Informativa sulla privacy
Ultimo aggiornamento: settembre 2026
A cosa serve questa Informativa sulla Privacy?
La presente Informativa sulla Privacy si applica ai siti web europei MonsterShop destinati ai clienti in Italia, gestiti da Monster Group BV.
Per i clienti che utilizzano i siti europei MonsterShop e acquistano prodotti destinati al mercato italiano, Monster Group BV è il soggetto contrattuale competente e il Titolare del trattamento dei dati personali, salvo ove diversamente indicato.
La presente Informativa si applica inoltre, ove pertinente, agli acquisti dei nostri prodotti effettuati tramite marketplace di terze parti autorizzati.
L'Informativa descrive come raccogliamo, utilizziamo, conserviamo, condividiamo e proteggiamo i dati personali degli utenti e dei clienti in conformità con:
- il Regolamento (UE) 2016/679 – Regolamento Generale sulla Protezione dei Dati (GDPR);
- il D.Lgs. 30 giugno 2003, n. 196 – Codice in materia di protezione dei dati personali, come successivamente modificato e integrato, incluso il D.Lgs. 101/2018;
- la normativa europea in materia di comunicazioni elettroniche e privacy;
- i provvedimenti e le Linee guida del Garante per la protezione dei dati personali, ove applicabili.
1. Il sito web e il trattamento dei dati personali
I nostri siti web adottano misure volte a tutelare la privacy degli utenti e a garantire che i dati personali siano trattati in modo lecito, corretto, trasparente e sicuro durante l'utilizzo dei nostri servizi.
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali e operiamo nel rispetto della normativa europea e italiana applicabile in materia di protezione dei dati personali.
Base giuridica del trattamento
Trattiamo i dati personali sulla base di una o più delle seguenti basi giuridiche.
Esecuzione di un contratto o di misure precontrattuali
Il trattamento è necessario, ad esempio, per:
- elaborare e gestire gli ordini;
- gestire i pagamenti;
- organizzare la consegna dei prodotti;
- gestire resi, rimborsi e sostituzioni;
- fornire assistenza al cliente;
- gestire eventuali garanzie o richieste post-vendita.
Legittimo interesse
Possiamo trattare determinati dati personali quando necessario per perseguire un nostro legittimo interesse, ad esempio per:
- gestire e migliorare la nostra attività;
- rispondere alle richieste dei clienti;
- prevenire frodi e abusi;
- proteggere la sicurezza dei nostri sistemi e siti web;
- analizzare le prestazioni del sito e delle vendite;
- migliorare prodotti e servizi;
- gestire e amministrare i nostri siti web;
- accertare, esercitare o difendere un diritto in sede giudiziaria.
Quando ci basiamo sul legittimo interesse, effettuiamo una valutazione affinché i nostri interessi non prevalgano sui diritti, sulle libertà fondamentali e sugli interessi dell'interessato.
Consenso
Richiediamo il consenso dell'utente nei casi previsti dalla legge, ad esempio per:
- determinate comunicazioni di marketing;
- cookie di profilazione, pubblicitari o altri strumenti di tracciamento non necessari;
- altri trattamenti per i quali il consenso rappresenta la base giuridica appropriata.
Quando il trattamento è basato sul consenso, l'utente può revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Obbligo legale
Possiamo trattare i dati personali quando necessario per adempiere a obblighi legali o normativi, tra cui obblighi:
- fiscali;
- contabili;
- amministrativi;
- in materia di tutela dei consumatori;
- relativi alla prevenzione delle frodi;
- derivanti da richieste legittime delle autorità competenti.
2. Utilizzo dei cookie e di altri strumenti di tracciamento
I nostri siti utilizzano cookie e tecnologie analoghe per garantire il corretto funzionamento del sito, migliorare l'esperienza di navigazione e, previo consenso ove richiesto, effettuare analisi statistiche e attività pubblicitarie.
Quando l'utente visita il sito per la prima volta, viene mostrato un sistema di gestione delle preferenze relativo ai cookie.
L'utente può, a seconda delle tecnologie utilizzate:
- accettare i cookie non necessari;
- rifiutarli;
- personalizzare le proprie preferenze.
