Questa informativa descrive come Maluva tratta i dati personali delle persone che visitano il sito, creano un account, effettuano acquisti o contattano il servizio clienti. È redatta ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana applicabile.
Ultimo aggiornamento: 12 luglio 2026.
1. Titolare del trattamento
Il titolare del trattamento è Il Centro Commerciale S.r.l., denominazione commerciale Maluva, con sede in Corso Umberto I 693, 80034 Marigliano (NA), Italia, Partita IVA 03795861214.
Contatti privacy: info@maluva.it - telefono 081 519 2220.
Le richieste relative ai dati personali possono essere inviate ai recapiti indicati sopra.
2. Dati trattati
A seconda dei servizi utilizzati, Maluva può trattare:
- dati identificativi e di contatto, come nome, cognome, email, telefono, indirizzi di fatturazione e consegna;
- dati relativi ad account e ordini, come credenziali protette, prodotti acquistati, importi, stato del pagamento, consegna, resi, rimborsi e assistenza;
- dati fiscali e amministrativi, quando necessari per fatture, contabilità e obblighi di legge;
- dati di pagamento: Maluva riceve normalmente l'esito, l'importo e i riferimenti della transazione; i dati completi della carta sono trattati dal prestatore di pagamento e non vengono memorizzati direttamente da Maluva;
- comunicazioni inviate tramite email, moduli di contatto o altri canali di assistenza;
- preferenze relative a newsletter, marketing e cookie;
- dati tecnici di navigazione e sicurezza, come indirizzo IP, data e ora, pagina richiesta, tipo di browser e dispositivo, identificativi tecnici, log e codici di risposta del server.
Il sito non richiede intenzionalmente categorie particolari di dati personali. Si invita a non inserirle liberamente nei messaggi di assistenza se non strettamente necessario.
3. Finalità e basi giuridiche
- Navigazione, funzionamento e sicurezza del sito: erogazione del servizio richiesto e legittimo interesse del titolare a proteggere sistemi, utenti e transazioni.
- Account, carrello, ordine, pagamento, consegna, reso, rimborso e garanzia: esecuzione di misure precontrattuali e del contratto di vendita.
- Assistenza clienti: esecuzione del contratto o di misure richieste dall'interessato e, per richieste ulteriori, legittimo interesse a fornire supporto e documentare le comunicazioni.
- Adempimenti contabili, fiscali, legali e richieste delle autorità: adempimento di obblighi di legge.
- Prevenzione di frodi, abusi e contenziosi: obblighi di legge e legittimo interesse alla tutela dei diritti di Maluva e dei clienti.
- Newsletter e comunicazioni promozionali: consenso, revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
- Promemoria relativi al carrello: inviati nei limiti consentiti dalla normativa applicabile, sulla base del consenso quando richiesto; ogni messaggio promozionale permette di opporsi o disiscriversi.
- Recensioni sull'esperienza di acquisto: previo consenso facoltativo espresso nella pagina di conferma dell'ordine, trasmissione a Google dei dati necessari per l'invito al sondaggio Google Customer Reviews.
- Misurazione statistica e servizi non tecnici: consenso quando richiesto dalla normativa su cookie e strumenti di tracciamento.
4. Conferimento dei dati
I dati contrassegnati come obbligatori sono necessari per creare un account, concludere ed eseguire un ordine o rispondere a una richiesta. Senza tali dati Maluva potrebbe non poter fornire il servizio richiesto. Il conferimento per newsletter, marketing e strumenti non tecnici è facoltativo e il rifiuto non impedisce gli acquisti.
5. Destinatari e fornitori
I dati sono trattati da personale autorizzato e, quando necessario, comunicati a soggetti che operano come responsabili del trattamento o titolari autonomi secondo il servizio svolto:
- fornitori di hosting, infrastruttura, sicurezza, manutenzione e assistenza informatica;
- prestatori di pagamento, tra cui i servizi resi tramite PrestaShop Checkout e PayPal, istituti finanziari e soggetti coinvolti nella prevenzione delle frodi;
- corrieri e operatori logistici scelti per consegne e resi;
- fornitori di posta elettronica, newsletter e automazioni relative al carrello;
- consulenti contabili, fiscali e legali, assicurazioni e autorità pubbliche nei casi previsti dalla legge;
- Google, per Google Analytics e altri servizi Google effettivamente attivati, nel rispetto delle preferenze applicabili; se il cliente aderisce a Google Customer Reviews, vengono comunicati l'identificativo dell'ordine, l'indirizzo email, il Paese di consegna, la data stimata di consegna e, quando disponibili, gli identificativi GTIN dei prodotti;
- Trustpilot, quando viene caricato il relativo widget o l'utente visita la piattaforma di recensioni.
