Informativa sulla privacy

Ultimo aggiornamento: 14 ottobre 2026

La presente Informativa sulla privacy descrive le modalità con cui MEGA POP S.R.L. raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito https://biscottinidellafortunacattivi.com, effettuano acquisti o interagiscono con i servizi offerti.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR), del Decreto Legislativo 196/2003 e successive modifiche e delle altre disposizioni applicabili in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

MEGA POP S.R.L.

Sede legale: Via Ronco 19, 25080 Polpenazze del Garda (BS), Italia

Partita IVA: IT04735010987

Numero REA: BS - 637653

PEC: megapopsrl@pec.it

Email: biscottinidellafortunacattivi@gmail.com

Telefono: +39 328 4260927

Di seguito denominata anche "Titolare", "noi" o "MEGA POP".

Per qualsiasi informazione relativa al trattamento dei dati personali o per esercitare i diritti previsti dal GDPR è possibile contattarci utilizzando i recapiti sopra indicati.

2. Ambito di applicazione

La presente informativa si applica ai dati personali trattati attraverso il nostro sito web, inclusi quelli raccolti durante:

La navigazione del sito;
La registrazione e l'utilizzo di eventuali account cliente;
La consultazione dei prodotti e l'utilizzo del carrello;
L'effettuazione di ordini e pagamenti;
La gestione delle spedizioni, dei resi e dell'assistenza clienti;
L'iscrizione alla newsletter;
La partecipazione a iniziative promozionali;
L'invio di richieste tramite email o moduli di contatto;
Le interazioni con i servizi pubblicitari e di analisi utilizzati dal sito.

Il trattamento dei dati relativi ai rapporti commerciali con aziende, fornitori e rivenditori può essere disciplinato anche da informative specifiche.

3. Quali dati personali raccogliamo

A seconda delle modalità di interazione con il sito, possiamo raccogliere e trattare le seguenti categorie di dati.

Dati identificativi e di contatto

Nome, cognome, indirizzo email, numero di telefono, indirizzo di fatturazione, indirizzo di spedizione e ulteriori informazioni fornite volontariamente.

Dati relativi agli acquisti

Prodotti acquistati, importi, date degli ordini, storico degli acquisti, informazioni sulle consegne, richieste di reso, rimborsi e comunicazioni relative agli ordini.

Dati relativi ai pagamenti

Informazioni necessarie alla gestione delle transazioni, quali metodo di pagamento, identificativi della transazione ed esito del pagamento.

I dati completi delle carte di pagamento vengono gestiti dai fornitori dei servizi di pagamento secondo le rispettive condizioni e misure di sicurezza.

Dati di navigazione e tecnici

Indirizzo IP, informazioni sul dispositivo e sul browser, sistema operativo, pagine visitate, data e ora degli accessi, dati relativi alle interazioni con il sito e altri identificativi tecnici.

Dati relativi alle preferenze commerciali

Informazioni sull'iscrizione alla newsletter, preferenze di comunicazione, consensi eventualmente prestati, interessi commerciali e interazioni con le nostre comunicazioni promozionali.

Dati forniti attraverso richieste di assistenza

Informazioni contenute nei messaggi inviati tramite email, moduli di contatto o altri canali di assistenza, comprese eventuali fotografie o documentazioni trasmesse volontariamente.

Invitiamo gli utenti a non comunicare dati personali non necessari, in particolare informazioni sensibili o appartenenti a categorie particolari ai sensi del GDPR, salvo che ciò sia strettamente necessario per gestire una specifica richiesta.

4. Finalità e basi giuridiche del trattamento

Trattiamo i dati personali esclusivamente per finalità determinate e sulla base di una delle condizioni di liceità previste dall'articolo 6 del GDPR.

A. Gestione degli ordini e degli acquisti

Utilizziamo i dati per:

Elaborare e confermare gli ordini;
Gestire i pagamenti;
Preparare, spedire e consegnare i prodotti;
Inviare comunicazioni relative agli acquisti;
Gestire resi, rimborsi e richieste di assistenza connesse al contratto.

Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste dall'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR.

B. Adempimenti amministrativi, contabili e fiscali

Trattiamo i dati necessari alla fatturazione, alla tenuta delle scritture contabili e all'adempimento degli obblighi previsti dalla normativa fiscale, commerciale e amministrativa.

Base giuridica: adempimento di obblighi di legge, ai sensi dell'articolo 6, paragrafo 1, lettera c), del GDPR.

