Informativa sul trattamento dei dati personali

Informativa ai sensi degli articoli 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679. Aggiornamento: 05/11/2026.

1. Chi tratta i dati

Il titolare del trattamento è Magilu International S.r.l., con sede legale in Via Strà 61, 37050 Belfiore (VR), Italia e sede operativa in Via Argine Maronari 16/F, 37050 Belfiore (VR), codice fiscale e partita IVA 01957900234.

Per domande sulla privacy e per esercitare i tuoi diritti puoi scrivere a info@magilu.it oppure alla sede del Titolare.

.

L’informativa riguarda il sito https://magilu.it, il negozio online, l’area personale e professionale, i contatti e le richieste di preventivo, incluse quelle per coprisedie, e la newsletter.

2. Quali dati utilizziamo

In base alle funzioni che utilizzi possiamo trattare:

• dati di contatto e identificazione, come nome, cognome, email e telefono;
• indirizzi di fatturazione e consegna e dati necessari all’ordine;
• dati aziendali e fiscali, quali ragione sociale, partita IVA, codice fiscale, codice destinatario e PEC, quando pertinenti;
• articoli acquistati, quantità, misure, colori, finiture, personalizzazioni e note;
• riferimenti della transazione, importi e stato del pagamento comunicati dal relativo prestatore;
• dati dell’account, richieste di approvazione professionale e informazioni necessarie alle verifiche;
• messaggi inviati all’assistenza, richieste di preventivo e relativi allegati;
• scelte sulla newsletter, categoria dichiarata di cliente e registrazioni necessarie a documentare iscrizione, consenso e revoca;
• dati tecnici, quali indirizzi IP, log, informazioni sul browser, sessione e preferenze, secondo le funzioni attive e la Cookie Policy.

Inserisci nei campi liberi e nelle foto soltanto informazioni utili alla richiesta. Evita dati sanitari, documenti di identità non richiesti, dati di pagamento completi o informazioni non necessarie su altre persone. Se comunichi dati di un destinatario diverso da te, assicurati di poterlo fare e informalo di questa informativa.

Per i pagamenti online i dati necessari sono trattati dal prestatore scelto secondo la relativa informativa. Magilu riceve le informazioni utili a gestire l’ordine; i dati della carta sono inseriti nel modulo di pagamento di Stripe e trasmessi direttamente a Stripe: Magilu non riceve né memorizza il numero completo della carta né il codice di sicurezza. Se scegli di salvare la carta per acquisti futuri, Magilu conserva solo il riferimento fornito da Stripe, con circuito, ultime quattro cifre e scadenza.

3. Perché trattiamo i dati e su quale base

Richieste di informazioni, assistenza e preventivi

Utilizziamo i recapiti, il messaggio e gli eventuali allegati per rispondere e valutare la richiesta. La base è l’esecuzione di misure precontrattuali richieste dall’interessato o del rapporto contrattuale, articolo 6, paragrafo 1, lettera b), GDPR. Per i referenti di un’organizzazione, quando il contratto è con quest’ultima, il trattamento si fonda sul legittimo interesse a gestire i rapporti professionali, articolo 6, paragrafo 1, lettera f).

Acquisti, consegne, pagamenti e assistenza postvendita

Gestiamo ordini, configurazioni, spedizioni, incassi, restituzioni, garanzia e comunicazioni di servizio sulla base del contratto e degli obblighi di legge applicabili, articolo 6, paragrafo 1, lettere b) e c). Non è necessario iscriversi alla newsletter per ricevere queste comunicazioni.

Account e area professionale

Utilizziamo i dati per creare e gestire l’account, permettere l’accesso e mostrare gli ordini associati. Le modalità di creazione dell’account sono indicate nel relativo modulo o al checkout. Per l’area professionale trattiamo anche i dati necessari a valutare la richiesta e applicare le condizioni dell’account approvato.

