1. Titolare del trattamento

Denominazione: MGF srl
Sede legale: Via R.Reali, 8 – Z.I. Terrafino – 50053 Empoli (FI)
Partita IVA: 06517940489
Sito web: https://mosstrend.com

2. Finalità del trattamento e base giuridica

Trattiamo i tuoi dati personali per le seguenti finalità:

2.1 Gestione della relazione contrattuale

• Finalità: esecuzione e gestione del contratto di fornitura di servizi/prodotti
• Base giuridica: art. 6, comma 1, lett. b) GDPR (esecuzione del contratto)
• Dati coinvolti: nome, cognome, indirizzo, numero di telefono, indirizzo email, dati bancari/di pagamento
• Periodo di conservazione: per la durata del rapporto contrattuale e per 10 anni successivi per scopi fiscali e contabili

2.2 Comunicazioni commerciali e marketing

• Finalità: invio di newsletter, offerte promozionali, comunicazioni relative a prodotti/servizi e aggiornamenti
• Base giuridica: art. 6, comma 1, lett. a) GDPR (consenso) per email marketing e messaggistica non richiesta
• Dati coinvolti: nome, cognome, indirizzo email, numero di telefono, storico acquisti
• Periodo di conservazione: fino alla revoca del consenso
• Diritto di revoca: puoi revocare il consenso in qualsiasi momento tramite il link di disiscrizione presente in ogni comunicazione

2.3 Adempimenti obblighi di legge

• Finalità: rispetto di obblighi fiscali, legali e normativi
• Base giuridica: art. 6, comma 1, lett. c) GDPR (obbligo legale)
• Dati coinvolti: dati anagrafici, fiscali, contabili, dati bancari
• Periodo di conservazione: secondo quanto previsto dalla normativa fiscale e civilistica (generalmente 10 anni)

2.4 Gestione reclami e controversie

• Finalità: gestione, risoluzione e monitoraggio di controversie, reclami e vertenze
• Base giuridica: art. 6, comma 1, lett. b) GDPR (esecuzione del contratto) e lett. f) GDPR (interessi legittimi)
• Dati coinvolti: dati identificativi, dati relativi alla controversia, corrispondenza
• Periodo di conservazione: per il tempo necessario al completamento della procedura e i termini di prescrizione applicabili

2.5 Analitiche e miglioramento servizi

• Finalità: analisi dell'utilizzo del sito/servizio, miglioramento dell'esperienza utente, prevenzione di frodi
• Base giuridica: art. 6, comma 1, lett. a) GDPR (consenso) e lett. f) GDPR (interessi legittimi)
• Dati coinvolti: dati di navigazione, indirizzi IP, identificatori di dispositivo, cookie analitici
• Periodo di conservazione: 25 mesi dal primo utilizzo (conforme alle linee guida di Google Analytics 4)

2.6 Profilazione e targeting pubblicitario

• Finalità: creazione di profili utente per personalizzazione dei contenuti e targeting pubblicitario
• Base giuridica: art. 6, comma 1, lett. a) GDPR (consenso)
• Dati coinvolti: dati di navigazione, comportamento di acquisto, preferenze, dati demografici
• Periodo di conservazione: fino alla revoca del consenso

2.7 Comunicazioni transazionali

• Finalità: invio di conferme ordine, notifiche di spedizione, ricevute, avvisi di account
• Base giuridica: art. 6, comma 1, lett. b) GDPR (esecuzione del contratto)
• Dati coinvolti: dati identificativi, dati dell'ordine, informazioni di consegna
• Periodo di conservazione: per la durata del rapporto contrattuale

3. Categorie di dati personali

Trattiamo le seguenti categorie di dati:

Dati comuni

• Dati anagrafici (nome, cognome, data di nascita)
• Dati di contatto (indirizzo, email, telefono)
• Dati relativi ai pagamenti (IBAN, carta di credito — solo ultimi 4 digit)
• Dati di navigazione (indirizzo IP, cookie, user agent)
• Dati relativi ai servizi (cronologia acquisti, preferenze)

Dati particolari (ove applicabile)

Nel caso di servizi che coinvolgono dati biometrici, di salute o informazioni sensibili, questi sono trattati esclusivamente con il tuo consenso esplicito e in conformità all'art. 9 GDPR.

4. Destinatari dei dati

I tuoi dati possono essere comunicati a:

4.1 Categorie di destinatari interni

• Personale amministrativo e contabile
• Personale addetto al customer service
• Personale addetto al marketing
• Direzione aziendale

4.2 Categorie di destinatari esterni

• Provider di servizi di pagamento: per l'elaborazione di transazioni
• Corrieri e logistica: per la spedizione di prodotti/servizi
• Fornitori di servizi cloud: per l'hosting e la gestione dei dati
• Agenzie di marketing e pubblicità: per campagne promozionali
• Piattaforme di analitiche: Google Analytics, Meta Pixel, altri servizi di tracking
• Servizi CRM e email marketing: Brevo, MailChimp, Klaviyo, etc.
• Provider di customer service: per supporto clienti
• Consulenti legali e fiscali: per adempimenti normativi
• Autorità pubbliche: se richiesto dalla legge

4.3 Trasferimenti internazionali

Alcuni fornitori di servizi possono elaborare i dati al di fuori dell'UE/SEE. In tali casi, adoperiamo misure di sicurezza appropriate, come:

• Decisioni di adeguatezza della Commissione UE
• Clausole Contrattuali Standard (SCC) dell'UE
• Certificazioni Privacy Shield (ove applicabile)

Per ulteriori dettagli sui trasferimenti internazionali, contattaci utilizzando i riferimenti indicati alla sezione 1.

