Informativa sulla privacy

Ultimo aggiornamento: 7 maggio 2026

Donna Clem, brand commerciale gestito da MGW Foundation S.r.l., con sede legale in Via di Panico 19, 00186 Roma (Italia), P.IVA/C.F. IT18077121004, in qualità di Titolare del trattamento dei dati personali, gestisce questo negozio e il sito web, comprese le informazioni, il contenuto, le funzionalità, gli strumenti, i prodotti e i servizi, al fine di fornire a te, che sei il cliente, un'adeguata esperienza di acquisto (i "Servizi").

Donna Clem è supportato da Shopify, piattaforma tecnologica che ci consente di fornirti i Servizi, inclusi la gestione del negozio online, del catalogo prodotti, del carrello, del checkout, degli ordini, dei pagamenti e degli strumenti collegati. Shopify tratta alcuni dati personali secondo i ruoli e le responsabilità previsti dalla normativa applicabile in materia di protezione dei dati personali.

La presente Informativa sulla privacy descrive il modo in cui MGW Foundation S.r.l., tramite Donna Clem, raccoglie, utilizza, conserva, elabora e divulga i tuoi dati personali quando visiti, utilizzi, effettui un acquisto o qualsiasi altra transazione tramite i Servizi o quando comunichi con noi.

In caso di conflitto tra i nostri Termini e condizioni del servizio e la presente Informativa sulla privacy, l'Informativa sulla privacy prevale in relazione alla raccolta, all'utilizzo, alla conservazione, all'elaborazione e alla divulgazione dei tuoi dati personali.

Ti preghiamo di leggere attentamente questa Informativa sulla privacy. Con l'utilizzo e l'accesso ai Servizi confermi di aver letto la presente Informativa sulla privacy e compreso quanto descritto in relazione alla raccolta, all'utilizzo, alla conservazione, all'elaborazione e alla divulgazione delle tue informazioni.

I dati personali che raccogliamo o elaboriamo

Quando utilizziamo il termine "dati personali" ci riferiamo alle informazioni che identificano o rendono identificabile una persona fisica, direttamente o indirettamente, ai sensi dell'art. 4 del Regolamento (UE) 2016/679 ("GDPR"), o che sono ragionevolmente collegate a te o a un'altra persona. I dati personali non includono informazioni raccolte in forma anonima o anonimizzata, in modo che non possano identificarti né essere collegate a te.

Potremmo raccogliere o elaborare le seguenti categorie di dati personali, comprese eventuali inferenze ricavate da tali dati personali, in base alla tua interazione con i Servizi, al luogo in cui ti trovi e nei limiti consentiti o richiesti dalle leggi applicabili:

- Recapiti, compresi nome, cognome, indirizzo, indirizzo di fatturazione, indirizzo di spedizione, numero di telefono e indirizzo email.
- Dati finanziari e di pagamento, compresi i dati relativi ai metodi di pagamento (ad es. carta di credito o debito), i dettagli delle transazioni, la forma di pagamento e le conferme di pagamento. Tali dati sono generalmente trattati tramite fornitori di servizi di pagamento terzi e non vengono memorizzati integralmente sui nostri sistemi.
- Dati dell'account, compresi il nome utente, la password, eventuali domande di sicurezza, preferenze e impostazioni.
- Dati delle transazioni, compresi gli articoli che visualizzi, aggiungi al carrello o alla lista dei desideri, acquisti, rendi, cambi o elimini, nonché lo storico degli ordini e delle operazioni effettuate.
- Comunicazioni con noi, comprese le informazioni che includi nelle comunicazioni inviate al servizio clienti o tramite altri canali di contatto (ad es. richieste, reclami o segnalazioni).
- Informazioni sul dispositivo, comprese le informazioni relative al dispositivo utilizzato, al browser, alla rete di connessione, all'indirizzo IP e ad altri identificatori online.
- Informazioni sull'uso, comprese le informazioni riguardanti la tua interazione con i Servizi, le modalità e la frequenza con cui accedi o utilizzi il sito, nonché le attività di navigazione.

Fonti dei dati personali

Potremmo raccogliere i dati personali dalle seguenti fonti:

- Direttamente da te, compreso quando crei un account, visiti o utilizzi i Servizi, effettui un acquisto, comunichi con noi o ci fornisci volontariamente i tuoi dati personali;
- Automaticamente tramite i Servizi, anche attraverso il tuo dispositivo quando utilizzi i nostri prodotti o servizi o visiti i nostri siti web, nonché tramite l'utilizzo di cookie e tecnologie simili, nel rispetto della normativa applicabile;
- Dai nostri fornitori di servizi, compreso quando li incarichiamo di implementare una determinata tecnologia e quando raccolgono o elaborano i tuoi dati personali per nostro conto in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR;
- Dai nostri partner o da terze parti, ad esempio piattaforme di pagamento, logistica, marketing o social media, nel rispetto delle rispettive informative privacy.

