Titolare del trattamento
Il titolare del trattamento è Mellerbrand S.r.l., con sede legale in Via Tortona 27, 20144 Milano (MI), Italia, P.IVA e C.F. 12874530961, iscritta al Registro delle Imprese di Milano Monza Brianza Lodi, REA MI-2691847.
- Email: [email protected]
- PEC: [email protected]
- Telefono: +39 02 8947 2165
Considerata la dimensione dell’impresa e la natura dei trattamenti, il titolare non ha nominato un Responsabile della protezione dei dati (DPO). Per qualsiasi richiesta in materia di privacy puoi scrivere all’indirizzo email indicato sopra.
Quali dati trattiamo
Dati di navigazione
I sistemi informatici che fanno funzionare il sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di Internet: indirizzo IP, tipo di browser, sistema operativo, data e ora della richiesta, pagina visitata, codice di risposta del server. Sono usati in forma aggregata per verificare il corretto funzionamento del sito e per accertare responsabilità in caso di reati informatici.
Dati forniti volontariamente
Quando compili il modulo di contatto o di consulenza ci comunichi nome, numero di telefono, indirizzo email e il contenuto del messaggio. Quando effettui un ordine trattiamo anche indirizzo di spedizione e di fatturazione, codice fiscale o partita IVA se richiesti, e i dati dell’ordine.
Dati di pagamento
I dati delle carte di pagamento sono raccolti e trattati esclusivamente dai fornitori dei servizi di pagamento (istituti bancari e PayPal) in qualità di titolari autonomi. Mellerbrand S.r.l. non conosce né conserva il numero completo della tua carta.
Dati memorizzati nel tuo browser
Il contenuto della borsa e le preferenze sui cookie sono salvati nella memoria locale del tuo browser (localStorage) e non vengono trasmessi ai nostri server. Maggiori dettagli nella Cookie Policy.
Finalità e basi giuridiche
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Rispondere a richieste di informazioni e consulenze inviate tramite modulo, email o telefono | Misure precontrattuali su tua richiesta (art. 6.1.b GDPR) | 12 mesi dall’ultimo contatto |
| Gestire ordini, spedizioni, pagamenti, resi e assistenza in garanzia | Esecuzione del contratto (art. 6.1.b GDPR) | Per la durata del contratto e della garanzia legale (26 mesi dalla consegna) |
| Adempiere obblighi fiscali e contabili | Obbligo legale (art. 6.1.c GDPR) | 10 anni, art. 2220 c.c. |
| Inviare la newsletter mensile | Consenso (art. 6.1.a GDPR), revocabile in ogni momento | Fino alla revoca del consenso |
| Tutelare i diritti del titolare in sede giudiziaria | Legittimo interesse (art. 6.1.f GDPR) | Per la durata del contenzioso e fino alla prescrizione |
| Sicurezza del sito e prevenzione delle frodi | Legittimo interesse (art. 6.1.f GDPR) | Log tecnici: 6 mesi |
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per rispondere alla richiesta o eseguire l’ordine. Il mancato conferimento rende impossibile dare seguito alla richiesta.
Modalità del trattamento
I dati sono trattati con strumenti elettronici e, in misura limitata, cartacei, adottando misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR: connessione cifrata HTTPS, accessi riservati al personale autorizzato, copie di sicurezza periodiche. Non effettuiamo processi decisionali automatizzati né profilazione.
A chi comunichiamo i dati
I dati possono essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di soggetti, nominati ove previsto responsabili del trattamento ai sensi dell’art. 28 GDPR:
- fornitori di hosting e servizi informatici con server nell’Unione Europea;
- corrieri espressi, per la consegna e il ritiro dei pacchi;
- istituti di pagamento e PayPal (Europe) S.à r.l. et Cie, S.C.A., come titolari autonomi;
- studio commercialista, per gli adempimenti fiscali;
- autorità pubbliche, quando richiesto dalla legge.
I dati non sono diffusi né venduti a terzi.
Trasferimenti fuori dall’UE
Di regola i dati sono trattati all’interno dello Spazio Economico Europeo. Il sito carica i caratteri tipografici dal servizio Google Fonts: questo comporta la trasmissione dell’indirizzo IP a Google LLC, che aderisce all’EU-US Data Privacy Framework riconosciuto adeguato dalla Commissione Europea con decisione del 10 luglio 2023. Eventuali altri trasferimenti avverranno solo sulla base di decisioni di adeguatezza o di clausole contrattuali standard.
I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 GDPR:
- accesso ai tuoi dati e alle informazioni sul trattamento;
- rettifica dei dati inesatti o incompleti;
- cancellazione, nei casi previsti dall’art. 17;
- limitazione del trattamento;
- portabilità dei dati forniti, in formato strutturato;
- opposizione ai trattamenti basati sul legittimo interesse;
- revoca del consenso, senza pregiudicare la liceità del trattamento precedente.
Per esercitarli scrivi a [email protected] o alla PEC [email protected]. Rispondiamo entro 30 giorni.
Reclamo al Garante
Se ritieni che il trattamento violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, sito www.garanteprivacy.it, o all’autorità di controllo dello Stato UE in cui risiedi o lavori.
Minori
Il sito e i prodotti sono destinati a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 14 anni. Se un genitore ritiene che il figlio ci abbia fornito dati, può chiederne la cancellazione.
Modifiche all’informativa
Possiamo aggiornare questa informativa per adeguarla a modifiche normative o dei servizi. La data dell’ultimo aggiornamento è indicata in cima alla pagina. Le modifiche sostanziali saranno segnalate con un avviso sul sito.