Informativa sulla privacy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Ultimo aggiornamento: 18 settembre 2026

1. Chi tratta i dati

Il titolare del trattamento è TOPMET N.P., P. IVA 16328241001, con sede in Via Generale Giuseppe Valle 28, 00148 Roma (RM), iscritta al REA di Roma al n. 1649370, di seguito “TOPMET”, “noi” o “Titolare”.

Puoi contattarci:

• tramite email all’indirizzo info@topmet.it;
• telefonicamente al numero +39 351 921 3682;
• per posta all’indirizzo della sede sopra indicato.

La presente informativa descrive come trattiamo i dati personali quando visiti topmet.it, crei o utilizzi un account, acquisti prodotti, richiedi assistenza, eserciti il recesso o la garanzia, interagisci con le nostre comunicazioni oppure utilizzi gli altri servizi collegati al negozio online.

TOPMET utilizza Shopify per l’infrastruttura del negozio. Per i trattamenti svolti per conto di TOPMET nell’erogazione dei servizi principali, Shopify opera secondo gli accordi applicabili in materia di protezione dei dati. Per alcune funzionalità proprie, tra cui Shop, Shop Pay e determinati servizi avanzati, Shopify può trattare i dati come autonomo titolare. Maggiori informazioni sono disponibili nell’Informativa sulla privacy dei consumatori di Shopify: https://www.shopify.com/legal/privacy/consumers.

2. Quali dati trattiamo

In base al servizio utilizzato, possiamo trattare le seguenti categorie di dati:

• dati identificativi e di contatto, come nome, cognome, indirizzo, email e numero di telefono;
• dati di fatturazione e fiscali, come codice fiscale, partita IVA, ragione sociale, codice SDI o PEC, quando necessari;
• dati relativi agli ordini, come prodotti acquistati, importi, sconti, spedizione, consegna, resi, rimborsi, richieste di recesso e garanzia;
• dati relativi ai pagamenti, come metodo scelto, stato e identificativo della transazione. Di regola TOPMET non riceve né conserva il numero completo della carta: i dati necessari all’autorizzazione del pagamento sono trattati direttamente dai prestatori di pagamento;
• dati dell’account cliente, preferenze e informazioni di autenticazione gestite tramite Shopify. TOPMET non conosce la password in chiaro;
• contenuto delle comunicazioni inviate al servizio clienti, compresi eventuali allegati e dati necessari a gestire la richiesta;
• dati relativi a recensioni, valutazioni o contenuti che decidi di pubblicare;
• dati di navigazione e tecnici, come indirizzo IP, data e ora, pagine visitate, eventi sul sito, tipo di dispositivo, browser, sistema operativo, identificatori online, log di sicurezza e dati relativi a cookie o tecnologie analoghe;
• dati relativi alle preferenze privacy, alle iscrizioni e disiscrizioni dalle comunicazioni promozionali e alla prova del consenso;
• dati relativi alle interazioni con campagne pubblicitarie, programmi di affiliazione, messaggi e moduli, soltanto nei limiti consentiti dalle tue scelte e dalla legge;
• informazioni ragionevolmente necessarie per prevenire frodi, abusi, contestazioni e accessi non autorizzati.

Non chiediamo dati relativi alla salute, diagnosi, referti o altre categorie particolari di dati personali. Ti invitiamo a non inserirli nelle richieste di assistenza o nelle recensioni. Se ci comunichi spontaneamente informazioni di questo tipo, le tratteremo soltanto quando esista una valida condizione prevista dall’articolo 9 del GDPR e per il tempo strettamente necessario, oppure le cancelleremo o oscureremo quando non siano necessarie.

3. Da dove provengono i dati

Raccogliamo i dati:

• direttamente da te, quando navighi, compili un modulo, crei un account, effettui un ordine, chiedi assistenza o eserciti un diritto;
• automaticamente dal dispositivo e dal browser, mediante cookie, pixel, log e tecnologie analoghe, nel rispetto delle preferenze espresse;
• da Shopify e dai fornitori che rendono possibile il pagamento, la consegna, il tracking, l’assistenza, le recensioni e gli altri servizi da te richiesti;
• da partner pubblicitari o di affiliazione, soltanto quando il trattamento è consentito e nei limiti delle informazioni necessarie ad attribuire correttamente una campagna o una vendita;
• da fonti pubbliche o autorità, quando necessario per adempiere obblighi di legge, verificare una richiesta o difendere un diritto.

