Informativa sulla privacy
Ultimo aggiornamento: January 18, 2026
Introduzione
Murphy's Workshop rispetta la tua privacy e protegge i tuoi dati personali. Questa informativa spiega come trattiamo i dati quando visiti il sito, ovunque ti trovi, quali sono i tuoi diritti e in che modo la legge ti tutela.
L'informativa è organizzata per sezioni, così puoi consultare direttamente l'argomento che ti interessa. Usa anche il Glossario per comprendere i termini impiegati.
Questo sito non è destinato ai minori e non raccogliamo consapevolmente dati che li riguardano. Invitiamo tutti i minori a consultare un genitore o tutore legale prima di inviarci contenuti o informazioni.
1. Gestore del sito
Questo sito (murphy-workshop.com) è gestito da Murphy's Workshop.
Titolare del trattamento
Murphy's Workshop, rappresentata da Luca Deguin, è il titolare del trattamento dei dati personali raccolti tramite questo sito, esclusi i dati di pagamento trattati da Tebex.
Per domande sui tuoi dati personali o per esercitare i diritti previsti dal GDPR, contattaci a luca.deguin@webba-creative.com.
Autorità di controllo
Hai il diritto di presentare in qualsiasi momento un reclamo alla CNIL (Commission Nationale de l'Informatique et des Libertés), autorità francese di controllo per la protezione dei dati (www.cnil.fr). Ti invitiamo comunque a contattarci prima di rivolgerti alla CNIL, così da permetterci di rispondere alle tue preoccupazioni.
2. Provider di hosting
Questo sito è ospitato da OVH SAS.
Dettagli dell'hosting
Società: OVH SAS
Indirizzo: 2 rue Kellermann, 59100 Roubaix, Francia
Sito web: www.ovhcloud.com
Ubicazione dei dati
I tuoi dati sono conservati su server situati nell'Unione europea, in Francia. OVH è conforme al GDPR e adotta misure di sicurezza adeguate per proteggerli.
3. Servizio di autenticazione (Webba ID)
Utilizziamo Webba ID per autenticare gli utenti su questo sito. Webba ID è un servizio fornito da Webba Creative Technologies.
Come funziona Webba ID
Quando accedi a Murphy's Workshop utilizzi Webba ID, che consente l'autenticazione tramite il provider OAuth preferito, come Discord, Google o un altro provider supportato.
Dati raccolti tramite Webba ID
Quando effettui l'accesso, Webba ID raccoglie dal provider OAuth scelto le seguenti informazioni:
- Email address
- First name
- Last name
- Avatar (profile picture)
Questi dati sono forniti dal provider OAuth scelto, come Discord o Google, e vengono usati per creare e gestire il tuo account su Murphy's Workshop.
Trattamento dei dati
Webba Creative Technologies agisce come responsabile del trattamento per i dati di autenticazione. I dati raccolti sono utilizzati esclusivamente per:
- Creating and managing your user account
- Identifying you when you log in
- Displaying your profile information on the website
- Communicating with you regarding your account and purchases
Il tuo consenso
Accedendo tramite Webba ID acconsenti alla raccolta dei dati sopra indicati dal provider OAuth scelto. Puoi revocare il consenso in qualsiasi momento contattandoci per eliminare il tuo account.
4. Gestore dei pagamenti (Tebex)
Informazioni su Tebex
Tutti i pagamenti su questo sito sono elaborati da Tebex Limited. Quando effettui un acquisto, instauri un rapporto diretto con Tebex per la gestione del pagamento.
Ragione sociale completa: Tebex Limited, numero di società 08129184, presso Levy Cohen & Co, 5.2 Central House, 1 Ballards Lane, Londra, Regno Unito, N3 1LQ.
Responsabile della privacy: Liam Wiltshire - liam.wiltshire@overwolf.com
Dati di pagamento
Tebex è il titolare del trattamento per tutti i dati personali relativi ai pagamenti. Ciò include:
- Billing address
- Payment method details
- Transaction history
- Financial data required for payment processing
Per domande sui dati di pagamento, contatta direttamente Tebex o consulta la sua informativa sulla privacy su www.tebex.io/legal/privacy.
Autorità di controllo del Regno Unito
Per questioni di protezione dei dati relative ai pagamenti puoi contattare l'Information Commissioner's Office (ICO), autorità di controllo del Regno Unito (www.ico.org.uk).
