Informativa sulla privacy

Ultimo aggiornamento: ottobre 2026

Questa informativa spiega come vengono trattati i dati personali di chi visita il sito donkytoys.com (il "Sito"), si registra o effettua acquisti. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e della normativa italiana applicabile (D.Lgs. 196/2003, "Codice Privacy").

1. Titolare del trattamento

Il titolare del trattamento è:

GNOMO di Andrea Rumi
Sede legale: Via Caminadella 23, 20123 Milano
Partita IVA 08940630968 – Codice fiscale RMUNDR68T18F205X
Email: servizioclienti@donkytoys.com (indicare "Privacy" nell'oggetto)
PEC: [DA COMPLETARE]

Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non è obbligatorio per il titolare. Per qualunque richiesta sui tuoi dati puoi scrivere ai recapiti sopra indicati.

2. Quali dati trattiamo

  • Dati identificativi e di contatto: nome, cognome, indirizzo di spedizione e di fatturazione, indirizzo email, numero di telefono, eventuale ragione sociale.
  • Dati dell'ordine: prodotti acquistati, importi, metodo di pagamento scelto, stato di pagamento e di spedizione, comunicazioni sull'ordine. I dati completi della carta di pagamento non sono mai ricevuti né conservati da noi: vengono gestiti dal prestatore del servizio di pagamento.
  • Dati dell'account, se ti registri: credenziali di accesso (la password è conservata in forma cifrata), indirizzi salvati, cronologia ordini.
  • Dati di spedizione con ritiro in punto: se scegli il ritiro presso un Ufficio Postale o un Punto Poste, il punto di ritiro da te scelto.
  • Comunicazioni con l'assistenza: i messaggi che ci invii e gli eventuali allegati (ad esempio foto di un prodotto difettoso).
  • Dati di navigazione: indirizzo IP, tipo di dispositivo e di browser, pagine visitate e orario di accesso, registrati dai sistemi che fanno funzionare il Sito. Sul Sito sono usati solo cookie tecnici (vedi la Cookie Policy).

3. Finalità, basi giuridiche e conservazione

FinalitàBase giuridicaConservazione
Gestire l'ordine: conclusione del contratto, pagamento, preparazione, spedizione, consegna, recesso, garanzia, resi e rimborsi. Esecuzione del contratto o di misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR) Per la durata del rapporto contrattuale e dei successivi obblighi (garanzia, resi)
Adempiere agli obblighi di legge: contabili, fiscali, di legge sui consumatori, richieste di autorità. Obbligo di legge (art. 6.1.c GDPR) 10 anni per le scritture contabili e i documenti fiscali, o il diverso termine previsto dalla legge
Creare e gestire l'account, se ti registri. Esecuzione di un servizio richiesto (art. 6.1.b GDPR) Fino alla cancellazione dell'account
Rispondere alle richieste di assistenza e ai reclami. Esecuzione del contratto e legittimo interesse a gestire il rapporto con i clienti (art. 6.1.b e 6.1.f GDPR) Per il tempo necessario a gestire la richiesta e, in caso di contestazioni, fino al termine di prescrizione dei diritti
Sicurezza del Sito, prevenzione di frodi e abusi, difesa di un diritto in giudizio. Legittimo interesse del titolare (art. 6.1.f GDPR) Per il tempo necessario, di norma non oltre 12 mesi per i dati tecnici di accesso; più a lungo solo in caso di contestazioni
Invio di comunicazioni promozionali via email su prodotti analoghi a quelli già acquistati. Legittimo interesse del titolare e art. 130, comma 4, del Codice Privacy ("soft spam"). Puoi opporti in ogni momento, anche con il link presente in ogni email. Fino all'opposizione
Invio di newsletter e offerte personalizzate, se ti iscrivi. Consenso (art. 6.1.a GDPR), che puoi revocare in ogni momento Fino alla revoca del consenso

Non adottiamo processi decisionali interamente automatizzati che producano effetti giuridici su di te, né attività di profilazione.

