Informativa sul trattamento dei dati personali resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 30 giugno 2003, n. 196 («Codice Privacy»), come modificato dal D.Lgs. 10 agosto 2018, n. 101.

La presente informativa riguarda i dati personali trattati attraverso il sito www.cardromaclub.com (il «Sito»), inclusi lo store online, l’area riservata «Il mio account», il modulo di contatto e le pagine dedicate alle collaborazioni e alle dirette live.

Ultimo aggiornamento: 28 settembre 2026.

Il Titolare del trattamento è Card Roma Club (P.IVA 17758791002), con sedi in Roma, Via Dignano d’Istria 87, 00177, e Via Pescaglia 31, 00146 (di seguito il «Titolare»).

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a info@cardromaclub.com oppure contattare il Titolare tramite WhatsApp al numero +39 339 239 9790.

Il Titolare non ha designato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti di designazione obbligatoria previsti dall’art. 37 del GDPR.

Il Titolare può trattare le seguenti categorie di dati:

• dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di fatturazione e di spedizione;
• dati relativi agli ordini: prodotti acquistati, importi, metodo di pagamento scelto, stato dell’ordine, eventuali richieste di recesso, reso o assistenza in garanzia;
• dati fiscali: codice fiscale, partita IVA, codice destinatario o PEC, limitatamente ai casi in cui siano richiesti per l’emissione della fattura;
• dati dell’account: nome utente, indirizzo e-mail e password (conservata in forma cifrata) per chi crea un account;
• comunicazioni: contenuto dei messaggi inviati tramite modulo di contatto, e-mail o WhatsApp;
• dati facoltativi per le dirette live: l’eventuale nickname comunicato in fase di acquisto per essere menzionato durante la trasmissione;
• dati di navigazione: indirizzo IP, data e ora della richiesta, pagine visitate, tipo di browser e di dispositivo, registrati automaticamente dai sistemi informatici del Sito e dal fornitore di hosting;
• cookie e altri strumenti di tracciamento, descritti nella sezione dedicata.

Dati di pagamento. I dati delle carte e degli altri strumenti di pagamento sono inseriti direttamente sulle piattaforme dei fornitori del servizio di pagamento (ad es. PayPal) e non sono conosciuti né conservati dal Titolare, che riceve soltanto la conferma dell’esito della transazione.

• gestione degli ordini e del rapporto contrattuale (registrazione, acquisto, pagamento, spedizione, assistenza, garanzia, recesso, partecipazione alle dirette Box/Pack Break Live): esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR);
• adempimenti amministrativi, contabili e fiscali: obbligo legale a cui è soggetto il Titolare (art. 6, par. 1, lett. c, GDPR);
• riscontro alle richieste inviate tramite modulo di contatto, e-mail o WhatsApp: esecuzione di misure precontrattuali o legittimo interesse a rispondere all’interessato (art. 6, par. 1, lett. b e f, GDPR);
• sicurezza del Sito, prevenzione di frodi e abusi (ad es. registrazioni automatizzate) e tutela dei diritti del Titolare in sede giudiziaria: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR);
• cookie e strumenti di tracciamento non tecnici: consenso dell’interessato (art. 6, par. 1, lett. a, GDPR e art. 122 del Codice Privacy), revocabile in qualsiasi momento;
• comunicazioni promozionali: il Titolare le invia esclusivamente previo consenso specifico e libero dell’interessato (art. 6, par. 1, lett. a, GDPR e art. 130 del Codice Privacy).

Il conferimento dei dati necessari alla conclusione e all’esecuzione del contratto è obbligatorio: in mancanza non è possibile completare l’ordine. Il conferimento dei dati facoltativi (ad es. il nickname) è libero e il loro mancato conferimento non pregiudica l’acquisto.

Il trattamento avviene con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione ed esattezza. Sono adottate misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui la connessione cifrata HTTPS, il controllo degli accessi e la limitazione dei permessi degli utenti autorizzati.

I dati possono essere comunicati, nei limiti strettamente necessari alle finalità sopra indicate, a:

• fornitore di hosting (Aruba S.p.A.), che ospita il Sito e i relativi dati;
• fornitori di servizi di pagamento, tra cui PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.) e i circuiti di pagamento abilitati al momento del checkout, che trattano i dati in qualità di autonomi titolari secondo le rispettive informative;
• corrieri e operatori postali incaricati della consegna dei prodotti;
• iubenda S.r.l., fornitore della piattaforma di gestione del consenso ai cookie e della Cookie Policy del Sito;
• professionisti e consulenti (ad es. commercialista, consulenti informatici e legali) per gli adempimenti fiscali, contabili e tecnici e per la tutela dei diritti del Titolare;
• autorità pubbliche e giudiziarie, quando la comunicazione sia prevista da obblighi di legge.

I soggetti che trattano dati per conto del Titolare sono designati, ove necessario, Responsabili del trattamento ai sensi dell’art. 28 GDPR; l’elenco aggiornato può essere richiesto al Titolare. I dati personali non sono oggetto di diffusione.

