Privacy Policy – Kite Wild

Ultimo aggiornamento: 18/05/2026

La presente informativa privacy è resa ai sensi degli articoli 12, 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 (“GDPR”) e descrive le modalità con cui il sito ecommerce Kite Wild, raggiungibile all’indirizzo https://kitewild.com, tratta i dati personali degli utenti che navigano sul sito e/o acquistano prodotti sportivi online.

1. Titolare del trattamento

Il Titolare del trattamento è:

SAND SRL SOC. SPORTIVA DILETTANTISTICA
Via per Campeggio, Porto Pollo
07020 Palau (OT), Italia
P.IVA/C.F.: IT02899260901
Email privacy: shop@kitewild.com

Il Titolare può essere contattato per qualsiasi richiesta relativa al trattamento dei dati personali e all’esercizio dei diritti privacy.

2. Tipologie di dati personali trattati

Il sito tratta le seguenti categorie di dati personali.

Dati di navigazione: indirizzo IP, identificativi online, dati tecnici del browser e del dispositivo, pagine visitate, data e ora di accesso, dati raccolti tramite cookie tecnici e, previo consenso, tramite Google Analytics 4.

Dati per acquisto e gestione ordini: nome, cognome, indirizzo email, numero di telefono, indirizzo di fatturazione, indirizzo di spedizione, dati relativi all’ordine, prodotti acquistati, importi, stato dell’ordine e della spedizione.

Dati di pagamento: in caso di bonifico bancario, dati necessari alla riconciliazione del pagamento; in caso di PayPal, dati relativi alla transazione, esito del pagamento e identificativi comunicati da PayPal. Il sito non tratta né conserva credenziali PayPal, dati completi di carte di pagamento o strumenti equivalenti gestiti direttamente dal provider di pagamento.

Dati di comunicazione: dati contenuti in richieste inviate via email, form di contatto, assistenza clienti o altre comunicazioni con il Titolare.

Il sito non tratta intenzionalmente categorie particolari di dati personali ai sensi dell’art. 9 GDPR, né dati relativi a condanne penali e reati ai sensi dell’art. 10 GDPR.

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità.

a) Navigazione e funzionamento tecnico del sito

I dati di navigazione e i cookie tecnici sono trattati per consentire il corretto funzionamento del sito, la sicurezza, la gestione della sessione, la visualizzazione delle pagine e l’utilizzo del carrello.

Base giuridica: legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR e, ove il trattamento sia necessario per fornire un servizio richiesto dall’utente, art. 6, par. 1, lett. b) GDPR. Per i cookie tecnici non è richiesto il consenso, ferma restando l’informativa ai sensi della normativa applicabile.

b) Gestione degli ordini ecommerce

I dati forniti in fase di acquisto sono trattati per ricevere, confermare, processare e consegnare gli ordini, gestire il carrello, comunicare aggiornamenti sull’ordine e adempiere agli obblighi contrattuali.

Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.

c) Pagamenti

I dati sono trattati per ricevere e verificare i pagamenti effettuati tramite bonifico bancario o PayPal.

Base giuridica: esecuzione del contratto ai sensi dell’art. 6, par. 1, lett. b) GDPR; adempimento di obblighi legali e fiscali ai sensi dell’art. 6, par. 1, lett. c) GDPR.

Per i pagamenti tramite PayPal, alcuni dati personali possono essere trattati direttamente da PayPal secondo la relativa informativa privacy e in qualità di autonomo titolare o secondo il ruolo di volta in volta applicabile ai servizi erogati. PayPal dichiara nella propria informativa che il trattamento dei dati condivisi direttamente con terze parti è regolato anche dalle privacy policy di tali soggetti e che i dati possono essere comunicati a fornitori, partner e soggetti della rete di pagamento.

d) Fatturazione, contabilità e obblighi di legge

I dati sono trattati per emissione di documenti fiscali, registrazioni contabili, adempimenti amministrativi, fiscali e civilistici.

Base giuridica: obbligo legale ai sensi dell’art. 6, par. 1, lett. c) GDPR.

Le scritture contabili e le fatture devono essere conservate per dieci anni ai sensi dell’art. 2220 del Codice Civile.

e) Spedizione e consegna dei prodotti

Nome, cognome, indirizzo, numero di telefono e dati dell’ordine possono essere comunicati ai corrieri e ai fornitori logistici per consegnare i prodotti acquistati e inviare eventuali notifiche sulla spedizione.

