In vigore dal 31 marzo 2026
Ultimo aggiornamento: 14 settembre 2026

La presente informativa descrive come Super Archive SRL raccoglie e tratta i dati personali degli utenti che visitano superarchive.com, creano un account, completano l’onboarding, acquistano prodotti, prenotano eventi o contattano il servizio clienti.

1. Titolare del trattamento

Il Titolare del trattamento è:

Super Archive SRL
Corso Concordia 11
20129 Milano (MI), Italia
Partita IVA: IT14457900968
E-mail per questioni relative alla privacy: privacy@superarchive.com

2. Ambito di applicazione ed età minima

Il sito, la registrazione, gli acquisti e gli eventi di Super Archive sono destinati esclusivamente a persone che abbiano compiuto 18 anni. Non raccogliamo consapevolmente dati personali di minori di 18 anni. Qualora venissimo a conoscenza della registrazione di un minore, adotteremo le misure necessarie per disattivare l’account e cancellare i dati che non devono essere conservati per obbligo di legge.

3. Dati personali trattati

A seconda del modo in cui l’utente utilizza il sito, possiamo trattare le seguenti categorie di dati.

Dati identificativi e di contatto

• nome e cognome;
• indirizzo e-mail;
• numero di telefono;
• data di nascita;
• genere;
• indirizzo di residenza, fatturazione o spedizione.

Dati dell’account e dell’onboarding

• identificativo cliente e stato dell’account;
• informazioni necessarie per completare il profilo;
• data e stato del completamento dell’onboarding;
• informazioni relative all’accesso ai servizi riservati e agli eventi;
• dati tecnici relativi all’autenticazione tramite codice inviato per e-mail. Non conserviamo il codice di accesso oltre quanto necessario al processo di autenticazione.

I dati del profilo sono conservati sulla piattaforma Shopify e replicati sui sistemi proprietari di Super Archive ospitati su Microsoft Azure.

Dati relativi ad acquisti e pagamenti

• prodotti visualizzati, inseriti nel carrello o acquistati;
• storico degli ordini, resi e rimborsi;
• importi, valuta e stato della transazione;
• dati di fatturazione, spedizione e consegna;
• informazioni necessarie alla prevenzione delle frodi e alla gestione delle contestazioni.

I pagamenti sono gestiti tramite Shopify Payments e PayPal. Super Archive non riceve normalmente il numero completo della carta, il codice di sicurezza o le credenziali del conto PayPal, che vengono trattati direttamente dai rispettivi fornitori di pagamento. Possiamo ricevere l’esito del pagamento, un identificativo della transazione e le informazioni necessarie a gestire l’ordine, eventuali rimborsi o contestazioni.

Dati relativi agli eventi

• evento prenotato;
• data e stato della prenotazione;
• informazioni necessarie per verificare l’idoneità e consentire l’accesso all’evento;
• comunicazioni organizzative relative all’evento.

Gli eventi sono gratuiti, salvo diversa indicazione comunicata prima della prenotazione.

Dati relativi alle comunicazioni e all’assistenza

• contenuto delle richieste inviate tramite sito, e-mail o altri canali di contatto;
• dati contenuti nei ticket e nelle comunicazioni gestite tramite Zoho Desk;
• preferenze e consensi relativi alle comunicazioni di marketing;
• informazioni tecniche necessarie alla consegna e alla gestione delle e-mail inviate dal nostro sistema proprietario ospitato su Microsoft Azure.

Dati tecnici e di utilizzo

• indirizzo IP;
• tipo e versione del browser;
• tipo di dispositivo, sistema operativo e impostazioni tecniche;
• data e ora di accesso;
• pagine visitate, azioni eseguite e tempo trascorso sul sito;
• provenienza della visita e identificativi online;
• dati relativi a errori, sicurezza, prestazioni e tentativi di accesso;
• posizione geografica approssimativa ricavata dall’indirizzo IP. Non raccogliamo la posizione GPS precisa del dispositivo.

Cookie, pixel e tecnologie analoghe

Previo consenso, possiamo raccogliere informazioni sulle interazioni con il sito tramite Google Analytics 4, Google Ads, Meta Pixel e Meta Ads. Per maggiori informazioni si rinvia alla nostra Informativa sui cookie.

4. Come raccogliamo i dati

Raccogliamo i dati:

• direttamente dall’utente durante la registrazione, l’onboarding, l’acquisto, la prenotazione di un evento, l’iscrizione alle comunicazioni promozionali o il contatto con l’assistenza;
• automaticamente durante l’utilizzo del sito, attraverso log, cookie, pixel e tecnologie analoghe;
• da Shopify e dai fornitori che supportano autenticazione, pagamenti, consegne, sicurezza, analisi e campagne pubblicitarie;
• dai canali pubblicitari quando l’utente interagisce con una nostra inserzione, nei limiti delle impostazioni e dei consensi applicabili.

