Informativa sulla privacy

Ultimo aggiornamento: 23 ottobre 2026

1. Chi è il titolare del trattamento dei suoi dati?

Il titolare del trattamento è E.L.G.A. SRL, che gestisce il negozio Metal Memory e il sito metalmemory.be:

  • sede: Avenue de Tervueren 437 boîte 3, 1150 Woluwe-Saint-Pierre, Belgio;
  • numero d'impresa (BCE): 0657.750.862; IVA: BE0657750862;
  • e-mail: info@metalmemory.be;
  • telefono: +32 490 461 885;
  • modulo di contatto: pagina «Contact» del sito.

Non abbiamo designato un responsabile della protezione dei dati (DPO), perché non siamo tenuti a farlo (articolo 37 del GDPR). Per qualsiasi domanda sui suoi dati, scriva a info@metalmemory.be.

La presente informativa si applica ai clienti (consumatori e professionisti), ai visitatori del sito, alle persone che ci scrivono e agli iscritti alla nostra newsletter.

2. Quali dati trattiamo, perché, su quale base e per quanto tempo?

Finalità Dati Base giuridica (art. 6 GDPR) Durata di conservazione
Elaborare, realizzare e consegnare il suo ordine Nome, indirizzi di consegna e di fatturazione, e-mail, telefono (se fornito), articoli ordinati, formato e finitura, riferimento RAL di una finitura Custom, modalità di consegna, cronologia dell'ordine Esecuzione del contratto (6.1.b) Durante l'esecuzione dell'ordine, poi secondo le righe «Garanzia» e «Contabilità» riportate di seguito
Pagamento (carta, Bancontact, Apple Pay, Google Pay, Klarna, bonifico) Metodo di pagamento scelto, importo, stato e riferimento della transazione; per un bonifico: nome del titolare e numero del conto addebitato; per Klarna: i dati necessari per la sua richiesta di pagamento, trasmessi a Klarna (sezione 6). Non riceviamo mai i dati completi della sua carta, né il dettaglio della valutazione effettuata da Klarna Esecuzione del contratto (6.1.b) 7 anni (documenti contabili, v. di seguito)
Contabilità, fatturazione e obblighi fiscali Dati di fatturazione e dell'ordine, fatture, note di credito, rimborsi Obbligo legale (6.1.c): diritto contabile (Codice di diritto economico) e diritto tributario (Codice IVA, art. 60; CIR 92, art. 315) 7 anni a decorrere dal 1° gennaio dell'anno successivo alla chiusura dell'esercizio contabile interessato (fatture: a decorrere dal 1° gennaio successivo alla data di emissione)
Clienti professionali: applicazione del regime IVA (inversione contabile intracomunitaria) e fattura intestata alla società Nome della società, numero di partita IVA, esito e data della verifica del numero nel sistema europeo VIES, indirizzo di consegna in un altro Stato membro, nome della persona di contatto Obbligo legale (6.1.c): prova delle condizioni dell'esenzione IVA; esecuzione del contratto (6.1.b) 7 anni, come i documenti contabili
Recesso online (pulsante «Recedi dal contratto qui») V. sezione 5 Obbligo legale (6.1.c) 6 anni dopo la dichiarazione, poi cancellazione
Garanzia legale di conformità, garanzia commerciale di 5 anni e reclami Dati dell'ordine, descrizione del problema, foto, scambi con lei Obbligo legale (6.1.c) per la garanzia legale; esecuzione del contratto (6.1.b) per la garanzia commerciale 6 anni dopo la consegna (fine della garanzia commerciale di 5 anni, più 1 anno); più a lungo in caso di controversia in corso, fino alla sua chiusura definitiva
Rispondere alle sue domande (e-mail, modulo di contatto, messaggistica) Nome, e-mail, telefono (se fornito), contenuto del messaggio Misure precontrattuali o esecuzione del contratto (6.1.b) se il suo messaggio riguarda un ordine; altrimenti legittimo interesse a risponderle (6.1.f) 3 anni dopo l'ultimo scambio, salvo che il messaggio rientri in un'altra riga (garanzia, recesso, contabilità)
Account cliente (facoltativo) E-mail, nome, indirizzi salvati, cronologia degli ordini Esecuzione del contratto (6.1.b) Fino alla cancellazione dell'account (su richiesta a info@metalmemory.be) o dopo 3 anni senza accesso né ordini. I dati dell'ordine restano conservati secondo la riga «Contabilità»
Newsletter e offerte via e-mail (solo se si è iscritto) E-mail, lingua, data e modalità di iscrizione, prova del consenso, aperture e clic Consenso (6.1.a), conformemente all'art. XII.13 del Codice di diritto economico. Non inviamo alcuna e-mail promozionale senza la sua iscrizione, nemmeno ai nostri clienti Fino alla revoca del suo consenso (link di cancellazione in ogni e-mail), o dopo 3 anni senza aperture né clic. La prova del consenso e della sua revoca è conservata per ulteriori 3 anni, per poterla dimostrare
Sicurezza del sito e prevenzione delle frodi Indirizzo IP, dati del dispositivo e del browser, dati dell'ordine e del pagamento, indicatori di rischio forniti da Shopify Legittimo interesse (6.1.f): proteggere il negozio, i nostri clienti e noi stessi dalle frodi nei pagamenti Durata dell'ordine interessato; in caso di frode accertata o di controversia, fino alla sua chiusura definitiva
Funzionamento tecnico del sito Cookie strettamente necessari (sezione 4) Legittimo interesse (6.1.f) a fornire il sito e il servizio da lei richiesto; per questi cookie non è richiesto alcun consenso (art. 10/2 della legge del 30 luglio 2018) V. sezione 4
Statistiche e marketing di Shopify (solo se li accetta nel banner dei cookie) Dati di navigazione e identificatori dei cookie (sezione 4) Consenso (6.1.a) e art. 10/2 della legge del 30 luglio 2018 Fino alla revoca del suo consenso e, al massimo, per la durata di vita di ciascun cookie (sezione 4)
Difesa dei nostri diritti in caso di controversia Dati utili alla controversia Legittimo interesse (6.1.f): accertare, esercitare o difendere i nostri diritti in sede giudiziaria Fino alla chiusura definitiva della controversia (decisione definitiva o scadenza del termine di prescrizione)

