INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI (PRIVACY POLICY)

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)

La presente informativa descrive le modalità con cui MFC Profumi S.r.l., in qualità di Titolare del trattamento, raccoglie, utilizza, conserva e protegge i dati personali degli utenti che consultano e utilizzano il sito web www.teste-matte.it (di seguito, il “Sito”) o acquistano i prodotti commercializzati online.

 

1. TITOLARE DEL TRATTAMENTO DEI DATI

Il Titolare del trattamento dei dati è:

  • Ragione Sociale: MFC Profumi S.r.l.

  • Sede Legale: Via Bramante, 17 – 20154 Milano (MI), Italia

  • Partita IVA e Codice Fiscale: 12684840965

  • Numero REA: MI – 2678468 (Registro Imprese di Milano)

  • Email di contatto: info@teste-matte.it

  • PEC: mfcsrl@sicurezzapostale.it

 

2. CATEGORIE DI DATI PERSONALI RACCOLTI

Nel corso della navigazione e dell’interazione con il Sito, raccogliamo e trattiamo le seguenti categorie di dati:

  • Dati identificativi e di contatto: nome, cognome, indirizzo email, recapito telefonico.

  • Dati di spedizione e fatturazione: indirizzo di consegna merci, indirizzo di fatturazione, Codice Fiscale (necessario per gli adempimenti fiscali di legge), eventuale Ragione Sociale e Partita IVA.

  • Dati di pagamento: le transazioni economiche sono gestite interamente tramite circuiti e gateway terzi certificati e crittografati (es. Apple Pay, Stripe, PayPal, circuiti bancari). Il Titolare non memorizza né ha accesso ai dati sensibili delle carte di credito o di debito dell’acquirente.

  • Dati dell’account utente: credenziali di accesso, storico degli ordini effettuati e preferenze registrate nell’area personale.

  • Dati di navigazione e log tecnici: indirizzo IP, tipo di browser utilizzato, sistema operativo, URI delle risorse richieste e altri parametri relativi all’ambiente informatico dell’utente.

  • Dati scambiati per l’assistenza clienti: informazioni e comunicazioni fornite spontaneamente durante le richieste di supporto tramite email o moduli di contatto.

 

3. FINALITÀ, BASI GIURIDICHE E TEMPI DI CONSERVAZIONE

I dati personali raccolti attraverso il Sito vengono trattati per le seguenti finalità:

  • Gestione ed evasione degli ordini di acquisto

    • Scopo: Elaborazione dell’ordine, gestione della transazione economica, preparazione, spedizione e consegna dei prodotti, oltre alla gestione di eventuali richieste di recesso, resi, rimborsi o garanzie legali.

    • Base giuridica: Esecuzione del contratto di vendita di cui l’interessato è parte o esecuzione di misure precontrattuali (Art. 6, par. 1, lett. b del GDPR).

    • Periodo di conservazione: Per tutta la durata del rapporto contrattuale e per il tempo strettamente necessario a eseguire tutte le obbligazioni correlate.

  • Adempimenti fiscali, amministrativi e contabili

    • Scopo: Fatturazione, tenuta dei libri contabili e assolvimento di tutti gli obblighi tributari imposti dall’ordinamento italiano.

    • Base giuridica: Adempimento di un obbligo legale a cui è soggetto il Titolare (Art. 6, par. 1, lett. c del GDPR).

    • Periodo di conservazione: 10 anni dalla data di emissione del documento contabile, ai sensi dell’art. 2220 del Codice Civile e delle vigenti disposizioni tributarie.

  • Servizio clienti e Customer Care

    • Scopo: Riscontro alle richieste di assistenza, informazioni sui prodotti o reclami inoltrati dagli utenti tramite i moduli del sito o tramite email.

    • Base giuridica: Esecuzione di misure contrattuali o precontrattuali su richiesta dell’interessato (Art. 6, par. 1, lett. b del GDPR).

    • Periodo di conservazione: Per il tempo necessario alla gestione e chiusura della pratica, e comunque non oltre 12 mesi dalla risoluzione.

