Titolare e contatti
Categorie di dati
Trattiamo, secondo il servizio utilizzato, dati identificativi e di contatto, credenziali, data di nascita inserita in registrazione, indirizzi, dati fiscali e B2B, ordini e pagamenti, richieste di assistenza e recesso, immagini per etichette, fidelity, referral, preferenze marketing e dati tecnici di navigazione.
Nel recesso online raccogliamo nome, email dell’ordine, numero ordine, prodotti interessati, causale, eventuali note, contenuto della dichiarazione, data e ora, stato pratica e identificativo della ricevuta. L’email è usata per verificare l’ordine e recuperare la pratica, ma il processo di reso non invia email.
I fornitori di pagamento trattano i dati completi dello strumento di pagamento secondo le proprie informative; Babà17 riceve normalmente esito, importo e riferimenti tecnici.
Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica | Criterio di conservazione |
|---|---|---|
| Account, carrello, ordine, consegna, pagamento e assistenza | Contratto e misure precontrattuali | Rapporto contrattuale e successivi termini di prescrizione e difesa |
| Recesso online, ricevuta, restituzione e rimborso | Esecuzione del contratto e obbligo legale, inclusi artt. 52–59 e 54-bis Codice del consumo | Tempo di gestione e periodo necessario a prova, contestazioni e obblighi contabili |
| Fatturazione, contabilità, adempimenti fiscali e alcolici | Obbligo legale | Di regola 10 anni per la documentazione fiscale e contabile |
| Sicurezza, antifrode, anti-bot e difesa dei diritti | Legittimo interesse bilanciato | Tempo strettamente necessario alla finalità e alle contestazioni |
| Newsletter, pixel, profilazione e personalizzazione marketing | Consenso revocabile | Fino alla revoca; riesame periodico e cancellazione dei dati non più necessari |
| Analytics, funnel, heatmap aggregate e test | Consenso, quando non strettamente necessari | Eventi fino a 14 mesi, poi cancellazione o aggregazione |
| Club17, fidelity, compleanno e referral | Esecuzione del programma; consenso separato per marketing | Durata dell’adesione e successivi termini di tutela |
| Richieste B2B, eventi e contatti | Misure precontrattuali | Fino a 24 mesi se non nasce un rapporto, salvo necessità di difesa |
Automazione e intelligenza artificiale
Sistemi automatici possono produrre anteprime di etichette, bozze creative, analisi SEO e suggerimenti di marketing usando dati minimizzati. Peppino AI è un agente di intelligenza artificiale e non una persona; questa informazione è mostrata prima dell’interazione. Le decisioni commerciali e le modifiche pubblicate restano sottoposte a controllo umano.
Non usiamo decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sulla persona ai sensi dell’art. 22 GDPR. Informazioni ulteriori sono nella pagina Trasparenza IA.
Destinatari e trasferimenti
I dati sono comunicati, nei limiti necessari, a infrastruttura e hosting, autenticazione, pagamenti, spedizionieri, email per comunicazioni diverse dal recesso, assistenza, Google Places per la ricerca dell’indirizzo richiesta dall’utente, fornitori IA, analytics e advertising autorizzati, consulenti e autorità. I fornitori sono responsabili del trattamento quando previsto.
I trasferimenti fuori dallo SEE si basano su decisioni di adeguatezza o garanzie appropriate, incluse clausole contrattuali standard e misure supplementari quando necessarie.
Diritti dell’interessato
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare il consenso senza pregiudicare i trattamenti precedenti. Puoi presentare reclamo al Garante per la protezione dei dati personali.
Sicurezza, minori e aggiornamenti
Applichiamo controlli di accesso, cifratura in transito, minimizzazione, registri amministrativi, rate limiting e procedure per incidenti. Vendita e servizi relativi agli alcolici sono destinati ai maggiorenni. Le modifiche sostanziali dell’informativa o delle finalità comportano informazione aggiornata e, quando necessario, nuova richiesta di consenso.
Fonti normative
Informativa resa ai sensi degli artt. 12–14 del Regolamento (UE) 2016/679, del D.Lgs. 196/2003 e dei provvedimenti del Garante, incluse le linee guida sui cookie.