I nostri legittimi interessi (art. 6.1.f) sono: rispondere alle persone che ci contattano, garantire il funzionamento e la sicurezza del negozio, prevenire le frodi nei pagamenti e difendere i nostri diritti in sede giudiziaria. Lei può opporsi a tali trattamenti (sezione 8).

Dati obbligatori. I campi contrassegnati come obbligatori al momento dell'ordine sono necessari per concludere ed eseguire il contratto: senza di essi, non possiamo elaborare il suo ordine. Per un professionista, il numero di partita IVA valido è necessario per beneficiare di una consegna senza IVA belga; in sua assenza, si applica l'IVA belga. Gli altri dati (telefono se facoltativo, account cliente, newsletter) sono facoltativi.

3. Da dove provengono i suoi dati?

La maggior parte dei dati proviene direttamente da lei (ordine, account, modulo, e-mail). Alcuni provengono da terzi:

  • l'esito della verifica del suo numero di partita IVA, ottenuto dal sistema VIES della Commissione europea;
  • lo stato del suo pagamento, comunicato dal fornitore di servizi di pagamento o da Klarna (pagamento accettato o rifiutato, senza il dettaglio della valutazione), e gli indicatori di rischio di frode calcolati da Shopify;
  • il tracciamento della consegna, comunicato dalla società di trasporto e di consegna incaricata del suo pacco;
  • per il recesso online, i dati del suo ordine, letti nel nostro negozio Shopify dal fornitore del modulo (sezione 5).

4. Cookie e tracker

Cookie strettamente necessari. Il nostro sito, ospitato da Shopify, utilizza cookie strettamente necessari al suo funzionamento: carrello, scelta della lingua e della valuta, sicurezza, prevenzione delle frodi, pagamento e registrazione delle sue scelte in materia di cookie. Sono indispensabili per il servizio da lei richiesto. Sono quindi installati senza il suo consenso (art. 10/2 della legge del 30 luglio 2018).

