Privacy Policy

Versione 2.1 | Ultimo aggiornamento: 9 Ottobre 2025
Informativa sul trattamento dei dati personali ai sensi del Regolamento UE 2016/679 (GDPR)

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

Il Titolare si impegna a proteggere la privacy degli utenti e a trattare i dati personali in conformità al Regolamento UE 2016/679 (GDPR) e al D.Lgs. 196/2003 (Codice Privacy italiano aggiornato).

Data Protection Officer (DPO)

FedeModel, in quanto impresa di piccole dimensioni che non effettua trattamenti su larga scala di dati sensibili, non è obbligata a nominare un Data Protection Officer ai sensi dell'Art. 37 GDPR.

Nota per clienti tedeschi: In Germania, il BDSG richiede un DPO se più di 10 persone trattano dati personali in modo continuativo. FedeModel verifica regolarmente la conformità a questa soglia.

Per qualsiasi questione relativa alla protezione dei dati personali, puoi contattare direttamente il Titolare ai recapiti sopra indicati.

Vendite Cross-Border UE e One-Stop-Shop

FedeModel vende prodotti di modellismo a clienti in tutta l'Unione Europea (Italia, Germania, Francia, Austria, Spagna, Belgio, Paesi Bassi, e altri paesi UE/EEA).

Autorità di Controllo Competente (Art. 56 GDPR)

Ai sensi del meccanismo One-Stop-Shop (OSS) del GDPR:

• Lead Supervisory Authority: Garante per la Protezione dei Dati Personali - Italia (sede principale: Pavia)
• Diritto di reclamo: Puoi presentare reclamo sia al Garante italiano sia all'autorità del tuo paese di residenza
• Procedura centralizzata: I reclami cross-border sono gestiti dal Garante italiano in cooperazione con le altre autorità UE

Autorità Garante per Paese

Se risiedi in uno di questi paesi, puoi contattare anche l'autorità nazionale:

• Germania: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) - www.bfdi.bund.de
• Francia: Commission Nationale de l'Informatique et des Libertés (CNIL) - www.cnil.fr
• Austria: Österreichische Datenschutzbehörde (DSB) - www.dsb.gv.at
• Spagna: Agencia Española de Protección de Datos (AEPD) - www.aepd.es
• Altri paesi: Elenco completo su EDPB

Normative Nazionali Applicabili

Oltre al GDPR (uniforme in tutta UE), FedeModel rispetta le seguenti normative nazionali:

• Italia: D.Lgs. 196/2003 (Codice Privacy) aggiornato con D.Lgs. 101/2018
• Germania: BDSG 2018 (Bundesdatenschutzgesetz) - requisiti aggiuntivi per DPO e Impressum
• Francia: Loi Informatique et Libertés - età consenso 15 anni
• Altri paesi: Normative nazionali di recepimento GDPR dove applicabili

2. Dati Personali Raccolti

2.1 Dati forniti volontariamente

Raccogliamo i seguenti dati quando ti registri, effettui un acquisto o interagisci con i nostri servizi:

• Dati anagrafici: nome, cognome, data di nascita
• Dati di contatto: indirizzo email, numero di telefono, indirizzo di spedizione e fatturazione
• Dati di pagamento: informazioni sulla carta di credito (Mastercard, Visa) o bonifico bancario
• Cronologia acquisti: prodotti acquistati, importi, date degli ordini, numero ordine
• Preferenze: categorie di prodotti preferite, lista dei desideri, consensi marketing

2.2 Dati raccolti automaticamente

Durante la navigazione sul sito, raccogliamo automaticamente:

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, tempo di permanenza
• Cookie: Google Analytics (G-3YZXJPJLZ7), Facebook Pixel, cookie tecnici di sessione
• Dati di geolocalizzazione: paese e città (derivati dall'indirizzo IP)

2.3 Dati da terze parti

In alcuni casi, possiamo ricevere dati da:

• Fornitori di servizi logistici (GLS, BRT, Poste Italiane, DHL)
• Gateway di pagamento (PayPal, Stripe, Nexi)
• Social network (se utilizzi il login social - attualmente non implementato)

3. Finalità del Trattamento

I tuoi dati personali sono trattati per le seguenti finalità:

A) Finalità contrattuali (senza consenso)

• Gestione ordini: elaborazione, evasione e spedizione degli ordini
• Fatturazione: emissione fatture e documenti fiscali
• Assistenza clienti: supporto per reclami, richieste, informazioni su ordini
• Gestione pagamenti: verifica e elaborazione pagamenti (bonifico, carta di credito)

