(Informativa ex art. 13 Reg. UE 2016/679 – GDPR)
Ultimo aggiornamento: 11 gennaio 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e acquistano sul sito https://www.moulageshop.it/ (di seguito, il “Sito”), e i servizi ad esso collegati (es. e-commerce, pagamenti, newsletter, analytics).
1) Titolare del trattamento
Titolare: MOULAGE DI LUANA GIRELLI
Partita IVA: 04704300989
Sede / Contatti: Via Tito Speri, 2 – 25024 Leno (BS), Italia
Email: info@moulageshop.com
Telefono: +39 351 6508856
2) Tipologie di dati trattati
A seconda dell’uso del Sito, il Titolare può trattare:
2.1 Dati di navigazione (dati tecnici)
Dati raccolti automaticamente durante la navigazione, come: indirizzo IP, tipo dispositivo/browser, sistema operativo, log e informazioni tecniche, pagine visitate, dati di sicurezza.
Tali dati sono necessari per il funzionamento del Sito e la sicurezza dei sistemi.
2.2 Dati forniti dall’utente
-
Dati anagrafici e di contatto: nome, cognome, email, telefono (se inserito).
-
Dati di account: credenziali di accesso (password memorizzata in forma criptata), preferenze, storico ordini.
-
Dati per acquisto/spedizione/fatturazione: indirizzo di consegna e/o fatturazione, eventuali dati fiscali (se richiesti).
-
Comunicazioni: contenuto dei messaggi inviati al servizio clienti (email, form contatto, richieste assistenza, resi).
2.3 Dati relativi ai pagamenti
I pagamenti sul Sito sono gestiti tramite provider terzi (Stripe e PayPal). In generale il Titolare non acquisisce i dati completi della carta, ma riceve esito pagamento e riferimenti della transazione (ID/ token), secondo la configurazione dei provider.
2.4 Dati per newsletter
Se l’utente si iscrive alla newsletter: email e (se presenti) preferenze/consensi collegati.
2.5 Dati per statistiche (GA4)
Il Sito utilizza Google Analytics 4 (GA4) per misurare traffico e performance. I dati raccolti tramite cookie/tecnologie analoghe (se attivate) possono includere informazioni di utilizzo del Sito ed eventi di navigazione.
3) Finalità del trattamento e base giuridica
Il trattamento dei dati avviene per le seguenti finalità:
A) Gestione e-commerce e ordini
-
gestione del carrello e checkout
-
conferma ordine
-
spedizione, consegna
-
gestione resi e rimborsi
-
comunicazioni operative legate all’acquisto
Base giuridica: esecuzione di un contratto e/o misure precontrattuali (art. 6.1.b GDPR).
B) Adempimenti di legge
-
obblighi contabili, fiscali e amministrativi
Base giuridica: obbligo legale (art. 6.1.c GDPR).
C) Assistenza clienti e richieste di contatto
-
rispondere a richieste e fornire supporto
Base giuridica: esecuzione di misure precontrattuali/contratto (art. 6.1.b) e/o legittimo interesse del Titolare a gestire correttamente le richieste (art. 6.1.f).
D) Pagamenti e prevenzione frodi
-
consentire l’elaborazione dei pagamenti tramite Stripe/PayPal
-
prevenire frodi e usi impropri
Base giuridica: esecuzione del contratto (art. 6.1.b) e legittimo interesse alla sicurezza e prevenzione frodi (art. 6.1.f).
Nota: Stripe e PayPal possono trattare alcuni dati anche come titolari autonomi, secondo le rispettive informative.
E) Newsletter e comunicazioni promozionali
-
invio di comunicazioni commerciali via email tramite Mailchimp
Base giuridica: consenso (art. 6.1.a GDPR).
Il consenso è sempre revocabile tramite link di disiscrizione (unsubscribe) o contattando il Titolare.
F) “Soft spam” (se applicabile)
Se l’utente ha acquistato sul Sito, il Titolare potrebbe inviare email relative a prodotti/servizi analoghi a quelli acquistati, con possibilità di opposizione in ogni comunicazione.
Base giuridica: legittimo interesse (art. 6.1.f GDPR) e normativa nazionale applicabile (art. 130, co. 4, D.Lgs. 196/2003).
Se non desideri usare questa base, puoi rimuovere questo paragrafo.
