Informativa sulla privacy

Ultimo aggiornamento: 11 settembre 2026

La presente Informativa descrive come Madalor Bakery raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito www.madalor.it, effettuano un acquisto, creano un account, si iscrivono alle comunicazioni commerciali o ci contattano.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), della normativa italiana applicabile in materia di protezione dei dati personali e delle altre disposizioni applicabili.

1. Titolare del trattamento

Il Titolare del trattamento è:

Zambaldo Daniele
Madalor Bakery
Sede legale: Via XX Settembre 93
37036 San Martino Buon Albergo (VR) – Italia
P. IVA: 05197790230
Codice fiscale: ZMBDNL81L31I775L

Sede operativa:
Via Pigna 38
37038 Costeggiola di Soave (VR) – Italia

E-mail: info@madalor.it
Telefono: 045 9035891

Per qualsiasi richiesta relativa alla protezione dei dati personali puoi utilizzare i recapiti sopra indicati.

2. Quali dati personali raccogliamo

A seconda di come utilizzi il sito e i nostri servizi, possiamo trattare le seguenti categorie di dati personali.

Dati identificativi e di contatto

Ad esempio:

• nome e cognome;

• indirizzo di fatturazione;

• indirizzo di spedizione;

• indirizzo e-mail;

• numero di telefono.

Dati relativi agli ordini e agli acquisti

Ad esempio:

• prodotti acquistati;

• quantità e importi;

• data dell'ordine;

• modalità di consegna o ritiro;

• stato dell'ordine;

• resi, rimborsi e cancellazioni;

• storico delle transazioni.

Dati relativi all'account cliente

Quando utilizzi le funzionalità dell'account cliente possiamo trattare dati relativi all'account, agli ordini associati e alle impostazioni o preferenze disponibili.

Dati relativi ai pagamenti

I pagamenti online sono gestiti tramite Shopify e fornitori specializzati di servizi di pagamento.

Madalor Bakery non acquisisce direttamente i dati completi della carta di credito o di debito utilizzata per il pagamento.

Possiamo ricevere informazioni relative alla transazione, quali importo, stato del pagamento, modalità utilizzata e altri dati necessari per gestire l'ordine, il rimborso o eventuali contestazioni.

Dati relativi alle comunicazioni

Quando ci contatti tramite e-mail, telefono, form di contatto o altri canali, possiamo trattare i dati contenuti nella comunicazione e quelli necessari per risponderti.

Dati di navigazione e relativi al dispositivo

Durante la navigazione possono essere raccolte automaticamente alcune informazioni tecniche, quali:

• indirizzo IP;

• tipo di dispositivo;

• sistema operativo;

• browser utilizzato;

• identificativi tecnici;

• pagine visitate;

• data e ora della visita;

• interazioni con il sito.

Alcune di queste informazioni vengono raccolte attraverso cookie o tecnologie analoghe.

Preferenze di marketing

Quando scegli di iscriverti alle nostre comunicazioni possiamo trattare:

• indirizzo e-mail;

• consenso espresso;

• data e modalità di iscrizione;

• eventuale revoca del consenso;

• preferenze relative alle comunicazioni.

3. Come raccogliamo i dati

Possiamo raccogliere dati personali:

direttamente da te, quando effettui un ordine, crei o utilizzi un account, compili un modulo, ti iscrivi alle comunicazioni o ci contatti;

automaticamente, quando navighi sul sito, attraverso cookie, log e altre tecnologie;

tramite fornitori di servizi, come Shopify, fornitori di pagamento, servizi di consegna o altre piattaforme utilizzate per fornire il servizio richiesto.

4. Finalità e basi giuridiche del trattamento

Trattiamo i dati personali esclusivamente quando esiste una base giuridica prevista dalla normativa.

Gestione degli ordini e del rapporto contrattuale

Utilizziamo i dati per:

• ricevere e gestire gli ordini;

• elaborare i pagamenti;

• preparare i prodotti;

• organizzare spedizione o ritiro;

• inviare comunicazioni relative all'ordine;

• gestire resi, cancellazioni e rimborsi;

• fornire assistenza pre e post vendita.

