Informativa sul trattamento dei dati personali

Informativa ai sensi degli articoli 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679. Aggiornamento: 13/10/2026.

1. Chi tratta i dati

Il titolare del trattamento è Magilu International S.r.l., con sede legale in Via Argine Maronari 16/F, Belfiore (VR), Italia 37050, codice fiscale e partita IVA 01957900234.

Per domande sulla privacy e per esercitare i tuoi diritti puoi scrivere a info@magilu.it oppure alla sede del Titolare.

.

L’informativa riguarda il sito https://magilu.it, il negozio online, l’area personale e professionale, i contatti e le richieste di preventivo, incluse quelle per coprisedie, e la newsletter.

2. Quali dati utilizziamo

In base alle funzioni che utilizzi possiamo trattare:

• dati di contatto e identificazione, come nome, cognome, email e telefono;
• indirizzi di fatturazione e consegna e dati necessari all’ordine;
• dati aziendali e fiscali, quali ragione sociale, partita IVA, codice fiscale, codice destinatario e PEC, quando pertinenti;
• articoli acquistati, quantità, misure, colori, finiture, personalizzazioni e note;
• riferimenti della transazione, importi e stato del pagamento comunicati dal relativo prestatore;
• dati dell’account, richieste di approvazione professionale e informazioni necessarie alle verifiche;
• messaggi inviati all’assistenza, richieste di preventivo e relativi allegati;
• scelte sulla newsletter, categoria dichiarata di cliente e registrazioni necessarie a documentare iscrizione, consenso e revoca;
• dati tecnici, quali indirizzi IP, log, informazioni sul browser, sessione e preferenze, secondo le funzioni attive e la Cookie Policy.

Inserisci nei campi liberi e nelle foto soltanto informazioni utili alla richiesta. Evita dati sanitari, documenti di identità non richiesti, dati di pagamento completi o informazioni non necessarie su altre persone. Se comunichi dati di un destinatario diverso da te, assicurati di poterlo fare e informalo di questa informativa.

Per i pagamenti online i dati necessari sono trattati dal prestatore scelto secondo la relativa informativa. Magilu riceve le informazioni utili a gestire l’ordine; [[CONFERMARE_DATI_E_TOKEN_RICEVUTI_DAI_GATEWAY_E_ASSENZA_DI_MEMORIZZAZIONE_DI_NUMERO_CARTA_COMPLETO_E_CODICE_DI_SICUREZZA_NEI_SISTEMI_MAGILU]].

3. Perché trattiamo i dati e su quale base

Richieste di informazioni, assistenza e preventivi

Utilizziamo i recapiti, il messaggio e gli eventuali allegati per rispondere e valutare la richiesta. La base è l’esecuzione di misure precontrattuali richieste dall’interessato o del rapporto contrattuale, articolo 6, paragrafo 1, lettera b), GDPR. Per i referenti di un’organizzazione, quando il contratto è con quest’ultima, il trattamento si fonda sul legittimo interesse a gestire i rapporti professionali, articolo 6, paragrafo 1, lettera f).

Acquisti, consegne, pagamenti e assistenza postvendita

Gestiamo ordini, configurazioni, spedizioni, incassi, restituzioni, garanzia e comunicazioni di servizio sulla base del contratto e degli obblighi di legge applicabili, articolo 6, paragrafo 1, lettere b) e c). Non è necessario iscriversi alla newsletter per ricevere queste comunicazioni.

Account e area professionale

Utilizziamo i dati per creare e gestire l’account, permettere l’accesso e mostrare gli ordini associati. Le modalità di creazione dell’account sono indicate nel relativo modulo o al checkout. Per l’area professionale trattiamo anche i dati necessari a valutare la richiesta e applicare le condizioni dell’account approvato.

Le basi sono il rapporto richiesto dall’utente e, per i referenti aziendali e le verifiche di correttezza, il legittimo interesse alla gestione dei rapporti commerciali e alla prevenzione degli abusi. Un’eventuale richiesta di chiarimenti o documenti deve essere proporzionata alla verifica. La valutazione delle richieste professionali è effettuata manualmente dal personale incaricato..