C. Assistenza clienti e gestione delle richieste

Utilizziamo i dati forniti per rispondere a domande, richieste di informazioni, reclami e segnalazioni.

Base giuridica: esecuzione del contratto o di misure precontrattuali, quando la richiesta riguarda un acquisto; legittimo interesse del Titolare a gestire le comunicazioni e fornire assistenza negli altri casi, ai sensi dell'articolo 6, paragrafo 1, lettere b) e f), del GDPR.

D. Newsletter e comunicazioni commerciali

Se l'utente ha espresso il proprio consenso, possiamo utilizzare il suo indirizzo email e gli altri dati pertinenti per inviare:

Informazioni su nuovi prodotti;
Offerte e promozioni;
Sconti e iniziative commerciali;
Aggiornamenti sui nostri marchi e sulle nostre attività;
Comunicazioni promozionali personalizzate, quando consentite.

Base giuridica: consenso dell'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR.

Nei casi espressamente consentiti dall'articolo 130, comma 4, del Codice Privacy, potremo utilizzare l'indirizzo email fornito in occasione di un acquisto per comunicazioni relative a prodotti o servizi analoghi, garantendo la possibilità di opporsi gratuitamente al momento della raccolta del dato e in ogni successiva comunicazione.

L'iscrizione alla newsletter non è obbligatoria per effettuare acquisti.

Il consenso può essere revocato in qualsiasi momento attraverso il link di disiscrizione presente nelle email promozionali oppure contattandoci direttamente.

La revoca non pregiudica la liceità del trattamento effettuato prima della stessa.

E. Analisi statistiche e miglioramento del sito

Possiamo trattare dati di navigazione e utilizzo per comprendere il funzionamento del sito, analizzare le prestazioni commerciali, individuare eventuali problemi tecnici e migliorare l'esperienza degli utenti.

Quando tali attività comportano l'utilizzo di cookie o strumenti di tracciamento non tecnici soggetti a consenso, il trattamento avviene previo consenso dell'utente.

Le analisi effettuate senza strumenti soggetti a consenso possono basarsi sul legittimo interesse del Titolare, nei limiti consentiti dalla normativa.

F. Pubblicità online e misurazione delle campagne

Possiamo utilizzare strumenti pubblicitari e di analisi, tra cui servizi offerti da Meta e Google, per:

Misurare l'efficacia delle campagne pubblicitarie;
Analizzare le conversioni e le interazioni con il sito;
Comprendere quali prodotti e contenuti suscitano maggiore interesse;
Creare pubblici di riferimento per campagne pubblicitarie;
Mostrare annunci potenzialmente pertinenti agli interessi degli utenti;
Effettuare attività di remarketing e personalizzazione pubblicitaria.

Quando queste attività comportano l'utilizzo di cookie, pixel o altri strumenti di tracciamento non necessari al funzionamento del sito, la loro attivazione è subordinata al consenso dell'utente, secondo quanto previsto dalla normativa applicabile.

Base giuridica: consenso dell'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR, per i trattamenti che lo richiedono.

Il consenso può essere revocato attraverso le funzionalità di gestione delle preferenze privacy e dei cookie disponibili sul sito.

G. Sicurezza, prevenzione delle frodi e tutela dei diritti

Possiamo trattare i dati necessari per garantire la sicurezza del sito e delle transazioni, prevenire utilizzi fraudolenti, contrastare attività illecite e tutelare i nostri diritti in sede giudiziale o stragiudiziale.

Base giuridica: legittimo interesse del Titolare, ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR, oppure adempimento di obblighi di legge, ove applicabile.

5. Natura del conferimento dei dati

Il conferimento dei dati necessari alla gestione degli ordini, dei pagamenti e delle spedizioni è necessario per concludere ed eseguire il contratto di vendita.

In assenza di tali informazioni, potrebbe non essere possibile completare l'acquisto o fornire il servizio richiesto.

Il conferimento dei dati per finalità promozionali, pubblicitarie e di profilazione è invece facoltativo, salvo i trattamenti consentiti dalla normativa senza consenso.

Il mancato consenso a tali attività non impedisce di navigare sul sito o acquistare prodotti, fatte salve le funzionalità strettamente necessarie al corretto funzionamento del servizio.

6. Come raccogliamo i dati

I dati personali possono essere raccolti:

Direttamente dall'utente durante un acquisto o una registrazione;
Attraverso la compilazione di moduli presenti sul sito;
Mediante l'iscrizione alla newsletter;
Tramite comunicazioni inviate al nostro servizio clienti;
Automaticamente durante la navigazione, attraverso strumenti tecnici, cookie e tecnologie analoghe;
Attraverso fornitori di servizi e piattaforme integrate, nei limiti consentiti dalla normativa.