5. Diritti dell'interessato

Hai i seguenti diritti, in conformità al Capo III del GDPR:

5.1 Diritto di accesso (art. 15 GDPR)

Hai il diritto di accedere ai dati personali che trattiamo su di te, includendo:

• Conferma del trattamento
• Accesso ai dati
• Informazioni su finalità, base giuridica, destinatari
• Informazioni sulla durata della conservazione

Come esercitare: invia una richiesta scritta al titolare.

5.2 Diritto di rettifica (art. 16 GDPR)

Puoi richiedere la correzione di dati inesatti o incompleti in nostro possesso.

Come esercitare: aggiorna direttamente il tuo profilo, se disponibile, o contatta il titolare.

5.3 Diritto di cancellazione «diritto all'oblio» (art. 17 GDPR)

Puoi richiedere la cancellazione dei tuoi dati, salvo eccezioni previste dalla legge (obblighi fiscali, legali, difesa da azioni legali).

Limitazioni: il diritto non si applica quando:

• I dati sono necessari per l'esecuzione del contratto
• Sussiste un obbligo legale di conservazione
• Hai dato il tuo consenso e non lo hai ancora revocato
• I dati sono necessari per l'instaurazione, esercizio o difesa di un diritto in giudizio

5.4 Diritto di limitazione del trattamento (art. 18 GDPR)

Puoi richiedere la limitazione del trattamento quando:

• Contesti l'esattezza dei dati (durante il periodo di verifica)
• Il trattamento è illegittimo, ma desideri conservare i dati
• Non abbiamo più bisogno dei dati, ma li ritieni necessari
• Hai esercitato il diritto di opposizione (durante la valutazione)

5.5 Diritto di portabilità dei dati (art. 20 GDPR)

Hai il diritto di ricevere i tuoi dati in un formato strutturato, comunemente usato e leggibile da macchina, e di trasferirli a un altro titolare del trattamento.

Limitazioni: non si applica a dati elaborati sulla base di interessi legittimi del titolare.

5.6 Diritto di opposizione (art. 21 GDPR)

Puoi opporti al trattamento dei tuoi dati:

• Per finalità di marketing diretto (in qualsiasi momento, senza costi)
• Per finalità di profilazione e targeting
• Per finalità legate a interessi legittimi del titolare

Come esercitare: invia una richiesta scritta al titolare. Per il marketing via email, puoi cliccare sul link di disiscrizione.

5.7 Diritti relativi all'automatizzazione e profilazione (art. 22 GDPR)

Hai il diritto di non essere sottoposto a decisioni automatizzate che producono effetti legali o che ti riguardano significativamente, salvo le eccezioni di legge.

5.8 Diritto di revoca del consenso (art. 7, comma 3 GDPR)

Puoi revocare il consenso al trattamento in qualsiasi momento, senza compromettere la liceità del trattamento effettuato prima della revoca.

5.9 Modalità di esercizio dei diritti

Per esercitare uno qualsiasi dei diritti di cui sopra, invia una richiesta scritta al titolare indicando:

• Identità e dati di contatto
• Il diritto che desideri esercitare
• Dettagli specifici della richiesta
• Copia di un documento di identità valido

Tempistica di risposta: entro 30 giorni dalla ricezione (prolungabili fino a 60 giorni per richieste complesse).

6. Misure di sicurezza

Adottiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati:

6.1 Misure tecniche

• Crittografia dei dati in transito (TLS/SSL)
• Crittografia dei dati a riposo
• Firewall e sistemi di protezione contro accessi non autorizzati
• Backup regolari e disaster recovery
• Monitoraggio continuo dei sistemi
• Controlli di accesso basati su ruoli

6.2 Misure organizzative

• Limitazione dell'accesso ai dati solo al personale autorizzato
• Accordi di riservatezza con fornitori e partner
• Formazione regolare del personale sulla protezione dei dati
• Procedure di incident management
• Registri dettagliati dei trattamenti

6.3 Nota importante sulla sicurezza

Sebbene adottiamo misure di sicurezza idonee, nessun metodo di trasmissione via Internet è completamente sicuro. Trasferisci i tuoi dati a tuo rischio. Nel caso di violazione di dati personali, ti notificheremo entro 72 ore conformemente alle disposizioni del GDPR.

7. Cookie e tecnologie di tracciamento

Utilizziamo cookie e tecnologie simili per:

• Garantire il funzionamento del sito
• Memorizzare le tue preferenze
• Analizzare il comportamento degli utenti
• Personalizzare i contenuti
• Visualizzare pubblicità mirata

Per ulteriori dettagli consulta la Cookie Policy.

8. Conservazione dei dati

La durata della conservazione varia in base alla finalità:

Periodicamente revisioniamo la conservazione ed eliminiamo i dati non più necessari.

