Che cosa sappiamo e che cosa ne facciamo

Il titolare del trattamento dei dati personali è Tomasz Stanisławski, che svolge un'attività non registrata ai sensi del diritto polacco, indirizzo per la corrispondenza: contact@swordsvault.com.

Contatto per le questioni relative ai dati personali: contact@swordsvault.com.

Il titolare non ha nominato un responsabile della protezione dei dati: a questa scala di attività non vi è alcun obbligo. Tutto si tratta all'indirizzo sopra indicato.

Soltanto da te: dal modulo d'ordine, dal modulo di registrazione dell'account o da un messaggio che ci invii.

Non compriamo banche dati, non preleviamo dati da altri servizi e non li combiniamo con alcun profilo esterno.

Esecuzione di un ordine: nome, indirizzo di consegna, e-mail, telefono, contenuto dell'ordine. Base: art. 6, par. 1, lett. b) del GDPR, esecuzione di un contratto. Conserviamo i dati:

• a)per il tempo dell'esecuzione dell'ordine e della gestione di eventuali reclami;
• b)poi fino alla prescrizione dei diritti nascenti dal contratto.

Contabilità e registro delle vendite: i dati necessari a documentare i ricavi. Base: art. 6, par. 1, lett. c) del GDPR, obbligo di legge. Conservazione: 5 anni dalla fine dell'anno in cui è sorto l'obbligo fiscale.

Account nel negozio: indirizzo e-mail, nome, password sottoposta ad hash, storico degli ordini. Base: art. 6, par. 1, lett. b) del GDPR. Conserviamo i dati fino alla cancellazione dell'account; gli ordini restano nei registri per obblighi fiscali.

Account creato tramite Google: come sopra, salvo che al posto della password conserviamo l'identificativo del tuo account Google. Un account simile non ha password e non vi si può accedere se non tramite Google.

Dati per gli ordini futuri: nome, numero di telefono e indirizzo di consegna salvati nell'account perché la cassa li precompili la volta successiva. Li salviamo solo su tua richiesta: spuntando la casella in cassa o compilandoli nelle impostazioni dell'account. Sempre lì li modifichi o li cancelli con un clic. Base: art. 6, par. 1, lett. b) del GDPR. Conservazione: finché non li cancelli o non elimini l'account.

Corrispondenza: il contenuto del messaggio e l'indirizzo del mittente. Base: art. 6, par. 1, lett. f) del GDPR, il legittimo interesse a risponderti. Conservazione: fino a un anno dopo la chiusura della pratica.

Notizie sulle novità: il tuo indirizzo e-mail e la data di iscrizione. Base: art. 6, par. 1, lett. a) del GDPR, il tuo consenso, insieme all'art. 398 della legge polacca sulle comunicazioni elettroniche, che richiede il consenso per le comunicazioni commerciali via e-mail. Confermi l'iscrizione cliccando un link in una e-mail; senza quel clic non inviamo nulla. Un clic in qualsiasi messaggio revoca il consenso, e da quel momento conserviamo l'indirizzo solo perché non possa tornare in lista.

Statistiche di visita: paese, indirizzo della pagina aperta, ora e se la visita sembri automatizzata. Base: art. 6, par. 1, lett. f) del GDPR, il legittimo interesse a sapere che cosa si guarda nel negozio. Non conserviamo affatto gli indirizzi IP:

• a)dall'indirizzo IP, dal browser, dalla data e da una stringa segreta calcoliamo un'impronta irreversibile e ne teniamo solo i primi dodici caratteri;
• b)l'impronta cambia a mezzanotte, perciò la stessa persona non è riconoscibile il giorno dopo né collegabile a un ordine o a un account;
• c)carrello, pagina dell'ordine e account non vengono contati affatto;
• d)le voci più vecchie di un anno vengono cancellate.

Difesa da pretese altrui ed esercizio delle proprie: nei limiti dei dati già raccolti. Base: art. 6, par. 1, lett. f) del GDPR.

Il conferimento dei dati è facoltativo, ma senza di essi un contratto di vendita non può essere né concluso né eseguito.

Solo a chi serve perché il negozio funzioni:

• a)Cloudflare, Inc.: hosting, banca dati e archiviazione delle immagini;
• b)Google Ireland Ltd.: solo se accedi con un account Google. Google verifica chi sei e ci trasmette tre cose: un identificativo permanente dell'account, il tuo indirizzo e-mail e il tuo nome. La tua password Google non la vediamo mai. Se invece accedi con una password, Google non apprende nulla su di te;
• c)Stripe Payments Europe, Ltd.: pagamenti con carta e BLIK; i dati di pagamento vanno direttamente all'operatore e il Venditore non vede mai il numero della carta;
• d)Resend (fornitore di e-mail transazionali): invio delle conferme e degli avvisi sullo stato dell'ordine;
• e)il vettore scelto con l'ordine: nome, indirizzo e telefono necessari a consegnare il pacco;
• f)la banca presso cui è aperto il conto: nei limiti dei dati visibili su un bonifico.

Con i fornitori tecnici abbiamo stipulato accordi sul trattamento dei dati. Non vendiamo dati e non li condividiamo a fini di marketing, con nessuno.

