Privacy Policy

Titolare del trattamento

Dati, finalità e basi giuridiche

Suggerimenti personalizzati

Solo dopo il tuo consenso, registriamo per 90 giorni segnali minimizzati relativi a prodotti visitati, categorie, marche e sottotipi, oltre alle interazioni con i suggerimenti. Non salviamo il testo libero delle ricerche, l’indirizzo IP, lo user-agent o dati sensibili nel profilo di personalizzazione. Il browser è identificato con un token pseudonimo; il database conserva soltanto la sua impronta crittografica.

Se hai effettuato l’accesso, la cronologia viene collegata all’account soltanto quando lo chiedi espressamente. Puoi revocare il consenso e cancellare cronologia e profilo in qualsiasi momento da “Preferenze cookie” nel footer. La revoca non pregiudica i trattamenti già effettuati.

Base giuridica: consenso.

Statistiche di utilizzo

Solo con il tuo consenso separato, utilizziamo Google Analytics 4 per misurare le visite alle pagine pubbliche e migliorare il sito. Il servizio usa cookie con identificatori pseudonimi e riceve dati tecnici del browser. Non inviamo dati dell’account, degli ordini, dei moduli o il testo delle ricerche. Per capire da quale canale arrivano le visite, alla prima pagina della visita indichiamo solo il dominio del sito di provenienza (non l’indirizzo completo) e, se presenti nel link, sorgente, mezzo e nome della campagna e l’identificativo del clic sull’annuncio. Account, autenticazione, checkout e pagine degli ordini sono esclusi dalle statistiche Analytics. Le funzioni pubblicitarie di Analytics e Google Signals sono disattivate. Google Ads usa il consenso distinto descritto di seguito.

Indipendentemente dal consenso, il negozio tiene anche statistiche interne soltanto aggregate: contatori giornalieri di pagine viste per tipo, sorgente e dispositivo degli ingressi, schede e categorie viste, aggiunte al carrello, ricerche, uso del configuratore e clic sui contatti. Non usano cookie né altri identificatori, non salvano IP o user-agent e non permettono di ricostruire chi ha fatto cosa; del testo delle ricerche teniamo solo le parole, scartando quelle che sembrano email o numeri di telefono.

Puoi revocare il consenso da “Preferenze cookie”. La revoca blocca la raccolta futura e rimuove i cookie Analytics del sito; per richieste relative ai dati già raccolti puoi scriverci ai recapiti indicati in questa informativa.

Base giuridica: consenso.

Pubblicità e conversioni con Google Ads

Solo con il tuo consenso alla categoria pubblicità utilizziamo Google Ads per attribuire gli acquisti agli annunci, misurare aggiunte al carrello e inizio checkout e rendere la pubblicità più pertinente. Google può ricevere identificatori pubblicitari, informazioni tecniche del browser, importi in euro e il numero univoco dell’ordine. Il valore dell’acquisto comprende i prodotti al netto dell’IVA e della spedizione, anche per i PC configurati.

Per le conversioni avanzate, l’email dell’acquirente viene normalizzata e trasformata sul nostro server in un’impronta SHA-256 prima dell’invio a Google, che può confrontarla con i dati degli utenti dei propri servizi per attribuire la vendita all’annuncio. L’impronta resta un dato personale pseudonimizzato. Non inviamo a questo scopo l’email in chiaro, indirizzi postali, numeri di telefono o dati di pagamento.

Le categorie pubblicità, statistiche e suggerimenti sono indipendenti. Il rifiuto non impedisce di acquistare. Il consenso Google è inizialmente negato (Consent Mode v2): il tag esterno si carica soltanto dopo il consenso a statistiche o pubblicità e gli eventi Google Ads vengono inviati soltanto con il consenso alla pubblicità. Puoi revocarlo da “Preferenze cookie” nel footer: blocchiamo gli invii futuri e rimuoviamo i cookie pubblicitari accessibili sul dominio dello shop. La revoca non elimina automaticamente i dati già ricevuti da Google.

Per il trattamento da parte del fornitore consulta la Privacy Policy di Google e le informazioni sulla pubblicità di Google.

Base giuridica: consenso.

Promemoria via email

Ordine non pagato. Se crei un ordine e il pagamento non si conclude, dopo 2 giorni ti mandiamo un solo promemoria all’email dell’ordine, con il riepilogo e il link per completarlo. Lo staff può inviarlo anche a mano, al massimo una volta ogni 12 ore. Non usiamo dati ulteriori rispetto all’ordine.