Le basi sono il rapporto richiesto dall’utente e, per i referenti aziendali e le verifiche di correttezza, il legittimo interesse alla gestione dei rapporti commerciali e alla prevenzione degli abusi. Un’eventuale richiesta di chiarimenti o documenti deve essere proporzionata alla verifica. La valutazione delle richieste professionali è effettuata manualmente dal personale incaricato..

Obblighi amministrativi, contabili e fiscali

Conserviamo ed elaboriamo i dati necessari ad adempiere agli obblighi previsti dalla legge, articolo 6, paragrafo 1, lettera c). La cancellazione dell’account non comporta la cancellazione dei documenti che siamo tenuti a conservare.

Sicurezza e tutela dei diritti

Trattiamo i dati strettamente necessari a proteggere il sito, prevenire accessi abusivi e frodi, risolvere anomalie e tutelare diritti in caso di contestazioni. La base è il legittimo interesse del Titolare, bilanciato con i diritti degli interessati, o uno specifico obbligo legale quando applicabile.

Newsletter

Solo con il tuo consenso inviamo via email novità, comunicazioni commerciali e promozioni Magilu, articolo 6, paragrafo 1, lettera a), GDPR e disciplina applicabile alle comunicazioni elettroniche. La scelta è facoltativa e distinta da acquisto, registrazione e approvazione professionale.

Puoi revocarla attraverso il collegamento di disiscrizione presente nelle comunicazioni o scrivendo a info@magilu.it. La revoca non rende illecito il trattamento precedente e non impedisce le email necessarie alla gestione di ordini e account.

Per la newsletter utilizziamo MailerLite. Se hai espresso il consenso, possiamo organizzare gli iscritti nei gruppi “Privati” e “Professionisti” sulla base del tipo di registrazione dichiarato, per inviare contenuti pertinenti. Questo non equivale all’approvazione dell’account B2B e non comporta l’invio automatico a MailerLite di tutti i dati fiscali o degli ordini.

L’integrazione della registrazione trasmette email, nome, cognome e gruppo di appartenenza. Per i nuovi iscritti richiede lo stato di attesa della conferma email; i contatti già attivi possono essere associati al gruppo pertinente. I contatti disiscritti o bloccati non vengono riattivati da questa funzione. Sul sito registriamo data, testo e versione della scelta, riferimento dell’informativa, email, tipo di account, gruppo ed esito della richiesta. L’iscrizione è disponibile solo nei moduli di registrazione del sito: non sono presenti altri moduli newsletter. Dopo la richiesta il contatto resta in attesa finché non confermi l’iscrizione tramite il link dell’email inviata da MailerLite (doppio consenso): senza conferma non ricevi newsletter..

Nelle newsletter MailerLite rileva se un’email viene aperta e quali link vengono cliccati, tramite un’immagine invisibile e collegamenti di reindirizzamento. Usiamo questi dati, associati al tuo indirizzo email, per capire quali contenuti interessano e migliorare le comunicazioni. La base giuridica è il consenso che dai iscrivendoti alla newsletter, alla luce di questa informativa; i dati sono conservati finché resti iscritto. Puoi interrompere la misurazione in qualsiasi momento disiscrivendoti dal link presente in ogni email; molti programmi di posta permettono anche di bloccare le immagini. MailerLite non riceve i dati degli ordini e non colleghiamo le newsletter agli acquisti fatti sul sito..

Questionario di feedback e lista sconti

Dopo un acquisto puoi rispondere a un breve questionario facoltativo sulla tua esperienza (valutazioni da 1 a 5 e commenti liberi), nella pagina di conferma dell’ordine o nella pagina «Feedback», anche tramite il link che possiamo inviarti via email o WhatsApp. Salviamo le risposte con il numero d’ordine, se arrivi dalla conferma dell’ordine o dal link personale, il tipo di cliente (privato o professionista) e il tipo di dispositivo (telefono, tablet o computer); non salviamo l’indirizzo IP. Usiamo queste informazioni per migliorare sito, prodotti e servizio, sulla base del nostro legittimo interesse (articolo 6, paragrafo 1, lettera f), GDPR). Rispondere è facoltativo e non ha effetti sull’ordine. Ti chiediamo di non scrivere nei commenti dati personali non necessari. Le risposte sono conservate al massimo 24 mesi e poi cancellate automaticamente.