Cloudflare e Resend hanno sede negli Stati Uniti, perciò i dati possono essere trattati fuori dallo Spazio economico europeo. Ciò avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea e della decisione di adeguatezza per i soggetti certificati nell'ambito del Data Privacy Framework.

Una consegna in un altro Stato membro comporta la trasmissione del tuo indirizzo a un vettore che opera nel tuo paese. In tal caso i dati restano all'interno dello SEE.

In ogni momento puoi:

• a)ottenere l'accesso ai tuoi dati e una copia di essi;
• b)far rettificare dati inesatti o integrare quelli incompleti;
• c)chiedere la cancellazione, se non vi osta un obbligo di legge, per esempio fiscale;
• d)chiedere la limitazione del trattamento;
• e)trasferire i dati a un altro titolare, per quelli trattati sulla base di un contratto;
• f)opporti al trattamento fondato su un legittimo interesse.

Basta un messaggio a contact@swordsvault.com. Rispondiamo entro un mese.

Hai inoltre il diritto di proporre reclamo al presidente dell'Ufficio polacco per la protezione dei dati personali (UODO), ul. Stawki 2, 00-193 Warszawa. Se vivi in un altro Stato membro, puoi proporlo alla tua autorità di controllo.

Qui non c'è Google Analytics, né un pixel pubblicitario, né alcunché che ti segua fra i siti. Il nostro conteggio delle visite lo fa il server e non scrive nulla nel tuo browser (descritto sopra). Nel browser ci sono esattamente cinque cose, tutte strettamente necessarie:

• a)il cookie «sesja»: scritto solo dopo l'accesso, tiene viva la sessione; illeggibile per gli script, valido 30 giorni, sparisce al logout;
• b)l'archiviazione locale del browser (localStorage) sotto la chiave «tomasz-swords:cart:v1»: conserva il contenuto del carrello perché sopravviva a un ricaricamento; quei dati non vengono inviati al server né condivisi con nessuno;
• c)l'archiviazione locale sotto la chiave «tomasz-swords:ciasteczka:v1»: un unico valore scritto quando chiudi l'avviso sui cookie, perché non ricompaia a ogni visita;
• d)l’archiviazione locale sotto la chiave «tomasz-swords:waluta:v1»: il codice della valuta in cui vuoi vedere i prezzi, scritto solo quando clicchi tu stesso sul selettore di valuta. Senza di esso la versione linguistica sceglie la valuta. Questo non raggiunge il server.
• e)il cookie «konfigurator»: scritto solo quando scegli qualcosa nel configuratore o apri un link a un progetto. Conserva le opzioni scelte e il testo dell’incisione perché il progetto sopravviva al ricaricamento della pagina, e il server lo legge solo per disegnare subito la tua spada. Valido 30 giorni.

Poiché tutte e cinque sono strettamente necessarie per fornire il servizio, non richiedono consenso: sia l'articolo 5, paragrafo 3, della direttiva ePrivacy (2002/58/CE) sia l'articolo 399, comma 3, della legge polacca sulle comunicazioni elettroniche del 12 luglio 2024 (Dz. U. pos. 1221, in vigore dal 10 novembre 2024) esentano l'archiviazione necessaria a fornire il servizio che hai richiesto. Te ne informiamo comunque, ed è a questo che serve l'avviso alla prima visita. Non ha un pulsante «Rifiuta» perché qui non c'è nulla da rifiutare: senza carrello e sessione il negozio smette di funzionare. Se un giorno arrivassero strumenti di analisi o pubblicità, arriverebbero insieme a una richiesta di consenso, e quel consenso sarebbe revocabile.

La lingua la porta soprattutto l'indirizzo stesso: ogni versione tranne l'inglese sta sotto un indirizzo con il proprio prefisso («/pl», «/de», «/fr» e così via), l'inglese senza. La versione si cambia con il selettore nell'intestazione. Nulla ti reindirizza in automatico e di quella scelta non resta nulla nel tuo browser.

Le statistiche di visita descritte sopra non usano alcun cookie né identificativo salvato nel tuo browser. Il server le conta e non lascia nulla sul tuo dispositivo.

I caratteri tipografici li serviamo dal nostro server, quindi aprire la pagina non ti collega ad alcun server di Google né ad altri terzi.

La connessione con il negozio è cifrata (HTTPS). Le password sono conservate unicamente come impronte crittografiche: non le conosciamo e non sono recuperabili dalla banca dati.

Solo l'amministratore del negozio ha accesso al pannello di amministrazione e ai dati degli ordini.

Non ti profiliamo e non prendiamo decisioni automatizzate che ti riguardano. Non ricevi prezzi né contenuti diversi da quelli di chiunque altro.

Possiamo modificare questa informativa quando cambia il modo di funzionare del negozio o la legge. Una nuova versione ha effetto dal giorno della pubblicazione su questa pagina.

Questa informativa è pubblicata in polacco e in traduzioni in altre lingue. In caso di difformità fra le versioni prevale quella polacca.

Questa informativa è in vigore dal 27 settembre 2026.