Base giuridica: misure precontrattuali relative all’ordine che hai avviato.

Carrello lasciato. Se hai un account e hai effettuato l’accesso, salviamo sul tuo account i prodotti del carrello con le quantità (delle configurazioni PC solo il numero) e, se resta fermo per 2 giorni, ti mandiamo un solo promemoria. Ogni promemoria contiene il link per non riceverne più: da quel momento la copia del carrello viene cancellata e non ne salviamo altre. La copia viene cancellata anche quando il carrello si svuota o fai l’ordine, e comunque dopo 30 giorni dall’ultima modifica.

Base giuridica: legittimo interesse a ricordarti un acquisto che hai avviato con il tuo account. Puoi opporti in qualsiasi momento dal link nell’email o scrivendo a info@mpinformaticasrl.it.

Destinatari dei dati

I dati sono accessibili al personale autorizzato e, nei limiti necessari, a:

• Stripe per l’avvio, la verifica e la riconciliazione dei pagamenti;
• Packlink e ai corrieri selezionati per preventivo, consegna e tracking;
• Google, se scegli l’accesso con Google o acconsenti alle statistiche con Google Analytics o alla pubblicità con Google Ads;
• Resend, fornitore del servizio email, soltanto quando deve consegnare messaggi di accesso, assistenza, ordini e promemoria;
• il fornitore di hosting, per ospitare il sito, il database e i backup, e Neon, per la copia storica del database conservata in sola lettura nell’Unione europea;
• WhatsApp (Meta), soltanto se scegli di scriverci tramite il link WhatsApp del sito;
• consulenti e autorità quando necessario per obblighi di legge o tutela di un diritto.

Questi soggetti operano come autonomi titolari o responsabili del trattamento, secondo il ruolo svolto.

Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori, in particolare quelli di autenticazione, pagamento o invio email, possono trattare dati anche fuori dallo Spazio economico europeo. Per Stripe e Google il trasferimento verso gli Stati Uniti si basa sulla decisione di adeguatezza relativa al Data Privacy Framework UE-USA o, in subordine, sulle clausole contrattuali standard; per il fornitore email il trasferimento si basa sulle clausole contrattuali standard. Puoi ottenere copia delle garanzie applicate scrivendo a info@mpinformaticasrl.it.

Conservazione

• account e indirizzi: finché l’account resta attivo, salvo dati da conservare per obblighi di legge;
• ordini, pagamenti e documentazione contabile: per i termini di legge, normalmente 10 anni;
• messaggi: per il tempo necessario a rispondere e gestire gli eventuali sviluppi della richiesta;
• sessione di accesso: fino a 30 giorni, salvo uscita anticipata o revoca delle credenziali;
• cookie pubblicitari dello shop: fino a 90 giorni; i dati trasmessi a Google sono conservati secondo le impostazioni e le politiche del servizio Google Ads;
• cookie Google Analytics: 180 giorni; la conservazione dei dati del servizio dipende dalle impostazioni della proprietà Analytics;
• eventi di personalizzazione: 90 giorni; preferenza di consenso: 180 giorni;
• copia del carrello per il promemoria: finché il carrello non si svuota, non diventa un ordine o non ti opponi al promemoria, e comunque non oltre 30 giorni dall’ultima modifica;
• dati necessari a contestazioni: per il tempo della controversia e dei relativi termini di prescrizione.

Conferimento dei dati

I dati indicati come obbligatori sono necessari per creare l’account, rispondere a una richiesta o concludere e gestire l’ordine. Senza tali dati non possiamo fornire il servizio richiesto. Il consenso ai suggerimenti personalizzati, alle statistiche e alla pubblicità è facoltativo e il rifiuto non limita catalogo, carrello, account o acquisti.

I servizi del sito si rivolgono a persone maggiorenni. I suggerimenti personalizzati, basati sul consenso, non sono destinati a minori di 14 anni.

I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Puoi inoltre revocare un consenso già prestato. Per esercitare i diritti scrivi a info@mpinformaticasrl.it. Potremo chiederti le sole informazioni necessarie a verificare l’identità.

Reclamo al Garante

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali, ferma restando ogni altra tutela amministrativa o giudiziaria.