1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Mealux store Di Denise Romano, con sede in Via dei Molinari 6/A, 85100 Potenza (PZ), Italia, P.IVA IT02215720760, email info@mealuxstore.it, telefono +39 3508901674.

2. Tipologia di dati raccolti

Mealux store può trattare dati identificativi e di contatto, dati anagrafici, dati relativi agli ordini, dati di spedizione e fatturazione, dati relativi ai pagamenti, dati di assistenza clienti, dati relativi ai consensi prestati, dati di navigazione, identificativi online, dati raccolti tramite cookie e strumenti analoghi, nonché dati relativi alle interazioni con comunicazioni email, SMS, annunci o funzionalità del sito, nei limiti consentiti dalla normativa applicabile.

3. Finalità del trattamento

I dati personali possono essere trattati per consentire la navigazione sul sito, gestire gli ordini, concludere ed eseguire il contratto di vendita, gestire spedizioni, pagamenti, resi, rimborsi e assistenza clienti, adempiere ad obblighi legali, fiscali e amministrativi, prevenire frodi o usi abusivi, tutelare i diritti del titolare, rispondere a richieste dell’utente, inviare comunicazioni di servizio, gestire attività di marketing via email o SMS, analizzare le performance del sito, personalizzare l’esperienza utente e migliorare i servizi offerti.

4. Base giuridica del trattamento

Il trattamento dei dati personali si fonda, a seconda dei casi, sull’esecuzione del contratto o di misure precontrattuali richieste dall’utente, sull’adempimento di obblighi di legge, sul legittimo interesse del titolare, ove compatibile con i diritti e le libertà dell’interessato, oppure sul consenso dell’utente quando richiesto dalla normativa, in particolare per attività promozionali, profilazione, cookie non tecnici, strumenti di tracciamento o comunicazioni commerciali via email e SMS. Il GDPR richiede una base giuridica valida per ogni trattamento e prevede il consenso nei casi in cui esso sia necessario.

5. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come necessari è indispensabile per permettere la navigazione sulle funzioni essenziali del sito, la conclusione dell’ordine, la gestione dei pagamenti, la spedizione dei prodotti e l’erogazione dell’assistenza richiesta. L’eventuale mancato conferimento dei dati necessari può rendere impossibile l’erogazione del servizio o l’esecuzione del contratto. Il conferimento dei dati per finalità di marketing, profilazione o cookie non essenziali è invece facoltativo.

6. Modalità del trattamento e misure di sicurezza

Il trattamento avviene con strumenti cartacei, informatici e telematici, secondo criteri di pertinenza, necessità e proporzionalità, adottando misure tecniche e organizzative ragionevoli per tutelare i dati personali da perdita, uso illecito, accessi non autorizzati, divulgazione, alterazione o distruzione.

In caso di violazioni dei dati personali, Mealux store adotterà le misure previste dalla normativa applicabile, incluse, ove dovute, le attività di valutazione, contenimento, documentazione e le eventuali comunicazioni alle autorità competenti e agli interessati.

7. Luogo del trattamento e categorie di destinatari

I dati possono essere trattati presso la sede del titolare e presso soggetti terzi che forniscono servizi connessi all’attività del sito, tra cui piattaforme e-commerce, fornitori hosting, corrieri, fornitori di servizi di pagamento, strumenti di email marketing, strumenti di SMS marketing, fornitori di assistenza clienti, consulenti tecnici, amministrativi, fiscali o legali e altri soggetti che collaborano all’erogazione dei servizi.

Tali soggetti possono operare, a seconda dei casi, come responsabili del trattamento, sub-responsabili oppure titolari autonomi, in conformità alla normativa applicabile.

8. Trasferimento dei dati verso Paesi terzi

L’utilizzo di piattaforme, software, strumenti cloud o servizi tecnologici internazionali può comportare il trasferimento dei dati verso Paesi situati al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avverrà nel rispetto della normativa applicabile e con l’adozione delle garanzie previste dal GDPR, quali decisioni di adeguatezza, clausole contrattuali standard o altri strumenti idonei.

9. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e comunque per il periodo richiesto dalla normativa civile, fiscale, contabile e amministrativa applicabile o per il tempo necessario alla tutela dei diritti del titolare.

I dati trattati per finalità promozionali vengono conservati fino a revoca del consenso, opposizione dell’interessato o cessazione della finalità, salvo ulteriori obblighi di legge.

10. Cookie e gestione delle preferenze

Il sito può utilizzare cookie tecnici, funzionali, analitici e, se attivati, cookie di profilazione o strumenti di tracciamento propri o di terze parti. I cookie tecnici e strettamente necessari sono utilizzati per consentire il funzionamento del sito. I cookie e gli strumenti non essenziali vengono utilizzati, ove richiesto dalla legge, solo dopo l’acquisizione del consenso dell’utente.