I cookie e gli strumenti di tracciamento non necessari vengono utilizzati solamente dopo l'acquisizione del consenso dell'utente, ove tale consenso sia richiesto dalla normativa applicabile.
Tipologie di cookie utilizzati
Cookie tecnici o necessari
Sono necessari per il funzionamento del sito e per fornire servizi espressamente richiesti dall'utente, ad esempio:
- gestione del carrello;
- checkout;
- autenticazione;
- sicurezza;
- prevenzione delle frodi;
- mantenimento della sessione.
Per questi cookie, nei limiti previsti dalla normativa applicabile, non è richiesto il consenso dell'utente.
Cookie funzionali
Consentono di memorizzare determinate preferenze dell'utente e migliorare l'esperienza di navigazione.
Quando non possono essere considerati strettamente necessari, vengono attivati solo nel rispetto delle condizioni previste dalla normativa applicabile.
Cookie analitici
Possono essere utilizzati per comprendere come gli utenti interagiscono con il sito e per misurarne le prestazioni.
Quando, in ragione delle loro caratteristiche e configurazione, tali strumenti richiedono il consenso, vengono attivati esclusivamente dopo che l'utente ha espresso la propria scelta.
Cookie di marketing e profilazione
Possono essere utilizzati per:
- personalizzare contenuti pubblicitari;
- attività di remarketing;
- misurare l'efficacia delle campagne pubblicitarie;
- integrare servizi pubblicitari o social media.
Tali strumenti vengono utilizzati previo consenso dell'utente quando richiesto dalla normativa applicabile.
Google Analytics 4
Possiamo utilizzare Google Analytics 4 (GA4) per comprendere come gli utenti interagiscono con i nostri siti e migliorare funzionalità, prestazioni ed esperienza di navigazione.
A seconda della configurazione utilizzata, Google Analytics può raccogliere informazioni quali:
- pagine visitate;
- tempo trascorso sulle pagine;
- tipo di dispositivo;
- browser utilizzato;
- dati relativi all'interazione con il sito;
- informazioni geografiche generali, come Paese o città.
Quando l'utilizzo di Google Analytics comporta l'impiego di cookie o tecnologie per le quali è richiesto il consenso, tali strumenti vengono attivati solamente dopo che l'utente ha fornito il proprio consenso tramite il sistema di gestione dei cookie.
Se l'utente rifiuta i cookie analitici soggetti a consenso, tali strumenti di tracciamento non vengono attivati sul dispositivo dell'utente.
Google o altri fornitori potrebbero trattare determinati dati anche in Paesi situati al di fuori dello Spazio Economico Europeo.
In tali casi, eventuali trasferimenti internazionali di dati personali saranno effettuati nel rispetto del GDPR e sulla base di adeguate garanzie, quali decisioni di adeguatezza o Clausole Contrattuali Standard approvate dalla Commissione europea, ove applicabili.
L'utente può modificare o revocare le proprie preferenze relative ai cookie in qualsiasi momento attraverso lo strumento di gestione delle preferenze disponibile sul sito.
È inoltre possibile gestire alcuni cookie attraverso le impostazioni del proprio browser.
Servizi di terze parti, come Google, Meta, LinkedIn o altre piattaforme pubblicitarie o social, possono utilizzare proprie tecnologie quando l'utente interagisce con contenuti, strumenti o servizi integrati nel nostro sito. Tali soggetti trattano i dati in conformità alle rispettive informative privacy.
3. Contatti e comunicazioni
Quando un utente ci contatta attraverso il sito web, e-mail, telefono, moduli di contatto o altri canali disponibili, possiamo raccogliere le informazioni necessarie per gestire la relativa richiesta.
Come utilizziamo i dati personali
Possiamo utilizzare i dati personali per:
- rispondere alle richieste dell'utente;
- elaborare e gestire gli ordini;
- gestire gli account cliente;
- fornire assistenza pre e post-vendita;
- consegnare prodotti e servizi;
- gestire resi, rimborsi, sostituzioni e richieste in garanzia;
- prevenire frodi;
- garantire la sicurezza dei nostri sistemi;
- adempiere a obblighi legali;
- inviare comunicazioni commerciali quando consentito dalla normativa applicabile.