4. Finalità, base giuridica e conferimento

4.1 Navigazione, funzionamento e sicurezza del sito

Trattiamo dati tecnici e di navigazione per mostrare il sito, mantenere il carrello e la sessione, ricordare le impostazioni necessarie, bilanciare il traffico, prevenire abusi, diagnosticare problemi e proteggere utenti, sistemi e transazioni.

Base giuridica: esecuzione di misure richieste dall’utente o del contratto, articolo 6, paragrafo 1, lettera b), GDPR; legittimo interesse di TOPMET alla sicurezza e al corretto funzionamento del servizio, articolo 6, paragrafo 1, lettera f), GDPR; obblighi di legge, quando applicabili.

Il conferimento dei dati strettamente necessari è indispensabile per utilizzare le relative funzioni. Cookie e strumenti non necessari sono invece utilizzati soltanto in presenza del consenso richiesto.

4.2 Account cliente

Trattiamo i dati necessari a creare e gestire l’account, autenticare l’accesso, mostrare gli ordini, agevolare resi e richieste e conservare le preferenze collegate al servizio.

Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall’utente, articolo 6, paragrafo 1, lettera b), GDPR; sicurezza e prevenzione degli abusi, articolo 6, paragrafo 1, lettera f), GDPR.

Creare un account è facoltativo salvo che una specifica funzione, chiaramente indicata, lo richieda.

4.3 Ordini, pagamenti, consegna, recesso, resi e garanzia

Trattiamo i dati necessari a concludere ed eseguire il contratto, incassare o rimborsare pagamenti, emettere documenti fiscali, spedire e tracciare l’ordine, comunicare aggiornamenti di servizio, gestire recesso, resi, reclami e garanzia legale, nonché accertare, esercitare o difendere diritti.

Base giuridica: esecuzione del contratto e misure precontrattuali, articolo 6, paragrafo 1, lettera b), GDPR; adempimento di obblighi legali, articolo 6, paragrafo 1, lettera c), GDPR; legittimo interesse alla gestione e difesa dei diritti e alla prevenzione di frodi, articolo 6, paragrafo 1, lettera f), GDPR.

I dati contrassegnati come obbligatori sono necessari per elaborare l’ordine o la richiesta. Se non vengono forniti, potremmo non essere in grado di concludere o eseguire il contratto.

4.4 Assistenza e comunicazioni di servizio

Trattiamo i recapiti e il contenuto delle richieste per rispondere, risolvere problemi, comunicare informazioni sull’ordine o sull’account e migliorare la qualità dell’assistenza.

Base giuridica: esecuzione del contratto o di misure precontrattuali, articolo 6, paragrafo 1, lettera b), GDPR; obblighi legali; legittimo interesse a organizzare l’assistenza, documentare le richieste e difendere i diritti, articolo 6, paragrafo 1, lettera f), GDPR.

4.5 Recensioni e contenuti pubblicati dall’utente

Se decidi di inviare una recensione o altro contenuto destinato alla pubblicazione, trattiamo i dati forniti per verificarne l’autenticità, moderare abusi e pubblicarlo con il nome o lo pseudonimo mostrato prima dell’invio.

Base giuridica: consenso alla pubblicazione, articolo 6, paragrafo 1, lettera a), GDPR; legittimo interesse a prevenire recensioni false, illecite o abusive, articolo 6, paragrafo 1, lettera f), GDPR; obblighi di legge relativi alla trasparenza delle recensioni.

Non pubblicare dati personali di terzi, informazioni sanitarie o contenuti non necessari. Puoi chiedere la rimozione dei dati personali associati alla recensione, ferme restando le informazioni che dobbiamo conservare per obblighi di legge o per difendere un diritto.

4.6 Newsletter e marketing diretto

Se presti uno specifico consenso, utilizziamo i recapiti indicati per inviarti newsletter, offerte, novità e comunicazioni promozionali attraverso i canali per i quali hai espresso la scelta.