B) Finalità con consenso esplicito

• Newsletter: invio email con novità sui modellini, offerte esclusive, anteprime nuovi arrivi (massimo 2 email al mese)
  Per clienti tedeschi: utilizziamo sistema Double Opt-In (conferma tramite email) in conformità al BDSG e UWG tedesco
• Marketing: email promozionali personalizzate, sconti dedicati, promozioni speciali
• Profilazione: analisi delle preferenze per suggerimenti di prodotti personalizzati

C) Finalità legali (obbligo di legge)

• Obblighi fiscali: conservazione fatture per 10 anni
• Obblighi contabili: registri IVA, libri contabili
• Conformità normativa: rispetto della normativa e-commerce e consumatori

D) Finalità di legittimo interesse

• Sicurezza: prevenzione frodi, protezione del sito da attacchi informatici
• Miglioramento servizi: analisi statistiche aggregate per ottimizzare il sito

Conferimento dei Dati: Obbligatorio o Facoltativo?

📌 Dati Obbligatori

Il conferimento dei seguenti dati è obbligatorio per la conclusione e l'esecuzione del contratto di acquisto:

• Nome, cognome, indirizzo email (per creare l'account e comunicare con te)
• Indirizzo di spedizione e fatturazione (per evadere l'ordine)
• Dati di pagamento (per completare la transazione)
• Numero di telefono (per contattarti in caso di problemi con la spedizione)

Conseguenze del rifiuto: Senza questi dati non possiamo evadere il tuo ordine. Il mancato conferimento comporta l'impossibilità di concludere il contratto di acquisto.

🔓 Dati Facoltativi

Il conferimento dei seguenti dati è facoltativo:

• Consenso newsletter: puoi rifiutare senza conseguenze sull'ordine
• Consenso marketing: puoi rifiutare senza conseguenze sull'ordine
• Consenso profilazione: puoi rifiutare senza conseguenze sull'ordine
• Data di nascita: facoltativa, utile per offerte compleanno (se fornisci consenso marketing)
• Cookie analitici/marketing: puoi rifiutare tramite banner cookie senza impedire la navigazione

Conseguenze del rifiuto: Nessuna conseguenza sulla tua capacità di acquistare. Riceverai solo meno comunicazioni promozionali personalizzate.

⚖️ Obbligo Legale

Alcuni dati sono trattati per obbligo di legge (fatturazione, conservazione documenti fiscali per 10 anni). In questo caso, non puoi opporti al trattamento, poiché FedeModel deve rispettare le normative fiscali italiane (D.P.R. 633/1972, D.Lgs. 127/2015).

4. Base Giuridica del Trattamento

I tuoi dati personali sono trattati in base alle seguenti basi giuridiche previste dall'Art. 6 del GDPR:

1. Consenso (Art. 6.1.a): per newsletter, marketing e profilazione. Il consenso è libero, specifico, informato e revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
2. Esecuzione del contratto (Art. 6.1.b): per gestire i tuoi ordini, spedizioni, fatturazione e comunicazioni relative agli acquisti. Senza questi dati non possiamo evadere gli ordini.
3. Obbligo di legge (Art. 6.1.c): per adempiere a obblighi fiscali, contabili e normativi (es. D.P.R. 633/1972 - IVA, D.Lgs. 127/2015 - Fatturazione elettronica).
4. Legittimo interesse (Art. 6.1.f): per prevenire frodi, garantire la sicurezza del sito, migliorare i servizi offerti. Il legittimo interesse è stato valutato nel rispetto dei tuoi diritti e libertà fondamentali.

5. Periodo di Conservazione dei Dati

I tuoi dati personali saranno conservati per i seguenti periodi, in base al principio di minimizzazione (conserviamo i dati solo per il tempo strettamente necessario):

Tipologia di Dati	Periodo di Conservazione	Base Giuridica
Account utente	Fino alla cancellazione richiesta dall'utente	Consenso
Dati degli ordini	10 anni	Obbligo fiscale/contabile
Fatture elettroniche	10 anni (obbligo di legge)	D.Lgs. 127/2015
Consensi newsletter/marketing	Fino a revoca + 2 anni (prova consenso)	GDPR Art. 7.1
Cookie analitici (Google Analytics)	Massimo 13 mesi	Linee guida EDPB
Log di accesso (sicurezza)	6 mesi	Legittimo interesse

Al termine del periodo di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile.

