Privacy Policy

(Informazioni, ai sensi dell’artt. 12, 13, 14 del Regolamento Privacy Europeo N. 2016/679 – Informativa ai sensi dell’art.13 – D.Lgs.196/2003)

In questa pagina si descrivono le politiche di privacy adottate dalla società Flavors4you Srl, in relazione ai trattamenti di dati personali effettuati, sia attraverso i siti internet istituzionali, sia nel corso della normale attività. Si ricorda che per dato personale si intende qualsiasi informazione relativa a persona fisica, identificata o identificabile.

Qualora le informazioni fornite fossero ritenute non chiare o insufficienti è possibile:

– contattare il Titolare del trattamento ai recapiti di seguito indicati;

– visionare il sito dell’Autorità Garante per la Privacy (www.garanteprivacy.it).

1.INFORMAZIONI GENERALI, VALIDE PER QUALSIASI AMBITO DI TRATTAMENTO:

Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice privacy»), come modificato dal D.Lgs. 101/2018.

In questa pagina Flavors4you S.r.l. spiega come tratta i dati personali di chi visita i suoi siti, acquista nel negozio online blendfeel.com, chiede informazioni o assistenza, si iscrive alla newsletter, e dei clienti e fornitori con cui lavora. Per dato personale si intende qualsiasi informazione che riguarda una persona fisica identificata o identificabile.

1. Titolare del trattamento

Flavors4you S.r.l., Via Don Luigi Sturzo 21/23, 20822 Seveso (MB), Italia.

• Telefono: +39 02 39465995
• E-mail: amministrazione@flavors4you.com

2. Quali dati trattiamo, perché e su quale base

2.1 Navigazione e sicurezza dei siti

Durante la navigazione i nostri server registrano dati tecnici: indirizzo IP, data e ora, pagina richiesta, esito della richiesta, browser e sistema operativo. Li usiamo per far funzionare i siti, proteggerli da abusi e attacchi e accertare eventuali reati informatici, anche su richiesta dell'Autorità giudiziaria.

• Base giuridica: legittimo interesse del Titolare alla sicurezza dei propri sistemi (art. 6, par. 1, lett. f GDPR).
• Conservazione: fino a 90 giorni, salvo che servano più a lungo per accertare un illecito.

2.2 Cookie e statistiche

I siti usano cookie tecnici, cookie statistici e, solo con il tuo consenso dato dal banner, cookie di marketing (Google Analytics e il pixel di Meta/Facebook). Le statistiche di Matomo girano sui nostri server. Il dettaglio è nell'Informativa sui cookie. Puoi cambiare le tue scelte in ogni momento dal banner.

2.3 Account cliente e ordini

Per registrarti e acquistare trattiamo nome e cognome, e-mail, telefono, indirizzi di consegna e fatturazione, codice fiscale o partita IVA, dati dell'azienda per i clienti professionali e lo storico degli ordini.

• Base giuridica: esecuzione del contratto di vendita e delle misure precontrattuali (art. 6, par. 1, lett. b GDPR); adempimento degli obblighi di legge contabili, fiscali e di quelli sulla vendita dei prodotti soggetti a imposta di consumo (art. 6, par. 1, lett. c GDPR).
• Conservazione: i dati dell'account finché l'account resta attivo o finché non ne chiedi la chiusura; ordini, fatture e documenti contabili per 10 anni (art. 2220 del Codice civile).

2.4 Verifica della maggiore età (clienti privati)

La legge vieta di vendere ai minori di 18 anni le sigarette elettroniche e i liquidi di ricarica con nicotina, e obbliga chi vende a chiedere un documento d'identità quando la maggiore età non è evidente (art. 25 del R.D. 2316/1934, come sostituito dall'art. 24, comma 3, del D.Lgs. 6/2016); l'Agenzia delle Dogane e dei Monopoli estende l'obbligo ai liquidi da inalazione senza nicotina. Per questo, prima del primo pagamento, ai clienti privati chiediamo tipo di documento, data di nascita, data di scadenza del documento e la fotografia del documento d'identità; registriamo anche indirizzo IP e browser al momento dell'invio.

• Base giuridica: adempimento di un obbligo di legge (art. 6, par. 1, lett. c GDPR).
• Conservazione: le fotografie del documento si cancellano entro 10 giorni dalla verifica; esito, data di nascita e data della verifica restano finché l'account è attivo.
• Le fotografie sono conservate in un'area non accessibile dal web e le vede solo il personale incaricato.

2.5 Pagamenti

I pagamenti con carta passano dalla piattaforma di Nexi, che li tratta come titolare autonomo: noi non vediamo né conserviamo i numeri delle carte. Per bonifico e contrassegno trattiamo i dati del pagamento necessari a registrarlo.

2.6 Spedizioni

Per consegnare gli ordini comunichiamo nome, indirizzo, telefono ed e-mail del destinatario ai corrieri GLS, Duebi S.r.l. (logistica) e Mail Boxes Etc. Per le spedizioni fuori dall'Unione europea i dati arrivano anche al corriere del Paese di destinazione, perché è necessario per eseguire il contratto (art. 49, par. 1, lett. b GDPR).

2.7 Prova dell'accettazione delle condizioni e dei consensi

Quando accetti le condizioni di vendita, ti iscrivi alla newsletter o dai un consenso, registriamo quale testo hai letto (documento, versione e lingua), quando, dove (sito e pagina), l'indirizzo IP troncato (le ultime cifre non si conservano) e un'impronta cifrata dell'e-mail, non l'e-mail in chiaro. Serve a dimostrare che cosa hai accettato e quando.