Base giuridica: consenso, articolo 6, paragrafo 1, lettera a), GDPR e articolo 130 del Codice in materia di protezione dei dati personali.

Il consenso è facoltativo e non condiziona l’acquisto. Puoi revocarlo in qualsiasi momento tramite il link di disiscrizione presente nelle email o scrivendo a info@topmet.it. La revoca non pregiudica la liceità del trattamento svolto prima della revoca. Continueremo a inviarti le comunicazioni strettamente necessarie relative ad account, ordini, sicurezza e richieste di assistenza.

TOPMET non applica l’eccezione del cosiddetto soft spam né utilizza il numero di telefono per comunicazioni promozionali senza consenso, salvo che tali trattamenti siano successivamente attivati nel pieno rispetto delle condizioni di legge e della presente informativa aggiornata.

4.7 Analisi, personalizzazione, pubblicità e affiliazione

Con il tuo consenso possiamo utilizzare cookie, pixel o tecnologie analoghe per misurare l’uso del sito, comprendere l’efficacia delle campagne, creare segmenti o preferenze, personalizzare contenuti e annunci, limitare la ripetizione dei messaggi pubblicitari e attribuire una visita o un acquisto a un partner o affiliato.

Queste attività possono comportare la comunicazione di identificatori online, eventi di navigazione o acquisto e informazioni tecniche a fornitori di analisi, comunicazione, pubblicità e affiliazione, tra cui, se attivi in base alle tue preferenze, Google Tag Manager e i servizi configurati al suo interno, Hotjar, Meta, Klaviyo, Trustpilot, UpPromote, TradeDoubler e gli strumenti Shopify.

Base giuridica: consenso, articolo 6, paragrafo 1, lettera a), GDPR, e disciplina applicabile ai cookie e agli strumenti di tracciamento.

Puoi rifiutare gli strumenti non necessari tramite il banner quando viene mostrato. Per modificare o revocare successivamente le preferenze puoi utilizzare gli eventuali controlli messi a disposizione sul sito oppure scrivere a info@topmet.it. La revoca non pregiudica la liceità del trattamento svolto prima della revoca.

4.8 Prevenzione delle frodi, sicurezza e tutela dei diritti

Possiamo analizzare dati dell’ordine, del pagamento, dell’account, del dispositivo e della rete per rilevare attività anomale, proteggere le transazioni, contestare abusi e tutelare TOPMET, i clienti e i terzi.

Base giuridica: legittimo interesse alla sicurezza e alla prevenzione delle frodi, articolo 6, paragrafo 1, lettera f), GDPR; obblighi di legge; esecuzione del contratto quando il controllo è necessario per accettare o gestire il pagamento.

Segnali o punteggi automatizzati possono essere utilizzati a supporto dei controlli. Se un trattamento comporta una decisione basata unicamente su un processo automatizzato che produce effetti giuridici o analogamente significativi sull’interessato, TOPMET fornisce le ulteriori informazioni e applica le condizioni e le garanzie richieste dall’articolo 22 GDPR.

4.9 Obblighi amministrativi, fiscali e legali

Trattiamo i dati necessari a tenere la contabilità, emettere e conservare documenti fiscali, rispondere alle autorità, gestire contenziosi e adempiere gli altri obblighi previsti dalla legge.

Base giuridica: obbligo legale, articolo 6, paragrafo 1, lettera c), GDPR; legittimo interesse all’accertamento, esercizio o difesa di un diritto, articolo 6, paragrafo 1, lettera f), GDPR.

5. Cookie e tecnologie analoghe

Il sito utilizza strumenti strettamente necessari al funzionamento e, soltanto dopo il consenso quando richiesto, strumenti di analisi, personalizzazione, pubblicità e affiliazione.

Il rifiuto e l’eventuale chiusura del banner senza una scelta positiva non costituiscono consenso e non autorizzano l’attivazione degli strumenti non necessari. Accettare o rifiutare tali strumenti non impedisce di acquistare. Le informazioni essenziali su categorie, finalità e principali fornitori sono contenute nella presente informativa e nel pannello mostrato dal banner. Per modificare o revocare successivamente le scelte puoi utilizzare gli eventuali controlli disponibili sul sito oppure scrivere a info@topmet.it.

