Privacy Policy

Last updated: October 27th, 2026

This policy explains how we handle your personal data when you visit stripedmusic.com, buy from us or sign up to our newsletter, under the EU General Data Protection Regulation (Regulation (EU) 2016/679, "GDPR") and the Italian Privacy Code (Legislative Decree 196/2003).

1. Data controller

Sbarufatti Luca, sole proprietorship, Via Martiri della Libertà 20 bis, 26842 Caselle Landi (LO), Italy. VAT IT12329060961. Email: stripedmusicshop@gmail.com. PEC: sbarufattiluca@pec.it. We have not appointed a Data Protection Officer, as we are not required to.

2. What data we collect

Order data: name, shipping and billing address, email, phone number, products bought, order history.
Payment data: we only see the outcome of the payment and, for PayPal, your PayPal email. Card numbers are processed by Nexi, PayPal, Apple or Google, never by us.
Account data: if you create an account, your login email and a password (stored encrypted by our platform).
Messages: what you write to us by email or through the contact form.
Newsletter: your email address and, if you give them, your name and country; whether you open our emails and click links.
Browsing data: IP address, browser, device and pages visited, collected through technical logs and cookies (see the Cookie Policy).

3. Why we use your data and on what legal basis

Purpose	Legal basis (GDPR)	How long we keep it
Processing and shipping your order, returns, refunds, customer service	Performance of a contract, art. 6(1)(b)	Until the order is closed, then as below
Invoicing, accounting and tax records	Legal obligation, art. 6(1)(c)	10 years (art. 2220 Italian Civil Code)
Your customer account	Contract, art. 6(1)(b)	Until you delete the account
Newsletter about releases, pre-orders and offers	Your consent, art. 6(1)(a)	Until you unsubscribe
Emails about products similar to ones you bought (customers only)	Legitimate interest, art. 130(4) Italian Privacy Code	Until you object; you can opt out in every email
Fraud prevention, site security, defending our rights	Legitimate interest, art. 6(1)(f)	Up to 10 years for disputes; logs for a shorter period

Giving order data is necessary to buy from us: without it we cannot ship your order. Signing up to the newsletter is optional.

We never sell your data. We share it only with the services we need to run the shop:

BigCommerce (store platform and hosting), as our processor;
Brevo (Sendinblue SAS, France), for the newsletter and transactional emails, as our processor;
Google (Gmail and Google Drive), for email and document storage, as our processor;
PayPal (Europe) S.à r.l. et Cie, S.C.A., Nexi Payments S.p.A., Apple and Google for Apple Pay and Google Pay, as independent controllers for the payment;
Poste Italiane, Mail Boxes Etc., and for non-EU shipments a shipping broker and the carrier it selects, to deliver your parcel; for non-EU orders customs authorities also receive the data on the customs declaration;
our accountant and, if needed, lawyers and public authorities, where required by law.

5. Transfers outside the EU

Some providers (such as BigCommerce, Google and PayPal) may process data in the United States or other countries outside the European Economic Area. These transfers rely on the EU-US Data Privacy Framework where the provider is certified, or on the European Commission's Standard Contractual Clauses. When you order from outside the EU, your shipping data is necessarily sent to carriers and customs in the destination country.

6. Your rights

You can ask us at any time to access, correct or delete your data, to restrict or object to its processing, and to receive it in a portable format (articles 15–22 GDPR). You can withdraw your consent to the newsletter at any time with the unsubscribe link in each email, without affecting what was done before. Write to stripedmusicshop@gmail.com: we reply within one month.

If you think we are handling your data unlawfully, you can lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali, garanteprivacy.it) or with the authority of the EU country where you live.

7. Security

The site uses an encrypted (HTTPS) connection. Access to customer data is limited to the people who run the shop and to the providers listed above.

8. Children

The shop is not aimed at children under 14, and we do not knowingly collect their data.

9. Changes

We may update this policy; the date at the top shows the latest version.

Versione italiana — Informativa privacy

Ultimo aggiornamento: 27 Ottobre 2026

Questa informativa spiega come trattiamo i tuoi dati personali quando visiti stripedmusic.com, acquisti da noi o ti iscrivi alla newsletter, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del Codice Privacy (D.Lgs. 196/2003).

1. Titolare del trattamento. Sbarufatti Luca, ditta individuale, Via Martiri della Libertà 20 bis, 26842 Caselle Landi (LO), Italia. P. IVA 12329060961. Email: stripedmusicshop@gmail.com. PEC: sbarufattiluca@pec.it. Non abbiamo nominato un Responsabile della protezione dei dati (DPO), non essendo obbligati.

