Politica sulla privacy

Informativa resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 agli utenti del sito www.michelamezzetti.com e ai clienti del negozio online. Ultimo aggiornamento: 25/10/2026.

1. Titolare del trattamento

Titolare del trattamento è MEZZETTI MICHELA, impresa individuale titolare del brand «Michela Mezzetti», Via San Giovanni 31, 53037 San Gimignano (SI), P. IVA 01258300522, REA SI-133280. Per ogni comunicazione relativa ai dati personali: hello@michelamezzetti.com, +39 392 789 6648, oppure per posta all’indirizzo della sede.

2. Responsabile della protezione dei dati

Il Titolare non ha designato un Responsabile della protezione dei dati, non ricorrendo i presupposti dell’art. 37 del Regolamento.

3. Quali dati trattiamo, perché e per quanto tempo

Trattiamo i dati che ci fornisci attraverso il sito — carrello e checkout, area riservata, moduli di contatto, iscrizione alla newsletter, recensioni — e i dati generati dalla navigazione.

Esecuzione dell’ordine (conclusione del contratto, pagamento, spedizione, resi, recesso e rimborsi): nome, cognome, indirizzi di spedizione e fatturazione, e-mail, telefono, Paese, dettagli dell’ordine ed esito del pagamento. Base giuridica: esecuzione del contratto (art. 6.1.b). Conservazione: 10 anni per la parte confluita nella documentazione contabile; per il resto fino alla scadenza dei termini di garanzia legale (26 mesi dalla consegna) e di eventuali contestazioni.

Adempimenti fiscali e contabili: dati di fatturazione e di pagamento, codice fiscale o partita IVA se richiedi fattura. Base giuridica: obbligo di legge (art. 6.1.c; art. 2220 c.c.). Conservazione: 10 anni.

Prevenzione delle frodi nei pagamenti: dati della transazione, indirizzo IP e identificatori del dispositivo raccolti al checkout dal servizio antifrode del gestore dei pagamenti. Base giuridica: interesse legittimo a prevenire frodi e abusi (art. 6.1.f). Conservazione: per il tempo necessario alla verifica e alla gestione di contestazioni.

Pagamento a rate: dati anagrafici e di contatto, importo dell’ordine e dati necessari alla valutazione del credito da parte del fornitore del servizio, che opera come autonomo titolare. Base giuridica: esecuzione del contratto su tua richiesta (art. 6.1.b). Conservazione: durata dell’ordine; per il fornitore secondo la sua informativa.

Account cliente, storico ordini e lista dei desideri: credenziali, dati anagrafici, indirizzi salvati, storico acquisti, prodotti salvati. Base giuridica: esecuzione del contratto (art. 6.1.b). Conservazione: fino alla cancellazione dell’account o dopo 24 mesi di inattività, poi solo i dati contabili.

Assistenza, informazioni e reclami (e-mail, telefono, modulo di contatto): dati di contatto, numero d’ordine e contenuto della richiesta. Base giuridica: esecuzione del contratto se la richiesta riguarda un ordine, altrimenti interesse legittimo a rispondere (art. 6.1.f). Conservazione: 12 mesi dalla chiusura della richiesta; se la richiesta riguarda un ordine, fino a 26 mesi dalla consegna (termine di prescrizione della garanzia legale, art. 133 D.Lgs. 206/2005).

Richieste di rivenditori e contatti commerciali: dati di contatto del referente, denominazione e recapiti dell’attività. Base giuridica: misure precontrattuali su richiesta dell’interessato (art. 6.1.b) e interesse legittimo a sviluppare la rete di vendita (art. 6.1.f). Conservazione: per la durata della trattativa e del rapporto; 24 mesi dall’ultimo contatto se non si conclude.

Newsletter: e-mail e, se lo indichi, Paese e preferenze. Base giuridica: consenso espresso con la casella o con il pulsante di iscrizione (art. 6.1.a), revocabile in ogni momento. Conservazione: fino alla revoca o alla disiscrizione. Regalo di benvenuto: se ti iscrivi, ti inviamo un’e-mail di benvenuto; i codici regalo già ricevuti restano validi. Per gestire i regali conserviamo e-mail, lingua e l’eventuale ordine in cui il regalo è stato usato; base giuridica: esecuzione dell’offerta da te richiesta (art. 6.1.b); conservazione: fino alla disiscrizione. Promemoria del carrello: se inserisci la tua e-mail nella cassa ma non completi l’ordine, possiamo inviarti fino a due e-mail di promemoria sui prodotti rimasti nel carrello. Base giuridica: legittimo interesse (art. 6.1.f); puoi rinunciare in ogni momento con il link presente in ogni e-mail.