Obblighi amministrativi, contabili e fiscali

Conserviamo ed elaboriamo i dati necessari ad adempiere agli obblighi previsti dalla legge, articolo 6, paragrafo 1, lettera c). La cancellazione dell’account non comporta la cancellazione dei documenti che siamo tenuti a conservare.

Sicurezza e tutela dei diritti

Trattiamo i dati strettamente necessari a proteggere il sito, prevenire accessi abusivi e frodi, risolvere anomalie e tutelare diritti in caso di contestazioni. La base è il legittimo interesse del Titolare, bilanciato con i diritti degli interessati, o uno specifico obbligo legale quando applicabile.

Newsletter

Solo con il tuo consenso inviamo via email novità, comunicazioni commerciali e promozioni Magilu, articolo 6, paragrafo 1, lettera a), GDPR e disciplina applicabile alle comunicazioni elettroniche. La scelta è facoltativa e distinta da acquisto, registrazione e approvazione professionale.

Puoi revocarla attraverso il collegamento di disiscrizione presente nelle comunicazioni o scrivendo a info@magilu.it. La revoca non rende illecito il trattamento precedente e non impedisce le email necessarie alla gestione di ordini e account.

Per la newsletter utilizziamo MailerLite. Se hai espresso il consenso, possiamo organizzare gli iscritti nei gruppi “Privati” e “Professionisti” sulla base del tipo di registrazione dichiarato, per inviare contenuti pertinenti. Questo non equivale all’approvazione dell’account B2B e non comporta l’invio automatico a MailerLite di tutti i dati fiscali o degli ordini.

L’integrazione della registrazione trasmette email, nome, cognome e gruppo di appartenenza. Per i nuovi iscritti richiede lo stato di attesa della conferma email; i contatti già attivi possono essere associati al gruppo pertinente. I contatti disiscritti o bloccati non vengono riattivati da questa funzione. Sul sito registriamo data, testo e versione della scelta, riferimento dell’informativa, email, tipo di account, gruppo ed esito della richiesta. [[VERIFICARE_INVIO_EFFETTIVO_CONFERMA_NEL_PANNELLO_MAILERLITE_E_ALTRI_MODULI_NEWSLETTER]].

[[TRACCIAMENTO_EMAIL: CONFERMARE_SE_APERTURE_CLICK_E_TRACKING_ECOMMERCE_SONO_DISATTIVATI. SE_ATTIVI_SERVONO_DESCRIZIONE_PUNTUALE_FINALITÀ_DATI_BASE_GIURIDICA_CONSENSO_QUANDO_RICHIESTO_E_DURATA; NON_CONFONDERE_CON_IL_SOLO_CONSENSO_ALLA_NEWSLETTER]].

Statistiche, pubblicità e contenuti esterni

Il sito prevede Google Analytics 4 (GA4) per analizzare le visite e Google Ads per misurare le campagne pubblicitarie e, se attivato, il remarketing. Google Tag Manager e PixelYourSite sono utilizzati per gestire le integrazioni: gli ulteriori tag eventualmente configurati devono essere indicati in questa informativa e nell’inventario cookie. È inoltre previsto Meta Pixel per misurare le campagne Meta e, se configurato e autorizzato, creare pubblici pubblicitari. [[CONFIGURAZIONE_META_PIXEL_EVENTUALE_CONVERSIONS_API_ENTITÀ_DATI_DURATA_E_TRASFERIMENTI]]. Informativa Meta: https://www.facebook.com/privacy/policy/. I servizi possono trattare identificatori online, informazioni sul dispositivo, pagine visitate e interazioni, secondo le impostazioni attive. [[COMPLETARE_ENTITÀ_GOOGLE_CONFIGURAZIONE_GA4_GOOGLE_SIGNALS_USER_ID_REMARKETING_CONVERSIONI_AVANZATE_EVENTUALI_TAG_SERVER_SIDE_DATI_TRASMESSI_DURATE_E_TRASFERIMENTI]]. Per queste finalità facoltative adottiamo il consenso come base giuridica; l’implementazione deve impedire l’attivazione dei relativi tracciamenti prima della scelta. Informativa Google: https://policies.google.com/privacy?hl=it.. Le tecnologie non necessarie soggette a consenso sono gestite secondo le scelte espresse nel pannello cookie, come descritto nella Cookie Policy.

