Informativa privacy
Quali dati personali raccogliamo quando usi Merchy, perché, su quale base, per quanto tempo e quali sono i tuoi diritti (art. 13 del Regolamento UE 2016/679, “GDPR”). Ultimo aggiornamento: 28 ottobre 2026.
Titolare del trattamento
Il titolare del trattamento è Merchy Lab, persona fisica, con indirizzo in Italy. Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti scrivi a info@merchy.it o usa la pagina contatti. Non è stato nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per questa attività.
Dati, finalità e basi giuridiche
| Dati | Perché li usiamo | Base giuridica |
|---|---|---|
| Nome, email, numero WhatsApp, ruolo, canale scelto | Gestire la richiesta: conferma, invio di preventivo e bozza grafica via email e/o WhatsApp come scegli tu, vendita, spedizione e assistenza | Esecuzione del contratto e di misure precontrattuali richieste da te (art. 6.1.b GDPR) |
| Scuola e indirizzo di consegna | Preparare il preventivo e consegnare i prodotti | Esecuzione del contratto (art. 6.1.b) |
| Grafiche, loghi e file caricati | Preparare preventivo, bozza grafica e stampa; permetterti di riordinare | Esecuzione del contratto (art. 6.1.b) |
| Dati di pagamento | Incassare il prezzo dopo la conferma del preventivo: nome di chi paga, importo e causale, come risultano dal nostro conto | Esecuzione del contratto (art. 6.1.b) e obblighi di legge (art. 6.1.c) |
| Dati dell'account (email, password cifrata, dati personali che inserisci) | Farti accedere e compilare per te le richieste | Esecuzione del contratto relativo all'account (art. 6.1.b) |
| Messaggi dal modulo contatti | Rispondere alle tue domande | Misure precontrattuali (art. 6.1.b) o nostro legittimo interesse a rispondere (art. 6.1.f) |
| Prova dell'accettazione dei termini e dei consensi | Dimostrare quali condizioni hai accettato e quando; difenderci in caso di contestazioni | Obblighi di legge (art. 6.1.c) e legittimo interesse alla tutela dei diritti (art. 6.1.f) |
| Dati tecnici di navigazione (indirizzo IP, log del server) | Far funzionare il sito, proteggerlo da abusi e tentativi di accesso | Legittimo interesse alla sicurezza del sito (art. 6.1.f) |
Non usiamo i tuoi dati per pubblicità, non li vendiamo, non facciamo profilazione e non prendiamo decisioni basate unicamente su trattamenti automatizzati. Sui cookie trovi tutto nella cookie policy.
Dati obbligatori e facoltativi
I dati segnati come obbligatori nei moduli servono a gestire la richiesta o a risponderti: senza, non possiamo procedere. Quelli indicati come facoltativi (per esempio la scuola nel modulo contatti o il numero WhatsApp nell'account) puoi non darli senza alcuna conseguenza.
A chi comunichiamo i dati
I dati sono trattati dal titolare e, solo per quanto necessario, da questi fornitori che agiscono per nostro conto:
- Netlify (Netlify, Inc.), il fornitore di hosting che ospita il sito e conserva dati e file caricati in un archivio privato a Francoforte (Germania);
- Resend, per l'invio delle email di servizio;
- WhatsApp (WhatsApp Ireland Ltd, gruppo Meta), se scegli di ricevere il preventivo o di scriverci su WhatsApp: tratta i messaggi secondo la propria informativa;
- il corriere che consegna il pacco e riceve nome, numero di telefono e indirizzo di consegna;
- la banca per i pagamenti, e le autorità quando lo impone la legge.
I dati non vengono diffusi né ceduti a terzi per loro finalità.
Trasferimenti fuori dall'UE
Alcuni fornitori (Netlify per l'hosting, Resend per le email e WhatsApp) sono società con sede o assistenza negli Stati Uniti e possono trattare dati anche negli Stati Uniti. Il trasferimento avviene con le garanzie previste dal GDPR: decisione di adeguatezza UE-USA (Data Privacy Framework) per le società aderenti oppure clausole contrattuali standard approvate dalla Commissione europea (artt. 45 e 46 GDPR). Puoi chiederci una copia delle garanzie scrivendoci.
Per quanto tempo
- Acquisti conclusi (dati della richiesta, preventivi, prova dei consensi): 10 anni dalla conclusione, per obblighi di legge e tutela dei diritti.
- Grafiche e file caricati: 24 mesi dall'ultimo acquisto, per permetterti di riordinare; poi li cancelliamo.
- Richieste non andate avanti (preventivo non confermato) e messaggi: 12 mesi.
- Account: finché non lo elimini dalla pagina “Password e sicurezza”; le richieste già inviate restano per i tempi indicati sopra.
- Log tecnici: al massimo 6 mesi, salvo necessità di accertare abusi.
I tuoi diritti
In ogni momento puoi chiederci di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in un formato strutturato (portabilità) e opporti ai trattamenti basati sul legittimo interesse (artt. 15-21 GDPR). Se un trattamento si basa sul consenso, puoi revocarlo quando vuoi senza pregiudicare quanto fatto prima. Scrivi a info@merchy.it: rispondiamo entro un mese.
Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it), oltre a rivolgerti all'autorità giudiziaria.
Minori, sicurezza e modifiche
- Il sito si rivolge a rappresentanti degli studenti. Per acquistare bisogna essere maggiorenni o agire con il consenso di un genitore, come indicato nei termini e condizioni.
- Proteggiamo i dati con misure adeguate: connessione cifrata; dati degli account salvati cifrati sul server; password salvate solo come impronta non reversibile, che nessuno (nemmeno noi) può leggere; link per reimpostare la password validi 30 minuti e utilizzabili una sola volta; limiti ai tentativi di accesso; file caricati e pannello di gestione accessibili solo al titolare, che tiene un registro delle operazioni fatte sugli account.
- Se aggiorniamo questa informativa lo indichiamo in questa pagina con la data dell'ultimo aggiornamento.