• Base giuridica: obbligo di dimostrare il consenso (art. 7, par. 1 GDPR) e legittimo interesse del Titolare a provare il contenuto del contratto (art. 6, par. 1, lett. f GDPR).
• Conservazione: 10 anni dalla registrazione; dopo, la riga perde IP, impronta dell'e-mail e browser.

2.8 Richieste di informazioni e assistenza

Se ci scrivi dai moduli dei siti, per e-mail o dal portale dell'assistenza, trattiamo i dati che ci dai per rispondere. Il portale dell'assistenza ha una sua informativa, che si legge prima di inviare la richiesta, anche per i dati sulla salute eventualmente contenuti nel messaggio.

• Base giuridica: misure precontrattuali o contratto (art. 6, par. 1, lett. b GDPR); il tuo consenso per i dati sulla salute (art. 9, par. 2, lett. a GDPR).
• Conservazione: 24 mesi dall'ultima comunicazione, salvo che la richiesta diventi un ordine o un reclamo, che seguono i tempi di quelli.

2.9 Newsletter e comunicazioni commerciali

Ti mandiamo newsletter e comunicazioni promozionali solo se ti sei iscritto e hai dato il consenso, che puoi revocare in ogni momento dal link in fondo a ogni messaggio, dal tuo account o scrivendoci. La revoca non tocca la liceità degli invii precedenti (art. 7, par. 3 GDPR). Per gli invii usiamo la piattaforma Brevo (Sendinblue SAS, Francia).

• Base giuridica: consenso (art. 6, par. 1, lett. a GDPR).
• Conservazione: fino alla revoca; dopo, conserviamo solo la prova dell'iscrizione e della revoca (punto 2.7).

2.10 Clienti, rivenditori e fornitori professionali

Per i rapporti con aziende clienti, rivenditori e fornitori trattiamo i dati dei referenti (nome, ruolo, contatti) per gestire offerte, ordini, contratti, visite degli agenti, fatturazione e pagamenti.

• Base giuridica: contratto e misure precontrattuali (art. 6, par. 1, lett. b GDPR); obblighi di legge (art. 6, par. 1, lett. c GDPR).
• Conservazione: per la durata del rapporto e poi per 10 anni per i documenti contabili (art. 2220 del Codice civile).

3. A chi comunichiamo i dati

All'interno di Flavors4you i dati li trattano solo i dipendenti e i collaboratori autorizzati e istruiti a farlo (art. 29 GDPR e art. 2-quaterdecies del Codice privacy), ciascuno limitatamente ai dati che servono al suo lavoro: per esempio l'amministrazione per fatture e pagamenti, la logistica per le spedizioni, il servizio clienti per l'assistenza.

Fuori dall'azienda, per quanto serve a ciascuno, li trattano questi soggetti, nominati responsabili del trattamento (art. 28 GDPR) o titolari autonomi:

• fornitore dei server e dell'hosting (OVHcloud, data center nell'Unione europea);
• piattaforma dei pagamenti (Nexi);
• corrieri e logistica (GLS, Duebi S.r.l., Mail Boxes Etc.);
• piattaforma della newsletter (Brevo);
• gestionale contabile e di fatturazione (Contabilità Facile) e gestionale aziendale (Odoo, servizio Odoo.sh di Odoo SA, Belgio);
• commercialista, consulenti legali e avvocati;
• agenti di commercio con partita IVA, per i clienti professionali della loro zona;
• Google e Meta, solo per i cookie di marketing a cui hai acconsentito;
• autorità pubbliche, quando la legge lo richiede (per esempio Agenzia delle Entrate e Agenzia delle Dogane e dei Monopoli).

I dati non vengono diffusi né venduti.

4. Trasferimenti fuori dall'Unione europea

Google e Meta possono trattare i dati raccolti con i cookie di marketing negli Stati Uniti. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea del 10/07/2023 sul quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), a cui le due società aderiscono, e avviene solo con il tuo consenso ai cookie. Per le spedizioni fuori dall'Unione vale quanto scritto al punto 2.6. Non ci sono altri trasferimenti fuori dall'Unione europea.

5. Dati obbligatori e facoltativi

I dati richiesti per l'account, l'ordine, la consegna e la verifica dell'età sono necessari: senza non possiamo registrarti né eseguire l'ordine. Iscriverti alla newsletter e accettare i cookie non necessari è facoltativo e non cambia nulla sugli acquisti.

6. I tuoi diritti

Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un computer (portabilità) e opporti ai trattamenti basati sul legittimo interesse (artt. 15–21 GDPR). Puoi revocare in ogni momento i consensi dati. Non prendiamo decisioni basate solo su trattamenti automatizzati (art. 22 GDPR).

Per esercitare i diritti scrivi a amministrazione@flavors4you.com o all'indirizzo del punto 1. Rispondiamo entro un mese, prorogabile di altri due mesi nei casi complessi (art. 12, par. 3 GDPR).

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), o all'autorità di controllo del Paese in cui vivi o lavori (art. 77 GDPR).

7. Modifiche a questa informativa

Questa informativa può cambiare. Ogni versione ha un numero e una data di entrata in vigore; le versioni precedenti restano consultabili in fondo a questa pagina.