Ecommerce Mania
Scopri i nostri ebook

Informativa sul trattamento dei dati personali (artt. 13–14 GDPR)

1) Chi tratta i tuoi dati

Titolare del trattamento: Ecommerce Mania – [inserire denominazione legale completa / eventuale ragione sociale]

Sede: Milano, Italia.

E-mail di contatto per la privacy: amministrazione@ecommerce-mania.it. 

Se operi tramite società, inserisci qui: denominazione legale, indirizzo completo, P.IVA/C.F., eventuale REA.

DPO (se nominato): [inserire nominativo e contatti]. In mancanza di nomina, indicare “il Titolare non ha nominato un DPO”.

2) Quali dati trattiamo

  • Dati di navigazione: log tecnici, indirizzo IP, identificativi del dispositivo, dati relativi alla sessione, evento di consenso cookie.
  • Dati conferiti tramite moduli (es. contatto, richiesta informazioni, candidature): nome, cognome, e-mail, eventuale telefono, contenuto del messaggio, metadati tecnici.
  • Newsletter e contenuti premium: e-mail, preferenze dichiarate, storico iscrizioni/revoche.
  • Acquisti / e-commerce (sezione shop/ebook attiva): dati anagrafici e di fatturazione, indirizzo, dati di pagamento (gestiti dal PSP, non dal Sito), storico ordini, note del cliente.
  • Analytics & marketing: eventi di utilizzo del Sito per fini statistici e, se acconsentito, di remarketing/profilazione non invasiva (categorie di interesse).

3) Finalità e basi giuridiche (art. 6 GDPR)

Trattiamo i dati per:

  1. Erogare il Sito e la sicurezza (log, mitigazione abusi, difesa in giudizio): legittimo interesse (art. 6.1.f).
  2. Gestire richieste inviate dai moduli: misure precontrattuali/contratto (art. 6.1.b) e legittimo interesse (organizzazione interna, art. 6.1.f).
  3. Newsletter e comunicazioni promozionali: consenso (art. 6.1.a), revocabile in ogni momento (link “unsubscribe”).
  4. Vendita di prodotti/servizi digitali (se attiva): contratto (art. 6.1.b) e obblighi di legge (fiscali/contabili, art. 6.1.c).
  5. Analytics (misurazione aggregata) e marketing/remarketing: consenso (art. 6.1.a) tramite banner cookie; per configurazioni strettamente tecniche e anonimizzate si può ricorrere al legittimo interesse, previa valutazione e settaggi conformi.
  6. Adempimenti di legge (antiriciclaggio, fiscali, ordini dell’Autorità): obbligo legale (art. 6.1.c).

4) Conferimento dei dati e conseguenze del rifiuto

  • I dati necessari per erogare il Sito/rispondere a tue richieste sono indispensabili; il mancato conferimento può impedire di fornire il servizio richiesto.
  • I consensi marketing/analytics sono facoltativi: in caso di rifiuto, il Sito resta fruibile ma non utilizzerà cookie non tecnici.

5) Modalità, logiche e misure di sicurezza (art. 32 GDPR)

Trattiamo i dati con strumenti elettronici e organizzativi adeguati, adottando misure quali segregazione degli accessi, crittografia in transito, pseudonimizzazione ove possibile, procedure di backup, principio di minimizzazione e registro degli accessi. Non adottiamo decisioni unicamente automatizzate con effetti giuridici significativi (art. 22 GDPR). In caso di trattamenti di profilazione marketing (se attivati), questi sono limitati, non invasivi e sempre subordinati al consenso.

6) Cookie, CMP e Consent Mode

Sul Sito è implementato un sistema di gestione del consenso (CMP) che mostra un banner con scelte granulari e registra la tua opzione (prova del consenso). I cookie tecnici sono sempre attivi; i cookie analitici e di marketing partono solo dopo il consenso.

Impieghiamo Google Consent Mode v2 per rispettare le tue scelte: in assenza di consenso, i tag Google operano in modalità limitata (segnalazioni non identificative).

Per dettagli su categorie, finalità, durata e terze parti, consulta la nostra Cookie Policy (link dal footer).

Il Sito presenta una sezione newsletter, con relativo checkbox di accettazione della Privacy Policy. 