5. Dati che raccogliamo su di te
Per dati personali o informazioni personali si intende qualsiasi informazione relativa a un individuo che ne consenta l'identificazione. Sono esclusi i dati dai quali l'identità è stata rimossa, cioè i dati anonimi.
Possiamo raccogliere, utilizzare, conservare e trasferire diverse categorie di dati personali, raggruppate come segue:
- Identity Data includes first name, last name, username, and avatar/profile picture (collected via Webba ID from your OAuth provider).
- Contact Data includes email address (collected via Webba ID from your OAuth provider), and for purchases: billing address and telephone numbers (collected by Tebex).
- Transaction Data includes details about payments to and from you and other details of products and services you have purchased (processed by Tebex).
- Technical Data includes internet protocol (IP) address, your login data, browser type and version, time zone setting and location, browser plug-in types and versions, operating system and platform and other technology on the devices you use to access this website.
- Profile Data includes your username, avatar, purchases or orders made by you, and any account preferences.
- Usage Data includes information about how you use our website, products and services.
- Marketing and Communications Data includes your preferences in receiving marketing from us and your communication preferences.
Raccogliamo, utilizziamo e condividiamo anche Dati aggregati, come informazioni statistiche o demografiche, per qualsiasi finalità. Possono derivare dai tuoi dati personali, ma non sono considerati tali dalla legge perché non rivelano direttamente o indirettamente la tua identità.
Non raccogliamo categorie particolari di dati personali, comprese informazioni su origine razziale o etnica, convinzioni religiose o filosofiche, vita sessuale, orientamento sessuale, opinioni politiche, appartenenza sindacale, salute e dati genetici o biometrici. Non raccogliamo inoltre informazioni su condanne penali e reati.
Se non fornisci i dati personali
Quando dobbiamo raccogliere dati personali per legge o in base a un contratto e non li fornisci quando richiesto, potremmo non essere in grado di eseguire o concludere il contratto. In tal caso potremmo dover annullare un prodotto o servizio, informandoti al momento opportuno.
6. Come vengono raccolti i tuoi dati personali?
Utilizziamo diversi metodi per raccogliere dati da te e su di te, tra cui:
Autenticazione Webba ID
Quando crei un account o accedi, i tuoi Dati identificativi (nome, cognome, email e avatar) vengono raccolti tramite Webba ID dal provider OAuth scelto, come Discord o Google. Autorizzi questo trasferimento quando ti autentichi presso il provider.
Interazioni dirette
Puoi fornirci dati aggiuntivi compilando moduli o comunicando con noi. Ciò include i dati personali che fornisci quando:
- Create an account on our website (via Webba ID)
- Make a purchase through our webstore (processed by Tebex)
- Open a support ticket via Discord
- Subscribe to our updates or publications
- Contact us via social media or email
- Report a problem with our website
- Give us feedback
Tecnologie automatizzate
Durante l'uso del sito possiamo raccogliere automaticamente Dati tecnici sul dispositivo, sulle azioni e sulle abitudini di navigazione tramite cookie, log del server e tecnologie simili.
Terze parti
Possiamo ricevere dati personali che ti riguardano da diverse terze parti, come indicato di seguito:
- Identity Data from Webba ID (via your OAuth provider such as Discord or Google).
- Technical Data from analytics providers such as Microsoft Clarity.
- Transaction Data from Tebex (our payment processor).
7. Come utilizziamo i tuoi dati personali
Useremo i tuoi dati personali solo quando la legge lo consente. In genere li utilizziamo nelle seguenti circostanze:
- Where we need to perform the contract we are about to enter into or have entered into with you.
- Where it is necessary for our legitimate interests (or those of a third party) and your interests and fundamental rights do not override those interests.
- Where we need to comply with a legal or regulatory obligation.
In genere non utilizziamo il consenso come base giuridica per trattare i tuoi dati personali, salvo per l'invio via email di comunicazioni di marketing diretto di terzi. Puoi revocare il consenso al marketing in qualsiasi momento contattandoci.