2. Quali dati raccogliamo.

Dati dell'ordine: nome, indirizzo di spedizione e fatturazione, email, telefono, prodotti acquistati, storico ordini.
Dati di pagamento: vediamo solo l'esito del pagamento e, per PayPal, l'email del tuo conto PayPal. I numeri delle carte sono trattati da Nexi, PayPal, Apple o Google, mai da noi.
Dati dell'account: se crei un account, l'email di accesso e la password (conservata cifrata dalla piattaforma).
Messaggi: quello che ci scrivi via email o tramite il modulo di contatto.
Newsletter: il tuo indirizzo email e, se li indichi, nome e paese; se apri le nostre email e clicchi sui link.
Dati di navigazione: indirizzo IP, browser, dispositivo e pagine visitate, raccolti tramite log tecnici e cookie (vedi Cookie Policy).

3. Perché usiamo i tuoi dati e su quale base giuridica.

Finalità	Base giuridica (GDPR)	Conservazione
Gestione e spedizione dell'ordine, resi, rimborsi, assistenza clienti	Esecuzione del contratto, art. 6.1.b	Fino alla chiusura dell'ordine, poi come sotto
Fatturazione, contabilità e adempimenti fiscali	Obbligo di legge, art. 6.1.c	10 anni (art. 2220 Codice civile)
Account cliente	Contratto, art. 6.1.b	Fino alla cancellazione dell'account
Newsletter su uscite, preordini e offerte	Consenso, art. 6.1.a	Fino alla disiscrizione
Email su prodotti simili a quelli acquistati (solo clienti)	Legittimo interesse, art. 130, comma 4, Codice Privacy	Fino alla tua opposizione; puoi disiscriverti da ogni email
Prevenzione frodi, sicurezza del sito, tutela dei nostri diritti	Legittimo interesse, art. 6.1.f	Fino a 10 anni per contenziosi; i log per un periodo più breve

I dati dell'ordine sono necessari per acquistare: senza di essi non possiamo spedire. L'iscrizione alla newsletter è facoltativa.

4. A chi li comunichiamo. Non vendiamo mai i tuoi dati. Li comunichiamo solo ai servizi necessari per gestire il negozio:

BigCommerce (piattaforma e hosting del negozio), come responsabile del trattamento;
Brevo (Sendinblue SAS, Francia), per newsletter ed email transazionali, come responsabile del trattamento;
Google (Gmail e Google Drive), per email e archiviazione documenti, come responsabile del trattamento;
PayPal (Europe) S.à r.l. et Cie, S.C.A., Nexi Payments S.p.A., Apple e Google per Apple Pay e Google Pay, come titolari autonomi per il pagamento;
Poste Italiane, Mail Boxes Etc. e, per le spedizioni extra UE, un intermediario di spedizioni e il corriere da esso scelto, per consegnare il pacco; per gli ordini extra UE anche le autorità doganali ricevono i dati della dichiarazione doganale;
il nostro commercialista e, se necessario, avvocati e autorità pubbliche, nei casi previsti dalla legge.

5. Trasferimenti fuori dall'UE. Alcuni fornitori (come BigCommerce, Google e PayPal) possono trattare dati negli Stati Uniti o in altri paesi fuori dallo Spazio Economico Europeo. Questi trasferimenti si basano sul Data Privacy Framework UE-USA, se il fornitore è certificato, o sulle Clausole Contrattuali Standard della Commissione Europea. Se ordini da fuori UE, i dati di spedizione vengono necessariamente inviati a corrieri e dogane del paese di destinazione.

6. I tuoi diritti. Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli o cancellarli, limitarne il trattamento o opporti, e riceverli in formato portabile (artt. 15–22 GDPR). Puoi revocare il consenso alla newsletter in qualsiasi momento con il link di disiscrizione presente in ogni email, senza effetto su quanto fatto prima. Scrivi a stripedmusicshop@gmail.com: rispondiamo entro un mese.

Se ritieni che il trattamento non sia conforme, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del paese UE in cui vivi.

7. Sicurezza. Il sito usa una connessione cifrata (HTTPS). L'accesso ai dati dei clienti è limitato alle persone che gestiscono il negozio e ai fornitori elencati sopra.

8. Minori. Il negozio non si rivolge a minori di 14 anni e non raccogliamo consapevolmente i loro dati.

9. Modifiche. Possiamo aggiornare questa informativa; la data in alto indica la versione più recente.