In alcuni casi, possiamo ricevere informazioni aggiornate da fornitori di pagamento, corrieri e altri soggetti coinvolti nell'esecuzione di un ordine.

7. Piattaforma e-commerce Shopify

Il nostro negozio online è ospitato sulla piattaforma Shopify, che fornisce l'infrastruttura tecnologica necessaria per la gestione del sito, degli ordini, dei clienti e delle funzionalità di commercio elettronico.

Shopify può trattare dati personali degli utenti quando visitano il sito, effettuano acquisti o utilizzano i servizi collegati alla piattaforma.

A seconda delle funzionalità e dei servizi attivati, Shopify può inoltre utilizzare informazioni derivanti dalle interazioni degli utenti con il nostro negozio, con Shopify e con altri negozi che utilizzano la piattaforma, per fornire servizi avanzati, migliorare le funzionalità e personalizzare alcune esperienze commerciali e pubblicitarie.

I dati possono essere condivisi con Shopify e con soggetti terzi coinvolti nell'erogazione di tali servizi, anche situati in Paesi diversi da quello dell'utente, nel rispetto della normativa applicabile.

Shopify opera, a seconda delle specifiche attività, come responsabile del trattamento per conto del negozio oppure come autonomo titolare del trattamento.

Per maggiori informazioni sulle modalità con cui Shopify tratta i dati personali dei consumatori, è possibile consultare:

Informativa sulla privacy dei consumatori di Shopify:
https://www.shopify.com/legal/privacy/consumers

Portale privacy di Shopify:
https://privacy.shopify.com/

Attraverso il portale privacy di Shopify è possibile consultare le opzioni disponibili per esercitare i diritti sui dati trattati direttamente da Shopify, inclusa la possibilità di limitarne l'utilizzo per determinate finalità pubblicitarie.

8. Destinatari dei dati personali

I dati personali possono essere comunicati esclusivamente ai soggetti per i quali tale comunicazione è necessaria o legittima in relazione alle finalità indicate nella presente informativa.

Tra questi possono rientrare:

Fornitori tecnologici

Shopify e altri fornitori di servizi informatici, hosting, gestione del sito, software, assistenza tecnica e manutenzione.

Fornitori di servizi di pagamento

Operatori che gestiscono pagamenti elettronici, transazioni e servizi di pagamento rateale, in relazione ai metodi effettivamente selezionati dal cliente.

Partner logistici e corrieri

Il magazzino logistico MEDROP, incaricato delle attività di gestione logistica, e i corrieri utilizzati per la consegna degli ordini e la gestione delle restituzioni.

Fornitori di servizi di comunicazione e marketing

Piattaforme utilizzate per la gestione delle newsletter, delle comunicazioni commerciali, della pubblicità online e della misurazione delle campagne, nei limiti delle finalità e delle basi giuridiche applicabili.

Consulenti e professionisti

Commercialisti, consulenti fiscali, legali e altri professionisti che collaborano con il Titolare per l'adempimento di obblighi o la tutela dei suoi diritti.

Autorità ed enti pubblici

Autorità amministrative, fiscali, giudiziarie o di controllo, nei casi previsti dalla legge.

I soggetti che trattano dati personali per nostro conto sono designati responsabili del trattamento ai sensi dell'articolo 28 del GDPR, quando richiesto.

Altri soggetti possono operare come autonomi titolari del trattamento, secondo la natura del servizio prestato e le disposizioni applicabili.

I dati personali non vengono diffusi indiscriminatamente al pubblico.

9. Trasferimento dei dati al di fuori dello Spazio Economico Europeo

Alcuni fornitori tecnologici e piattaforme utilizzati dal sito possono trattare o conservare dati personali anche in Paesi situati al di fuori dello Spazio Economico Europeo.

Quando si verificano trasferimenti internazionali di dati personali, questi devono avvenire nel rispetto degli articoli 44 e seguenti del GDPR.

A seconda del destinatario e del Paese interessato, possono essere utilizzati:

Decisioni di adeguatezza adottate dalla Commissione europea;
Clausole contrattuali standard approvate dalla Commissione europea;
Altre garanzie o condizioni previste dalla normativa applicabile.

Per i trasferimenti verso organizzazioni statunitensi che partecipano validamente al quadro UE-USA per la protezione dei dati personali, può trovare applicazione la relativa decisione di adeguatezza, nei limiti previsti dalla stessa.

