Privacy Policy
Ultimo aggiornamento: 12/07/2026
Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR")
1. Titolare del trattamento
ME.PI. S.r.l. Via dei Maroniti 35 — 00187 Roma (RM) P.IVA 05432901006 Email: info@mokaia.it
(di seguito, il "Titolare")
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti di cui all'art. 37 GDPR. Ogni richiesta relativa ai dati personali può essere indirizzata all'email sopra indicata.
2. Tipologie di dati trattati
Attraverso il sito mokaia.it (il "Sito") il Titolare tratta le seguenti categorie di dati personali:
a) Dati forniti volontariamente dall'utente
Form di contatto: nome, indirizzo email, contenuto del messaggio e ogni altro dato spontaneamente inserito;
Iscrizione alla newsletter: indirizzo email ed eventuale nome;
Registrazione account cliente: nome, cognome, email, password (memorizzata in forma cifrata), indirizzi di spedizione e fatturazione, storico ordini;
Acquisti: dati anagrafici, indirizzo di spedizione e fatturazione, email, numero di telefono, dettagli dell'ordine, eventuali dati di fatturazione (codice fiscale / P.IVA). I dati di pagamento (numero di carta, credenziali) non sono mai trattati né conservati dal Titolare: sono acquisiti direttamente dai fornitori di servizi di pagamento tramite l'infrastruttura di Shopify.
b) Dati di navigazione I sistemi informatici preposti al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso di Internet (indirizzi IP, orari di accesso, pagine visitate, codici di risposta, dati sul browser e sul dispositivo). Questi dati sono utilizzati per garantire il corretto funzionamento e la sicurezza del Sito.
c) Dati raccolti tramite cookie e strumenti di tracciamento Con il consenso dell'utente, il Sito utilizza cookie analitici e di marketing (Google Analytics 4, Google Ads, Meta Pixel, TikTok Pixel, contenuti incorporati). Il dettaglio è nella Cookie Policy, che costituisce parte integrante della presente informativa.
Il Sito non è destinato a minori di 14 anni e il Titolare non raccoglie consapevolmente dati di minori. Il Titolare non tratta categorie particolari di dati (art. 9 GDPR).
3. Finalità e basi giuridiche del trattamento
Finalità | Dati trattati | Base giuridica | Conferimento |
|---|---|---|---|
1. Gestione degli ordini: vendita, pagamento, spedizione, fatturazione, assistenza post-vendita, gestione di resi e reclami | Dati anagrafici, di contatto, di spedizione e fatturazione, dettagli ordine | Esecuzione del contratto (art. 6.1.b GDPR) | Necessario: in mancanza non è possibile evadere l'ordine |
2. Adempimenti di legge: obblighi fiscali, contabili e amministrativi | Dati di fatturazione, documenti contabili | Obbligo legale (art. 6.1.c GDPR) | Necessario |
3. Gestione dell'account cliente | Credenziali, dati profilo, storico ordini | Esecuzione del contratto (art. 6.1.b GDPR) | Necessario per il servizio richiesto |
4. Riscontro alle richieste inviate tramite form di contatto o email | Dati indicati nel form / nella comunicazione | Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR); legittimo interesse a rispondere alle richieste (art. 6.1.f GDPR) | Necessario per ottenere riscontro |
5. Invio della newsletter e di comunicazioni promozionali via email | Email, eventuale nome | Consenso (art. 6.1.a GDPR) | Facoltativo: il mancato conferimento non ha conseguenze sull'uso del Sito |
6. Soft spam: invio di comunicazioni promozionali via email relative a prodotti analoghi a quelli già acquistati | Email fornita in occasione dell'acquisto | Legittimo interesse (art. 6.1.f GDPR e art. 130, comma 4, Codice Privacy) | L'utente può opporsi in ogni momento, al momento dell'acquisto e in ogni successiva comunicazione |
7. Statistica: analisi aggregata del traffico e dell'uso del Sito | Dati di navigazione, cookie analitici | Consenso (art. 6.1.a GDPR) | Facoltativo |
8. Marketing e remarketing: misurazione delle campagne pubblicitarie e pubblicità personalizzata su Facebook, Instagram, TikTok e rete Google | Dati di navigazione, eventi di conversione, cookie di profilazione | Consenso (art. 6.1.a GDPR) | Facoltativo |
9. Sicurezza: prevenzione di frodi e abusi, tutela dei diritti del Titolare | Dati di navigazione, log | Legittimo interesse (art. 6.1.f GDPR) | — |
Il consenso prestato per le finalità 5, 7 e 8 è revocabile in qualsiasi momento (art. 7.3 GDPR): per la newsletter, tramite il link di disiscrizione presente in ogni email o scrivendo a info@mokaia.it; per i cookie, tramite il link "Preferenze cookie" nel footer del Sito. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
4. Modalità del trattamento
Il trattamento è effettuato con strumenti elettronici, con logiche strettamente correlate alle finalità indicate e mediante misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza dei dati (art. 32 GDPR), tra cui: connessioni cifrate (HTTPS/TLS), controllo degli accessi, cifratura delle password, affidamento a fornitori qualificati. Non viene effettuato alcun processo decisionale interamente automatizzato che produca effetti giuridici sull'interessato (art. 22 GDPR).