Come utilizziamo i tuoi dati personali

Nell'ambito delle attività di marketing, potremmo effettuare trattamenti automatizzati, inclusa la profilazione, al fine di analizzare le tue preferenze, abitudini di acquisto e comportamento di navigazione, per offrirti comunicazioni e contenuti personalizzati. Tali trattamenti sono effettuati esclusivamente previo tuo consenso, ove richiesto, e non producono effetti giuridici che ti riguardano né incidono in modo significativo sulla tua persona.

In base a come interagisci con noi o a quali Servizi utilizzi, potremmo raccogliere e utilizzare i tuoi dati personali per le seguenti finalità:

Fornire, personalizzare e migliorare i Servizi

Utilizziamo i tuoi dati personali per fornirti i Servizi, oltre che per applicare il nostro contratto con te (art. 6.1.b GDPR); elaborare i pagamenti; evadere gli ordini; ricordare le tue preferenze e gli articoli di interesse; inviarti notifiche relative all'account; gestire acquisti, resi, cambi o altre transazioni; creare, mantenere e gestire il tuo account; organizzare la spedizione; facilitare resi e cambi; consentirti di pubblicare recensioni e creare un'esperienza di acquisto personalizzata, anche tramite raccomandazioni di prodotti.

Tali attività possono includere l'utilizzo dei dati personali per migliorare e ottimizzare i Servizi (art. 6.1.f GDPR – interesse legittimo).

Marketing e pubblicità

Utilizziamo i tuoi dati personali per finalità di marketing e pubblicità, ad esempio per inviarti comunicazioni promozionali via email, SMS o altri canali, e per mostrarti annunci personalizzati all'interno dei Servizi o su siti web di terze parti, anche sulla base delle tue precedenti interazioni.

Tali trattamenti avvengono solo previo consenso esplicito dell'utente, ove richiesto (art. 6.1.a GDPR), che può essere revocato in qualsiasi momento.

Sicurezza e prevenzione frodi

Utilizziamo i tuoi dati personali per autenticare il tuo account; garantire un'esperienza di pagamento e acquisto sicura; individuare, prevenire e contrastare attività fraudolente, illegali o dannose; proteggere la sicurezza dei Servizi e degli utenti (art. 6.1.f GDPR – interesse legittimo).

Scegliendo di utilizzare i Servizi e registrare un account ti assumi la responsabilità di proteggere le tue credenziali. Ti consigliamo di non condividere nome utente, password e altri dati di accesso con nessuno.

Comunicazioni con te

Utilizziamo i tuoi dati personali per fornirti assistenza clienti, rispondere alle richieste, gestire eventuali reclami e mantenere i rapporti commerciali con te (art. 6.1.b GDPR).

Motivi legali

Utilizziamo i tuoi dati personali per adempiere a obblighi legali e normativi (art. 6.1.c GDPR) o in risposta a richieste legittime da parte di autorità pubbliche o governative; per accertare, esercitare o difendere un diritto in sede giudiziaria; per investigare o prevenire violazioni dei nostri termini e condizioni o delle normative applicabili.

Come divulghiamo i dati personali

In determinate circostanze potremmo comunicare o rendere accessibili i tuoi dati personali a terze parti per finalità legittime e coerenti con la presente Informativa sulla privacy, nel rispetto della normativa applicabile. A titolo esemplificativo, i dati personali possono essere comunicati a fornitori di servizi di pagamento (es. Shopify Payments, Stripe o altri provider autorizzati), servizi di spedizione e logistica, nonché a piattaforme di marketing e advertising (es. Meta Platforms, Google), nei limiti necessari per l'erogazione dei Servizi e nel rispetto della normativa applicabile.