4. Obbligo di fornire i dati

Fornire i dati necessari all'ordine (identificativi, indirizzo di consegna, contatto, pagamento) è necessario per concludere ed eseguire il contratto: senza di essi non possiamo evadere l'ordine. L'iscrizione alla newsletter e il consenso al marketing sono facoltativi e non influiscono sull'acquisto.

5. A chi comunichiamo i dati

I dati sono trattati da GNOMO e, nei limiti necessari alle finalità sopra descritte, possono essere comunicati a:

  • Corrieri e fornitori di servizi di spedizione, per consegnarti l'ordine: Poste Italiane, BRT, DPD e la piattaforma Packlink. Questi soggetti possono a loro volta avvalersi di altri operatori di trasporto, in particolare per le consegne all'estero, che trattano i dati secondo le proprie informative. Per la spedizione comunichiamo nome, indirizzo, telefono, email e dati del pacco.
  • Prestatori di servizi di pagamento: PayPal, Nexi (pagamenti con carta) e Satispay, a seconda del metodo che scegli. Operano come titolari autonomi per la gestione del pagamento.
  • Fornitori di servizi tecnici: hosting e infrastruttura del Sito (Hetzner), servizi di posta elettronica e di invio delle email transazionali, strumenti di sicurezza e di assistenza. Agiscono come responsabili del trattamento in base a un contratto.
  • Consulenti e professionisti (commercialista, consulenti legali e informatici), vincolati da obblighi di riservatezza.
  • Autorità e amministrazioni pubbliche, quando richiesto dalla legge.

I dati non sono diffusi e non sono venduti a terzi.

6. Trasferimenti fuori dall'Unione europea

Alcuni dei soggetti sopra indicati, o i loro subfornitori, possono trattare dati anche fuori dall'Unione europea. In questi casi il trasferimento avviene solo sulla base delle garanzie previste dal GDPR (ad esempio decisioni di adeguatezza della Commissione europea o clausole contrattuali standard). Puoi chiederci informazioni sulle garanzie adottate scrivendo ai recapiti sopra indicati.

7. Mappe dei punti di ritiro

Se scegli il ritiro presso un Ufficio Postale o un Punto Poste, puoi visualizzare i punti su una mappa. La mappa viene caricata solo se premi "Mostra sulla mappa". In quel caso il tuo browser si collega ai server di OpenStreetMap, che ricevono il tuo indirizzo IP e i dati tecnici necessari a mostrare la mappa. Non è necessario usare la mappa per scegliere un punto di ritiro: puoi usare l'elenco. Per maggiori informazioni su come OpenStreetMap tratta i dati puoi consultare la sua informativa.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o distruzione, tra cui connessioni cifrate, aggiornamenti di sicurezza, controllo degli accessi e copie di sicurezza.

9. I tuoi diritti

In ogni momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR: accedere ai tuoi dati, chiederne la rettifica o la cancellazione, limitare il trattamento, opporti al trattamento basato sul legittimo interesse, ricevere i dati in un formato strutturato (portabilità) e revocare il consenso, senza pregiudicare la liceità del trattamento già effettuato. Puoi farlo scrivendo a servizioclienti@donkytoys.com (oggetto "Privacy") oppure per lettera raccomandata a GNOMO di Andrea Rumi, Via Caminadella 23, 20123 Milano. Rispondiamo di norma entro un mese.

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del paese in cui risiedi.

10. Minori

Il Sito è rivolto ai maggiorenni e non raccoglie intenzionalmente dati di minori. Se ritieni che un minore ci abbia fornito dati personali, scrivici per farli cancellare.

11. Modifiche all'informativa

Possiamo aggiornare questa informativa, ad esempio se cambiano i servizi o le norme. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento in alto. In caso di modifiche rilevanti ne daremo evidenza sul Sito.