1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali raccolti tramite il sito e-commerce Padel Mi Amor è:

Padelstyle S.r.l.

Sede legale: Via San Gregorio 53, 20124 Milano

P.IVA / C.F.: 11644140961

Sito web: www.padelmiamor.com

E-mail di contatto per la privacy: [email protected]

E-mail dedicata al referente per la protezione dei dati: [email protected]

Il Titolare ha valutato l’obbligo di nomina di un Responsabile della Protezione dei Dati (DPO) ai sensi dell’art. 37 GDPR e ha ritenuto che, in ragione delle caratteristiche e della portata dei trattamenti effettuati, tale nomina non sia obbligatoria. Il Titolare ha designato un referente interno per le questioni di protezione dei dati personali, contattabile all’indirizzo dedicato [email protected] (distinto dai recapiti commerciali generali), al fine di garantire una gestione indipendente e tracciabile delle richieste relative alla protezione dei dati.

Il Titolare ha predisposto e mantiene aggiornato un Registro delle attività di trattamento ai sensi dell’art. 30 GDPR, disponibile su richiesta dell’Autorità di controllo competente. Il Registro è consultabile anche dagli interessati che ne facciano motivata richiesta, nei limiti consentiti dalla normativa applicabile.

2. AMBITO DI APPLICAZIONE

La presente informativa si applica a tutti i dati personali raccolti attraverso il sito web e la piattaforma e-commerce di Padel Mi Amor, realizzata su tecnologia WooCommerce/WordPress, sia in fase di semplice navigazione sia in fase di registrazione account, acquisto e assistenza clienti.

3. TIPOLOGIE DI DATI RACCOLTI

A seconda di come interagisci con il sito, possiamo raccogliere le seguenti categorie di dati:

dati anagrafici e di contatto: nome, cognome, e-mail, telefono, indirizzo di spedizione e fatturazione;
dati account: username, password (memorizzata in forma crittografata da WooCommerce/WordPress);
dati relativi agli ordini: prodotti acquistati, importi, cronologia acquisti, metodo di pagamento utilizzato (non i dati completi della carta);
dati di pagamento: raccolti ed elaborati direttamente dai fornitori terzi Stripe e/o PayPal; il Titolare non ha accesso né conserva i dati completi della carta di credito;
dati di navigazione e cookie: indirizzo IP, tipo di dispositivo/browser, pagine visitate, tempo di permanenza, comportamento di navigazione (dettagli alla sezione 8);
comunicazioni volontarie: dati forniti tramite form di contatto, richieste di assistenza, recensioni prodotto;

dati comportamentali e di profilazione: informazioni derivate dall’analisi delle preferenze di navigazione, degli acquisti effettuati e delle interazioni con le comunicazioni commerciali, trattate esclusivamente previo consenso esplicito dell’interessato e nei limiti descritti alla sezione 4.

4. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

Finalità	Base giuridica	Conservazione
Registrazione account e gestione area riservata	Esecuzione del contratto (art. 6.1.b)	Fino a cancellazione dell’account da parte dell’utente
Gestione ed evasione dell’ordine, spedizione, assistenza post-vendita	Esecuzione del contratto (art. 6.1.b)	10 anni (obblighi fiscali/contabili)
Adempimenti fiscali, contabili e amministrativi	Obbligo legale (art. 6.1.c)	10 anni, come da normativa fiscale
Invio di newsletter, comunicazioni promozionali e offerte commerciali	Consenso dell’interessato (art. 6.1.a)	Fino a revoca del consenso
Analisi statistica del traffico e utilizzo del sito (Google Analytics)	Consenso dell’interessato (art. 6.1.a)	Fino a 14 mesi (impostazione GA4) o revoca del consenso
Prevenzione frodi e sicurezza della piattaforma	Legittimo interesse (art. 6.1.f)	Massimo 24 mesi dalla raccolta, salvo esigenze specifiche documentate
Gestione di contenziosi e tutela dei diritti del Titolare	Legittimo interesse (art. 6.1.f)	5 anni o 10 anni per obbligazioni contrattuali, secondo il contenzioso
Personalizzazione dell’esperienza di navigazione e delle comunicazioni commerciali	Consenso dell’interessato (art. 6.1.a)	Fino a revoca del consenso
Analisi aggregata del comportamento degli utenti per miglioramento del servizio e ottimizzazione delle comunicazioni	Legittimo interesse (art. 6.1.f)	12 mesi dalla raccolta
Invio di comunicazioni di e-mail marketing tramite piattaforme di automazione, qualora adottate	Consenso dell’interessato (art. 6.1.a)	Fino a revoca; log del consenso per 5 anni
Profilazione avanzata per personalizzazione e raccomandazione di prodotti	Consenso esplicito (artt. 6.1.a e 22.2.c GDPR)	Fino a revoca del consenso

