Informativa sulla Privacy & Protezione dei Dati
In questa pagina descriviamo le modalità con cui ShoesBox raccoglie, conserva, tutela ed elabora i dati personali degli utenti e dei clienti nel pieno rispetto del Codice Privacy (D.Lgs. 196/2003 e s.m.i.) e del GDPR europeo.
Ultimo aggiornamento: 26 Settembre 2026
Elaborati interamente da Stripe su server certificati PCI-DSS Level 1. Nessun numero di carta di credito transita o viene salvato sui nostri sistemi.
Il sito è erogato su rete edge globale sicura e crittografata gestita da Vercel Inc., conforme agli standard di sicurezza internazionali e al Data Privacy Framework.
Non vendiamo né cediamo mai i tuoi dati personali ad agenzie di marketing esterne, data broker o reti pubblicitarie.
1.Titolare del Trattamento dei Dati
Il Titolare del trattamento dei dati personali raccolti tramite il sito web shoesbox.it è:
Denominazione: ShoesBox (operante in Italia con identificazione fiscale verificata su circuito Stripe per i pagamenti)
Sede Operativa: Italia (E-commerce & Logistica spedizioni)
Email di Contatto Privacy & Assistenza: support@shoesbox.it
Sito Ufficiale: https://www.shoesbox.it
2.Tipologia di Dati Personali Trattati
ShoesBox tratta esclusivamente i dati necessari alla conclusione e all'esecuzione dell'ordine di acquisto, alla spedizione fisica dei prodotti e all'assistenza ai clienti:
- Dati Identificativi e di Recapito: Nome, cognome, indirizzo completo di spedizione e/o fatturazione (via, CAP, comune, provincia, nazione), recapito telefonico (utilizzato dal corriere per la consegna del lotto) e indirizzo email.
- Dati Fiscali e Aziendali (ove richiesti per la fatturazione): Codice Fiscale, Partita IVA, Ragione Sociale, Codice Destinatario SDI o indirizzo PEC per l'emissione della fattura elettronica.
- Dati Tecnici di Navigazione: Indirizzi IP, identificativi di sessione HTTP, tipo di browser, timestamp della richiesta, stringhe user-agent e log di sistema essenziali per la sicurezza informatica e la prevenzione di attacchi DDOS.
- Dati di Pagamento: ShoesBox NON raccoglie, visualizza né memorizza in alcun modo numeri di carta di credito, date di scadenza o codici CVC/CVV. Tali dati vengono immessi direttamente dall'utente all'interno dei moduli sicuri cifrati erogati dal gateway di pagamento partner Stripe.
3.Finalità del Trattamento e Basi Giuridiche (Art. 6 GDPR)
| Finalità | Dati Coinvolti | Base Giuridica (GDPR) |
|---|---|---|
| Gestione ed evasione dell'ordine d'acquisto e consegna box | Nome, indirizzo, telefono, email, articoli acquistati | Art. 6(1)(b) - Esecuzione di misure contrattuali |
| Adempimenti contabili, amministrativi e fiscali (fatturazione) | Dati anagrafici, P.IVA/CF, importi transazione | Art. 6(1)(c) - Obbligo legale di conservazione fiscale (10 anni) |
| Sicurezza informatica, prevenzione frodi e tutela del credito | Indirizzo IP, log di transazione, indicatori anti-frode Stripe Radar | Art. 6(1)(f) - Legittimo interesse del titolare |
| Assistenza clienti e supporto pre/post vendita | Email, storico ordini, comunicazioni scambiate | Art. 6(1)(b) - Esecuzione del contratto |
4.Responsabili del Trattamento e Partner Tecnologici Terzi
I dati personali possono essere comunicati o trattati da fornitori terzi qualificati nominati, ove prescritto dall'art. 28 del GDPR, quali Responsabili del Trattamento. ShoesBox collabora esclusivamente con leader internazionali del settore tecnologico e logistico:
Stripe gestisce il flusso di pagamento elettronico conforme alla direttiva europea PSD2 e ai più elevati standard di sicurezza bancaria PCI-DSS Level 1. I dati sensibili di carta vengono tokenizzati e protetti tramite crittografia asimmetrica AES-256. Stripe opera quale titolare o responsabile del trattamento applicando controlli antifrode automatizzati (Stripe Radar). Per maggiori informazioni: stripe.com/it/privacy.
L'applicazione web e l'infrastruttura serverless di ShoesBox sono ospitate ed eseguite sulla rete globale ad altissime prestazioni fornita da Vercel Inc. (Covina, CA, USA). Vercel tratta i metadati tecnici di connessione, log di routing ed indirizzi IP per garantire stabilità, continuità operativa, caching delle risorse e mitigazione di attacchi DDoS. I trasferimenti di dati extra-UE avvengono in piena conformità al Data Privacy Framework UE-USA e alle Clausole Contrattuali Standard (SCC) della Commissione Europea. Per maggiori informazioni: vercel.com/legal/privacy-policy.
Per l'esecuzione della spedizione fisica, il nome, l'indirizzo di destinazione ed il recapito telefonico vengono trasmessi al corriere espresso incaricato della presa in carico del lotto (a titolo esemplificativo: GLS Enterprise, BRT S.p.A., DHL Express, SDA / Poste Italiane). I vettori operano quali autonomi titolari del trattamento limitatamente alle attività di trasporto, recapito e notifica dello stato di avanzamento della consegna.
Nel caso in cui l'acquirente selezioni al checkout la modalità di pagamento rateale in 3 tranche senza interessi, i dati richiesti per l'accensione della dilazione e la verifica di solvibilità vengono gestiti direttamente dal rispettivo fornitore finanziario terzo sotto la propria autonoma privacy policy.
5.Periodo di Conservazione dei Dati (Data Retention)
I dati personali vengono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:
- Dati relativi a ordini e fatturazione: conservati per 10 (dieci) anni in ossequio agli obblighi di legge civilistici e tributari (Art. 2220 c.c.).
- Dati di log e sicurezza informatica: conservati per un periodo massimo di 90-180 giorni, salvo necessità di accertamento di reati informatici da parte delle Autorità competenti.
- Comunicazioni di assistenza: conservate per la durata della gestione della richiesta e per i successivi 24 mesi per finalità di riscontro o tutela legale.
6.Diritti dell'Interessato (Artt. 15-22 GDPR)
In qualità di interessato, il cliente ha il pieno diritto di esercitare in qualsiasi momento i diritti riconosciuti dal Regolamento UE 2016/679, nello specifico:
Per esercitare ciascuno di tali diritti è sufficiente inviare un messaggio di posta elettronica all'indirizzo: support@shoesbox.it con oggetto "Esercizio Diritti Privacy GDPR". Il Titolare fornirà riscontro tempestivo entro 30 giorni dalla ricezione.
Qualora l'interessato ritenga che il trattamento violi le disposizioni del GDPR, ha inoltre il diritto di proporre formale reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia n. 11, 00187 Roma - www.garanteprivacy.it).
7.Misure di Sicurezza Tecniche ed Organizzative (Art. 32 GDPR)
ShoesBox adotta standard rigorosi di sicurezza all'avanguardia, tra cui cifratura TLS/HTTPS obbligatoria a 256-bit per tutte le comunicazioni, isolamento dell'infrastruttura di erogazione edge fornita da Vercel, protezione contro accessi non autorizzati e tokenizzazione bancaria Stripe.