Gli interessati possono richiedere informazioni sulle garanzie applicabili ai trasferimenti che riguardano i propri dati utilizzando i recapiti del Titolare.

10. Periodo di conservazione dei dati

I dati personali vengono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti, nel rispetto degli obblighi di legge.

In particolare:

Dati relativi agli ordini e alla documentazione contabile

Vengono conservati per il periodo richiesto dalla normativa civilistica e fiscale, ordinariamente pari a 10 anni, salvi termini diversi previsti dalla legge o necessità di tutela dei diritti.

Dati relativi all'assistenza clienti

Vengono conservati per il tempo necessario alla gestione delle richieste e, successivamente, nei limiti necessari per documentare l'attività svolta o tutelare eventuali diritti.

Dati utilizzati per comunicazioni di marketing

Vengono trattati finché permane una valida base giuridica e fino all'eventuale revoca del consenso o opposizione dell'interessato, nel rispetto dei criteri di pertinenza, minimizzazione e dei periodi di conservazione definiti dal Titolare.

Dati di navigazione e tracciamento

Vengono conservati secondo le finalità, le impostazioni e i periodi previsti dai singoli strumenti utilizzati, descritti nelle relative informazioni sui cookie e nelle informative dei fornitori.

Dati necessari alla gestione di controversie

Possono essere conservati per il tempo necessario all'accertamento, all'esercizio o alla difesa di un diritto.

Decorso il periodo di conservazione applicabile, i dati vengono cancellati, anonimizzati o conservati esclusivamente nei casi in cui sussista una base giuridica che lo consenta.

11. Cookie e altri strumenti di tracciamento

Il sito utilizza cookie e può utilizzare tecnologie analoghe, quali pixel e altri identificativi, per consentire il funzionamento del negozio online, migliorare l'esperienza di navigazione, analizzare le prestazioni e supportare le attività pubblicitarie.

Gli strumenti utilizzati possono comprendere:

Cookie tecnici e necessari

Consentono il funzionamento del sito, la gestione del carrello, il checkout, la sicurezza delle transazioni e altre funzionalità essenziali.

Per questi strumenti, nei casi previsti dalla legge, non è necessario acquisire il consenso dell'utente.

Cookie analitici

Consentono di raccogliere informazioni sull'utilizzo del sito e sulle sue prestazioni.

Il consenso viene richiesto quando necessario in base alle caratteristiche dello strumento e alle disposizioni applicabili.

Cookie pubblicitari e di profilazione

Possono essere utilizzati per misurare le campagne pubblicitarie, comprendere le interazioni degli utenti e mostrare contenuti promozionali personalizzati.

Il loro utilizzo è subordinato al consenso preventivo quando richiesto dalla normativa.

L'utente può esprimere, rifiutare o modificare le proprie preferenze attraverso gli strumenti di gestione del consenso disponibili sul sito.

La revoca del consenso deve essere possibile con modalità semplici e non pregiudica la liceità dei trattamenti precedentemente effettuati.

Ulteriori informazioni sui singoli cookie, sui rispettivi fornitori e sulle relative durate sono rese disponibili attraverso l'informativa dedicata ai cookie o il pannello di gestione delle preferenze.

12. Newsletter e revoca del consenso

Gli utenti possono iscriversi volontariamente alla nostra newsletter per ricevere aggiornamenti, promozioni e comunicazioni commerciali.

L'iscrizione avviene attraverso gli strumenti disponibili sul sito, secondo le modalità previste dalla normativa.

Ogni comunicazione promozionale inviata tramite email contiene, ove richiesto, un sistema semplice per interrompere la ricezione dei messaggi.

L'utente può inoltre richiedere la disiscrizione scrivendo a:

biscottinidellafortunacattivi@gmail.com

La richiesta di disiscrizione non comporta la cancellazione automatica dei dati che dobbiamo conservare per obblighi di legge o per altre finalità legittime.

13. Profilazione e decisioni automatizzate

Attraverso strumenti di analisi e pubblicità possiamo effettuare attività di segmentazione e profilazione commerciale, quando consentite dalla normativa e sulla base del consenso ove necessario.

Tali attività possono utilizzare informazioni relative alle interazioni con il sito, ai prodotti visualizzati o agli acquisti effettuati, per individuare preferenze e proporre comunicazioni pubblicitarie potenzialmente pertinenti.

Queste attività di profilazione commerciale non sono finalizzate, da parte di MEGA POP S.R.L., ad assumere decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull'utente o incidano in modo analogamente significativo sulla sua persona ai sensi dell'articolo 22 del GDPR.