Base giuridica: esecuzione del contratto ai sensi dell’art. 6, par. 1, lett. b) GDPR.

f) Assistenza clienti e gestione richieste

I dati forniti volontariamente dall’utente sono trattati per rispondere a richieste di informazioni, assistenza post-vendita, reclami, resi, garanzie e comunicazioni relative agli ordini.

Base giuridica: esecuzione del contratto o misure precontrattuali ai sensi dell’art. 6, par. 1, lett. b) GDPR; legittimo interesse del Titolare a gestire correttamente le richieste ricevute ai sensi dell’art. 6, par. 1, lett. f) GDPR.

g) Tutela dei diritti del Titolare

I dati possono essere trattati per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale, prevenire frodi, abusi o utilizzi illeciti del sito.

Base giuridica: legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR.

h) Statistiche e misurazione tramite Google Analytics 4

Il sito utilizza Google Analytics 4 per ottenere statistiche aggregate sull’utilizzo del sito, comprendere le performance delle pagine e migliorare l’esperienza utente.

Il Titolare dichiara che non utilizza Google Analytics 4 per remarketing, retargeting o profilazione pubblicitaria e che non invia newsletter.

L’uso di Google Analytics 4 avviene, ove richiesto, solo previo consenso dell’utente tramite cookie banner. Il consenso può essere revocato in qualsiasi momento mediante il pannello di gestione cookie presente sul sito.

Base giuridica: consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR e art. 122 del Codice Privacy per l’uso di cookie o strumenti di tracciamento non tecnici.

Le Linee guida del Garante cookie e altri strumenti di tracciamento richiedono informativa e acquisizione del consenso online quando necessari; Google dichiara inoltre che GA4 offre controlli di conservazione dei dati utente/evento e impostazioni privacy dedicate.

4. Natura del conferimento dei dati

Il conferimento dei dati necessari all’acquisto, pagamento, fatturazione e spedizione è necessario per concludere ed eseguire il contratto di vendita. Il mancato conferimento di tali dati impedisce al Titolare di processare l’ordine.

Il conferimento del numero di telefono è necessario per la gestione operativa dell’ordine, eventuali comunicazioni urgenti e notifiche di spedizione.

Il conferimento dei dati per finalità statistiche tramite Google Analytics 4 è facoltativo. Il mancato consenso non impedisce la navigazione del sito né l’acquisto dei prodotti.

5. Modalità del trattamento

I dati personali sono trattati con strumenti elettronici, informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza ai sensi dell’art. 5 GDPR.

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR per proteggere i dati da accessi non autorizzati, perdita, distruzione, diffusione o modifica non autorizzata.

6. Destinatari dei dati personali

I dati personali possono essere comunicati alle seguenti categorie di destinatari:

• fornitori della piattaforma ecommerce, hosting, manutenzione tecnica e sicurezza informatica;
• fornitori di servizi di pagamento, inclusi banca e PayPal;
• corrieri, spedizionieri e operatori logistici;
• consulenti fiscali, contabili, legali e amministrativi;
• fornitori di sistemi gestionali, fatturazione e conservazione documentale;
• Google Ireland Limited e/o società del gruppo Google per Google Analytics 4, nei limiti delle impostazioni adottate;
• autorità pubbliche, fiscali, giudiziarie o amministrative, quando previsto dalla legge.

I soggetti che trattano dati per conto del Titolare sono nominati, ove necessario, responsabili del trattamento ai sensi dell’art. 28 GDPR. Alcuni soggetti, come banche, PayPal, corrieri o autorità, possono agire come autonomi titolari del trattamento secondo le rispettive informative privacy.

7. Trasferimento dei dati fuori dallo Spazio Economico Europeo

I dati personali sono trattati prevalentemente all’interno dello Spazio Economico Europeo.

L’uso di servizi forniti da soggetti appartenenti a gruppi internazionali, come Google e PayPal, può comportare trasferimenti di dati verso Paesi extra SEE. In tali casi, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea, clausole contrattuali standard, misure supplementari o altri strumenti previsti dagli artt. 44 e ss. GDPR, secondo quanto applicabile.

La Commissione Europea riconosce le Clausole Contrattuali Standard come strumento per i trasferimenti di dati personali verso Paesi terzi; PayPal dichiara che, operando in più Paesi, i dati possono essere trasferiti e trattati fuori dal Paese di residenza dell’utente; Google indica misure e controlli specifici per dati e privacy in ambito UE per Google Analytics.

