Privacy Policy di www.intermezzomedia.com
Questa informativa descrive come vengono trattati i dati personali di chi visita www.intermezzomedia.com e di chi acquista sul sito, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy").
1. Titolare del trattamento
Pick Up Records S.r.l.
Via J. Da Ponte, 52 – 36061 Bassano del Grappa (VI), Italia
P.IVA 00346780240
Email: [email protected]
Il Titolare gestisce i negozi online www.pickuprecords.it e www.intermezzomedia.com. Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per l'attività svolta.
2. Quali dati trattiamo
- Dati di registrazione e account: nome, cognome, email, password (conservata in forma cifrata), eventuali indirizzi salvati.
- Dati dell'ordine: nome, cognome, indirizzo di spedizione e fatturazione, telefono, email, prodotti acquistati, importi, eventuali note.
- Dati fiscali per la fatturazione: codice fiscale, partita IVA, ragione sociale, indirizzo PEC o codice destinatario SDI, quando richiesti per l'emissione della fattura.
- Dati di pagamento: sono inseriti direttamente sulle piattaforme di PayPal o Nexi. Il Titolare non riceve né conserva i dati della carta; riceve solo l'esito e il riferimento della transazione.
- Gift card: nome ed email del destinatario e l'eventuale messaggio, indicati da chi acquista la gift card.
- Newsletter: email, nome e cognome di chi si iscrive.
- Richieste di contatto: i dati inseriti nel modulo contatti o inviati via email.
- Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, orari, raccolti dai sistemi del sito e dai servizi di sicurezza.
- Cookie e strumenti di tracciamento: descritti nella Cookie Policy.
I dati contrassegnati come obbligatori nei moduli sono necessari per concludere l'ordine o fornire il servizio: senza di essi non è possibile procedere.
3. Finalità, basi giuridiche e tempi di conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Gestire ordini, pagamenti, spedizioni, resi, recesso e assistenza | Esecuzione del contratto (art. 6.1.b GDPR) | Per la durata del rapporto e, dopo, fino a 10 anni per la tutela dei diritti |
| Emettere fatture e adempiere agli obblighi fiscali e contabili | Obbligo di legge (art. 6.1.c) | 10 anni (art. 2220 c.c.) |
| Gestire l'account cliente | Esecuzione del contratto (art. 6.1.b) | Fino alla cancellazione dell'account da parte del cliente o su richiesta |
| Inviare la newsletter con novità e offerte | Consenso (art. 6.1.a), revocabile in ogni momento | Fino alla disiscrizione |
| Rispondere a richieste di contatto | Misure precontrattuali / legittimo interesse (art. 6.1.b e f) | Il tempo necessario a gestire la richiesta |
| Sicurezza del sito, prevenzione di frodi e abusi (log, protezione antibot) | Legittimo interesse (art. 6.1.f) | Log di accesso al sito: 14 giorni; altri log tecnici e di sistema: da 1 a 12 settimane. Più a lungo solo se necessari ad accertare un incidente di sicurezza |
| Statistiche di utilizzo del sito | Consenso tramite banner cookie (art. 6.1.a) | Secondo le impostazioni del servizio (vedi Cookie Policy) |
| Misurazione delle campagne pubblicitarie e pubblicità personalizzata | Consenso tramite banner cookie (art. 6.1.a) | Secondo le impostazioni del servizio (vedi Cookie Policy) |
| Difesa di un diritto in sede giudiziaria | Legittimo interesse (art. 6.1.f) | Per la durata del contenzioso |
Al termine dei periodi indicati i dati vengono cancellati o resi anonimi.
4. A chi comunichiamo i dati
I dati sono trattati dal personale autorizzato del Titolare e, per quanto necessario, dai seguenti fornitori, che agiscono come Responsabili del trattamento o come titolari autonomi:
| Destinatario | Attività |
|---|---|
| DHL, UPS, Poste Italiane | Consegna degli ordini (nome, indirizzo, telefono) |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Pagamenti PayPal (titolare autonomo) |
| Nexi Payments S.p.A. | Pagamenti con carta e Google Pay tramite XPay (titolare autonomo) |
| Cloudflare, Inc. | Distribuzione e protezione del sito da attacchi |
| Art Mediastudio di Zardetto Carlo & C. s.a.s. – Busto Arsizio (VA) | Sviluppo e manutenzione tecnica del sito |
| Sistemi Informatici – Via Nonis 14, Marostica (VI) | Ospitalità del server del sito e gestionale di negozio (ordini, magazzino, fatturazione) |
| Commercialista / consulenti | Adempimenti fiscali e contabili |
| Google Ireland Ltd | Statistiche (Google Analytics), misurazione campagne (Google Ads), protezione antispam (reCAPTCHA) |
| OpenAI Ireland Ltd | Misurazione delle conversioni delle campagne pubblicitarie su ChatGPT (solo con consenso) |
| CookieYes Ltd | Registrazione delle preferenze sui cookie |
La newsletter è gestita con un software installato sui server del Titolare (phpList), senza affidare gli indirizzi a piattaforme esterne. I dati possono inoltre essere comunicati alle autorità quando previsto dalla legge. I dati non sono diffusi né venduti a terzi.
5. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori (ad esempio Google, Cloudflare, OpenAI e PayPal) possono trattare dati negli Stati Uniti o in altri paesi fuori dallo Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per le società aderenti all'EU-US Data Privacy Framework oppure delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR).
6. Come proteggiamo i dati
Adottiamo misure tecniche e organizzative adeguate: connessione cifrata (HTTPS), accessi riservati e protetti, protezione del sito tramite firewall applicativo, aggiornamenti di sicurezza e monitoraggio dei sistemi. I pagamenti avvengono sulle piattaforme certificate dei fornitori (PCI-DSS).
7. Minori
Gli acquisti sul sito sono riservati ai maggiorenni. Non raccogliamo consapevolmente dati di minori di 14 anni.
8. I tuoi diritti
In ogni momento puoi chiedere al Titolare:
- l'accesso ai tuoi dati e una copia degli stessi (art. 15);
- la rettifica di dati inesatti o incompleti (art. 16);
- la cancellazione dei dati, salvo quelli che dobbiamo conservare per legge, ad esempio le fatture (art. 17);
- la limitazione del trattamento (art. 18);
- la portabilità dei dati che ci hai fornito (art. 20);
- di opporti ai trattamenti basati sul legittimo interesse e, sempre e senza motivazione, a quelli di marketing (art. 21);
- di revocare il consenso in qualsiasi momento, senza effetti sui trattamenti già svolti. Per la newsletter basta il link di disiscrizione presente in ogni email; per i cookie: Gestisci le preferenze sui cookie.
Per esercitare i diritti scrivi a [email protected]: rispondiamo senza costi entro un mese. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma).
9. Processi decisionali automatizzati
Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o significativi nei tuoi confronti.
10. Modifiche
Questa informativa può essere aggiornata, ad esempio in caso di nuovi servizi o di modifiche normative. La versione in vigore è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento.
Ultimo aggiornamento: ottobre 2026