Titolare del trattamento
Il titolare determina finalità e mezzi del trattamento dei dati effettuato tramite questo sito.
Dati trattati
Possiamo trattare dati identificativi e di contatto, credenziali e dati dell’account, indirizzi, dati fiscali e B2B, dettagli degli ordini e pagamenti, corrispondenza, richieste di reso, contenuti e immagini caricati per etichette personalizzate, dati fidelity e referral, preferenze marketing, dati tecnici del dispositivo e della navigazione.
I fornitori di pagamento trattano i dati di pagamento secondo le proprie informative; Babà17 riceve normalmente esito, importo e riferimento della transazione, non i dati completi della carta.
Finalità e basi giuridiche
| Finalità | Base giuridica | Conservazione indicativa |
|---|---|---|
| Account, carrello, ordini, consegna, pagamenti, assistenza e resi | Contratto e misure precontrattuali | Durata del rapporto e termini di prescrizione |
| Fatturazione, contabilità, obblighi su alcolici e richieste dell’autorità | Obbligo legale | Di regola 10 anni per documenti fiscali e contabili |
| Sicurezza, antifrode, difesa dei diritti e continuità del servizio | Legittimo interesse, bilanciato con i diritti dell’interessato | Per il tempo necessario alla finalità o alla tutela |
| Newsletter, pixel pubblicitari, personalizzazione e profilazione marketing | Consenso revocabile | Fino alla revoca o, in assenza di interazioni, massimo 24 mesi |
| Analytics non strettamente necessari, heatmap e test di esperienza | Consenso revocabile | Dati evento fino a 14 mesi, poi aggregazione o cancellazione |
| Candidatura B2B, eventi e richieste commerciali | Misure precontrattuali; consenso per comunicazioni promozionali ulteriori | Fino a 24 mesi se non nasce un rapporto |
Analisi comportamentale e intelligenza artificiale
Con consenso analytics, il sistema first-party registra eventi come visualizzazioni, clic, profondità di scorrimento, aggiunte al carrello e acquisti. Non registra ciò che viene digitato nei campi. Segnali tecnici e regole euristiche servono a escludere traffico automatizzato.
L’IA può proporre analisi SEO, contenuti e miglioramenti dell’esperienza sulla base di dati aggregati o minimizzati. Le modifiche commerciali rilevanti richiedono approvazione umana. Non adottiamo decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sulla persona ai sensi dell’art. 22 GDPR.
Destinatari e trasferimenti
I dati possono essere comunicati, nei limiti necessari, a hosting e infrastruttura, gestori dell’identità, fornitori email, pagamenti, spedizionieri, assistenza, analytics e advertising autorizzati dal consenso, consulenti fiscali e legali, autorità competenti. I fornitori sono nominati responsabili del trattamento quando richiesto.
Qualora un fornitore tratti dati fuori dallo Spazio Economico Europeo, il trasferimento avviene sulla base di una decisione di adeguatezza o di garanzie adeguate, come le clausole contrattuali standard, con valutazione delle misure supplementari necessarie.
Diritti dell’interessato
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, senza pregiudicare i trattamenti già effettuati. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali.
Sicurezza, minori e aggiornamenti
Adottiamo misure tecniche e organizzative proporzionate, controlli di accesso, tracciamento amministrativo, cifratura in transito, minimizzazione e procedure di gestione degli incidenti. Il sito e la vendita di prodotti alcolici sono destinati esclusivamente a maggiorenni; non raccogliamo consapevolmente dati di minori.
Questa informativa può essere aggiornata per modifiche normative, organizzative o tecniche. Le variazioni sostanziali saranno evidenziate e, quando necessario, sarà richiesto nuovamente il consenso.
Quadro normativo e autorità
L’informativa è redatta secondo il Regolamento (UE) 2016/679, il D.Lgs. 196/2003 come modificato e i provvedimenti del Garante. Per dubbi sul trattamento scrivi al titolare; resta sempre possibile proporre reclamo al Garante per la protezione dei dati personali.