9. Profilazione e decision making automatico

Effettuiamo profilazione automatica per:

• Personalizzazione dei contenuti e offerte
• Analisi del comportamento di acquisto
• Prevenzione di frodi
• Targeting pubblicitario

Non adoperiamo decision making completamente automatico che produce effetti legali vincolanti, salvo nei casi previsti dalla legge.

Se desideri contestare una decisione automatizzata, puoi contattarci per richiedere un intervento umano.

10. Conformità al GDPR

Trattiamo i tuoi dati in conformità piena al GDPR (Regolamento UE 2016/679) e al Codice della Privacy italiano (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018).

Abbiamo designato un Responsabile della Protezione dei Dati (DPO) qualora obbligatorio. Puoi contattarci per qualsiasi questione relativa alla protezione dei dati.

11. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy. Le modifiche materiali saranno comunicate tramite:

• Avviso sul sito web
• Email
• Altra forma appropriata

La data di ultimo aggiornamento è indicata all'inizio del documento. Il proseguimento dell'utilizzo dei nostri servizi costituisce accettazione delle modifiche.

12. Contatti e reclami

Per esercitare i tuoi diritti o per domande:
Indirizzo: Via R.Reali, 8 – Z.I. Terrafino – 50053 Empoli (FI)

Diritto di presentare reclamo
Hai il diritto di presentare reclamo presso l'Autorità Garante per la Protezione dei Dati Personali (Garante Privacy):

• Garante per la Protezione dei Dati Personali
• Piazza di Monte Citorio, 60 — 00186 Roma
• Tel: +39 06 69677.1 — Fax: +39 06 69677.3
• Email: [email protected]
• PEC: [email protected]
• Sito: www.garanteprivacy.it

Allegato A: tabella dei trattamenti

Dichiarazione di trasparenza

Questa Privacy Policy è redatta in modo trasparente e comprensibile, in conformità all'art. 12 GDPR. Il linguaggio utilizzato è chiaro e privo di tecnicismi eccessivi, al fine di garantire la piena comprensione dei tuoi diritti.

© 2026 MGF srl. Tutti i diritti riservati.
Questa Privacy Policy è stata elaborata in conformità alle linee guida dell'EDPB (European Data Protection Board) e alla normativa italiana.

1. Oggetto

Le presenti Condizioni Generali di Vendita (di seguito “CGV”) disciplinano la vendita, tramite il sito mosstrend.com/shop (di seguito “Sito”), dei prodotti proposti da Mosstrend® (di seguito “Venditore”) al cliente (di seguito “Cliente”). I prodotti comprendono, in particolare, quadri vegetali, pannelli e complementi d'arredo in verde stabilizzato e altri articoli similari. L'utilizzo del Sito e l'acquisto dei prodotti comportano l'accettazione integrale delle presenti CGV.

L'accesso ai contenuti del Sito è libero. Alcune sezioni possono richiedere la registrazione di un account: il Cliente è responsabile della riservatezza delle proprie credenziali e delle attività svolte tramite esse.

2. Prezzi

Tutti i prezzi indicati sul Sito sono espressi in Euro e si intendono comprensivi di IVA, salvo diversa indicazione. Eventuali costi di spedizione sono aggiuntivi e verranno indicati e quantificati prima del completamento dell'ordine.

3. Modalità di acquisto

Per acquistare sul Sito, il Cliente dovrà:

• selezionare i prodotti desiderati e aggiungerli al carrello;
• compilare il modulo d'ordine indicando i dati richiesti (nome, indirizzo, e-mail, recapito, eventuali note per la spedizione);
• scegliere la modalità di pagamento e confermare l'ordine.

L'ordine è considerato accettato solo dopo che il Venditore ha inviato al Cliente una conferma via e-mail. L'evasione dell'ordine è subordinata al buon esito della transazione di pagamento.

4. Disponibilità dei prodotti

La disponibilità dei prodotti è indicata sul Sito. In caso di indisponibilità dopo l'ordine, il Cliente sarà contattato e potrà scegliere tra il rimborso dell'importo versato oppure la sostituzione con un prodotto equivalente (se disponibile).

5. Pagamenti

Le modalità di pagamento accettate includono:

• carta di credito/debito
• PayPal
• bonifico bancario (se previsto)
• eventuali altre modalità indicate sul Sito

Il Venditore non assume responsabilità per eventuali ritardi o errori imputabili agli istituti di credito o ai sistemi di pagamento.

6. Spedizioni e consegna

Il Venditore effettua consegne in Italia e, se previsto, nei Paesi indicati sul Sito. I tempi di produzione e spedizione sono stimati in circa 7/10 giorni lavorativi e non sono vincolanti: possono variare in base alla destinazione, al tipo di prodotto e alla disponibilità.

Una volta affidata la spedizione al corriere, eventuali ritardi, disguidi o problematiche nella gestione della consegna non sono imputabili al Venditore, che non potrà essere ritenuto responsabile per ritardi non dipendenti dal proprio operato.