Tali circostanze possono includere:

- Fornitori di servizi e responsabili del trattamento. Con Shopify, venditori e altre terze parti che svolgono servizi per conto nostro (ad esempio gestione IT, elaborazione dei pagamenti, analisi dei dati, assistenza clienti, servizi cloud, archiviazione, evasione e spedizione degli ordini). Tali soggetti trattano i dati personali in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR o, ove applicabile, come autonomi titolari.
- Partner commerciali e di marketing. Con partner commerciali e di marketing al fine di fornirti servizi, contenuti e annunci pubblicitari, anche personalizzati, in base alla tua attività sui Servizi o su altri siti web. L'utilizzo dei dati per finalità di marketing personalizzato avviene, ove richiesto, previo consenso dell'utente (art. 6.1.a GDPR). I partner utilizzeranno i tuoi dati in conformità con le proprie informative privacy.
- Su tua richiesta o autorizzazione. Quando ci chiedi o autorizzi la comunicazione dei tuoi dati personali a terze parti, ad esempio per la consegna dei prodotti, l'utilizzo di servizi integrati (es. social login, widget o piattaforme esterne) o altre funzionalità dei Servizi.
- Società del gruppo e soggetti collegati. Con eventuali società controllate, collegate o appartenenti allo stesso gruppo societario di MGW Foundation S.r.l., per finalità amministrative, organizzative e operative interne, nel rispetto del principio di minimizzazione.
- Operazioni straordinarie e obblighi legali. In relazione a operazioni societarie (ad esempio fusioni, acquisizioni, cessioni di azienda o rami d'azienda), nonché quando richiesto da obblighi di legge o da autorità competenti (es. autorità giudiziarie o amministrative), o per accertare, esercitare o difendere un diritto in sede giudiziaria. I dati possono inoltre essere comunicati per applicare i Termini e condizioni del servizio o per proteggere i nostri diritti, i Servizi e la sicurezza degli utenti.

Rapporto con Shopify

I Servizi sono supportati da Shopify, piattaforma tecnologica che consente la gestione e il funzionamento del negozio online, inclusi hosting, gestione ordini, checkout, pagamenti e funzionalità correlate.

Nell'ambito della fornitura dei Servizi, Shopify tratta dati personali per conto di MGW Foundation S.r.l., in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base di appositi accordi contrattuali. Al fine di offrire e migliorare i Servizi, i dati che invii tramite il sito possono essere trasmessi e trattati da Shopify e da ulteriori fornitori di servizi tecnici, anche situati in paesi diversi da quello dell'utente, nel rispetto della normativa applicabile in materia di protezione dei dati personali. In alcuni casi, Shopify può trattare determinati dati personali per finalità proprie, ad esempio per migliorare i propri servizi, garantire la sicurezza della piattaforma o sviluppare funzionalità avanzate. In tali circostanze, Shopify può agire in qualità di titolare autonomo del trattamento, secondo quanto previsto dalla propria informativa privacy.

Per maggiori informazioni su come Shopify tratta i dati personali e sui diritti esercitabili nei confronti di Shopify, è possibile consultare la relativa Informativa sulla privacy dei consumatori di Shopify e, a seconda di dove risiedi, potresti esercitare determinati diritti relativi ai tuoi dati personali tramite il Portale sulla privacy di Shopify.

Siti web e link di terze parti

I Servizi potrebbero presentare link a siti web o ad altre piattaforme online gestiti da terze parti.

Se accedi a tali siti o piattaforme, non affiliati né controllati da noi, potresti dover accettare le loro informative sulla privacy, le condizioni di sicurezza e gli altri termini e condizioni applicabili. Ti invitiamo a leggere attentamente tali documenti, in quanto il trattamento dei dati personali effettuato da tali soggetti è indipendente da quello di MGW Foundation S.r.l., che non ha alcun controllo su di esso.

Non garantiamo né siamo responsabili per la protezione dei dati personali, la sicurezza, la correttezza, la completezza o l'affidabilità delle informazioni presenti su tali siti o piattaforme di terze parti.

Le informazioni che fornisci in contesti pubblici o semi-pubblici, comprese quelle condivise su piattaforme social o altri servizi esterni, possono essere visualizzate da altri utenti e trattate dai gestori delle piattaforme stesse secondo le rispettive informative privacy, senza alcuna possibilità di controllo da parte nostra.

L'inclusione di link a siti o servizi di terze parti non implica alcuna approvazione, sponsorizzazione o responsabilità da parte nostra in merito ai contenuti, ai servizi o alle pratiche di tali soggetti, salvo quanto espressamente indicato nei Servizi.

Dati dei minori

I Servizi non sono destinati all'utilizzo da parte di minori di età inferiore ai 18 anni.

Non raccogliamo consapevolmente dati personali relativi a minori di età inferiore ai 14 anni, in conformità a quanto previsto dall'art. 8 del Regolamento (UE) 2016/679 ("GDPR") e dalla normativa italiana applicabile.

