INFORMATIVA SULLA PRIVACY

Ultimo aggiornamento: 10 settembre 2026

La presente Informativa descrive come vengono raccolti, utilizzati, conservati e condivisi i dati personali degli utenti che visitano o effettuano acquisti sul sito https://themerchlab.it (“Sito”).

Il trattamento dei dati personali avviene nel rispetto del Regolamento UE 2016/679 (“GDPR”), del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, e della normativa applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il titolare del trattamento è:

GIL S.r.l.
Via Magenta 77, interno 12F2
20017 Rho (MI), Italia
Partita IVA: 02937510960
REA: MI-1608288
E-mail: info@gilsrl.com
Telefono: 02 9314334

The Merch Lab è un progetto e marchio commerciale gestito da GIL S.r.l.

Per domande relative alla presente Informativa o per esercitare i propri diritti è possibile scrivere a info@gilsrl.com.

2. Tipologie di dati raccolti

A seconda dell’utilizzo del Sito, possiamo raccogliere le seguenti categorie di dati personali.

Dati identificativi e di contatto

• nome e cognome;

• indirizzo e-mail;

• numero di telefono;

• indirizzo di spedizione;

• indirizzo di fatturazione;

• eventuali dati aziendali e fiscali comunicati dal cliente.

Dati relativi agli ordini

• prodotti acquistati;

• taglie, colori e varianti selezionate;

• numero e data dell’ordine;

• importi pagati;

• modalità di spedizione;

• stato dell’ordine;

• resi, rimborsi e richieste di assistenza;

• cronologia degli acquisti.

Dati relativi ai pagamenti

I pagamenti vengono gestiti da Shopify e dai fornitori di pagamento disponibili durante il checkout.

GIL S.r.l. non conserva direttamente i dati completi delle carte di credito o debito. Possiamo ricevere informazioni limitate relative alla transazione, come esito del pagamento, importo, metodo utilizzato e identificativo dell’operazione.

Dati dell’account

Se l’utente crea un account, possiamo trattare:

• credenziali e identificativi dell’account;

• cronologia degli ordini;

• indirizzi salvati;

• preferenze;

• informazioni necessarie alla gestione dell’account.

Le password vengono gestite tramite sistemi protetti e non sono accessibili in chiaro a GIL S.r.l.

Dati tecnici e di navigazione

Durante la visita al Sito possono essere raccolti automaticamente:

• indirizzo IP;

• tipo di dispositivo;

• sistema operativo;

• browser utilizzato;

• lingua e impostazioni del dispositivo;

• data e ora di accesso;

• pagine visitate;

• prodotti visualizzati;

• interazioni con il Sito;

• dati relativi al carrello;

• identificativi tecnici e cookie;

• informazioni approssimative sulla posizione ricavate dall’indirizzo IP.

Comunicazioni e assistenza

Possiamo trattare i dati contenuti nelle comunicazioni inviate tramite:

• e-mail;

• moduli di contatto;

• richieste di assistenza;

• richieste di reso o rimborso;

• comunicazioni relative a collaborazioni;

• recensioni o contenuti inviati volontariamente dall’utente.

Dati per finalità di marketing

Se l’utente presta il proprio consenso, possiamo trattare:

• indirizzo e-mail;

• preferenze commerciali;

• interazioni con newsletter e comunicazioni promozionali;

• dati relativi ai prodotti visualizzati o acquistati;

• interazioni con inserzioni pubblicitarie e campagne online.

3. Origine dei dati

I dati personali possono essere raccolti:

• direttamente dall’utente durante la navigazione, la registrazione o l’acquisto;

• quando l’utente contatta il servizio clienti;

• automaticamente tramite cookie e tecnologie analoghe;

• tramite Shopify e i fornitori che supportano il funzionamento del Sito;

• tramite fornitori di pagamento, corrieri e partner tecnici;

• tramite piattaforme pubblicitarie o social network, esclusivamente nei limiti consentiti e, quando necessario, previo consenso.

4. Finalità e basi giuridiche

I dati personali vengono trattati per le finalità e secondo le basi giuridiche indicate di seguito.

Gestione degli ordini e del contratto

Utilizziamo i dati per:

• elaborare e confermare gli ordini;

• gestire i pagamenti;

• preparare e spedire i prodotti;

• inviare comunicazioni relative all’ordine;

• gestire resi, cambi e rimborsi;

• fornire assistenza;

• gestire eventuali contestazioni.

Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall’utente.

Adempimenti amministrativi, contabili e fiscali

Utilizziamo i dati per:

• emettere e conservare documenti contabili e fiscali;

• adempiere agli obblighi previsti dalla legge;

• rispondere alle richieste delle autorità competenti.

Base giuridica: adempimento di obblighi legali.

Gestione dell’account

Utilizziamo i dati per:

• creare e gestire l’account;

• salvare indirizzi e preferenze;

• mostrare la cronologia degli ordini;

• consentire un accesso sicuro all’area personale.

Base giuridica: esecuzione del contratto e richiesta dell’utente.

Assistenza e comunicazioni

Utilizziamo i dati per rispondere a:

• domande sui prodotti;

• richieste relative a ordini e spedizioni;

• reclami;

• proposte di collaborazione;

• richieste generiche inviate attraverso il Sito.

Base giuridica: esecuzione di misure precontrattuali, gestione del contratto o legittimo interesse del titolare a rispondere alle richieste ricevute.

Sicurezza e prevenzione delle frodi

Possiamo utilizzare i dati per:

• proteggere il Sito e gli account;

• prevenire utilizzi abusivi;

• verificare pagamenti e transazioni sospette;

• contrastare frodi e attività illecite;

• tutelare i diritti di GIL S.r.l. e dei clienti;

• accertare, esercitare o difendere un diritto.

Base giuridica: legittimo interesse del titolare alla sicurezza dei propri sistemi, alla prevenzione delle frodi e alla tutela dei propri diritti.

Newsletter e marketing diretto

Con il consenso dell’utente possiamo inviare:

• newsletter;

• comunicazioni promozionali;

• informazioni su nuovi prodotti e collezioni;

• codici sconto;

• inviti a iniziative o collaborazioni;

• comunicazioni commerciali relative a The Merch Lab e ai suoi progetti.

Base giuridica: consenso dell’utente.

Il consenso può essere revocato in qualsiasi momento tramite il collegamento di cancellazione presente nelle comunicazioni oppure scrivendo a info@gilsrl.com.

La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Analisi, pubblicità e personalizzazione

Previo consenso, possiamo utilizzare cookie e tecnologie analoghe per:

• misurare il traffico e l’utilizzo del Sito;

• comprendere quali prodotti e contenuti interessano maggiormente agli utenti;

• migliorare le prestazioni del negozio;

• mostrare inserzioni pubblicitarie personalizzate;

• misurare l’efficacia delle campagne pubblicitarie;

• creare pubblici aggregati o segmenti promozionali.

Base giuridica: consenso dell’utente, quando richiesto dalla normativa.

Gli strumenti effettivamente attivi sono indicati nel banner e nel pannello di gestione delle preferenze cookie.

Il rifiuto dei cookie analitici o pubblicitari non impedisce di visitare il Sito o effettuare acquisti.

5. Natura obbligatoria o facoltativa del conferimento

Il conferimento dei dati richiesti per completare un ordine è necessario per:

• identificare il cliente;

• elaborare il pagamento;

• preparare e consegnare i prodotti;

• adempiere agli obblighi fiscali e amministrativi;

• gestire assistenza, resi e rimborsi.

Il mancato conferimento di tali dati può rendere impossibile completare l’acquisto.

Il conferimento dei dati per newsletter, marketing, analisi e pubblicità personalizzata è facoltativo. Il mancato consenso non pregiudica la possibilità di acquistare o utilizzare le funzionalità essenziali del Sito.

6. Modalità di trattamento e sicurezza

I dati personali vengono trattati con strumenti informatici e, quando necessario, con strumenti cartacei.

GIL S.r.l. adotta misure tecniche e organizzative ragionevoli per proteggere i dati da:

• accessi non autorizzati;

• perdita;

• distruzione;

• modifica;

• divulgazione;

• utilizzo illecito.

Nessun sistema di trasmissione o conservazione dei dati può tuttavia garantire una sicurezza assoluta.

L’utente è responsabile della riservatezza delle proprie credenziali e deve comunicare tempestivamente eventuali accessi non autorizzati al proprio account.

7. Shopify

Il Sito è realizzato e ospitato attraverso la piattaforma Shopify.