Se selezioni la casella «lista sconti», che non è preselezionata, usiamo la tua email per inviarti codici sconto e offerte riservate, sulla base del tuo consenso (articolo 6, paragrafo 1, lettera a), GDPR), e registriamo data e ora del consenso. L’indirizzo, con nome, cognome e, se presenti nell’ordine, azienda, telefono, città, provincia, CAP e paese, viene inserito in MailerLite, il servizio che usiamo per la newsletter, nel gruppo «Privati» o «Professionisti» secondo il tipo di cliente; i nuovi contatti ricevono un’email di conferma dell’iscrizione e i contatti che si erano disiscritti non vengono riattivati. Puoi revocarlo in qualsiasi momento con il collegamento presente nelle email o scrivendo a info@magilu.it; l’email resta nella lista fino alla revoca.

Se dopo un ordine non hai ancora risposto, ti inviamo al massimo due email di richiesta, circa 3 ore e 3 giorni dopo l’ordine, sulla base del nostro legittimo interesse a conoscere l’opinione dei clienti sul servizio. Ogni email contiene il link per non riceverne altre; le richieste si interrompono anche appena rispondi.

Dopo l’invio ti proponiamo di lasciare una recensione su Google: il pulsante apre il sito di Google (Google Ireland Limited), che tratta i dati secondo la propria informativa. Da parte nostra registriamo soltanto se il pulsante è stato cliccato.

Richiesta di recensione dei prodotti

Circa 8 giorni dopo la spedizione dell’ordine ti inviamo una sola email per chiederti, se vuoi, una recensione dei prodotti acquistati, sulla base del nostro legittimo interesse a raccogliere le opinioni dei clienti (articolo 6, paragrafo 1, lettera f), GDPR). Il link dell’email è personale: permette di recensire i prodotti dell’ordine anche senza account e precompila nome ed email dell’ordine. La recensione è facoltativa, viene pubblicata dopo un controllo anti-spam con il nome indicato, la data, il voto e il testo; l’email non viene pubblicata. Puoi non ricevere più queste richieste con il link presente nell’email.

Promemoria del carrello

Al checkout, sotto il campo email, puoi selezionare la casella, non preselezionata, «Se non completo l’ordine, mandatemi un solo promemoria via email con il carrello salvato». Solo in questo caso salviamo email, nome e contenuto del carrello e, se dopo un’ora non hai completato l’ordine, ti inviamo un’unica email con un link per ritrovare il carrello. La base giuridica è il tuo consenso (articolo 6, paragrafo 1, lettera a), GDPR): puoi revocarlo togliendo la spunta prima di uscire dal checkout o con il link «Cancella subito il carrello salvato» presente nell’email. Non inviamo più di un promemoria ogni 7 giorni allo stesso indirizzo. I dati sono cancellati automaticamente dopo 30 giorni, oppure subito con il link.

Statistiche, pubblicità e contenuti esterni

Il sito prevede Google Analytics 4 (GA4) per analizzare le visite e Google Ads per misurare le campagne pubblicitarie e, se attivato, il remarketing. Google Tag Manager è utilizzato per gestire le integrazioni: gli ulteriori tag eventualmente configurati devono essere indicati in questa informativa e nell’inventario cookie. È inoltre previsto Meta Pixel per misurare le campagne Meta e, se configurato e autorizzato, creare pubblici pubblicitari. Il Pixel è fornito da Meta Platforms Ireland Ltd e gestito tramite Google Tag Manager; registra eventi come pagine visitate, prodotti visti, aggiunte al carrello e acquisti, insieme a identificatori del browser e del dispositivo. Si attiva solo dopo il tuo consenso alla categoria pubblicitaria e i dati sono conservati da Meta secondo la sua informativa. Informativa Meta: https://www.facebook.com/privacy/policy/. I servizi possono trattare identificatori online, informazioni sul dispositivo, pagine visitate e interazioni, secondo le impostazioni attive. Google Tag Manager, Google Analytics 4 e Google Ads (conversioni e remarketing) sono forniti da Google Ireland Limited. Analytics misura in forma statistica visite, pagine e acquisti; Google Ads misura le conversioni delle campagne e crea elenchi di remarketing. Questi strumenti si attivano solo dopo il tuo consenso alle relative categorie; i dati di Analytics sono conservati per 14 mesi. Per queste finalità facoltative adottiamo il consenso come base giuridica; l’implementazione deve impedire l’attivazione dei relativi tracciamenti prima della scelta. Informativa Google: https://policies.google.com/privacy?hl=it.. Le tecnologie non necessarie soggette a consenso sono gestite secondo le scelte espresse nel pannello cookie, come descritto nella Cookie Policy.