Dati tecnici e servizio Shop. Per far funzionare e proteggere il sito, Shopify raccoglie anche dati tecnici (ad esempio registri degli errori e misurazioni delle prestazioni) e può installare, dal dominio shop.app, un cookie tecnico necessario al servizio di accesso Shop. Li utilizziamo esclusivamente per il funzionamento e la sicurezza del sito; sono trattati da Shopify (sezione 6).

Cookie statistici e di marketing. Shopify offre cookie statistici (ad esempio per misurare la frequentazione del sito) e di marketing. Se sono utilizzati sul nostro sito, vengono installati solo se li accetta nel banner dei cookie visualizzato alla sua prima visita. Può rifiutarli con la stessa semplicità con cui può accettarli; un rifiuto non le impedisce né di utilizzare il sito né di ordinare. I dati così raccolti sono trattati da Shopify (sezione 6).

Durata e revoca del consenso. La durata di ciascun cookie è indicata nella cookie policy di Shopify: https://www.shopify.com/legal/cookies. Può revocare il suo consenso in qualsiasi momento, con la stessa facilità con cui lo ha prestato: è sufficiente utilizzare il link «Preferenze sui cookie» in fondo a ogni pagina (sezione «Condizioni generali e politiche»), oppure eliminare i cookie di questo sito nel suo browser. La revoca non pregiudica la liceità dell'installazione effettuata prima di essa.

5. Recesso online

Quando utilizza la funzione «Recedi dal contratto qui», E.L.G.A. SRL tratta, per gestire il suo recesso (obbligo legale, art. 6.1.c GDPR):

  • il suo nome, indirizzo e-mail, numero e dati dell'ordine (articoli, prezzi, indirizzi), che il modulo recupera nel nostro negozio Shopify;
  • il contenuto della sua dichiarazione (il motivo del recesso è sempre facoltativo);
  • dati tecnici: indirizzo IP, data e ora, tipo di browser, utilizzati per proteggere il modulo e per provare la data della sua dichiarazione.

Tali dati sono trattati per nostro conto dal nostro responsabile del trattamento 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Str. 1a, 40721 Hilden, Germania, nell'ambito di un contratto di nomina a responsabile del trattamento (art. 28 GDPR). 401layers si avvale a sua volta dei seguenti sub-responsabili: Shopify International Limited (Irlanda), Amazon Web Services (hosting a Francoforte), Vercel (principalmente in data center europei), Hetzner (Germania), Aiven (Finlandia), Crisp (Francia, assistenza) e PostHog. Amazon Web Services, Vercel e PostHog sono società stabilite negli Stati Uniti: qualsiasi trasferimento verso gli Stati Uniti è disciplinato dal EU-U.S. Data Privacy Framework (decisione di adeguatezza (UE) 2023/1795), al quale tali società sono certificate, o in mancanza dalle clausole contrattuali tipo della Commissione europea.

Il modulo è visualizzato in un riquadro integrato fornito da 401layers (dominio euwiderrufsbutton.de), che può installare propri cookie tecnici, necessari al suo funzionamento e alla sua protezione contro i bot.

Le dichiarazioni di recesso sono conservate per 6 anni, poi cancellate.

6. Chi riceve i suoi dati?

I suoi dati sono comunicati solo ai destinatari necessari per le finalità sopra indicate. Non vendiamo i suoi dati personali e non li condividiamo con agenzie pubblicitarie.

I nostri responsabili del trattamento (agiscono secondo le nostre istruzioni, nell'ambito di un contratto conforme all'art. 28 GDPR):

  • Shopify International Limited (Dublino, Irlanda), fornitore della nostra piattaforma di negozio online: hosting del negozio, ordine, pagamento, e-mail di ordine, account cliente e invio della newsletter;
  • 401layers UG (Germania): modulo di recesso online (sezione 5);
  • il nostro commercialista esterno, che riceve i dati riportati sulle nostre fatture e sui nostri documenti contabili (nome, indirizzo, se del caso società e numero di partita IVA, articoli, importi) per tenere la nostra contabilità e predisporre le nostre dichiarazioni fiscali. Per i propri obblighi legali di professionista (in particolare la prevenzione del riciclaggio), agisce come titolare del trattamento autonomo.