6. Destinatari dei Dati

I tuoi dati personali possono essere comunicati ai seguenti destinatari, nominati Responsabili del Trattamento (Data Processor) e contrattualmente vincolati a rispettare il GDPR:

Fornitori di servizi essenziali:

• Hosting e server: Aruba S.p.A. (Italia) - server situati in Italia/UE
• Corrieri: GLS, BRT, Poste Italiane, DHL (per spedizione ordini)
• Payment gateway: PayPal, Stripe, Nexi (per elaborazione pagamenti sicuri)
• Email marketing: [Nome provider] (per invio newsletter)
• Assistenza clienti: Elmobot (chatbot su bnr.elmobot.eu)

Piattaforme di analisi e marketing:

• Google Analytics: Google Ireland Ltd. (analisi traffico, ID tracciamento: G-3YZXJPJLZ7)
• Facebook Pixel: Meta Platforms Ireland Ltd. (remarketing, tracciamento conversioni)

Autorità pubbliche (solo se richiesto per legge):

• Agenzia delle Entrate
• Guardia di Finanza
• Autorità giudiziaria
• Garante per la Protezione dei Dati Personali

Non condividiamo i tuoi dati con terzi per finalità commerciali senza il tuo consenso esplicito.

7. Trasferimenti Internazionali di Dati

I tuoi dati sono conservati principalmente su server situati in Italia e nell'Unione Europea (Aruba S.p.A.).

Alcuni servizi potrebbero comportare trasferimenti extra-UE:

• Google Analytics (Google LLC): USA - Utilizziamo clausole contrattuali standard approvate dalla Commissione UE (Art. 46 GDPR)
• Facebook Pixel (Meta Platforms): USA - Clausole contrattuali standard UE

In tutti i casi di trasferimento extra-UE, adottiamo misure adeguate per garantire un livello di protezione equivalente a quello dell'UE, come previsto dagli Art. 44-50 del GDPR (clausole contrattuali standard, decisioni di adeguatezza).

8. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, hai i seguenti diritti:

Come esercitare i tuoi diritti

Puoi esercitare i tuoi diritti in qualsiasi momento:

1. Accedendo alla tua area personale sul sito (per modifica dati e consensi)
2. Inviando una email a: info@fedemodel.com
3. Tramite WhatsApp al numero: +39 333 5693729
4. Scrivendo a: FedeModel, Via del Carmine n.5, 27100 Pavia (PV), indicando "Richiesta GDPR"

Risponderemo entro 30 giorni dalla richiesta (prorogabili di ulteriori 2 mesi in casi complessi, con comunicazione dei motivi del ritardo).

9. Cookie e Tecnologie di Tracciamento

Il nostro sito utilizza cookie e tecnologie simili per migliorare l'esperienza di navigazione, analizzare il traffico e personalizzare i contenuti.

Cookie Tecnici (non richiedono consenso)

• Cookie di sessione: mantengono il carrello e la sessione di login (sessione PHP)
• Cookie di sicurezza: prevengono frodi, attacchi CSRF e proteggono l'integrità del sito
• Cookie funzionali: memorizzano preferenze come lingua, valuta, variante homepage

Cookie Analitici (richiedono consenso)

• Google Analytics 4 (GA4): ID tracciamento G-3YZXJPJLZ7
• Analizzano: pagine visitate, tempo di permanenza, sorgenti di traffico, dispositivi utilizzati, comportamento di navigazione
• I dati sono aggregati e resi anonimi dove possibile
• Durata: massimo 13 mesi (linee guida EDPB)

Cookie di Marketing (richiedono consenso)

• Facebook Pixel (Meta): remarketing e tracciamento conversioni per campagne pubblicitarie su Facebook e Instagram
• Google Ads: campagne pubblicitarie mirate e tracciamento conversioni

Cookie di Terze Parti

• Elmobot: assistenza chatbot (bnr.elmobot.eu)
• YouTube: embed video (se presenti nelle pagine prodotto)

Gestione dei Cookie

Puoi gestire le tue preferenze sui cookie:

1. Tramite il banner cookie che appare alla prima visita del sito
2. Modificando le impostazioni del tuo browser:
   • Chrome: Impostazioni > Privacy e sicurezza > Cookie
   • Firefox: Opzioni > Privacy e sicurezza > Cookie e dati dei siti web
   • Safari: Preferenze > Privacy > Gestisci i dati dei siti web
   • Edge: Impostazioni > Cookie e autorizzazioni del sito
3. Utilizzando strumenti come Your Online Choices (gestione cookie pubblicitari)
4. Per Google Analytics: Google Analytics Opt-out Browser Add-on

9-bis. Profilazione e Decisioni Automatizzate

Attività di Profilazione

Con il tuo consenso esplicito, FedeModel effettua attività di profilazione per personalizzare la tua esperienza di acquisto.

