Ultimo aggiornamento: 9 Settembre 2026
Questa pagina spiega quali dati raccogliamo quando usi middissocio.it, perché li raccogliamo e cosa puoi chiederci di farne. È scritta in italiano normale: dove la legge impone una parola tecnica, la trovi spiegata accanto.
Chi tratta i tuoi dati
Il titolare del trattamento — cioè chi decide come e perché i tuoi dati vengono usati — è:
[RAGIONE SOCIALE COMPLETA]
[INDIRIZZO SEDE LEGALE]
P. IVA [NUMERO] — C.F. [NUMERO]
Email: info@middissocio.it
PEC: [SE PRESENTE]
Che dati raccogliamo e perché
Quando fai un ordine
Nome, cognome, indirizzo di spedizione e di fatturazione, email, telefono, e il dettaglio di cosa hai comprato. Ci servono per spedirti il pacco, emettere il documento fiscale e risponderti se qualcosa va storto.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) per la spedizione, obbligo di legge (art. 6.1.c) per la fattura e la contabilità.
Per quanto: 10 anni per i documenti fiscali, come impone la legge italiana.
I dati della carta
Non li vediamo e non li conserviamo. Il numero della carta lo inserisci in un modulo di Stripe, che lo tratta sui propri server come titolare autonomo. A noi arriva solo l’esito del pagamento e le ultime quattro cifre, per riconoscere la transazione.
Quando crei un account
Email, password (conservata cifrata, non è leggibile nemmeno da noi), e gli indirizzi che scegli di salvare. Serve a farti ritrovare i tuoi ordini senza riscrivere tutto ogni volta.
Base giuridica: esecuzione del contratto.
Per quanto: finché tieni l’account. Puoi chiederne la cancellazione quando vuoi.
Quando ci scrivi dal modulo contatti
Nome, email e il testo del messaggio, per poterti rispondere.
Base giuridica: legittimo interesse a rispondere a chi ci contatta (art. 6.1.f).
Per quanto: 24 mesi dall’ultimo scambio.
Da dove sei arrivato e come usi il sito
Solo se ce lo permetti dal pannello dei cookie. Registriamo il sito o la ricerca da cui sei arrivato, quali pagine guardi e quanto tempo ci passi, per capire cosa funziona e cosa no.
Per la parte statistica usiamo Google Analytics. Guardiamo numeri complessivi — quante visite, quali pagine, da quali città — mai il comportamento di una singola persona, e non colleghiamo quei dati al tuo nome, alla tua email o ai tuoi ordini. Se non dai il consenso il tag di Google resta bloccato e non scrive niente.
Base giuridica: il tuo consenso (art. 6.1.a), che puoi ritirare in qualsiasi momento dalla voce “Preferenze cookie” in fondo alla pagina.
Per quanto: 6 mesi. Il dettaglio è nella Cookie Policy.
A chi li comunichiamo
Non vendiamo i tuoi dati a nessuno e non li cediamo per scopi pubblicitari. Li vedono solo i fornitori che ci servono materialmente per farti arrivare l’ordine:
- [NOME HOSTING] — tiene il sito e il database. Responsabile del trattamento.
- Stripe Payments Europe, Ltd. (Irlanda) — incassa i pagamenti. Titolare autonomo.
- [NOME CORRIERE] — consegna i pacchi, e per farlo riceve nome, indirizzo e telefono.
- [COMMERCIALISTA / STUDIO] — tiene la contabilità.
- Google Ireland Ltd. — i caratteri tipografici del sito arrivano dai suoi server, che per consegnarli ricevono il tuo indirizzo IP. Se hai acconsentito alle statistiche, riceve anche i dati di navigazione tramite Google Analytics, come titolare autonomo del trattamento.
Trasferimenti fuori dall’Unione Europea
Alcuni dei fornitori sopra fanno parte di gruppi con sede negli Stati Uniti. Quando succede, il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione Europea o dell’adesione del fornitore al Data Privacy Framework UE-USA.
I tuoi diritti
In qualsiasi momento puoi chiederci di:
- vedere quali dati abbiamo su di te (art. 15);
- correggerli se sono sbagliati (art. 16);
- cancellarli, salvo quelli che la legge ci obbliga a conservare, come le fatture (art. 17);
- limitarne l’uso mentre verifichiamo una tua contestazione (art. 18);
- riceverli in un formato leggibile da un altro servizio (art. 20);
- opporti a un trattamento basato sul nostro legittimo interesse (art. 21);
- ritirare il consenso che ci avevi dato, senza che questo tocchi quello fatto prima (art. 7).
Scrivi a info@middissocio.it: rispondiamo entro un mese. Se pensi che stiamo sbagliando, puoi rivolgerti al Garante per la protezione dei dati personali.
Sicurezza
Il sito viaggia su connessione cifrata (HTTPS), le password sono conservate con funzioni di hash non reversibili e l’accesso all’amministrazione è limitato alle persone che devono usarlo.
Modifiche
Se cambiamo qualcosa di sostanziale aggiorniamo la data in cima e, quando la modifica riguarda i cookie, il pannello delle preferenze ricompare per chiederti di nuovo cosa ne pensi.