Informativa sulla privacy

GaySteel (gaysteel.eu) è un marchio commerciale di MARROYSTOYS S.L., C/ Ludwig van Beethoven 47, 03738 Jávea (Alicante), Spagna, CIF B72968142. MARROYSTOYS S.L. è il titolare del trattamento dei tuoi dati personali e li tratta nel rispetto del Regolamento generale sulla protezione dei dati dell'UE (GDPR) e della legge spagnola sulla protezione dei dati (LOPDGDD). Per qualsiasi domanda o richiesta sulla privacy, scrivi a help@gaysteel.eu o all'indirizzo indicato sopra. La discrezione è il cuore della nostra attività, e questo vale per i tuoi dati tanto quanto per i nostri imballaggi.

Cosa raccogliamo, perché e su quale base giuridica

Dati dell'ordine (nome, ragione sociale se indicata, indirizzo di consegna e di fatturazione, e-mail, telefono, contenuto dell'ordine, stato del pagamento e riferimenti della transazione del nostro fornitore di pagamenti): per elaborare, spedire e consegnare il tuo ordine, inviarti aggiornamenti sull'ordine e sulla spedizione e gestire resi, rimborsi e richieste di garanzia. Base giuridica: esecuzione del contratto (articolo 6, paragrafo 1, lettera b), GDPR). Le fatture e le scritture contabili vengono conservate perché lo impone la normativa fiscale e commerciale spagnola (articolo 6, paragrafo 1, lettera c), GDPR). Il numero di telefono serve perché il magazzino e il corriere lo richiedono per la consegna.
Dati dell'account (nome, e-mail, password conservata solo come hash sicuro, indirizzi, storico degli ordini): per mostrarti lo storico dei tuoi ordini e velocizzare il checkout. L'account è facoltativo. Base giuridica: esecuzione del contratto.
Assistenza clienti (messaggi via e-mail, telefono, modulo di contatto o chat): per rispondere alle tue domande e gestire i reclami. Base giuridica: esecuzione del contratto, oppure il nostro legittimo interesse ad aiutarti quando non sei (ancora) cliente.
Assistente in chat: su questo sito la chat riceve una prima risposta da un assistente di intelligenza artificiale. I tuoi messaggi vengono inviati al nostro fornitore di IA per generare la risposta; contiamo le chat per indirizzo IP per prevenire abusi. Ti chiediamo di non condividere in chat informazioni sulla salute o altri dati sensibili. Base giuridica: il nostro legittimo interesse a offrire un'assistenza clienti rapida. Puoi sempre chiedere di parlare con una persona.
Newsletter (e-mail, nome, lingua): solo con il tuo consenso (articolo 6, paragrafo 1, lettera a), GDPR). I nuovi iscritti ricevono un codice sconto di benvenuto. Ogni e-mail contiene un link per annullare l'iscrizione e puoi revocare il consenso in qualsiasi momento.
Promemoria carrello: se hai inserito il tuo indirizzo e-mail al checkout o hai effettuato l'accesso ed esci senza completare l'ordine, possiamo inviarti un unico promemoria con un link che ripristina il tuo carrello. Base giuridica: il nostro legittimo interesse ad aiutarti a completare un acquisto che avevi iniziato. Puoi opporti in qualsiasi momento rispondendo a quell'e-mail o scrivendoci.
Invito a lasciare una recensione: qualche giorno dopo la consegna possiamo inviarti un'e-mail per chiederti cosa pensi del tuo ordine. Se scrivi una recensione, viene pubblicata solo con il tuo nome di battesimo. Base giuridica: il nostro legittimo interesse ad avere recensioni verificate dei prodotti. Se preferisci non farlo, ignora semplicemente l'e-mail.
Dati tecnici (indirizzo IP, browser, dispositivo, pagine visitate): per la sicurezza, la prevenzione delle frodi e il corretto funzionamento del sito. Base giuridica: il nostro legittimo interesse a un negozio sicuro e funzionante.
Statistiche: contiamo le visite con il nostro strumento di statistica, che non salva alcun indirizzo IP, solo un codice che cambia ogni giorno, così nessun visitatore può essere identificato. Google Analytics imposta cookie solo dopo il tuo consenso (articolo 6, paragrafo 1, lettera a), del GDPR); senza consenso invia solo segnali senza cookie. Vedi Cookie e statistiche più sotto.

