Privacy Policy

Privacy Policy

Informativa sul trattamento dei dati personali degli utenti del sito www.dadiemattoncini.it, dei clienti e degli iscritti al programma Fidelity Card, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") - versione in vigore dal 6 ottobre 2026

1. Titolare del trattamento

Il titolare del trattamento è Giocabene S.r.l. (insegna "Dadi e Mattoncini"), con sede legale in Via della Posta 8, 20123 Milano (MI), codice fiscale e partita IVA 02608090425 (il "Titolare"). Contatti: e-mail info@dadiemattoncini.it - PEC dadiemattoncini@legalmail.it - telefono +393666508472.

2. Responsabile della protezione dei dati (DPO)

Il Titolare ha designato un Responsabile della protezione dei dati, che puoi contattare per qualsiasi questione relativa al trattamento dei tuoi dati e all'esercizio dei tuoi diritti all'indirizzo dpo@dadiemattoncini.it - casella da attivare.

3. Quali dati trattiamo

• Dati di navigazione: indirizzo IP, tipo di dispositivo e di browser, pagine visitate, data e ora di accesso, raccolti automaticamente dai sistemi del Sito.
• Dati dell'account e degli ordini: nome, cognome, indirizzo e-mail, numero di telefono, indirizzi di consegna e fatturazione, credenziali di accesso, prodotti acquistati, importi, resi e comunicazioni con l'assistenza.
• Dati di pagamento: i dati completi della carta sono trattati direttamente dai gestori dei pagamenti; il Titolare riceve solo l'esito e gli estremi identificativi della transazione.
• Dati del programma Fidelity Card: numero di carta, saldo punti, livello, buoni e storico degli acquisti effettuati con la carta, online e nei punti vendita.
• Preferenze sulle comunicazioni: consensi rilasciati o negati e relative modifiche, con data e ora.

Il Sito e il programma Fidelity Card sono riservati a persone maggiorenni. Non raccogliamo dati relativi ai figli o ad altri minori.

4. Finalità, basi giuridiche e tempi di conservazione

Finalità	Base giuridica	Conservazione
Creazione e gestione dell'account personale	Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR)	Fino alla cancellazione dell'account. Gli account inattivi da [36] mesi sono cancellati, previo avviso.
Gestione di ordini, pagamenti, consegne, recessi, garanzia legale e assistenza post-vendita	Esecuzione del contratto (art. 6, par. 1, lett. b)	Per la durata del rapporto e, successivamente, 10 anni per gli obblighi civilistici e fiscali (art. 2220 c.c.) e la tutela dei diritti.
Adempimento di obblighi di legge (contabili, fiscali, tutela del consumatore) e richieste delle autorità	Obbligo legale (art. 6, par. 1, lett. c)	Per i termini previsti dalla legge.
Iscrizione al programma Fidelity Card, accumulo e utilizzo dei punti, comunicazioni di servizio sul programma (accredito punti, passaggio di livello, invio dei buoni)	Esecuzione del contratto: regolamento del programma (art. 6, par. 1, lett. b)	Per la durata dell'iscrizione e, dopo la cessazione, [12] mesi per la gestione di eventuali contestazioni.
Risposta a richieste di informazioni e di assistenza	Esecuzione di misure precontrattuali o del contratto (art. 6, par. 1, lett. b)	[12] mesi dalla chiusura della richiesta, salvo che sia collegata a un ordine.
Marketing diretto: newsletter, offerte e iniziative di Dadi e Mattoncini via e-mail, SMS e notifiche	Consenso (art. 6, par. 1, lett. a, GDPR e art. 130 D.Lgs. 196/2003)	Fino alla revoca del consenso. I dati non più utilizzati da [24] mesi, in assenza di interazioni, sono cancellati o viene chiesto il rinnovo del consenso.
E-mail promozionali su prodotti analoghi a quelli acquistati, inviate all'indirizzo fornito per l'acquisto	Legittimo interesse (art. 130, comma 4, D.Lgs. 196/2003), con diritto di opporsi in ogni momento	Fino all'opposizione e comunque non oltre [24] mesi dall'ultimo acquisto.
Profilazione: analisi degli acquisti e delle preferenze per proporre offerte e vantaggi personalizzati	Consenso (art. 6, par. 1, lett. a)	Fino alla revoca. Il dettaglio degli acquisti è utilizzato per non oltre 12 mesi dalla loro registrazione.
Sicurezza del Sito e prevenzione delle frodi nei pagamenti	Legittimo interesse (art. 6, par. 1, lett. f; considerando 47 GDPR)	Dati di navigazione: [6] mesi, salvo necessità di accertamento di illeciti.
Accertamento, esercizio o difesa di diritti in sede giudiziale o stragiudiziale	Legittimo interesse (art. 6, par. 1, lett. f)	Per la durata della controversia e fino allo spirare dei termini di impugnazione.