Eventuali fornitori di servizi di pagamento o finanziamento possono adottare proprie procedure automatizzate di valutazione, disciplinate dalle rispettive informative privacy.

14. Sicurezza dei dati personali

MEGA POP S.R.L. adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali trattati.

Tali misure sono finalizzate a prevenire, per quanto ragionevolmente possibile, accessi non autorizzati, perdita, alterazione, divulgazione o utilizzo illecito delle informazioni.

L'accesso ai dati è limitato ai soggetti autorizzati e ai fornitori che ne abbiano necessità per svolgere le attività di propria competenza.

I fornitori tecnologici e di pagamento utilizzano inoltre proprie misure di sicurezza, secondo le rispettive responsabilità.

Nessun sistema informatico può garantire l'assenza assoluta di rischi. Il Titolare si impegna comunque ad adottare misure proporzionate alla natura dei dati trattati e ai rischi connessi.

15. Diritti degli interessati

Ai sensi degli articoli 15-22 del GDPR, gli interessati possono esercitare, nei casi e alle condizioni previste dalla normativa, i seguenti diritti:

Accesso: ottenere conferma dell'esistenza di trattamenti di dati personali che li riguardano e riceverne copia, nei limiti previsti dalla legge.
Rettifica: richiedere la correzione di dati inesatti o l'integrazione di dati incompleti.
Cancellazione: richiedere la cancellazione dei propri dati personali nei casi previsti dalla normativa.
Limitazione: richiedere la limitazione del trattamento nei casi previsti.
Portabilità: ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando applicabile.
Opposizione: opporsi al trattamento nei casi previsti dalla legge, compreso il diritto di opporsi in qualsiasi momento al trattamento per finalità di marketing diretto.
Revoca del consenso: revocare in qualsiasi momento i consensi precedentemente prestati, senza pregiudicare la liceità dei trattamenti già effettuati.
Diritti relativi alle decisioni automatizzate: esercitare le tutele previste dall'articolo 22 del GDPR, ove applicabile.

Per esercitare i propri diritti è possibile inviare una richiesta a:

biscottinidellafortunacattivi@gmail.com

oppure tramite PEC:

megapopsrl@pec.it

Non è necessario allegare automaticamente un documento d'identità alla richiesta.

Qualora sussistano ragionevoli dubbi sull'identità del richiedente, il Titolare potrà richiedere le informazioni aggiuntive strettamente necessarie per verificarla, nel rispetto del principio di minimizzazione.

Il Titolare fornirà riscontro senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento della richiesta, fatte salve le eventuali proroghe consentite dalla normativa.

16. Reclami all'Autorità di controllo

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo all'Autorità di controllo competente.

In Italia, l'Autorità competente è il:

Garante per la protezione dei dati personali

Sito web: https://www.garanteprivacy.it

Resta ferma la possibilità di ricorrere agli altri strumenti di tutela previsti dalla normativa.

17. Dati personali dei minori

Il sito è destinato principalmente a un pubblico adulto.

Non intendiamo raccogliere consapevolmente dati personali di minori in violazione delle disposizioni applicabili.

Le attività di trattamento basate sul consenso dei minori vengono gestite nel rispetto dei requisiti di età e delle condizioni previste dalla normativa.

La vendita di bevande alcoliche è riservata esclusivamente a persone maggiorenni.

Qualora venissimo a conoscenza di trattamenti non conformi relativi a dati di minori, adotteremo le misure appropriate previste dalla legge.

18. Collegamenti a siti e servizi esterni

Il nostro sito può contenere collegamenti a piattaforme social, siti web e servizi gestiti da soggetti terzi.

L'accesso a tali servizi può comportare trattamenti di dati personali effettuati dai rispettivi gestori, secondo le loro informative privacy.

Invitiamo gli utenti a consultare le informative dei servizi esterni prima di fornire dati personali o utilizzare funzionalità che comportino la condivisione di informazioni.

19. Modifiche alla presente informativa

La presente Informativa sulla privacy può essere aggiornata per recepire modifiche normative, evoluzioni tecnologiche, aggiornamenti dei servizi utilizzati o cambiamenti nelle attività di trattamento dei dati personali.

La versione aggiornata viene pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.

Qualora le modifiche lo richiedano, provvederemo a fornire ulteriori comunicazioni agli interessati e ad acquisire nuovi consensi quando necessari.

20. Contatti

Per informazioni relative alla presente informativa o al trattamento dei dati personali è possibile contattare: