Ultimo aggiornamento: 2 luglio 2026
Nota importante: Questo documento è stato redatto per massimizzare la copertura dei contenuti richiesti dal GDPR e copre tutti i servizi realmente in uso sul sito. Non sostituisce una revisione legale professionale. Si raccomanda di far revisionare il documento da un consulente legale o da un Data Protection Officer prima dell'uso definitivo.
1. Titolare del Trattamento
MBP S.N.C. DI MATTIA BRANDI E JURI PIARULLI (di seguito anche "la Società" o "il Titolare")
Forma giuridica: Società in nome collettivo
Sede legale: Via Magnano in Riviera 34, 00188 Roma (RM)
P.IVA / Codice Fiscale: 13186891001
PEC: mbpsas@arubapec.it
Email di contatto: info@redanchor.it
Soci amministratori: Mattia Brandi, Juri Piarulli
2. Tipologie di Dati Raccolti
Il Titolare raccoglie le seguenti categorie di dati personali:
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposti al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. Tali informazioni non sono raccolte per essere associate a interessati identificati, ma per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano: indirizzi IP, indirizzi URI/URL delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta, nonché altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento.
2.2 Dati forniti volontariamente dall'utente
L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste. Attraverso il modulo di iscrizione alla newsletter vengono raccolti nome, cognome e indirizzo e-mail. In fase di registrazione o acquisto vengono raccolti nome, cognome, indirizzo di consegna e fatturazione, numero di telefono, indirizzo email.
2.3 Dati d'ordine e di spedizione
Per completare gli acquisti sul sito, vengono raccolti: nome e cognome, indirizzo di spedizione e fatturazione, numero di telefono, indirizzo e-mail, cronologia degli ordini. Questi dati sono necessari per l'esecuzione del contratto di vendita.
2.4 Dati di pagamento
Il sito non raccoglie né elabora direttamente dati relativi a carte di credito, carte di debito o altri strumenti di pagamento. I pagamenti vengono gestiti da gateway di terze parti certificati (PayPal, Shopify Payments) che trattano i dati in proprio come titolari autonomi del trattamento. Il Titolare riceve solo conferma dell'esito della transazione.
2.5 Cookie e tecnologie di tracciamento
Per informazioni dettagliate sui cookie utilizzati, si rimanda alla Cookie Policy.
3. Finalità del Trattamento e Basi Giuridiche
3.1 Esecuzione di un contratto (art. 6(1)(b) GDPR)
I dati vengono trattati per: elaborare gli ordini di acquisto, gestire la spedizione dei prodotti, emettere fatture e documenti contabili, gestire resi e rimborsi, rispondere alle richieste di assistenza post-vendita. La base giuridica è l'esecuzione del contratto di cui l'interessato è parte.
3.2 Obbligo legale (art. 6(1)(c) GDPR)
Il Titolare tratta i dati per adempiere agli obblighi previsti dalla normativa fiscale e contabile (es. conservazione delle fatture per 10 anni ai sensi dell'art. 2220 c.c. e della normativa tributaria), nonché per rispondere a eventuali richieste delle autorità competenti.
3.3 Consenso (art. 6(1)(a) GDPR)
Con il consenso dell'interessato, il Titolare tratta i dati per: invio di comunicazioni promozionali e newsletter, utilizzo di cookie analitici e di profilazione/marketing (inclusi quelli di Google Analytics 4, Facebook Pixel, Microsoft Clarity), raccolta di recensioni tramite Trustpilot. Il consenso può essere revocato in qualsiasi momento contattando il Titolare o agendo sul pannello di gestione dei cookie.
3.4 Legittimo interesse (art. 6(1)(f) GDPR)
Il Titolare tratta i dati sulla base del legittimo interesse per: analisi statistiche aggregate sull'uso del sito finalizzate al miglioramento dei servizi offerti, prevenzione di frodi e sicurezza informatica, visualizzazione del feed Instagram tramite Instafeed (per finalità di comunicazione del brand). Il Titolare ha effettuato il bilanciamento degli interessi e ritiene che il legittimo interesse prevalga sugli interessi degli interessati, tenuto conto della ragionevole aspettativa degli utenti e delle misure di minimizzazione dei dati adottate.
4. Destinatari e Responsabili del Trattamento
I dati personali potrebbero essere comunicati, esclusivamente per le finalità indicate nella presente policy, ai seguenti soggetti:
4.1 Shopify Inc. (Shopify Platform & Shopify Payments)
Fornitore della piattaforma e-commerce. Gestisce hosting, elaborazione ordini, checkout e pagamenti tramite Shopify Payments. Ruolo: responsabile del trattamento (e titolare autonomo per Shopify Payments). Sede: Ottawa, Canada (paese adeguato per decisione di adeguatezza UE). Garanzie: Clausole Contrattuali Standard e accordo DPA. Privacy Policy Shopify.
