Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Ultimo aggiornamento: 4 novembre 2026

1. Titolare del trattamento

MEDINORA SRL, via Vitale 1/c, 70016 Noicattaro (BA), P.IVA 08570260722, email info@medinora.it. Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO): per qualsiasi richiesta puoi scrivere all'indirizzo indicato.

2. Quali dati trattiamo

• Dati di registrazione e di contatto: nome, cognome, email, numero di telefono, password (gestita in forma cifrata da Google Firebase Authentication; Medinora non può leggerla).
• Dati per l'acquisto e la spedizione: indirizzo di consegna, prodotti acquistati, importi, codici sconto utilizzati, metodo di pagamento scelto.
• Dati di pagamento: i dati della carta sono inseriti direttamente nei sistemi di Stripe e non vengono mai visti né conservati da Medinora. In caso di bonifico trattiamo solo i dati necessari a riconciliare il pagamento.
• Dati di navigazione: dati tecnici trasmessi dal browser (indirizzo IP, data e ora, pagina richiesta, tipo di browser) registrati nei log dei server per il funzionamento e la sicurezza del sito.
• Dati raccolti con cookie e strumenti simili: solo nei limiti descritti nella Cookie policy e, per statistiche e marketing, solo con il tuo consenso.

Non trattiamo categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali.

3. Finalità, basi giuridiche e conservazione

Il conferimento dei dati necessari alla registrazione e all'acquisto è obbligatorio: senza questi dati non è possibile creare l'account o evadere l'ordine. Il consenso alla newsletter e ai cookie statistici e di marketing è facoltativo e il rifiuto non ha conseguenze sull'acquisto. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o che ti riguardino in modo analogo.

4. A chi comunichiamo i dati

I dati sono trattati da personale autorizzato del Titolare e dai seguenti fornitori, nominati responsabili del trattamento (art. 28 GDPR) o, dove indicato, titolari autonomi:

• Composing Studio: sviluppo, manutenzione e assistenza tecnica del sito e dei sistemi.
• Google Ireland Ltd. (Firebase e Google Cloud): autenticazione degli utenti, database, hosting del sito; Google Analytics e Tag Manager solo con consenso.
• Salesforce, Inc. (Heroku): hosting del server applicativo e del database di clienti e ordini, in data center nell'UE.
• Sendinblue SAS (Brevo): invio delle email di conferma d'ordine e della newsletter.
• Stripe Payments Europe Ltd.: elaborazione dei pagamenti con carta e prevenzione delle frodi, in parte come titolare autonomo.
• Meta Platforms Ireland Ltd.: solo con il tuo consenso ai cookie di marketing, come descritto nella Cookie policy.
• Corrieri (ad esempio BRT e SDA): consegna degli ordini, come titolari autonomi.
• Consulenti fiscali e legali, istituti bancari e autorità pubbliche, quando necessario per obblighi di legge o per tutelare i diritti del Titolare.

I dati non vengono venduti né ceduti a terzi per loro finalità di marketing. L'elenco aggiornato dei responsabili è disponibile su richiesta.

5. Trasferimento dei dati fuori dall'UE

Alcuni fornitori (Google, Salesforce, Stripe, Meta) appartengono a gruppi con sede negli Stati Uniti e possono trattare dati anche fuori dall'Unione europea. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-US Data Privacy Framework), per i fornitori che vi aderiscono, oppure delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR).

6. I tuoi diritti

In qualsiasi momento puoi:

• accedere ai tuoi dati e ottenerne copia (art. 15);
• chiederne la rettifica (art. 16) o la cancellazione (art. 17);
• chiedere la limitazione del trattamento (art. 18);
• ricevere i dati in un formato strutturato e trasmetterli a un altro titolare (art. 20);
• opporti ai trattamenti basati sul legittimo interesse, e in ogni caso all'invio di comunicazioni promozionali (art. 21);
• revocare il consenso dato, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7). Per la newsletter puoi usare il link di disiscrizione presente in ogni email o la tua area utente; per i cookie il link "Preferenze cookie" in fondo a ogni pagina;
• proporre reclamo al Garante per la protezione dei dati personali (art. 77).

Per esercitare i tuoi diritti scrivi a info@medinora.it. Rispondiamo entro un mese dalla richiesta, prorogabile di due mesi nei casi più complessi.

7. Minori

Il sito e i suoi servizi sono destinati a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni: se ritieni che un minore ci abbia fornito dati personali, scrivici e li cancelleremo.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione: connessioni cifrate (HTTPS), accesso ai dati limitato in base al ruolo, password gestite in forma cifrata dal fornitore di autenticazione, pagamenti gestiti da un fornitore certificato PCI DSS.

9. Modifiche

Possiamo aggiornare questa informativa, ad esempio per cambiamenti normativi o dei servizi offerti. La data dell'ultimo aggiornamento è indicata in alto; in caso di modifiche rilevanti ti avviseremo anche tramite il sito o via email.