Privacy policy

Questa pagina spiega quali dati personali trattiamo quando visiti www.amadeusdischi.it e quando compri da noi, perché lo facciamo, a chi li affidiamo e quali diritti hai. È l’informativa prevista dagli articoli 13 e 14 del Regolamento europeo 2016/679 (GDPR). Per i cookie c’è una pagina a parte: la cookie policy.

Ultimo aggiornamento: 27 ottobre 2026 (versione 2: newsletter, email su prodotti simili, account del vecchio sito).

1. Chi è il titolare

  • Amadeus di Luciani Paolo (Amadeus Dischi)
  • Via Giuseppe Verdi 14, 63822 Porto San Giorgio (FM), Italia
  • Partita IVA 02436060442
  • Email shop@amadeusdischi.it
  • Telefono +39 0734 675575

Per qualsiasi domanda su questa informativa o sui tuoi dati scrivi all’indirizzo email qui sopra.

2. Quali dati trattiamo e perché

Visita del sito

  • Dati: indirizzo IP, data e ora, pagina richiesta, tipo di browser, registrati nei log del server.
  • Perché: far funzionare il sito e proteggerlo da abusi e attacchi.
  • Base giuridica: legittimo interesse (art. 6.1.f GDPR).
  • Per quanto tempo: 14 giorni, poi i log si cancellano da soli; più a lungo solo se servono ad accertare un reato.

Statistiche di visita

  • Dati: pagine viste, sito di provenienza, tipo di dispositivo e di browser, lingua, paese. Usiamo Umami, installato da Smarti su un server in Finlandia: non usa cookie e non salva nulla sul tuo dispositivo. L’indirizzo IP serve solo a ricavare il paese e non viene conservato; le visite vengono raggruppate con un codice calcolato in modo non reversibile. Gli indirizzi delle pagine vengono ripuliti prima dell’invio (niente codici d’ordine, email o chiavi).
  • Perché: capire, in forma aggregata, quali pagine funzionano e quali no, e migliorare il sito. Le statistiche riguardano solo questo sito e non vengono incrociate con altri dati.
  • Base giuridica: legittimo interesse (art. 6.1.f GDPR). Le linee guida del Garante del 10 giugno 2021 non richiedono il consenso per strumenti statistici con queste caratteristiche.
  • Per quanto tempo: 12 mesi per i dati di dettaglio; dopo restano solo totali (per esempio “visite di marzo”), che non riguardano più nessuno in particolare.

Ordini e spedizioni

  • Dati: nome e cognome, indirizzo di spedizione e di fatturazione, email, telefono, dischi acquistati, importi, metodo di pagamento e di consegna, eventuali note che ci scrivi.
  • Perché: ricevere e preparare l’ordine, spedirlo o prepararlo per il ritiro in negozio, mandarti il codice di tracciamento, gestire resi, rimborsi e garanzia.
  • Base giuridica: esecuzione del contratto di vendita (art. 6.1.b GDPR) e obblighi di legge, per esempio fiscali e contabili (art. 6.1.c GDPR).
  • Per quanto tempo: 10 anni per i documenti contabili e fiscali (art. 2220 del Codice civile); il resto dei dati dell’ordine fino a 26 mesi dalla consegna, il tempo della garanzia legale.

Pagamenti

  • Dati: con PayPal (conto PayPal o carta): i dati della carta o del conto li tratta direttamente PayPal, a noi arrivano solo esito, importo, codice della transazione e nome ed email di chi paga. Con il bonifico: i dati che compaiono sul bonifico (nome di chi paga, IBAN, causale).
  • Perché: incassare il pagamento e collegarlo al tuo ordine.
  • Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e obblighi di legge (art. 6.1.c GDPR).
  • Per quanto tempo: 10 anni, come i documenti contabili.