4. Dati necessari e facoltativi

I campi obbligatori sono identificati nei moduli. Senza le informazioni necessarie potremmo non poter gestire l’ordine, la richiesta o l’account professionale. Il rifiuto del marketing o dei cookie facoltativi non impedisce l’acquisto o la richiesta di assistenza.

5. A chi comunichiamo i dati

I dati sono accessibili a personale autorizzato e, nei limiti necessari, a fornitori che contribuiscono al servizio: hosting e manutenzione, infrastruttura email, newsletter, pagamenti, corrieri, consulenti amministrativi e soggetti cui la comunicazione sia dovuta per legge.

Quando operano per nostro conto, i fornitori sono nominati responsabili del trattamento ai sensi dell’articolo 28 GDPR; quando determinano autonomamente finalità e mezzi, agiscono come titolari autonomi per le rispettive attività.

Servizi principali effettivamente utilizzati:

• Hosting e infrastruttura: Hostinger: [[ENTITÀ_CONTRATTUALE_LOCALIZZAZIONE_RUOLO_E_SUBFORNITORI_DA_CONFERMARE]]. Informativa: https://www.hostinger.com/legal/privacy-policy.
• Email transazionali e relativi log: Hostinger e Google Workspace: [[ENTITÀ_CONTRATTUALI_LOCALIZZAZIONE_E_LOG_EMAIL_DA_VERIFICARE]].
• Newsletter: [[ENTITÀ_CONTRATTUALE_MAILERLITE_RUOLO_E_PAESE]]. Informazioni del fornitore: https://www.mailerlite.com/legal/privacy-policy.
• Pagamenti: Stripe per i pagamenti con carta: [[ENTITÀ_STRIPE_E_CONFIGURAZIONE_EFFETTIVA]]. Informativa: https://stripe.com/it/privacy.
• Trasporto: [[CORRIERI_E_RELATIVI_RUOLI]].
• Gestione delle preferenze cookie: [[CONFIGURAZIONE_COOKIEYES_ENTITÀ_RUOLO_E_PAESE]].
• Eventuali altri servizi: CAPTCHA per la protezione dei moduli: [[NOME_FORNITORE_VERSIONE_E_CONFIGURAZIONE_CAPTCHA]]. [[VERIFICARE_EVENTUALI_MAPPE_VIDEO_CHAT_RECENSIONI_FONT_CDN_E_ALTRI_SERVIZI]].

I dati non sono pubblicati per il solo fatto di acquistare o inviare un modulo. [[SE_RECENSIONI_O_COMMENTI_PUBBLICI_ATTIVI: SPECIFICARE_DATI_VISIBILI_E_MODALITÀ; ALTRIMENTI_ELIMINARE]]. Puoi richiedere informazioni aggiornate sui destinatari ai recapiti del Titolare.

6. Trasferimenti fuori dallo Spazio economico europeo

[[INDICARE_I_TRASFERIMENTI_EFFETTIVI_PER_FORNITORE_PAESI_E_GARANZIE; NON_DICHIARARE_CHE_TUTTO_RESTA_IN_UE_SENZA_VERIFICA_DI_ASSISTENZA_E_SUBFORNITORI]].

Quando un trasferimento verso un Paese terzo avviene, deve fondarsi sulle garanzie applicabili: ad esempio una decisione di adeguatezza pertinente o clausole contrattuali standard con le verifiche e misure necessarie. Puoi chiedere informazioni e una copia delle garanzie rilevanti, nel rispetto degli interessi tutelati dalla legge.