7) Destinatari e categorie di fornitori (art. 28–29 GDPR)

I dati sono trattati dal personale autorizzato e da fornitori nominati Responsabili del trattamento, tra cui, a titolo esemplificativo:

  • Hosting/Cloud & CDN: [inserire provider].
  • Piattaforme statistiche e tag: Google Ireland Limited (GA4/GTM).
  • Advertising/Remarketing (se attivi): Meta Platforms Ireland; LinkedIn Ireland Unlimited Company; Google Ireland Limited.
  • E-mail marketing: [es. MailerLite / Mailchimp].
  • Pagamenti (se shop attivo): [es. Stripe, PayPal] – i dati di carta sono trattati solo dai PSP.
  • Consulenti/fornitori IT e legali: per manutenzione, difesa dei diritti, adempimenti normativi.

L’elenco aggiornato dei Responsabili è disponibile su richiesta all’indirizzo privacy sopra indicato.

8) Trasferimenti extra-UE

Alcuni fornitori possono trattare dati al di fuori dello SEE. In tali casi:

  • se il fornitore aderisce all’EU-US Data Privacy Framework (DPF), il trasferimento avviene in base alla Decisione di adeguatezza della Commissione UE del 10 luglio 2023 (Decisione 2023/1795); 
  • altrimenti, utilizziamo Clausole Contrattuali Standard (art. 46 GDPR) e misure supplementari. Nota: a settembre 2025, il Tribunale dell’UE ha confermato la validità del DPF, offrendo maggiore certezza ai trasferimenti verso gli USA (causa T-553/23). 

9) Tempi di conservazione

  • Log tecnici: fino a 12 mesi, salvo esigenze di sicurezza/giudiziarie.
  • Richieste di contatto: fino a 24 mesi dall’ultima interazione.
  • Newsletter: fino a revoca del consenso; manteniamo la prova della revoca.
  • Acquisti/fatturazione (se attivi): per il tempo necessario all’esecuzione del contratto e 10 anni per obblighi contabili/fiscali.
  • Analytics: in base alle impostazioni del fornitore (es. 14 mesi per dati aggregati, se configurati).

10) Diritti degli interessati (artt. 15–22 GDPR)

Hai il diritto di:

  • accedere ai dati;
  • rettificarli o cancellarli (diritto all’oblio);
  • chiedere la limitazione o opporti al trattamento;
  • ricevere i dati o chiederne la portabilità;
  • revocare in qualsiasi momento i consensi (senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca);
  • opporti al marketing diretto, inclusa la profilazione connessa.

Per esercitare i diritti: scrivi a amministrazione@ecommerce-mania.it (oggetto: “Privacy – esercizio diritti”). 

11) Reclami all’Autorità di controllo

Puoi proporre reclamo al Garante per la protezione dei dati personali – Piazza Venezia 11, 00187 Roma; centralino (+39) 06.696771; protocollo@gpdp.it; protocollo@pec.gpdp.it. 

12) Minori

Il Sito e i servizi informativi sono rivolti a persone di età pari o superiore a 14 anni (limite previsto dall’ordinamento italiano per i servizi della società dell’informazione). Se ritieni che siano stati raccolti dati di minori senza adeguo consenso, contattaci per la rimozione.

13) Social, link esterni e contenuti di terzi

Pulsanti/social plugin e link a siti/app di terzi comportano l’instradamento verso piattaforme non controllate dal Titolare. Prima di utilizzare tali servizi, leggi le rispettive informative. L’accesso a community, corsi, webinar o strumenti off-site è soggetto alle policy dei relativi fornitori.

14) Gestione delle preferenze e prova del consenso

Puoi modificare in ogni momento le scelte espresse sul banner cookie tramite il link “Rivedi preferenze” presente nel footer. Il Titolare conserva log e versione del banner per provare il consenso, la revoca e le impostazioni tecniche applicate.

Nella pagina Contatti è riportata la località “Milano” e il canale e-mail di riferimento; la sezione newsletter è presente nelle pagine del Sito. 

15) Base contrattuale e condizioni d’uso

Per l’accesso a contenuti premium/servizi a pagamento (se attivati) si applicano anche le Condizioni Generali disponibili sul Sito. In caso di conflitto tra informative, prevale quella specifica del servizio acquistato.

16) Aggiornamenti

Potremo modificare la presente informativa per adeguarla a evoluzioni normative o tecniche. La versione corrente indica in testa la data di ultimo aggiornamento. In caso di modifiche rilevanti, potremo avvisarti con banner/e-mail (se applicabile).