I cookie e gli altri strumenti di tracciamento sono descritti nella Cookie Policy.

5. Dati obbligatori e facoltativi

I dati richiesti per l'account, gli ordini e il programma Fidelity Card sono necessari: senza di essi non è possibile concludere l'acquisto o completare l'iscrizione. I consensi al marketing e alla profilazione sono facoltativi e distinti tra loro: puoi negarli, o revocarli in ogni momento, senza alcuna conseguenza sugli acquisti, sulla carta o sui punti.

6. Profilazione e decisioni automatizzate

La profilazione avviene solo se hai prestato il relativo consenso e serve esclusivamente a proporti offerte in linea con i tuoi interessi. Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR). I controlli antifrode possono comportare la richiesta di verifiche, sempre con valutazione da parte del nostro personale.

7. A chi comunichiamo i dati

I dati sono trattati dal personale del Titolare autorizzato e istruito e possono essere comunicati, per le sole finalità indicate, a:

• fornitori che operano per conto del Titolare come responsabili del trattamento (art. 28 GDPR): piattaforma e-commerce e hosting, manutenzione del Sito, gestionale e programma fedeltà, servizi di invio di e-mail e SMS, strumento di gestione dei consensi, logistica e magazzino;
• corrieri e gestori dei pagamenti (PayPal, Satispay, circuiti e istituti delle carte), che trattano i dati come titolari autonomi per le rispettive attività;
• consulenti fiscali e legali e revisore legale.
• autorità pubbliche, quando la comunicazione è prevista dalla legge.

I dati non sono diffusi né ceduti a terzi per loro finalità di marketing. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.

8. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, compresa, per gli Stati Uniti, quella relativa al EU-U.S. Data Privacy Framework per i fornitori certificati, oppure di clausole contrattuali tipo approvate dalla Commissione (artt. 45 e 46 GDPR). Puoi chiedere informazioni sulle garanzie adottate scrivendo ai recapiti indicati sopra.

9. I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati, e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR). Puoi opporti in qualsiasi momento, senza motivazione, all'uso dei dati per finalità di marketing.

Puoi revocare i consensi prestati in qualsiasi momento, con la stessa facilità con cui li hai rilasciati: tramite il link di disiscrizione presente in ogni comunicazione o scrivendo ai recapiti del Titolare o del DPO. La revoca non pregiudica la liceità del trattamento effettuato in precedenza. Marketing e profilazione possono essere revocati separatamente.

Per esercitare i tuoi diritti scrivi a info@dadiemattoncini.it o al DPO. Ti risponderemo senza ingiustificato ritardo e comunque entro un mese (art. 12 GDPR).

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) ai sensi dell'art. 77 GDPR.

10. Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o alterazione, tra cui connessioni cifrate, controllo degli accessi e verifica dei fornitori (art. 32 GDPR).

11. Modifiche

La presente informativa può essere aggiornata, ad esempio in caso di nuovi servizi o di modifiche normative. La versione in vigore è sempre pubblicata sul Sito con la data di aggiornamento; delle modifiche rilevanti ti informeremo anche per e-mail.