Shopify tratta dati personali necessari per:

• ospitare e rendere disponibile il negozio;

• gestire il checkout;

• elaborare transazioni e pagamenti;

• garantire sicurezza e prevenzione delle frodi;

• migliorare i servizi della piattaforma;

• fornire funzionalità tecniche e commerciali.

A seconda delle funzionalità utilizzate, Shopify può operare come responsabile del trattamento per conto di GIL S.r.l. oppure come autonomo titolare per determinate attività.

Per maggiori informazioni:

Informativa privacy di Shopify:
https://www.shopify.com/legal/privacy

Portale privacy Shopify:
https://privacy.shopify.com/

8. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti necessari, alle seguenti categorie di destinatari:

• Shopify e fornitori della piattaforma e-commerce;

• fornitori dei servizi di pagamento;

• banche e circuiti di pagamento;

• corrieri e operatori logistici, tra cui BRT e Poste Italiane;

• fornitori di hosting, assistenza tecnica e sicurezza informatica;

• fornitori di servizi e-mail e newsletter;

• piattaforme pubblicitarie e di analisi, esclusivamente quando attive e nel rispetto delle preferenze cookie;

• consulenti contabili, fiscali, legali e professionali;

• società che collaborano alla produzione o evasione degli ordini;

• autorità pubbliche, forze dell’ordine e soggetti ai quali la comunicazione sia obbligatoria per legge;

• soggetti coinvolti in operazioni societarie straordinarie, nei limiti consentiti dalla legge.

Quando necessario, i fornitori che trattano dati per conto di GIL S.r.l. vengono nominati responsabili del trattamento ai sensi dell’articolo 28 del GDPR.

I dati personali non vengono diffusi pubblicamente, salvo quando l’utente scelga volontariamente di pubblicare una recensione o altro contenuto visibile sul Sito.

9. Trasferimenti di dati fuori dallo Spazio economico europeo

Alcuni fornitori, tra cui Shopify e determinati fornitori tecnologici, possono trattare dati in paesi situati fuori dallo Spazio economico europeo.

In tali casi, il trasferimento avviene utilizzando uno dei meccanismi previsti dal GDPR, tra cui:

• decisioni di adeguatezza della Commissione europea;

• Clausole contrattuali standard;

• Data Privacy Framework, quando applicabile;

• ulteriori garanzie previste dalla normativa.

È possibile richiedere maggiori informazioni sui trasferimenti scrivendo a info@gilsrl.com.

10. Periodo di conservazione

I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti e nel rispetto degli obblighi di legge.

In particolare:

• i dati relativi a ordini, pagamenti, fatture e documenti contabili vengono conservati per il periodo previsto dalla normativa fiscale e civilistica, normalmente 10 anni;

• i dati necessari alla gestione di reclami, resi, garanzie e controversie vengono conservati per il tempo necessario alla loro gestione e alla tutela dei diritti delle parti;

• i dati dell’account vengono conservati fino alla richiesta di cancellazione, salvo quelli che devono essere mantenuti per obblighi legali;

• le richieste di assistenza vengono conservate per il tempo necessario a gestirle e documentarne la corretta evasione;

• i dati utilizzati per finalità di marketing vengono conservati fino alla revoca del consenso o alla richiesta di cancellazione;

• i dati raccolti tramite cookie vengono conservati per i periodi indicati nel pannello di gestione dei cookie;

• i dati relativi alla sicurezza e alla prevenzione delle frodi vengono conservati per il periodo necessario a proteggere il Sito e tutelare i diritti del titolare.

Alla scadenza dei periodi applicabili, i dati vengono cancellati o anonimizzati, salvo la necessità di conservarli ulteriormente per obblighi legali o per accertare, esercitare o difendere un diritto.

11. Cookie e tecnologie analoghe

Il Sito utilizza cookie e tecnologie analoghe.

I cookie tecnici necessari vengono utilizzati per:

• consentire la navigazione;

• gestire il carrello;

• mantenere la sessione;

• garantire il funzionamento del checkout;

• proteggere il Sito;

• memorizzare le preferenze privacy.

I cookie analitici, pubblicitari e di profilazione non necessari vengono utilizzati soltanto secondo le preferenze espresse dall’utente attraverso il banner cookie.

L’utente può modificare o revocare le proprie preferenze in qualsiasi momento attraverso il comando di gestione dei cookie disponibile sul Sito.

Maggiori informazioni sono disponibili nella Cookie Policy:

https://themerchlab.it/pages/cookie-policy

12. Comunicazioni commerciali

Le comunicazioni promozionali via e-mail vengono inviate soltanto quando esiste una valida base giuridica.