  • Sicurezza informatica, prevenzione frodi e tutela dei diritti

    • Scopo: Rilevamento e blocco di attività malevole, prevenzione di accessi non autorizzati o frodi telematiche e tutela in sede giudiziaria dei diritti di MFC Profumi S.r.l.

    • Base giuridica: Legittimo interesse del Titolare a tutelare la sicurezza dell’infrastruttura e difendere i propri diritti legali (Art. 6, par. 1, lett. f del GDPR).

    • Periodo di conservazione: Per i log tecnici di navigazione, la durata della sessione o tempi tecnici stretti; per la tutela in sede contenziosa, fino alla scadenza del termine di prescrizione ordinario (10 anni).

  • Comunicazioni commerciali per clienti già acquisiti (“Soft-Spam”)

    • Scopo: Invio via email di comunicazioni su prodotti o novità analoghi a quelli già acquistati dal cliente sul Sito.

    • Base giuridica: Legittimo interesse del Titolare, autorizzato dalla deroga normativa prevista dall’art. 130, comma 4 del D.Lgs. 196/2003 (Codice Privacy), a patto che il cliente non abbia espresso rifiuto a tale uso all’atto dell’acquisto.

    • Periodo di conservazione: Fino all’esercizio del diritto di opposizione (opt-out) da parte del cliente, esercitabile liberamente tramite il link presente in calce a ciascuna email o scrivendo a info@teste-matte.it.

  • Marketing e Newsletter (per utenti non ancora clienti o iscritti tramite form)

    • Scopo: Invio periodico di cataloghi commerciali, codici sconto promozionali, anteprime e novità relative alle collezioni di fragranze.

    • Base giuridica: Consenso espresso, facoltativo e libero dell’utente tramite apposita casella di spunta (checkbox) non preselezionata (Art. 6, par. 1, lett. a del GDPR).

    • Periodo di conservazione: Fino alla revoca del consenso (disiscrizione) e comunque non oltre 24 mesidall’ultima interazione documentata.

 

4. NATURA DEL CONFERIMENTO DEI DATI

  • Obbligatorio: Il conferimento dei dati per l’elaborazione degli acquisti, la consegna dei prodotti e gli adempimenti fiscali è indispensabile per la regolare esecuzione del contratto. Il rifiuto di fornire tali dati comporta l’impossibilità di completare la transazione e recapitare i prodotti ordinati.

  • Facoltativo: Il conferimento dei dati per l’iscrizione alla newsletter e promozioni commerciali è puramente facoltativo. L’eventuale rifiuto non pregiudica la normale navigazione sul Sito né la possibilità di effettuare acquisti.

 

5. DESTINATARI DEI DATI PERSONALI

I dati personali non sono oggetto di vendita, cessione commerciale né di diffusione indiscriminata. Possono essere comunicati unicamente a soggetti terzi strettamente necessari all’operatività del negozio online, formalmente designati Responsabili del Trattamento ai sensi dell’art. 28 del GDPR:

  • Corrieri e vettori di spedizione: per la presa in carico logistica, il trasporto e la consegna fisica delle merci e la gestione di eventuali ritiri/resi.

  • Piattaforme di pagamento e istituti bancari: per la gestione protetta e l’autorizzazione delle transazioni finanziarie.

  • Consulenti e commercialisti: per la gestione amministrativa, contabile e fiscale prescritta dalla legge italiana.

  • Provider di hosting, infrastruttura web e manutenzione IT: per la stabilità tecnica, il backup e la sicurezza del server e della piattaforma WooCommerce.

  • Autorità giudiziarie o forze dell’ordine: unicamente nei casi in cui ciò sia imposto da specifiche norme di legge o da ordini vincolanti dell’autorità competente.

 

6. TRASFERIMENTO DEI DATI VERSO PAESI EXTRA-UE

I dati personali sono conservati ed elaborati su server collocati all’interno dell’Unione Europea. Qualora specifici fornitori terzi di servizi digitali (es. piattaforme cloud o strumenti di invio email) abbiano infrastrutture collocate al di fuori dello Spazio Economico Europeo (SEE), il trasferimento avverrà esclusivamente in presenza di:

  • Decisioni di Adeguatezza della Commissione Europea (ivi compreso il quadro normativo EU-US Data Privacy Framework per operatori statunitensi certificati);

  • Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) approvate dalla Commissione Europea, corredate da idonee misure di cifratura e sicurezza tecnica.

