Informativa sulla privacy

1. Titolare del trattamento

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018, il titolare del trattamento dei dati raccolti su magicalendars.com è [Ragione sociale], Via Giovanni Giolitti, Roma. Contatto: help+magicalendars@thesupport.care.

2. Dati raccolti

• Ordini: nome, cognome, indirizzi di consegna e di fatturazione, e-mail, telefono, storico degli acquisti.
• Pagamento: trattato esclusivamente dal fornitore di servizi di pagamento; il Titolare non conserva alcun dato della carta.
• Navigazione: indirizzo IP, dispositivo, pagine visitate, tramite cookie (si veda la Cookie policy).
• Newsletter: indirizzo e-mail, previo consenso dell'interessato.
• Servizio clienti: il contenuto delle comunicazioni intercorse.

3. Finalità e basi giuridiche del trattamento

• Gestione ed evasione degli ordini, gestione dei resi — esecuzione del contratto (art. 6, par. 1, lett. b, GDPR).
• Riscontro alle richieste dell'interessato — esecuzione del contratto / legittimo interesse.
• Prevenzione delle frodi — legittimo interesse (art. 6, par. 1, lett. f, GDPR).
• Invio della newsletter e di comunicazioni promozionali — consenso (art. 6, par. 1, lett. a, GDPR).
• Misurazione dell'audience e pubblicità personalizzata — consenso.
• Adempimento degli obblighi contabili e fiscali — obbligo di legge (art. 6, par. 1, lett. c, GDPR).

4. Destinatari

I dati sono accessibili al personale autorizzato del Titolare e ai responsabili del trattamento nominati ai sensi dell'art. 28 GDPR, nei soli limiti delle rispettive funzioni: hosting e piattaforma e-commerce (Shopify), fornitori di servizi di pagamento, corrieri (BRT, GLS e Poste Italiane), strumenti di invio e-mail e, previo consenso, partner pubblicitari (ad esempio TikTok, Meta, Google). Alcuni di essi hanno sede al di fuori dello Spazio economico europeo; i trasferimenti avvengono sulla base di una decisione di adeguatezza della Commissione europea o delle clausole contrattuali standard da essa adottate (artt. 45 e 46 GDPR).

5. Periodo di conservazione

• Dati dei clienti: per la durata del rapporto commerciale e successivamente per 3 anni dall'ultimo acquisto.
• Documentazione contabile e fiscale: 10 anni (art. 2220 del Codice civile).
• Marketing e newsletter: 24 mesi dall'ultimo contatto, o fino alla revoca del consenso o alla disiscrizione.
• Cookie: massimo 13 mesi.

6. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati (artt. 15-22 GDPR), nonché revocare il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca. Ai sensi dell'art. 2-terdecies del D.Lgs. 196/2003, i diritti riferiti ai dati di persone decedute possono essere esercitati da chi vi abbia un interesse proprio o agisca a tutela dell'interessato. Per esercitare tali diritti: help+magicalendars@thesupport.care. L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate (connessione crittografata HTTPS, accessi limitati) ai sensi dell'art. 32 GDPR, al fine di proteggere i dati personali.