La presente Politica della Privacy descrive in modo trasparente e dettagliato le modalità con cui malvirek.eu (di seguito "il Titolare"), con sede in Via Torino 48, 20123 Milano, Italia, raccoglie, tratta, conserva e protegge i dati personali degli utenti che visitano il sito web www.malvirek.eu o che effettuano acquisti attraverso di esso. Il Titolare è impegnato a garantire la tutela della privacy di ogni utente nel pieno rispetto del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, e di ogni altra normativa applicabile in materia di protezione dei dati personali.
Ti invitiamo a leggere attentamente questo documento prima di fornire qualsiasi dato personale e prima di utilizzare i servizi offerti dal sito. L'utilizzo del sito e/o la compilazione di qualsiasi modulo presente su di esso implica la presa visione della presente informativa e, ove richiesto, il conferimento del consenso al trattamento dei dati nelle modalità indicate.
1. Titolare del trattamento
Il Titolare del trattamento dei dati è malvirek.eu S.r.l., con sede legale in Via Torino 48, 20123 Milano (MI), Italia — Partita IVA: IT 09384721005 — C.F.: 09384721005. Il Responsabile della Protezione dei Dati (DPO) può essere contattato all'indirizzo e-mail [email protected] oppure telefonicamente al numero +39 02 4357 9182, attivo dal lunedì al venerdì, dalle ore 9:00 alle ore 18:00.
2. Tipologie di dati raccolti
Nell'ambito della normale attività del sito, il Titolare raccoglie e tratta le seguenti categorie di dati personali:
- Dati identificativi: nome, cognome, numero di telefono, indirizzo di spedizione forniti volontariamente dall'utente al momento della compilazione del modulo d'ordine o di richiesta informazioni.
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orario di accesso, URL di provenienza. Questi dati sono raccolti automaticamente dai sistemi informatici del sito e vengono conservati in forma anonimizzata o pseudonimizzata.
- Dati forniti volontariamente: qualsiasi informazione inviata tramite moduli di contatto, richieste di assistenza, messaggi diretti all'indirizzo e-mail del servizio clienti.
- Dati relativi alle preferenze di navigazione: informazioni raccolte tramite cookie tecnici, analitici e di preferenza, come descritto nella nostra Cookie Policy.
Il Titolare non raccoglie dati appartenenti alle categorie particolari di cui all'art. 9 GDPR (dati sanitari, dati biometrici, dati relativi all'origine razziale o etnica, ecc.), a meno che ciò non sia strettamente necessario e previo consenso esplicito dell'interessato.
3. Finalità e basi giuridiche del trattamento
I dati personali raccolti vengono trattati per le seguenti finalità:
- Esecuzione del contratto (art. 6, par. 1, lett. b GDPR): gestione degli ordini, elaborazione dei pagamenti, organizzazione delle spedizioni, comunicazioni relative allo stato dell'ordine e alla gestione dei resi.
- Adempimenti legali e fiscali (art. 6, par. 1, lett. c GDPR): conservazione della documentazione contabile e fiscale per i periodi previsti dalla normativa vigente, risposta a richieste delle autorità competenti.
- Interesse legittimo (art. 6, par. 1, lett. f GDPR): prevenzione di frodi e abusi, sicurezza informatica del sito, analisi aggregate sull'utilizzo del sito al fine di migliorarne le funzionalità.
- Consenso (art. 6, par. 1, lett. a GDPR): invio di comunicazioni commerciali, newsletter e offerte promozionali, profilazione per la personalizzazione dei contenuti. Il consenso per queste attività è facoltativo e può essere revocato in qualsiasi momento.
4. Modalità e periodo di conservazione
I dati personali vengono trattati con strumenti informatici e telematici, adottando misure di sicurezza tecniche e organizzative adeguate a prevenire la perdita, l'uso illecito, l'accesso non autorizzato e la divulgazione non autorizzata. I sistemi del Titolare sono protetti da crittografia TLS/SSL, firewall e sistemi di controllo degli accessi.
I dati raccolti per finalità contrattuali e fiscali vengono conservati per il periodo previsto dalla normativa italiana (generalmente 10 anni dalla chiusura del rapporto commerciale). I dati trattati sulla base del consenso vengono conservati fino alla revoca dello stesso. I dati di navigazione vengono eliminati entro 12 mesi dalla raccolta, salvo necessità di indagini su eventuali illeciti.
5. Condivisione e trasferimento dei dati
Il Titolare non vende, cede né distribuisce i dati personali degli utenti a terzi per finalità di marketing autonomo. I dati possono essere condivisi, nei limiti strettamente necessari, con:
- Corrieri e spedizionieri incaricati della consegna degli ordini (es. SDA, BRT, GLS, DHL).
- Fornitori di servizi di pagamento online operanti nell'Unione Europea (Stripe, PayPal).
- Provider di servizi cloud e hosting che gestiscono l'infrastruttura tecnica del sito.
- Professionisti e consulenti legali, fiscali o tecnici che agiscono come responsabili del trattamento.
- Autorità pubbliche e forze dell'ordine, qualora richiesto dalla legge o da provvedimento dell'autorità.
Eventuali trasferimenti di dati verso paesi extra-UE avvengono esclusivamente in presenza di adeguate garanzie (clausole contrattuali standard approvate dalla Commissione Europea, decisioni di adeguatezza) nel pieno rispetto del Capo V del GDPR.
6. Diritti degli interessati
In qualità di interessato ai sensi del GDPR, hai il diritto di esercitare in qualsiasi momento i seguenti diritti nei confronti del Titolare: diritto di accesso ai tuoi dati personali (art. 15); diritto di rettifica di dati inesatti o incompleti (art. 16); diritto alla cancellazione ("diritto all'oblio", art. 17); diritto alla limitazione del trattamento (art. 18); diritto alla portabilità dei dati (art. 20); diritto di opposizione al trattamento (art. 21); diritto di revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare i tuoi diritti puoi inviare una richiesta scritta a [email protected] oppure per posta ordinaria all'indirizzo del Titolare. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei tuoi dati personali violi il GDPR.
7. Modifiche alla presente informativa
Il Titolare si riserva il diritto di aggiornare o modificare la presente Politica della Privacy in qualsiasi momento, in particolare in seguito a modifiche normative, tecnologiche o organizzative. Le variazioni saranno pubblicate su questa pagina con l'indicazione della data di revisione. In caso di modifiche sostanziali, gli utenti registrati riceveranno una notifica via e-mail. L'uso continuato del sito dopo la pubblicazione delle modifiche costituisce accettazione della Politica della Privacy aggiornata.