5. Finalità e basi giuridiche

Trattiamo i dati personali per le seguenti finalità e basi giuridiche.

Quando il trattamento si basa sul consenso, l’utente può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’utente. Le piattaforme pubblicitarie possono effettuare personalizzazioni e misurazioni secondo i consensi e le impostazioni dell’utente.

6. Conferimento obbligatorio e facoltativo

I campi indicati come obbligatori durante l’onboarding — nome, cognome, data di nascita, indirizzo, numero di telefono e genere — sono richiesti per creare e completare il profilo, verificare la maggiore età, gestire l’accesso agli eventi e, quando applicabile, organizzare spedizioni e comunicazioni operative. Il mancato conferimento impedisce il completamento dell’onboarding e l’accesso alle funzionalità riservate.

Il consenso alle comunicazioni promozionali e ai cookie non essenziali è facoltativo. Il rifiuto non impedisce la registrazione, l’acquisto o la prenotazione degli eventi, salvo le funzionalità che dipendono tecnicamente dai cookie rifiutati.

7. Destinatari e fornitori

I dati possono essere comunicati, nei limiti necessari, alle seguenti categorie di destinatari:

• Shopify, per piattaforma e-commerce, account cliente, ordini, checkout, pagamenti, sicurezza e funzionalità collegate. Informazioni sul trattamento svolto da Shopify sono disponibili nella Shopify Consumer Privacy Policy;
• Shopify Payments e PayPal, per l’elaborazione dei pagamenti, la prevenzione delle frodi, i rimborsi e le contestazioni;
• Microsoft Azure, per l’hosting dei server e dei sistemi proprietari sui quali sono replicati i dati di account, profilo, ordini, prenotazioni e comunicazioni;
• Microsoft 365, per posta elettronica e strumenti aziendali;
• Zoho Desk, per la gestione dell’assistenza clienti e dei ticket;
• Google Analytics 4 e Google Ads, per analisi, misurazione delle conversioni e pubblicità, previo consenso;
• Meta Pixel e Meta Ads, per misurazione, attribuzione e pubblicità sulle piattaforme Meta, previo consenso;
• hCaptcha e servizi di sicurezza di Shopify, per la prevenzione di accessi automatizzati, abusi e frodi;
• corrieri, operatori logistici e fornitori incaricati della consegna degli ordini;
• fornitori tecnici, reti di distribuzione dei contenuti, gestori di applicazioni Shopify e consulenti che necessitano dei dati per fornire i rispettivi servizi;
• commercialisti, consulenti legali, assicuratori, autorità pubbliche e organi giudiziari quando necessario o previsto dalla legge;
• soggetti coinvolti in operazioni societarie straordinarie, nel rispetto delle garanzie applicabili.

I fornitori trattano i dati secondo il proprio ruolo privacy e, quando operano per conto di Super Archive, sono vincolati da accordi e istruzioni adeguati.

8. Trasferimenti internazionali

I sistemi proprietari di Super Archive sono ospitati su Microsoft Azure in Italia. Alcuni fornitori, tra cui Shopify, Microsoft, Google, Meta, PayPal e Zoho, possono tuttavia trattare dati personali anche in altri Paesi dello Spazio economico europeo o al di fuori di esso.

Quando un trasferimento avviene verso un Paese esterno allo Spazio economico europeo, utilizziamo le garanzie previste dalla normativa applicabile, quali una decisione di adeguatezza della Commissione europea, le clausole contrattuali standard o altri strumenti legalmente riconosciuti. L’utente può chiedere maggiori informazioni sulle garanzie applicabili scrivendo a privacy@superarchive.com.

9. Conservazione dei dati

• Account, profilo e onboarding: per la durata dell’account. In caso di richiesta di cancellazione, i dati che non devono essere conservati per obbligo di legge vengono eliminati o anonimizzati da Shopify e dai sistemi Azure di Super Archive entro 90 giorni dalla convalida della richiesta.
• Ordini, pagamenti e documentazione contabile: per dieci anni o per il diverso periodo richiesto dalla normativa applicabile; il periodo può essere esteso quando necessario in relazione ad accertamenti, contenziosi o obblighi delle autorità.
• Prenotazioni agli eventi: per il tempo necessario all’organizzazione dell’evento e, successivamente, per gestire eventuali richieste o tutelare i nostri diritti.
• Assistenza clienti: per il tempo necessario a gestire il ticket e per l’ulteriore periodo necessario alla tutela contrattuale o legale.
• Marketing: fino alla revoca del consenso. Possiamo conservare una prova del consenso e le informazioni minime necessarie a rispettare l’opposizione dell’utente.
• Cookie e identificativi online: per i periodi indicati nell’Informativa sui cookie o fino alla revoca del consenso, se precedente.
• Log tecnici e di sicurezza: per il tempo proporzionato alla finalità di sicurezza, prevenzione delle frodi, diagnosi tecnica e tutela dei nostri diritti.