I collegamenti a social network e siti esterni portano a servizi gestiti dai rispettivi fornitori. Quando l'utente li apre, il trattamento segue anche le informative del sito esterno.
6. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori tecnologici possono trattare dati in Paesi esterni allo Spazio economico europeo. In tali casi il trasferimento avviene mediante una decisione di adeguatezza della Commissione europea, il Data Privacy Framework UE-USA quando applicabile, clausole contrattuali standard o altre garanzie previste dagli articoli 45-49 GDPR. È possibile chiedere informazioni sulle garanzie applicate scrivendo a info@maluva.it.
7. Tempi di conservazione
I dati vengono conservati per il tempo necessario alle finalità indicate e, successivamente, per gli obblighi di legge o la tutela dei diritti:
- dati di ordine, pagamento, fatturazione e documentazione contabile: di regola 10 anni, salvo esigenze di contenzioso;
- dati dell'account: fino alla richiesta di cancellazione o alla cessazione del servizio, fatti salvi i dati da conservare per legge;
- richieste di assistenza: per il tempo necessario alla gestione e normalmente non oltre 24 mesi dalla chiusura, salvo controversie;
- dati per marketing: fino alla revoca del consenso e comunque sottoposti a verifica periodica; in assenza di interazioni significative, normalmente non oltre 24 mesi;
- dati dei carrelli e dei relativi promemoria: per il periodo strettamente necessario all'automazione e normalmente non oltre 90 giorni;
- log tecnici e di sicurezza: per periodi proporzionati alla finalità, normalmente non oltre 6 mesi, salvo necessità di accertamento o difesa.
I dati possono essere conservati più a lungo quando necessario per obblighi normativi, richieste dell'autorità o controversie in corso.
8. Cookie e strumenti di tracciamento
Il sito utilizza cookie e identificativi tecnici necessari per sessione, carrello, autenticazione, sicurezza, lingua e preferenze. Questi strumenti non richiedono consenso quando sono strettamente necessari al servizio richiesto.
Al primo accesso il pannello di consenso permette di scegliere separatamente tra statistiche, marketing e contenuti esterni. È possibile rifiutare gli strumenti facoltativi, accettarli tutti oppure personalizzare la scelta. La preferenza viene conservata nel cookie tecnico maluva_consent per 180 giorni e non identifica direttamente il visitatore.
Google Analytics è gestito con Google Consent Mode v2. Prima della scelta, e quando il consenso viene negato, l'archiviazione Analytics e pubblicitaria, l'uso dei dati per la pubblicità e la personalizzazione degli annunci sono impostati come negati. Il tag Google può ricevere lo stato del consenso e inviare segnali privi di identificatori pubblicitari o cookie Analytics per misurazioni aggregate; i cookie e le funzioni di misurazione complete vengono abilitati soltanto in base alla scelta espressa.
Gli script facoltativi del widget Trustpilot e di Google Customer Reviews vengono bloccati preventivamente e caricati soltanto dopo il consenso alla categoria contenuti esterni. Eventuali strumenti pubblicitari vengono governati dalla categoria marketing.
La scelta può essere modificata o revocata in qualsiasi momento tramite il pulsante Gestisci cookie presente sul sito. La revoca aggiorna i segnali di consenso e rimuove, per quanto tecnicamente possibile dal dominio Maluva, i cookie di misurazione interessati. È inoltre possibile eliminare i cookie dalle impostazioni del browser; la cancellazione dei cookie tecnici può però rendere indisponibili carrello, accesso e altre funzioni essenziali.
9. Diritti dell'interessato
Nei casi previsti dagli articoli 15-22 GDPR, l'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione al trattamento. Può inoltre revocare il consenso in qualsiasi momento e opporsi in ogni momento al marketing diretto.
Le richieste possono essere inviate a info@maluva.it oppure per posta all'indirizzo del titolare. Per proteggere i dati, Maluva può chiedere informazioni necessarie a verificare l'identità del richiedente.
L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente.
10. Decisioni automatizzate e minori
Maluva non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato.
Il sito è destinato a persone che possono validamente concludere un contratto di acquisto. I minori devono utilizzare i servizi con l'assistenza di chi esercita la responsabilità genitoriale.
11. Sicurezza e aggiornamenti
Maluva adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da perdita, accesso non autorizzato, alterazione o divulgazione. Nessun sistema è tuttavia esente da rischi assoluti.
Questa informativa può essere aggiornata quando cambiano i servizi, i fornitori o la normativa. La versione corrente è sempre pubblicata in questa pagina.