10% SUL PRIMO ORDINE 🔥
Informativa sulla privacy
Somos Fetén, S.L. (di seguito anche "FETĒN" o il "Titolare") tratta i dati personali degli utenti del sito https://somosfeten.com e dei propri clienti nel rispetto del regolamento (UE) 2016/679 ("GDPR"), del D.lgs. 30 giugno 2003, n. 196 ("Codice in materia di protezione dei dati personali", come modificato dal D.lgs. 101/2018) e dei provvedimenti del Garante per la protezione dei dati personali.
La presente informativa è resa ai sensi degli artt. 13 e 14 del GDPR e descrive quali dati trattiamo, per quali finalità, su quale base giuridica, per quanto tempo, a chi li comunichiamo e quali diritti l'interessato può esercitare. Le fonti dei dati non forniti direttamente dall'interessato sono indicate nella colonna "Origine" della tabella di cui al punto 2.
1. Titolare del trattamento
| Titolare | Somos Fetén, S.L. |
| Sede | Ronda de San Antonio, 30 — 19210 Yunquera de Henares (Guadalajara), Spagna |
| Codice fiscale / N.I.F. (Spagna) | B02994994 — Numero di identificazione IVA (UE): ESB02994994 |
| E-mail per le questioni relative alla protezione dei dati | hola@somosfeten.com |
Tutte le richieste in materia di protezione dei dati personali, compreso l'esercizio dei diritti riconosciuti dal GDPR, possono essere indirizzate ai recapiti sopra indicati.
2. Quali dati trattiamo
| Categoria | Dati | Origine |
|---|---|---|
| Dati identificativi e di contatto | Nome, cognome, e-mail, numero di telefono | Forniti dall'interessato |
| Dati di consegna e fatturazione | Indirizzo di spedizione e di fatturazione, CAP, città, provincia, Paese | Forniti dall'interessato |
| Dati relativi agli ordini | Prodotti acquistati, importi, data, stato dell'ordine, resi, recessi, reclami | Generati dal rapporto contrattuale |
| Dati di pagamento | Ultime cifre e circuito della carta, esito della transazione. Il Titolare non conserva il numero completo della carta di pagamento, che è trattato direttamente dal prestatore di servizi di pagamento | Prestatore di servizi di pagamento |
| Dati dell'account cliente | Credenziali, preferenze, storico ordini, indirizzi salvati | Forniti dall'interessato |
| Dati di navigazione e di tracciamento | Indirizzo IP, identificativi del dispositivo e del browser, pagine visitate, prodotti visualizzati, contenuto del carrello, provenienza del traffico, indirizzo della pagina dalla quale è stata effettuata l'iscrizione alle comunicazioni commerciali, registrazioni della sessione di navigazione e mappe di calore | Cookie e altri strumenti di tracciamento, secondo quanto indicato in dettaglio nella Cookie policy, alla quale si rinvia anche per le modalità di prestazione e di revoca del consenso |
| Preferenze di marketing e consensi | Iscrizione alle comunicazioni commerciali, consenso alla profilazione, consensi in materia di cookie | Forniti dall'interessato |
Categorie particolari di dati (art. 9 GDPR). Il Titolare non richiede e non intende trattare dati relativi alla salute. Ti invitiamo a non comunicare informazioni sul tuo stato di salute nei moduli di contatto o nelle note dell'ordine. Qualora tali informazioni vengano comunicate spontaneamente, saranno trattate esclusivamente per rispondere alla richiesta, sulla base del consenso esplicito che si considera prestato con l'invio volontario della comunicazione (art. 9, par. 2, lett. a, GDPR), e conservate per il tempo strettamente necessario.
3. Finalità, basi giuridiche e periodi di conservazione
| # | Finalità | Dati trattati | Base giuridica | Conservazione |
|---|---|---|---|---|
| 1 | Conclusione ed esecuzione del contratto di vendita: gestione dell'ordine, del pagamento, della spedizione, dei resi e del recesso | Identificativi, contatto, consegna, ordine, pagamento | Art. 6, par. 1, lett. b) GDPR — esecuzione di un contratto o di misure precontrattuali | Per tutta la durata del rapporto e successivamente per il tempo corrispondente ai termini di prescrizione delle azioni contrattuali |
| 2 | Adempimento di obblighi fiscali e contabili | Fatturazione, ordini | Art. 6, par. 1, lett. c) GDPR — obbligo legale | Per il tempo previsto dalla normativa contabile e fiscale applicabile al Titolare, stabilito in Spagna: sei anni ai fini contabili e quattro anni di prescrizione tributaria |
| 3 | Gestione dell'account cliente | Account, storico, indirizzi | Art. 6, par. 1, lett. b) GDPR | Fino alla cancellazione dell'account da parte dell'interessato e, successivamente, secondo i termini di prescrizione applicabili |
| 4 | Assistenza clienti via e-mail e telefono | Contatto, contenuto della richiesta, ordine di riferimento | Art. 6, par. 1, lett. b) se relativa a un ordine; art. 6, par. 1, lett. f) (legittimo interesse a rispondere alle richieste ricevute) negli altri casi | Per il tempo necessario a evadere la richiesta e, successivamente, per il tempo corrispondente ai termini di prescrizione delle azioni che possano derivarne |
| 5 | Invio di comunicazioni commerciali e promozionali via e-mail (newsletter, campagne, offerte) | E-mail, nome, storico di acquisto e di interazione | Art. 6, par. 1, lett. a) GDPR — consenso, e art. 130, commi 1 e 2, del Codice Privacy | Fino alla revoca del consenso |