6.1 Spedizione assicurata

Se il Cliente seleziona l'opzione di spedizione assicurata, l'assicurazione sarà valida solo se il Cliente fornisce foto o video chiari e completi che documentino:

• i danni all'imballo esterno;
• eventuali danni al contenuto interno;

e tali evidenze vengano inviate immediatamente, e comunque non oltre poche ore dalla consegna. Il Cliente è quindi tenuto a verificare l'integrità dell'imballo al momento della consegna. Il Venditore non accetterà fotografie o segnalazioni di danni ricevute a distanza di giorni dalla consegna.

6.2 Spedizione non assicurata

Nel caso di spedizione senza assicurazione, il Cliente dovrà comunque verificare l'integrità del pacco al momento della consegna. Se il prodotto dovesse risultare danneggiato, il Venditore potrà valutare l'assistenza o la sostituzione del prodotto a propria discrezione, ma non sarà obbligato a rimborsare o sostituire il prodotto.

7. Prodotti su misura o personalizzati

Nel caso di prodotti realizzati su misura o personalizzati (ad esempio dimensioni, finitura o configurazione specifica), il Cliente riconosce che questi articoli non potranno essere restituiti o rimborsati nei casi previsti per il diritto di recesso se realizzati in base alle sue specifiche richieste.

8. Diritto di recesso

Il Cliente-consumatore ha il diritto di recedere dal contratto entro 14 giorni dalla consegna del prodotto, senza dover fornire motivazioni, inviando una comunicazione scritta (via e-mail a [email protected]) prima di restituire il bene.

Il reso è a carico del Cliente. Il Venditore fornirà, su richiesta del Cliente, un'etichetta di reso il cui costo varia in base alle dimensioni del pacco (a partire da 15 €) e verrà scalato dall'importo del rimborso.

Il bene deve essere restituito integro, completo di imballo originale, etichette e senza segni di utilizzo. Il Cliente è responsabile della diminuzione del valore del bene risultante da un utilizzo oltre quanto necessario per stabilire la natura, le caratteristiche e il funzionamento.

Il rimborso verrà effettuato utilizzando lo stesso metodo di pagamento scelto in origine, entro un termine massimo di 10 giorni dal ricevimento del bene restituito.

Eccezione: il diritto di recesso non si applica ai prodotti personalizzati o configurati specificamente su indicazione del Cliente.

9. Garanzia legale

Tutti i prodotti sono coperti dalla garanzia legale di conformità ai sensi del D.Lgs. 206/2005. In caso di difetto di conformità, il Cliente dovrà contattare il Venditore entro due mesi dalla scoperta del difetto e entro due anni dalla consegna, fornendo descrizione e prova del difetto. Il Venditore provvederà, a sua discrezione, alla riparazione o sostituzione del bene, o alla riduzione del prezzo o risoluzione del contratto.

10. Limitazione di responsabilità

Il Venditore non sarà responsabile per eventuali danni indiretti, perdita di profitto o interruzione di attività derivanti dall'uso o dall'impossibilità di usare i prodotti acquistati. La responsabilità totale del Venditore, per qualsiasi causa, non potrà eccedere l'importo pagato dal Cliente per il prodotto in questione.

Il Venditore non risponde inoltre di eventuali interruzioni del servizio, malfunzionamenti tecnici del Sito o danni derivanti da un uso improprio dello stesso.

11. Proprietà e rischio

La proprietà del bene si trasferisce al Cliente al momento del pagamento integrale dell'ordine. Il rischio di perdita o danneggiamento del bene passa al Cliente nel momento in cui la spedizione viene affidata al corriere.

• Se il Cliente ha scelto una spedizione assicurata, eventuali danni saranno coperti solo se documentati come previsto al punto 6.1.
• Se la spedizione non è assicurata, eventuali danni o smarrimenti saranno a rischio del Cliente, e il Venditore potrà eventualmente valutare assistenza o sostituzione a sua discrezione.

12. Trattamento dei dati personali

Il trattamento dei dati personali del Cliente avviene in conformità al Regolamento (UE) 2016/679 (GDPR). I dati sono utilizzati per evadere l'ordine, gestire la fatturazione, assolvere obblighi fiscali e inviare eventuali comunicazioni relative al servizio. Per il dettaglio consulta la Privacy Policy.

13. Reclami e servizio clienti

Per qualsiasi richiesta, problema o reclamo, il Cliente può contattare il servizio clienti all'indirizzo e-mail [email protected] o al numero 0571/932164. Il Venditore si impegna a rispondere entro 10 giorni lavorativi.

14. Prodotti Outlet

Lo Shop Mosstrend® prevede una sezione Outlet, dedicata a prodotti di fine serie, con lievi imperfezioni o difetti di produzione (ad esempio difetti di cornice, di incollaggio, di materiale, ecc.).

• I prodotti Outlet sono venduti come in foto; eventuali difetti visibili fanno parte della caratteristica del prodotto e non costituiscono motivo di contestazione.
• Il Cliente è consapevole che la garanzia legale non copre difetti estetici presenti nei prodotti Outlet, in quanto questi prodotti sono venduti proprio con tale finalità.

