MyLittleShop
Login

Privacy Policy

Ultimo aggiornamento: 1 ottobre 2026

Questa informativa descrive come vengono trattati i dati personali di chi visita il sito www.mylittleshop.it e di chi utilizza l’app MyLittleShop (di seguito, insieme, il “Servizio”), ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Il titolare del trattamento è Digital Forest srl, Via G. Cadolini 30, 20137 Milano (MI), P.IVA IT07798480963, e-mail info@digitalforest.it. Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti puoi scrivere a questo indirizzo.

2. Quali dati trattiamo

Visitando il sito

  • Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora delle richieste. Sono raccolti automaticamente dai sistemi che fanno funzionare il sito.
  • Dati inviati tramite i moduli: nome, indirizzo e-mail e contenuto del messaggio quando ci contatti, oppure il solo indirizzo e-mail quando ti iscrivi alla newsletter.
  • Dati statistici: informazioni aggregate sull’utilizzo del sito raccolte tramite Google Analytics (vedi il paragrafo Cookie).

Usando l’app

  • Dati dell’account: nome, cognome, indirizzo e-mail e password (conservata in forma cifrata). Se scegli l’accesso con Google riceviamo da Google il tuo nome, il tuo indirizzo e-mail e l’immagine del profilo.
  • Dati del profilo e del negozio: le informazioni che scegli di pubblicare, come nome e descrizione del negozio, immagini, prodotti, prezzi, recapiti, link ai social network, musica e allestimento dello spazio virtuale.
  • Messaggi: il contenuto delle conversazioni tra utenti e negozi all’interno dell’app.
  • Dati di utilizzo e tecnici: negozi e città visitate nell’app, identificativi tecnici del dispositivo, log di errore e dati necessari a far funzionare il Servizio.
  • Dati di pagamento: quando sono disponibili acquisti o servizi a pagamento, i pagamenti sono gestiti da fornitori terzi (ad esempio PayPal). Non riceviamo né conserviamo i dati completi della tua carta: ci vengono comunicati solo l’esito del pagamento, l’importo e i dati identificativi del pagante.

Non chiediamo e non trattiamo categorie particolari di dati (ad esempio dati sanitari). Ti chiediamo di non inserirne nei contenuti pubblici o nei messaggi.

3. Perché li trattiamo e su quale base giuridica

  • Fornire il Servizio: creare e gestire il tuo account, pubblicare il tuo negozio, permettere la navigazione nella città virtuale e lo scambio di messaggi. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
  • Rispondere alle tue richieste inviate tramite i moduli di contatto o per e-mail. Base giuridica: esecuzione di misure precontrattuali o contrattuali richieste da te (art. 6.1.b GDPR).
  • Inviare la newsletter, solo se ti sei iscritto. Base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento tramite il link presente in ogni e-mail.
  • Statistiche di utilizzo del sito, per capire come migliorarlo. Base giuridica: consenso (art. 6.1.a GDPR), espresso tramite il banner dei cookie.
  • Sicurezza e prevenzione degli abusi: proteggere il Servizio da accessi non autorizzati, spam e violazioni dei Termini. Base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR).
  • Obblighi di legge, ad esempio fiscali e contabili, e difesa dei diritti in sede giudiziaria. Base giuridica: obbligo legale (art. 6.1.c GDPR) e legittimo interesse (art. 6.1.f GDPR).

4. Con chi condividiamo i dati

I dati sono trattati dal personale autorizzato del titolare e da fornitori che agiscono come responsabili del trattamento, sulla base di accordi che ne garantiscono la protezione:

  • fornitori di hosting e infrastruttura cloud che ospitano il sito, l’app e i relativi database;
  • Google (Google Analytics, Google Sign-In);
  • Mailchimp (Intuit Inc.), per l’invio della newsletter;
  • Pusher (MessageBird), per la consegna in tempo reale dei messaggi nell’app;
  • fornitori del servizio di posta elettronica usato per le e-mail di sistema (attivazione account, recupero password);
  • PayPal, quando sono attivi pagamenti.

Le informazioni che pubblichi nel tuo negozio (nome, descrizione, prodotti, recapiti) sono visibili agli altri utenti del Servizio. Non vendiamo i tuoi dati personali a nessuno. I dati possono essere comunicati alle autorità quando previsto dalla legge.

5. Trasferimenti fuori dall’Unione Europea

Alcuni fornitori (ad esempio Google, Mailchimp, Pusher e PayPal) possono trattare dati negli Stati Uniti o in altri paesi extra UE. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea (come l’EU-U.S. Data Privacy Framework) oppure delle Clausole Contrattuali Standard approvate dalla Commissione.

6. Per quanto tempo conserviamo i dati

  • Account, profilo, negozio e messaggi: per tutta la durata dell’account. Quando lo cancelli, i dati vengono eliminati entro 30 giorni, salvo quanto dobbiamo conservare per obblighi di legge.
  • Richieste di contatto: per il tempo necessario a gestirle e comunque non oltre 24 mesi.
  • Newsletter: fino alla revoca del consenso.
  • Dati di pagamento e documenti contabili: 10 anni, come previsto dalla normativa fiscale.
  • Log tecnici e di sicurezza: di norma non oltre 12 mesi.

7. Cookie

Il sito utilizza cookie tecnici, necessari al suo funzionamento, e, solo con il tuo consenso, cookie di statistica di terze parti (Google Analytics). Alla prima visita un banner ti permette di accettare, rifiutare o scegliere le singole categorie; puoi modificare la scelta in qualsiasi momento dal pulsante “Gestisci consenso”.

Tutti i dettagli sono nella Cookie Policy.

8. Minori

Il Servizio è destinato a persone che hanno compiuto 14 anni. Per aprire un negozio e vendere prodotti è necessario essere maggiorenni. Se ritieni che un minore di 14 anni ci abbia fornito dati personali, scrivici e li cancelleremo.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati, tra cui connessioni cifrate (HTTPS), conservazione delle password in forma cifrata e accesso ai sistemi limitato al personale autorizzato.

10. I tuoi diritti

In qualsiasi momento puoi chiedere di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in un formato strutturato (portabilità), opporti ai trattamenti basati sul legittimo interesse e revocare i consensi prestati, senza pregiudicare la liceità dei trattamenti precedenti (artt. 15-22 GDPR). Per farlo scrivi a info@digitalforest.it: ti risponderemo entro un mese. Puoi anche cancellare il tuo account direttamente dall’app.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Modifiche a questa informativa

Potremo aggiornare questa informativa, ad esempio quando aggiungiamo nuove funzioni. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento. In caso di modifiche rilevanti ti avviseremo tramite l’app o per e-mail.