Conservazione — Prevenzione frodi e sicurezza della piattaforma: Massimo 24 mesi dalla raccolta, salvo esigenze specifiche documentate

Conservazione — Gestione di contenziosi e tutela dei diritti del Titolare: 5 anni (prescrizione ordinaria ex art. 2946 c.c.) o 10 anni per obbligazioni contrattuali (art. 2946 c.c.), a seconda della natura del contenzioso

Diritto di opposizione ai trattamenti basati su legittimo interesse. Nei casi in cui il trattamento si fondi sul legittimo interesse del Titolare (art. 6.1.f GDPR), l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali per tali finalità, ai sensi dell’art. 21 GDPR. In tal caso, il Titolare si asterrà dal trattare ulteriormente i dati, salvo che sussistano motivi legittimi cogenti che prevalgano sugli interessi, sui diritti e sulle libertà dell’interessato, oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Per esercitare il diritto di opposizione, è sufficiente inviare una richiesta a [email protected].

Il diritto di opposizione si applica in modo specifico alle seguenti finalità basate su legittimo interesse: prevenzione frodi e sicurezza della piattaforma; analisi aggregata del comportamento degli utenti; gestione di contenziosi. L’esercizio del diritto di opposizione non pregiudica la possibilità di continuare ad utilizzare il sito e i servizi offerti.

Valutazione d’Impatto sulla Protezione dei Dati (DPIA). Il Titolare ha condotto una valutazione preliminare circa la necessità di effettuare una Valutazione d’Impatto sulla Protezione dei Dati (DPIA) ai sensi dell’art. 35 GDPR, con particolare riferimento ai trattamenti basati su profilazione comportamentale e ai trasferimenti extra-SEE verso gli USA. Laddove tale valutazione abbia evidenziato rischi elevati per i diritti e le libertà degli interessati, il Titolare ha adottato o adotterà le misure supplementari indicate nelle relative DPIA, tra cui misure di minimizzazione dei dati, pseudonimizzazione e limitazione dell’accesso ai dati profilati.

5. NATURA DEL CONFERIMENTO DEI DATI

Il conferimento dei dati necessari all’evasione dell’ordine e agli adempimenti fiscali è obbligatorio: in assenza, non sarà possibile completare l’acquisto. Il conferimento dei dati per finalità di marketing e per l’uso di cookie di analytics/profilazione è invece facoltativo e basato sul tuo consenso esplicito, revocabile in ogni momento senza alcuna conseguenza sull’uso del sito o sulla possibilità di effettuare acquisti.

6. MODALITÀ DEL TRATTAMENTO E MISURE DI SICUREZZA

I dati sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate, adottando misure tecniche e organizzative adeguate a garantirne la sicurezza (tra cui connessione crittografata HTTPS/SSL, accesso riservato al pannello amministrativo, aggiornamenti regolari della piattaforma WordPress/WooCommerce e dei plugin utilizzati).

7. COMUNICAZIONE E TRASFERIMENTO DEI DATI A TERZI

I dati personali possono essere comunicati, per le finalità sopra indicate, ai seguenti soggetti terzi che agiscono in qualità di autonomi titolari o responsabili del trattamento:

Fornitori di servizi di pagamento: Stripe, PayPal, per la gestione sicura delle transazioni
Corrieri e spedizionieri, per la consegna degli ordini
Fornitore di hosting e infrastruttura del sito web
Google LLC, tramite Google Analytics, per l’analisi statistica del traffico (solo previo consenso)
Consulenti fiscali, contabili e legali, per gli adempimenti di legge
Autorità pubbliche, ove richiesto per obbligo di legge

Alcuni di questi fornitori (Stripe, PayPal, Google) trasferiscono dati al di fuori dello Spazio Economico Europeo, in particolare verso gli Stati Uniti. Per ciascun fornitore, il meccanismo di garanzia adottato ai sensi dell’art. 46 GDPR è il seguente:

Stripe Inc.: trasferimento basato esclusivamente sulle Clausole Contrattuali Standard (SCC) adottate con decisione della Commissione Europea 2021/914. Informativa privacy: stripe.com/privacy.