8. Periodi di conservazione

I dati personali sono conservati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti e, successivamente, per il tempo previsto da obblighi di legge o per la tutela dei diritti del Titolare.

In particolare:

• dati relativi agli ordini, pagamenti, fatturazione e contabilità: fino a 10 anni, salvo ulteriori esigenze di tutela dei diritti;
• dati relativi a richieste di assistenza o comunicazioni: per il tempo necessario a gestire la richiesta e, di norma, non oltre [12/24] mesi, salvo necessità di conservazione ulteriore;
• dati tecnici di sicurezza: per il tempo strettamente necessario alla gestione tecnica e alla sicurezza del sito;
• dati raccolti tramite Google Analytics 4: secondo le impostazioni di conservazione configurate nella proprietà GA4, da verificare e indicare in cookie policy. Google indica per GA4 periodi configurabili, ad esempio 2 o 14 mesi per proprietà standard.

9. Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici necessari al funzionamento del sito e, previo consenso dell’utente, Google Analytics 4 per finalità statistiche.

Il sito non utilizza cookie o strumenti di tracciamento per remarketing, retargeting o invio di comunicazioni commerciali personalizzate, salvo diversa futura indicazione e previo aggiornamento dell’informativa e acquisizione del consenso ove necessario.

La gestione dei cookie avviene tramite apposito cookie banner e pannello preferenze. L’utente può accettare, rifiutare o modificare le proprie preferenze in qualsiasi momento.

Per informazioni dettagliate su cookie, durata, fornitori e categorie, si rinvia alla Cookie Policy del sito: [inserire link Cookie Policy].

10. Newsletter e comunicazioni marketing

Il Titolare dichiara che il sito non invia newsletter e non effettua attività di marketing diretto tramite email.

Eventuali comunicazioni inviate all’utente riguardano esclusivamente l’ordine effettuato, il pagamento, la spedizione, l’assistenza clienti o altri aspetti strettamente connessi al rapporto contrattuale.

Qualora in futuro venissero attivate newsletter o comunicazioni promozionali, il Titolare aggiornerà la presente informativa e raccoglierà, ove necessario, uno specifico consenso preventivo.

11. Processo decisionale automatizzato e profilazione

Il Titolare non utilizza i dati personali degli utenti per processi decisionali automatizzati che producano effetti giuridici o effetti analogamente significativi sull’interessato ai sensi dell’art. 22 GDPR.

Il sito non svolge attività di profilazione pubblicitaria, remarketing o retargeting.

12. Dati di minori

Il sito e i servizi ecommerce non sono destinati specificamente a minori. Qualora il Titolare venga a conoscenza di aver raccolto dati personali di minori senza idoneo presupposto giuridico, provvederà alla cancellazione degli stessi nei limiti di legge.

13. Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR, tra cui:

• diritto di accesso ai dati personali;
• diritto di rettifica;
• diritto alla cancellazione;
• diritto di limitazione del trattamento;
• diritto alla portabilità dei dati;
• diritto di opposizione;
• diritto di revoca del consenso, quando il trattamento si basa sul consenso;
• diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, ove applicabile.

La revoca del consenso non pregiudica la liceità del trattamento svolto prima della revoca.

Per esercitare i diritti, l’interessato può contattare il Titolare ai seguenti recapiti:

Email: shop@kitewild.com
Indirizzo: SAND SRL SOC. SPORTIVA DILETTANTISTICA, Via per Campeggio, Porto Pollo, 07020 Palau (OT), Italia

Il Garante Privacy precisa che l’interessato può presentare un’istanza al titolare anche senza particolari formalità, ad esempio tramite posta elettronica o lettera.

14. Reclamo all’Autorità di controllo

L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR, qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile.

Il Garante indica il reclamo come strumento per lamentare una violazione della disciplina in materia di protezione dei dati personali e richiedere una verifica dell’Autorità.

15. Modifiche alla presente informativa

Il Titolare si riserva di modificare o aggiornare la presente Privacy Policy in qualsiasi momento, anche in conseguenza di modifiche normative, tecniche o organizzative.

Gli utenti sono invitati a consultare periodicamente questa pagina. In caso di modifiche rilevanti, il Titolare potrà darne evidenza sul sito o mediante altri canali appropriati.