Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 30 settembre 2026

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003 (“Codice Privacy”), come modificato dal D.lgs. 101/2018. Descrive come vengono trattati i dati personali di chi visita il sito www.projectf8th.com (il “Sito”), si iscrive alla newsletter, ci contatta o acquista i nostri prodotti. Non riguarda siti esterni raggiungibili tramite link, che hanno proprie informative.

1. Titolare del trattamento

Il Titolare del trattamento è Filippo Borghi, che opera con il marchio Project F8th, con sede in Via Giacomo Matteotti 29, 40011 Anzola dell’Emilia (BO), Italia.

Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere a info@projectf8th.com oppure telefonare al +39 352 229 0603.

2. Responsabile della protezione dei dati (DPO)

Il Titolare non ha nominato un Responsabile della protezione dei dati, perché non ricorrono i presupposti dell’art. 37 GDPR: non effettua monitoraggio regolare e sistematico degli interessati su larga scala, né trattamenti su larga scala di categorie particolari di dati (art. 9 GDPR) o di dati relativi a condanne penali e reati (art. 10 GDPR).

3. Quali dati trattiamo, perché, su quale base e per quanto tempo

3.1 Navigazione del Sito

Durante la navigazione, i sistemi che fanno funzionare il Sito acquisiscono automaticamente alcuni dati tecnici la cui trasmissione è implicita nei protocolli di Internet: indirizzo IP, tipo di browser e dispositivo, pagine richieste, data e ora della richiesta, codice di risposta del server.

Finalità: garantire il funzionamento, la sicurezza e la protezione del Sito da abusi e attacchi informatici.
Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del Sito (art. 6, par. 1, lett. f GDPR).
Conservazione: i dati sono conservati dai fornitori di hosting per il periodo limitato previsto dalle rispettive policy di sicurezza, salvo necessità di accertamento di reati da parte dell’Autorità giudiziaria.

Il Sito utilizza lo strumento di statistiche integrato nella piattaforma Framer, che non utilizza cookie e non genera identificativi persistenti. I dati di visita (indirizzo della pagina, pagina di provenienza, fuso orario e lingua del browser, oltre all’indirizzo IP implicito in ogni connessione) sono trasmessi a Framer, che agisce come responsabile del trattamento, e non vengono utilizzati per identificarti o profilarti. La base giuridica è il legittimo interesse del Titolare a ottenere statistiche aggregate sull’uso del Sito (art. 6, par. 1, lett. f GDPR).

3.2 Richieste di contatto

Se ci scrivi via e-mail o tramite il modulo di contatto, trattiamo i dati che ci fornisci (nome, indirizzo e-mail e il contenuto del messaggio). I messaggi inviati tramite il modulo vengono recapitati alla casella di posta elettronica del Titolare.

Finalità: rispondere alla tua richiesta.
Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta o, per le richieste generiche, legittimo interesse a rispondere (art. 6, par. 1, lett. b e f GDPR).
Conservazione: per il tempo necessario a gestire la richiesta e comunque non oltre 12 mesi dall’ultimo contatto, salvo che ne derivi un rapporto contrattuale (in tal caso vale il punto 3.4).

Ti chiediamo di non inserire nei messaggi dati non necessari, in particolare dati relativi alla salute o altre categorie particolari di dati.

3.3 Newsletter

Se ti iscrivi alla newsletter trattiamo il tuo indirizzo e-mail per inviarti comunicazioni su nuovi prodotti, drop, eventi e attività della community Project F8th. L’invio della newsletter avviene tramite Shopify, che conserva il tuo indirizzo e gestisce le comunicazioni per conto del Titolare.

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 130 Codice Privacy), espresso selezionando l’apposita casella al momento dell’iscrizione.
Conservazione: fino alla revoca del consenso.

Puoi disiscriverti in qualsiasi momento, gratuitamente, cliccando sul link di cancellazione presente in ogni e-mail o scrivendo a info@projectf8th.com: il tuo indirizzo verrà rimosso senza ritardo. La revoca non pregiudica la liceità degli invii effettuati in precedenza. Le comunicazioni sono inviate in modo che il tuo indirizzo non sia visibile agli altri destinatari.

Il conferimento è facoltativo: se non ti iscrivi non ricevi la newsletter, senza alcuna altra conseguenza.

