Privacy Policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) e dell'art. 4 del Regolamento UE 2024/1689 (AI Act)

MADAME T SRL — Versione 2.0 — Settembre 2026

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

MADAME T SRL Via Adua 11, 24040 Stezzano (BG) — Italia P.IVA: 04920820166 Email: info@madamet.it PEC: amministrazione@pec.madamet.it

Di seguito denominato "Titolare" o "MADAME T".

2. Dati Personali Trattati e Finalità

2.1 Navigazione del Sito

Durante la navigazione del Sito www.madamet.it vengono raccolti automaticamente dati tecnici necessari al funzionamento dei sistemi informatici (indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orario di accesso). Questi dati sono trattati nella misura strettamente necessaria al funzionamento del Sito e vengono conservati per il tempo strettamente necessario.

Base giuridica: legittimo interesse del Titolare (art. 6, co. 1, lett. f, GDPR) alla sicurezza e al corretto funzionamento del Sito.

2.2 Gestione degli Ordini e del Contratto di Vendita

Quando effettui un acquisto, raccogliamo i dati necessari all'esecuzione del contratto: nome, cognome, indirizzo email, indirizzo di spedizione e fatturazione, numero di telefono, informazioni sul pagamento (elaborate direttamente dai provider di pagamento, non da MADAME T).

Finalità: elaborazione dell'ordine, spedizione, assistenza post-vendita, gestione dei resi, adempimento di obblighi legali (fiscali e contabili).

Base giuridica:

  • Esecuzione del contratto (art. 6, co. 1, lett. b, GDPR)
  • Adempimento di obblighi legali (art. 6, co. 1, lett. c, GDPR)

Conservazione: 10 anni dalla chiusura del rapporto contrattuale, in ottemperanza agli obblighi fiscali e contabili (D.P.R. 600/1973).

2.3 Assistenza Clienti

Quando ci contatti via email o tramite canale WhatsApp ufficiale (+39 351 669 7146), raccogliamo i dati necessari a gestire la tua richiesta (nome, email o numero di telefono, contenuto della richiesta).

Base giuridica: esecuzione del contratto o legittimo interesse (art. 6, co. 1, lett. b e f, GDPR).

Conservazione: per il tempo necessario a gestire la richiesta e, ove connessa a un ordine, per la durata del rapporto contrattuale.

2.4 Marketing e Newsletter

Se hai prestato il tuo consenso esplicito, utilizziamo il tuo indirizzo email per inviarti comunicazioni commerciali (newsletter, promozioni, nuove collezioni).

Base giuridica: consenso dell'interessato (art. 6, co. 1, lett. a, GDPR).

Puoi revocare il consenso in qualsiasi momento cliccando il link "Cancellati" presente in fondo a ogni email o scrivendo a info@madamet.it. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Conservazione: fino alla revoca del consenso o, in ogni caso, non oltre 24 mesi dall'ultima interazione.

2.5 Cookie e Tecnologie di Tracciamento

Per informazioni sui cookie e sulle tecnologie di tracciamento (Google Analytics 4, Meta Pixel, TikTok Pixel, Omnisend), si rinvia alla Cookie Policy disponibile sul Sito.

2.6 Utilizzo di Strumenti di Intelligenza Artificiale

Ai sensi dell'art. 4 del Regolamento UE 2024/1689 (AI Act), in vigore dal 2 agosto 2026, MADAME T informa che utilizza strumenti di intelligenza artificiale generativa (di seguito "strumenti IA") nella propria attività, nella veste di utilizzatore (Deployer) di sistemi sviluppati da fornitori terzi.

Ambiti di utilizzo:

  • Creazione e revisione di contenuti testuali e visivi a scopo di comunicazione e marketing (descrizioni prodotto, post social, email commerciali)
  • Supporto interno alla gestione operativa e amministrativa dell'attività

Garanzie adottate:

  • I contenuti generati con il supporto di strumenti IA sono sempre sottoposti a supervisione e validazione umana prima della pubblicazione (human-in-the-loop)
  • MADAME T non inserisce dati personali dei propri Clienti, dati sanitari, dati finanziari o altre informazioni sensibili all'interno di modelli di IA pubblici o di terze parti
  • I fornitori di strumenti IA sono designati come Responsabili del Trattamento ai sensi dell'art. 28 GDPR, ove applicabile, mediante accordi contrattuali adeguati (DPA)
  • MADAME T non utilizza sistemi di IA ad alto rischio ai sensi dell'Allegato III del Regolamento UE 2024/1689 (es. profilazione, valutazione del merito creditizio, screening automatizzato di candidature)

Base giuridica: legittimo interesse del Titolare (art. 6, co. 1, lett. f, GDPR) allo svolgimento efficiente della propria attività commerciale, bilanciato con i diritti e le libertà degli interessati.

Qualora MADAME T dovesse in futuro introdurre sistemi di interazione automatizzata con i Clienti (es. chatbot), gli utenti saranno informati in modo chiaro e preventivo dell'interazione con un sistema automatizzato, in conformità all'art. 50 AI Act.

