Informativa sulla privacy

Ultimo aggiornamento: 10 giugno 2026

La presente informativa ha lo scopo di illustrarvi in che modo MAGIC PRICES SAS raccoglie, utilizza e protegge i vostri dati personali quando consultate o utilizzate il sito magicprices.it. Abbiamo voluto renderla chiara, precisa e quanto più possibile leggibile — anche per chi non è giurista.

La presente informativa è redatta tenendo conto del quadro normativo europeo, italiano e francese in vigore alla data del suo ultimo aggiornamento, e in particolare:

Regolamento (UE) 2016/679 del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito il «GDPR»);
Codice in materia di protezione dei dati personali (D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 101/2018 — di seguito il «Codice Privacy»), applicabile agli utenti situati in Italia;
Legge francese n. 78-17 del 6 gennaio 1978 relativa all'informatica, agli archivi e alle libertà («Loi Informatique et Libertés»), nella sua versione consolidata, alla quale è altresì soggetto il titolare del trattamento in quanto stabilito in Francia;
Regolamento (UE) 2022/2065 del 19 ottobre 2022 relativo a un mercato unico dei servizi digitali (di seguito il «DSA»), applicabile dal 17 febbraio 2024;
Regolamento (UE) 2024/1689 del 13 giugno 2024 che stabilisce regole armonizzate sull'intelligenza artificiale (di seguito l'«AI Act»);
Direttiva ePrivacy 2002/58/CE e successive modifiche e, per quanto riguarda i cookie e gli altri strumenti di tracciamento, l'art. 122 del Codice Privacy e le Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali del 10 giugno 2021.

1. Ambito di applicazione

La presente informativa riguarda ogni persona fisica che entra in contatto con Magic Prices: visitatori del sito, utenti registrati, iscritti alla newsletter, autori di recensioni pubblicate sotto pseudonimo e persone che esercitano i propri diritti nei nostri confronti.

Le recensioni pubblicate dagli utenti sulle schede prodotto sono visualizzate sotto pseudonimo: il nome utente visibile pubblicamente non consente l'identificazione diretta della persona. I dati associati (account, indirizzo e-mail, cronologia) restano conservati internamente e protetti in conformità al GDPR.

2. Identità e dati di contatto del titolare del trattamento

MAGIC PRICES SAS, société par actions simplifiée (SAS) di diritto francese, con capitale sociale di 200.000 €, iscritta al Registro del commercio e delle società (RCS) di Nantes con il numero 925 068 736 (SIREN 925 068 736).

Sede legale: Immeuble BAYA, 1 Rue Du Guesclin, 44000 Nantes, Francia. Rappresentata dal Sig. Valéry Lorric, in qualità di Presidente, che assume altresì la funzione di Direttore della pubblicazione ai sensi dell'articolo 93-2 della legge francese n. 82-652 del 29 luglio 1982 sulla comunicazione audiovisiva.

Telefono: +33 2 52 07 28 99

E-mail: [email protected]

Magic Prices è una società controllata del gruppo GEO.3L SAS (RCS Nantes 523 058 022, capitale sociale 1.749.420 €).

3. Responsabile della protezione dei dati (DPO)

In conformità agli articoli da 37 a 39 del GDPR, Magic Prices ha designato un Responsabile della protezione dei dati (DPO) esterno, nella persona della società Hamynä SAS, specializzata in conformità GDPR.

Per qualsiasi domanda relativa al trattamento dei vostri dati personali o per esercitare i vostri diritti, potete contattare direttamente il nostro DPO:

E-mail: [email protected]

Indirizzo postale: DPO Magic Prices, Immeuble BAYA, 1 Rue Du Guesclin, 44000 Nantes, Francia

4. Punti di contatto ai sensi del DSA

Magic Prices è un prestatore di servizi intermediari ai sensi del Regolamento (UE) 2022/2065 (DSA) e, in ragione della pubblicazione di recensioni degli utenti sotto pseudonimo sulle proprie schede prodotto, è altresì considerato una piattaforma online ai sensi dell'articolo 3, lettera i), del DSA. In tale veste, Magic Prices designa due punti di contatto distinti, conformemente agli articoli 11 e 12 del DSA.

