(Regolamento UE 2016/679 – GDPR – e D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018)

2.1 Titolare, responsabili e basi giuridiche

Titolare: VICTORIUS SRL, Via Arezzo 20, 41122 Modena, P.IVA IT04148990361, email official@ricamagic.com.

Finalità	Categorie di dati	Base giuridica	Conservazione
Esecuzione del contratto	Dati identificativi, di contatto, di pagamento	Art. 6(1)(b) GDPR (Contratto)	10 anni (obblighi fiscali)
Adempimenti legali e fiscali	Dati di fatturazione	Art. 6(1)(c) GDPR (Obbligo legale)	10 anni
Sicurezza e antifrode	IP, log di sistema, dati di navigazione	Art. 6(1)(f) GDPR (Interesse legittimo)	2 anni (anonimizzati)
Marketing diretto (email, SMS)	Dati di contatto, preferenze	Art. 6(1)(a) GDPR (Consenso)	Fino a revoca del consenso
Profilazione interna	Preferenze di navigazione, storico ordini	Art. 6(1)(a) GDPR (Consenso)	Fino a revoca del consenso

2.2 Modalità di trattamento e sicurezza

Trattamento elettronico e cartaceo, con misure di sicurezza adeguate:

• Crittografia TLS

• Firewall e sistemi IDS/IPS

• Backup regolari e cifrati

• Controlli di accesso basati su ruolo

• Formazione periodica del personale

2.3 Comunicazione e trasferimenti

• Destinatari: Corriere Espresso, istituti di pagamento (Klarna, PayPal), consulenti fiscali.

• Trasferimenti extra-UE: solo con garanzie adeguate (SCC o decisioni di adeguatezza).

2.4 Diritti degli interessati

Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso mediante richiesta a official@ricamagic.com.

2.5 Cookie

Cookie tecnici (necessari), analitici e di profilazione (previo consenso). Gestione tramite banner e link “Cookie settings”.

2.6 Minori

L’accesso è vietato ai minori di 16 anni senza consenso dei titolari della responsabilità genitoriale.

2.7 Modifiche all’informativa

Aggiornamenti pubblicati online con data di revisione.