4. Dati necessari e facoltativi

I campi obbligatori sono identificati nei moduli. Senza le informazioni necessarie potremmo non poter gestire l’ordine, la richiesta o l’account professionale. Il rifiuto del marketing o dei cookie facoltativi non impedisce l’acquisto o la richiesta di assistenza.

5. A chi comunichiamo i dati

I dati sono accessibili a personale autorizzato e, nei limiti necessari, a fornitori che contribuiscono al servizio: hosting e manutenzione, infrastruttura email, newsletter, pagamenti, corrieri, consulenti amministrativi e soggetti cui la comunicazione sia dovuta per legge.

Quando operano per nostro conto, i fornitori sono nominati responsabili del trattamento ai sensi dell’articolo 28 GDPR; quando determinano autonomamente finalità e mezzi, agiscono come titolari autonomi per le rispettive attività.

Servizi principali effettivamente utilizzati:

• Hosting e infrastruttura: Hostinger, con server in Francia. Informativa: https://www.hostinger.com/legal/privacy-policy.
• Posta elettronica e relativi log: Webme, fornitore della posta elettronica di Magilu.
• Newsletter: MailerLite, secondo le condizioni standard del fornitore. Informazioni del fornitore: https://www.mailerlite.com/legal/privacy-policy.
• Pagamenti: Stripe per i pagamenti con carta, secondo le condizioni standard del fornitore. Informativa: https://stripe.com/it/privacy.
• Trasporto: FedEx e BRT, ai quali comunichiamo i dati necessari alla consegna (nome, indirizzo, telefono ed email del destinatario).
• Gestione delle preferenze cookie: CookieYes, secondo le condizioni standard del fornitore.
• Eventuali altri servizi: CAPTCHA per la protezione dei moduli: al momento non è attivo un servizio CAPTCHA di terze parti. Caratteri tipografici: il sito carica i font da Google Fonts; per mostrarli il browser contatta i server di Google, che ricevono l’indirizzo IP del visitatore. Il sito non incorpora mappe, video, chat o recensioni di servizi esterni.

I dati non sono pubblicati per il solo fatto di acquistare o inviare un modulo. Recensioni dei prodotti: se pubblichi una recensione, sono visibili a tutti il nome che indichi, la data, la valutazione e il testo; l’indirizzo email non viene pubblicato. Puoi richiedere informazioni aggiornate sui destinatari ai recapiti del Titolare.

6. Trasferimenti fuori dallo Spazio economico europeo

I dati del sito sono ospitati da Hostinger su server in Francia. Alcuni fornitori che utilizziamo – Google (Tag Manager, Analytics e Ads), Meta (Pixel), Stripe e MailerLite – fanno parte di gruppi con sedi o subfornitori fuori dallo Spazio economico europeo, in particolare negli Stati Uniti: per questi servizi i dati possono essere trasferiti fuori dallo SEE. Il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) per le società certificate oppure delle clausole contrattuali standard approvate dalla Commissione europea, come indicato nelle informative dei singoli fornitori.