Base giuridica: esecuzione del contratto o adozione di misure precontrattuali richieste dall'interessato, ai sensi dell'art. 6, par. 1, lett. b) GDPR.

Il conferimento dei dati necessari all'ordine è indispensabile. In mancanza di tali dati potremmo non essere in grado di concludere o eseguire il contratto.

Adempimenti amministrativi, fiscali e contabili

Utilizziamo i dati necessari per adempiere agli obblighi previsti dalla normativa fiscale, contabile, amministrativa e commerciale.

Base giuridica: adempimento di un obbligo legale, ai sensi dell'art. 6, par. 1, lett. c) GDPR.

Assistenza e gestione delle richieste

Utilizziamo i dati per rispondere a domande, richieste di informazioni, reclami e comunicazioni.

Quando la richiesta riguarda un acquisto o la possibile conclusione di un contratto, la base giuridica è l'esecuzione del contratto o di misure precontrattuali.

Negli altri casi, il trattamento può basarsi sul nostro legittimo interesse a gestire correttamente le comunicazioni ricevute.

Base giuridica: art. 6, par. 1, lett. b) e, ove applicabile, lett. f) GDPR.

Sicurezza e prevenzione delle frodi

Possiamo trattare dati tecnici e relativi alle transazioni per:

• proteggere il sito;

• prevenire accessi non autorizzati;

• individuare possibili frodi;

• tutelare clienti e attività;

• prevenire abusi dei servizi.

Base giuridica: legittimo interesse di Madalor Bakery alla sicurezza dei propri sistemi, alla prevenzione delle frodi e alla tutela della propria attività, ai sensi dell'art. 6, par. 1, lett. f) GDPR.

Gestione e difesa dei nostri diritti

I dati possono essere trattati quando necessario per accertare, esercitare o difendere un diritto, anche in sede giudiziaria o stragiudiziale.

Base giuridica: legittimo interesse alla tutela dei nostri diritti, ai sensi dell'art. 6, par. 1, lett. f) GDPR.

Newsletter e comunicazioni promozionali

Se presti il consenso, possiamo utilizzare il tuo indirizzo e-mail per inviarti:

• novità Madalor Bakery;

• informazioni sui prodotti;

• consigli;

• iniziative;

• promozioni e offerte.

Base giuridica: consenso, ai sensi dell'art. 6, par. 1, lett. a) GDPR.

Puoi revocare il consenso in qualsiasi momento utilizzando il link di cancellazione presente nelle comunicazioni oppure scrivendo a info@madalor.it.

La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Analisi, personalizzazione e pubblicità

Qualora utilizziamo cookie, pixel o altre tecnologie non strettamente necessarie per finalità statistiche, di personalizzazione o pubblicitarie, queste tecnologie vengono utilizzate, ove richiesto dalla normativa, soltanto dopo che l'utente ha espresso il proprio consenso attraverso il sistema di gestione delle preferenze cookie.

Base giuridica: consenso, ai sensi dell'art. 6, par. 1, lett. a) GDPR.

L'utente può modificare o revocare le proprie preferenze attraverso la funzione “Preferenze cookie” disponibile sul sito.

5. Cookie e tecnologie di tracciamento

Il sito utilizza cookie e tecnologie analoghe necessarie al proprio funzionamento e, previo consenso quando richiesto, strumenti di analisi e misurazione.

Cookie necessari

Sono utilizzati per funzioni indispensabili quali:

• gestione del carrello;

• checkout;

• sicurezza;

• autenticazione dell'account cliente;

• gestione della sessione;

• memorizzazione delle preferenze relative alla privacy.

Questi strumenti non richiedono il consenso quando sono strettamente necessari alla fornitura del servizio richiesto dall'utente.

Cookie e strumenti di analisi

Previo consenso, possiamo utilizzare strumenti destinati a comprendere l'utilizzo del sito e a migliorarne l'esperienza.

Tra questi utilizziamo Lucky Orange, che può rilevare informazioni relative alla navigazione e alle interazioni degli utenti attraverso strumenti quali mappe di calore e registrazioni delle sessioni.

Tali strumenti vengono attivati, quando richiesto dalla normativa, soltanto dopo che l'utente ha prestato il proprio consenso.