L’utente può interrompere la ricezione delle comunicazioni commerciali:

• utilizzando il collegamento “Annulla iscrizione” presente in ogni e-mail;

• modificando le proprie preferenze, quando disponibile;

• scrivendo a info@gilsrl.com.

Anche dopo la cancellazione dalla newsletter, l’utente potrà continuare a ricevere comunicazioni di servizio necessarie alla gestione di ordini, pagamenti, spedizioni, sicurezza o assistenza.

13. Social network e collegamenti esterni

Il Sito può contenere collegamenti a Instagram e ad altri social network o siti esterni.

Quando l’utente visita tali piattaforme, il trattamento dei dati è disciplinato dalle informative privacy dei rispettivi gestori.

GIL S.r.l. non controlla e non è responsabile del trattamento effettuato autonomamente dai gestori di siti e piattaforme esterne.

L’interazione con pulsanti, contenuti incorporati o strumenti social può comportare la trasmissione di dati alla relativa piattaforma, secondo le preferenze cookie e la normativa applicabile.

14. Diritti dell’interessato

Nei casi previsti dal GDPR, l’utente può esercitare i seguenti diritti:

• ottenere conferma dell’esistenza di dati personali che lo riguardano;

• accedere ai propri dati;

• richiedere la rettifica di dati inesatti o incompleti;

• richiedere la cancellazione dei dati;

• richiedere la limitazione del trattamento;

• opporsi al trattamento basato sul legittimo interesse;

• revocare il consenso in qualsiasi momento;

• ricevere i dati in formato strutturato e leggibile da dispositivo automatico, quando applicabile;

• richiedere la trasmissione dei dati a un altro titolare, quando tecnicamente possibile;

• non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi, nei casi previsti dalla legge.

Per esercitare i propri diritti è possibile scrivere a:

info@gilsrl.com

La richiesta deve contenere le informazioni necessarie a identificare il richiedente e il diritto che intende esercitare.

Potremmo richiedere informazioni aggiuntive strettamente necessarie a verificare l’identità dell’interessato e prevenire accessi non autorizzati.

Le richieste vengono gestite gratuitamente, salvo i casi di richieste manifestamente infondate o eccessive previsti dalla legge.

15. Diritto di reclamo

Se l’utente ritiene che il trattamento dei propri dati personali violi la normativa, può presentare reclamo al:

Garante per la protezione dei dati personali
Piazza Venezia 11
00187 Roma
https://www.garanteprivacy.it/

Resta inoltre possibile rivolgersi all’autorità di controllo competente del paese europeo in cui l’utente risiede o lavora.

16. Trattamento dei dati dei minori

Il Sito e i prodotti sono rivolti principalmente a un pubblico maggiorenne.

Non raccogliamo consapevolmente dati personali di minori in assenza dell’intervento o dell’autorizzazione di chi esercita la responsabilità genitoriale, quando richiesta.

Se un genitore o tutore ritiene che un minore abbia comunicato dati personali senza un’adeguata autorizzazione, può contattarci a info@gilsrl.com per richiederne la verifica o la cancellazione.

17. Processi decisionali automatizzati

GIL S.r.l. non adotta decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o conseguenze analogamente significative per l’utente.

Shopify, i fornitori di pagamento o i sistemi antifrode possono effettuare verifiche automatizzate per prevenire transazioni fraudolente e proteggere il Sito.

Qualora una transazione venga bloccata o sottoposta a verifica, l’utente può contattare info@gilsrl.com per richiedere assistenza.

18. Modifiche alla presente Informativa

La presente Informativa può essere aggiornata per:

• adeguamenti normativi;

• modifiche ai servizi;

• introduzione di nuove funzionalità;

• cambiamenti nei fornitori utilizzati;

• modifiche alle modalità di trattamento.

La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della data dell’ultimo aggiornamento.

In caso di modifiche rilevanti, potrà essere fornita una comunicazione aggiuntiva attraverso il Sito o gli altri recapiti disponibili.

19. Contatti

Per richieste relative alla privacy o per esercitare i propri diritti:

GIL S.r.l.
Via Magenta 77, interno 12F2
20017 Rho (MI), Italia
Partita IVA: 02937510960
E-mail: info@gilsrl.com
Telefono: 02 9314334