Privacy Policy

Il titolare del trattamento è RM S.R.L., P. IVA IT17143081002.

Sede legale: Via di S. Croce in Gerusalemme, 83, 00185 Roma (RM), Italia.

Sede operativa: Via Principe Eugenio, 12, 00185 Roma (RM), Italia.

Per richieste relative alla privacy e all’assistenza clienti: serviziocliente@mellisa.it. Per informazioni generali: info@mellisa.it.

Possiamo trattare dati identificativi e di contatto, indirizzo di consegna e fatturazione, dettagli dell’ordine, preferenze di lingua, comunicazioni con l’assistenza e dati tecnici necessari al funzionamento e alla sicurezza del sito. Non riceviamo né conserviamo i dati completi della carta: il pagamento è gestito da PayPal.

• Gestire carrello, ordine, pagamento, consegna, resi e rimborsi: esecuzione del contratto e misure precontrattuali.
• Inviare conferme d’ordine e aggiornamenti di spedizione: esecuzione del contratto.
• Inviare newsletter e offerte MELLISA: consenso facoltativo, confermato via email e revocabile dal link di disiscrizione. L’acquisto non richiede l’iscrizione. Registriamo email, versione del consenso, data della richiesta e della conferma.
• Rispondere alle richieste dell’utente: esecuzione del contratto o legittimo interesse a fornire assistenza.
• Adempiere a obblighi fiscali, contabili e di legge: obbligo legale.
• Prevenire frodi e proteggere sito, pagamenti e account amministrativo: legittimo interesse alla sicurezza.

I pagamenti sono elaborati da PayPal, che tratta i dati secondo la propria informativa. I dati strettamente necessari possono essere comunicati ai vettori incaricati della consegna. Le email transazionali sono inviate tramite Resend per confermare l’ordine e comunicare spedizioni o rimborsi. Resend è utilizzato anche per la verifica dell’iscrizione, il codice di benvenuto e le newsletter autorizzate. Queste comunicazioni non includono pixel di tracciamento marketing.

I dati possono essere trattati da fornitori tecnici di hosting, infrastruttura, email, pagamento e logistica, nonché da consulenti amministrativi o autorità quando previsto dalla legge. Tali soggetti ricevono solo i dati necessari alle rispettive attività e operano, ove applicabile, quali responsabili del trattamento o autonomi titolari.

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza o di garanzie riconosciute dal GDPR, come le clausole contrattuali standard, quando richieste.

Conserviamo i dati per il tempo necessario alle finalità indicate. I dati relativi a ordini, pagamenti e documentazione amministrativo-contabile possono essere conservati, di norma, fino a 10 anni per obblighi di legge e per la tutela dei diritti. Le richieste di assistenza sono conservate per il tempo necessario a gestirle e a documentare il rapporto. Le richieste newsletter non confermate sono eliminate dopo 30 giorni durante la manutenzione automatica alle successive richieste. Il consenso newsletter non è utilizzato oltre 24 mesi dalla conferma senza rinnovo. I riferimenti minimi del coupon e degli ordini possono essere mantenuti per impedire riutilizzi e documentare gli sconti. Puoi richiedere la cancellazione dei dati non più necessari.

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento. Puoi inoltre revocare un eventuale consenso senza pregiudicare i trattamenti già effettuati e proporre reclamo al Garante per la protezione dei dati personali. Per esercitare i diritti scrivi a serviziocliente@mellisa.it.

Il sito utilizza strumenti necessari al funzionamento e, solo con il consenso, strumenti di analisi. Il cookie mellisa-locale conserva la lingua scelta per 12 mesi e il cookie strettamente necessario mellisa-admin protegge la sessione dell’area amministrativa per un massimo di 12 ore.

Il carrello è conservato in sessionStorage e viene eliminato alla chiusura della sessione del browser. Non utilizziamo cookie pubblicitari o di profilazione. Per evitare inviti ripetuti, la memoria locale registra la chiusura del popup newsletter per sette giorni e l’avvenuta conferma; la memoria di sessione registra l’invito già mostrato e il riferimento tecnico per riprendere il checkout. Puoi cancellare questi dati dalle impostazioni del browser.

Solo dopo il consenso, utilizziamo Google Analytics 4, fornito da Google Ireland Limited, per comprendere in forma aggregata come viene usato il sito, ad esempio pagine visitate, provenienza della visita e informazioni tecniche sul dispositivo. In questo caso il cookie mellisa-analytics-consent conserva la scelta per 183 giorni. Se rifiuti, lo script di Google Analytics non viene caricato e puoi continuare a usare normalmente il sito. Dopo il consenso, i cookie _ga e _ga_* riconoscono le visite del browser e mantengono lo stato della sessione; la loro durata è impostata a un massimo di 183 giorni, senza rinnovo automatico a ogni visita.

Puoi revocare o modificare la scelta in qualsiasi momento dal pulsante qui sotto o da “Impostazioni cookie” in fondo alle pagine del sito. Aprire il pannello non cambia la scelta: le modifiche si applicano solo con “Salva preferenze”. Se disattivi i cookie analitici e salvi, interrompiamo la raccolta, eliminiamo i cookie di analisi accessibili e, se necessario, ricarichiamo la pagina. Non inviamo ad Analytics i dati dei moduli, i parametri degli URL o gli indirizzi delle pagine di pagamento, newsletter e amministrazione. Per maggiori informazioni consulta anche l’informativa privacy di Google.

La home page può mostrare una copia degli ultimi contenuti pubblicati dal profilo Instagram di Mellisa. Le immagini sono recuperate e servite dal nostro sito: durante la semplice visualizzazione non vengono caricati widget, cookie o script di Meta nel browser dell’utente. Se scegli di aprire un contenuto o il profilo, lasci il sito Mellisa e Instagram tratta la visita secondo la propria informativa.

Questa informativa può essere aggiornata per riflettere modifiche normative o dei servizi. La versione vigente è pubblicata in questa pagina con la relativa data di aggiornamento.