Informativa sulla privacy

Aggiornamento: 4 ottobre 2026

Grazie per la visita. Di seguito ti informiamo su quali dati personali trattiamo quando utilizzi modula24.com, il nostro configuratore 3D e la nostra chat dal vivo o effettui un ordine, per quali finalità e su quale base giuridica.

1. Titolare del trattamento

Modula24
Playing Field Road
Mong Kok
Kowloon
Hong Kong
E-mail: service@modula24.com

Per domande sulla protezione dei dati o per esercitare i tuoi diritti è sufficiente un’e-mail a questo indirizzo.

2. Hosting e log del server

Il nostro sito è gestito da un fornitore di hosting esterno in un centro dati nei Paesi Bassi. A ogni accesso il server memorizza automaticamente: indirizzo IP, data e ora, indirizzo richiesto, quantità di dati trasferiti, pagina visitata in precedenza (referrer) nonché browser e sistema operativo. Abbiamo bisogno di questi log per un funzionamento sicuro e stabile (difesa da attacchi, ricerca di errori) e li cancelliamo dopo 14 giorni. La base giuridica è l’art. 6, par. 1, lett. f) GDPR (legittimo interesse a un funzionamento sicuro). Se il fornitore tratta dati in un paese al di fuori dell’UE, ciò avviene sulla base di garanzie adeguate ai sensi dell’art. 46 GDPR.

Statistiche delle visite (Umami)

Per capire come viene utilizzato il nostro sito (ad es. pagine visitate, provenienza da motori di ricerca, altri siti o campagne pubblicitarie, regione approssimativa, tipo di dispositivo e browser, nonché eventi di carrello e acquisto con il relativo importo), utilizziamo il software open source Umami, che gestiamo noi stessi sul nostro server (stats.modula24.com) – anche nel configuratore 3D su konfigurator.modula24.com (pagine visitate e azioni ordina, esportazione PDF e anteprima IA). Umami non utilizza cookie e non memorizza indirizzi IP. Le visite vengono raggruppate solo tramite una chiave che cambia regolarmente e non è riconducibile a te. I dati non lasciano il nostro server e non vengono combinati con i tuoi dati di ordine o cliente. La base giuridica è il nostro legittimo interesse a migliorare la nostra offerta e a valutare la nostra pubblicità (art. 6, par. 1, lett. f GDPR).

3. Cloudflare

L’accesso a modula24.com passa attraverso la rete di Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare protegge il sito dagli attacchi, ne velocizza la distribuzione e a tal fine tratta il tuo indirizzo IP e i dati tecnici della tua richiesta. Dall’indirizzo IP Cloudflare determina inoltre il tuo paese; lo utilizziamo solo per proporre valuta e paese di consegna. La base giuridica è l’art. 6, par. 1, lett. f) GDPR. Cloudflare, Inc. è certificata ai sensi dell’EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea).

4. Memorizzazione nel tuo browser (tecnicamente necessaria)

Affinché il negozio funzioni, memorizziamo alcune informazioni nella memoria locale del tuo browser (localStorage/sessionStorage): carrello, lingua, valuta, paese di consegna e metodo di spedizione scelto, i dati inseriti alla cassa durante l’ordine, un codice sconto inserito, l’accesso a “I miei ordini”, se hai chiuso l’invito alla newsletter, il tuo codice di benvenuto e la tua scelta sui cookie. Questi dati restano nel tuo browser e non vengono utilizzati a fini pubblicitari. Sono strettamente necessari per il servizio da te richiesto; l’ulteriore trattamento si basa sull’art. 6, par. 1, lett. b) e f) GDPR. Puoi cancellare questi dati in qualsiasi momento dalle impostazioni del browser.

5. Cookie e consenso

Impostiamo cookie pubblicitari di Google solo se scegli “OK” nella barra in fondo allo schermo (art. 6, par. 1, lett. a) GDPR). Senza il tuo consenso il servizio di Google non viene nemmeno caricato. Puoi modificare o revocare la tua scelta in qualsiasi momento tramite il link “Impostazioni cookie” a piè di ogni pagina; la liceità del trattamento effettuato prima della revoca non viene pregiudicata.

