Ultimo aggiornamento: 15 ottobre 2026
Questa informativa spiega come T.M. Tutto Militare di Santucci Alessandro & C. S.a.s. tratta i dati personali di chi visita il sito www.tuttomilitare.it, vi si registra o vi acquista. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice privacy), come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
T.M. Tutto Militare di Santucci Alessandro & C. S.a.s.
Via Aquileia 18, 33100 Udine (UD), Italia
P.IVA 01647130309
E-mail: info@tuttomilitare.it · PEC: postacertificata@pec.tuttomilitare.com · Telefono: +39 0432 295279
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), perché non rientra nei casi in cui la nomina è obbligatoria (art. 37 GDPR). Per qualsiasi domanda sulla privacy puoi scrivere ai recapiti qui sopra.
2. Quali dati trattiamo
- Dati anagrafici e di contatto: nome, cognome, e-mail, telefono, indirizzi di spedizione e fatturazione, eventuale ragione sociale, codice fiscale e partita IVA quando servono per la fattura.
- Dati dell'account: credenziali di accesso (la password è conservata cifrata), data di nascita se la indichi, preferenze, lista dei desideri.
- Dati degli ordini: prodotti acquistati, importi, metodo di pagamento scelto, spedizione, resi e recessi. I dati completi della carta di pagamento non arrivano a noi: li tratta direttamente il gestore del pagamento.
- Dati per la verifica degli articoli riservati: documenti che attestano l'appartenenza a Forze Armate, Forze di Polizia o altri Corpi dello Stato (es. tessera di riconoscimento, attestazione di servizio), corpo di appartenenza e grado (vedi punto 4).
- Comunicazioni: messaggi e allegati inviati tramite il modulo contatti, l'e-mail o il telefono; recensioni e commenti pubblicati sul sito.
- Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora delle richieste, raccolti automaticamente dal server e, solo con il tuo consenso, dagli strumenti statistici (vedi la Cookie Policy).
Non chiediamo e non trattiamo categorie particolari di dati (art. 9 GDPR), come dati sulla salute o sulle opinioni politiche. Ti chiediamo di non inviarceli.
3. Perché trattiamo i dati, su quale base e per quanto tempo
| Finalità | Base giuridica (art. 6 GDPR) | Conservazione |
|---|---|---|
| Funzionamento e sicurezza del sito: erogare le pagine, prevenire abusi, attacchi informatici e frodi (log del server, protezione anti-spam reCAPTCHA sui moduli). | Legittimo interesse del Titolare alla sicurezza del sito (lett. f). | Per il tempo necessario alla sicurezza, secondo la rotazione automatica dei registri del server; più a lungo solo per accertare un illecito. |
| Registrazione e gestione dell'account. | Esecuzione di un contratto o di misure precontrattuali richieste da te (lett. b). | Finché mantieni l'account; puoi chiederne la cancellazione in qualsiasi momento. |
| Gestione degli ordini: conclusione del contratto, pagamento, spedizione, assistenza post-vendita. | Esecuzione del contratto (lett. b). | Per la durata del rapporto e poi come indicato alla riga seguente. |
| Adempimenti fiscali e contabili: fatture, registri, scritture. | Obbligo di legge (lett. c). | 10 anni (art. 2220 c.c. e normativa fiscale). |
| Verifica dei requisiti per gli articoli riservati (punto 4). | Misure precontrattuali richieste da te (lett. b) e legittimo interesse del Titolare a vendere questi articoli solo a chi ne ha titolo, prevenendone l'uso illecito (lett. f). | Il documento: per il tempo della verifica e comunque non oltre 12 mesi dall'esito. L'esito (abilitazione all'acquisto) resta associato all'account finché esiste. |