Link personale nelle newsletter: le newsletter e l’iscrizione dal popup del sito possono collegare il tuo browser a un codice personale. Quando apri il link registriamo il clic e la pagina di arrivo; il codice resta nella memoria del browser fino a 12 mesi e, se aggiungi prodotti al carrello, ci permette di associarvi la tua e-mail per inviarti il promemoria del carrello. Solo se hai accettato i cookie di marketing registriamo anche le tue visite successive al sito (pagina d’ingresso, schede prodotto viste e provenienza della visita) e le colleghiamo al tuo indirizzo e-mail. Base giuridica: legittimo interesse a misurare l’efficacia della newsletter e a gestire il carrello (art. 6.1.f) e, per le visite successive, consenso prestato tramite il banner (art. 6.1.a; art. 122 D.Lgs. 196/2003). Conservazione: circa 30 giorni nell’archivio interno; con la disiscrizione il codice smette di funzionare e viene cancellato dal browser alla visita successiva.

Comunicazioni via e-mail su prodotti analoghi a quelli acquistati: e-mail rilasciata al momento dell’acquisto. Base giuridica: art. 130, comma 4, D.Lgs. 196/2003, con facoltà di opporti gratuitamente al momento della raccolta e in ogni messaggio. Conservazione: 24 mesi dall’ultimo acquisto.

Recensioni: nome o pseudonimo, valutazione, testo e dati dell’ordine per verificare l’acquisto. Base giuridica: consenso alla pubblicazione (art. 6.1.a); interesse legittimo per la verifica dell’acquisto (art. 6.1.f). Conservazione: fino a tua richiesta di rimozione o al ritiro del prodotto dal catalogo.

Statistiche di utilizzo del sito e misurazione delle campagne pubblicitarie: dati di navigazione e identificatori raccolti tramite cookie o tecnologie analoghe (Google Analytics 4, Google Tag Manager e Google Ads), solo dopo il tuo consenso. Base giuridica: consenso prestato tramite il banner (art. 6.1.a; art. 122 D.Lgs. 196/2003). Conservazione: secondo le durate indicate nella Cookie Policy.

Percorso di acquisto sul sito: per capire quali prodotti interessano e in quale passaggio l’acquisto si interrompe, registriamo in un archivio interno del sito, per ogni carrello, checkout e ordine, i prodotti, l’importo, la lingua, il Paese e, se l’hai inserita nel checkout, l’e-mail. Per ogni visita registriamo anche la provenienza, ridotta al nome del sito da cui arrivi (per esempio Instagram o Google, mai l’indirizzo completo) o “diretto”, insieme agli eventuali parametri di campagna presenti nel link. Solo se accetti i cookie statistici, la provenienza esterna più recente (per esempio Instagram) viene ricordata dal browser per 7 giorni e registrata anche sul carrello, sul checkout e sull’ordine, così sappiamo da dove nascono gli acquisti; se in seguito torni sul sito direttamente, resta valida quella precedente. Solo se accetti i cookie statistici, alla tua visita viene assegnato un codice casuale, valido fino alla chiusura della scheda del browser, che collega le pagine viste al carrello; senza questo consenso le pagine viste non vengono collegate al carrello. Base giuridica: legittimo interesse a gestire e migliorare il negozio online (art. 6.1.f) e, per il codice di visita, consenso prestato tramite il banner (art. 6.1.a; art. 122 D.Lgs. 196/2003). Conservazione: le registrazioni vengono cancellate automaticamente dopo circa 30 giorni.

Accertamento, esercizio o difesa di un diritto: i dati necessari alla singola controversia. Base giuridica: interesse legittimo (art. 6.1.f). Conservazione: per la durata della controversia e dei termini di impugnazione.

Non trattiamo categorie particolari di dati e non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti. Le verifiche antifrode e di merito creditizio sono svolte dai gestori dei pagamenti: un eventuale rifiuto non ti impedisce di completare l’acquisto con un altro metodo o di contattarci.

4. Natura del conferimento

I dati contrassegnati come obbligatori nel checkout sono necessari per concludere ed eseguire il contratto: senza di essi non è possibile acquistare. I dati per la newsletter, per le recensioni e per la lista dei desideri sono facoltativi e il mancato conferimento non ha alcuna conseguenza sull’acquisto; per la newsletter è necessario soltanto l’indirizzo e-mail.