3.4 Account cliente, ordini, pagamenti e spedizioni

Quando crei un account o effettui un acquisto trattiamo i dati necessari a concludere ed eseguire il contratto: nome e cognome, indirizzo e-mail, numero di telefono, indirizzo di spedizione e di fatturazione, eventuale codice fiscale o partita IVA, prodotti acquistati, importi e storico degli ordini.

Finalità e basi giuridiche:
la gestione dell’account, dell’ordine, del pagamento, della spedizione, dell’assistenza, dei resi, del diritto di recesso e della garanzia legale si basa sull’esecuzione del contratto (art. 6, par. 1, lett. b GDPR);
la tenuta della documentazione contabile e fiscale si basa sull’adempimento di obblighi di legge (art. 6, par. 1, lett. c GDPR);
la prevenzione delle frodi e la tutela dei diritti del Titolare in caso di contestazioni si basano sul legittimo interesse (art. 6, par. 1, lett. f GDPR).

Pagamenti. I pagamenti sono gestiti tramite Shopify Payments e Shop Pay, forniti da Shopify International Limited (Irlanda), che agisce come responsabile del trattamento, e tramite PayPal, i cui dati sono trattati da PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo) in qualità di autonomo titolare. Il Titolare non riceve né conserva i dati completi della tua carta: riceve solo le informazioni necessarie a registrare e gestire l’ordine, cioè importo, esito del pagamento e metodo utilizzato.

Spedizioni: per consegnare l’ordine comunichiamo nome, indirizzo, telefono ed e-mail al servizio di gestione spedizioni e al corriere incaricato.

Conservazione: i dati dell’account restano finché l’account è attivo o fino alla tua richiesta di cancellazione; i dati relativi agli ordini e i documenti contabili sono conservati per 10 anni, come previsto dall’art. 2220 del Codice civile e dalla normativa fiscale; i dati necessari alla gestione di reclami o contestazioni sono conservati fino alla loro definizione e comunque entro i termini di prescrizione.

Il conferimento di questi dati è necessario: senza di essi non è possibile concludere o eseguire l’acquisto.

3.5 Immagini di atleti pubblicate sul Sito

Il Sito pubblica fotografie e video di atleti, anche minorenni, nelle sezioni dedicate alla squadra e al programma Atleti di Punta.

Base giuridica: consenso espresso raccolto per iscritto tramite apposita liberatoria (art. 6, par. 1, lett. a GDPR e artt. 96-97 L. 633/1941). Per gli atleti di età inferiore ai 18 anni il consenso è prestato da chi esercita la responsabilità genitoriale.
Conservazione: fino alla revoca del consenso. In caso di revoca le immagini vengono rimosse dal Sito e dai canali gestiti dal Titolare nel più breve tempo tecnicamente possibile; la revoca non pregiudica la liceità delle pubblicazioni avvenute in precedenza.

Le persone ritratte, o i loro genitori, possono esercitare in ogni momento i diritti descritti al punto 7 scrivendo all’indirizzo del Titolare.

3.6 Contenuti di terze parti e link esterni

La mappa di Google Maps che indica i punti vendita fisici non viene caricata all’apertura della pagina: al suo posto trovi un segnaposto con un pulsante. La mappa si carica solo se la richiedi tu con un clic, perché al suo caricamento Google riceve dati di navigazione (tra cui l’indirizzo IP) e li tratta in qualità di autonomo titolare.

I collegamenti a Instagram e TikTok presenti sul Sito sono semplici link: nessun dato viene trasmesso a tali piattaforme finché non li clicchi. Una volta sulla piattaforma, il trattamento è regolato dalla sua informativa.

4. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione (art. 5 GDPR), con misure tecniche e organizzative adeguate a prevenirne perdita, uso illecito o accesso non autorizzato (art. 32 GDPR). Non effettuiamo alcun processo decisionale automatizzato né profilazione (art. 22 GDPR).

5. Destinatari dei dati

I dati possono essere comunicati esclusivamente ai soggetti necessari alle finalità indicate.