4.1 Punto di contatto per le autorità (articolo 11 del DSA)

In applicazione dell'articolo 11 del Regolamento (UE) 2022/2065, Magic Prices designa un punto di contatto unico destinato alle comunicazioni dirette con le autorità degli Stati membri, la Commissione europea e il comitato europeo per i servizi digitali:

E-mail dedicata: [email protected]

Lingue accettate: francese, inglese.

Questo canale è riservato esclusivamente alle comunicazioni ufficiali con le autorità ai sensi del DSA e non è destinato alle richieste del pubblico.

4.2 Punto di contatto per i destinatari del servizio (articolo 12 del DSA)

In applicazione dell'articolo 12 del Regolamento (UE) 2022/2065, i destinatari del servizio (utenti del sito) possono contattare Magic Prices in modo diretto e rapido per qualsiasi questione relativa ai nostri obblighi ai sensi del DSA, in particolare per la segnalazione di contenuti illegali, di comportamenti abusivi o per qualsiasi altra richiesta connessa alle nostre responsabilità di prestatore di servizi intermediari:

E-mail: [email protected]

Lingue accettate: italiano , francese, inglese.

Modalità di comunicazione: il trattamento delle richieste non si basa unicamente su strumenti automatizzati. Una risposta umana è garantita nel più breve tempo possibile.

5. Dati che raccogliamo

Raccogliamo unicamente i dati personali strettamente necessari allo svolgimento delle nostre attività. Tali dati possono comprendere, a seconda dell'uso che fate del sito:

Identità e dati di contatto (unicamente se create un account o ci scrivete): nome, cognome, indirizzo e-mail.
Dati dell'account utente: nome utente, password (memorizzata in forma cifrata, non leggibile dai nostri team), preferenze di acquisto, avvisi di prezzo configurati, liste di prodotti selezionati.
Contenuti che ci trasmettete volontariamente: messaggi inviati per e-mail ai nostri diversi servizi (assistenza, commerciale, DPO), recensioni pubblicate sotto pseudonimo sulle schede prodotto.
Dati tecnici di navigazione: tipo e versione del browser, sistema operativo, indirizzo IP, data e ora di accesso, pagine consultate, sito di provenienza, sito di destinazione (dopo il clic su un'offerta di un venditore).
Identificativi di tracciamento (soggetti al vostro consenso): identificativi dei cookie, identificativi pubblicitari, dati di analisi dell'audience.

I dati necessari per la semplice consultazione del comparatore sono molto limitati. La creazione di un account, l'iscrizione alla newsletter e i servizi personalizzati richiedono invece dati supplementari, che raccogliamo unicamente con il vostro consenso o per eseguire il servizio da voi richiesto.

6. Trattamenti effettuati, suddivisi per finalità

Conformemente all'articolo 6 del GDPR, ciascuno dei nostri trattamenti si fonda su una specifica base giuridica.

6.1 Elaborazione di statistiche di audience e di utilizzo del sito

Titolare del trattamento: MAGIC PRICES SAS

Base giuridica: Articolo 6, paragrafo 1, lettera a), del GDPR — Consenso dell'interessato

Periodo di conservazione: 13 mesi per gli strumenti di tracciamento; 25 mesi al massimo per le informazioni raccolte tramite tali strumenti

Destinatari: MAGIC PRICES, fornitori di servizi di analisi dell'audience vincolati da contratto, autorità legittimate dalla legge

Trasferimenti fuori dall'UE: Sì. Possono avvenire trasferimenti verso gli Stati Uniti (Google Analytics, Microsoft Clarity). Tali fornitori sono certificati ai sensi del Data Privacy Framework UE-Stati Uniti (decisione di adeguatezza della Commissione europea del 10 luglio 2023). Per ogni trasferimento non coperto dal DPF, sono attuate clausole contrattuali tipo (SCC).