| Assistenza clienti: risposte a richieste inviate con il modulo contatti, per e-mail o per telefono. | Misure precontrattuali o esecuzione del contratto (lett. b); legittimo interesse a rispondere alle richieste generiche (lett. f). | Fino a 24 mesi dall'ultimo contatto, salvo che servano per un ordine o per tutelare un diritto. |
| Recesso, resi e garanzia legale. | Obbligo di legge (Codice del Consumo, D.Lgs. 206/2005) (lett. c) ed esecuzione del contratto (lett. b). | Con i dati dell'ordine (10 anni). |
| Recensioni: recensioni e commenti che pubblichi sul sito; invito facoltativo a recensire l'acquisto su Trustpilot. | Esecuzione del servizio da te richiesto (lett. b) per le recensioni sul sito; legittimo interesse a raccogliere recensioni verificate (lett. f) per l'invito Trustpilot, al quale puoi opporti in qualsiasi momento. | Finché la recensione resta pubblicata o fino alla tua richiesta di rimozione. |
| Statistiche di visita con Google Analytics. | Consenso, dato tramite il banner dei cookie (lett. a), revocabile in ogni momento. | Vedi la Cookie Policy; i dati statistici sono conservati da Google secondo il periodo impostato nella proprietà Analytics. |
| Contenuti dei social network (riquadro della pagina Facebook). | Consenso, dato tramite il banner dei cookie (lett. a). | Vedi la Cookie Policy. |
| Tutela dei diritti: gestione di reclami, contestazioni e contenziosi. | Legittimo interesse del Titolare a difendersi in giudizio (lett. f). | Per la durata del contenzioso e fino alla prescrizione dei diritti. |
Niente marketing. Non inviamo newsletter né comunicazioni promozionali e non cediamo né vendiamo i tuoi dati a terzi per loro finalità di marketing. Se in futuro volessimo farlo, ti chiederemo un consenso specifico e separato.
Alla scadenza dei termini indicati i dati vengono cancellati o resi anonimi. Le copie di sicurezza (backup) vengono sovrascritte a rotazione.
4. Articoli riservati: come funziona la verifica
Una parte del nostro catalogo (ad esempio gradi, distintivi, fregi, alamari e altri accessori d'uniforme) è venduta solo agli appartenenti alle Forze Armate, alle Forze di Polizia e agli altri Corpi dello Stato, perché l'uso di questi segni distintivi da parte di chi non ne ha titolo è vietato dalla legge (artt. 497-ter e 498 del Codice penale). Per abilitarti all'acquisto ti chiediamo quindi un documento che attesti l'appartenenza al Corpo.
- Cosa inviare: è sufficiente un documento da cui risultino nome, cognome, Corpo o Amministrazione di appartenenza e, se serve per l'articolo, il grado. Puoi oscurare i dati che non servono (ad esempio numero del documento, codice fiscale, foto se non necessaria, indirizzo).
- Chi lo vede: solo il personale di Tutto Militare autorizzato alla verifica. Il documento non viene comunicato a terzi, salvo richiesta dell'Autorità giudiziaria o di polizia.
- Come decidiamo: la verifica è svolta da una persona, non da un sistema automatico. Se l'esito è negativo puoi chiederne il motivo e inviare un documento diverso.
- Per quanto tempo: il documento è conservato per il tempo della verifica e comunque non oltre 12 mesi dall'esito; dopo conserviamo soltanto l'esito (abilitato o non abilitato).
- Se non vuoi fornirlo: puoi continuare a usare il sito e acquistare gli articoli non riservati; non potrai invece acquistare quelli riservati.
5. Dati obbligatori e facoltativi
I dati contrassegnati come obbligatori nei moduli sono necessari per creare l'account, concludere ed eseguire l'ordine o rispondere alla tua richiesta: senza di essi non possiamo farlo. Gli altri (ad esempio la data di nascita) sono facoltativi e il loro mancato inserimento non ha conseguenze.