6. Google Ads (monitoraggio delle conversioni e remarketing)

Con il tuo consenso utilizziamo Google Ads di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (“Google”). In questo modo misuriamo se i visitatori, dopo aver cliccato su uno dei nostri annunci, visualizzano prodotti, effettuano ricerche, aggiungono articoli al carrello, vanno alla cassa o acquistano, e possiamo mostrare annunci pertinenti ai visitatori del nostro sito. Vengono impostati cookie (ad es. “_gcl_au”, conservati fino a 90 giorni) e vengono trasmessi a Google, tra l’altro, il tuo indirizzo IP, informazioni su dispositivo e browser, le pagine visitate, i termini di ricerca, gli articoli visualizzati o acquistati e, in caso di acquisto, numero e valore dell’ordine.

Conversioni avanzate: in caso di acquisto trasmettiamo inoltre a Google il tuo indirizzo e-mail, numero di telefono, nome e indirizzo – già resi irriconoscibili nel tuo browser con un procedimento di hash (SHA-256) – affinché Google possa attribuire l’acquisto a un clic su un annuncio.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR). Google può trasferire dati anche a Google LLC negli Stati Uniti; Google LLC è certificata ai sensi dell’EU-US Data Privacy Framework. Ulteriori informazioni: policies.google.com/privacy.

7. Ordini

Quando effettui un ordine, trattiamo i dati inseriti alla cassa: nome, eventualmente azienda e partita IVA, indirizzo di consegna e di fatturazione, indirizzo e-mail, numero di telefono, articoli ordinati, metodo di spedizione scelto, un codice sconto utilizzato nonché metodo e stato del pagamento. Abbiamo bisogno di questi dati per concludere ed eseguire il contratto di acquisto, informarti sul tuo ordine e poterti contattare in caso di domande sulla consegna (art. 6, par. 1, lett. b) GDPR). Senza questi dati non possiamo accettare il tuo ordine. Dopo la conclusione dell’ordine conserviamo i dati finché sussistono obblighi legali di conservazione, in particolare di natura commerciale e fiscale (art. 6, par. 1, lett. c) GDPR).

Inviamo le conferme d’ordine e le altre e-mail relative al tuo ordine tramite un fornitore esterno di servizi e-mail che tratta i dati per nostro conto (art. 28 GDPR).

8. Fornitori di servizi di pagamento

I pagamenti sono gestiti da fornitori di servizi di pagamento specializzati, ai quali trasmettiamo i dati necessari per il pagamento (numero d’ordine, importo, valuta ed eventualmente nome, indirizzo e-mail e indirizzo). La base giuridica è l’art. 6, par. 1, lett. b) GDPR.

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lussemburgo. Informativa sulla privacy: paypal.com.
Carta di credito, Apple Pay, Google Pay: Airwallex (Hong Kong) Limited, Hong Kong. Inserisci i dati della carta direttamente in un modulo di Airwallex; noi non li riceviamo. Per Apple Pay o Google Pay si applicano inoltre le norme sulla privacy di Apple o Google. Il trasferimento a Hong Kong è necessario per l’esecuzione del contratto (art. 49, par. 1, lett. b) GDPR). Informativa sulla privacy: airwallex.com.

9. Spedizione

Per la consegna trasmettiamo al corriere il tuo nome, l’indirizzo di consegna e, se necessario per la consegna o lo sdoganamento, il tuo numero di telefono e indirizzo e-mail nonché i dati della spedizione (art. 6, par. 1, lett. b) GDPR):

Merce dal nostro magazzino di Amburgo: DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Germania).
Merce dal nostro magazzino in Cina: 4PX Worldwide Express Co., Ltd., Shenzhen, Cina, e i vettori da essa incaricati. Il trasferimento in Cina è necessario per l’esecuzione del contratto (art. 49, par. 1, lett. b) GDPR).

10. “I miei ordini”

In “I miei ordini” puoi visualizzare i tuoi ordini precedenti. A tal fine ti inviamo un codice monouso al tuo indirizzo e-mail; dopo l’accesso il tuo browser memorizza una chiave di accesso. Non c’è una password. La base giuridica è l’art. 6, par. 1, lett. b) GDPR.

11. Newsletter e sconto di benvenuto

Se ti iscrivi alla nostra newsletter sul nostro sito, memorizziamo il tuo indirizzo e-mail, la lingua, la pagina in cui ti sei iscritto, la data e l'ora dell'iscrizione, la versione del testo di consenso e un valore di controllo non reversibile del tuo indirizzo IP (come prova del consenso e per prevenire abusi). La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR). Ti inviamo via e-mail promozioni, offerte riservate agli iscritti e novità sui nostri prodotti. Puoi annullare l'iscrizione in qualsiasi momento – tramite il link presente in ogni e-mail o scrivendoci; il consenso non vale più per il futuro. Dopo la cancellazione eliminiamo i tuoi dati, salvo che ci servano per dimostrare il consenso precedente.