Conservazione dei dati
Conserviamo i dati personali solamente per il periodo necessario al conseguimento delle finalità per le quali sono stati raccolti e per adempiere agli eventuali obblighi legali, fiscali, contabili o amministrativi applicabili.
Dati relativi a ordini, pagamenti, fatture e transazioni
I dati necessari per adempiere agli obblighi civilistici, fiscali e contabili possono essere conservati, ove previsto dalla normativa applicabile, fino a 10 anni, salvo periodi ulteriori necessari per la gestione di controversie, controlli delle autorità o obblighi di legge.
I dati relativi agli ordini non necessari per tali obblighi vengono conservati solo per il periodo compatibile con le finalità per cui sono stati raccolti.
Dati relativi al marketing
I dati utilizzati per attività di marketing basate sul consenso vengono conservati per un periodo proporzionato rispetto alla finalità perseguita e comunque non oltre quanto necessario, tenendo conto delle indicazioni delle autorità competenti.
L'utente può in ogni caso revocare il proprio consenso o opporsi alla ricezione delle comunicazioni commerciali in qualsiasi momento.
Dati relativi all'assistenza clienti
Le comunicazioni e i dati relativi alle richieste di assistenza possono essere conservati fino a 2 anni dalla chiusura della richiesta, salvo che un periodo più lungo sia necessario per:
- obblighi di legge;
- garanzie;
- gestione di reclami;
- controversie;
- accertamento, esercizio o difesa di un diritto.
Alla scadenza dei periodi di conservazione applicabili, i dati personali vengono cancellati, anonimizzati o comunque resi non più identificabili secondo le nostre procedure interne.
Condivisione dei dati
Non vendiamo i dati personali dei nostri clienti.
Possiamo condividere i dati personali con soggetti terzi quando ciò è necessario per fornire i nostri servizi o adempiere agli obblighi di legge, tra cui:
- fornitori di servizi di pagamento, per elaborare pagamenti e prevenire frodi;
- corrieri e operatori logistici, quali DPD, FedEx, UPS, K&N, DHL o altri fornitori incaricati della consegna e dei resi;
- fornitori di servizi IT, hosting, sicurezza e manutenzione;
- piattaforme di marketing, quando esiste un'idonea base giuridica;
- consulenti professionali, compresi consulenti legali, contabili e revisori;
- autorità pubbliche, autorità giudiziarie, forze dell'ordine o altri enti pubblici, quando la comunicazione è prevista dalla legge o necessaria per tutelare i nostri diritti.
Quando soggetti terzi trattano dati personali per nostro conto in qualità di responsabili del trattamento, vengono adottati accordi conformi all'art. 28 GDPR che prevedono, tra l'altro, obblighi relativi a:
- trattamento dei dati secondo le nostre istruzioni;
- riservatezza;
- sicurezza;
- protezione dei dati;
- assistenza nell'adempimento degli obblighi previsti dal GDPR.
4. Acquisti effettuati tramite marketplace di terze parti
Alcuni prodotti MonsterShop vengono venduti tramite marketplace di terze parti oltre che attraverso i nostri siti web.
Quando l'utente acquista un nostro prodotto attraverso un marketplace, il marketplace raccoglie e tratta determinati dati personali secondo la propria Informativa sulla Privacy e in qualità di titolare del relativo trattamento per le attività di propria competenza.
Per poter:
- evadere l'ordine;
- spedire il prodotto;
- fornire assistenza;
- gestire resi e rimborsi;
- gestire richieste in garanzia;
- prevenire frodi;
- adempiere a obblighi legali;
possiamo ricevere dal marketplace determinate informazioni relative all'ordine e al cliente.
Utilizziamo tali informazioni esclusivamente per finalità compatibili con quelle sopra indicate e nel rispetto della presente Informativa e della normativa applicabile.
L'acquisto tramite un marketplace non comporta automaticamente l'iscrizione dell'utente alle comunicazioni di marketing MonsterShop.
5. Newsletter e comunicazioni di marketing
Gli utenti possono iscriversi volontariamente alle nostre comunicazioni di marketing attraverso procedure di opt-in messe a disposizione sui nostri siti.
