Informativa sulla privacy

Ultimo aggiornamento: 29 ottobre 2026

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 (Codice Privacy) a chi visita il sito licenzpol.it (il "Sito"), effettua acquisti o ci contatta.

1. Titolare del trattamento

DIGITALSOFT DI MUNSHI SHIHAB
Via Aldo Pio Manuzio 24, 40132 Bologna (BO), Italia
Partita IVA 04358941203 – REA BO-588058
E-mail: privacy@licenzpol.it – Telefono: +39 393 684 1051

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 GDPR.

2. Quali dati trattiamo

• Dati di contatto e anagrafici: nome, cognome, e-mail, telefono, indirizzo di fatturazione; per le aziende ragione sociale, Partita IVA, Codice Destinatario SDI/PEC.
• Dati dell'ordine: prodotti acquistati, importi, data, chiave di licenza consegnata, comunicazioni di assistenza.
• Dati di pagamento: trattati direttamente dai gestori dei pagamenti (Shopify Payments (Stripe Payments Europe Ltd.), PayPal (Europe) S.à r.l. et Cie, S.C.A.). Riceviamo solo l'esito della transazione, il tipo di metodo e le ultime quattro cifre della carta.
• Dati di navigazione: indirizzo IP, identificativi del dispositivo e del browser, pagine visitate, dati raccolti tramite cookie (vedi Cookie Policy).
• Dati antifrode: indirizzo IP, impronta del dispositivo, corrispondenza tra dati di fatturazione e titolare del metodo di pagamento, elaborati dai sistemi di Shopify e dei gestori dei pagamenti.
• Account cliente (facoltativo): credenziali di accesso e storico ordini.

3. Finalità e basi giuridiche

Finalità	Base giuridica
Gestione dell'ordine, consegna della licenza, assistenza post-vendita, gestione di recesso, garanzia e reclami	Esecuzione del contratto (art. 6.1.b GDPR)
Adempimenti fiscali e contabili (emissione fatture, conservazione documenti)	Obbligo di legge (art. 6.1.c GDPR)
Prevenzione delle frodi, tutela dei diritti in sede giudiziale e stragiudiziale, gestione dei chargeback	Legittimo interesse (art. 6.1.f GDPR)
Invio di newsletter e comunicazioni commerciali	Consenso (art. 6.1.a GDPR), revocabile in ogni momento
Comunicazioni promozionali su prodotti analoghi a quelli acquistati (soft spam)	Legittimo interesse (art. 130, c. 4, Codice Privacy), con possibilità di opposizione in ogni messaggio
Statistiche e miglioramento del Sito tramite cookie analitici e di marketing	Consenso espresso tramite il banner cookie (art. 6.1.a GDPR; art. 122 Codice Privacy)
Richiesta di recensione dopo l'acquisto	Legittimo interesse (art. 6.1.f GDPR)

Il conferimento dei dati necessari all'ordine è obbligatorio: in mancanza non è possibile concludere l'acquisto. Il conferimento per finalità di marketing è facoltativo.

4. Destinatari dei dati

I dati possono essere comunicati, nei limiti delle finalità indicate, alle seguenti categorie di destinatari, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR o autonomi titolari:

• Shopify International Ltd. (Irlanda) e società del gruppo Shopify: piattaforma e-commerce, hosting, checkout, antifrode, invio e-mail transazionali. Informativa: shopify.com/it/legal/privacy.
• Gestori dei pagamenti: Stripe Payments Europe Ltd. (Shopify Payments), PayPal (Europe) S.à r.l. et Cie, S.C.A. e gli altri metodi mostrati al checkout, in qualità di autonomi titolari.
• Fornitori di servizi e-mail e di assistenza clienti utilizzati per la consegna delle licenze e la gestione dei ticket.
• Consulenti fiscali e legali, istituti bancari, società di recupero crediti, nei limiti necessari.
• Autorità pubbliche (Agenzia delle Entrate, Autorità giudiziaria, Garante Privacy) quando richiesto dalla legge.
• Produttori di software: durante l'attivazione la chiave di licenza viene convalidata sui server del produttore; i dati personali del Cliente non vengono da noi trasmessi al produttore, salvo che l'attivazione richieda un account del produttore creato dal Cliente.

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.

5. Trasferimenti extra-UE

Alcuni fornitori (ad esempio società del gruppo Shopify o dei gestori dei pagamenti) possono trattare dati negli Stati Uniti o in altri Paesi terzi. In tali casi i trasferimenti avvengono sulla base di decisioni di adeguatezza della Commissione Europea (incluso l'EU-US Data Privacy Framework, per le società certificate) o delle Clausole Contrattuali Standard approvate dalla Commissione, integrate ove necessario da misure supplementari.

6. Periodo di conservazione

• Dati relativi agli ordini e documenti fiscali: 10 anni dalla chiusura dell'esercizio (art. 2220 Codice Civile; art. 22 DPR 600/1973).
• Dati di assistenza, reclami e garanzia: per la durata della garanzia legale e fino alla prescrizione dei relativi diritti (in genere 26 mesi dalla consegna, prorogati in caso di contenzioso).
• Dati antifrode e log di sicurezza: fino a 24 mesi.
• Account cliente: fino alla cancellazione richiesta dall'interessato o dopo 3 anni di inattività.
• Dati per newsletter: fino alla revoca del consenso o a 24 mesi di inattività.
• Cookie: secondo le durate indicate nella Cookie Policy.

7. Diritti dell'interessato

Hai il diritto di ottenere l'accesso ai tuoi dati (art. 15), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18), la portabilità (art. 20), di opporti al trattamento basato sul legittimo interesse, inclusa la profilazione e il marketing diretto (art. 21), e di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente (art. 7). Non effettuiamo processi decisionali automatizzati con effetti giuridici sugli interessati, a eccezione dei controlli antifrode operati dai gestori dei pagamenti, rispetto ai quali puoi chiedere l'intervento umano scrivendoci.

Per esercitare i tuoi diritti scrivi a privacy@licenzpol.it o per posta alla sede del Titolare. Rispondiamo entro 30 giorni. Puoi gestire le preferenze sulla condivisione dei dati anche dalla pagina Le tue scelte relative alla privacy.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiedi.

8. Sicurezza

I dati sono trattati con misure tecniche e organizzative adeguate: connessione cifrata TLS su tutto il Sito, autenticazione a due fattori per gli accessi amministrativi, gestione dei pagamenti da parte di fornitori certificati PCI DSS Livello 1, accesso ai dati limitato al personale autorizzato, backup e log di sicurezza.

9. Minori

Il Sito è destinato a persone che hanno compiuto 18 anni. Non raccogliamo consapevolmente dati di minori; se vieni a conoscenza di un conferimento da parte di un minore, contattaci per la cancellazione.

10. Modifiche

Potremo aggiornare questa informativa per adeguarla a modifiche normative o dei servizi. La versione aggiornata è sempre pubblicata su questa pagina con la data dell'ultimo aggiornamento.