L'utente può accettare, rifiutare o modificare le proprie preferenze attraverso il banner cookie e la funzione “Preferenze cookie” disponibile sul sito.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

6. Shopify

Il negozio online Madalor Bakery utilizza la piattaforma Shopify.

Shopify fornisce l'infrastruttura tecnologica necessaria al funzionamento del sito, del checkout, degli account cliente e di altre funzionalità dell'e-commerce e può trattare dati personali per nostro conto nell'ambito della fornitura di tali servizi.

Per determinate funzionalità e servizi, Shopify può inoltre trattare alcuni dati in qualità di autonomo titolare del trattamento secondo quanto previsto dalla propria Informativa sulla privacy dei consumatori.

In particolare, qualora siano attivate funzionalità avanzate o servizi che consentono a Shopify di utilizzare informazioni provenienti dalle interazioni con diversi merchant, Shopify può assumere specifiche responsabilità autonome per tali trattamenti.

Gli interessati possono consultare l'Informativa sulla privacy di Shopify e, ove applicabile, esercitare i diritti relativi ai trattamenti svolti direttamente da Shopify attraverso gli strumenti messi a disposizione dalla piattaforma.

7. Fornitori e soggetti ai quali comunichiamo i dati

Per gestire il sito, gli ordini e i servizi collegati, Madalor Bakery utilizza fornitori esterni che possono trattare dati personali nella misura necessaria allo svolgimento delle rispettive attività.

A seconda del servizio utilizzato, tali soggetti possono operare come responsabili del trattamento per conto di Madalor Bakery oppure come autonomi titolari del trattamento.

In particolare, possiamo comunicare dati alle seguenti categorie di destinatari.

Shopify

Utilizziamo Shopify come piattaforma tecnologica per il funzionamento del negozio online, del checkout, degli account cliente, dei moduli, delle comunicazioni con i clienti e di altre funzioni collegate all'e-commerce.

Shopify può trattare dati identificativi, di contatto, relativi agli ordini, ai pagamenti, alla navigazione e all'utilizzo del sito secondo il ruolo assunto nell'ambito dei singoli servizi.

Pagamenti

I dati necessari per elaborare i pagamenti vengono trasmessi ai fornitori dei sistemi di pagamento selezionati dal Cliente durante il checkout.

Madalor Bakery non acquisisce direttamente i dati completi delle carte di pagamento.

Spedizioni e logistica

Per effettuare le consegne possiamo comunicare i dati necessari, quali nome, indirizzo, numero di telefono, e-mail e informazioni relative alla spedizione, a:

• GLS;

• Packlink PRO / Auctane;

• altri eventuali vettori utilizzati per la consegna dell'ordine.

Tali dati vengono utilizzati esclusivamente per organizzare il ritiro, la spedizione, la consegna, il tracciamento e la gestione di eventuali problemi logistici.

GLS dichiara di trattare, tra gli altri, dati identificativi e di contatto dei destinatari necessari all'esecuzione del servizio di spedizione.

Abbonamenti

Quando il Cliente aderisce a formule di acquisto ricorrente o abbonamento, utilizziamo Appstle Subscription.

Appstle può trattare dati relativi al Cliente, all'ordine, ai prodotti acquistati, alle ricorrenze e alla gestione dell'abbonamento per consentire l'erogazione del servizio.

Recensioni

Possiamo utilizzare servizi esterni per raccogliere e pubblicare recensioni relative ai prodotti o all'esperienza di acquisto.

In particolare utilizziamo:

• Trustpilot;

• Fera.

Quando viene inviata una richiesta di recensione, possono essere comunicati al relativo fornitore dati quali nome, indirizzo e-mail, numero o riferimento dell'ordine e informazioni necessarie a collegare la recensione all'esperienza di acquisto.

Trustpilot dichiara, ad esempio, di poter ricevere da un'impresa nome, indirizzo e-mail e riferimento dell'ordine quando viene inviata una richiesta di recensione.

Le recensioni pubblicate possono essere visibili pubblicamente secondo le condizioni e le informative del servizio utilizzato.

Analisi dell'utilizzo del sito

Utilizziamo Lucky Orange per comprendere come gli utenti interagiscono con il sito e migliorare navigazione, usabilità e prestazioni.