Destinatari che agiscono come titolari autonomi (utilizzano i suoi dati sotto la propria responsabilità, secondo la propria informativa sulla privacy):

  • Shopify, per alcune funzionalità (ad esempio l'applicazione Shop e la prevenzione delle frodi), per le quali Shopify utilizza anche informazioni derivanti dalle sue interazioni con altri commercianti: v. https://privacy.shopify.com/fr;
  • Fornitori di servizi di pagamento: Shopify Payments, per i pagamenti con carta (Visa, Mastercard, American Express, Maestro) e con Bancontact, nonché gli istituti di pagamento autorizzati che forniscono questo servizio insieme a Shopify, i circuiti delle carte e il sistema Bancontact; se paga con Apple Pay o Google Pay, Apple o Google, per il funzionamento del loro portafoglio, secondo la propria informativa sulla privacy; per un bonifico, la sua banca e la nostra;
  • Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia (numero d'impresa 556737-0431), istituto di credito autorizzato dall'autorità svedese di vigilanza finanziaria (Finansinspektionen), se sceglie di pagare con Klarna. Trasmettiamo a Klarna i dati necessari per la sua richiesta: identità, recapiti, indirizzi di fatturazione e di consegna, importo e contenuto dell'ordine. Klarna verifica la sua identità e, a seconda dell'opzione scelta, la sua solvibilità, sotto la propria responsabilità (v. sezione 9). Con l'opzione «Paga tra 30 giorni», cediamo a Klarna il nostro credito per il pagamento del suo ordine. Per i suoi dati, può contattare Klarna all'indirizzo dataprotectie@klarna.be; la sua informativa sulla privacy in francese: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/fr_be/privacy;
  • le società di trasporto e di consegna incaricate del suo pacco, che ricevono il suo nome, indirizzo di consegna, telefono ed e-mail per la consegna e il tracciamento;
  • Amministrazioni: Servizio pubblico federale Finanze e altre autorità, quando la legge lo impone; il sistema VIES (Commissione europea e amministrazioni fiscali nazionali) per la verifica di un numero di partita IVA.

7. Trasferimenti al di fuori dello Spazio economico europeo

Privilegiamo fornitori stabiliti nell'Unione europea. Alcuni destinatari possono tuttavia trattare dati al di fuori del SEE:

  • Canada (Shopify Inc., società capogruppo di Shopify International Limited): decisione di adeguatezza della Commissione europea (decisione 2002/2/CE);
  • Stati Uniti:
    • Amazon Web Services, Vercel e PostHog (sub-responsabili di 401layers): EU-U.S. Data Privacy Framework (decisione (UE) 2023/1795), al quale tali società sono certificate;
    • società statunitensi del gruppo Shopify: garanzie adeguate previste dall'articolo 46 del GDPR, in particolare le clausole contrattuali tipo della Commissione europea.

Klarna tratta i suoi dati sotto la propria responsabilità; per gli eventuali trasferimenti da essa effettuati, v. la sua informativa sulla privacy.

Può ottenere una copia delle garanzie applicabili (ad esempio le clausole contrattuali tipo) scrivendo a info@metalmemory.be.

8. I suoi diritti

Lei ha il diritto di:

  • accedere ai suoi dati e ottenerne una copia;
  • farli rettificare se sono inesatti o incompleti;
  • farli cancellare, salvo che dobbiamo conservarli, ad esempio per i nostri obblighi contabili e fiscali;
  • ottenere la limitazione del trattamento;
  • ricevere i dati che ci ha fornito in un formato strutturato e leggibile da dispositivo automatico, e farli trasmettere a un altro titolare (portabilità), per i trattamenti fondati sul suo consenso o sul contratto;
  • revocare il suo consenso in qualsiasi momento (newsletter: link di cancellazione in ogni e-mail o richiesta a info@metalmemory.be), senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Diritto di opposizione. Lei può opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, ai trattamenti fondati sul nostro legittimo interesse (sezione 2). Può inoltre opporsi in qualsiasi momento e senza giustificazione all'utilizzo dei suoi dati per finalità di marketing diretto: cesseremo allora tale utilizzo.