Account cliente

  • Dati: nome, email, password (salvata cifrata), indirizzi, storico degli ordini, dischi nei preferiti.
  • Se avevi un account sul vecchio sito: l’abbiamo trasferito qui con nome, email, telefono e indirizzi, così puoi continuare a comprare senza registrarti di nuovo. La vecchia password l’abbiamo portata solo in forma cifrata: serve a farti entrare la prima volta, poi viene sostituita da quella nuova e cancellata. Se non entri entro 6 mesi la cancelliamo comunque e ti basta reimpostarla. Gli ordini fatti sul vecchio sito non sono stati trasferiti.
  • Perché: farti accedere, vedere i tuoi ordini e comprare più in fretta.
  • Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
  • Per quanto tempo: finché tieni l’account. Se ci chiedi di chiuderlo cancelliamo i dati, tranne quelli degli ordini che dobbiamo conservare per legge.

Email del negozio

  • Dati: indirizzo email e contenuto delle email che ti mandiamo (conferma d’ordine, istruzioni per il bonifico, avviso di spedizione).
  • Perché: tenerti informato sull’ordine.
  • Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
  • Per quanto tempo: come i dati dell’ordine. Newsletter ed email su prodotti simili hanno regole a parte, qui sotto.

Newsletter

  • Dati: email, nome, data e ora in cui hai dato il consenso, ordine in cui l’hai dato e testo della casella che hai spuntato.
  • Perché: mandarti la newsletter di Amadeus Dischi, con novità e offerte del negozio.
  • Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 130 del Codice privacy, D.Lgs. 196/2003), che dai spuntando la casella facoltativa nel checkout. La casella parte vuota e non serve per comprare.
  • Come cancellarti: con il link in fondo a ogni newsletter, oppure scrivendo a shop@amadeusdischi.it. È gratis e vale da subito.
  • Per quanto tempo: finché non ti cancelli. Dopo, teniamo solo l’email e le date del consenso e della cancellazione, per un massimo di 5 anni, per poter dimostrare di aver rispettato la tua scelta.

Email su dischi simili a quelli che hai comprato

  • Dati: l’email che ci hai dato per un ordine e i prodotti che hai comprato.
  • Perché: proporti per email dischi e prodotti del negozio simili a quelli che hai già comprato da noi. Vale solo dopo un acquisto su questo sito, solo per email e solo per prodotti simili: non per chi ha soltanto un account, né per gli acquisti fatti sul vecchio sito.
  • Base giuridica: art. 130, comma 4, del Codice privacy (vendita diretta di prodotti analoghi a chi ha già comprato) e nostro legittimo interesse (art. 6.1.f GDPR). Non serve il consenso, ma puoi opporti quando vuoi.
  • Come opporti: subito, scrivendolo nelle note dell’ordine, oppure in qualsiasi momento con il link presente in ogni email o scrivendo a shop@amadeusdischi.it. È gratis e da quel momento non ti scriviamo più per questo.
  • Per quanto tempo: fino a 24 mesi dal tuo ultimo acquisto, o fino a quando ti opponi. Dopo un’opposizione teniamo solo l’email, per non scriverti più.

Domande per email o telefono

  • Dati: nome, email o numero di telefono, contenuto della richiesta.
  • Perché: risponderti e, se serve, preparare un ordine.
  • Base giuridica: misure precontrattuali o esecuzione del contratto (art. 6.1.b GDPR).
  • Per quanto tempo: fino a 24 mesi dall’ultimo contatto, salvo che la richiesta diventi un ordine.

Preferiti

  • Dati: l’elenco dei dischi che salvi col cuore.
  • Perché: ricordarti i dischi che ti interessano.
  • Base giuridica: servizio che ci chiedi (art. 6.1.b GDPR).
  • Per quanto tempo: se non hai fatto l’accesso restano solo nel tuo browser (archiviazione locale) finché non li togli; se hai fatto l’accesso, nel tuo account finché esiste.