6. A chi comunichiamo i dati
I dati sono trattati dal personale del Titolare autorizzato e istruito. Possono inoltre riceverli, solo per quanto necessario:
- fornitori che li trattano per nostro conto come responsabili del trattamento (art. 28 GDPR): OVH SAS (Francia), che ospita il sito sui propri server; Evo Sistemi di Cirone Simone (Corciano, PG), che si occupa dello sviluppo, della manutenzione e delle copie di sicurezza del sito; Google, per il servizio di posta elettronica con cui inviamo le e-mail relative agli ordini e, solo con il tuo consenso, per le statistiche (Google Analytics); Google per la protezione anti-spam reCAPTCHA;
- corrieri per la consegna (BRT S.p.A., DHL Express, FedEx/TNT), che ricevono nome, indirizzo, telefono ed e-mail del destinatario;
- gestori dei pagamenti, che agiscono come titolari autonomi: PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo), il gestore del pagamento con carta Sinergia PayWay, la banca per i bonifici, il corriere per il contrassegno;
- Trustpilot A/S (Danimarca), per l'invito facoltativo a recensire l'acquisto (nome, e-mail, numero d'ordine);
- Meta Platforms Ireland Ltd., solo se accetti i cookie di terze parti, per il riquadro della pagina Facebook;
- commercialista e consulenti per gli adempimenti contabili, fiscali e legali;
- Autorità pubbliche, quando la legge lo richiede.
I dati non vengono diffusi, salvo le recensioni e i commenti che scegli di pubblicare. L'elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.
7. Trasferimenti fuori dall'Unione Europea
I dati sono trattati principalmente nell'Unione Europea. Alcuni fornitori (Google LLC e Meta Platforms Inc.) possono trattarli negli Stati Uniti: questi soggetti aderiscono all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con decisione del 10 luglio 2023 (art. 45 GDPR). Se ordini una spedizione verso un Paese extra UE, i dati necessari alla consegna e allo sdoganamento vengono comunicati al corriere e alle autorità di quel Paese, perché è necessario per eseguire il contratto (art. 49, par. 1, lett. b GDPR).
8. Come proteggiamo i dati
Usiamo misure tecniche e organizzative adeguate (art. 32 GDPR): connessione cifrata (HTTPS), accesso all'area amministrativa riservato al personale autorizzato, password dei clienti cifrate, copie di sicurezza periodiche, aggiornamenti e protezione del server.
9. I tuoi diritti
In qualsiasi momento puoi chiedere al Titolare (artt. 15-22 GDPR):
- l'accesso ai tuoi dati e una copia;
- la rettifica dei dati inesatti o incompleti;
- la cancellazione, nei casi previsti (resta l'obbligo di conservare i documenti fiscali);
- la limitazione del trattamento;
- la portabilità dei dati che ci hai fornito;
- di opporti ai trattamenti basati sul legittimo interesse (ad esempio all'invito Trustpilot);
- di revocare il consenso dato per i cookie, senza effetti sui trattamenti già svolti: basta l'icona dei cookie in basso a sinistra su ogni pagina.
Puoi modificare i dati del profilo e chiedere la cancellazione dell'account dalla sezione Il mio account, oppure scrivere a info@tuttomilitare.it o alla PEC postacertificata@pec.tuttomilitare.com. Rispondiamo senza ritardo e comunque entro un mese.
10. Reclamo al Garante
Se ritieni che il trattamento dei tuoi dati violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma · www.garanteprivacy.it) o all'autorità del Paese UE in cui vivi o lavori.
11. Minori
Il sito e i suoi servizi sono rivolti a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni: se ci accorgiamo di averne ricevuti, li cancelliamo.
12. Decisioni automatizzate
Non adottiamo decisioni basate unicamente su trattamenti automatizzati, profilazione compresa, che producano effetti giuridici o che incidano in modo analogo su di te (art. 22 GDPR).
13. Cookie
Per i cookie e gli altri strumenti di tracciamento usati dal sito leggi la Cookie Policy.
14. Modifiche
Potremo aggiornare questa informativa, ad esempio per cambiamenti normativi o dei servizi usati. La versione in vigore è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento in alto.