Lucky Orange può raccogliere, previo consenso quando richiesto, dati tecnici e relativi alla navigazione, come:

• indirizzo IP;

• tipo di dispositivo e browser;

• pagine visitate;

• movimenti, clic e interazioni con le pagine;

• informazioni relative alla sessione di navigazione.

Lo strumento può inoltre consentire la ricostruzione delle interazioni con il sito attraverso registrazioni della sessione e mappe di calore.

Lucky Orange viene utilizzato per finalità di analisi soltanto dopo l'acquisizione del consenso quando previsto dalla normativa.

Base giuridica: consenso, ai sensi dell'art. 6, par. 1, lett. a) GDPR.

Moduli e comunicazioni

Utilizziamo strumenti Shopify, tra cui Forms e servizi di messaggistica, per ricevere richieste, raccogliere iscrizioni e comunicare con i clienti.

I dati raccolti dipendono dal modulo o dalla comunicazione utilizzata e possono includere nome, indirizzo e-mail, numero di telefono e contenuto della richiesta.

Marketplace

Qualora Madalor Bakery venda prodotti tramite marketplace o canali di vendita collegati mediante Shopify Marketplace Connect, i dati necessari alla gestione degli ordini possono essere scambiati con il marketplace interessato.

Il trattamento effettuato direttamente dal marketplace è disciplinato dalla relativa informativa sulla privacy.

Fornitori tecnici

Possiamo inoltre utilizzare fornitori di servizi informatici, sviluppo web, ottimizzazione delle prestazioni, traduzione, automazione e gestione tecnica del sito.

Tali soggetti possono avere accesso ai dati solo nella misura necessaria per fornire il servizio e secondo le condizioni contrattuali e le misure di sicurezza applicabili.

Consulenti e autorità

I dati possono infine essere comunicati a:

• commercialisti e consulenti fiscali;

• consulenti legali;

• fornitori di servizi amministrativi;

• autorità pubbliche o altri soggetti quando la comunicazione è richiesta dalla legge.

Madalor Bakery non vende i dati personali dei propri clienti a terzi.

8. Trasferimenti di dati al di fuori dello Spazio Economico Europeo

Alcuni dei fornitori utilizzati per gestire il sito e i servizi collegati, compreso Shopify, possono trattare dati personali in Paesi situati al di fuori dello Spazio Economico Europeo.

Quando un trasferimento internazionale di dati personali è soggetto al GDPR, esso avviene sulla base degli strumenti previsti dalla normativa, come:

• decisioni di adeguatezza adottate dalla Commissione europea;

• clausole contrattuali tipo approvate dalla Commissione europea;

• altri strumenti o garanzie consentiti dalla normativa vigente.

È possibile contattarci per ottenere maggiori informazioni sulle garanzie applicabili ai trasferimenti che ci riguardano.

9. Periodo di conservazione dei dati

Conserviamo i dati personali soltanto per il tempo necessario alle finalità per cui sono stati raccolti e per adempiere agli obblighi previsti dalla legge.

In particolare:

Ordini, fatturazione e documentazione amministrativa

I dati necessari ai fini contabili, fiscali e amministrativi vengono conservati per il periodo previsto dalla normativa applicabile, normalmente 10 anni, salvo eventuali esigenze di conservazione più lunghe previste dalla legge o necessarie in relazione a controversie.

Account cliente

I dati associati all'account vengono conservati per il tempo necessario a fornire il servizio e fino alla cancellazione dell'account o alla richiesta dell'interessato, fatti salvi i dati che devono essere conservati più a lungo per obblighi legali o per la gestione degli ordini effettuati.

Richieste e assistenza

Le comunicazioni vengono conservate per il tempo necessario a gestire la richiesta e, ove necessario, per il successivo periodo utile alla tutela dei nostri diritti.

Marketing

I dati utilizzati sulla base del consenso per comunicazioni promozionali vengono conservati fino alla revoca del consenso o fino a quando la finalità di marketing viene meno, salvo eventuali obblighi di conservazione relativi alla prova del consenso o della revoca.

