Informativa privacy ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
Malianta S.r.l. gestisce il marketplace commercioVirtuoso.it e tratta i tuoi dati personali con attenzione e trasparenza. Questa informativa spiega, in modo semplice, quali dati raccogliamo, perché, con chi li condividiamo, per quanto tempo li conserviamo e quali diritti puoi esercitare. Per i cookie e le tecnologie di tracciamento consulta la Cookie Policy.
Chi tratta i tuoi datiIl titolare del trattamento è Malianta S.r.l., Via Bastione, 98057 Milazzo (ME), Italia — P.IVA IT10412320961 — Registro Imprese di Messina n. ME-250334. Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere a info@commerciovirtuoso.it.
Quali dati trattiamoRaccogliamo solo i dati necessari a fornirti il servizio:
Ogni trattamento ha una precisa base giuridica:
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Gestire il tuo account e autenticarti | Esecuzione del contratto — art. 6(1)(b) |
| Gestire ordini, pagamenti, spedizioni, resi e rimborsi | Esecuzione del contratto — art. 6(1)(b) |
| Gestire i programmi Blinky Reward e Referral | Esecuzione del contratto — art. 6(1)(b) |
| Emettere fatture e adempiere agli obblighi contabili e fiscali | Obbligo legale — art. 6(1)(c) |
| Comunicare i dati dei venditori all'Agenzia delle Entrate (DAC7, D.Lgs. 32/2023) | Obbligo legale — art. 6(1)(c) |
| Prevenire frodi e garantire la sicurezza della piattaforma | Legittimo interesse — art. 6(1)(f) |
| Inviarti comunicazioni di marketing via email o SMS | Consenso — art. 6(1)(a) |
| Utilizzare cookie analitici, di marketing e funzionali | Consenso — art. 6(1)(a) (vedi Cookie Policy) |
| Misurare le vendite del Sito, anche tramite dati trasmessi dai nostri server a Google Analytics | Legittimo interesse — art. 6(1)(f) |
| Misurare l'efficacia delle campagne pubblicitarie, anche tramite dati trasmessi dai nostri server a Google Ads | Consenso — art. 6(1)(a) |
| Fornirti assistenza | Esecuzione del contratto / legittimo interesse |
Condividiamo i tuoi dati solo quando serve e con soggetti vincolati alla riservatezza:
Per completare l'acquisto e fornirti assistenza, alcuni dati sono scambiati in entrambe le direzioni tra te e il venditore: tu ricevi i dati identificativi del venditore (denominazione e dati dell'attività), la fattura e, ove previsto, le informazioni sul produttore e sulla sicurezza del prodotto; le comunicazioni che scambi con il venditore tramite la piattaforma sono visibili a entrambe le parti e a commercioVirtuoso.it per finalità di assistenza e sicurezza.
Non vendiamo i tuoi dati personali a terzi.
Misurazione della pubblicitàAbbiamo bisogno di sapere quanto vende il negozio e quali annunci portano a un acquisto reale. Per questo, quando un ordine viene confermato o rimborsato, i nostri server trasmettono l'informazione a Google. La trasmissione parte da noi e non dal tuo browser: Google non riceve il tuo indirizzo IP.
Le trasmissioni sono due e vanno distinte, perché il tuo consenso agisce su di esse in modo diverso.
Alla conferma e al rimborso di un ordine trasmettiamo la vendita al nostro strumento di statistiche. È la misura del funzionamento del negozio — quanto si è venduto, di che cosa, quando — e avviene per ogni ordine, anche se hai rifiutato i cookie. Insieme al dato viaggia la registrazione della tua scelta, che Google è tenuto a rispettare limitando l'uso che può farne (in particolare non può impiegarla per la pubblicità personalizzata se il consenso pubblicitario manca).
| Dato trasmesso | A cosa serve | Quando |
|---|---|---|
| Numero dell'ordine, importo e valuta | Contare la vendita una volta sola, anche se il conteggio arriva da due strade diverse | Sempre |
| Articoli acquistati: nome, codice prodotto, prezzo e quantità | Sapere quali prodotti si vendono davvero | Sempre |
| Momento dell'acquisto o del rimborso | Attribuire la vendita al giorno e all'ora in cui è avvenuta, e non a quella in cui il nostro sistema la trasmette | Sempre |
| Un identificativo del tuo account, se hai acquistato da registrato, oppure un codice legato all'ordine | Non contare come cinque persone diverse cinque acquisti della stessa persona | Sempre |
| Paese, regione e città approssimativa, ricavati dalla rete con cui ti sei collegato — non dalla posizione del dispositivo | Sapere in quali aree il negozio funziona. Senza questo dato ogni vendita risulta provenire dal luogo dove si trovano i nostri server | Solo con il consenso statistiche |
| Tipo di dispositivo, sistema operativo e browser (l'informazione tecnica che ogni browser comunica a ogni sito che visita) | Distinguere gli acquisti da telefono, tablet e computer. Senza questo dato risultano tutti dallo stesso browser | Solo con il consenso statistiche |
Questa seconda trasmissione serve a collegare la vendita all'annuncio che l'ha prodotta, ed è quella che il consenso pubblicitario governa davvero.