15. Descrizione dei prodotti, fotografie e caratteristiche naturali

Le fotografie dei prodotti presenti sul Sito Mosstrend® sono realizzate in un set fotografico professionale, progettato per mettere in risalto colori, texture e caratteristiche dei materiali. Pertanto, la resa visiva dei prodotti può variare una volta inseriti in ambienti domestici o commerciali. Illuminazione insufficiente, luci non adeguate, tonalità dominanti nell'ambiente o ombre possono influire sulla percezione dei colori e delle finiture. Tali variazioni non costituiscono difetto del prodotto e non sono motivo valido per richieste di reso o contestazioni.

Tutti i prodotti presenti nello shop sono realizzati con materiali naturali stabilizzati. Per loro natura, muschi, licheni, fogliami e altri elementi possono presentare variazioni tra un lotto di produzione e l'altro. Differenze di colore, densità, forma o texture sono caratteristiche intrinseche dei materiali naturali stabilizzati e fanno parte della loro unicità. Queste variazioni non costituiscono difetto del prodotto e non rappresentano motivo valido per reclami o richieste di sostituzione.

16. Proprietà intellettuale

Testi, immagini, marchi, loghi e grafiche presenti sul Sito sono di proprietà del Venditore e non possono essere riprodotti senza autorizzazione scritta.

17. Legge applicabile e foro competente

Le presenti CGV sono regolate dalla legge italiana. Per i Clienti-consumatori, per eventuali controversie è competente il foro del luogo di residenza o domicilio. Per i clienti non consumatori (ad esempio aziende) si applica il foro di Empoli.

18. Modifiche alle Condizioni di Vendita

Il Venditore si riserva il diritto di modificare le presenti CGV in qualsiasi momento. Le modifiche avranno effetto sulle sole vendite concluse dopo la pubblicazione sul Sito delle nuove condizioni.

1. Introduzione

Questo sito web utilizza cookie e tecnologie di tracciamento simili per garantire il corretto funzionamento, migliorare l'esperienza utente e fornire contenuti personalizzati. Questa Cookie Policy descrive quali cookie utilizziamo, perché li utilizziamo e come puoi gestirli.

Titolare del trattamento: MGF srl

2. Cosa sono i cookie e le tecnologie di tracciamento

2.1 Definizione di cookie

Un cookie è un piccolo file di testo memorizzato sul tuo dispositivo (computer, smartphone, tablet) che contiene informazioni identificative univoche. Viene inviato dal server web e depositato nel tuo browser.

2.2 Tipi di cookie in base alla durata

• Cookie di sessione: eliminati automaticamente quando chiudi il browser
• Cookie persistenti: rimangono memorizzati anche dopo la chiusura del browser, per un periodo definito

2.3 Altre tecnologie di tracciamento

Oltre ai cookie, utilizziamo:

• Pixel di tracciamento (web beacon, clear GIF)
• Local Storage e Session Storage (tecnologie di memorizzazione browser)
• Identificatori univoci di dispositivo
• Fingerprinting di browser
• Tag e script di terze parti

3. Cookie tecnici necessari (senza consenso)

Questi cookie sono essenziali per il funzionamento del sito e non richiedono consenso ai sensi dell'art. 122 del Codice della Privacy (D.Lgs. 196/2003) e delle Linee Guida EDPB.

3.1 Cookie di sessione e autenticazione

3.2 Cookie di preferenze utente

3.3 Cookie di sicurezza

3.4 Cookie di caricamento e funzionalità

Ricorda: i cookie essenziali non possono essere disabilitati senza compromettere la funzionalità del sito.

4. Cookie analitici (consenso richiesto)

Questi cookie raccolgono informazioni anonime sul comportamento degli utenti e richiedono consenso esplicito.

4.1 Google Analytics 4

• Provider: Google Ireland Limited
• Cookie primari: _ga, _ga[ID], _gid
• Durata: 25 mesi
• Scopo: analisi traffico, comportamento utenti, performance sito
• Finalità: comprendere come gli utenti interagiscono con il sito, identificare pagine popolari, tassi di abbandono, conversion tracking
• Dati raccolti: indirizzo IP (anonimizzato), tipo di dispositivo, browser, sistema operativo, pagine visitate, durata sessione, eventi
• Base giuridica: art. 6(1)a GDPR — consenso
• Trasferimento dati: USA (con SCC — Standard Contractual Clauses)
• Privacy Policy: policies.google.com/privacy
• Opt-out: Google Analytics Opt-out Browser Add-on

4.2 Google Tag Manager

• Provider: Google Ireland Limited
• Cookie: _ga, _gid, altri variano in base ai tag configurati
• Durata: varia
• Scopo: gestione centralizzata di tag e pixel di tracciamento
• Finalità: semplificare la gestione di analytics, advertising pixel e altri servizi di tracciamento
• Dati raccolti: dati di interazione, eventi personalizzati
• Base giuridica: art. 6(1)a GDPR — consenso
• Privacy Policy: policies.google.com/privacy

4.3 Hotjar

• Provider: Hotjar Ltd
• Cookie: _hjid, _hjIncludedInPageviewSample, _hjClosedSurveyInvite, _hjDonePolls, _hjMinimizedPolls, _hjDoneTestersWidgets, _hjMinimizedTestersWidgets, _hjIncludedInSessionSample, _hjAbsoluteSessionInProgress, _hjViewportId
• Durata: 12 mesi
• Scopo: heatmap, registrazioni di sessioni, feedback form, sondaggi
• Finalità: comprendere il comportamento utente attraverso heatmap e registrazioni video (anonime)
• Dati raccolti: movimenti mouse, click, scroll, digitazione (solo nelle form), URL pagine
• Base giuridica: art. 6(1)a GDPR — consenso
• Trasferimento dati: UE e USA
• Privacy Policy: hotjar.com/legal/policies/privacy
• Opt-out: hotjar.com/legal/compliance/opt-out