I nuovi clienti ricevono al momento dell'iscrizione un codice sconto personale, valido una sola volta e solo per il primo ordine. Per verificarlo confrontiamo l'indirizzo e-mail con i nostri ordini; il codice viene eliminato dopo l'uso.

12. Chat dal vivo

La nostra chat dal vivo funziona sul nostro server. Trattiamo i tuoi messaggi e le immagini che invii, facoltativamente un indirizzo e-mail per la nostra risposta, la pagina da cui scrivi, la tua lingua e il tuo indirizzo IP (per la protezione dagli abusi). Il nostro team viene avvisato via e-mail dei nuovi messaggi. Le chat senza nuovi messaggi da 30 giorni vengono cancellate automaticamente, comprese le immagini caricate. Le chat che rimuoviamo come concluse vengono conservate in un archivio interno finché ne abbiamo bisogno per seguire la tua richiesta; su richiesta le cancelliamo subito. La base giuridica è l’art. 6, par. 1, lett. b) GDPR (richieste su prodotti e ordini) o l’art. 6, par. 1, lett. f) GDPR (legittimo interesse a rispondere rapidamente alle richieste).

Assistente IA: un assistente IA può dare le prime risposte nella chat finché nessun membro del team ha risposto. A tal fine la cronologia della chat e la pagina in cui ti trovi vengono trasmesse tramite OpenRouter, Inc. (USA) a un fornitore di un modello linguistico IA. Ammettiamo solo fornitori che non conservano i dati e non li utilizzano per l’addestramento. Il tuo indirizzo IP non viene trasmesso. Se nella chat indichi un numero d’ordine insieme all’indirizzo e-mail dell’ordine, l’assistente riceve stato, articoli e importi di quell’ordine per rispondere alla tua domanda – nessun indirizzo e nessun numero di telefono. L’assistente non prende decisioni con effetti giuridici; solo il nostro team assume impegni vincolanti. Il trasferimento negli USA avviene sulla base di garanzie adeguate ai sensi dell’art. 46 GDPR.

13. Configuratore 3D

Il nostro configuratore 3D (konfigurator.modula24.com) funziona sul nostro server. Quando salvi una configurazione, la memorizziamo con un ID casuale, così potrai richiamarla, condividerla o ordinarla in seguito – senza il tuo indirizzo IP né altri dati personali. Conserviamo le configurazioni salvate a tempo indeterminato; su richiesta cancelliamo una configurazione (indica l’ID). Per impedire salvataggi di massa conserviamo il tuo indirizzo IP per un’ora e poi lo cancelliamo. La base giuridica è l’art. 6, par. 1, lett. b) e f) GDPR.

Google Fonts: il configuratore carica il carattere “Inter” da Google Fonts (Google Ireland Limited). In questo modo il tuo indirizzo IP viene trasmesso a Google. La base giuridica è l’art. 6, par. 1, lett. f) GDPR (presentazione uniforme e ben leggibile). Ulteriori informazioni: policies.google.com/privacy.

Anteprima IA: solo se utilizzi la funzione “Anteprima reale”, un’immagine della tua configurazione viene trasmessa a Replicate, Inc. (USA) per creare un’immagine di anteprima realistica. Non vengono trasmessi altri dati personali. La base giuridica è l’art. 6, par. 1, lett. b) GDPR; il trasferimento negli USA avviene sulla base di garanzie adeguate ai sensi dell’art. 46 GDPR.

14. I tuoi diritti

Hai il diritto di accesso ai dati che conserviamo su di te (art. 15 GDPR), di rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18) e portabilità dei dati (art. 20). Puoi revocare in qualsiasi momento un consenso prestato, con effetto per il futuro (art. 7, par. 3 GDPR).

Diritto di opposizione: se trattiamo dati sulla base dell’art. 6, par. 1, lett. f) GDPR, puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare (art. 21 GDPR).

Hai inoltre il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare nello Stato membro in cui risiedi abitualmente o lavori (art. 77 GDPR).

15. Decisioni automatizzate

Non ricorriamo a processi decisionali automatizzati, compresa la profilazione, ai sensi dell’art. 22 GDPR.

16. Modifiche

Aggiorniamo la presente informativa sulla privacy quando cambiano il nostro sito, i nostri servizi o la situazione giuridica. Vale la versione pubblicata qui.