---

1) Introduzione

La presente informativa descrive le modalità con cui Wave Memorabilia (di seguito anche “Sito”) raccoglie, utilizza e protegge i dati personali degli utenti che navigano, si registrano, acquistano o contattano i nostri servizi.

L’informativa è resa ai sensi del Regolamento (UE) 2016/679 (GDPR) e della normativa nazionale applicabile in materia di protezione dei dati personali, inclusi i provvedimenti dell’Autorità Garante.

2) Titolare del trattamento

Il Titolare del trattamento è:
Galileum di Fortunati Lorenzo
Sede: Via della Giustizia, 2/b – 50038 Scarperia e San Piero (Firenze) – Italia
P. Iva: 06216660487 – C.F.: FRTLNZ88S29D612E
Telefono: 0558406700

Per richieste privacy puoi contattarci ai recapiti sopra indicati.

DPO (Data Protection Officer): non nominato, in quanto non obbligatorio per l’attività svolta (salvo diverse esigenze future).

3) Tipologie di dati trattati

A seconda delle interazioni con il Sito, possiamo trattare:

a) Dati identificativi e di contatto

Nome, cognome, indirizzo di spedizione/fatturazione, e-mail, telefono, account utente.

b) Dati di acquisto e transazione

Dettagli ordine, carrello, preferenze di spedizione, richieste di assistenza post-vendita, eventuali note ordine.

Nota: i dati di pagamento (es. numero carta) sono normalmente gestiti dai rispettivi provider (es. PayPal) secondo le loro policy; Wave Memorabilia non memorizza i dati completi delle carte.

c) Dati relativi a comunicazioni

Messaggi inviati tramite form, e-mail, eventuali richieste (es. “desiderata”/articolo cercato), chat/ assistenza se presente.

d) Dati tecnici di navigazione

Indirizzo IP, identificativi dispositivo, log, informazioni su browser e sistema operativo, dati di utilizzo del Sito, cookie e tecnologie similari (vedi sezione Cookie).

e) Dati conferiti volontariamente dall’utente

Qualsiasi informazione inserita liberamente nei campi testo (es. richieste specifiche, preferenze, descrizioni).

4) Finalità del trattamento e basi giuridiche

Trattiamo i dati personali per le seguenti finalità:

4.1 Erogazione dei servizi e gestione ordini (E-commerce)

• Registrazione account e gestione area personale
• Gestione carrello, ordini, spedizioni, resi, assistenza clienti

Base giuridica: esecuzione di un contratto o misure precontrattuali (art. 6.1.b GDPR).

4.2 Adempimenti legali e fiscali

• Emissione documenti contabili/fiscali, adempimenti obbligatori

Base giuridica: obbligo legale (art. 6.1.c GDPR).

4.3 Assistenza e richieste di informazioni

• Rispondere a richieste inviate via form/e-mail/telefono

Base giuridica: esecuzione di misure precontrattuali o legittimo interesse (art. 6.1.b / 6.1.f GDPR), a seconda del contenuto.

4.4 Newsletter e comunicazioni promozionali

• Invio di aggiornamenti, novità, offerte e comunicazioni marketing

Base giuridica: consenso (art. 6.1.a GDPR).
Il consenso è sempre revocabile in qualsiasi momento (es. link di disiscrizione o richiesta ai recapiti del Titolare).

4.5 Sicurezza, prevenzione frodi e tutela dei diritti

• Prevenzione abusi, frodi, accessi non autorizzati; gestione contestazioni; tutela in sede giudiziale

Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR) e, ove necessario, obbligo legale.

4.6 Analisi statistiche e miglioramento del Sito

• Misurazioni aggregate e analisi di utilizzo del Sito (es. analytics)

Base giuridica:

• cookie tecnici: necessità tecnica/legittimo interesse a garantire il funzionamento;
• cookie non tecnici (es. statistici/marketing, quando richiesto): consenso tramite banner (art. 6.1.a GDPR).

5) Modalità del trattamento e misure di sicurezza

Il trattamento avviene con strumenti elettronici e/o cartacei, con logiche strettamente correlate alle finalità indicate. Adottiamo misure tecniche e organizzative adeguate per proteggere i dati (es. controllo accessi, credenziali, procedure interne, minimizzazione e limitazione degli accessi).

6) Destinatari dei dati (categorie)

I dati possono essere comunicati a soggetti che agiscono come Responsabili del trattamento o Titolari autonomi, nei limiti necessari:

• Fornitori tecnici (hosting, manutenzione, servizi e-mail, piattaforme e-commerce, backup)
• Corrieri e logistica per la consegna (es. BRT per Italia)
• Fornitori di pagamento (es. PayPal e circuiti collegati)
• Consulenti e professionisti (commercialista, legali, consulenti IT)
• Autorità pubbliche ove previsto dalla legge

L’elenco aggiornato dei responsabili può essere richiesto al Titolare.