G) Analisi statistiche e misurazione prestazioni (GA4)
-
statistiche e misurazione delle performance del Sito tramite GA4
Base giuridica: -
consenso (art. 6.1.a) quando GA4 utilizza cookie/identificatori non tecnici (tipicamente tramite banner cookie);
-
in alternativa, solo per analisi tecniche aggregate e minimizzate, dove configurate e consentite dalla normativa.
4) Modalità del trattamento e misure di sicurezza
I dati sono trattati con strumenti informatici e, se necessario, cartacei, con misure tecniche e organizzative adeguate a garantire sicurezza, riservatezza e integrità, prevenendo accessi non autorizzati, perdita o divulgazione.
5) Destinatari dei dati e soggetti coinvolti
I dati possono essere comunicati a soggetti esterni per esigenze strettamente connesse alle finalità sopra indicate, tra cui:
5.1 Responsabili del trattamento (art. 28 GDPR)
-
fornitori IT/hosting/manutenzione del Sito (WordPress/WooCommerce e infrastruttura tecnica)
-
Mailchimp (gestione newsletter, se attiva)
-
eventuali fornitori di servizi tecnici correlati (backup, sicurezza, invio email transazionali, ecc.)
5.2 Titolari autonomi / terze parti
-
Stripe (pagamenti)
-
PayPal (pagamenti)
-
Google (servizi di misurazione/analytics, se attivi)
Ogni soggetto tratta i dati secondo le proprie condizioni e informative.
6) Trasferimento dei dati fuori dallo Spazio Economico Europeo (SEE)
Alcuni fornitori (es. Google, Mailchimp, Stripe, PayPal) possono comportare trattamenti o conservazione dei dati anche al di fuori del SEE (in particolare negli Stati Uniti o altri Paesi).
In tali casi, i trasferimenti avvengono nel rispetto del GDPR tramite garanzie adeguate, quali (a seconda del fornitore e della configurazione): Standard Contractual Clauses (SCC) e/o decisioni di adeguatezza applicabili e ulteriori misure di sicurezza quando necessarie.
7) Periodo di conservazione dei dati
I dati sono conservati per il tempo necessario alle finalità indicate e in particolare:
-
Dati di ordini, fatturazione e contabilità: per il periodo previsto dagli obblighi di legge (di norma 10 anni, salvo diversi termini applicabili).
-
Dati account cliente: finché l’account resta attivo; in caso di richiesta cancellazione, saranno cancellati/anonimizzati compatibilmente con obblighi di legge e necessità di tutela.
-
Assistenza clienti/contatti: per il tempo necessario a gestire la richiesta e, se necessario, per la tutela del Titolare in caso di contestazioni.
-
Newsletter: fino a revoca del consenso (disiscrizione).
-
Dati analytics (GA4): secondo la configurazione di conservazione impostata (data retention) e nel rispetto dei consensi raccolti.
8) Conferimento dei dati
Il conferimento dei dati necessari a completare un acquisto (spedizione, fatturazione, pagamento) è necessario: in mancanza, non sarà possibile concludere l’ordine.
Il conferimento dei dati per newsletter e marketing è facoltativo.
9) Diritti dell’interessato
L’utente può esercitare i diritti previsti dagli artt. 15-22 GDPR, tra cui:
-
accesso ai dati
-
rettifica
-
cancellazione (“diritto all’oblio”), quando applicabile
-
limitazione del trattamento
-
portabilità dei dati (quando applicabile)
-
opposizione al trattamento (in particolare per marketing e per trattamenti basati su legittimo interesse)
-
revoca del consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento precedente)
Per esercitare tali diritti: info@moulageshop.com
Reclamo
È possibile proporre reclamo all’Autorità di controllo competente: Garante per la Protezione dei Dati Personali.
10) Minori
Il Sito e i servizi non sono destinati a minori. Se ritieni che un minore abbia fornito dati personali, contattaci per richiederne la rimozione.
11) Cookie e strumenti di tracciamento
Il Sito può utilizzare:
-
cookie tecnici necessari al funzionamento (es. carrello, login, preferenze essenziali);
-
cookie/tecnologie di terze parti per statistiche e marketing (es. GA4), solo previo consenso tramite banner cookie, ove richiesto.
Per i dettagli sui cookie e per gestire le preferenze, consulta la Cookie Policy (separata o integrata con questa pagina) e utilizza il banner di gestione consensi.
12) Modifiche alla presente informativa
Il Titolare può aggiornare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina indicando la data di aggiornamento.