Ultimo aggiornamento: 29/08/2025

La presente Informativa sulla Privacy descrive come Grim Forge™ (“noi”, “ci”, o “nostro”) raccoglie, utilizza e protegge i tuoi dati personali in conformità con:

• il Regolamento Generale sulla Protezione dei Dati (GDPR – Regolamento UE 2016/679)

• il Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003 e s.m.i.)

• il California Consumer Privacy Act (CCPA)

• e altre normative internazionali rilevanti in materia di privacy.

1. Titolare del trattamento

• Nome: Grim Forge™

• Giurisdizione: Italia

• Email: info@grimforge.shop

2. Tipologie di dati personali raccolti

Raccogliamo le seguenti categorie di dati personali:

• Dati identificativi: nome completo, indirizzo email

• Dati di transazione: metodo di pagamento, ID transazione (via Mollie Payments, Stripe, PayPal)

• Dati tecnici: indirizzo IP, tipo di browser, tipo di dispositivo, log di download

• Dati di utilizzo: interazione con il nostro sito web, dati analitici, interazioni pubblicitarie

3. Basi giuridiche del trattamento

Trattiamo i tuoi dati sulla base di:

• Necessità contrattuale: per completare i tuoi ordini e fornire i servizi

• Consenso: per comunicazioni di marketing (quando richiesto)

• Obblighi legali: per la conformità fiscale e contabile

• Legittimo interesse: prevenzione delle frodi, sicurezza, miglioramento dei nostri servizi

4. Finalità del trattamento

I tuoi dati vengono trattati per:

• Completare e gestire gli acquisti di file STL digitali

• Fornire i link per il download (tramite link diretti o cloud hosting)

• Prevenire frodi e uso improprio delle licenze

• Fornire assistenza clienti e rispondere alle richieste

• Inviare newsletter e aggiornamenti sui prodotti (se sottoscritto)

• Migliorare la funzionalità del sito e l’esperienza utente tramite analisi

5. Servizi di terze parti

Possiamo condividere dati limitati con terze parti fidate, tra cui:

Servizi principali

• Mollie Payments, Stripe, PayPal → elaborazione dei pagamenti

• Systeme.io / Shopify → piattaforma e-commerce e gestione checkout

• Google Drive / Cloud hosting → consegna dei file

• Meta (Facebook, Instagram), Meta Events Manager, Meta Ads Pixel → pubblicità e tracciamento delle conversioni

• Google Analytics & Google Tag Manager → analisi del sito web e tracciamento eventi

• Microsoft Clarity → analisi delle sessioni e interazione utenti

• Amazon CloudFront → content delivery network (CDN)

Servizi aggiuntivi (quando applicabili)

• Amazon Web Services (AWS) → soluzioni di hosting e storage

• GoDaddy Web Hosting, GoDaddy Professional Email, GoDaddy Digital Marketing Suite → hosting, email e servizi di marketing

• Sectigo CodeGuard → backup e sicurezza del sito

• Bunny CDN → ottimizzazione della distribuzione dei contenuti

• Vertigo Media → servizi di marketing e pubblicità

6. Cookie e tecnologie di tracciamento

Utilizziamo cookie, pixel e tecnologie simili per:

• Garantire il corretto funzionamento del sito

• Analizzare i modelli di utilizzo

• Mostrare pubblicità mirata

Puoi gestire le preferenze relative ai cookie tramite le impostazioni del browser. Consulta la nostra Cookie Policy per i dettagli completi.

7. Conservazione dei dati

Conserviamo i dati personali per il tempo necessario a:

• Soddisfare obblighi contrattuali e legali

• Fornire supporto clienti

• Mantenere registri aziendali (fino a 10 anni per fini contabili)

• Conservare i dati di marketing fino a revoca del consenso

8. Trasferimenti internazionali di dati

Rispettiamo le norme GDPR sui trasferimenti internazionali utilizzando:

• Clausole Contrattuali Standard (SCCs) ove richieste

• Decisioni di adeguatezza della Commissione Europea

9. I tuoi diritti ai sensi del GDPR (UE/SEE e Italia)

Se ti trovi nell’Unione Europea (UE) o nello Spazio Economico Europeo (SEE), hai i seguenti diritti previsti dal Regolamento Generale sulla Protezione dei Dati (GDPR – Regolamento UE 2016/679) e dal Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato):

• Diritto di accesso – ottenere conferma e copia dei dati personali che trattiamo su di te.

• Diritto di rettifica – richiedere la correzione di dati inesatti o incompleti.

• Diritto alla cancellazione (“diritto all’oblio”) – richiedere la cancellazione dei tuoi dati personali.

• Diritto alla limitazione del trattamento – richiedere che il trattamento dei tuoi dati sia limitato.

• Diritto di opposizione – opporti al trattamento dei tuoi dati personali in determinate circostanze.

• Diritto alla portabilità dei dati – ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

• Diritto di revoca del consenso – revocare in qualsiasi momento il consenso prestato (quando il trattamento si basa sul consenso).

Autorità competenti per proporre reclamo:

• Italia: Garante per la Protezione dei Dati Personali

• UE: Qualsiasi altra Autorità di controllo competente

10. I tuoi diritti ai sensi del CCPA/CPRA (California, USA)

Se sei un residente nello Stato della California (USA), ti spettano specifici diritti ai sensi del California Consumer Privacy Act (CCPA) e del California Privacy Rights Act (CPRA):

• Diritto di conoscere – richiedere informazioni sulle categorie e sugli specifici dati personali raccolti.

• Diritto alla cancellazione – richiedere l’eliminazione delle informazioni personali, salvo eccezioni previste dalla legge.

• Diritto alla rettifica – richiedere la correzione di informazioni personali inesatte.

• Diritto di opt-out dalla vendita/condivisione – noi non vendiamo né condividiamo i tuoi dati personali. Se in futuro ciò dovesse cambiare, sarai informato e potrai esercitare il diritto di opt-out.

• Diritto a limitare l’uso di informazioni personali sensibili – limitare l’utilizzo di dati personali classificati come sensibili.

• Diritto alla non discriminazione – non subirai discriminazioni per l’esercizio dei tuoi diritti.

11. Come esercitare i tuoi diritti

Per esercitare i tuoi diritti, contattaci a:

info@grimforge.shop

12. Sicurezza dei dati

Applichiamo misure tecniche e organizzative, tra cui:

• Elaborazione crittografata dei pagamenti

• Ambienti server sicuri

• Controlli di accesso e monitoraggio

13. Privacy dei minori

I nostri servizi non sono destinati a minori di 16 anni (UE) o 13 anni (USA). Non raccogliamo consapevolmente dati da minori.

14. Trasferimenti aziendali

In caso di vendita, fusione o acquisizione, i tuoi dati potranno essere trasferiti all’entità acquirente. Sarai informato se i tuoi diritti ne risultano influenzati.

15. Aggiornamenti della policy

Possiamo aggiornare questa Informativa sulla Privacy per riflettere modifiche legali o operative. La data dell’ultimo aggiornamento è sempre riportata in alto.