L’utente può gestire in ogni momento le proprie preferenze tramite il banner cookie, gli strumenti privacy eventualmente presenti sul sito o le impostazioni del browser. Le Linee guida del Garante richiedono un consenso valido per i cookie di profilazione e gli altri strumenti non tecnici; il semplice scorrimento della pagina non è idoneo a sostituire tale consenso.

11. Email marketing e SMS marketing

Mealux store può inviare comunicazioni promozionali via email o SMS nei casi consentiti dalla normativa applicabile, sulla base del consenso dell’utente quando richiesto o di altra base giuridica lecita, ove disponibile.

L’utente può in qualsiasi momento revocare il consenso oppure opporsi alla ricezione di ulteriori comunicazioni promozionali utilizzando il link presente nelle comunicazioni ricevute, gli strumenti eventualmente disponibili sul sito oppure contattando il titolare ai recapiti sopra indicati.

12. Processo decisionale automatizzato e profilazione

Il sito può utilizzare strumenti automatizzati di analisi, segmentazione, personalizzazione, raccomandazione o misurazione delle performance commerciali, nei limiti consentiti dalla legge. Qualora tali attività richiedano il consenso, esse saranno attivate solo previa acquisizione dello stesso. L’utente mantiene il diritto di opposizione nei casi previsti dalla normativa e gli altri diritti riconosciuti dal GDPR in materia di trattamenti automatizzati.

13. Shopify e Shopify Network Intelligence

Il sito è ospitato su Shopify. Per fornire, supportare e migliorare i servizi collegati al negozio e le relative funzionalità, Shopify può trattare dati dell’utente, inclusi dati relativi alla navigazione, alle interazioni e agli acquisti. Tali trattamenti possono contribuire, a seconda dei servizi effettivamente attivi, a personalizzazione, suggerimenti di prodotto, raccomandazioni automatiche, analisi comportamentali, miglioramento dei servizi Shopify e, in taluni casi, a funzionalità avanzate offerte dalla piattaforma. Shopify richiede che, se Shopify Network Intelligence è abilitato e il merchant utilizza Enhanced Services, tali trattamenti siano descritti in modo trasparente nell’informativa privacy e, se rilevante, anche nei termini del negozio.

Nessun altro merchant può accedere direttamente ai dati del presente negozio. Se rilevante rispetto ai servizi effettivamente utilizzati, i dati possono essere trattati anche da Shopify, dai suoi fornitori o partner secondo la documentazione contrattuale e informativa applicabile. A seconda del servizio impiegato, Shopify può operare come responsabile del trattamento per conto del merchant oppure, per determinati Enhanced Services, con un ruolo proprio secondo i termini e gli allegati privacy applicabili.

Per clienti situati nell’UE/SEE, nel Regno Unito o in Svizzera, ove richiesto dalla normativa applicabile, i trattamenti basati su cookie non essenziali, strumenti di tracciamento, personalizzazione, advertising o funzionalità avanzate vengono effettuati solo previa raccolta del consenso. L’utente può successivamente revocare il consenso o opporsi, ove previsto, tramite gli strumenti di gestione delle preferenze disponibili sul sito e gli eventuali strumenti privacy messi a disposizione da Shopify. Shopify richiede inoltre che il merchant offra adeguata trasparenza e, nei casi pertinenti, strumenti di opt-out o gestione delle preferenze.

14. Diritti dell’interessato

L’utente può esercitare in ogni momento i diritti previsti dagli articoli 15 e seguenti del GDPR, tra cui il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione, portabilità dei dati e revoca del consenso precedentemente prestato, senza pregiudicare la liceità del trattamento svolto prima della revoca. L’utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali. Il Garante ricorda che il titolare deve fornire riscontro, di regola, entro un mese dalla richiesta.

15. Contatti per l’esercizio dei diritti

Per esercitare i diritti in materia di protezione dei dati personali o per richiedere informazioni sul trattamento, l’utente può contattare Mealux store all’indirizzo info@mealuxstore.it oppure al numero +39 3508901674.

16. Minori

Il sito è rivolto a utenti che possano validamente concludere acquisti online. Mealux store non raccoglie consapevolmente dati personali di minori in violazione della normativa applicabile. Chi esercita la responsabilità genitoriale o la tutela può contattare il titolare per richiedere verifiche o cancellazioni, se del caso.

17. Link a siti terzi

Eventuali collegamenti a siti, piattaforme o servizi di terzi sono disciplinati dalle rispettive informative e condizioni. Mealux store non è responsabile dei trattamenti effettuati da soggetti terzi non sottoposti al proprio controllo.

18. Modifiche all’informativa

La presente informativa può essere modificata o aggiornata in qualsiasi momento per esigenze normative, organizzative, tecniche o commerciali. La versione pubblicata sul sito è quella applicabile al momento della consultazione.