Privacy Policy

1. Introduzione e titolare del trattamento

La presente Informativa sulla Privacy descrive in modo trasparente e dettagliato come Maltreno.Eu s.r.l. (di seguito "Maltreno.Eu", "noi" o "il Titolare") raccoglie, tratta, conserva e protegge i dati personali degli utenti che visitano il sito web maltreno.eu e che effettuano acquisti tramite il nostro negozio online.

Il Titolare del trattamento è Maltreno.Eu s.r.l., con sede legale in Via Torino 48, 20123 Milano, Italia. Per qualsiasi richiesta relativa ai tuoi dati personali puoi contattarci all'indirizzo email [email protected] oppure telefonicamente al numero +39 02 473 8821. Il responsabile della protezione dei dati (DPO) è raggiungibile al medesimo indirizzo.

2. Tipologie di dati raccolti

Nel corso della navigazione sul sito e durante il processo di acquisto, raccogliamo diverse categorie di dati personali. In particolare, raccogliamo i dati forniti direttamente dall'utente in fase di compilazione del modulo d'ordine: nome e cognome, numero di telefono, indirizzo di spedizione e, ove applicabile, indirizzo email per le comunicazioni successive all'acquisto.

Raccogliamo inoltre dati tecnici generati automaticamente durante la navigazione: indirizzo IP, tipo di browser e sistema operativo, pagine visitate, durata della sessione, provenienza del traffico (referral). Questi dati sono trattati in forma aggregata e anonima per finalità statistiche interne e per migliorare continuamente l'esperienza di navigazione del sito.

Non raccogliamo né trattiamo dati sensibili di cui all'art. 9 del Regolamento UE 2016/679 (GDPR), come dati relativi alla salute, alle opinioni politiche, alle convinzioni religiose o all'origine etnica, salvo esplicito e documentato consenso dell'interessato fornito per finalità specifiche.

3. Finalità e basi giuridiche del trattamento

I dati personali raccolti vengono trattati per le seguenti finalità, ciascuna fondata su una specifica base giuridica ai sensi del GDPR:

Esecuzione del contratto (art. 6 c. 1 lett. b): i dati di contatto e spedizione sono necessari per gestire ed evadere l'ordine, coordinare la consegna con il corriere incaricato e fornire assistenza post-vendita, inclusa la gestione di eventuali resi o sostituzioni.

Obbligo legale (art. 6 c. 1 lett. c): alcuni dati vengono conservati per adempiere agli obblighi fiscali e contabili previsti dalla normativa italiana e comunitaria vigente, tra cui la conservazione delle registrazioni contabili per il periodo minimo di legge.

Legittimo interesse (art. 6 c. 1 lett. f): utilizziamo dati tecnici aggregati per prevenire frodi, migliorare la sicurezza del sito, analizzare le performance e ottimizzare la user experience. Tale trattamento non pregiudica i diritti fondamentali degli utenti.

4. Conservazione dei dati

I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti. In particolare: i dati relativi agli ordini vengono conservati per 10 anni ai fini degli obblighi fiscali; i dati di navigazione tecnica vengono conservati per un massimo di 13 mesi; i dati forniti per finalità di marketing diretto vengono conservati fino alla revoca del consenso da parte dell'interessato.

Trascorsi i periodi di conservazione previsti, i dati vengono cancellati in modo sicuro oppure irreversibilmente anonimizzati, così da non poter più essere ricondotti a una persona fisica identificabile.

5. Diritti dell'interessato

In qualità di interessato, hai il diritto di esercitare in qualsiasi momento i seguenti diritti garantiti dal GDPR: diritto di accesso ai propri dati (art. 15), diritto di rettifica (art. 16), diritto alla cancellazione ("diritto all'oblio", art. 17), diritto alla limitazione del trattamento (art. 18), diritto alla portabilità dei dati (art. 20), diritto di opposizione al trattamento (art. 21).

Per esercitare uno qualsiasi dei diritti elencati, puoi inviare una richiesta scritta all'indirizzo email [email protected], specificando il diritto che intendi esercitare e allegando copia di un documento d'identità valido. Ci impegniamo a rispondere entro 30 giorni dalla ricezione della richiesta, come previsto dalla normativa vigente.

Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Garante Privacy) qualora ritenessi che il trattamento dei tuoi dati avvenga in violazione delle disposizioni del GDPR.

6. Comunicazione e trasferimento a terzi

I tuoi dati personali non vengono venduti, affittati o ceduti a terzi per finalità commerciali proprie di questi ultimi. Condividiamo unicamente i dati strettamente necessari con soggetti terzi che operano in qualità di responsabili del trattamento, previa sottoscrizione di appositi accordi di riservatezza conformi al GDPR.

Le categorie di soggetti terzi con cui collaboriamo includono: fornitori di servizi logistici e corrieri per la consegna degli ordini; piattaforme di analisi statistica del traffico web; provider di servizi di pagamento sicuro certificati PCI-DSS; eventuali consulenti fiscali e legali per adempimenti normativi. Tutti i soggetti terzi sono selezionati con cura e sono tenuti ad adottare misure di sicurezza adeguate a proteggere i dati ricevuti.

7. Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accessi non autorizzati, perdita accidentale, distruzione o divulgazione. Tra le misure implementate figurano: trasmissione dei dati tramite protocollo HTTPS con cifratura SSL/TLS; accesso ai dati limitato al personale autorizzato mediante credenziali individuali; sistemi di backup regolari e piani di disaster recovery.

Nonostante le misure adottate, nessun sistema di sicurezza è infallibile. In caso di violazione dei dati (data breach) che possa comportare un rischio per i tuoi diritti e libertà, ci impegniamo a notificare l'evento all'Autorità Garante entro 72 ore, come previsto dall'art. 33 del GDPR, e a informare gli interessati direttamente qualora il rischio sia elevato.

8. Modifiche alla presente informativa

Maltreno.Eu s.r.l. si riserva il diritto di modificare o aggiornare la presente Informativa sulla Privacy in qualsiasi momento, al fine di riflettere eventuali cambiamenti normativi, tecnologici o operativi. Le modifiche sostanziali verranno comunicate agli utenti registrati tramite notifica diretta. Si invita a consultare periodicamente questa pagina per essere sempre aggiornati sulla versione più recente dell'informativa. La data dell'ultimo aggiornamento è sempre indicata in cima alla pagina.