Privacy Policy

Chi gestisce i tuoi dati

Quali informazioni possono essere trattate

In relazione ai servizi richiesti, Macrigi può trattare dati di identificazione e contatto, dati account e profilo, dati aziendali, dati di fatturazione e spedizione, dati relativi agli ordini, alle richieste commerciali e all'assistenza, nonché informazioni tecniche necessarie alla sicurezza e al funzionamento del sito. I dati di pagamento sono gestiti dai rispettivi provider di pagamento secondo i relativi flussi.

Perché trattiamo i dati

I dati vengono trattati solo quando esiste una base giuridica adeguata alla finalità concreta. L'esecuzione di un contratto o di misure precontrattuali può riguardare account, ordini, pagamenti, piani, richieste commerciali e rapporti con buyer, produttori, venditori e collaboratori. Gli obblighi legali possono richiedere trattamenti fiscali, contabili, amministrativi o richiesti da autorità competenti.

Il legittimo interesse può essere utilizzato, quando appropriato e dopo valutazione degli interessi coinvolti, per sicurezza, prevenzione di abusi e frodi, tutela dei diritti, gestione delle controversie e continuità operativa. Il consenso viene utilizzato quando richiesto per comunicazioni facoltative e tecnologie browser non necessarie. Quando il trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento precedente alla revoca.

Selezione iniziale della lingua

Macrigi Languages & Markets può utilizzare il solo codice paese fornito da Cloudflare (ad esempio GB o IT) per proporre la lingua iniziale più adatta. Il codice paese viene letto lato server per questa finalità e non viene salvato da Macrigi come dato di geolocalizzazione.

Non vengono utilizzati GPS, coordinate, città o posizione precisa per questa funzione. Se hai già scelto manualmente una lingua, la tua scelta prevale sul suggerimento basato sul paese e sulle preferenze linguistiche del browser.

Servizi registrati nel perimetro Macrigi

La seguente sintesi è allineata al service catalogue verificato di Macrigi Consent Core e alle verifiche runtime eseguite. La presenza di un servizio nel catalogo descrive il suo ruolo nel sistema e non significa, da sola, che quel servizio imposti cookie o tecnologie di tracciamento nel browser.

Con chi possono essere condivisi i dati

I dati possono essere trattati da fornitori e partner tecnici quando ciò è necessario per erogare i servizi Macrigi, inclusi, secondo il flusso effettivamente utilizzato, FA3 Limited / HTTPiD per hosting e infrastruttura, OVH per domini e servizi DNS ove applicabile, OpenAI API per la traduzione assistita dei contenuti del catalogo, oltre a pagamenti, spedizione e fulfilment, email transazionali, sicurezza, autenticazione e componenti della piattaforma.

Nel marketplace, determinate informazioni relative a ordini, richieste o transazioni possono essere rese disponibili al venditore, produttore, buyer o altro soggetto coinvolto nella specifica operazione, esclusivamente per quanto necessario alla sua esecuzione. Il ruolo privacy di ciascun fornitore dipende dal servizio concreto e non viene attribuito automaticamente.

Ordini, pagamenti e consegna

I dati necessari possono essere utilizzati per registrazione e account, gestione del carrello e degli ordini, prezzi e funzioni wholesale, pagamento, adempimenti fiscali e spedizione. WooCommerce resta il motore commerce; i servizi di pagamento e le relative informazioni sono gestiti dai rispettivi provider nei flussi in cui vengono utilizzati.

Per quanto tempo conserviamo i dati

I dati personali vengono conservati per il tempo necessario alla finalità per cui sono stati raccolti e, successivamente, per gli eventuali periodi richiesti dalla legge o necessari alla tutela di diritti e obblighi contrattuali. I dati di account sono normalmente conservati per la durata del rapporto e per il successivo periodo necessario a gestire obblighi legali o controversie.

I dati relativi a ordini, fatturazione, pagamenti e commissioni possono essere conservati secondo gli obblighi fiscali, contabili e amministrativi applicabili; la baseline documentale Macrigi prevede sei anni dalla fine dell'esercizio pertinente quando tale periodo è applicabile. Chat e ticket possono essere conservati fino a 24 mesi, salvo necessità di sicurezza, obblighi di legge o controversie. I dati trattati sulla base del consenso sono conservati fino alla revoca o alla cessazione della relativa finalità, salvo obblighi ulteriori applicabili.

Macrigi conserva inoltre, quando necessario, registrazioni tecniche delle preferenze di consenso, delle relative modifiche o revoche e delle informazioni necessarie a dimostrare la scelta effettuata. Gli archivi storici provenienti dai precedenti sistemi di gestione del consenso sono mantenuti separatamente e con accesso limitato per finalità di accountability, tutela e conformità.

Fornitori e trattamento fuori dal Regno Unito

Alcuni fornitori tecnici dell'ecosistema Macrigi possono operare o trattare dati anche al di fuori del Regno Unito o dello Spazio Economico Europeo. Quando un trasferimento internazionale di dati personali è effettivamente applicabile, Macrigi adotta o richiede le garanzie previste dalla normativa applicabile, quali decisioni di adeguatezza, clausole contrattuali standard o altri strumenti legalmente riconosciuti.

La sola presenza di un provider internazionale non viene presentata automaticamente come prova di un trasferimento: la valutazione dipende dal servizio, dalla configurazione effettiva e dal ruolo privacy assunto nel relativo trattamento.

Accesso, rettifica, cancellazione e reclamo

Nei casi previsti dalla normativa applicabile puoi richiedere accesso ai tuoi dati personali, rettifica di dati inesatti, cancellazione, limitazione del trattamento, portabilità e opposizione. Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento.

Per esercitare i tuoi diritti puoi utilizzare i contatti indicati in questa Privacy Policy. Hai inoltre il diritto di presentare reclamo all'autorità di controllo competente. Nel Regno Unito l'autorità di riferimento è l'Information Commissioner's Office (ICO); per gli interessati nello Spazio Economico Europeo può essere competente anche l'autorità di protezione dati del relativo Stato.

Cookie, preferenze ed email marketing

Macrigi distingue il consenso browser per cookie e tecnologie opzionali dal consenso email/marketing. Le scelte relative a cookie e tecnologie browser sono gestite tramite Macrigi Consent Core; il consenso email/marketing appartiene al dominio Macrigi Mail.

Versione della policy

Contenuti riconciliati con il service catalogue e il runtime verificato di Macrigi Consent Core. Ultimo aggiornamento di questa versione: 23 ottobre 2026.