice nella pagina corrente. La memoria di sessione serve unicamente a non ripetere il popup; non alimenta analisi o pubblicità mirata. Il clic non costituisce consenso generale al marketing, né verifica di iscrizione. L’eventuale adesione e ricezione di comunicazioni tramite WhatsApp sono distinte dalla semplice navigazione e devono avvenire secondo le informazioni e le scelte rese disponibili in quel servizio.

Conferimento dei dati e scelte facoltative

I dati necessari a ordine, pagamento, consegna e obblighi legali sono richiesti per completare e gestire l’acquisto; in loro assenza potremmo non poterlo eseguire. Il mancato invio delle informazioni necessarie a una richiesta di assistenza può impedirci di rispondere adeguatamente. Wishlist e accesso alla Community sono facoltativi e non condizionano l’acquisto. Puoi gestire lo storage dal browser come indicato nella Cookie e Storage Policy.

Destinatari e servizi utilizzati

I dati sono accessibili al personale autorizzato nei limiti delle attività affidate. Shopify fornisce catalogo, carrello, ordini, checkout e account ospitato: per i trattamenti svolti per conto del negozio il relativo accordo disciplina il ruolo di responsabile; per proprie finalità e servizi Shopify può operare come titolare secondo la propria informativa. Non tutti i servizi opzionali descritti da Shopify sono necessariamente attivi nel negozio.

Per le consegne vengono comunicati a BRT i dati necessari alla spedizione. I servizi di pagamento effettivamente scelti nel checkout ricevono i dati necessari alla transazione; questa informativa non presume l’attivazione di specifici metodi di pagamento. Le comunicazioni di assistenza sono gestite tramite la casella email indicata dal titolare. I soggetti incaricati degli adempimenti contabili e le autorità competenti possono ricevere i dati necessari agli obblighi di legge.

Timesact è configurato nello store per i preorder: il frontend utilizza le opzioni di acquisto Shopify disponibili, senza caricare script Timesact o inviare richieste dirette a un suo dominio. Non viene qui attribuito all’app un accesso a specifici dati cliente non verificato.

Il link Community apre WhatsApp solo dopo un clic volontario. Non carichiamo preventivamente SDK o widget Meta/WhatsApp. Dopo il passaggio al servizio esterno si applica anche l’informativa di WhatsApp Ireland Limited. In caso di effettiva adesione, la visibilità dei dati agli amministratori e ai partecipanti dipende dalla funzione e dalle impostazioni WhatsApp utilizzate.

Documentazione: accordo sul trattamento dati Shopify, privacy Shopify e privacy WhatsApp per lo SEE.

Trasferimenti internazionali

Shopify documenta possibili trattamenti fuori dallo Spazio economico europeo. Il suo accordo prevede norme vincolanti d’impresa per determinati trasferimenti tra società del gruppo e clausole contrattuali standard per i trasferimenti cui tali garanzie si applicano, secondo l’Appendice C del DPA. Le garanzie e l’elenco dei subfornitori sono consultabili nella documentazione Shopify sopra collegata; puoi richiedere chiarimenti al titolare.

Se scegli di utilizzare WhatsApp, la sua informativa descrive trasferimenti internazionali, anche verso gli Stati Uniti, e i meccanismi applicabili: decisioni di adeguatezza, Data Privacy Framework per destinatari e servizi coperti e clausole contrattuali standard. Ciò riguarda il servizio WhatsApp e non un caricamento preventivo Meta nel frontend. Non presumiamo trasferimenti aggiuntivi di altri fornitori non verificati.

Conservazione

I dati degli ordini sono conservati per eseguire il contratto e gestire le relative prestazioni e responsabilità. I documenti fiscali e contabili sono conservati per i termini obbligatori applicabili; un’eventuale controversia può richiedere di conservare i dati pertinenti fino alla sua definizione e per i termini di tutela dei diritti. Non si applica un unico termine indistinto a tutti i dati.

Le comunicazioni di assistenza sono conservate per il tempo necessario a gestire la richiesta e le eventuali esigenze contrattuali, legali o di difesa collegate. La durata dei dati dell’account e dei trattamenti autonomi dei fornitori segue inoltre le rispettive condizioni e informative. I dati tecnici devono essere limitati alle esigenze di erogazione, sicurezza e accertamento dei problemi; questa informativa non attribuisce all’hosting un termine di log non verificato.

Nel frontend l’ID carrello e gli handle Wishlist non hanno una scadenza locale automatica; possono essere rimossi attraverso le funzioni previste o cancellando i dati del sito dal browser. Il flag Community dura la sessione della scheda. Il clic Community resta solo in memoria fino al ricaricamento o alla chiusura della pagina. I dettagli sono nella Cookie e Storage Policy.

Diritti e reclami

Nei casi previsti dagli artt. 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati. Puoi opporti ai trattamenti fondati sul legittimo interesse nei presupposti previsti dalla legge. Quando un trattamento si fonda sul consenso puoi revocarlo, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i diritti scrivi a pullemalltcg@gmail.com. Le richieste sono gestite nei termini e con le modalità previste dal GDPR, con le eventuali verifiche di identità necessarie. La cancellazione può essere limitata da obblighi di conservazione o esigenze di tutela dei diritti.

Puoi proporre reclamo al Garante per la protezione dei dati personali e avvalerti degli altri rimedi previsti dalla legge. Nel frontend non è implementato un sistema di decisioni automatizzate o profilazione con effetti giuridici o analogamente significativi; ciò non descrive automaticamente le procedure autonome dei fornitori di pagamento.

Aggiornamenti

L’informativa viene aggiornata quando cambiano funzionalità, trattamenti o disposizioni applicabili. La data in apertura identifica questa versione. Eventuali nuove finalità o strumenti che richiedano consenso saranno gestiti prima della loro attivazione.