Informativa sulla privacy

La presente informativa illustra, con taglio sistematico, le modalità attraverso cui il Titolare tratta i dati personali degli utenti che navigano sul Sito e/o pongono in essere transazioni di acquisto, in ossequio ai principi di liceità, correttezza e trasparenza di cui all’art. 5, par. 1, GDPR.

2.1 Titolare del trattamento

Titolare del trattamento è:

MAGIC BABY DI CUCCURULLO CONCETTA
Sede: Via Primo Maggio 2/P, 80014 Giugliano in Campania (NA), Italia
Email: info@magicbabyjunior.it
Telefono: +39 349 979 7887

Il Titolare definisce in modo autonomo le finalità e i mezzi del trattamento (art. 4, n. 7, GDPR), fermo restando il coinvolgimento di Responsabili del trattamento e di Autonomi Titolari per specifiche categorie di operazioni.

2.2 Tipologia di dati raccolti e logiche di trattamento

In funzione dei servizi utilizzati, possono essere trattate le seguenti macro-categorie di dati personali:

  • Dati anagrafici e di contatto: nome, cognome, indirizzo di spedizione e fatturazione, email, numero di telefono/WhatsApp;

  • Dati transazionali e di pagamento: prodotti acquistati, importi, metodo di pagamento, identificativi dell’ordine, eventuali note logistiche (citofono, piano, orari preferiti);

  • Dati di navigazione e log tecnici: indirizzo IP, data e ora della connessione, identificativi del dispositivo, tipo e versione del browser, pagine visitate, interazioni con il Sito;

  • Dati per finalità di marketing e profilazione “soft”: preferenze di acquisto, storico ordini, interazioni con newsletter e campagne promozionali (aperture email, click su link, utilizzo di coupon), nel rispetto dei limiti di legge;

  • Dati comunicati volontariamente dall’utente: contenuto di email, messaggi via form di contatto o WhatsApp relativi a richieste di assistenza, informazioni o reclami.

Il trattamento avviene in forma prevalentemente digitale, con logiche di organizzazione dei dati coerenti con le finalità perseguite e con i principi di minimizzazione e limitazione della conservazione (art. 5, par. 1, lett. c) ed e), GDPR).

2.3 Finalità del trattamento e basi giuridiche

Le operazioni di trattamento sono riconducibili alle seguenti finalità, ciascuna assistita da specifica base giuridica ex art. 6 GDPR:

  1. Gestione ordini e adempimento contrattuale

    • Oggetto: evasione degli ordini, consegna dei prodotti, gestione di resi e rimborsi, assistenza post-vendita;

    • Base giuridica: art. 6, par. 1, lett. b), GDPR (esecuzione di un contratto o di misure precontrattuali).

  2. Adempimenti legali e fiscali

    • Oggetto: adempimento di obblighi civilistici, fiscali, contabili e di conservazione della documentazione amministrativa;

    • Base giuridica: art. 6, par. 1, lett. c), GDPR (obbligo legale).

  3. Assistenza clienti e comunicazioni di servizio

    • Oggetto: riscontro a richieste di informazioni, gestione di segnalazioni e reclami, invio di comunicazioni sullo stato dell’ordine, spedizione, reso o rimborso;

    • Base giuridica: combinazione di art. 6, par. 1, lett. b) (esecuzione contrattuale) e lett. f) (legittimo interesse del Titolare ad assicurare un servizio efficiente).

  4. Marketing diretto (newsletter, offerte, promozioni)

    • Oggetto: invio di comunicazioni commerciali su prodotti e servizi del Titolare tramite email, SMS, WhatsApp o altri canali indicati sul Sito;

    • Base giuridica: art. 6, par. 1, lett. a), GDPR (consenso esplicito) e, nei limiti di legge, soft opt-in ex art. 130 Codice Privacy per clienti già acquisiti;

    • Facoltà di revoca/opposizione: il Cliente può revocare il consenso o opporsi in qualsiasi momento al marketing diretto.

  5. Profilazione “soft” (facoltativa)

    • Oggetto: analisi dello storico ordini e delle preferenze di acquisto al fine di proporre offerte maggiormente coerenti con gli interessi del Cliente;

    • Base giuridica: art. 6, par. 1, lett. a), GDPR (consenso). La mancata prestazione del consenso non pregiudica l’accesso ai servizi di base.

  6. Sicurezza del Sito e prevenzione abusi/frodi

    • Oggetto: monitoraggio degli accessi, prevenzione di utilizzi illeciti o fraudolenti del Sito, tutela dell’integrità dei sistemi informativi;

    • Base giuridica: art. 6, par. 1, lett. f), GDPR (legittimo interesse del Titolare a garantire sicurezza e continuità operativa).