Per esercitare i suoi diritti, scriva a info@metalmemory.be o per posta all'indirizzo della sezione 1. Rispondiamo entro un mese. Tale termine può essere prorogato di due mesi se la richiesta è complessa o se riceviamo molte richieste; in tal caso la informeremo entro il primo mese (art. 12.3 GDPR). In caso di ragionevole dubbio sulla sua identità, possiamo chiederle un'informazione supplementare per confermarla. L'esercizio dei suoi diritti è gratuito.

Per i trattamenti effettuati da Klarna o da Shopify come titolari autonomi, può anche rivolgersi direttamente a loro.

9. Decisioni automatizzate e profilazione

Metal Memory non adotta alcuna decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici nei suoi confronti o che incida in modo analogo significativamente su di lei.

Shopify ci fornisce, per ogni ordine, un'indicazione del rischio di frode. Tale indicazione è un ausilio: la decisione di accettare o annullare un ordine è presa da una persona del nostro team. Può chiederci spiegazioni e contestare la decisione scrivendo a info@metalmemory.be.

Pagamento con Klarna. Se sceglie Klarna, Klarna verifica la sua identità e, a seconda dell'opzione di pagamento, valuta la sua solvibilità, in particolare sulla base dei dati del suo ordine, dei propri dati e, se del caso, di dati provenienti da agenzie di credito. Klarna decide da sola se accettare o rifiutare il pagamento con Klarna e le opzioni che le propone. Tale decisione può essere presa esclusivamente mediante un trattamento automatizzato, compresa la profilazione, ai sensi dell'articolo 22 del GDPR: essa rientra nella responsabilità di Klarna, non di Metal Memory. Può chiedere a Klarna un intervento umano, esprimere il suo punto di vista e contestare la decisione. Le informazioni sulla logica utilizzata e sui suoi diritti figurano nell'informativa sulla privacy di Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia; dataprotectie@klarna.be): https://cdn.klarna.com/1.0/shared/content/legal/terms/0/fr_be/privacy. Può inoltre presentare un reclamo contro Klarna all'autorità svedese per la protezione dei dati (Integritetsskyddsmyndigheten) o all'Autorità belga per la protezione dei dati (sezione 10). Metal Memory riceve soltanto l'esito (pagamento accettato o rifiutato), non il dettaglio della valutazione. Se Klarna rifiuta, può pagare con un altro metodo proposto.

10. Reclamo

Se ritiene che non rispettiamo i suoi diritti, ci contatti prima all'indirizzo info@metalmemory.be: cercheremo una soluzione. Può anche presentare un reclamo all'autorità di controllo:

Autorità per la protezione dei dati (Autorité de protection des données, APD)
Rue de la Presse 35, 1000 Bruxelles, Belgio
Tel. +32 (0)2 274 48 00 (giorni lavorativi, dalle 9 alle 12)
contact@apd-gba.be – https://www.autoriteprotectiondonnees.be

Può anche rivolgersi all'autorità di controllo dello Stato membro dell'UE in cui risiede, in cui lavora o in cui si è verificata la presunta violazione (art. 77 GDPR).

11. Minori

I nostri prodotti sono destinati agli adulti. L'iscrizione di un minore di 13 anni alla newsletter richiede il consenso del suo rappresentante legale (art. 8 GDPR e art. 7 della legge belga del 30 luglio 2018). Se constata che un minore ci ha trasmesso dati senza tale consenso, ci scriva: li cancelleremo.

12. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i suoi dati: connessione cifrata (HTTPS), accesso all'amministrazione del negozio limitato alle persone che ne hanno bisogno, e scelta di fornitori che offrono garanzie sufficienti. In caso di violazione dei dati che presenti un rischio elevato per lei, la informeremo.

13. Modifiche

Possiamo aggiornare la presente informativa, ad esempio se aggiungiamo un fornitore o un servizio. La data di «Ultimo aggiornamento» indica la versione in vigore. In caso di modifica importante, la informeremo mediante un avviso ben visibile sul sito o via e-mail.