1. Titolare del trattamento
Il titolare del trattamento è MAPLES S.R.L., con sede in Via Valtellina 3, 21040 Castronno (VA), Italia, Partita IVA e codice fiscale 03565850124, email info@maples.it.
2. Dati trattati
In relazione all’utilizzo del sito e agli acquisti possono essere trattati:
- dati identificativi e di contatto, come nome, cognome, indirizzo, email e telefono;
- dati di fatturazione e fiscali, quando forniti o necessari;
- dati relativi a ordini, pagamenti, spedizioni, resi e assistenza;
- dati dell’account cliente e preferenze;
- comunicazioni inviate al servizio clienti;
- dati tecnici e di navigazione, come indirizzo IP, dispositivo, browser, log e cookie;
- informazioni necessarie per la prevenzione delle frodi e la sicurezza.
MondoCross non riceve normalmente i dati completi delle carte di pagamento, che vengono trattati dai fornitori dei servizi di pagamento.
3. Finalità e basi giuridiche
I dati sono trattati per:
- gestire carrello, ordine, pagamento, consegna, reso, rimborso e assistenza, sulla base dell’esecuzione del contratto o di misure precontrattuali;
- adempiere obblighi fiscali, contabili, amministrativi, di sicurezza e di legge;
- prevenire frodi, abusi e accessi non autorizzati, sulla base dell’obbligo legale o del legittimo interesse del Titolare, nel rispetto dei diritti degli interessati;
- gestire richieste e reclami;
- difendere o esercitare diritti in sede giudiziaria o stragiudiziale;
- inviare comunicazioni promozionali e newsletter soltanto quando esiste una valida base giuridica, normalmente il consenso, revocabile in qualsiasi momento;
- effettuare analisi e personalizzazione tramite cookie o strumenti non necessari solo dopo il consenso, quando richiesto.
Il conferimento dei dati necessari all’ordine è indispensabile per concludere ed eseguire il contratto. Il mancato conferimento può impedire l’acquisto o la consegna. Il conferimento per finalità promozionali è facoltativo.
4. Destinatari
I dati possono essere comunicati, nei limiti necessari, a:
- Shopify, che fornisce la piattaforma ecommerce e i relativi servizi;
- fornitori di servizi di pagamento, tra cui Shopify Payments e PayPal;
- banche e circuiti di pagamento;
- corrieri, spedizionieri e operatori logistici;
- fornitori di servizi informatici, hosting, manutenzione, sicurezza, email e assistenza;
- fornitori di servizi contabili, fiscali e amministrativi, incluso il software usato per la fatturazione;
- consulenti e professionisti soggetti a obblighi di riservatezza;
- autorità pubbliche quando previsto dalla legge.
Tali soggetti agiscono, secondo i casi, come responsabili del trattamento, autonomi titolari o persone autorizzate.
5. Trasferimenti internazionali
Alcuni fornitori, incluso Shopify e taluni fornitori tecnologici o di pagamento, possono trattare dati fuori dallo Spazio economico europeo. In tali casi il trasferimento avviene utilizzando gli strumenti e le garanzie previsti dalla normativa applicabile, come decisioni di adeguatezza o clausole contrattuali standard.
6. Conservazione
I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, successivamente, per adempiere obblighi di legge o tutelare diritti:
- dati di ordini, fatture e contabilità: per il periodo richiesto dalla normativa fiscale e civilistica, normalmente 10 anni;
- dati dell’account: fino alla richiesta di cancellazione, fatti salvi gli obblighi di conservazione collegati agli ordini;
- richieste di assistenza e reclami: per il tempo necessario alla gestione e alla tutela dei diritti;
- dati per marketing: fino alla revoca del consenso o all’opposizione, oltre alle verifiche periodiche sulla loro pertinenza;
- cookie e dati di navigazione: secondo le durate indicate nel pannello delle preferenze e nell’Informativa cookie.
7. Diritti dell’interessato
Nei casi previsti dal Regolamento (UE) 2016/679, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione al trattamento. Può inoltre revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Le richieste possono essere inviate a info@maples.it. L’interessato ha anche il diritto di proporre reclamo al Garante per la protezione dei dati personali o di rivolgersi all’autorità giudiziaria.
8. Minori
Il sito non è destinato alla raccolta consapevole di dati di minori. Chi non ha la capacità necessaria per concludere un contratto deve utilizzare il sito con l’assistenza del genitore o tutore, secondo la normativa applicabile.
9. Sicurezza e aggiornamenti
MondoCross adotta misure tecniche e organizzative adeguate al rischio. Nessun sistema è però completamente immune da rischi. La presente informativa può essere aggiornata per modifiche normative, organizzative o tecniche; la versione aggiornata viene pubblicata sul sito.