5. A chi comunichiamo i dati

Nei limiti delle finalità indicate, i dati possono essere comunicati a: Wix.com Ltd. (Tel Aviv, Israele) e società del gruppo, che fornisce la piattaforma, l’hosting, il negozio online, i moduli, le recensioni e l’area riservata, quale responsabile del trattamento; il gestore dei pagamenti con carta Wix Payments, quale autonomo titolare per i dati della transazione; Apple (Apple Pay), Google Ireland Ltd. (Google Pay) e Klarna Bank AB (publ) (pagamento a rate), quali autonomi titolari, quando scegli quel metodo; Google Ireland Ltd. (Dublino), che ospita la nostra posta elettronica e fornisce i servizi Google Analytics, Google Tag Manager e Google Ads, quale responsabile del trattamento per la posta e secondo i propri termini per i servizi pubblicitari; i corrieri DHL e FedEx per la consegna; Wix.com Ltd. anche per l’invio della newsletter (Email Marketing di Wix); l’agenzia che cura la manutenzione del sito, quale responsabile del trattamento; professionisti e consulenti per gli adempimenti contabili, fiscali e legali; autorità e pubbliche amministrazioni quando la comunicazione è imposta dalla legge. Non conserviamo i dati completi delle carte di pagamento e non comunichiamo i dati dei clienti ai rivenditori del brand. I dati non sono diffusi, salvo le recensioni pubblicate con il nome o pseudonimo che hai scelto. L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.

6. Trasferimento dei dati fuori dall’Unione europea

La piattaforma Wix ha sede in Israele, Paese per il quale la Commissione europea ha adottato una decisione di adeguatezza (decisione 2011/61/UE), e utilizza infrastrutture anche negli Stati Uniti; i servizi Google e i servizi di pagamento possono comportare trattamenti negli Stati Uniti. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza — compreso, per i fornitori certificati, il quadro EU-U.S. Data Privacy Framework — oppure delle clausole contrattuali tipo approvate dalla Commissione europea (art. 46.2.c), integrate dalle misure indicate dai fornitori. Puoi chiederci copia delle garanzie adottate.

7. Come proteggiamo i dati

I dati sono trattati con strumenti elettronici e, per la parte contabile, anche su carta, da persone autorizzate e istruite dal Titolare, con misure tecniche e organizzative adeguate al rischio: accesso protetto e autenticazione a più fattori al pannello di gestione e alla posta, connessione cifrata (HTTPS), pagamenti gestiti in ambienti certificati PCI DSS dei fornitori, accessi limitati a chi ne ha necessità.

8. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del Regolamento: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento fondato sull’interesse legittimo e, in ogni caso, opposizione alle comunicazioni commerciali. Puoi revocare il consenso alla newsletter, alle recensioni e ai cookie con la stessa facilità con cui lo hai dato — dal collegamento presente in ogni e-mail, dal pannello delle preferenze cookie o scrivendoci — senza pregiudicare il trattamento già effettuato. Scrivi a hello@michelamezzetti.com o all’indirizzo della sede: rispondiamo entro un mese, prorogabile di due mesi nei casi complessi; l’esercizio dei diritti è gratuito salvo i casi previsti dall’art. 12.5. Se ritieni che il trattamento violi il Regolamento puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all’autorità di controllo del Paese in cui risiedi o lavori, fermo il diritto di rivolgerti al giudice.

9. Cookie

L’uso dei cookie e delle tecnologie analoghe, le modalità di consenso tramite il banner e di revoca tramite il pannello delle preferenze sono descritti nella Cookie Policy riportata di seguito, che forma parte integrante di questa informativa.

10. Aggiornamenti

Questa informativa può essere aggiornata a seguito di modifiche normative, dei servizi offerti o dei fornitori utilizzati. La versione vigente è quella pubblicata su questa pagina con la data di ultimo aggiornamento; le modifiche rilevanti sono comunicate agli utenti registrati e agli iscritti alla newsletter.

 

COOKIE POLICY

Informativa sull’uso dei cookie e di tecnologie analoghe resa da MEZZETTI MICHELA — Michela Mezzetti, Via San Giovanni 31, 53037 San Gimignano (SI), P. IVA 01258300522, hello@michelamezzetti.com, ai sensi dell’art. 122 D.Lgs. 196/2003 e degli artt. 6, 7 e 13 Reg. (UE) 2016/679. Ultimo aggiornamento: 25/10/2026.

1. Che cosa sono i cookie

I cookie sono piccoli file di testo che il sito invia al tuo dispositivo, dove restano memorizzati per essere ritrasmessi alla visita successiva. Quanto segue vale anche per le tecnologie con funzione analoga — pixel di tracciamento, identificatori conservati nella memoria locale del browser, script di terze parti.