Alcuni fornitori (ad es. PayPal e Twitch) possono trattare i dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene esclusivamente sulla base di una decisione di adeguatezza della Commissione europea (art. 45 GDPR), tra cui il quadro UE-USA per la protezione dei dati (EU-U.S. Data Privacy Framework) per i soggetti statunitensi aderenti, oppure di garanzie adeguate, quali le clausole contrattuali standard (art. 46 GDPR). Informazioni sulle garanzie adottate possono essere richieste al Titolare.

• dati contrattuali, contabili e fiscali: 10 anni dalla data dell’operazione, come previsto dall’art. 2220 del Codice civile e dalla normativa fiscale;
• dati dell’account: fino alla richiesta di cancellazione da parte dell’utente, fatti salvi gli obblighi di conservazione sopra indicati;
• richieste di contatto e assistenza: per il tempo necessario a gestire la richiesta e le eventuali attività successive;
• dati di navigazione e log di sicurezza: per il tempo strettamente necessario alle finalità di sicurezza, secondo le impostazioni del fornitore di hosting;
• dati trattati sulla base del consenso: fino alla revoca del consenso; la durata dei cookie è indicata nella Cookie Policy;
• dati necessari alla difesa di un diritto: fino alla definizione dell’eventuale contenzioso e alla scadenza dei termini di impugnazione o di prescrizione.

Al termine dei periodi indicati i dati sono cancellati o resi anonimi.

Il Sito utilizza cookie tecnici, necessari al suo funzionamento (ad es. carrello, sessione di acquisto, accesso all’account, memorizzazione delle preferenze espresse), che non richiedono il consenso ai sensi dell’art. 122 del Codice Privacy. Eventuali strumenti non tecnici sono installati solo previo consenso dell’utente, nel rispetto delle «Linee guida cookie e altri strumenti di tracciamento» del Garante per la protezione dei dati personali del 10 giugno 2021.

La gestione del banner e delle preferenze di consenso e la redazione della Cookie Policy sono affidate a iubenda (iubenda S.r.l.). L’utente può accettare, rifiutare o personalizzare le proprie scelte dal banner mostrato alla prima visita e modificarle o revocarle in qualsiasi momento tramite l’icona delle preferenze sulla privacy visibile in basso a destra.

L’elenco degli strumenti di tracciamento, con finalità e durata, è consultabile nella Cookie Policy. È inoltre possibile gestire o disabilitare i cookie dalle impostazioni del proprio browser; la disattivazione dei cookie tecnici potrebbe compromettere alcune funzioni del Sito, come il carrello e il checkout.

Alcune pagine del Sito (ad es. quelle dedicate alle collaborazioni e alle dirette) incorporano contenuti forniti da terzi, in particolare il player e la chat di Twitch (Twitch Interactive, Inc., Stati Uniti). Durante la visualizzazione di tali contenuti, Twitch può ricevere dati di navigazione (ad es. l’indirizzo IP) e installare propri cookie o strumenti di tracciamento, in qualità di autonomo titolare del trattamento, secondo la propria informativa privacy, consultabile sul sito di Twitch.

Le dirette possono essere registrate e rese disponibili sul canale Twitch del conduttore o su altre piattaforme. Il nickname eventualmente comunicato in fase di acquisto può essere letto o mostrato durante la trasmissione: si invita a non utilizzare dati identificativi reali qualora non si desideri che vengano resi pubblici.

Ai sensi degli artt. 15-22 del GDPR, l’interessato ha il diritto di:

• ottenere l’accesso ai propri dati personali e alle informazioni relative al trattamento (art. 15);
• ottenerne la rettifica o l’integrazione (art. 16);
• ottenerne la cancellazione, nei casi previsti (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico e trasmetterli ad altro titolare (portabilità, art. 20);
• opporsi al trattamento fondato sul legittimo interesse del Titolare (art. 21);
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca (art. 7, par. 3).

Le richieste possono essere inviate a info@cardromaclub.com. Il Titolare risponde senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento, prorogabile di due mesi in caso di particolare complessità (art. 12, par. 3, GDPR). L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive. Il Titolare può richiedere le informazioni necessarie a verificare l’identità del richiedente.

Reclamo all’autorità di controllo. Se ritiene che il trattamento violi la normativa vigente, l’interessato può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma, o adire l’autorità giudiziaria.

Il Titolare non effettua attività di profilazione né adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona (art. 22 GDPR).

Il Sito e i relativi servizi sono destinati a persone maggiorenni. Il Titolare non raccoglie consapevolmente dati di minori di quattordici anni (art. 2-quinquies del Codice Privacy); qualora ne venisse a conoscenza, provvederà a cancellarli.

Il Titolare può aggiornare la presente informativa, anche a seguito di modifiche normative o dei servizi offerti. La versione vigente è sempre pubblicata su questa pagina, con l’indicazione della data di ultimo aggiornamento.