7) Trasferimenti extra UE

Alcuni fornitori (es. servizi di analytics o infrastrutture cloud) possono comportare trasferimenti di dati verso Paesi extra UE. In tali casi, il trasferimento avviene nel rispetto del GDPR tramite strumenti adeguati (es. decisioni di adeguatezza, Clausole Contrattuali Standard, misure supplementari quando necessarie).

8) Periodi di conservazione

Conserviamo i dati per il tempo strettamente necessario alle finalità indicate:

• Account e ordini: per la durata dell’account e secondo necessità contrattuali; dati contabili/ fiscali secondo termini di legge
• Assistenza e richieste: per il tempo necessario alla gestione e per eventuali esigenze di tutela
• Newsletter/marketing: fino a revoca del consenso
• Sicurezza/log: per periodi ragionevoli e proporzionati, secondo necessità tecniche e di tutela

9) Diritti dell’interessato

In qualunque momento puoi esercitare i diritti previsti dal GDPR, tra cui:

• accesso ai dati
• rettifica/aggiornamento
• cancellazione (nei limiti di legge)
• limitazione del trattamento
• opposizione (in particolare per legittimo interesse)
• portabilità dei dati (quando applicabile)
• revoca del consenso (senza pregiudicare la liceità del trattamento precedente)

Per esercitare i diritti: contatta il Titolare ai recapiti indicati.

Reclamo al Garante
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo all’Autorità Garante per la protezione dei dati personali.

10) Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come necessari (es. dati per ordine/spedizione/fatturazione) è indispensabile per erogare i servizi. In mancanza, non potremo completare la registrazione o dare esecuzione all’ordine.

11) Contenuti del catalogo e pagine prodotto

Le pagine prodotto e i contenuti del catalogo (inclusi testi e immagini) sono funzionali alla gestione commerciale, informativa e amministrativa del Sito. Per ragioni organizzative, di tracciabilità e di tutela, alcuni contenuti potrebbero restare consultabili anche dopo l’esaurimento del prodotto o la variazione di disponibilità, salvo diverse esigenze di legge o richieste valutate caso per caso.

---

COOKIE POLICY

12) Cosa sono i cookie

I cookie sono piccoli file di testo che i siti inviano al dispositivo dell’utente per migliorare l’esperienza di navigazione, abilitare funzioni tecniche, ricordare preferenze e/o svolgere analisi statistiche e attività di marketing.

Oltre ai cookie, possono essere usate tecnologie similari (pixel, tag, SDK) con finalità analoghe.

13) Tipologie di cookie utilizzate

13.1 Cookie tecnici (necessari)

Sono indispensabili per il corretto funzionamento del Sito (es. sessione, sicurezza, preferenze tecniche). Non richiedono consenso.

13.2 Cookie di preferenza (funzionali)

Consentono di memorizzare preferenze (es. lingua, impostazioni). Se non strettamente necessari, possono essere gestiti secondo le impostazioni del banner/cookie manager.

13.3 Cookie statistici (analytics)

Utilizzati per misurare l’uso del Sito e migliorare contenuti e performance. Quando non anonimizzati/aggregati in modo tale da non identificare l’utente, possono richiedere consenso.

13.4 Cookie marketing e profilazione

Utilizzati per mostrarti contenuti e annunci in linea con interessi e per misurare efficacia delle campagne. Richiedono consenso (quando presenti).

14) Google Analytics

Il Sito può utilizzare strumenti di analisi (come Google Analytics) per raccogliere informazioni statistiche sull’utilizzo del Sito. Tali strumenti possono impostare cookie e trattare dati di navigazione (anche in forma aggregata).

Quando richiesto dalla normativa, l’uso dei cookie analytics viene attivato solo previo consenso espresso tramite banner.

15) Gestione del consenso e modifica preferenze

Al primo accesso, il banner cookie consente di:

• accettare tutti i cookie
• rifiutare i cookie non necessari
• personalizzare le preferenze per categorie

Puoi modificare in qualsiasi momento le preferenze tramite l’apposita funzione “Cookie” presente sul Sito (se prevista) oppure intervenendo sulle impostazioni del browser.

16) Come disabilitare i cookie dal browser

È sempre possibile:

• eliminare i cookie già presenti
• bloccare l’installazione di cookie
• ricevere notifiche prima dell’installazione

Attenzione: disabilitando i cookie tecnici, alcune funzionalità del Sito potrebbero non funzionare correttamente.

---

INFORMAZIONI LEGALI

17) Proprietà e gestione del Sito

Il Sito è gestito dal Titolare indicato nella sezione 2. Le presenti informazioni legali disciplinano l’uso del Sito e i contenuti pubblicati.

18) Limitazioni di responsabilità

Wave Memorabilia cura l’accuratezza delle informazioni, ma non garantisce l’assenza totale di errori o interruzioni del servizio. Eventuali disservizi tecnici, manutenzioni o indisponibilità temporanee non comportano responsabilità oltre i limiti previsti dalla legge.

19) Aggiornamenti della policy

La presente informativa può essere aggiornata in qualunque momento. La versione pubblicata sul Sito è quella vigente.