Informativa sulla Privacy
La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 e s.m.i. (“Codice Privacy”) e descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito mad56.it ed effettuano acquisti tramite il relativo negozio online. Ultimo aggiornamento: giugno 2026.
1. Titolare del trattamento
Il Titolare del trattamento è Mad56 di Massimo Dante (impresa individuale), con sede in Località alla sega, 1, 38068 Rovereto (TN) – P.IVA 02233610225.
E-mail di contatto per ogni questione relativa alla privacy: [email protected].
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (RPD/DPO), non sussistendone i presupposti di obbligatorietà ai sensi dell’art. 37 GDPR.
2. Tipologie di dati trattati
- Dati anagrafici e di contatto: nome, cognome, indirizzo di fatturazione e spedizione, e-mail, numero di telefono.
- Dati relativi agli ordini: prodotti acquistati, importi, cronologia degli acquisti, eventuali note all’ordine.
- Dati di pagamento: i dati della carta o del conto sono raccolti e trattati direttamente dai gestori di pagamento (Stripe, PayPal); il Titolare non memorizza i numeri completi delle carte.
- Dati dell’account: credenziali di accesso (e-mail e password cifrata) per gli utenti registrati.
- Dati di navigazione e cookie: indirizzo IP, tipo di browser e dispositivo, pagine visitate, identificativi dei cookie (cfr. Cookie Policy).
- Dati forniti spontaneamente: contenuti delle comunicazioni inviate via e-mail o tramite moduli di contatto.
3. Finalità, basi giuridiche e periodi di conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Esecuzione del contratto di vendita: gestione dell’ordine, della spedizione e dell’assistenza post-vendita | Art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto) | Per la durata del rapporto e, successivamente, 10 anni per obblighi civilistici e fiscali |
| Adempimenti contabili, fiscali e di legge (fatturazione) | Art. 6, par. 1, lett. c) GDPR (obbligo legale) | 10 anni (art. 2220 c.c.) |
| Gestione dell’account cliente registrato | Art. 6, par. 1, lett. b) GDPR | Fino alla richiesta di cancellazione dell’account |
| Riscontro alle richieste di contatto e assistenza | Art. 6, par. 1, lett. b) e f) GDPR | Tempo necessario a evadere la richiesta e fino a 24 mesi |
| Statistiche e analisi del traffico mediante cookie | Art. 6, par. 1, lett. a) GDPR (consenso) | Secondo le durate indicate nella Cookie Policy |
| Sicurezza del sito, prevenzione di frodi e abusi (log, firewall applicativo) | Art. 6, par. 1, lett. f) GDPR (legittimo interesse) | Tempo strettamente necessario alle finalità di sicurezza |
4. Modalità del trattamento
I dati sono trattati con strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate a garantirne la sicurezza, l’integrità e la riservatezza ai sensi dell’art. 32 GDPR, e sono accessibili solo a personale autorizzato e ai fornitori designati Responsabili del trattamento.
5. Destinatari e Responsabili del trattamento
I dati possono essere comunicati, nei limiti delle finalità sopra indicate, alle seguenti categorie di destinatari, molti dei quali agiscono quali Responsabili del trattamento ex art. 28 GDPR:
- Fornitore di hosting e servizi IT/manutenzione del sito;
- Stripe Payments Europe, Ltd. – gestione dei pagamenti con carta;
- PayPal (Europe) S.à r.l. et Cie, S.C.A. – gestione dei pagamenti PayPal;
- Google Ireland Ltd. – statistiche tramite Google Tag Manager/Google Analytics e fornitura dei web font;
- Corrieri e spedizionieri – per la consegna degli ordini;
- Consulente fiscale/commercialista – per gli adempimenti contabili e fiscali;
- Autorità competenti, ove richiesto dalla legge.
I dati non sono oggetto di diffusione e non vengono ceduti a terzi per finalità diverse da quelle indicate.
6. Trasferimento dei dati verso Paesi terzi
Alcuni destinatari (in particolare Stripe, PayPal e Google) possono trattare dati personali anche al di fuori dello Spazio Economico Europeo, segnatamente negli Stati Uniti. Tali trasferimenti avvengono in presenza di adeguate garanzie ai sensi degli artt. 44-49 GDPR: una decisione di adeguatezza della Commissione europea (EU-U.S. Data Privacy Framework), ove il destinatario vi aderisca, oppure le Clausole Contrattuali Standard adottate dalla Commissione europea ex art. 46 GDPR.
7. Cookie e strumenti di tracciamento
Il sito utilizza cookie tecnici e, previo consenso, cookie analitici e di terze parti. Per il dettaglio delle tipologie, delle finalità e delle modalità di gestione del consenso si rinvia alla Cookie Policy.
8. Diritti dell’interessato
In ogni momento l’interessato può esercitare, ai sensi degli articoli 15-22 GDPR, i seguenti diritti:
- diritto di accesso ai propri dati (art. 15);
- diritto di rettifica (art. 16);
- diritto alla cancellazione / “diritto all’oblio” (art. 17);
- diritto di limitazione del trattamento (art. 18);
- diritto alla portabilità dei dati (art. 20);
- diritto di opposizione al trattamento (art. 21), incluso il marketing diretto;
- diritto di non essere sottoposto a decisioni automatizzate (art. 22);
- diritto di revocare il consenso in qualsiasi momento (art. 7, par. 3), senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
Le richieste possono essere inoltrate a [email protected]. Il Titolare fornisce riscontro senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta (art. 12 GDPR).
9. Reclamo all’Autorità di controllo
Fatto salvo ogni altro ricorso, l’interessato che ritenga violati i propri diritti ha diritto di proporre reclamo (art. 77 GDPR) al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it.
10. Natura del conferimento dei dati
Il conferimento dei dati anagrafici, di contatto e di pagamento è necessario per la conclusione e l’esecuzione del contratto di vendita: il rifiuto di fornirli rende impossibile evadere l’ordine. Il conferimento dei dati per finalità di marketing e newsletter è invece facoltativo e l’eventuale rifiuto non pregiudica la possibilità di acquistare.
11. Processo decisionale automatizzato e profilazione
Il Titolare non effettua processi decisionali automatizzati né attività di profilazione che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato ai sensi dell’art. 22 GDPR.
12. Modifiche alla presente informativa
Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o organizzative. La versione vigente è sempre pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.