Quando un trasferimento verso un Paese terzo avviene, deve fondarsi sulle garanzie applicabili: ad esempio una decisione di adeguatezza pertinente o clausole contrattuali standard con le verifiche e misure necessarie. Puoi chiedere informazioni e una copia delle garanzie rilevanti, nel rispetto degli interessi tutelati dalla legge.

7. Per quanto tempo conserviamo i dati

Applichiamo tempi differenziati per finalità:

• Ordini e documenti contabili: per il periodo richiesto dagli obblighi civili e fiscali applicabili, ordinariamente dieci anni per la documentazione contabile, salvo esigenze di conservazione ulteriori previste dalla legge.
• Account: 365 giorni dall’ultima attività dell’utente, separando i dati dell’account dai documenti dell’ordine da conservare per legge.
• Preventivi e richieste senza acquisto: 365 giorni dall’ultimo scambio relativo alla richiesta.
• Richieste B2B non completate o non accolte e allegati di verifica: 365 giorni dall’ultima attività relativa alla richiesta.
• Newsletter: 365 giorni dall’ultima interazione volontaria dell’iscritto (ad esempio iscrizione, conferma o modifica delle preferenze; il solo invio di email non rinnova il termine), e comunque fino a revoca per gli invii promozionali. Gli elementi minimi necessari a documentare consenso o opposizione sono conservati per 14 mesi dalla revoca del consenso o dall’opposizione, con accesso riservato al personale autorizzato.
• Questionario di feedback: al massimo 24 mesi dalla risposta; email della lista sconti fino alla revoca del consenso.
• Promemoria del carrello: al massimo 30 giorni dal salvataggio.
• Log tecnici e sicurezza: fino a 14 mesi.
• Backup: fino a 14 mesi, poi sovrascritti; i dati cancellati scompaiono dai backup alla scadenza del ciclo.
• Cookie e altre memorie del browser: durate riportate nella Cookie Policy e nell’inventario aggiornato.

In caso di controversie, i soli dati necessari possono essere conservati per il tempo giustificato dalla tutela dei diritti. Alla scadenza sono cancellati o resi anonimi secondo le procedure applicabili.

8. Memoria temporanea del checkout

Se utilizzi la funzione di accesso o di ricarica assistita del Checkout Studio, alcuni campi già inseriti possono essere salvati nella memoria della scheda del browser per recuperarli dopo il cambio pagina. Il ripristino accetta una bozza per un massimo di dieci minuti dalla creazione e la rimuove alla lettura; una bozza scaduta non viene ripristinata.

La funzione non salva password, dati della carta o consensi marketing. In assenza di successive esecuzioni della pagina, la memoria può rimanere nella sessione del browser fino alla sua chiusura o cancellazione. I dettagli sono indicati nella Cookie Policy.

9. Decisioni automatizzate

Magilu non adotta decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente su di te: le richieste di account professionale sono verificate manualmente. I fornitori di pagamento possono svolgere controlli antifrode autonomi, descritti nelle rispettive informative.

10. I tuoi diritti sulla privacy

Nei casi previsti puoi ottenere accesso, rettifica, cancellazione, limitazione e portabilità dei dati. Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione e, in ogni momento, al marketing diretto. Puoi revocare il consenso senza pregiudicare la liceità dei trattamenti già svolti.

Scrivi a info@magilu.it. Potremo chiedere informazioni proporzionate per verificare la tua identità, senza richiedere automaticamente un documento. Rispondiamo, di regola, entro un mese; in caso di proroga ammessa dal GDPR, ti informiamo entro lo stesso termine dei motivi. Le richieste sono normalmente gratuite, fatte salve le ipotesi previste dalla legge.

Puoi presentare reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it, o all’autorità competente, e ricorrere all’autorità giudiziaria. Non è necessario rinunciare a questi diritti per utilizzare il servizio.

11. Aggiornamenti

Aggiorniamo l’informativa quando cambiano i trattamenti o le informazioni rilevanti. La data identifica la versione pubblicata. Le modifiche non costituiscono automaticamente consenso a nuove finalità: quando necessario chiediamo una nuova scelta.