2. Base giuridica

I cookie tecnici, necessari a fornire il servizio che richiedi o alla sicurezza del sito e dei pagamenti, sono installati senza consenso. I cookie statistici e di marketing sono installati solo dopo il tuo consenso, prestato tramite il banner e revocabile in ogni momento.

3. Quali cookie utilizza questo sito

Cookie tecnici e funzionali — sempre attivi. Servono al funzionamento del sito e ai servizi che richiedi: gestione della sessione e della sicurezza, carrello e checkout, area riservata, lingua, memorizzazione delle preferenze espresse sul banner, protezione antifrode dei pagamenti. Sono installati dalla piattaforma Wix per nostro conto e, al momento del pagamento, dai gestori dei pagamenti.

Cookie statistici — solo con il tuo consenso. Permettono di capire in forma aggregata come viene utilizzato il sito, per migliorarlo. A tal fine utilizziamo Google Analytics 4 di Google Ireland Limited (cookie _ga e _ga_*, durata fino a 2 anni), attivato solo dopo il consenso.

Cookie di marketing — solo con il tuo consenso. Permettono di misurare l’efficacia delle nostre campagne pubblicitarie e di proporti annunci coerenti con i tuoi interessi sui circuiti di Google. Utilizziamo a questo scopo Google Tag Manager e Google Ads di Google Ireland Limited (cookie _gcl_au, durata 90 giorni), attivati soltanto dopo il consenso.

Memoria del browser usata dal sito. Oltre ai cookie, il sito usa la memoria del browser per: il codice di visita (mm_sess, fino alla chiusura della scheda), creato solo se accetti i cookie statistici, che collega le pagine viste al carrello; l’origine della visita (mm_prov, fino alla chiusura della scheda), salvata solo se accetti i cookie statistici; l’ultima provenienza esterna della visita (mm_prov_ext, fino a 7 giorni), salvata solo se accetti i cookie statistici e cancellata se li rifiuti, che collega la provenienza al carrello e all’ordine; il codice del link personale della newsletter o del popup (mm_nl, fino a 12 mesi), che collega quel link al tuo carrello e, solo con il consenso ai cookie di marketing, alle tue visite successive.

L’elenco puntuale e sempre aggiornato dei singoli cookie — nome, finalità, durata e soggetto che li installa — è consultabile nel pannello delle preferenze, richiamabile in qualsiasi momento dal comando «Impostazioni cookie» nel piè di pagina di ogni pagina.

4. Consenso, rifiuto e revoca

Alla prima visita compare un banner con cui puoi accettare tutti i cookie non tecnici, rifiutarli tutti o scegliere per categoria. Finché non effettui una scelta non viene installato alcun cookie diverso da quelli tecnici; chiudere il banner o continuare a navigare non equivale a consenso, e rifiutare è facile quanto accettare. La scelta viene memorizzata per almeno sei mesi. Puoi modificarla o revocarla in qualsiasi momento riaprendo il pannello delle preferenze; la revoca vale per il futuro.

5. Terze parti

I cookie di terze parti sono installati da soggetti diversi dal Titolare, che trattano i dati secondo le proprie informative e possono trasferirli fuori dall’Unione europea sulla base di decisioni di adeguatezza o delle clausole contrattuali tipo: Google (https://policies.google.com/privacy?hl=it; opzioni per la pubblicità personalizzata: https://adssettings.google.com), Wix (https://www.wix.com/about/privacy), gestori dei pagamenti (informative indicate nel checkout).

6. Gestione dei cookie dal browser

Indipendentemente dalle scelte espresse sul sito, ogni browser consente di bloccare o eliminare i cookie; il blocco dei cookie tecnici può impedire il funzionamento del carrello, del checkout e dell’area riservata. Istruzioni: Chrome https://support.google.com/chrome/answer/95647?hl=it · Firefox https://support.mozilla.org/it/kb/protezione-antitracciamento-avanzata-firefox-desktop · Safari https://support.apple.com/it-it/guide/safari/sfri11471/mac · Edge https://support.microsoft.com/it-it/microsoft-edge

7. I tuoi diritti

Puoi esercitare i diritti previsti dagli artt. 15-22 del Regolamento scrivendo a hello@michelamezzetti.com e proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). Il trattamento dei dati per finalità diverse dai cookie è descritto nell’Informativa privacy riportata sopra.

8. Aggiornamenti

Questa informativa può essere modificata a seguito di variazioni del sito o dei servizi di terze parti. La versione vigente è quella pubblicata su questa pagina, con la data di ultimo aggiornamento.