Informativa sulla privacy

Ultimo aggiornamento: 7 settembre 2026.

Chi tratta i tuoi dati

Il titolare del trattamento è MERLIN'S ORGANISATION DI MERLIN E. E C. S.A.S., con sede in Via Belle Arti, 8 — 37053 Cerea (VR), Italia, partita IVA 00247000235.

Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti puoi scrivere a info@mobilimerlin.com o telefonare al +39 0442 83002 +39 3478916852.

Non abbiamo nominato un responsabile della protezione dei dati, perché non ricorre nessuno dei casi in cui la legge lo impone.

Quali dati raccogliamo

Quelli che ci dai tu. Nome e cognome, indirizzo email, numero di telefono, indirizzo di spedizione e di fatturazione, e — se chiedi la fattura — codice fiscale, partita IVA, codice destinatario o PEC. Se apri un account, anche la password, che conserviamo cifrata e che nessuno di noi può leggere.

Quelli che nascono dall'acquisto. Che cosa hai ordinato, quando, a che prezzo, come hai pagato, dove è stato spedito, se hai chiesto un reso e come è finita.

Quelli tecnici. Indirizzo IP, tipo di dispositivo e di browser, pagine visitate, data e ora. Servono a far funzionare il sito e a difenderlo da abusi.

I dati della carta non li vediamo mai. Numero, scadenza e codice di sicurezza vengono digitati dentro un modulo di Stripe e viaggiano direttamente a lui: a noi arriva solo l'esito e le ultime quattro cifre.

Perché li trattiamo, e con quale diritto

• Per darti quello che hai comprato — gestire l'ordine, incassare, spedire, rispondere quando scrivi. La base giuridica è il contratto (art. 6.1.b GDPR): senza questi dati l'ordine non si può evadere.
• Perché ce lo impone la legge — conservare le scritture contabili e i documenti fiscali (art. 6.1.c GDPR).
• Per difendere un nostro interesse legittimo (art. 6.1.f GDPR) — prevenire frodi e pagamenti non autorizzati, tenere il sito in sicurezza, far valere o difendere un diritto in giudizio.
• Perché ci hai detto di sì (art. 6.1.a GDPR) — newsletter, cookie non necessari, avviso quando un pezzo torna disponibile. Il consenso lo puoi ritirare quando vuoi, e ritirarlo non tocca quello che è stato fatto prima.

Per quanto tempo li teniamo

• Dati dell'ordine e documenti contabili: dieci anni dalla fine dell'esercizio, come impone la legge fiscale e civile.
• Account cliente: finché tieni l'account aperto. Se lo chiudi, i dati dell'anagrafica vengono cancellati e gli ordini restano in forma anonima, perché la legge ci obbliga a conservarli.
• Newsletter: finché resti iscritto. Da ogni email c'è il collegamento per uscire, e da lì la cancellazione è immediata.
• Registri tecnici e di sicurezza: dodici mesi.
• Richieste dal modulo contatti: ventiquattro mesi, poi si cancellano.

A chi li comunichiamo

Non vendiamo i dati a nessuno e non li cediamo per scopi pubblicitari di terzi. Li vedono soltanto i soggetti che ci servono per lavorare, ognuno dei quali agisce come responsabile del trattamento e ha firmato con noi l'accordo che l'art. 28 GDPR richiede:

• chi ci ospita il sito e la posta elettronica;
• Stripe Payments Europe Ltd (Irlanda), per incassare i pagamenti con carta;
• Brevo (Francia), per inviare le email di conferma e la newsletter;
• i corrieri a cui affidiamo il pacco, che ricevono nome, indirizzo e telefono perché senza non consegnano;
• il commercialista e, se serve, un legale.

I dati possono inoltre essere comunicati all'autorità giudiziaria o alla pubblica amministrazione quando una norma ce lo impone.

Se i dati escono dall'Europa

I nostri fornitori trattano i dati all'interno dello Spazio economico europeo. Quando un trasferimento verso un paese terzo è inevitabile, avviene sulla base di una decisione di adeguatezza della Commissione europea oppure delle clausole contrattuali tipo previste dall'art. 46 GDPR, accompagnate dalle misure aggiuntive necessarie.

Decisioni automatiche e profilazione

Non prendiamo decisioni che ti riguardano con procedimenti solamente automatici, e non facciamo profilazione. Il controllo antifrode di Stripe analizza la transazione, non la persona, e l'esito lo rivede sempre qualcuno di noi prima di rifiutare un ordine.

Che cosa puoi chiedere

Gli articoli dal 15 al 22 del Regolamento ti danno il diritto di:

• sapere se trattiamo dati che ti riguardano e ottenerne una copia;
• farli correggere se sono sbagliati o incompleti;
• farli cancellare, quando non abbiamo un obbligo di legge che ci imponga di tenerli;
• chiederci di limitarne l'uso mentre una tua contestazione è aperta;
• riceverli in un formato leggibile da un computer, o farli trasferire a un altro fornitore;
• opporti al trattamento fondato sul nostro interesse legittimo;
• ritirare un consenso che ci avevi dato.

Per esercitarli basta scrivere a info@mobilimerlin.com. Rispondiamo entro un mese; se la richiesta è complessa possiamo prenderci due mesi in più, dicendotelo.

Puoi cancellare l'account e i tuoi dati anche da solo, dall'area personale, senza passare da noi.

Se pensi che stiamo sbagliando

Puoi presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it. Resta ferma la possibilità di rivolgerti al giudice.

Minori

Questo sito non è rivolto ai minori di sedici anni e non raccogliamo consapevolmente i loro dati. Se ti accorgi che un minore ci ha lasciato dei dati, scrivici: li cancelliamo.

Cookie

I cookie e le tecnologie simili hanno una pagina dedicata: Cookie policy.

Se cambiamo questa informativa

Quando cambia il modo in cui trattiamo i dati, aggiorniamo questa pagina e ne cambiamo la data in alto. Se la modifica è sostanziale e ti riguarda direttamente, te lo diciamo per email prima che diventi operativa.