5. Destinatari dei dati
I dati personali possono essere comunicati a:
Fornitori di servizi che agiscono quali responsabili del trattamento ex art. 28 GDPR, tra cui: Framer B.V. (hosting e piattaforma del Sito), Shopify International Ltd (piattaforma e-commerce, gestione ordini e pagamenti), fornitori di servizi di pagamento, corrieri e spedizionieri, fornitori di servizi di email marketing per l'invio della newsletter, Google Ireland Ltd (Google Analytics 4, in qualità di fornitore dello strumento di misurazione);
Piattaforme pubblicitarie che operano quali autonomi titolari o contitolari del trattamento per i dati raccolti tramite i rispettivi strumenti: Meta Platforms Ireland Ltd (Meta Pixel — per il trattamento congiunto degli eventi cfr. l'accordo di contitolarità ex art. 26 GDPR pubblicato da Meta), TikTok Technology Ltd (TikTok Pixel), Google Ireland Ltd (Google Ads);
Consulenti e professionisti (commercialista, consulenti legali) per gli adempimenti di legge;
Autorità pubbliche, nei casi previsti dalla legge.
L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a info@mokaia.it. I dati non sono oggetto di diffusione.
6. Trasferimenti extra-UE
Alcuni fornitori hanno sede o server in paesi al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di:
decisioni di adeguatezza della Commissione europea (art. 45 GDPR): EU-U.S. Data Privacy Framework per i fornitori statunitensi certificati (tra cui Google LLC e Meta Platforms, Inc.); decisione di adeguatezza per il Canada (Shopify Inc.);
Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46 GDPR), integrate ove necessario da misure supplementari (tra cui per i trasferimenti effettuati da TikTok verso Stati Uniti, Singapore e altri paesi).
Copia delle garanzie applicate può essere richiesta a info@mokaia.it.
7. Periodi di conservazione
Categoria di dati | Periodo di conservazione |
|---|---|
Dati relativi a ordini e fatturazione | 10 anni dalla conclusione del rapporto (art. 2220 c.c. e obblighi fiscali) |
Dati dell'account cliente | Per tutta la durata dell'account; cancellati o anonimizzati entro 12 mesi dalla richiesta di chiusura, fatti salvi gli obblighi di legge |
Richieste inviate tramite form di contatto | 24 mesi dall'ultimo riscontro |
Dati per finalità di newsletter/marketing diretto | Fino alla revoca del consenso o all'opposizione |
Dati raccolti tramite cookie | Secondo le durate indicate nella Cookie Policy |
Log di sicurezza | 12 mesi |
Decorsi i termini, i dati sono cancellati o resi anonimi. In caso di contenzioso, i dati pertinenti possono essere conservati fino alla definizione dello stesso.
8. Diritti dell'interessato
L'interessato può esercitare in qualsiasi momento, scrivendo a info@mokaia.it, i diritti previsti dagli artt. 15-22 GDPR:
accesso ai propri dati e alle informazioni sul trattamento (art. 15);
rettifica dei dati inesatti o integrazione di quelli incompleti (art. 16);
cancellazione ("diritto all'oblio"), nei casi previsti (art. 17);
limitazione del trattamento (art. 18);
portabilità: ricezione dei dati in formato strutturato e di uso comune, e trasmissione ad altro titolare (art. 20);
opposizione al trattamento fondato sul legittimo interesse e, in ogni caso e senza necessità di motivazione, al trattamento per finalità di marketing diretto (art. 21);
revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento anteriore (art. 7.3).
Il Titolare fornisce riscontro entro un mese dalla richiesta, prorogabile di due mesi nei casi di particolare complessità (art. 12 GDPR).
L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'autorità di controllo dello Stato membro di residenza abituale o di lavoro, ovvero di agire in sede giudiziaria (artt. 77-79 GDPR).
9. Aggiornamenti
La presente informativa può essere aggiornata per riflettere modifiche normative o dei trattamenti effettuati. La versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento. In caso di modifiche sostanziali, il Titolare ne darà notizia agli utenti registrati con mezzi adeguati.
