Informativa sulla privacy

Breve e senza nebbia giuridica: quali dati raccogliamo, perché ci servono e cosa puoi farne.

Non riceviamo né conserviamo i dati della carta di pagamento. I dati della carta vengono inseriti nella pagina protetta della banca acquirente. A noi arriva solo l'esito del pagamento, la maschera della carta (le ultime quattro cifre) e — solo se hai selezionato tu stesso la casella — un token per gli addebiti successivi. Né il numero completo, né la data di scadenza, né il CVV sono presenti, né potrebbero esserlo, nel nostro database.

Chi elabora i tuoi dati

Negozio online «Придбай» (PrudBuy), Leopoli, Ucraina. Siamo il titolare del trattamento dei dati personali ai sensi della Legge dell'Ucraina «Sulla protezione dei dati personali» n. 2297-VI. Domande sui dati: no-reply@prudbuy.com o (063) 606-75-91.

Quali dati raccogliamo e perché

Nome, cognome, telefono, e-mail — per effettuare l'ordine, confermarlo, permettere al corriere di chiamarti e inviare la lettera di vettura. Senza questo dato non è possibile organizzare la consegna.
Indirizzo di consegna — città, filiale Nova Poshta oppure via e numero civico. Serve solo per far arrivare il pacco.
Contenuto dell'ordine, importi, cronologia degli stati — per permetterti di vedere i tuoi acquisti nel tuo account, e per permetterci di gestire un reso o un reclamo. È anche un requisito della contabilità fiscale.
Password — viene memorizzata solo come hash irreversibile. Non possiamo leggere la tua password nemmeno noi.
Dati tecnici della sessione — indirizzo IP, tipo di browser e dispositivo, orario di accesso. Servono per farti vedere, nella sezione «Sicurezza», da quali dispositivi è aperto l'account, e per permetterci di bloccare i tentativi di individuazione della password.
Cookie — sessione di accesso, carrello ospite, token CSRF, tema e lingua selezionati. Sono tutti tecnici: senza di essi il sito non funziona. Non impostiamo cookie pubblicitari.
Consenso alla newsletter — gestito separatamente, con marca temporale. Si disattiva nell'account o tramite il link presente in ogni email.

A chi trasmettiamo i dati

Solo a coloro senza i quali l'ordine non potrebbe essere fisicamente completato, e solo nella misura necessaria:

Banca acquirente (Fondy) — il fornitore di servizi di pagamento. Riceve l'importo, il numero d'ordine e il contatto per la ricevuta. Inserisci i dati della carta direttamente lì — non passano mai da noi.
Нова Пошта — il corriere. Riceve nome, telefono, città e filiale del destinatario — ciò che viene stampato sulla lettera di vettura.
Servizio di invio e-mail — l'indirizzo e-mail, per inviare l'e-mail dell'ordine o la conferma dell'e-mail.
Il nostro sistema contabile (1C) — il contenuto dell'ordine e il contatto, per preparare e spedire il prodotto.

Non vendiamo né trasmettiamo i tuoi dati per la pubblicità di terzi. Alle autorità statali — solo nei casi espressamente previsti dalla legge, e nei limiti della richiesta.

Per quanto tempo conserviamo

Dati degli ordini — finché lo richiede la normativa fiscale e contabile.
Dati dell'account — finché l'account esiste. Dopo l'eliminazione li rendiamo anonimi nei tuoi ordini.
Registro degli accessi e delle sessioni — fino a 12 mesi.
Il token della carta salvata — finché non fai clic su «Scollega» nel tuo account.

I tuoi diritti

Ai sensi dell'articolo 8 della legge n. 2297-VI, hai il diritto di:

sapere esattamente quali tuoi dati trattiamo e ottenerne una copia;
correggere dati inesatti — puoi modificare autonomamente nome, telefono ed email nella sezione «I miei dati»;
revocare il consenso alla newsletter — con un semplice interruttore nell'account;
richiedere la cancellazione dei dati e dell'account se non c'è una base legale per conservarli;
opporti al trattamento o limitarlo;
contestare le nostre azioni al Commissario per i diritti umani della Verkhovna Rada dell'Ucraina.

Per esercitare uno di questi diritti, scrivi a no-reply@prudbuy.com dall'indirizzo indicato nell'account. Rispondiamo entro 30 giorni di calendario.

Come proteggiamo i tuoi dati

La connessione al sito è crittografata (HTTPS).
La password viene memorizzata solo come hash, i cookie di sessione sono httpOnly.
Ogni modulo che modifica qualcosa è protetto da un token CSRF.
Le azioni sensibili sull'account vengono registrate in un log con data, ora e indirizzo IP.
Solo i dipendenti che ne hanno bisogno per il lavoro hanno accesso al database.

Minori

Questo sito non è destinato a persone di età inferiore ai 16 anni e non raccogliamo consapevolmente i loro dati. Se ciò dovesse accadere — scrivici e cancelleremo la registrazione.

Modifiche alla policy

Se modifichiamo questa politica, la nuova versione apparirà su questa pagina. Ti avviseremo via email di eventuali modifiche significative.

Versione del 7 agosto 2026.

Reso/cambio Consegna Pagamento