La presente Privacy Policy descrive le modalità di trattamento dei dati personali degli utenti che consultano e acquistano prodotti tramite il sito https://shopcapitale.com (di seguito, il “Sito”), in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana vigente.
1. Titolare del trattamento
Il Titolare del trattamento è Ekebu S.r.l., con sede legale in Roma, Via Antonio Salandra 18, CF e P.IVA 14913271004, che gestisce il Sito, il pagamento del dominio e l’infrastruttura e-commerce, operando per conto di tre artisti che autoproducono i CD e organizzano concerti.
Ekebu S.r.l. cura la vendita online dei CD autoprodotti e dei biglietti per concerti degli artisti.
Per qualsiasi informazione relativa al trattamento dei dati personali è possibile contattare il Titolare all’indirizzo email privacy@shopcapitale.com.
2. Tipologie di dati trattati
Il Sito tratta le seguenti categorie di dati personali:
Dati anagrafici e di contatto: nome, cognome, indirizzo email, indirizzo di spedizione e fatturazione;
Dati di account (se l’utente crea un account): username e password (criptata);
Dati di pagamento: informazioni necessarie per elaborare i pagamenti (gestite direttamente da provider di pagamento terzi, senza memorizzazione dei dati completi delle carte sul Sito);
Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, log e informazioni tecniche;
Dati relativi agli ordini: prodotti acquistati, importi, data e stato degli ordini.
3. Finalità del trattamento e base giuridica
I dati personali sono trattati per le seguenti finalità:
Gestione degli ordini e delle vendite online di CD e biglietti per concerti;
Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR).
Gestione dei pagamenti e della fatturazione;
Base giuridica: obblighi contrattuali e legali (art. 6, par. 1, lett. b e c GDPR).
Creazione e gestione dell’account utente (se previsto);
Base giuridica: esecuzione di un contratto.
Adempimento di obblighi di legge (contabili, fiscali, amministrativi);
Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).
Sicurezza del Sito e prevenzione di abusi o frodi;
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
Comunicazioni informative relative agli ordini o agli eventi acquistati;
Base giuridica: esecuzione del contratto.
Eventuali comunicazioni promozionali o newsletter saranno inviate solo previo consenso esplicito dell’utente, ove previsto.
4. Modalità del trattamento
Il trattamento dei dati avviene mediante strumenti informatici e telematici, con misure tecniche e organizzative adeguate a garantire la sicurezza, l’integrità e la riservatezza dei dati personali.
5. Destinatari dei dati
I dati personali possono essere comunicati a:
fornitori di servizi tecnici e hosting del Sito;
provider di pagamento (es. PayPal, Stripe o simili);
servizi di spedizione e logistica;
consulenti fiscali, contabili e legali;
autorità competenti, ove richiesto dalla legge.
Tali soggetti operano come Responsabili del trattamento o come Titolari autonomi, secondo i casi.
6. Trasferimento dei dati extra UE
Qualora alcuni fornitori di servizi abbiano sede al di fuori dell’Unione Europea, il trasferimento dei dati avverrà nel rispetto degli articoli 44 e seguenti del GDPR, tramite decisioni di adeguatezza o clausole contrattuali standard.
7. Periodo di conservazione
I dati personali sono conservati:
per il tempo necessario all’esecuzione del contratto di vendita;
per il periodo richiesto dalla normativa fiscale e contabile;
fino a revoca del consenso, per i trattamenti basati sul consenso.
8. Diritti dell’interessato
L’utente, in qualità di interessato, può esercitare in qualsiasi momento i diritti previsti dagli articoli 15–22 del GDPR, tra cui:
diritto di accesso ai dati personali;
diritto di rettifica o cancellazione;
diritto di limitazione del trattamento;
diritto alla portabilità dei dati;
diritto di opposizione al trattamento;
diritto di revocare il consenso (senza pregiudicare la liceità del trattamento precedente).
Le richieste possono essere inviate al Titolare del trattamento tramite i recapiti indicati sul Sito.
9. Reclamo all’Autorità di controllo
L’utente ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali se ritiene che il trattamento dei propri dati violi il GDPR.
10. Cookie Policy
Per informazioni sull’utilizzo dei cookie e di strumenti di tracciamento, si rimanda alla Cookie Policy disponibile sul Sito.
11. Modifiche alla Privacy Policy
Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina e, se rilevanti, comunicate agli utenti.
Ultimo aggiornamento: 12 gennaio 2026