Operano come responsabili del trattamento ai sensi dell’art. 28 GDPR:
Framer B.V. (Rozengracht 207B, 1016 LZ Amsterdam, Paesi Bassi), fornitore della piattaforma, dell’hosting del Sito, delle statistiche di visita e dell’invio dei moduli;
Shopify International Limited (Irlanda), fornitore della piattaforma di e-commerce, dell’account cliente, del checkout, dell’invio della newsletter e del servizio Shopify Payments, che per alcune finalità proprie, come la prevenzione delle frodi e il servizio Shop Pay, agisce come autonomo titolare secondo la propria informativa;
Packlink Shipping S.L., per la gestione delle spedizioni;
il consulente contabile e fiscale del Titolare, per gli adempimenti di legge.

La casella di posta elettronica del Titolare, alla quale sono recapitati i messaggi e le iscrizioni alla newsletter, è fornita da Zoho Corporation, che tratta i dati secondo i propri termini di servizio e la propria informativa.

Operano come autonomi titolari: i corrieri incaricati della consegna; PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo), se scegli di pagare con PayPal; Google per i servizi Fonts e Maps; le autorità pubbliche quando la comunicazione è richiesta dalla legge.

I dati non vengono diffusi né ceduti a terzi per finalità di marketing.

6. Trasferimento dei dati fuori dall’Unione Europea

Alcuni fornitori, o loro sub-responsabili, possono trattare dati in paesi extra-UE, in particolare Stati Uniti e Canada. Tali trasferimenti avvengono sulla base di una decisione di adeguatezza della Commissione europea (art. 45 GDPR): per il Canada la decisione 2002/2/CE, per gli Stati Uniti la decisione (UE) 2023/1795 sul Data Privacy Framework per i destinatari certificati. In mancanza, il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR). Puoi chiedere informazioni sulle garanzie adottate scrivendo al Titolare.

7. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 GDPR:
il diritto di accesso ai tuoi dati e di ottenerne copia (art. 15);
il diritto di rettifica dei dati inesatti o incompleti (art. 16);
il diritto alla cancellazione, nei casi previsti (art. 17);
il diritto di limitazione del trattamento (art. 18);
il diritto alla portabilità dei dati che ci hai fornito, per i trattamenti basati su consenso o contratto ed effettuati con mezzi automatizzati (art. 20);
il diritto di opporti ai trattamenti basati sul legittimo interesse, per motivi connessi alla tua situazione particolare (art. 21);
il diritto di revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3).

Per esercitarli è sufficiente scrivere a info@projectf8th.com. Ti risponderemo senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, prorogabile di due mesi nei casi di particolare complessità (art. 12 GDPR). Potremo chiederti informazioni utili a verificare la tua identità.

8. Diritto di reclamo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it (art. 77 GDPR), o all’autorità di controllo dello Stato membro in cui risiedi abitualmente o lavori, oppure di rivolgerti all’autorità giudiziaria (art. 79 GDPR).

9. Minori

L’iscrizione alla newsletter è riservata a chi ha compiuto 14 anni, età minima prevista in Italia per prestare autonomamente il consenso ai servizi della società dell’informazione (art. 2-quinquies Codice Privacy). Gli acquisti sul Sito sono riservati a persone maggiorenni o a minori autorizzati da chi esercita la responsabilità genitoriale. Se ritieni che un minore ci abbia fornito dati senza i presupposti necessari, scrivici e provvederemo a cancellarli.

10. Cookie

Il Sito utilizza esclusivamente cookie e strumenti tecnici e funzionali, necessari al funzionamento del negozio online (ad esempio selezione di paese e valuta, carrello, lista dei desideri, accesso all’account e checkout), per i quali non è richiesto il consenso (art. 122 Codice Privacy). I contenuti di terze parti che possono installare cookie non tecnici, come Google Maps, vengono attivati solo su tua richiesta, secondo le Linee guida del Garante del 10 giugno 2021. L’elenco completo, con finalità e durata, è disponibile nella Cookie Policy.

11. Modifiche all’informativa

Il Titolare può aggiornare la presente informativa per adeguarla a modifiche normative o dei servizi offerti. La versione in vigore è sempre pubblicata su questa pagina con la data di ultimo aggiornamento. In caso di modifiche sostanziali ai trattamenti basati sul consenso, ti sarà richiesto un nuovo consenso ove necessario.