Cookie e dati di navigazione

I tempi di conservazione dipendono dalla tipologia di cookie o tecnologia utilizzata e sono indicati attraverso gli strumenti di gestione delle preferenze cookie e, quando applicabile, nelle informazioni relative ai singoli strumenti.

Al termine del periodo di conservazione i dati vengono cancellati o resi anonimi, salvo che sia necessario conservarli ulteriormente per obblighi di legge o per la tutela di un diritto.

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da:

• accessi non autorizzati;

• perdita;

• distruzione;

• modifica;

• divulgazione non autorizzata;

• utilizzo illecito.

Nessun sistema informatico può tuttavia garantire un livello di sicurezza assoluto.

11. Conferimento dei dati

Il conferimento dei dati indicati come necessari durante il checkout o nelle procedure relative all'ordine è indispensabile per poter concludere ed eseguire l'acquisto.

Il mancato conferimento può rendere impossibile:

• completare l'ordine;

• elaborare il pagamento;

• effettuare la consegna;

• gestire un reso o un rimborso;

• rispondere a una richiesta strettamente collegata all'acquisto.

Il conferimento dei dati per newsletter, marketing e cookie non necessari è invece facoltativo e il mancato consenso non impedisce di navigare sul sito o acquistare i nostri prodotti.

12. Decisioni automatizzate

Madalor Bakery non adotta, per propria iniziativa, decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici sull'interessato o incidano in modo analogo significativamente sulla sua persona.

I fornitori di servizi di pagamento, sicurezza o prevenzione delle frodi possono utilizzare sistemi automatizzati nell'ambito dei propri servizi secondo le rispettive condizioni e informative sulla privacy.

13. Dati dei minori

Il sito e i prodotti Madalor Bakery non sono specificamente rivolti ai minori.

Non raccogliamo consapevolmente dati personali di minori per finalità di marketing senza le autorizzazioni richieste dalla normativa applicabile.

Se un genitore o tutore ritiene che un minore abbia fornito dati personali in modo improprio, può contattarci all'indirizzo info@madalor.it.

14. Diritti dell'interessato

Nei casi previsti dal GDPR, l'interessato può esercitare i seguenti diritti:

• accesso ai propri dati personali;

• rettifica dei dati inesatti o integrazione dei dati incompleti;

• cancellazione dei dati, quando ne ricorrono i presupposti;

• limitazione del trattamento;

• portabilità dei dati, quando applicabile;

• opposizione ai trattamenti basati sul legittimo interesse;

• revoca del consenso in qualsiasi momento per i trattamenti basati sul consenso;

• diritto di non essere sottoposto, nei casi previsti dalla normativa, a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Per esercitare i propri diritti è possibile scrivere a:

info@madalor.it

Potremmo chiedere le informazioni strettamente necessarie a verificare l'identità del richiedente prima di dare seguito alla richiesta.

15. Diritto di reclamo

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo all'autorità di controllo competente.

Per l'Italia l'autorità competente è il:

Garante per la protezione dei dati personali

Resta inoltre salva la possibilità di rivolgersi all'autorità giudiziaria competente.

16. Link e servizi di terze parti

Il sito può contenere collegamenti a siti, social network o servizi gestiti da soggetti terzi.

Quando l'utente accede a tali servizi, il trattamento dei dati avviene secondo le informative e le condizioni predisposte dai rispettivi gestori.

Madalor Bakery non controlla i trattamenti effettuati autonomamente da tali soggetti.

17. Modifiche alla presente Informativa

La presente Informativa può essere aggiornata per tenere conto di:

• modifiche normative;

• modifiche dei servizi offerti;

• nuove funzionalità del sito;

• cambiamenti nei fornitori utilizzati;

• modifiche delle modalità di trattamento.

La versione aggiornata viene pubblicata su questa pagina con l'indicazione della data dell'ultimo aggiornamento.

In caso di modifiche rilevanti potranno essere utilizzate, quando opportuno o necessario, ulteriori modalità di comunicazione.

18. Contatti

Per domande sull'utilizzo dei dati personali o per esercitare i propri diritti puoi contattare:

Madalor Bakery – Zambaldo Daniele
Via Pigna 38
37038 Costeggiola di Soave (VR) – Italia

E-mail: info@madalor.it
Telefono: 045 9035891