6.2 Gestione dei log del server web

Base giuridica: Articolo 6, paragrafo 1, lettera c), del GDPR — Obbligo legale (articolo L. 34-1 del Code des postes et des communications électroniques francese, applicabile al titolare stabilito in Francia)

Periodo di conservazione: 12 mesi dalla raccolta

Destinatari: MAGIC PRICES, autorità legittimate dalla legge

Trasferimenti fuori dall'UE: No.

6.3 Fornitura dei servizi, incluso il servizio clienti

Base giuridica: Articolo 6, paragrafo 1, lettera b), del GDPR (esecuzione del contratto) oppure articolo 6, paragrafo 1, lettera f), del GDPR (legittimo interesse), a seconda dei casi

Periodo di conservazione: durata del rapporto contrattuale e, successivamente, 5 anni a fini probatori in caso di contenzioso, conformemente al termine di prescrizione civile ordinaria previsto dall'articolo 2224 del Code civil francese, applicabile al titolare stabilito in Francia

Destinatari: MAGIC PRICES, responsabili del trattamento in ambito tecnico (hosting, assistenza, autenticazione), autorità legittimate dalla legge

Trasferimenti fuori dall'UE: a seconda dei fornitori, possono avvenire trasferimenti. Le garanzie adeguate (clausole contrattuali tipo, decisioni di adeguatezza) sono sistematicamente attuate.

6.4 Visualizzazione di pubblicità personalizzate tramite cookie

Base giuridica: Articolo 6, paragrafo 1, lettera a), del GDPR — Consenso dell'interessato

Periodo di conservazione: 13 mesi dalla raccolta

Destinatari: MAGIC PRICES, concessionarie e partner pubblicitari vincolati da contratto (Google Ads, Meta Ads, Reddit Ads), autorità legittimate dalla legge

Trasferimenti fuori dall'UE: Sì. Alcuni partner pubblicitari sono situati negli Stati Uniti. Tali fornitori sono certificati ai sensi del Data Privacy Framework UE-Stati Uniti (decisione di adeguatezza della Commissione europea del 10 luglio 2023). Per ogni trasferimento non coperto dal DPF, sono attuate clausole contrattuali tipo (SCC).

6.5 Gestione delle iscrizioni alla newsletter

Base giuridica: Articolo 6, paragrafo 1, lettera a), del GDPR — Consenso dell'interessato

Periodo di conservazione: fino alla disiscrizione (revoca del consenso), con successiva cancellazione entro 3 mesi

Destinatari: MAGIC PRICES, Brevo (ex Sendinblue, fornitore di servizi di invio e-mail, società francese, server nell'UE), autorità legittimate dalla legge

Trasferimenti fuori dall'UE: No. Brevo è una società francese i cui server sono situati nell'Unione europea.

6.6 Ricezione delle richieste di esercizio dei diritti GDPR

Base giuridica: Articolo 6, paragrafo 1, lettera c), del GDPR — Obbligo legale

Periodo di conservazione: 3 anni dalla chiusura della pratica

Destinatari: MAGIC PRICES, DPO (Hamynä SAS), CNIL (autorità di controllo capofila del titolare) e, in caso di reclamo, il Garante per la protezione dei dati personali

Trasferimenti fuori dall'UE: No, salvo richiesta esplicita dell'interessato.

6.7 Creazione e gestione dell'account utente

Base giuridica: Articolo 6, paragrafo 1, lettera b), del GDPR — Esecuzione del contratto (creazione dell'account su richiesta dell'utente)

Periodo di conservazione: 3 anni dall'ultima attività dell'account, con successiva cancellazione definitiva dei dati associati

Destinatari: MAGIC PRICES (hosting OVH in Francia, autenticazione Auth.js sui nostri server), autorità legittimate dalla legge

Trasferimenti fuori dall'UE: No. L'hosting è assicurato da OVH SAS (Francia) e l'autenticazione è gestita tramite una soluzione open source (Auth.js) installata sui nostri server in Francia. Nessun dato dell'account è trasferito al di fuori dell'Unione europea.