PayPal (Europe) S.à r.l. et Cie, S.C.A.: trasferimento basato esclusivamente sulle Clausole Contrattuali Standard (SCC) adottate con decisione della Commissione Europea 2021/914. Informativa privacy: paypal.com/privacy.

Google LLC: trasferimento basato sull’adesione al EU-U.S. Data Privacy Framework (DPF), riconosciuto dalla Commissione Europea con decisione di adeguatezza del 10 luglio 2023. Informativa privacy: policies.google.com/privacy.

Il Titolare verifica periodicamente, con cadenza annuale, che le garanzie adottate da ciascun fornitore siano ancora valide e adeguate. In caso di variazioni rilevanti, la presente sezione sarà tempestivamente aggiornata.

Al momento il Titolare non utilizza piattaforme terze dedicate all’e-mail marketing (es. Mailchimp, Klaviyo); qualora in futuro venga adottato uno strumento di questo tipo, la presente informativa sarà tempestivamente aggiornata con i relativi dettagli, inclusi: nome e sede del fornitore, finalità del trattamento, garanzie per gli eventuali trasferimenti extra-SEE e link all’informativa privacy del fornitore stesso. In tale circostanza, agli utenti che abbiano prestato consenso al marketing verrà inviata una comunicazione di aggiornamento prima dell’attivazione del nuovo strumento.

8. COOKIE E TECNOLOGIE DI TRACCIAMENTO

8.1 Cosa sono i cookie

I cookie sono piccoli file di testo che il sito salva sul dispositivo dell’utente durante la navigazione, con funzioni diverse: tecniche, statistiche, di profilazione. Il presente sito utilizza le categorie di cookie descritte di seguito.

8.2 Cookie tecnici (sempre attivi)

Necessari al corretto funzionamento del sito e della piattaforma WooCommerce: gestione del carrello, sessione di navigazione, processo di checkout, sicurezza dell’account. Non richiedono consenso in quanto indispensabili per erogare il servizio richiesto dall’utente.

8.3 Cookie statistici/analitici — Google Analytics

Il sito utilizza Google Analytics (Google LLC), un servizio di analisi web che genera statistiche sul traffico in forma aggregata, per comprendere come i visitatori utilizzano il sito e migliorarne l’esperienza. Questi cookie vengono installati solo previo consenso esplicito dell’utente tramite il banner cookie presente alla prima visita. Puoi revocare il consenso in qualsiasi momento modificando le preferenze cookie dal link presente nel footer del sito.

Cookie	Finalità	Fornitore	Durata
_ga	Distingue gli utenti univoci	Google	2 anni
_ga_*	Mantiene lo stato della sessione	Google	2 anni
_gid	Distingue gli utenti (sessione giornaliera)	Google	24 ore
woocommerce_cart_hash	Gestione contenuto carrello	Sito proprio	Sessione
wordpress_logged_in_*	Mantiene lo stato di login	Sito proprio	Sessione

Nota: l’elenco dei cookie è verificato e aggiornato con cadenza semestrale tramite cookie scanner automatico. Il Titolare si impegna ad aggiornare la presente sezione entro 30 giorni dall’installazione di nuovi cookie non tecnici. Qualora vengano rilevati cookie non inclusi nell’elenco, il Titolare provvederà alla loro rimozione o all’aggiornamento del consenso prima della loro attivazione. L’elenco pubblicato è da considerarsi vincolante: il Titolare non installerà cookie non tecnici non previamente elencati e per i quali non sia stato raccolto il consenso specifico dell’utente.

8.4 Cookie di terze parti / social e advertising

Il sito attualmente non utilizza cookie di profilazione pubblicitaria (es. Meta/Facebook Pixel, Google Ads). Qualora in futuro vengano introdotti, la presente informativa e il banner cookie saranno aggiornati per raccogliere il consenso specifico richiesto dalla normativa.

8.5 Gestione delle preferenze cookie

Puoi in qualsiasi momento modificare o revocare il consenso ai cookie non tecnici tramite l’apposito banner/pannello preferenze cookie presente sul sito, oppure attraverso le impostazioni del tuo browser, che permettono di bloccare o eliminare i cookie già installati. La disattivazione dei cookie tecnici potrebbe compromettere il corretto funzionamento del sito (es. carrello, checkout).