Quando scade il periodo applicabile, cancelliamo o rendiamo anonimi i dati, salvo che la conservazione ulteriore sia richiesta dalla legge o necessaria per accertare, esercitare o difendere un diritto.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio per proteggere i dati da perdita, distruzione, modifica, divulgazione o accesso non autorizzato. Nessun sistema di trasmissione o conservazione elettronica può tuttavia garantire sicurezza assoluta.

L’accesso all’account avviene tramite un codice inviato all’indirizzo e-mail dell’utente. L’utente deve proteggere l’accesso alla propria casella e-mail e comunicarci tempestivamente eventuali utilizzi non autorizzati dell’account.

11. Diritti dell’interessato

Nei casi previsti dalla normativa, l’utente può:

• ottenere conferma dell’esistenza di un trattamento e accedere ai propri dati;
• chiedere la rettifica o l’aggiornamento dei dati inesatti;
• chiedere la cancellazione dei dati;
• chiedere la limitazione del trattamento;
• opporsi ai trattamenti basati sul legittimo interesse e, in qualsiasi momento, al marketing diretto;
• ricevere in formato strutturato e leggibile da dispositivo automatico i dati forniti e chiederne la trasmissione a un altro titolare, quando il diritto alla portabilità è applicabile;
• revocare il consenso in qualsiasi momento;
• proporre reclamo all’autorità di controllo competente.

Le richieste possono essere inviate a privacy@superarchive.com. Potremmo chiedere le informazioni strettamente necessarie a verificare l’identità del richiedente. Risponderemo nei termini previsti dalla normativa applicabile.

La cancellazione dell’account può essere richiesta anche tramite il customer care. L’accoglimento della richiesta non comporta la cancellazione dei dati che dobbiamo conservare per obblighi legali, fiscali o contabili o per la tutela dei nostri diritti.

12. Comunicazioni promozionali

Le comunicazioni promozionali vengono inviate tramite un sistema proprietario ospitato su Microsoft Azure esclusivamente agli utenti che hanno espresso un consenso separato.

Il consenso può essere revocato in qualsiasi momento attraverso il collegamento di disiscrizione presente nelle e-mail oppure scrivendo a privacy@superarchive.com. La revoca non impedisce l’invio di comunicazioni di servizio relative all’account, agli ordini, agli eventi prenotati, alla sicurezza o a richieste di assistenza.

Super Archive non invia comunicazioni promozionali tramite SMS.

13. Cookie e pubblicità

Il sito utilizza cookie strettamente necessari al proprio funzionamento. Con il consenso dell’utente utilizza inoltre cookie e tecnologie analoghe di Shopify Analytics, Google Analytics 4, Google Ads, Meta Pixel e Meta Ads.

L’utente può accettare, rifiutare o scegliere le categorie attraverso il banner cookie di Shopify e può successivamente modificare le proprie scelte tramite il collegamento Preferenze cookie disponibile sul sito. Il rifiuto o la revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Per maggiori dettagli si rinvia all’Informativa sui cookie.

14. Siti e servizi di terze parti

Il sito può contenere collegamenti a siti o servizi gestiti da terzi. Il trattamento svolto dopo l’accesso a tali servizi è disciplinato dalle informative dei rispettivi gestori. Invitiamo l’utente a consultarle prima di comunicare dati personali.

15. Modifiche all’informativa

Possiamo aggiornare questa informativa per riflettere modifiche normative, tecniche o organizzative. La versione aggiornata sarà pubblicata sul sito con l’indicazione della data di ultimo aggiornamento. Quando richiesto dalla legge o quando le modifiche incidono significativamente sui trattamenti, informeremo gli interessati con modalità adeguate e, se necessario, acquisiremo un nuovo consenso.

16. Contatti e reclami

Per richieste o domande relative alla privacy:

Super Archive SRL – Referente privacy
Corso Concordia 11, 20129 Milano (MI), Italia
E-mail: privacy@superarchive.com

L’utente può inoltre proporre reclamo al Garante per la protezione dei dati personali, consultando www.garanteprivacy.it, oppure all’autorità di controllo competente nel Paese europeo in cui risiede o lavora o nel quale ritiene si sia verificata una violazione.

Se il negozio accetta ordini da residenti nel Regno Unito, questi possono inoltre rivolgersi all’Information Commissioner’s Office (ICO) tramite ico.org.uk.