4.4 Matomo (se installato localmente)

• Provider: server del sito (self-hosted)
• Cookie: _pk_id, _pk_ref, _pk_ses, _pk_cvar, _pk_hsr
• Durata: 13 mesi
• Scopo: analitiche web
• Finalità: analisi statistiche del traffico in conformità piena al GDPR (server in UE)
• Dati raccolti: IP anonimizzato, pagine visitate, durata sessione, referrer
• Base giuridica: art. 6(1)a GDPR — consenso (facoltativo se IP anonimizzato)
• Privacy Policy: matomo.org/privacy-policy

5. Cookie marketing e pubblicità (consenso richiesto)

Questi cookie consentono il tracciamento del comportamento di acquisto e la personalizzazione della pubblicità.

5.1 Meta Pixel (Facebook)

• Provider: Meta Platforms Ireland Limited
• Cookie primari: _fbp, _fbc, act, c_user, datr, m_pixel_ration, presence, sb, wd, xs
• Durata: 3-6 mesi
• Scopo: tracciamento conversioni, retargeting, lookalike audiences
• Finalità: mostrare annunci Meta pertinenti, misurare l'efficacia di campagne pubblicitarie, creare audience personalizzate
• Dati raccolti: indirizzo IP, ID utente Facebook (se loggato), comportamento di navigazione, acquisti, lead
• Base giuridica: art. 6(1)a GDPR — consenso
• Trasferimento dati: USA (con SCC)
• Privacy Policy: facebook.com/policies/cookies
• Opt-out: impostazioni privacy Facebook

5.2 Google Ads / Google Conversion Tracking

• Provider: Google Ireland Limited
• Cookie: _gac, gclid, gclsrc
• Durata: 3 mesi
• Scopo: tracciamento conversioni da Google Ads, misura ROI campagne
• Finalità: tracciare quale utente ha completato una conversione (acquisto, iscrizione, etc.) e misurare l'efficacia delle campagne pubblicitarie
• Dati raccolti: conversioni, importo acquisto, prodotti acquistati
• Base giuridica: art. 6(1)a GDPR — consenso
• Trasferimento dati: USA (con SCC)
• Privacy Policy: policies.google.com/privacy

5.3 TikTok Pixel

• Provider: TikTok Ltd
• Cookie: _ttp, _tt_enable_cookie, tiktok_click_id
• Durata: 12 mesi
• Scopo: tracciamento conversioni, retargeting, audience building
• Finalità: misurare conversioni da TikTok, creare custom audiences, mostrare annunci personalizzati
• Dati raccolti: comportamento di navigazione, conversioni, ID utente (se disponibile)
• Base giuridica: art. 6(1)a GDPR — consenso
• Trasferimento dati: USA, Singapore e altre giurisdizioni
• Privacy Policy: tiktok.com/legal/privacy-policy

5.4 LinkedIn Insight Tag

• Provider: LinkedIn Ireland Unlimited Company
• Cookie: AnalyticsSyncHistory, lang, lidc, _hs_do_not_track
• Durata: 6-12 mesi
• Scopo: tracciamento conversioni B2B, retargeting, analytics LinkedIn
• Finalità: misurare conversioni da campagne LinkedIn Ads, creare audience per retargeting
• Dati raccolti: ID profilo LinkedIn (se disponibile), comportamento di navigazione, conversioni
• Base giuridica: art. 6(1)a GDPR — consenso
• Trasferimento dati: USA, UE (con SCC)
• Privacy Policy: linkedin.com/legal/privacy-policy

5.5 Pinterest Tag

• Provider: Pinterest Inc.
• Cookie: _pin_unau, _pin_au
• Durata: 12 mesi
• Scopo: tracciamento conversioni, audience building, retargeting
• Finalità: misurare l'efficacia delle campagne Pinterest, creare custom audiences
• Dati raccolti: conversioni, ID utente Pinterest (se disponibile)
• Base giuridica: art. 6(1)a GDPR — consenso
• Trasferimento dati: USA
• Privacy Policy: policy.pinterest.com/privacy-policy

5.6 Snapchat Pixel

• Provider: Snap Inc.
• Cookie: snap-web-uuid
• Durata: 12 mesi
• Scopo: tracciamento conversioni, retargeting
• Finalità: misurare conversioni da Snapchat Ads
• Dati raccolti: conversioni, comportamento utente
• Base giuridica: art. 6(1)a GDPR — consenso
• Trasferimento dati: USA
• Privacy Policy: snap.com/privacy-policy

5.7 DoubleClick / Display & Video 360 (Google)

• Provider: Google Ireland Limited
• Cookie: IDE, DSID, NID, ANID
• Durata: 24 mesi
• Scopo: retargeting display, frequency capping
• Finalità: mostrare annunci display personalizzati, limitare la frequenza delle impressioni
• Dati raccolti: categorie di interesse, comportamento di navigazione
• Base giuridica: art. 6(1)a GDPR — consenso
• Trasferimento dati: USA (con SCC)
• Privacy Policy: policies.google.com/privacy
• Opt-out: adssettings.google.com