6. Destinatari dei dati

Nei limiti necessari alle finalità indicate, i dati possono essere comunicati a:

• Shopify e ai suoi subfornitori, per hosting, infrastruttura e funzioni del negozio;
• prestatori di pagamento, banche e circuiti finanziari scelti per la transazione;
• corrieri, operatori logistici e servizi di tracking;
• fornitori di assistenza, email, CRM, recensioni, sicurezza, prevenzione frodi, analisi, pubblicità e affiliazione;
• consulenti contabili, fiscali, legali, assicurativi e tecnici;
• autorità, forze dell’ordine, organismi di risoluzione delle controversie e altri soggetti ai quali la comunicazione sia dovuta per legge o necessaria alla tutela di un diritto;
• soggetti coinvolti in un’eventuale riorganizzazione, cessione o trasferimento dell’attività, nel rispetto delle garanzie applicabili.

I fornitori che trattano dati per conto di TOPMET sono vincolati da un accordo ai sensi dell’articolo 28 GDPR, quando richiesto. I soggetti che determinano autonomamente finalità e mezzi del trattamento operano invece come titolari autonomi secondo le proprie informative.

I metodi di pagamento disponibili possono includere Shopify Payments o Shop Pay, PayPal, Google Pay, Klarna, Satispay, bonifico bancario, pagamento alla consegna e servizi per pagamenti in USDC. Il metodo concretamente utilizzato riceve soltanto i dati necessari a gestire la transazione, gli obblighi antiriciclaggio o antifrode e gli eventuali rimborsi, secondo la propria informativa.

7. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori possono trattare dati in Paesi esterni allo Spazio economico europeo, compresi Canada e Stati Uniti. In tali casi il trasferimento avviene, secondo il fornitore e il trattamento, sulla base di una decisione di adeguatezza, delle clausole contrattuali tipo approvate dalla Commissione europea, di norme vincolanti d’impresa o di un altro meccanismo ammesso dagli articoli 44 e seguenti del GDPR, con eventuali misure supplementari quando necessarie.

Per i servizi principali Shopify, Shopify International Limited può trasferire dati secondo le proprie norme vincolanti d’impresa, decisioni di adeguatezza e clausole contrattuali applicabili. Puoi consultare il Data Processing Addendum di Shopify all’indirizzo https://www.shopify.com/legal/dpa.

Puoi chiedere informazioni sul meccanismo applicabile a uno specifico trasferimento e, ove disponibile, una copia delle relative garanzie scrivendo a info@topmet.it. Potremmo oscurare le parti protette da obblighi di riservatezza.

8. Periodi di conservazione

Conserviamo i dati soltanto per il tempo necessario alla finalità per la quale sono stati raccolti, tenendo conto degli obblighi di legge e dei termini per la tutela dei diritti. In particolare:

• dati relativi a ordini, fatture, pagamenti, rimborsi e documentazione amministrativo-contabile: di regola 10 anni dalla registrazione o dal completamento del rapporto, salvo periodi ulteriori richiesti da verifiche, procedimenti o legge;
• dati necessari a gestire recesso, resi e garanzia: per il tempo necessario a eseguire il contratto e successivamente insieme alla documentazione contrattuale utile alla tutela dei diritti, di regola fino a 10 anni;
• comunicazioni ordinarie di assistenza non confluite nella documentazione contrattuale o in una contestazione: fino a 24 mesi dalla chiusura della richiesta;
• dati dell’account: finché l’account rimane attivo o fino alla richiesta di chiusura, fatti salvi i dati collegati a ordini, obblighi di legge, sicurezza o contenziosi;
• dati utilizzati per newsletter e marketing basato sul consenso: fino alla revoca e comunque non oltre 24 mesi dall’ultima interazione documentata, salvo rinnovo valido del consenso;
• prova del consenso, della revoca e delle preferenze privacy: per il tempo necessario a dimostrare il rispetto degli obblighi applicabili e, di regola, fino a 5 anni dalla cessazione del relativo trattamento, salvo contestazioni;
• dati relativi a carrelli o checkout non completati utilizzati per eventuali promemoria consentiti: non oltre 30 giorni dall’abbandono; gli eventuali dati conservati per sicurezza o difesa seguono il relativo termine;
• dati trattati tramite cookie e strumenti analoghi: per le durate indicate nella presente informativa, nel banner o nelle informazioni rese disponibili dal relativo fornitore;
• dati relativi a frodi, abusi o contenziosi: per la durata dell’istruttoria o della controversia e fino alla scadenza dei termini di prescrizione applicabili.