Finalità per cui utilizzeremo i tuoi dati personali
- To register you as a new customer (Identity, Contact Data)
- To process and deliver your order including managing payments, fees and charges (Identity, Contact, Financial, Transaction Data)
- To manage our relationship with you including notifying you about changes to our terms or privacy policy (Identity, Contact, Profile, Marketing Data)
- To administer and protect our business and this website (Identity, Contact, Technical Data)
- To gather information required by regulatory bodies or law enforcement authorities (Identity, Technical, Profile Data)
- To deliver relevant website content and advertisements to you (Identity, Contact, Profile, Usage, Marketing, Technical Data)
- To use data analytics to improve our website, products/services, marketing, customer relationships and experiences (Technical, Usage Data)
- To make suggestions and recommendations to you about goods or services that may be of interest to you (Identity, Contact, Technical, Usage, Profile Data)
Marketing
Vogliamo offrirti la possibilità di scegliere come vengono utilizzati alcuni dati personali, soprattutto per marketing e pubblicità. Nel tuo account trovi un centro preferenze dove consultarne e modificarne l'uso.
Riceverai comunicazioni di marketing da noi se hai richiesto informazioni o acquistato beni o servizi e, in entrambi i casi, non hai rifiutato tali comunicazioni.
Disattivazione del marketing
Puoi chiedere in qualsiasi momento a Noi o a terzi di interrompere l'invio di comunicazioni di marketing, modificando le preferenze nel tuo account, usando il link di disiscrizione presente nei messaggi o contattandoci.
Cookie
Puoi configurare il browser per rifiutare tutti o alcuni cookie oppure per avvisarti quando un sito li imposta o vi accede. Se li disattivi o rifiuti, alcune parti del sito potrebbero non essere accessibili o funzionare correttamente.
8. Comunicazione dei tuoi dati personali
Potremmo dover condividere i tuoi dati personali con le parti indicate di seguito per le finalità riportate nella tabella al paragrafo 4.
- Internal Third Parties as set out in the Glossary.
- External Third Parties as set out in the Glossary.
- Specific third parties such as our Webstore partners and Amazon Web Services.
- Third parties to whom we may choose to sell, transfer, or merge parts of our business or our assets.
Richiediamo a tutti i terzi di rispettare la sicurezza dei tuoi dati personali e di trattarli secondo la legge. I nostri fornitori non possono utilizzarli per finalità proprie e possono elaborarli solo per scopi specifici e secondo le nostre istruzioni.
9. Trasferimenti internazionali
Molte delle nostre terze parti esterne si trovano fuori dallo Spazio economico europeo (SEE); il trattamento dei tuoi dati comporta quindi un trasferimento al di fuori del SEE.
Ogni volta che trasferiamo i tuoi dati personali fuori dallo SEE, garantiamo un livello di protezione equivalente adottando almeno una delle seguenti misure:
- We will only transfer your personal data to countries that have been deemed to provide an adequate level of protection for personal data by the European Commission.
- Where we transfer Personal Data from the EEA to a recipient outside the EEA that is not in an Adequate Jurisdiction, we may use specific contracts (Standard Contractual Clauses) approved by the European Commission which give personal data the same protection it has in Europe.
Contattaci se desideri ulteriori informazioni sul meccanismo specifico utilizzato per trasferire i tuoi dati personali fuori dal SEE.
10. Sicurezza dei dati
Abbiamo adottato misure di sicurezza adeguate per impedire che i tuoi dati personali vengano accidentalmente persi, utilizzati, consultati senza autorizzazione, modificati o divulgati. Limitiamo inoltre l'accesso a dipendenti, agenti, collaboratori e altri terzi che ne abbiano necessità professionale. Tratteranno i dati solo su nostre istruzioni e sono tenuti alla riservatezza.
Puoi aiutarci a proteggere i tuoi dati personali adottando le seguenti misure di sicurezza:
- Do not confirm your bank or credit card details in an email. We will not ask for such personal data in this way, so any email claiming to be from us that does so is likely to be a fake. Please ignore it.
- Keep your passwords private.
- When creating a password, do not use words such as your name, date of birth or other personal data.
- Change your password regularly.
Abbiamo predisposto procedure per gestire ogni sospetta violazione dei dati personali e, quando previsto dalla legge, informeremo te e le autorità competenti.
11. Conservazione dei dati
Per quanto tempo utilizzeremo i tuoi dati personali?
Conserveremo i tuoi dati personali soltanto per il tempo necessario alle finalità per cui sono stati raccolti, inclusi gli obblighi legali, contabili o di rendicontazione.