Fornire i dati dell'ordine è necessario per concludere ed eseguire il contratto; senza di essi non possiamo elaborare il tuo ordine. Non utilizziamo processi decisionali automatizzati che producano effetti giuridici o effetti analogamente significativi su di te.

Sensibili per natura

Sappiamo che un acquisto su GaySteel può dire qualcosa sulla tua vita sessuale o sul tuo orientamento sessuale. Non usiamo mai i tuoi dati per trarre conclusioni in merito, non creiamo profili su questa base e condividiamo il contenuto degli ordini solo con i soggetti che ne hanno bisogno per imballare, spedire e incassare il pagamento del tuo ordine. Proteggiamo queste informazioni con la stessa cura riservata alle categorie particolari di dati previste dal GDPR.

Cosa non facciamo mai

Non vendiamo mai i tuoi dati e non condividiamo mai il tuo indirizzo e-mail con terzi per il loro marketing. Nulla sul tuo estratto conto o sul pacco rivela la natura del tuo acquisto, a parte il nostro nome aziendale neutro. Tieni presente che, se paghi con PayPal o Klarna, questi fornitori possono mostrare i dettagli dell'ordine nella loro app o nelle loro e-mail.

Chi riceve i tuoi dati

Condividiamo i dati solo con i soggetti necessari per evadere il tuo ordine e gestire il negozio, e solo nella misura minima di cui hanno bisogno. Salvo diversa indicazione qui sotto, li trattano in qualità di responsabili del trattamento, secondo le nostre istruzioni e sulla base di un accordo sul trattamento dei dati.

Shots (Beverwijk, Paesi Bassi), il nostro magazzino partner che imballa e spedisce il tuo ordine: nome, ragione sociale se indicata, indirizzo di consegna, telefono, e-mail, riferimento dell'ordine e prodotti e quantità ordinati.
Il corriere che consegna il tuo pacco (di solito UPS, oppure DPD per Belgio e Germania): nome, indirizzo di consegna, telefono ed e-mail, per la consegna e le notifiche di tracciamento. I corrieri trattano questi dati in parte secondo le proprie informative sulla privacy.
Stripe (Stripe Payments Europe Ltd., Irlanda) elabora tutti i pagamenti; i dati della tua carta non arrivano mai ai nostri server. Se scegli PayPal o Klarna, quel fornitore riceve i dati necessari per il pagamento e li tratta in parte come titolare del trattamento autonomo secondo la propria informativa sulla privacy; Klarna può effettuare una verifica dell'identità o del merito creditizio.
Mailchimp (Intuit Inc., USA), il nostro servizio e-mail: indirizzo e-mail, nome e lingua degli iscritti alla newsletter e dei clienti. I clienti che non si sono iscritti vengono registrati come contatti cliente senza consenso al marketing e non ricevono la newsletter.
Hostinger, che ospita il sito web, il database e la nostra posta elettronica.
Cloudflare (Cloudflare, Inc., USA), che protegge il sito dagli attacchi e lo rende veloce: tratta il tuo indirizzo IP e i dati tecnici delle richieste.
Il nostro fornitore di IA per l'assistente in chat (attualmente Anthropic, USA): il contenuto dei tuoi messaggi in chat.
Google (Google Ireland Ltd.) per Google Analytics e la misurazione dei nostri annunci Google: cookie solo con il tuo consenso, altrimenti solo segnali senza cookie; vedi Cookie e statistiche.
Autorità pubbliche, solo quando lo impone la legge, come i dati delle fatture trasmessi all'Agenzia delle Entrate spagnola (Agencia Tributaria, AEAT).

Alcuni di questi fornitori hanno sede al di fuori dello Spazio economico europeo o possono accedere ai dati da lì. Questi trasferimenti sono coperti da una decisione di adeguatezza della Commissione europea (compreso l'EU-US Data Privacy Framework) o dalle clausole contrattuali tipo della Commissione europea.

Cookie e statistiche

Alla tua prima visita su GaySteel scegli tu: Accetta o Rifiuta. Le due opzioni sono ugualmente semplici e puoi cambiare la tua scelta in qualsiasi momento tramite "Impostazioni cookie" in fondo a ogni pagina.