7. Sistemi automatizzati utilizzati

Nell'ambito del funzionamento del sito, Magic Prices impiega diversi sistemi automatizzati di trattamento delle informazioni. Nessuno di questi sistemi adotta decisioni individuali automatizzate che producano effetti giuridici nei confronti degli utenti ai sensi dell'articolo 22 del GDPR.

Agenti di raccolta automatizzata (crawler): sistemi software che esplorano le pagine pubbliche dei venditori per estrarne i prezzi e le caratteristiche dei prodotti. Tali agenti non trattano alcun dato personale degli utenti del sito Magic Prices.
Motore di abbinamento dei prodotti: sistema automatizzato che raggruppa su una stessa scheda i prodotti identici venduti da venditori diversi, a partire dagli identificativi di prodotto (EAN, GTIN, SKU) e dalle caratteristiche testuali. Questo sistema tratta unicamente dati di prodotto, non dati personali.
Rilevamento delle anomalie di prezzo: sistema automatizzato che identifica i prezzi anomali al fine di escluderli prima della visualizzazione. Non tratta alcun dato personale.
Classificazione delle offerte: algoritmo che ordina le offerte in ordine crescente di prezzo totale IVA inclusa, conformemente all'articolo 27 del DSA e all'articolo 5 del Regolamento (UE) 2019/1150 («P2B»).
Autenticazione tramite fornitori di identità terzi: Magic Prices propone l'accesso tramite Google Sign-In, Facebook Login e Apple Sign-In. Quando scegliete questa modalità di accesso, il fornitore di identità ci trasmette il vostro nome, il vostro indirizzo e-mail e, se del caso, la vostra foto del profilo. Tali dati sono utilizzati esclusivamente per creare e gestire il vostro account Magic Prices. Non acquisiamo alcun altro dato del vostro account presso tali fornitori. Il trattamento dei vostri dati da parte di Google, Meta (Facebook) e Apple è disciplinato dalle rispettive informative sulla privacy.

Avete il diritto, in qualsiasi momento, di richiedere ulteriori informazioni sul funzionamento di questi sistemi scrivendo al nostro DPO all'indirizzo [email protected]. Qualora alcuni di questi sistemi dovessero rientrare nel campo di applicazione del Regolamento (UE) 2024/1689 (AI Act) man mano che esso diventa applicabile, aggiorneremo questa sezione per dare conto dei corrispondenti obblighi di trasparenza.

8. I vostri diritti

In conformità al GDPR e al Codice Privacy, vi sono riconosciuti i seguenti diritti sui vostri dati personali:

Diritto di accesso (articolo 15 GDPR) — conoscere i dati che deteniamo su di voi.
Diritto di rettifica (articolo 16 GDPR) — richiedere l'aggiornamento di un dato inesatto o incompleto.
Diritto alla cancellazione o «diritto all'oblio» (articolo 17 GDPR) — richiedere la cancellazione dei vostri dati, fatti salvi i nostri obblighi legali di conservazione.
Diritto di limitazione del trattamento (articolo 18 GDPR).
Diritto alla portabilità (articolo 20 GDPR) — ricevere i vostri dati in un formato strutturato e trasmetterli a un altro titolare del trattamento.
Diritto di opposizione (articolo 21 GDPR) — opporvi a un trattamento fondato sul legittimo interesse o effettuato a fini di marketing diretto.
Diritto di revocare il consenso in qualsiasi momento, quando il trattamento è fondato sul consenso. La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca stessa.
Diritto di non essere sottoposti a una decisione individuale automatizzata che produca effetti giuridici (articolo 22 GDPR). Magic Prices non effettua alcun trattamento di questo tipo.
Diritto di proporre reclamo (articolo 77 GDPR) al Garante per la protezione dei dati personali, Piazza Venezia n. 11, 00187 Roma, www.garanteprivacy.it. Poiché il titolare ha il proprio stabilimento principale in Francia, l'autorità di controllo capofila è la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, www.cnil.fr; potete in ogni caso rivolgervi al Garante, che coopererà con la CNIL secondo il meccanismo di cooperazione previsto dal GDPR.