Per stabilire un periodo di conservazione adeguato consideriamo quantità, natura e sensibilità dei dati, il rischio di danni derivanti da uso o divulgazione non autorizzati, le finalità del trattamento, la possibilità di raggiungerle con altri mezzi e i requisiti legali applicabili.
La legge ci impone di conservare le informazioni essenziali sui clienti, inclusi i dati di contatto, identificativi, finanziari e delle transazioni, fino a 10 anni dalla fine del rapporto per finalità fiscali.
In determinate circostanze puoi chiederci di cancellare i tuoi dati. Consulta la sezione Richiesta di cancellazione per maggiori informazioni.
In alcune circostanze possiamo anonimizzare i tuoi dati personali, in modo che non siano più associabili a te, per finalità statistiche o di ricerca. In tal caso potremo utilizzarli a tempo indeterminato senza ulteriore preavviso.
12. I tuoi diritti legali
In determinate circostanze, la normativa sulla protezione dei dati ti riconosce i seguenti diritti sui tuoi dati personali:
- Request access to your personal data (commonly known as a "data subject access request"). This enables you to receive a copy of the personal data we hold about you and to check that we are lawfully processing it.
- Request correction of the personal data that we hold about you. This enables you to have any incomplete or inaccurate data we hold about you corrected.
- Request erasure of your personal data. This enables you to ask us to delete or remove personal data where there is no good reason for us continuing to process it.
- Object to processing of your personal data where we are relying on a legitimate interest (or those of a third party) and there is something about your particular situation which makes you want to object to processing.
- Request restriction of processing of your personal data. This enables you to ask us to suspend the processing of your personal data in certain scenarios.
- Request the transfer of your personal data to you or to a third party in a structured, commonly used, machine-readable format.
- Withdraw consent at any time where we are relying on consent to process your personal data.
Se desideri esercitare uno dei diritti sopra indicati, contattaci.
Di norma nessun costo
Non devi pagare per accedere ai tuoi dati personali o esercitare gli altri diritti. Possiamo tuttavia applicare un costo ragionevole se la richiesta è manifestamente infondata, ripetitiva o eccessiva, oppure rifiutarla in tali circostanze.
Informazioni che potremmo richiederti
Potremmo richiederti informazioni specifiche per confermare la tua identità e verificare il diritto di accedere ai dati personali o esercitare altri diritti. È una misura di sicurezza per evitare divulgazioni a persone non autorizzate. Potremmo inoltre chiederti ulteriori dettagli sulla richiesta per accelerare la risposta.
Termine di risposta
Cerchiamo di rispondere a tutte le richieste legittime entro un mese. Se la richiesta è particolarmente complessa o ne hai presentate diverse, potremmo impiegare più tempo. In tal caso ti avviseremo e ti terremo aggiornato.
13. Glossario
Base giuridica
Legittimo interesse indica l'interesse della nostra attività nella sua conduzione e gestione, per offrirti il miglior servizio o prodotto e l'esperienza più sicura possibile. Prima di trattare i tuoi dati personali sulla base dei nostri legittimi interessi, valutiamo e bilanciamo ogni possibile impatto, positivo o negativo, su di te e sui tuoi diritti.
Esecuzione del contratto indica il trattamento dei tuoi dati quando è necessario per eseguire un contratto di cui sei parte o adottare, su tua richiesta, misure preliminari alla sua conclusione.
Adempiere a un obbligo legale o normativo indica il trattamento dei tuoi dati personali quando necessario per adempiere a un obbligo legale o normativo a cui siamo soggetti.
Terze parti
Terze parti interne: Altre società del gruppo Tebex agiscono come contitolari del trattamento, forniscono servizi IT e di amministrazione dei sistemi e preparano report per la direzione.
Terze parti esterne:
- Service providers acting as processors based within and outside the EEA who provide IT and system administration services.
- Suppliers used by us in connection with the supply and delivery of goods and services to you.
- Professional advisers acting as processors including lawyers, bankers, auditors and insurers based within the EEA who provide consultancy, banking, legal, insurance and accounting services.
- HM Revenue & Customs, regulators and other authorities acting as processors based in the United Kingdom who require reporting of processing activities in certain circumstances.
Informazioni societarie
Tebex Limited
Partita IVA GB 167 189 962