Sempre attivi, perché il negozio ne ha bisogno: il tuo carrello e la tua sessione (dhsess, 14 giorni), la lingua (dhlang, 1 anno), la visualizzazione dell'IVA (dh_vat, 1 anno), una barra promozionale chiusa (fino alla chiusura del browser) e la tua scelta sui cookie (dh_consent, 6 mesi). Le impostazioni di visualizzazione, come la modalità chiara o scura, restano nella memoria locale del tuo browser. Cloudflare può impostare un cookie di sicurezza strettamente necessario per distinguere i visitatori dai bot, e Stripe usa cookie nella fase di pagamento per prevenire le frodi.
Le nostre statistiche: contiamo visite e clic con uno strumento nostro, sul nostro server. Non salva alcun indirizzo IP, solo un codice che cambia ogni giorno, così nessun visitatore è riconoscibile, e non condivide nulla con altre aziende. Per sapere da quale sito o campagna è arrivato un visitatore, il cookie dh_src ricorda per 90 giorni la prima fonte (per esempio google.com); non contiene alcun identificativo personale.
Google Analytics e Google Ads (Google Ireland Ltd.): solo dopo che hai cliccato su Accetta Google imposta i suoi cookie (_ga e _ga_*, fino a 2 anni; _gcl_*, 90 giorni, se arrivi tramite un annuncio) per misurare visite, acquisti e risultati della nostra pubblicità. Senza il tuo consenso Google Analytics funziona in modalità limitata, senza cookie (Google Consent Mode): Google riceve allora solo segnali senza cookie, come la pagina, l'ora, il tipo di browser e l'indirizzo IP che ogni richiesta su internet trasmette, senza alcun identificativo, e li usa solo per stimare il numero complessivo di visitatori e vendite. Google può trattare dati negli Stati Uniti nell'ambito dell'EU-US Data Privacy Framework.

I cookie funzionali sono necessari per il servizio che richiedi. I cookie per statistiche e misurazione pubblicitaria vengono usati solo con il tuo consenso (articolo 6, paragrafo 1, lettera a), del GDPR e articolo 22, paragrafo 2, della LSSI spagnola). Se in seguito clicchi su Rifiuta, cancelliamo questi cookie dal tuo browser. Puoi anche cancellare o bloccare i cookie in qualsiasi momento nelle impostazioni del browser; senza cookie funzionali alcune parti del negozio potrebbero non funzionare.

Conservazione dei dati

I dati degli ordini e le fatture vengono conservati per sei anni, come previsto dalla normativa commerciale e fiscale spagnola. I dati dell'account vengono conservati finché il tuo account esiste; se lo elimini, i dati dei tuoi ordini restano comunque conservati per quel periodo previsto dalla legge. I messaggi dell'assistenza clienti e della chat vengono conservati fino a due anni dall'ultimo contatto. I dati della newsletter vengono conservati finché non annulli l'iscrizione; dopodiché conserviamo solo il tuo indirizzo e-mail in una lista di blocco, così non ti scriveremo mai più. Le recensioni pubblicate restano online finché non ci chiedi di rimuoverle. I dati dei promemoria carrello e i log tecnici vengono cancellati quando non sono più necessari per la loro finalità.

I tuoi diritti

Hai il diritto di accedere ai tuoi dati personali, rettificarli e cancellarli, di limitarne il trattamento, di riceverli in un formato portabile e di opporti al trattamento basato sul nostro legittimo interesse, anche in qualsiasi momento al marketing diretto. Quando ci basiamo sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare il trattamento effettuato prima della revoca. Scrivi a help@gaysteel.eu e ce ne occuperemo entro un mese; potremmo chiederti di verificare la tua identità. Puoi anche proporre reclamo all'autorità spagnola per la protezione dei dati (Agencia Española de Protección de Datos, AEPD, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) o all'autorità per la protezione dei dati del tuo Paese.

Età e sicurezza

I nostri prodotti e servizi sono destinati ad adulti di almeno 18 anni; non raccogliamo consapevolmente dati di minori. Adottiamo misure tecniche e organizzative adeguate (connessioni cifrate, controllo degli accessi, pagamento sicuro) per proteggere i tuoi dati. Questa informativa può essere aggiornata quando cambiano i nostri servizi o la legge; la versione aggiornata è sempre disponibile su questa pagina.

Ultimo aggiornamento: 10 ottobre 2026.