3. Destinatari dei Dati

I dati personali possono essere comunicati alle seguenti categorie di soggetti, designati come Responsabili del Trattamento ai sensi dell'art. 28 GDPR, o autonomi titolari:

Provider di pagamento

  • PayPal (Europe) S.à r.l. et Cie, S.C.A. — Lussemburgo — per l'elaborazione dei pagamenti tramite PayPal
  • Scalapay Italy S.r.l. — per il servizio di pagamento rateale Scalapay
  • Klarna Bank AB (publ) — Svezia — per il servizio di pagamento dilazionato Klarna
  • Shopify International Limited — Irlanda — per la gestione della piattaforma e-commerce e dei pagamenti tramite carta

Provider di spedizione Il corriere incaricato della consegna riceve i dati necessari alla spedizione (nome, cognome, indirizzo, numero di telefono).

Strumenti di marketing e analisi

  • Google Ireland Limited — Irlanda — per il servizio Google Analytics 4 (analisi statistica delle visite al Sito). Informativa: https://policies.google.com/privacy
  • Meta Platforms Ireland Limited — Irlanda — per il servizio Meta Pixel (analisi e pubblicità tramite Facebook e Instagram). Informativa: https://www.facebook.com/privacy/explanation
  • TikTok Information Technologies UK Limited — Regno Unito — per il servizio TikTok Pixel (analisi e pubblicità su TikTok). Informativa: https://www.tiktok.com/legal/privacy-policy
  • Rocket Science Group LLC (Omnisend) — USA — per la gestione delle campagne email e SMS. Il trasferimento negli USA avviene in conformità alle garanzie adeguate di cui al Capo V GDPR (Clausole Contrattuali Standard). Informativa: https://www.omnisend.com/privacy/

Strumenti di intelligenza artificiale

  • Anthropic, PBC — USA — per l'utilizzo del modello di linguaggio Claude, impiegato a supporto delle attività operative e di comunicazione interne. Il trasferimento negli USA avviene mediante garanzie adeguate ai sensi del Capo V GDPR. Informativa: https://www.anthropic.com/privacy

Autorità competenti I dati possono essere comunicati a autorità fiscali, giudiziarie o di pubblica sicurezza, ove richiesto dalla legge.

MADAME T non vende, cede o trasferisce i dati personali a terzi per scopi propri di questi ultimi.

4. Trasferimenti al di fuori dell'Unione Europea

Alcuni provider indicati al punto 3 (in particolare Omnisend/Rocket Science Group LLC e Anthropic, PBC) trasferiscono dati personali negli Stati Uniti. Tali trasferimenti avvengono nel rispetto delle garanzie adeguate previste dal GDPR (artt. 44–49), in particolare mediante le Clausole Contrattuali Standard adottate dalla Commissione Europea. Il Cliente può richiedere copia di tali garanzie scrivendo a info@madamet.it.

5. Diritti dell'Interessato

Ai sensi degli artt. 15–22 del GDPR, hai il diritto di:

  • Accesso (art. 15): ottenere conferma che i tuoi dati siano trattati e riceverne copia
  • Rettifica (art. 16): chiedere la correzione di dati inesatti o incompleti
  • Cancellazione (art. 17, "diritto all'oblio"): chiedere la cancellazione dei tuoi dati, ove non vi siano obblighi legali di conservazione
  • Limitazione del trattamento (art. 18): richiedere la limitazione del trattamento in specifiche circostanze
  • Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile da dispositivo automatico, ove il trattamento sia basato su consenso o contratto ed eseguito con mezzi automatizzati
  • Opposizione (art. 21): opporti al trattamento basato su legittimo interesse, incluso il marketing diretto
  • Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudizio per i trattamenti precedenti
  • Proporre reclamo (art. 77): presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

Per esercitare i tuoi diritti, scrivi a: info@madamet.it

MADAME T risponde alle richieste entro 30 giorni dalla ricezione (art. 12 GDPR), con possibilità di proroga di ulteriori 60 giorni in casi di complessità, dandone comunicazione entro il primo termine.

6. Sicurezza dei Dati

MADAME T adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione, in conformità all'art. 32 GDPR. Le transazioni di pagamento sono cifrate mediante protocollo SSL/TLS.

7. Processo Decisionale Automatizzato e Intelligenza Artificiale

MADAME T non effettua profilazione automatizzata con effetti giuridici significativi sull'interessato ai sensi dell'art. 22 GDPR.

Gli strumenti di intelligenza artificiale utilizzati da MADAME T (cfr. sez. 2.6) operano esclusivamente a supporto delle attività interne e non producono decisioni automatizzate nei confronti dei Clienti. Ogni decisione rilevante — incluse quelle relative a ordini, resi e assistenza — è assunta o validata da una persona fisica.

8. Modifiche alla Presente Informativa

La presente Informativa può essere aggiornata per adeguarsi a modifiche normative o a nuove attività di trattamento. La versione aggiornata sarà pubblicata sul Sito con indicazione della data di revisione. In caso di modifiche sostanziali, MADAME T potrà informarne i Clienti anche via email.

9. Contatti

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali:

MADAME T SRL Email: info@madamet.it PEC: amministrazione@pec.madamet.it

Ultimo aggiornamento: Settembre 2026