Informativa sulla privacy

Molekula SRL · Piazza Ferrari 22/B, 47921 Rimini (RN) · Registro Imprese di Rimini 04108220403

Aggiornata al: 14 ottobre 2026

1. Titolare del trattamento

Titolare del trattamento dei dati personali descritti in questa informativa è Molekula SRL. Può contattarci all’indirizzo [email protected] o all’indirizzo postale indicato sopra.

Facciamo parte del gruppo Molekula, le cui società nel Regno Unito, in Germania, Italia, Francia, Spagna, Stati Uniti e Cina utilizzano un unico sistema di gestione clienti e ordini, gestito da Molekula Ltd (Regno Unito) in qualità di responsabile del trattamento per il gruppo. Se intrattiene rapporti con un’altra società Molekula, il titolare è quella società e si applica la sua informativa.

Vendiamo a imprese e istituzioni: la maggior parte dei dati che trattiamo sono dati di contatto professionali delle persone con cui lavoriamo presso clienti, fornitori e potenziali clienti.

2. Quali dati trattiamo e perché

Navigazione sul sito

Quando visita molekula.com, i nostri server e il nostro fornitore di rete Cloudflare trattano il Suo indirizzo IP, i dati del browser, le pagine richieste e l’orario della richiesta, per erogare il sito, proteggerlo e correggere errori (art. 6.1.f GDPR, legittimo interesse). Le segnalazioni di errore inviate al nostro servizio di monitoraggio Sentry possono contenere il Suo indirizzo IP e, se ha effettuato l’accesso, il Suo account.

I caratteri del sito sono forniti da Bunny Fonts, fornitore europeo che non imposta cookie. Se scorre fino a un pulsante “Preferisci Molekula su Google”, viene caricato uno script di Google necessario al suo funzionamento.

Cookie e tecnologie simili

Utilizziamo alcuni cookie tecnici necessari: un cookie di sessione, un token di sicurezza per i moduli, due cookie che conservano il carrello per 60 giorni dopo che vi ha aggiunto un prodotto e un cookie che memorizza la Sua scelta sui cookie. Registriamo le fasi del carrello (visualizzato, checkout avviato, inviato) associate al suo identificativo casuale, per individuare problemi nel processo d’ordine; tale registrazione non La identifica.

Solo con il Suo consenso, espresso tramite il banner dei cookie (art. 122 Codice privacy, art. 6.1.a GDPR), utilizziamo inoltre:

• Google Analytics, per capire come i visitatori trovano e usano il sito;
• Google Ads, per misurare quali annunci generano richieste e ordini;
• il Pixel di Meta, per misurare la nostra pubblicità su Facebook e Instagram.

Il Pixel di Meta non viene caricato senza il Suo consenso. I tag di Google funzionano in “consent mode”: se rifiuta, non impostano cookie, ma Google può comunque ricevere segnali senza cookie, ad esempio quale pagina è stata visualizzata, che utilizza per misurazioni aggregate. Può modificare la Sua scelta in qualsiasi momento con il pulsante in fondo a questa pagina.

Se è arrivato da un annuncio Google e ha accettato i cookie, conserviamo l’identificativo del clic insieme alla Sua richiesta. Se la richiesta diventa un ordine, comunichiamo a Google Ads l’identificativo del clic, il numero e il valore dell’ordine, ma non il Suo nome né il Suo indirizzo e-mail.

Richieste, preventivi e ordini dal sito

Quando utilizza un modulo di contatto, preventivo, prezzo per quantità o carrello, trattiamo nome, azienda, e-mail, telefono, paese, prodotti di interesse e messaggio. I moduli sono protetti da Google reCAPTCHA, che analizza informazioni sul dispositivo e sull’uso della pagina per distinguere le persone dai bot. Usiamo questi dati per risponderLe, preparare preventivi e ordini e documentare il rapporto commerciale (art. 6.1.b e 6.1.f GDPR).

Clienti e fornitori

Per clienti e fornitori trattiamo i dati di contatto dei referenti, ordini, preventivi, indirizzi di consegna, fatture, dati di pagamento e corrispondenza. Per le sostanze soggette a controllo possiamo trattare anche dichiarazioni di uso finale e i documenti di identità necessari per verificarle. Usiamo questi dati per eseguire i contratti, consegnare la merce, tenere la contabilità e adempiere obblighi di legge, tra cui le norme fiscali, sui precursori, sulle sanzioni e sul controllo delle esportazioni (art. 6.1.b, 6.1.c e 6.1.f GDPR).