9. DIRITTI DELL’INTERESSATO

In qualità di interessato, hai il diritto di:

Accedere ai tuoi dati personali e ottenere copia degli stessi (diritto di accesso)
Ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti
Ottenere la cancellazione dei dati, nei casi previsti dalla legge (diritto all’oblio)
Ottenere la limitazione del trattamento
Ottenere la portabilità dei dati in formato strutturato, di uso comune e leggibile da dispositivo automatico
Opporti in qualsiasi momento al trattamento per finalità di marketing diretto o basato sul legittimo interesse
Revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca
Proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)
Non essere sottoposto a decisioni basate unicamente su trattamento automatizzato, inclusa la profilazione, che producano effetti giuridici significativi nei tuoi confronti, ai sensi dell’art. 22 GDPR. Qualora il Titolare adotti logiche di profilazione automatizzata che rientrano nell’ambito dell’art. 22, avrai diritto a: (i) richiedere l’intervento umano nella decisione; (ii) esprimere la tua opinione; (iii) contestare la decisione adottata. Il Titolare fornirà informazioni specifiche sulle logiche adottate e sulle conseguenze previste qualora tali trattamenti vengano attivati.

Per esercitare i tuoi diritti, puoi scrivere a: [email protected]

Il Titolare risponderà alla tua richiesta senza ingiustificato ritardo e, in ogni caso, entro 30 giorni dal suo ricevimento, come previsto dall’art. 12.3 GDPR. Tale termine può essere prorogato di ulteriori 60 giorni qualora la richiesta sia particolarmente complessa o numerosa; in tal caso, il Titolare ti informerà della proroga e dei relativi motivi entro il primo mese. La risposta è fornita gratuitamente, salvo il caso di richieste manifestamente infondate, eccessive o ripetitive, per le quali il Titolare si riserva di addebitare un contributo spese ragionevole o di rifiutare di soddisfare la richiesta (art. 12.5 GDPR). Il Titolare darà esecuzione alle richieste di cancellazione, limitazione o opposizione entro il medesimo termine, garantendo in particolare che le richieste di disiscrizione dalle comunicazioni di marketing siano elaborate entro 5 giorni lavorativi dalla ricezione.

10. MINORI

Il sito e i servizi offerti non sono destinati a minori di 16 anni, in conformità all’art. 8 GDPR. Il Titolare non raccoglie consapevolmente dati personali di minori senza il consenso verificabile di chi esercita la responsabilità genitoriale. Al fine di dare attuazione concreta al presente impegno e in conformità al principio di privacy by design (art. 25 GDPR), il Titolare adotta le seguenti misure: (i) il modulo di registrazione include una dichiarazione obbligatoria relativa all’età dell’utente; (ii) qualora emergano indicatori concreti che un utente sia minore di 16 anni (es. dati anagrafici inseriti, comunicazioni ricevute), il Titolare sospenderà l’account e avvierà le procedure di verifica prima di consentire ulteriori trattamenti; (iii) i dati eventualmente raccolti senza il necessario consenso genitoriale saranno cancellati entro 72 ore dalla scoperta; (iv) in fase di checkout, è presente una dichiarazione esplicita con cui l’utente attesta di avere almeno 16 anni. Il Titolare valuterà periodicamente l’adozione di ulteriori strumenti tecnici di verifica dell’età compatibili con i principi di minimizzazione dei dati (art. 5.1.c GDPR).

11. MODIFICHE ALLA PRESENTE INFORMATIVA

Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento, anche in relazione a modifiche normative o all’introduzione di nuovi strumenti/fornitori. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento; si consiglia di consultarla periodicamente.

In caso di modifiche sostanziali che interessino le finalità o le modalità dei trattamenti basati sul consenso dell’interessato (art. 6.1.a GDPR) — quali l’introduzione di nuove piattaforme di e-mail marketing, nuovi strumenti di profilazione o nuovi trasferimenti extra-SEE — il Titolare provvederà a notificare proattivamente gli interessati mediante comunicazione all’indirizzo e-mail registrato, con congruo preavviso rispetto all’entrata in vigore delle modifiche. Ove le modifiche comportino una nuova finalità di trattamento o un trattamento di categorie di dati non previamente indicate, il Titolare raccoglierà un nuovo consenso esplicito prima di avviare il trattamento, in conformità all’art. 7 e all’art. 13.3 GDPR. La revoca del consenso alle nuove finalità non pregiudica la possibilità di continuare ad utilizzare il sito per le finalità contrattuali.

Ultimo aggiornamento: 23 luglio 2026

Privacy Statement (EU)