Come esercitare i vostri diritti. Inviate la vostra richiesta per e-mail a [email protected] oppure per posta a: DPO Magic Prices, Immeuble BAYA, 1 Rue Du Guesclin, 44000 Nantes, Francia. Potremo chiedervi un documento di identità qualora sussista un dubbio ragionevole sulla vostra identità. Il termine legale di risposta è di un mese dal ricevimento della richiesta, eventualmente prorogabile di due mesi in caso di particolare complessità. L'esercizio dei vostri diritti è gratuito, salvo il caso di richieste manifestamente infondate o eccessive.

9. Destinatari dei dati e trasferimenti al di fuori dell'Unione europea

Categorie di destinatari. I vostri dati personali possono essere comunicati, nei rigorosi limiti delle rispettive funzioni e per le finalità descritte alla sezione 6 della presente informativa, alle seguenti categorie di destinatari:

Fornitori di servizi di hosting e di infrastruttura tecnica
Fornitori di servizi di analisi dell'audience e di misurazione (Google Analytics, Microsoft Clarity)
Concessionarie pubblicitarie e piattaforme di aste pubblicitarie (Google Ads, Meta Ads, Reddit Ads)
Fornitori di servizi di invio e-mail (newsletter, notifiche di servizio, assistenza)
Fornitori di servizi di autenticazione e di gestione degli account
Fornitori di servizi di gestione del consenso ai cookie (CMP)
Responsabili del trattamento per la sicurezza e la prevenzione delle frodi (Cloudflare)
Autorità giudiziarie o amministrative legittimate dalla legge

L'elenco dettagliato dei nostri responsabili del trattamento, con la loro identità, i loro dati di contatto e la loro ubicazione, può esservi comunicato su semplice richiesta indirizzata al DPO all'indirizzo [email protected].

Trasferimenti fuori dall'UE. Magic Prices presta particolare attenzione alla normativa relativa ai trasferimenti di dati al di fuori dello Spazio economico europeo. Quando tale trasferimento è necessario (in particolare verso gli Stati Uniti), attuiamo le garanzie adeguate previste dal GDPR:

Decisioni di adeguatezza della Commissione europea, ove esistenti (ad esempio, il Data Privacy Framework UE-Stati Uniti del 10 luglio 2023 per le imprese americane certificate).
Clausole contrattuali tipo (SCC) adottate dalla Commissione europea nel giugno 2021.
Misure supplementari conseguenti alla sentenza Schrems II (CGUE, 16 luglio 2020), incluse valutazioni d'impatto sul trasferimento (TIA) ove necessario.
Norme vincolanti d'impresa (BCR), quando il destinatario dispone di tali norme approvate.

10. Cookie e strumenti di tracciamento

Il sito utilizza cookie e altre tecnologie di tracciamento simili (di seguito «cookie»). I cookie sono file di testo memorizzati sul vostro dispositivo che consentono di registrare dati tecnici e, in alcuni casi, di identificarvi.

Alcuni cookie sono strettamente necessari al funzionamento del sito e non richiedono il vostro consenso preventivo. Gli altri cookie sono installati soltanto dopo la raccolta del vostro consenso esplicito tramite il nostro banner di gestione dei cookie; potete modificare le vostre scelte in qualsiasi momento cliccando sul link «Impostazioni sulla privacy» presente in fondo alla pagina.

10.1 Cookie strettamente necessari

Indispensabili al funzionamento del sito: sicurezza, autenticazione, gestione della sessione, protezione antifrode. La loro disattivazione impedisce il normale utilizzo del sito.

10.2 Cookie funzionali

Consentono di personalizzare la visualizzazione, di memorizzare le vostre preferenze e di migliorare la fruibilità del sito.

10.3 Cookie analitici

Misurano il traffico del sito, identificano le pagine più consultate e ci aiutano a migliorare l'esperienza utente. Questi cookie sono soggetti al vostro consenso.

10.4 Cookie di marketing e pubblicitari

Consentono di misurare l'efficacia delle nostre campagne e di visualizzare pubblicità pertinenti. Questi cookie sono soggetti al vostro consenso.