7. Per quanto tempo conserviamo i dati

Applichiamo tempi differenziati per finalità:

• Ordini e documenti contabili: per il periodo richiesto dagli obblighi civili e fiscali applicabili, ordinariamente dieci anni per la documentazione contabile, salvo esigenze di conservazione ulteriori previste dalla legge.
• Account: 365 giorni dall’ultima attività dell’utente, separando i dati dell’account dai documenti dell’ordine da conservare per legge.
• Preventivi e richieste senza acquisto: 365 giorni dall’ultimo scambio relativo alla richiesta.
• Richieste B2B non completate o non accolte e allegati di verifica: 365 giorni dall’ultima attività relativa alla richiesta.
• Newsletter: 365 giorni dall’ultima interazione volontaria dell’iscritto (ad esempio iscrizione, conferma o modifica delle preferenze; il solo invio di email non rinnova il termine), e comunque fino a revoca per gli invii promozionali. Gli elementi minimi necessari a documentare consenso o opposizione sono conservati per [[TERMINE_GIUSTIFICATO_E_ACCESSI_LIMITATI]].
• Log tecnici e sicurezza: [[TEMPI_DISTINTI_PER_LOG_HOSTING_EMAIL_SICUREZZA]].
• Backup: [[CICLO_DI_SOVRASCRITTURA_E_GESTIONE_CANCELLAZIONI]].
• Cookie e altre memorie del browser: durate riportate nella Cookie Policy e nell’inventario aggiornato.

In caso di controversie, i soli dati necessari possono essere conservati per il tempo giustificato dalla tutela dei diritti. Alla scadenza sono cancellati o resi anonimi secondo le procedure applicabili.

8. Memoria temporanea del checkout

Se utilizzi la funzione di accesso o di ricarica assistita del Checkout Studio, alcuni campi già inseriti possono essere salvati nella memoria della scheda del browser per recuperarli dopo il cambio pagina. Il ripristino accetta una bozza per un massimo di dieci minuti dalla creazione e la rimuove alla lettura; una bozza scaduta non viene ripristinata.

La funzione non salva password, dati della carta o consensi marketing. In assenza di successive esecuzioni della pagina, la memoria può rimanere nella sessione del browser fino alla sua chiusura o cancellazione. I dettagli sono indicati nella Cookie Policy.

9. Decisioni automatizzate

[[CONFERMARE_SE_MAGILU_ADOTTA_O_MENO_DECISIONI_ESCLUSIVAMENTE_AUTOMATIZZATE_CON_EFFETTI_GIURIDICI_O_ANALOGAMENTE_SIGNIFICATIVI. DESCRIVERE_EVENTUALE_PROFILAZIONE_ULTERIORE_E_DISTINGUERE_LE_VERIFICHE_AUTONOME_DEI_PROVIDER_DI_PAGAMENTO]].

10. I tuoi diritti

Nei casi previsti puoi ottenere accesso, rettifica, cancellazione, limitazione e portabilità dei dati. Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione e, in ogni momento, al marketing diretto. Puoi revocare il consenso senza pregiudicare la liceità dei trattamenti già svolti.

Scrivi a info@magilu.it. Potremo chiedere informazioni proporzionate per verificare la tua identità, senza richiedere automaticamente un documento. Rispondiamo, di regola, entro un mese; in caso di proroga ammessa dal GDPR, ti informiamo entro lo stesso termine dei motivi. Le richieste sono normalmente gratuite, fatte salve le ipotesi previste dalla legge.

Puoi presentare reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it, o all’autorità competente, e ricorrere all’autorità giudiziaria. Non è necessario rinunciare a questi diritti per utilizzare il servizio.

11. Aggiornamenti

Aggiorniamo l’informativa quando cambiano i trattamenti o le informazioni rilevanti. La data identifica la versione pubblicata. Le modifiche non costituiscono automaticamente consenso a nuove finalità: quando necessario chiediamo una nuova scelta.