6. Cookie di terze parti comuni

6.1 Strumenti di Customer Relationship Management (CRM)

Brevo (ex Sendinblue)

• Provider: Brevo SAS
• Cookie: brevo_ssid, brevo_guid — durata: 12 mesi
• Scopo: gestione contatti, tracciamento email, automazione marketing
• Dati raccolti: ID contatto, comportamento email, conversioni
• Base giuridica: art. 6(1)a GDPR — consenso — trasferimento dati: UE, USA (con SCC)
• Privacy Policy: brevo.com/legal/privacy-policy

Klaviyo

• Provider: Klaviyo Inc.
• Cookie: _kx — durata: 2 anni
• Scopo: email marketing, segmentazione audience, automazione
• Dati raccolti: email ID, comportamento di navigazione, acquisti
• Base giuridica: art. 6(1)a GDPR — consenso — trasferimento dati: USA (con SCC), UE
• Privacy Policy: klaviyo.com/privacy

6.2 Strumenti di live chat e supporto

Intercom

• Provider: Intercom R&D Limited
• Cookie: intercom-id-*, intercom-device-id-*, intercom-session-* — durata: 9 mesi
• Scopo: live chat, messaggistica cliente, analytics
• Dati raccolti: ID utente, messaggi, comportamento di navigazione
• Base giuridica: art. 6(1)a GDPR — consenso — trasferimento dati: UE, USA (con SCC)
• Privacy Policy: intercom.com/privacy

Zendesk

• Provider: Zendesk Inc.
• Cookie: _zendesk_authenticated, _zendesk_session — durata: sessione
• Scopo: chat di supporto, gestione ticket
• Dati raccolti: ID utente, messaggi di supporto
• Base giuridica: art. 6(1)a GDPR — consenso — trasferimento dati: USA (con SCC)
• Privacy Policy: zendesk.com/privacy-and-data-protection

6.3 Piattaforme di gestione contenuti e CDN

Cloudflare

• Provider: Cloudflare Inc.
• Cookie: __cfruid, __cfduid, cf_clearance — durata: 1-30 giorni
• Scopo: sicurezza sito, protezione DDoS, performance
• Dati raccolti: indirizzo IP, tipo di richiesta, user agent
• Base giuridica: art. 6(1)b GDPR — esecuzione contratto (essenziale per sicurezza) — trasferimento dati: USA
• Privacy Policy: cloudflare.com/privacy

Amazon CloudFront

• Provider: Amazon Web Services
• Cookie: CloudFront cookie (vari ID) — durata: varia
• Scopo: distribuzione contenuti, caching
• Dati raccolti: ID sessione, tipo di contenuto richiesto
• Base giuridica: art. 6(1)b GDPR — esecuzione contratto — trasferimento dati: USA
• Privacy Policy: aws.amazon.com/privacy

6.4 Font e risorse esterne

Google Fonts

• Provider: Google Ireland Limited
• Cookie: nessun cookie diretto (ma richieste GET a fonts.googleapis.com)
• Scopo: fornire font web ottimizzati
• Dati raccolti: indirizzo IP (registrato nei log server)
• Base giuridica: art. 6(1)b GDPR — esecuzione contratto
• Privacy Policy: policies.google.com/privacy

Typekit (Adobe)

• Provider: Adobe Inc.
• Cookie: KVAL, KSID, KATAKURI — durata: varia
• Scopo: distribuzione font web premium
• Dati raccolti: indirizzo IP, user agent
• Base giuridica: art. 6(1)b GDPR — esecuzione contratto
• Privacy Policy: adobe.com/privacy

7. Gestione del consenso

7.1 Cookie banner

Alla prima visita del sito vedrai un banner che ti informa dell'utilizzo dei cookie e raccoglie il tuo consenso per i cookie analitici, di marketing e di terze parti.

7.2 Categorie di cookie

• Tecnici/essenziali (sempre abilitati): necessari al funzionamento del sito, non richiedono consenso
• Analitici (richiede consenso): Google Analytics, Hotjar, Matomo — utilizzati per migliorare il sito
• Marketing (richiede consenso): Meta Pixel, Google Ads, DoubleClick — utilizzati per personalizzare gli annunci
• Terze parti (richiede consenso): CRM, chat, widget esterni forniti da partner esterni

7.3 Gestione delle preferenze

Puoi revocare o modificare il consenso in qualsiasi momento eliminando i cookie dal tuo browser e ricaricando il sito: il banner verrà mostrato nuovamente. Dalle impostazioni del browser puoi inoltre eliminare singoli cookie o bloccare quelli di un dominio specifico.

8. Come disabilitare i cookie nel browser

• Google Chrome: Impostazioni → Privacy e sicurezza → Cookie e altri dati dei siti
• Mozilla Firefox: Preferenze → Privacy e sicurezza → Cookie e dati dei siti
• Safari (Mac/iOS): Safari → Preferenze → Privacy → blocco cookie e tracciamento tra siti
• Microsoft Edge: Impostazioni → Privacy, ricerca e servizi → Cancella dati di navigazione → Cookie

Importante: disabilitare i cookie essenziali può compromettere la funzionalità del sito.