Le comunicazioni promozionali tramite strumenti elettronici vengono inviate quando:
- l'utente ha fornito un consenso valido, libero, specifico e informato; oppure
- trova applicazione una specifica eccezione prevista dalla normativa italiana.
Non utilizziamo caselle preselezionate per ottenere il consenso al marketing.
Comunicazioni a clienti esistenti – “soft spam”
Nei limiti consentiti dall'art. 130, comma 4, del D.Lgs. 196/2003, se abbiamo ottenuto direttamente l'indirizzo e-mail dell'utente nel contesto della vendita di un nostro prodotto o servizio, possiamo utilizzare tale indirizzo per inviare comunicazioni relative a nostri prodotti o servizi analoghi a quelli precedentemente acquistati, senza richiedere un nuovo consenso specifico, purché:
- l'utente sia stato adeguatamente informato;
- non abbia inizialmente rifiutato tale utilizzo;
- gli venga offerta in ogni comunicazione la possibilità di opporsi gratuitamente e facilmente a ulteriori invii.
Questa eccezione riguarda esclusivamente le condizioni previste dalla normativa applicabile e non autorizza un utilizzo generalizzato dei dati del cliente per qualsiasi attività di marketing.
Disiscrizione
L'utente può interrompere in qualsiasi momento la ricezione delle nostre comunicazioni promozionali utilizzando il link di disiscrizione presente nelle e-mail oppure contattandoci.
La revoca del consenso o l'opposizione alle comunicazioni promozionali non pregiudica la liceità dei trattamenti effettuati prima della richiesta.
Possiamo raccogliere informazioni aggregate o relative all'interazione con le comunicazioni, ad esempio aperture o clic, quando tale trattamento è effettuato nel rispetto della normativa applicabile e, ove necessario, previo consenso.
L'acquisto di un prodotto MonsterShop tramite un marketplace di terze parti non comporta automaticamente l'iscrizione alle comunicazioni di marketing MonsterShop.
6. Trasferimenti internazionali di dati personali
Monster Group opera in diversi Paesi e utilizza fornitori di servizi che possono trattare dati personali all'interno e all'esterno dello Spazio Economico Europeo.
Quando trasferiamo dati personali al di fuori dello Spazio Economico Europeo verso un Paese per il quale non è stata adottata una decisione di adeguatezza, adottiamo le garanzie previste dal GDPR.
Queste possono includere, a seconda dei casi:
- decisioni di adeguatezza della Commissione europea;
- Clausole Contrattuali Standard approvate dalla Commissione europea;
- Norme Vincolanti d'Impresa, ove applicabili;
- ulteriori garanzie o misure supplementari richieste dalla normativa applicabile.
7. Diritti dell'interessato
Ai sensi del GDPR, e nei limiti previsti dalla normativa applicabile, l'interessato può esercitare i seguenti diritti:
- ottenere conferma dell'esistenza o meno di un trattamento di dati personali che lo riguardano;
- ottenere l'accesso ai propri dati personali;
- richiedere la rettifica dei dati inesatti;
- richiedere l'integrazione dei dati incompleti;
- richiedere la cancellazione dei dati personali nei casi previsti dalla legge;
- richiedere la limitazione del trattamento;
- ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti dal diritto alla portabilità;
- opporsi al trattamento nei casi previsti dal GDPR;
- opporsi in qualsiasi momento al trattamento per finalità di marketing diretto;
- revocare il consenso in qualsiasi momento quando il trattamento è basato sul consenso;
- nei casi previsti dalla normativa, non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sulla persona.
Per esercitare i propri diritti è possibile contattarci all'indirizzo:
Potremmo richiedere informazioni ragionevolmente necessarie a verificare l'identità del richiedente prima di dare seguito alla richiesta.
Le richieste vengono gestite nei termini previsti dalla normativa applicabile.
Diritto di proporre reclamo
L'interessato ha inoltre il diritto di proporre reclamo a un'autorità di controllo ai sensi dell'art. 77 GDPR.
Per gli interessati in Italia, l'autorità competente è:
Garante per la protezione dei dati personali
Piazza Venezia, 11
00187 Roma
Italia
Resta salvo il diritto dell'interessato di rivolgersi, nei casi previsti dal GDPR, all'autorità di controllo del Paese dell'Unione europea in cui risiede abitualmente, lavora oppure in cui ritiene si sia verificata una violazione.