2.4 Modalità del trattamento e misure di sicurezza

Il trattamento avviene mediante strumenti manuali e automatizzati, secondo logiche organizzative correlate alle finalità perseguite e nel rispetto dei principi di privacy by design e by default (art. 25 GDPR).

Tra le misure tecniche e organizzative adottate si segnalano, a titolo esemplificativo:

  • utilizzo di protocolli sicuri (es. HTTPS/TLS) per la trasmissione dei dati;

  • sistemi di autenticazione/autorizzazione per l’accesso alle basi di dati;

  • procedure di backup periodico e piani di ripristino;

  • istruzioni e formazione di base per il personale autorizzato;

  • accordi di riservatezza con fornitori e collaboratori;

  • registrazione e monitoraggio degli accessi ai sistemi critici.

2.5 Conservazione dei dati (data retention)

I dati personali sono conservati per periodi differenziati, in funzione delle rispettive finalità:

  • Dati relativi ad ordini e fatturazione: fino allo spirare dei termini di legge in materia fiscale e civilistica (in via generale, 10 anni);

  • Dati destinati a finalità di marketing: fino alla revoca del consenso e, in ogni caso, non oltre 24 mesi dall’ultima interazione significativa (es. apertura di una newsletter, effettuazione di un acquisto);

  • Dati di navigazione e log di sicurezza: secondo quanto indicato nella Cookie Policy e nelle policy interne di sicurezza;

  • Dati connessi a richieste di assistenza: per il tempo strettamente necessario alla gestione del ticket e per un periodo successivo utile a documentare le attività svolte.

2.6 Comunicazione dei dati a terzi e categorie di destinatari

I dati personali potranno essere comunicati a soggetti terzi, appartenenti alle seguenti categorie:

  • fornitori di servizi informatici, hosting, piattaforme e-commerce e CRM;

  • corrieri e operatori logistici incaricati della consegna dei prodotti;

  • professionisti e consulenti (es. studi di commercialisti) per adempimenti contabili e fiscali;

  • fornitori di servizi di pagamento (es. Klarna, PayPal, istituti bancari), in qualità di autonomi titolari;

  • autorità pubbliche e forze dell’ordine, nei limiti di quanto imposto da obblighi di legge o ordini dell’autorità.

I soggetti che trattano dati per conto del Titolare sono designati Responsabili del trattamento ex art. 28 GDPR e vincolati da specifici impegni contrattuali.

2.7 Diritti dell’interessato e modalità di esercizio

L’interessato può esercitare, in qualsiasi momento, i diritti riconosciuti dagli artt. 15–22 GDPR, tra cui:

  • diritto di accesso ai dati personali;

  • diritto di rettifica dei dati inesatti o incompleti;

  • diritto alla cancellazione (“diritto all’oblio”) nei casi di legge;

  • diritto alla limitazione del trattamento;

  • diritto alla portabilità dei dati verso altro titolare;

  • diritto di opposizione al trattamento, inclusa l’opposizione al marketing diretto;

  • diritto di revoca del consenso, ove il trattamento si basi su tale presupposto, senza pregiudizio per la liceità del trattamento antecedente.

Per l’esercizio dei diritti, l’interessato può scrivere a info@magicbabyjunior.it, indicando nell’oggetto “Privacy – Esercizio diritti” e specificando la tipologia di istanza. Il Titolare si impegna a riscontrare entro il termine di 30 giorni, salvo proroghe nei casi complessi.

Resta salvo il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali o all’Autorità di controllo competente nello Stato membro di residenza.

2.8 Minori e ruolo dei genitori/tutori

Pur essendo i prodotti commercializzati destinati a neonati, bambini e ragazzi, il Sito e i relativi servizi di e-commerce sono rivolti a soggetti maggiorenni. Magic Baby&Junior non effettua, intenzionalmente, attività di marketing dirette a minori di 18 anni.

I genitori o i tutori che ritengano siano stati comunicati dati personali relativi a minori in modo non conforme sono invitati a contattare il Titolare per richiederne la cancellazione o l’adeguamento.

2.9 Cookie e strumenti di tracciamento

Il Sito fa uso di cookie e tecnologie analoghe (es. pixel, tag, identificatori di sessione) al fine di:

  • migliorare la fruibilità e la personalizzazione della navigazione;

  • elaborare statistiche anonime e aggregate sul traffico;

  • previa acquisizione del consenso, veicolare contenuti e offerte di carattere personalizzato.

Le specifiche categorie di cookie, le finalità puntuali, la base giuridica e i tempi di conservazione sono descritte nella Cookie Policy, consultabile dal footer del Sito, ove è altresì presente un pannello per la gestione granulare delle preferenze.

© 2025 Magic Baby&Junior. Tutti i diritti riservati.