Come funziona la profilazione:

1. Raccolta dati: Analizziamo i tuoi acquisti passati, le pagine visitate, i prodotti aggiunti al carrello e alla lista desideri
2. Elaborazione: Utilizziamo algoritmi che confrontano i tuoi interessi con quelli di altri utenti con preferenze simili (collaborative filtering)
3. Segmentazione: Ti assegniamo a segmenti di clientela (es. "appassionati aerei militari", "collezionisti scala 1/72", "clienti VIP")
4. Personalizzazione: Ti mostriamo prodotti suggeriti, offerte dedicate e contenuti rilevanti per i tuoi interessi

Conseguenze della profilazione:

• Ricevi email con prodotti consigliati in base ai tuoi acquisti precedenti
• Vedi banner personalizzati in homepage con categorie di tuo interesse
• Ottieni sconti dedicati su prodotti che potrebbero interessarti
• Ricevi notifiche prioritarie su nuovi arrivi nelle tue categorie preferite

Decisioni Automatizzate

FedeModel NON effettua decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o che incidano significativamente sulla tua persona (Art. 22 GDPR).

In particolare:

• ✅ Gli ordini sono sempre verificati manualmente prima della spedizione
• ✅ I rimborsi sono valutati da operatori umani, non da algoritmi
• ✅ Il servizio clienti risponde con persone reali (il chatbot Elmobot serve solo come primo contatto)
• ✅ Le decisioni su reclami, cancellazioni ordini o blocco account sono prese da esseri umani

Sistemi automatizzati utilizzati (senza impatto giuridico):

• Anti-frode: Sistema automatico che segnala transazioni sospette, ma la decisione finale è sempre umana
• Suggerimenti prodotti: Algoritmo che propone prodotti correlati, ma sei sempre libero di scegliere
• Chatbot Elmobot: Risponde a domande frequenti, ma puoi sempre richiedere assistenza umana

Se ritieni che una decisione automatizzata ti abbia danneggiato, hai diritto di:

1. Ottenere intervento umano nella decisione
2. Esprimere la tua opinione sul caso
3. Contestare la decisione scrivendo a info@fedemodel.com

10. Minori

Il nostro servizio non è destinato a minori senza consenso parentale. L'età minima per il consenso autonomo varia per paese:

• Italia, Germania, Austria, Spagna, Belgio, Paesi Bassi: 16 anni
• Francia: 15 anni
• Altri paesi UE: verificare normativa nazionale (Art. 8 GDPR consente da 13 a 16 anni)

Non raccogliamo consapevolmente dati personali di minori sotto l'età minima nazionale senza il consenso dei genitori o di chi esercita la responsabilità genitoriale.

Se vieni a conoscenza che un minore ha fornito dati personali senza autorizzazione, ti preghiamo di contattarci immediatamente a info@fedemodel.com per procedere alla cancellazione immediata.

I genitori o tutori legali possono esercitare i diritti di cui all'Art. 8 in relazione ai dati dei minori.

11. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy in qualsiasi momento per:

• Adeguarci a nuove normative europee o nazionali
• Migliorare i nostri servizi o aggiungere nuove funzionalità
• Aggiornare le tecnologie utilizzate o i fornitori di servizi
• Recepire le linee guida del Garante Privacy o dell'EDPB

In caso di modifiche sostanziali che impattano i tuoi diritti, ti informeremo tramite:

• Banner prominente sul sito web
• Email all'indirizzo associato al tuo account
• Notifica in-app al prossimo accesso all'area personale

La data dell'ultimo aggiornamento è sempre indicata in cima a questa pagina.

Lo storico delle versioni precedenti è disponibile su richiesta scrivendo a info@fedemodel.com.

12. Contatti

---

Registro dei Trattamenti

Ai sensi dell'Art. 30 GDPR, FedeModel mantiene un Registro delle Attività di Trattamento che documenta:

• Finalità del trattamento per ciascuna attività
• Categorie di interessati e dati personali trattati
• Destinatari dei dati (corrieri, gateway pagamento, etc.)
• Trasferimenti extra-UE e relative garanzie
• Termini di conservazione per categoria di dati
• Misure di sicurezza tecniche e organizzative

Il Registro dei Trattamenti è disponibile su richiesta del Garante Privacy o dell'interessato scrivendo a info@fedemodel.com.

---

Nota legale: Questa informativa è resa ai sensi dell'Art. 13 del Regolamento UE 2016/679 (GDPR), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, del BDSG 2018 (Germania) e della Loi Informatique et Libertés (Francia). Per informazioni generali sul GDPR, visita: europa.eu