8. Violazioni dei dati personali – Data Breach
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali contro:
- accessi non autorizzati;
- perdita;
- distruzione;
- alterazione;
- divulgazione non autorizzata;
- trattamenti illeciti.
In caso di violazione dei dati personali, effettuiamo le valutazioni previste dal GDPR.
Quando previsto dall'art. 33 GDPR, notifichiamo la violazione all'autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne siamo venuti a conoscenza.
Quando una violazione è suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche, informeremo anche gli interessati senza ingiustificato ritardo, nei casi previsti dall'art. 34 GDPR.
9. Collegamenti a siti esterni
I nostri siti web possono contenere collegamenti a siti, applicazioni o servizi gestiti da terze parti.
Non siamo responsabili delle modalità con cui tali soggetti trattano i dati personali attraverso i propri siti o servizi.
Invitiamo gli utenti a consultare le informative privacy dei siti esterni prima di fornire dati personali.
10. Titolare del trattamento e informazioni di contatto
Per i clienti dei siti europei MonsterShop, compresi i clienti del mercato italiano, il Titolare del trattamento è:
Monster Group BV
Van Heemskerckweg 28A & B
5928 LL Venlo
Paesi Bassi
E-mail per questioni relative alla privacy:
Per domande relative alla presente Informativa sulla Privacy o per esercitare uno dei diritti previsti dalla normativa sulla protezione dei dati personali, è possibile contattarci utilizzando i recapiti sopra indicati.
11. Procedura per reclami relativi alla privacy
Monster Group BV si impegna a trattare i dati personali in modo corretto, lecito e trasparente.
Se un utente ritiene che i propri dati personali siano stati raccolti, utilizzati, conservati o condivisi in modo non conforme alla presente Informativa o alla normativa applicabile, può contattarci affinché possiamo esaminare la questione.
Come presentare un reclamo
È possibile inviare un reclamo relativo alla privacy all'indirizzo:
Per consentirci di analizzare la richiesta nel modo più efficace possibile, consigliamo di includere:
- nome e recapiti;
- descrizione del problema o del reclamo;
- date, nominativi, numeri d'ordine o riferimenti pertinenti, ove disponibili;
- eventuali informazioni o documenti utili alla nostra verifica.
Potremmo contattare il richiedente per ottenere ulteriori informazioni quando necessario per comprendere o investigare correttamente il reclamo.
Cosa accade dopo la presentazione del reclamo
Dopo aver ricevuto il reclamo:
- confermeremo la ricezione, di norma entro 5 giorni lavorativi;
- effettueremo le verifiche necessarie;
- potremo richiedere ulteriori informazioni quando necessario;
- terremo informato il richiedente sull'andamento della verifica, ove opportuno;
- comunicheremo l'esito della verifica senza ingiustificato ritardo.
Se l'utente non è soddisfatto
Qualora l'utente non sia soddisfatto della nostra risposta oppure ritenga che il trattamento dei propri dati personali violi la normativa applicabile, può proporre reclamo al:
Garante per la protezione dei dati personali
Piazza Venezia, 11
00187 Roma
Italia
Il diritto di proporre reclamo all'autorità competente resta impregiudicato anche qualora l'utente non abbia preventivamente presentato un reclamo a Monster Group BV.
Monster Group BV si impegna comunque a esaminare e, ove possibile, risolvere tempestivamente eventuali problematiche segnalate dagli interessati.
12. Aggiornamenti della presente Informativa
La presente Informativa sulla Privacy viene riesaminata periodicamente per verificarne la conformità alla normativa applicabile e alle modalità con cui trattiamo i dati personali.
Possiamo modificarla periodicamente per tenere conto, ad esempio, di:
- modifiche legislative o regolamentari;
- nuovi provvedimenti o orientamenti delle autorità competenti;
- modifiche ai nostri servizi;
- introduzione di nuovi fornitori o tecnologie;
- modifiche alle modalità con cui raccogliamo o utilizziamo i dati personali.
Le versioni aggiornate della presente Informativa saranno pubblicate sul nostro sito.
Ultimo aggiornamento: settembre 2026