Video di YouTube

  • Dati: quando guardi un video nella scheda di un disco, YouTube (Google) riceve il tuo indirizzo IP e i dati del browser e può usare cookie.
  • Perché: farti ascoltare un assaggio del disco.
  • Base giuridica: consenso (art. 6.1.a GDPR), dato dal banner cookie o con il pulsante “Guarda qui” sul singolo video. Puoi revocarlo quando vuoi da “Preferenze cookie”.
  • Per quanto tempo: li decide Google, che tratta questi dati come titolare autonomo: vedi la privacy policy di Google.

Non usiamo i tuoi dati per pubblicità diverse dalla newsletter (solo con il tuo consenso) e dalle email su prodotti simili descritte sopra, non li vendiamo e non prendiamo decisioni automatiche su di te (art. 22 GDPR). Per fare un ordine servono i dati indicati come obbligatori nel modulo: senza, non possiamo spedire né fatturare.

3. A chi affidiamo i dati

Trattiamo i dati noi, in negozio. Alcuni fornitori li trattano per nostro conto, come responsabili del trattamento (art. 28 GDPR); altri li ricevono come titolari autonomi perché fanno un servizio loro.

  • Smarti (smarti.it): realizza e gestisce il sito e il servizio di statistiche. Responsabile.
  • Amazon Web Services EMEA SARL (Lussemburgo): ospita il sito (AWS Lightsail, data center di Francoforte) e invia le email del negozio (Amazon SES, regione di Francoforte). Responsabile.
  • Hetzner Online GmbH (Germania): server delle statistiche, in Finlandia, per conto di Smarti. Sub-responsabile.
  • Cloudflare, Inc. (Stati Uniti): gestisce il dominio amadeusdischi.it e inoltra le email che scrivi a shop@amadeusdischi.it alla casella del negozio. Responsabile.
  • Tiscali Italia S.p.A.: fornisce la casella di posta in cui arrivano le tue email. Responsabile.
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo): pagamenti con PayPal e con carta. Titolare autonomo: informativa di PayPal.
  • Le banche, la nostra e la tua, per i bonifici. Titolari autonomi.
  • MondoSpedizioni e i corrieri a cui affidiamo il pacco: ricevono nome, indirizzo, telefono ed email per la consegna e gli avvisi. Titolari autonomi.
  • Commercialista e consulenti per gli adempimenti fiscali e contabili.
  • Google Ireland Limited (YouTube), solo se guardi un video. Titolare autonomo.
  • Autorità pubbliche, quando la legge lo impone.

4. Dati fuori dall’Unione Europea

Il sito, le email e le statistiche stanno su server nell’Unione Europea (Germania e Finlandia). Alcuni fornitori sono società statunitensi o hanno società collegate negli Stati Uniti (Cloudflare, Amazon Web Services, Google, PayPal), quindi i dati possono essere trasferiti o consultati da lì. In questi casi il trasferimento è coperto dall’adesione del fornitore all’EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023) o dalle clausole contrattuali standard approvate dalla Commissione (art. 45 e 46 GDPR).

5. I tuoi diritti

Puoi chiederci in ogni momento di vedere i tuoi dati, correggerli, cancellarli, limitarne l’uso, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse (articoli da 15 a 22 GDPR). Alle email commerciali puoi opporti sempre, gratis e senza dare spiegazioni (art. 21 GDPR e art. 130 del Codice privacy). Se hai dato un consenso puoi revocarlo quando vuoi, senza conseguenze su quanto fatto prima. Scrivi a shop@amadeusdischi.it: ti rispondiamo entro un mese.

Se pensi che trattiamo i tuoi dati in modo scorretto puoi fare reclamo al Garante per la protezione dei dati personali.

6. Modifiche

Se cambiamo qualcosa aggiorniamo questa pagina, con la data in cima. Se il cambiamento riguarda i cookie o i consensi, il banner ti chiederà di scegliere di nuovo.