Informativa sulla Privacy
Ultimo aggiornamento: 23 giugno 2026
La presente Informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy"), come modificato dal D.Lgs. 101/2018, e descrive le modalità di trattamento dei dati personali degli utenti che visitano e acquistano sul sito aurelea.it (il "Sito").
1. Titolare del trattamento
Il Titolare del trattamento dei dati è:
MA Assistance KvK (Kamer van Koophandel): 86559532 Email: info@aurelea.it
2. Tipologie di dati raccolti
Trattiamo le seguenti categorie di dati personali:
2.1 Dati forniti volontariamente dall'utente
- Dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo di spedizione e fatturazione;
- Dati relativi all'ordine: Prodotti acquistati, importi, data, metodo di pagamento;
- Comunicazioni: messaggi inviati al Servizio Clienti, contenuti dei reclami;
- Dati di marketing: preferenze di iscrizione alla newsletter, se forniti.
I dati di pagamento (numero di carta, CVV, ecc.) non vengono raccolti né conservati dal Titolare: sono trattati direttamente da Mollie B.V., fornitore di servizi di pagamento autorizzato.
2.2 Dati raccolti automaticamente
- Dati di navigazione: indirizzo IP, tipo e versione del browser, sistema operativo, pagine visitate, durata della visita, sito di provenienza;
- Cookie e tecnologie similari: vedi la Cookie Policy disponibile sul Sito.
3. Finalità e base giuridica del trattamento
I dati personali sono trattati per le seguenti finalità:
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Esecuzione del contratto di vendita (gestione ordini, spedizioni, pagamenti, resi) | Art. 6(1)(b) GDPR – esecuzione del contratto | 10 anni (obblighi fiscali) |
| Adempimento di obblighi di legge (fiscali, contabili, antiriciclaggio) | Art. 6(1)(c) GDPR – obbligo legale | 10 anni |
| Assistenza clienti e gestione reclami | Art. 6(1)(b) GDPR – esecuzione del contratto | 5 anni dalla chiusura del reclamo |
| Invio di newsletter e comunicazioni di marketing | Art. 6(1)(a) GDPR – consenso | Fino a revoca del consenso |
| Profilazione e personalizzazione delle offerte | Art. 6(1)(a) GDPR – consenso | Fino a revoca del consenso |
| Sicurezza del Sito e prevenzione frodi | Art. 6(1)(f) GDPR – legittimo interesse | 12 mesi |
| Analisi statistiche aggregate | Art. 6(1)(f) GDPR – legittimo interesse | 24 mesi |
4. Modalità di trattamento
I dati sono trattati con strumenti elettronici e informatici, con logiche correlate alle finalità indicate, mediante misure di sicurezza tecniche e organizzative adeguate a garantire la riservatezza, l'integrità e la disponibilità dei dati (art. 32 GDPR), tra cui:
- crittografia delle comunicazioni tramite protocollo HTTPS (SSL/TLS);
- archiviazione su server protetti e con accessi controllati;
- procedure di backup periodico;
- accesso ai dati limitato al personale autorizzato e formato.
5. Destinatari dei dati
I dati personali possono essere comunicati ai seguenti soggetti, nominati Responsabili del trattamento ex art. 28 GDPR:
- Mollie B.V. (Paesi Bassi) – fornitore di servizi di pagamento;
- Shopify International Limited (Irlanda) – piattaforma e-commerce e hosting del Sito;
- Corrieri e operatori logistici – per la spedizione e consegna dei Prodotti;
- Klaviyo, Inc. (USA) – piattaforma di email marketing (in presenza di consenso);
- Fornitori di servizi IT, hosting e supporto tecnico;
- Consulenti, commercialisti e legali – per adempimenti di legge e tutela dei diritti del Titolare;
- Autorità pubbliche – quando richiesto dalla legge.
I dati non sono diffusi né venduti a terzi per finalità di marketing.
6. Trasferimento dei dati extra-UE
Alcuni fornitori (es. Klaviyo) hanno sede negli Stati Uniti. Tali trasferimenti avvengono nel rispetto del GDPR, tramite l'adesione dei fornitori al Data Privacy Framework UE-USA o tramite Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR), che garantiscono un livello di protezione adeguato.
7. Diritti dell'interessato
In qualunque momento, l'interessato ha diritto di:
- accedere ai propri dati personali (art. 15 GDPR);
- ottenerne la rettifica (art. 16);
- ottenerne la cancellazione ("diritto all'oblio", art. 17);
- ottenere la limitazione del trattamento (art. 18);
- ottenere la portabilità dei dati (art. 20);
- opporsi al trattamento (art. 21), in particolare per finalità di marketing diretto;
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca;
- proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
Per esercitare tali diritti, è sufficiente scrivere a info@aurelea.it. La risposta sarà fornita entro 30 giorni dalla ricezione della richiesta.
8. Conferimento dei dati
Il conferimento dei dati per le finalità di esecuzione del contratto (ordine, spedizione, pagamento, fatturazione) è necessario: in mancanza, non sarà possibile dare seguito all'ordine.
Il conferimento dei dati per le finalità di marketing e profilazione è facoltativo e basato su consenso libero, specifico e revocabile in qualsiasi momento.
9. Minori
Il Sito non è destinato a minori di 16 anni. Il Titolare non raccoglie consapevolmente dati personali da soggetti di età inferiore senza il consenso di chi esercita la responsabilità genitoriale. Qualora ciò avvenisse, i dati saranno cancellati su segnalazione.
10. Modifiche alla presente Informativa
Il Titolare si riserva il diritto di modificare la presente Informativa in qualsiasi momento, dandone comunicazione tramite pubblicazione sul Sito. Si invita pertanto l'utente a consultarla periodicamente.
11. Contatti
Titolare del trattamento: MA Assistance (KvK 86559532) Email: info@aurelea.it