10.5 Elenco dei cookie utilizzati

La tabella seguente riepiloga i cookie utilizzati dal sito alla data dell'ultimo aggiornamento della presente informativa.

11. Gestione del consenso ai cookie

Magic Prices utilizza una piattaforma di gestione del consenso (Consent Management Platform, o CMP) che vi consente di accettare o rifiutare ciascuna categoria di cookie — strettamente necessari, funzionali, analitici, di marketing e pubblicitari. I cookie soggetti a consenso sono installati sul vostro dispositivo soltanto dopo che avete espresso il vostro consenso esplicito.

Le vostre scelte di consenso sono registrate e trasmesse ai servizi terzi interessati (analitici, pubblicitari) affinché adattino di conseguenza il loro comportamento. Se rifiutate una categoria di cookie, i servizi corrispondenti non raccolgono dati personali che vi riguardano.

Potete modificare le vostre preferenze in qualsiasi momento cliccando sul link «Impostazioni sulla privacy» presente in fondo alle pagine del sito.

La nostra CMP è conforme al Transparency & Consent Framework (TCF v2.2), standard di settore pubblicato da IAB Europe per la raccolta del consenso nella pubblicità digitale.

12. Sicurezza dei dati

Magic Prices attua misure tecniche e organizzative adeguate per garantire un livello di sicurezza commisurato ai rischi, conformemente all'articolo 32 del GDPR: cifratura delle comunicazioni (HTTPS/TLS), cifratura delle password nel database (bcrypt o equivalente), controllo degli accessi ai dati, backup periodici, registrazione degli accessi, sensibilizzazione del personale alla protezione dei dati.

In caso di violazione dei dati personali suscettibile di comportare un rischio per i vostri diritti e le vostre libertà, ci impegniamo a notificare la violazione all'autorità di controllo competente entro 72 ore dalla scoperta dell'incidente — essendo la CNIL l'autorità capofila del titolare, con informazione del Garante per la protezione dei dati personali ove opportuno — e, se il rischio è elevato, a informarvene nel più breve tempo possibile, conformemente agli articoli 33 e 34 del GDPR.

13. Modifiche della presente informativa

La presente informativa può essere modificata per tenere conto di evoluzioni legislative, regolamentari o tecniche. In caso di modifica sostanziale che incida sui vostri diritti, vi informeremo per e-mail (per gli utenti registrati) o tramite un banner informativo visibile sul sito. La data dell'ultimo aggiornamento è indicata in cima a questa pagina. Le versioni precedenti sono archiviate e disponibili su semplice richiesta al DPO.

14. Contatti

Per qualsiasi domanda relativa alla presente informativa o al trattamento dei vostri dati personali, potete contattarci:

Per e-mail al DPO: [email protected]
Per e-mail al servizio utenti: [email protected]
Per posta: DPO Magic Prices, Immeuble BAYA, 1 Rue Du Guesclin, 44000 Nantes, Francia
Per telefono: +33 2 52 07 28 99

Confermiamo il ricevimento di ogni richiesta nel più breve tempo possibile e vi rispondiamo nel rispetto dei termini di legge.

15. Siti partner / collaborazioni

Collaborazione con Goodtrekking.it. La sezione del sito raggiungibile all'indirizzo https://magicprices.it/goodtrekking è realizzata nell'ambito di una collaborazione editoriale con il magazine online Goodtrekking.it. Tutti i dati personali raccolti tramite tale sezione (inclusi cookie tecnici e strumenti di tracciamento) sono trattati esclusivamente da Magic Prices, titolare del trattamento, nel rispetto della presente informativa. In nessun caso i dati degli utenti vengono comunicati o ceduti a Goodtrekking.it, salvo che visitiate volontariamente il sito www.goodtrekking.it o interagiate con contenuti ospitati su tale dominio. Per maggiori informazioni sul trattamento dei dati da parte di Goodtrekking.it, vi invitiamo a consultare l'informativa sulla privacy pubblicata su tale sito.