4.2 Google LLC (Google Analytics 4 & Google Tag Manager)
Fornisce servizi di analisi statistica del traffico web (Google Analytics 4, ID: G-EZBFH1BE2J) e gestione dei tag (Google Tag Manager, ID: GTM-P74RHLMW). I dati (incluso l'indirizzo IP, anonimizzato) vengono trasferiti negli USA. Garanzie: Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea e adesione all'EU-US Data Privacy Framework. Privacy Policy Google.
4.3 Meta Platforms Ireland Ltd. (Facebook Pixel & Facebook/Instagram)
Fornisce strumenti di marketing e analisi pubblicitaria tramite il Facebook Pixel e le API di conversione (CAPI), nonché il canale di vendita Facebook & Instagram. I dati vengono trasferiti negli USA tramite Meta Platforms Inc. Garanzie: Clausole Contrattuali Standard. Privacy Policy Meta.
4.4 Microsoft Corporation (Microsoft Clarity)
Fornisce strumenti di analisi del comportamento degli utenti (mappe di calore, registrazioni di sessione) tramite Microsoft Clarity (ID: MC-GR5WCW07H1), gestito attraverso Google Tag Manager. I dati vengono trasferiti negli USA. Garanzie: Clausole Contrattuali Standard e adesione all'EU-US Data Privacy Framework. Privacy Policy Microsoft.
4.5 PayPal (Europe) S.à r.l. et Cie, S.C.A.
Fornisce il servizio di pagamento online PayPal Checkout. I dati di pagamento vengono trattati direttamente da PayPal come titolare autonomo. Sede: Lussemburgo (UE). Trasferimento extra-UE verso PayPal Inc. (USA) con garanzie: Clausole Contrattuali Standard. Privacy Policy PayPal.
4.6 Trustpilot A/S
Fornisce il servizio di raccolta e visualizzazione di recensioni dei clienti (widget Trustpilot Reviews). Sede: Copenhagen, Danimarca (UE). Trasferimento extra-UE con garanzie adeguate. Privacy Policy Trustpilot.
4.7 NFCube / Instafeed
Fornisce l'app Instafeed per visualizzare il feed Instagram sul sito. Accede al feed pubblico di Instagram tramite le API di Meta. Privacy Policy NFCube.
4.8 iubenda srl
Fornisce il sistema di gestione del consenso cookie (Cookie Management Platform). Tratta dati relativi alle preferenze di consenso degli utenti. Sede: Bologna, Italia (UE). Privacy Policy iubenda.
4.9 EComposer (Ecomposer Lab)
Fornisce il page builder EComposer Builder per la costruzione delle pagine del sito. Privacy Policy EComposer.
4.10 Rokt
Fornisce strumenti per la personalizzazione dell'esperienza post-acquisto (widget nell'iframe di checkout/conferma ordine). I dati vengono trasferiti negli USA. Garanzie: Clausole Contrattuali Standard. Privacy Policy Rokt.
4.11 Corrieri e spedizionieri
I dati di spedizione (nome, cognome, indirizzo, telefono) vengono comunicati ai corrieri logistici incaricati della consegna degli ordini (es. Poste Italiane, DHL, GLS, BRT/Bartolini), che operano come responsabili del trattamento.
4.12 Commercialista e consulenti fiscali
I dati fiscali e contabili possono essere comunicati al commercialista o consulente fiscale della Società, che opera come responsabile del trattamento.
5. Trasferimenti di Dati Fuori dall'Unione Europea
Alcuni dei destinatari indicati nella sezione precedente hanno sede o elaborano dati negli Stati Uniti d'America o in altri paesi terzi. In tali casi, i trasferimenti avvengono nel rispetto di quanto previsto dal Capo V del GDPR, sulla base delle seguenti garanzie:
- Decisioni di adeguatezza: per i paesi riconosciuti adeguati dalla Commissione europea (es. Canada per Shopify).
- Clausole Contrattuali Standard (SCC): approvate dalla Commissione europea con Decisione 2021/914, applicabili a Google, Meta, Microsoft, PayPal, Rokt.
- EU-US Data Privacy Framework: per i fornitori certificati ai sensi del framework approvato dalla Commissione europea nell'agosto 2023.