Qualora venissimo a conoscenza del fatto che sono stati raccolti dati personali di un minore senza il necessario consenso dei genitori o del tutore legale, provvederemo a cancellarli senza ingiustificato ritardo.

Se sei un genitore o un tutore e ritieni che un minore ci abbia fornito dati personali, puoi contattarci utilizzando i recapiti indicati nella presente Informativa per richiederne la cancellazione.

Non effettuiamo consapevolmente attività di marketing o profilazione rivolte a minori, né trattiamo intenzionalmente dati personali di minori per tali finalità.

Sicurezza e conservazione dei dati

Tieni presente che nessuna misura di sicurezza è completamente efficace né impenetrabile e che, pertanto, non possiamo garantire una sicurezza assoluta dei dati personali. Inoltre, i dati trasmessi tramite Internet potrebbero non essere completamente sicuri durante il trasferimento. Ti consigliamo pertanto di utilizzare esclusivamente canali sicuri per comunicarci informazioni riservate o confidenziali.

Adottiamo comunque misure tecniche e organizzative adeguate, ai sensi dell'art. 32 del Regolamento (UE) 2016/679 ("GDPR"), per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione indebita.

Il tempo di conservazione dei dati personali dipende da diversi fattori, tra cui la necessità di mantenere i dati per fornirti i Servizi, gestire il tuo account, adempiere agli obblighi legali, risolvere eventuali controversie o far valere diritti contrattuali.

In ogni caso, i dati personali saranno conservati per un periodo non superiore a quello necessario rispetto alle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione (art. 5 GDPR). A titolo esemplificativo:

- i dati relativi agli ordini e alle transazioni saranno conservati per il periodo richiesto dalla normativa fiscale e contabile applicabile (generalmente fino a 10 anni);
- i dati relativi all'account saranno conservati fino alla richiesta di cancellazione da parte dell'utente o alla chiusura dell'account;
- i dati trattati per finalità di marketing saranno conservati fino alla revoca del consenso;
- i dati tecnici e di navigazione saranno conservati per un periodo limitato e proporzionato alle finalità di sicurezza e funzionamento del sito.

I dati personali sono trattati presso le sedi del Titolare e presso i fornitori di servizi incaricati, anche mediante sistemi informatici e telematici, nel rispetto dei principi di sicurezza, riservatezza e protezione previsti dalla normativa applicabile.

Diritti e scelte a tua disposizione

In conformità al Regolamento (UE) 2016/679 ("GDPR"), hai diritto di esercitare determinati diritti in relazione ai tuoi dati personali.

A seconda della normativa applicabile e delle circostanze specifiche, potresti godere di uno o più dei diritti elencati di seguito. Tali diritti non sono assoluti e potrebbero essere soggetti a limitazioni nei casi previsti dalla legge.

- Diritto di accesso (art. 15 GDPR). Hai il diritto di ottenere la conferma dell'esistenza o meno di dati personali che ti riguardano e di accedere a tali dati.
- Diritto di rettifica (art. 16 GDPR). Hai il diritto di ottenere la correzione o l'aggiornamento dei dati personali inesatti o incompleti.
- Diritto alla cancellazione (art. 17 GDPR). Hai il diritto di richiedere la cancellazione dei tuoi dati personali nei casi previsti dalla legge.
- Diritto alla limitazione del trattamento (art. 18 GDPR). Hai il diritto di ottenere la limitazione del trattamento in determinate circostanze.
- Diritto alla portabilità dei dati (art. 20 GDPR). Hai il diritto di ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di trasmetterli a un altro titolare del trattamento.
- Diritto di opposizione (art. 21 GDPR). Hai il diritto di opporti al trattamento dei tuoi dati personali effettuato sulla base del legittimo interesse del titolare o per finalità di marketing diretto.
- Revoca del consenso (art. 7 GDPR). Qualora il trattamento sia basato sul consenso, hai il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Gestione delle preferenze di comunicazione

Potremmo inviarti comunicazioni promozionali tramite email o altri canali, previo tuo consenso ove richiesto. Puoi in qualsiasi momento opporti o revocare il consenso all'invio di tali comunicazioni utilizzando l'apposito link di disiscrizione ("unsubscribe") presente nelle comunicazioni ricevute o contattandoci direttamente.

Anche in caso di opposizione al marketing, potremmo continuare a inviarti comunicazioni di natura non promozionale, come quelle relative al tuo account o agli ordini effettuati.

Esercizio dei diritti e modalità di richiesta

Se risiedi nello Spazio Economico Europeo (SEE) o nel Regno Unito, puoi esercitare i diritti descritti nella presente Informativa sulla privacy nei limiti e secondo le modalità previste dalla normativa applicabile.