Ai clienti inviamo comunicazioni di servizio relative al loro account, come aggiornamenti sugli ordini, estratti conto, solleciti di pagamento e avvisi di disponibilità di prodotti già acquistati.

Portale clienti

Se utilizza il nostro portale clienti, trattiamo il Suo indirizzo e-mail, i codici di accesso monouso che Le inviamo e la registrazione dei Suoi accessi e delle attività nel portale, per darLe accesso a ordini, documenti ed estratti conto e mantenere il portale sicuro.

Sviluppo commerciale

Cerchiamo aziende che potrebbero aver bisogno dei nostri prodotti, utilizzando dati di contatto professionali di persone in ruoli pertinenti (nome, ruolo, azienda, e-mail e telefono aziendali) ricavati da siti aziendali, altre fonti pubbliche e fornitori di dati di contatto professionali come RocketReach (art. 6.1.f GDPR). Le comunicazioni commerciali via e-mail sono inviate nei limiti consentiti dall’art. 130 del Codice privacy. Ogni e-mail contiene un link per disiscriversi: in caso di opposizione interrompiamo subito l’invio e conserviamo solo quanto necessario per rispettarla.

Trattamenti assistiti da intelligenza artificiale

Utilizziamo servizi di intelligenza artificiale di Google (Gemini) e OpenAI, ad esempio per leggere documenti dei fornitori, redigere testi sui prodotti e fare ricerche sulle aziende. Gli eventuali dati personali coinvolti si limitano a dati di contatto professionali. Non adottiamo decisioni basate unicamente su trattamenti automatizzati ai sensi dell’art. 22 GDPR.

3. Destinatari

Comunichiamo dati personali solo nella misura necessaria alle finalità indicate, a:

• altre società del gruppo Molekula che gestiscono il Suo ordine, la consegna o il Suo account;
• i nostri fornitori, nominati responsabili del trattamento: Molekula Ltd (gestione del sistema di gruppo), DigitalOcean e Amazon Web Services (hosting e archiviazione a Londra), Cloudflare (rete e sicurezza), Microsoft (e-mail), Sentry (monitoraggio errori), Google (reCAPTCHA, analisi, pubblicità, IA), Meta (pubblicità), OpenAI (IA), RocketReach (dati di contatto professionali), Xero (contabilità) ed EasyPost (etichette di spedizione);
• vettori, spedizionieri e agenti doganali che consegnano la merce;
• consulenti, banche e assicurazioni;
• autorità, quando previsto dalla legge, ad esempio in materia fiscale, doganale o di precursori.

Non vendiamo dati personali.

4. Trasferimenti extra-UE

Il sistema di gruppo è gestito nel Regno Unito, oggetto di una decisione di adeguatezza della Commissione europea. Alcuni fornitori e le nostre società negli Stati Uniti e in Cina trattano dati al di fuori dello SEE. I trasferimenti verso società statunitensi certificate si basano sull’EU-US Data Privacy Framework; negli altri casi sulle clausole contrattuali tipo della Commissione europea (art. 46.2.c GDPR).

5. Conservazione

• Scritture contabili, fatture e ordini: dieci anni (art. 2220 c.c.).
• Documentazione su sostanze controllate e controllo delle esportazioni: per il periodo previsto dalla relativa normativa.
• Richieste e contatti senza rapporto in corso: fino a tre anni dall’ultimo contatto.
• Scelta sui cookie: dodici mesi. Dati di Google Analytics: quattordici mesi.
• Log dei server e di sicurezza: per breve tempo, di norma non oltre novanta giorni.

6. I Suoi diritti

Ha diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati (artt. 15–20 GDPR), e di opporsi in qualsiasi momento ai trattamenti basati sul nostro legittimo interesse e, senza motivazione, al marketing diretto (art. 21 GDPR). Può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente. Per esercitare i Suoi diritti scriva a [email protected].

7. Reclami

Ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it.

8. Modifiche

Possiamo aggiornare questa informativa. La versione in vigore è sempre pubblicata in questa pagina, con la data dell’ultimo aggiornamento.