Alla scadenza, i dati sono cancellati, anonimizzati o isolati dall’uso ordinario secondo i tempi tecnici dei sistemi e dei backup.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio per proteggere i dati da perdita, uso illecito, accesso non autorizzato, alterazione o divulgazione. Limitiamo gli accessi alle persone e ai fornitori che ne hanno bisogno e richiediamo garanzie contrattuali appropriate.

Nessun sistema è completamente immune da rischi. Se veniamo a conoscenza di una violazione dei dati personali, la gestiamo e, quando richiesto, la notifichiamo al Garante e la comunichiamo agli interessati nei termini previsti dal GDPR.

10. Minori

Il negozio e i prodotti non sono destinati direttamente ai minori. Gli acquisti devono essere effettuati da persone maggiorenni e capaci di concludere il contratto. Chi non possiede tali requisiti non deve effettuare ordini autonomamente sul sito.

Non raccogliamo consapevolmente dati di minori per finalità promozionali o di profilazione. Se ritieni che un minore ci abbia trasmesso dati senza una valida autorizzazione, contattaci affinché possiamo effettuare le verifiche e adottare le misure necessarie.

11. Diritti dell’interessato

Nei casi previsti dagli articoli 15-22 GDPR, puoi chiedere:

• conferma che sia o meno in corso un trattamento e accesso ai dati;
• rettifica dei dati inesatti e integrazione di quelli incompleti;
• cancellazione dei dati;
• limitazione del trattamento;
• portabilità dei dati forniti, quando il trattamento è automatizzato e basato sul consenso o sul contratto;
• opposizione ai trattamenti fondati sul legittimo interesse, per motivi connessi alla tua situazione particolare;
• opposizione in qualsiasi momento al marketing diretto, senza necessità di motivazione;
• revoca del consenso in qualsiasi momento;
• di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o analogamente significativi, nei casi previsti dalla legge.

Puoi esercitare i diritti scrivendo a info@topmet.it. Indica le informazioni necessarie a identificare i dati o l’account interessato. Per proteggerti da richieste fraudolente potremmo chiedere informazioni proporzionate a verificare l’identità; non richiederemo dati eccedenti rispetto a tale scopo.

Risponderemo senza ingiustificato ritardo e, di regola, entro un mese. In caso di richieste complesse o numerose il termine può essere prorogato di due mesi, informandoti entro il primo mese. L’esercizio dei diritti è gratuito, salvo i casi di richieste manifestamente infondate o eccessive previsti dalla legge.

Se la richiesta riguarda un trattamento svolto da Shopify come autonomo titolare, puoi anche utilizzare il Portale privacy Shopify: https://privacy.shopify.com/.

12. Reclamo al Garante

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’articolo 77 GDPR, oppure rivolgerti all’autorità giudiziaria.

Informazioni e modalità di presentazione del reclamo sono disponibili su https://www.garanteprivacy.it/diritti/come-agire-per-tutelare-i-tuoi-dati-personali/reclamo.

Puoi comunque contattarci preventivamente a info@topmet.it: esamineremo la segnalazione senza limitare il tuo diritto di rivolgerti all’Autorità.

13. Collegamenti e servizi di terzi

Il sito può contenere collegamenti, widget o servizi di terzi. Quando scegli di utilizzare un servizio esterno, il relativo soggetto può trattare dati come titolare autonomo secondo la propria informativa. TOPMET non controlla i trattamenti effettuati autonomamente da siti o servizi terzi, ma seleziona e configura i propri fornitori nel rispetto degli obblighi applicabili.

14. Modifiche dell’informativa

Possiamo aggiornare questa informativa per riflettere modifiche normative, tecniche o organizzative. Pubblicheremo la versione aggiornata su questa pagina indicando la data di aggiornamento. Se la modifica incide in modo sostanziale sui trattamenti o richiede un nuovo consenso, forniremo l’avviso o acquisiremo il consenso nelle modalità previste dalla legge.