I diritti di opposizione al trattamento, limitazione del trattamento e revoca del consenso sono già inclusi tra i diritti indicati nella sezione precedente e possono essere esercitati in qualsiasi momento.

Puoi esercitare i tuoi diritti:

- utilizzando le funzionalità disponibili nei Servizi, ove presenti;
- contattandoci tramite i recapiti indicati nella presente Informativa.

Per quanto riguarda i trattamenti effettuati da Shopify in qualità di titolare autonomo (ove applicabile), puoi consultare la relativa informativa privacy disponibile sul sito ufficiale della piattaforma.

Non subirai alcuna discriminazione per aver esercitato i tuoi diritti.

Al fine di gestire correttamente le richieste, potremmo richiedere informazioni aggiuntive per verificare la tua identità, nei limiti consentiti dalla normativa applicabile.

In conformità alla normativa vigente, hai inoltre la possibilità di nominare un soggetto autorizzato che eserciti i tuoi diritti per tuo conto. In tal caso, potremmo richiedere la prova dell'autorizzazione e verificare la tua identità.

Le richieste saranno gestite entro i termini previsti dal GDPR (generalmente entro 30 giorni), salvo eventuali proroghe consentite dalla legge in caso di particolare complessità.

Reclami

In caso di reclami su come elaboriamo i tuoi dati personali, contattaci tramite i recapiti indicati di seguito. A seconda di dove risiedi, potresti avere il diritto di fare ricorso contro la nostra decisione contattandoci tramite i recapiti indicati di seguito, o di riferire il tuo reclamo all'autorità locale responsabile della protezione dei dati. Se risiedi in un altro Stato membro dello Spazio Economico Europeo, puoi presentare reclamo all'autorità di controllo del tuo Paese di residenza, luogo di lavoro o luogo della presunta violazione, ai sensi dell'art. 77 GDPR. Se risiedi in Italia, puoi rivolgerti al Garante per la protezione dei dati personali.

Trasferimenti internazionali

Tieni presente che potremmo trasferire, conservare ed elaborare i tuoi dati personali anche al di fuori del paese in cui risiedi.

In particolare, alcuni fornitori di servizi utilizzati per l'erogazione dei Servizi (ad esempio piattaforme tecnologiche, servizi cloud, sistemi di pagamento o strumenti di marketing) potrebbero essere situati in paesi al di fuori dello Spazio Economico Europeo (SEE) o del Regno Unito.

In tali casi, il trasferimento dei dati personali avverrà nel rispetto degli articoli 44 e seguenti del Regolamento (UE) 2016/679 ("GDPR") e sarà effettuato mediante l'adozione di adeguate garanzie, tra cui:

- decisioni di adeguatezza della Commissione europea (ove disponibili);
- Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) approvate dalla Commissione europea;
- eventuali ulteriori misure di sicurezza tecniche e organizzative richieste dalla normativa applicabile.

Cookie e tecnologie di tracciamento

Il sito utilizza cookie e tecnologie simili per garantire il corretto funzionamento dei Servizi, migliorare l'esperienza di navigazione e, previo consenso, per finalità di analisi e marketing. I cookie possono essere tecnici (necessari al funzionamento del sito), analitici o di profilazione. L'utilizzo di cookie non tecnici (inclusi quelli di profilazione e marketing) avviene solo previo consenso dell'utente, che può essere prestato o revocato tramite il banner cookie o le impostazioni del browser.

Per maggiori informazioni, è possibile consultare la Cookie Policy dedicata.

Modifiche alla presente Informativa sulla privacy

Aggiorneremo la presente Informativa sulla privacy periodicamente, anche per riflettere modifiche alle nostre pratiche, ai Servizi o per esigenze operative, legali o normative.

Le modifiche saranno pubblicate sul sito web con indicazione della data di ultimo aggiornamento. Qualora le modifiche siano rilevanti, potremmo fornire un'apposita comunicazione agli utenti, nei limiti e secondo le modalità previste dalla normativa applicabile.

Contatti

In caso di domande sulle nostre politiche sulla privacy o sulla presente Informativa, o per esercitare i tuoi diritti ai sensi del GDPR, puoi contattarci ai seguenti recapiti:

Email: info@donnaclem.it / hellomediagrow@gmail.com
Indirizzo: Via di Panico 20, 00186 Roma (Italia)

Ai fini della normativa applicabile in materia di protezione dei dati personali, MGW Foundation S.r.l. agisce in qualità di titolare del trattamento.