Informativa privacy

Desideriamo garantirti la massima trasparenza sul trattamento dei tuoi dati personali, in conformità al Regolamento (UE) 2016/679 ("GDPR"), al D.Lgs. 196/2003 ("Codice Privacy") e al D.Lgs. 101/2018. Questa informativa riguarda il sito AD Beverage Store: navigazione, account cliente, ordini, chat, assistenza e newsletter.

1. Titolare del trattamento

AD Beverage S.p.A., con sede legale in Via Galileo Galilei 2, Zona Industriale, 67051 Avezzano (AQ), codice fiscale e partita IVA 02084120662. Email storebastia@adbeverage.it, PEC adbeverage@legalmail.it.

Responsabile della protezione dei dati (DPO)

Il Titolare ha nominato un Responsabile della protezione dei dati: ARIS SRLS, Viale Liegi 16, 00198 Roma, P.IVA 15367631007. Puoi scrivergli all'indirizzo dpo@adbeverage.it.

2. Quali dati trattiamo

• Dati di navigazione: indirizzo IP, browser, pagine richieste e orari, raccolti dai sistemi che fanno funzionare il sito e usati solo per sicurezza e corretto funzionamento.
• Account cliente: nome, cognome, email e password (conservata solo in forma cifrata), data di accettazione dell'informativa e scelta sul consenso marketing.
• Ordini: prodotti acquistati, importi, codici sconto usati, indirizzo di consegna, telefono, note per il corriere ed eventuali dati per la fattura (codice fiscale, partita IVA, codice destinatario o PEC). I dati della carta di pagamento sono trattati solo da Stripe e non arrivano a noi.
• Chat e assistenza: nome, email, messaggi e foto che ci invii, anche senza avere un account.
• Newsletter: indirizzo email e data di iscrizione.
• Maggiore età: la tua conferma di avere almeno 18 anni, salvata solo nel tuo browser.

3. Perché trattiamo i dati e su quale base giuridica

• Creare e gestire l'account, gestire ordini, pagamenti, consegne, resi e rimborsi: esecuzione del contratto o di misure precontrattuali richieste da te (art. 6.1.b GDPR).
• Rispondere in chat e in assistenza alle tue richieste: esecuzione di misure precontrattuali o del contratto (art. 6.1.b GDPR).
• Adempiere agli obblighi fiscali, contabili e di legge, compreso il divieto di vendita di alcolici ai minori: obbligo di legge (art. 6.1.c GDPR).
• Inviare la newsletter, offerte e novità: solo con il tuo consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento dall'area cliente o scrivendoci.
• Proteggere il sito da abusi e frodi e difendere i nostri diritti: legittimo interesse del Titolare (art. 6.1.f GDPR).

Fornire i dati segnati come obbligatori è necessario per registrarti e acquistare; senza, non possiamo eseguire l'ordine. Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non facciamo profilazione.

4. A chi comunichiamo i dati

I dati non vengono venduti né diffusi. Li trattano il nostro personale autorizzato e i fornitori che ci aiutano a far funzionare il negozio, nominati responsabili del trattamento:

• Supabase (database, archivio file e autenticazione, server nell'Unione Europea, a Francoforte);
• Vercel (hosting del sito);
• Stripe (pagamenti);
• Resend (invio delle email di servizio e della newsletter);
• Mail Boxes Etc. e i corrieri incaricati (consegna degli ordini: nome, indirizzo, telefono e note);
• consulenti fiscali e contabili, e le autorità quando lo richiede la legge.

5. Trasferimento dei dati fuori dall'Unione Europea

Alcuni fornitori (Vercel, Resend, Stripe) appartengono a gruppi con sede negli Stati Uniti e possono trattare dati anche fuori dallo Spazio Economico Europeo. In questi casi il trasferimento avviene con le garanzie previste dal GDPR: adesione al EU-U.S. Data Privacy Framework o clausole contrattuali tipo approvate dalla Commissione Europea.

6. Per quanto tempo conserviamo i dati

• Ordini, fatture e documenti contabili: 10 anni, come richiesto dalla normativa civilistica e fiscale (art. 2220 c.c.).
• Account: finché resta attivo; puoi chiederne la chiusura in qualsiasi momento, salvo i dati degli ordini che dobbiamo conservare per legge.
• Messaggi di chat e assistenza: 24 mesi dall'ultima risposta.
• Newsletter e consenso marketing: fino alla revoca del consenso.
• Dati di navigazione: per il tempo strettamente necessario alla sicurezza del sito, salvo necessità di accertare illeciti.

7. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati e averne copia, di rettificarli, cancellarli o limitarne il trattamento, di riceverli in un formato leggibile (portabilità) e di opporti al trattamento basato sul legittimo interesse o per finalità di marketing. Puoi revocare il consenso in qualsiasi momento, senza che questo pregiudichi la liceità del trattamento precedente. Per esercitare i diritti scrivi a storebastia@adbeverage.it o al DPO (dpo@adbeverage.it). Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali.

8. Minori

Il sito vende bevande alcoliche ed è riservato ai maggiorenni: non raccogliamo consapevolmente dati di minori di 18 anni.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: connessione cifrata (HTTPS), password conservate solo in forma cifrata, accesso ai dati riservato al personale autorizzato con credenziali personali, copie di sicurezza del database.

10. Cookie

Il sito usa solo cookie tecnici: trovi i dettagli nella Cookie policy.

11. Modifiche

Possiamo aggiornare questa informativa; la data dell'ultimo aggiornamento è indicata in cima alla pagina.