L'utente può richiedere ulteriori informazioni sui trasferimenti e sulle garanzie adottate contattando il Titolare all'indirizzo info@redanchor.it.
6. Periodo di Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:
- Dati contrattuali e fiscali (dati d'ordine, fatturazione): 10 anni dall'emissione del documento fiscale, ai sensi degli obblighi di legge in materia tributaria e contabile. (Nota: il Titolare è invitato a confermare questo periodo in base alla propria struttura contabile.)
- Dati di navigazione e log tecnici: massimo 12 mesi dalla raccolta, salvo necessità di accertamento di reati da parte dell'autorità giudiziaria.
- Cookie analitici (es. Google Analytics 4): 13 mesi per i cookie di misurazione; i dati aggregati possono essere conservati più a lungo in forma anonimizzata.
- Dati di marketing e profilazione (es. Facebook Pixel, Microsoft Clarity): fino alla revoca del consenso da parte dell'interessato, e comunque non oltre 24 mesi dall'ultima interazione.
- Newsletter e comunicazioni promozionali: fino alla revoca del consenso o alla disiscrizione; successivamente i dati vengono eliminati entro 30 giorni. (Il Titolare è invitato a confermare questo periodo.)
- Dati di supporto clienti: fino a 3 anni dalla chiusura del ticket/richiesta, per far fronte a eventuali contestazioni.
- Preferenze di consenso cookie (iubenda): 12 mesi dalla registrazione del consenso.
7. Misure di Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, distruzione, perdita, alterazione o divulgazione. In particolare:
- Il sito utilizza il protocollo HTTPS (TLS) per la cifratura delle comunicazioni tra browser e server.
- La piattaforma Shopify garantisce standard di sicurezza PCI-DSS per i pagamenti.
- L'accesso ai dati è limitato al personale autorizzato e ai soggetti che ne hanno necessità per le finalità indicate.
- I fornitori di servizi sono selezionati tra soggetti che offrono garanzie adeguate di sicurezza.
8. Diritti dell'Interessato
Ai sensi degli articoli 15-22 del GDPR, gli interessati hanno il diritto di:
- Accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento di dati personali che li riguardano e, in tal caso, ottenerne copia.
- Rettifica (art. 16): ottenere la rettifica dei dati personali inesatti che li riguardano, senza ingiustificato ritardo.
- Cancellazione ("diritto all'oblio", art. 17): ottenere la cancellazione dei dati personali che li riguardano, nei casi previsti dalla norma.
- Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento in talune circostanze.
- Portabilità dei dati (art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti, e trasmetterli a un altro titolare del trattamento, dove tecnicamente fattibile.
- Opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei dati personali effettuato per finalità di marketing diretto o sulla base del legittimo interesse.
- Revoca del consenso: revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
- Opposizione a decisioni automatizzate (art. 22): non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato.
Per esercitare i propri diritti, gli interessati possono contattare il Titolare all'indirizzo: info@redanchor.it oppure mbpsas@arubapec.it. Il Titolare si impegna a rispondere senza ingiustificato ritardo e, in ogni caso, entro 30 giorni dalla ricezione della richiesta.
9. Diritto di Reclamo
Gli interessati hanno il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, con sede in Piazza Venezia 11 - 00187 Roma, sito web: www.garanteprivacy.it, qualora ritengano che il trattamento dei propri dati personali avvenga in violazione del GDPR.
10. Aggiornamenti alla Present Policy
Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento dandone pubblicità agli utenti su questa pagina. Si prega dunque di consultare spesso questa pagina, tenendo come riferimento la data di ultima modifica indicata in cima al documento. In caso di mancata accettazione delle modifiche apportate alla presente Privacy Policy, l'interessato è tenuto a cessare l'utilizzo del sito e può richiedere al Titolare di rimuovere i propri dati personali.
Cloudflare
Il Sito utilizza i servizi di Cloudflare, Inc., fornitore di infrastruttura di rete, distribuzione di contenuti (CDN) e protezione dagli attacchi informatici. Nell'erogazione di tali servizi, Cloudflare puo' trattare, in qualita' di responsabile del trattamento, dati relativi al traffico di rete, incluso l'indirizzo IP dei visitatori, al fine di garantire la sicurezza, le prestazioni e la disponibilita' del Sito. Il trattamento puo' comportare un trasferimento di dati verso gli Stati Uniti; Cloudflare aderisce a clausole contrattuali standard approvate dalla Commissione Europea a garanzia di un livello di protezione adeguato dei dati trasferiti. Per maggiori informazioni: informativa privacy di Cloudflare.
Data di ultimo aggiornamento: 2 luglio 2026