| Dato trasmesso | A cosa serve | Quando |
|---|---|---|
| Numero dell'ordine, importo, valuta e momento dell'acquisto | Attribuire la vendita alla campagna, senza contarla due volte | Se sei arrivato da un annuncio, oppure con il consenso pubblicità |
| Identificativo del clic sull'annuncio, se sei arrivato da un annuncio | Sapere quale annuncio, in quale campagna, ha portato all'acquisto | Se presente |
| Indirizzo email, numero di telefono, nome e cognome, trasformati in un codice irreversibile dal quale non è possibile risalire al dato originale | Riconoscere un acquisto avvenuto su un dispositivo diverso da quello in cui hai visto l'annuncio | Solo con il consenso pubblicità |
| Paese, provincia, città e CAP dell'indirizzo dell'ordine, in chiaro, insieme ai dati della riga precedente | Rendere riconoscibile l'acquisto anche quando l'email non basta | Solo con il consenso pubblicità |
Se rifiuti il consenso pubblicità e non sei arrivato da un annuncio, questa seconda trasmissione non avviene affatto. Se rifiuti il consenso pubblicità ma sei arrivato da un annuncio, viene trasmessa la sola vendita con l'identificativo del clic, senza alcun dato che ti riguardi.
Cosa non trasmettiamo, mai: il tuo indirizzo IP; l'indirizzo di spedizione per esteso (via e numero civico) e i dati di pagamento; il contenuto delle comunicazioni con l'assistenza o delle recensioni; la posizione rilevata dal dispositivo (GPS), che non richiediamo e non usiamo. La città ricavata dalla rete è una stima e può non corrispondere al luogo in cui ti trovi.
Puoi modificare o revocare le tue scelte in qualsiasi momento dal pannello delle preferenze sui cookie, raggiungibile dal collegamento in fondo a ogni pagina: la revoca vale per il futuro e interrompe le trasmissioni successive.
Una volta trasmessi, questi dati sono conservati da Google secondo le proprie politiche, sulle quali non abbiamo controllo diretto.
Trasferimenti fuori dall'Unione EuropeaAlcuni fornitori (Stripe, Google, Cloudflare, Amazon Web Services e i fornitori di strumenti di intelligenza artificiale) possono trattare dati al di fuori dell'UE, in particolare negli Stati Uniti. In questi casi il trasferimento è protetto dalle garanzie previste dal GDPR: decisioni di adeguatezza della Commissione Europea o clausole contrattuali standard.
Per quanto tempo conserviamo i datiConserviamo i dati per il tempo necessario alle finalità indicate e agli obblighi di legge:
| Dati | Conservazione |
|---|---|
| Ordini, fatture e documenti fiscali e contabili | 10 anni (art. 2220 c.c.) |
| Dispute e contestazioni di pagamento | 7 anni |
| Dati anti-frode e verifiche di identità | 5 anni |
| Eventi di sicurezza (es. accessi falliti) | 1 anno |
| Consenso ai cookie | 12 mesi |
| File di esportazione dati richiesti dall'interessato | 7 giorni dalla generazione |
| Account cancellato | I dati identificativi vengono anonimizzati; restano i soli dati richiesti per legge |
Puoi esercitare in ogni momento i diritti che il GDPR ti riconosce (artt. 15-22):
Per esercitarli, usa la pagina Richiesta dati personali o scrivi a info@commerciovirtuoso.it. Rispondiamo senza ingiustificato ritardo e comunque entro 30 giorni, prorogabili fino a 90 giorni per le richieste più complesse, dandotene avviso. Le preferenze di marketing puoi modificarle anche dal tuo account o tramite il link di disiscrizione presente in ogni email.
Cancellazione dell'accountPuoi richiedere la cancellazione dell'account dalle impostazioni del tuo profilo, con conferma via email. Anonimizziamo i tuoi dati identificativi e conserviamo solo ciò che la legge ci impone di mantenere (ad esempio le fatture) o che è necessario a difendere un diritto in giudizio (ad esempio ordini con contestazioni in corso).
MinoriIn Italia il consenso al trattamento dei dati per i servizi online è valido a partire dai 14 anni (art. 2-quinquies del D.Lgs. 196/2003). Al di sotto di tale età il trattamento è lecito solo con il consenso di chi esercita la responsabilità genitoriale. La conclusione di un acquisto richiede inoltre la capacità di agire: i minori possono acquistare soltanto tramite, o sotto la responsabilità di, un genitore o tutore. Non raccogliamo consapevolmente dati di minori di 14 anni.
Sicurezza e violazioni dei datiAdottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati. In caso di violazione che comporti un rischio per i tuoi diritti e libertà, notifichiamo l'Autorità Garante entro 72 ore e, quando previsto, informiamo gli interessati (artt. 33 e 34 GDPR).
Reclamo all'Autorità di controlloSe ritieni che il trattamento dei tuoi dati violi il GDPR, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it), fatto salvo ogni altro rimedio.
ModifichePossiamo aggiornare questa informativa per riflettere modifiche normative o ai trattamenti. Le modifiche rilevanti ti saranno comunicate tramite il Sito o via email.