8.1 Strumenti online

• Global Opt-Out List
• Digital Advertising Alliance
• EDAA — Your Online Choices

9. Cookie specifici per servizi

9.1 E-commerce (WooCommerce, Shopify)

9.2 Autenticazione social (Facebook, Google Login)

9.3 Video embedded (YouTube, Vimeo)

10. Cookie profile e cookie matching

10.1 First-party cookie matching

Utilizziamo tecniche di cookie matching (tramite pixel e redirect) per sincronizzare i tuoi ID tra diverse piattaforme pubblicitarie, al fine di:

• Servire annunci più rilevanti
• Misurare le conversioni accuratamente
• Evitare di mostrare lo stesso annuncio troppo frequentemente

10.2 Dati sincronizzati

• Email hash (SHA-256 criptato)
• ID cookie
• ID pubblicitario mobile
• Dati demografici (se forniti)

Questa sincronizzazione avviene solo con il tuo consenso esplicito.

11. Tracciamento cross-domain

Alcuni cookie tracciano il tuo comportamento su più domini: ad esempio, se vengono gestiti più siti collegati (shop e blog sullo stesso gruppo di domini), Google Analytics traccia gli utenti su entrambi. Ciò è coperto dal consenso ai cookie analitici.

12. Data retention ed eliminazione

12.1 Conservazione

I cookie sono conservati secondo la loro durata specificata. Dopo la scadenza vengono eliminati automaticamente.

12.2 Eliminazione manuale

• Via browser: Impostazioni → Cronologia → Cancella cookie
• Revocando il consenso ed eliminando i cookie del sito

12.3 Diritto all'oblio

Se richiedi la cancellazione dei tuoi dati (art. 17 GDPR), elimineremo anche tutti i cookie e i dati tracciati associati al tuo profilo.

13. Conformità a normative specifiche

13.1 ePrivacy Directive (2002/58/CE)

• Consenso prima dei cookie non essenziali
• Informazioni trasparenti sui cookie
• Diritto di rifiutare i cookie

13.2 GDPR (Regolamento UE 2016/679)

• Art. 6(1)a: consenso per cookie non essenziali
• Art. 7: facile revoca del consenso
• Art. 12-14: informazioni trasparenti
• Art. 15-22: diritti dell'interessato

13.3 Codice della Privacy italiano (D.Lgs. 196/2003)

• Art. 122: esclusione dal consenso per i cookie strettamente necessari
• Art. 123: informazioni chiare sui cookie
• Conformità alle linee guida del Garante Privacy

13.4 Linee guida del Garante Privacy

• Modalità di acquisizione del consenso
• Distinzione tra cookie essenziali e non essenziali
• Trasparenza sui provider terzi
• Diritti dell'interessato

14. Cookie di terze parti non controllate

Questo sito può contenere link a siti di terze parti. Quando visiti questi siti diventi soggetto alla loro Cookie Policy, non alla nostra. Non siamo responsabili per i cookie impostati da siti esterni, per le pratiche di privacy di siti terzi né per i loro contenuti.

Ti invitiamo a consultare la Cookie Policy e la Privacy Policy dei siti terzi prima di fornire dati personali.

15. Aggiornamenti a questa policy

Ci riserviamo il diritto di aggiornare questa Cookie Policy per riflettere nuovi cookie implementati, cambiamenti nella normativa e feedback degli utenti. Gli aggiornamenti materiali saranno notificati tramite avviso sul sito, email (se sei registrato) o banner cookie aggiornato.

Il proseguimento dell'utilizzo del sito dopo un aggiornamento costituisce accettazione della nuova Cookie Policy.

16. Contatti e reclami

Per domande sui cookie:
Indirizzo: Via R.Reali, 8 – Z.I. Terrafino – 50053 Empoli (FI)

Per reclami al Garante Privacy
Garante per la Protezione dei Dati Personali
Piazza di Monte Citorio, 60 — 00186 Roma
Email: [email protected]
Sito: www.garanteprivacy.it

17. Glossario tecnico

• Cookie: piccolo file memorizzato sul dispositivo
• First-party cookie: cookie impostato dal dominio principale
• Third-party cookie: cookie impostato da un dominio esterno
• Session: periodo di tempo dall'apertura alla chiusura del browser
• Pixel tracking: immagine invisibile che traccia la visualizzazione
• IP address: indirizzo identificativo del dispositivo su internet
• User agent: informazioni su dispositivo, browser, sistema operativo
• Hashing: crittografia unidirezionale di dati
• GDPR: General Data Protection Regulation (Regolamento UE 2016/679)
• Consenso esplicito: atto positivo volontario (non preselezionato)
• Opt-in: richiesta di permesso prima del tracciamento
• Opt-out: opzione di rinunciare al tracciamento

Allegato A: tabella riepilogativa cookie

© 2026 MGF srl. Tutti i diritti riservati.
Questa Cookie Policy è conforme alle linee guida dell'EDPB, alle direttive dell'UE e alle normative italiane sulla privacy.