Informativa sulla privacy

Ultimo aggiornamento: 17 ottobre 2026

La presente informativa descrive come trattiamo i dati personali di chi visita il sito 7colonne.com (il "Sito") e di chi acquista tramite esso, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003.

1. Titolare del trattamento

M&A S.n.c. di Folli Alex e Carraro Mattia
Via Nazionale 221/A, 40051 Altedo di Malalbergo (BO), Italia
P.IVA e C.F. 04114141205 – REA BO-569891
Email: info@anticacartolibreria7colonne.com – PEC: ma-snc@pec.it – Tel. 051 871343

2. Quali dati trattiamo

Dati identificativi e di contatto: nome, cognome, indirizzo di spedizione e di fatturazione, email, telefono; codice fiscale, partita IVA, codice destinatario o PEC se richiedi fattura.
Dati dell'ordine: prodotti acquistati, importi, metodo di pagamento scelto, storico ordini, resi e recessi.
Dati di pagamento: sono gestiti direttamente dai fornitori di servizi di pagamento (Shopify Payments, PayPal, Satispay e circuiti delle carte). Noi non vediamo né conserviamo i dati completi della tua carta.
Dati dell'account cliente, se ne crei uno: email, preferenze, indirizzi salvati.
Comunicazioni: il contenuto delle email, dei messaggi e delle richieste che ci invii.
Dati di navigazione e cookie: indirizzo IP, tipo di dispositivo e browser, pagine visitate, dati raccolti tramite cookie e tecnologie simili (vedi punto 8).

3. Finalità e basi giuridiche

Gestione degli ordini (conclusione ed esecuzione del contratto, pagamento, spedizione, ritiro, assistenza, resi, recesso e garanzia): esecuzione del contratto – art. 6.1.b GDPR. Senza questi dati non possiamo evadere l'ordine.
Adempimenti fiscali e contabili (fatturazione, scritture contabili, corrispettivi): obbligo di legge – art. 6.1.c GDPR.
Sicurezza del Sito e prevenzione delle frodi: legittimo interesse – art. 6.1.f GDPR.
Tutela dei nostri diritti in caso di contestazioni o controversie: legittimo interesse – art. 6.1.f GDPR.
Email su prodotti analoghi a quelli che hai già acquistato, all'indirizzo usato per l'ordine (art. 130, comma 4, D.Lgs. 196/2003): legittimo interesse. Puoi opporti in qualsiasi momento, anche dal link presente in ogni email.
Newsletter e comunicazioni promozionali: solo con il tuo consenso – art. 6.1.a GDPR, revocabile in qualsiasi momento.
Statistiche e pubblicità personalizzata tramite cookie non tecnici: solo con il tuo consenso espresso tramite il banner cookie – art. 6.1.a GDPR.

4. A chi comunichiamo i dati

I dati sono trattati dai soci e dal personale autorizzato di M&A S.n.c. e possono essere comunicati, per le sole finalità indicate, a:

Shopify International Limited (Irlanda), fornitore della piattaforma e-commerce, che agisce come responsabile del trattamento e, per alcune funzionalità, come titolare autonomo (vedi punto 6);
fornitori dei servizi di pagamento (Shopify Payments e relativi partner, PayPal, Satispay), che agiscono come titolari autonomi;
corrieri e operatori logistici, per la consegna;
commercialista e consulenti, per gli adempimenti fiscali e contabili;
fornitori di servizi informatici, email e hosting;
autorità pubbliche, quando previsto dalla legge.

Non vendiamo i tuoi dati personali a terzi.

5. Trasferimenti fuori dall'Unione europea

Alcuni fornitori (tra cui Shopify e società del suo gruppo) possono trattare dati in Paesi extra UE, ad esempio Canada e Stati Uniti. In questi casi il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione europea (compreso l'EU-U.S. Data Privacy Framework per le società certificate) o delle Clausole contrattuali tipo approvate dalla Commissione.

6. Rapporto con Shopify

Il Sito è realizzato con Shopify. Per alcune funzionalità (ad esempio prevenzione delle frodi e Shop Pay) Shopify può trattare i dati come titolare autonomo, anche combinandoli con quelli raccolti presso altri negozi. Maggiori informazioni nell'Informativa sulla privacy di Shopify per i consumatori; puoi esercitare i relativi diritti dal Portale privacy di Shopify.

7. Per quanto tempo conserviamo i dati

Dati degli ordini e documenti fiscali: 10 anni dall'operazione (art. 2220 c.c. e normativa fiscale).
Dati per assistenza, garanzia e gestione di eventuali contestazioni: per la durata della garanzia legale (2 anni dalla consegna) e, in caso di contestazione, fino alla sua definizione.
Account cliente: fino alla sua cancellazione da parte tua o dopo 24 mesi di inattività.
Newsletter e marketing: fino alla revoca del consenso o all'opposizione.
Cookie: per la durata indicata nel banner e nelle impostazioni dei cookie.

8. Cookie

Il Sito usa cookie tecnici, necessari al funzionamento (carrello, checkout, sicurezza, preferenze di lingua), che non richiedono consenso. I cookie di statistica e di marketing, nostri o di terze parti, vengono installati solo se li accetti tramite il banner che compare alla prima visita. Puoi cambiare le tue scelte in qualsiasi momento dal link "Preferenze cookie" presente nel Sito o dalle impostazioni del browser.

9. I tuoi diritti

In qualsiasi momento puoi chiederci:

l'accesso ai tuoi dati e una copia degli stessi (art. 15);
la rettifica dei dati inesatti o incompleti (art. 16);
la cancellazione (art. 17), salvo i dati che dobbiamo conservare per legge;
la limitazione del trattamento (art. 18);
la portabilità dei dati che ci hai fornito (art. 20);
di non trattare più i dati per motivi legati alla tua situazione particolare e, in ogni caso, per finalità di marketing (opposizione, art. 21);
la revoca del consenso, senza pregiudizio per il trattamento svolto prima della revoca.

Per esercitare i tuoi diritti scrivi a info@anticacartolibreria7colonne.com o via PEC a ma-snc@pec.it. Ti rispondiamo entro 30 giorni. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese UE in cui risiedi o lavori.

10. Minori

Il Sito non è destinato ai minori di 18 anni, che non possono effettuare acquisti in autonomia. Non raccogliamo consapevolmente dati di minori: se ritieni che un minore ci abbia fornito i propri dati, contattaci e li cancelleremo.

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati, tra cui connessione cifrata (HTTPS) e accessi riservati al personale autorizzato. Nessun sistema è però sicuro al 100%.

12. Modifiche

Possiamo aggiornare questa informativa. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto.