Ultimo aggiornamento: 13 novembre 2026

Questa informativa spiega come THE FACTORY S.R.L. tratta i dati personali di chi visita il sito sportstory.it e di chi acquista i prodotti in vendita, ai sensi del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice privacy»), come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

THE FACTORY S.R.L.
Via Tiburtina 912, 00156 Roma (RM)
Partita IVA 10352291008
PEC: thefactory@pec.it

2. Quali dati trattiamo

• Dati dell’ordine: nome e cognome, indirizzo di fatturazione e di spedizione, email, numero di telefono, prodotti acquistati, importi, eventuali note all’ordine.
• Dati dell’account, se scegli di crearne uno: email, nome utente, password (conservata in forma cifrata), storico degli ordini, indirizzi salvati.
• Dati di pagamento: sono raccolti e trattati direttamente dai gestori dei pagamenti. Il Titolare non vede e non conserva i dati completi delle carte.
• Dati delle comunicazioni: quello che ci scrivi quando ci contatti.
• Dati di navigazione: indirizzo IP, tipo di browser e di dispositivo, pagine visitate, data e ora della visita, raccolti dai sistemi del sito e dai cookie (vedi la Cookie policy).

3. Perché li trattiamo e su quale base giuridica

Finalità	Base giuridica	Per quanto tempo
Gestire l’ordine o il preordine: conferma, pagamento, spedizione (compresa la spedizione separata del Volume VII), assistenza, resi e rimborsi	Esecuzione del contratto (art. 6.1.b GDPR)	Per la durata del rapporto e fino a 10 anni dopo, per la tutela dei diritti del Titolare
Gestire l’account cliente, se lo crei	Esecuzione del contratto (art. 6.1.b GDPR)	Finché l’account resta attivo; puoi chiederne la cancellazione in ogni momento
Inviarti le email di servizio sull’ordine, compreso l’avviso di spedizione del Volume VII	Esecuzione del contratto (art. 6.1.b GDPR)	Fino alla consegna dell’ultimo volume
Adempiere agli obblighi fiscali e contabili	Obbligo di legge (art. 6.1.c GDPR)	10 anni, come previsto dall’art. 2220 del Codice civile
Rispondere alle tue richieste di informazioni	Misure precontrattuali o legittimo interesse (art. 6.1.b e 6.1.f GDPR)	Il tempo necessario a rispondere
Garantire la sicurezza del sito e prevenire frodi e abusi	Legittimo interesse (art. 6.1.f GDPR)	Il tempo strettamente necessario
Misurare le visite e mostrarti pubblicità pertinente tramite cookie di analisi e di marketing	Consenso (art. 6.1.a GDPR), revocabile in ogni momento	Vedi la Cookie policy

Fornire i dati dell’ordine è necessario per concludere l’acquisto: senza, non possiamo spedirti il prodotto. Il numero di telefono serve al corriere per la consegna.

4. Chi riceve i dati

I dati sono trattati dal personale autorizzato del Titolare e, per quanto necessario, dalle seguenti categorie di soggetti, nominati responsabili del trattamento o operanti come titolari autonomi:

• fornitori di hosting e manutenzione del sito;
• gestori dei pagamenti;
• corrieri e servizi logistici;
• fornitori dei servizi di invio email;
• consulenti fiscali e legali del Titolare;
• fornitori di servizi di analisi e pubblicità, solo se hai dato il consenso ai relativi cookie.

I dati non vengono diffusi né venduti.

5. Trasferimenti fuori dall’Unione europea

Alcuni fornitori possono trattare dati al di fuori dello Spazio economico europeo. In questi casi il trasferimento avviene solo verso Paesi per i quali esiste una decisione di adeguatezza della Commissione europea, compreso l’EU-U.S. Data Privacy Framework per le società aderenti, oppure sulla base delle clausole contrattuali standard approvate dalla Commissione.

6. I tuoi diritti

In ogni momento puoi chiedere al Titolare:

• l’accesso ai tuoi dati e una copia (art. 15 GDPR);
• la rettifica dei dati inesatti (art. 16);
• la cancellazione (art. 17), salvo i dati che dobbiamo conservare per legge;
• la limitazione del trattamento (art. 18);
• la portabilità dei dati che ci hai fornito (art. 20);
• di opporti al trattamento basato sul legittimo interesse (art. 21);
• di revocare il consenso dato, senza conseguenze sui trattamenti precedenti (art. 7.3).

Per esercitarli scrivi alla PEC thefactory@pec.it. Rispondiamo entro un mese.

Se ritieni che il trattamento violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Sicurezza

Il sito usa una connessione cifrata (HTTPS). Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o distruzione.

8. Modifiche a questa informativa

Possiamo aggiornare questa informativa. La data dell’ultimo aggiornamento è indicata in cima alla pagina.