 

7. MISURE DI SICUREZZA

MFC Profumi S.r.l. adotta rigorose misure di sicurezza tecniche e organizzative ai sensi dell’art. 32 del GDPR per prevenire perdite accidentali, alterazioni, diffusioni o accessi non autorizzati ai dati raccolti. La navigazione e tutte le transazioni sul Sito si svolgono su connessione cifrata protetta da protocollo HTTPS e certificato di sicurezza SSL.

 

8. DIRITTI DELL’INTERESSATO

Ai sensi degli articoli 15-22 del Regolamento (UE) 2016/679, ciascun interessato può esercitare in qualsiasi momento i seguenti diritti:

  • Diritto di accesso: ottenere la conferma che sia o meno in corso un trattamento di propri dati e riceverne copia intelligibile (art. 15).

  • Diritto di rettifica: richiedere l’aggiornamento o la correzione dei dati inesatti o incompleti (art. 16).

  • Diritto alla cancellazione (“Diritto all’oblio”): ottenere la rimozione dei dati qualora siano venute meno le finalità o gli obblighi normativi di conservazione (art. 17).

  • Diritto di limitazione di trattamento: richiedere la sospensione temporanea del trattamento nelle ipotesi previste dalla legge (art. 18).

  • Diritto alla portabilità dei dati: ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico per trasmetterli a un altro titolare (art. 20).

  • Diritto di opposizione: opporsi al trattamento per motivi legittimi o opporsi in ogni momento alle comunicazioni di marketing (art. 21).

  • Revoca del consenso: revocare in qualsiasi momento il consenso prestato in precedenza, ferma restando la liceità del trattamento basata sul consenso anteriore alla revoca.

Canali per l’esercizio dei diritti

L’utente può esercitare i propri diritti inviando una comunicazione scritta priva di formalità all’indirizzo email: info@teste-matte.it oppure tramite Posta Elettronica Certificata (PEC) all’indirizzo mfcsrl@sicurezzapostale.it.

L’utente conserva inoltre il diritto di proporre reclamo formale all’autorità di controllo competente (Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it).

 

9. MINORI DI ETÀ

I prodotti e i servizi erogati sul Sito sono destinati esclusivamente a soggetti che abbiano compiuto il 18° anno di età. Non raccogliamo né trattiamo deliberatamente informazioni relative a soggetti minori. Ove venisse accertata l’acquisizione non intenzionale di dati appartenenti a un minore, provvederemo tempestivamente alla loro eliminazione.

 

10. COOKIE E STRUMENTI DI TRACCIAMENTO

Il nostro Sito impiega cookie tecnici indispensabili al funzionamento dello shop (gestione delle sessioni, sicurezza del sito, carrello acquisti) e, previo tuo esplicito consenso, cookie analitici e di profilazione di terze parti per monitorare il traffico e offrire contenuti e offerte promozionali personalizzate.

La gestione del consenso avviene tramite la piattaforma di gestione del consenso (CMP) fornita da CookieYes, che consente in qualunque momento di visualizzare, personalizzare o revocare le preferenze espresse tramite il pulsante flottante posizionato sul Sito.

Per visualizzare il dettaglio aggiornato dei singoli cookie installati, la loro finalità, i domini coinvolti e la relativa durata di conservazione, si invita a consultare la nostra Cookie Policy.

 

11. AGGIORNAMENTI E REVISIONI

Il Titolare si riserva il diritto di modificare o integrare la presente Privacy Policy per adeguarla all’evoluzione legislativa o a modifiche nei servizi tecnici del Sito. Le modifiche saranno pubblicate su questa pagina con l’indicazione della data di revisione.

 

Data ultimo aggiornamento: 10 Settembre 2024

Carrello
Torna in alto