| 6 | Invio di comunicazioni relative a prodotti analoghi a quelli acquistati (soft spam) | E-mail fornita in occasione dell'acquisto | Art. 130, comma 4, del Codice Privacy — il Titolare può utilizzare l'indirizzo e-mail fornito in occasione della vendita per la vendita diretta di propri prodotti analoghi, salvo che l'interessato si opponga. L'opposizione è sempre possibile, gratuitamente e in modo agevole, sia al momento della raccolta sia in occasione di ogni comunicazione successiva | Fino all'opposizione |
| 7 | Profilazione commerciale: analisi delle preferenze, dei comportamenti di acquisto e di navigazione al fine di personalizzare le comunicazioni e le offerte | Storico di acquisto, comportamento di navigazione, interazione con le comunicazioni | Art. 6, par. 1, lett. a) GDPR — consenso, distinto rispetto a quello di cui al punto 5 | Fino alla revoca del consenso |
| 8 | Analisi statistica dell'utilizzo del sito (analytics) | Dati di navigazione, identificativi | Art. 6, par. 1, lett. a) GDPR e art. 122 del Codice Privacy — consenso, espresso tramite il banner descritto nella Cookie policy | Secondo le durate indicate nella Cookie policy |
| 9 | Registrazione della sessione di navigazione e mappe di calore (session recording, heatmap) tramite Microsoft Clarity, al fine di analizzare l'utilizzo del sito, individuare errori e migliorare l'esperienza di acquisto | Movimenti del cursore, clic, scorrimento, tempo di permanenza, sequenza di navigazione e ricostruzione della sessione | Art. 6, par. 1, lett. a) GDPR e art. 122 del Codice Privacy. Si tratta di uno strumento di osservazione del comportamento individuale e non di una semplice misurazione aggregata; le modalità con cui viene oggi caricato sul sito sono descritte in dettaglio nella Cookie policy | Le registrazioni sono conservate nei sistemi del fornitore per il periodo da questo stabilito e non sono archiviate su sistemi del Titolare |
| 10 | Pubblicità personalizzata e misurazione delle campagne (retargeting, segmenti di pubblico, conversioni) su piattaforme di terzi | Identificativi pubblicitari, eventi di navigazione e di acquisto | Art. 6, par. 1, lett. a) GDPR e art. 122 del Codice Privacy | Secondo le durate indicate nella Cookie policy |
| 11 | Gestione dei reclami, sicurezza dei prodotti e richiami, tracciabilità ai sensi del regolamento (UE) 2023/988 | Identificativi, contatto, ordine | Art. 6, par. 1, lett. c) GDPR — obbligo legale | Per il tempo previsto dalla normativa applicabile in materia di sicurezza dei prodotti |
| 12 | Prevenzione delle frodi e sicurezza informatica | Dati di transazione, indirizzo IP, log tecnici | Art. 6, par. 1, lett. f) GDPR — legittimo interesse alla prevenzione degli abusi e alla sicurezza della piattaforma | Per il tempo necessario alla finalità di sicurezza e, in ogni caso, non oltre i termini di prescrizione delle azioni corrispondenti |
| 13 | Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Tutti quelli pertinenti | Art. 6, par. 1, lett. f) GDPR e, ove applicabile, art. 9, par. 2, lett. f) | Fino alla definizione del procedimento e ai termini di impugnazione |
Iscrizione e disiscrizione dalle comunicazioni commerciali. L'utente può iscriversi alle comunicazioni commerciali dal modulo di iscrizione disponibile sul Sito. Può disiscriversi in qualsiasi momento, gratuitamente e senza necessità di motivazione, cliccando sul link presente in calce a ogni comunicazione oppure scrivendo a hola@somosfeten.com.
Natura del conferimento. Il conferimento dei dati indicati come obbligatori nei moduli d'ordine è necessario per la conclusione e l'esecuzione del contratto: in mancanza, non è possibile dare corso all'ordine. Il conferimento dei dati per le finalità 5, 7, 8, 9 e 10 è facoltativo: il rifiuto non pregiudica in alcun modo la possibilità di acquistare sul sito, né la qualità del servizio.
4. Assenza di processi decisionali automatizzati
Il Titolare non adotta processi decisionali interamente automatizzati che producano effetti giuridici sull'interessato o che incidano in modo analogamente significativo sulla sua persona ai sensi dell'art. 22 GDPR. Le attività di profilazione descritte alla finalità 7 del punto 3 hanno finalità esclusivamente commerciali e non determinano l'esclusione dall'accesso ai prodotti né condizioni contrattuali deteriori.
5. Destinatari dei dati e responsabili del trattamento
I dati possono essere comunicati ai soggetti di seguito indicati, che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR o in qualità di titolari autonomi ove indicato. L'elenco aggiornato è disponibile su richiesta scrivendo a hola@somosfeten.com.
| Fornitore | Entità e ubicazione | Attività svolta | Ruolo | Trasferimento extra-SEE |
|---|---|---|---|---|
| Shopify | Shopify International Ltd. (Irlanda) per i clienti dello Spazio economico europeo; Shopify Inc. (Canada) quale sub-responsabile | Piattaforma di e-commerce, hosting del negozio, procedura di pagamento, gestione di ordini, clienti e analisi della piattaforma | Responsabile | Canada (decisione di adeguatezza della Commissione europea per le entità soggette al PIPEDA) e Stati Uniti (sub-responsabili) |
| Klaviyo | Klaviyo, Inc. (Stati Uniti) | Invio di comunicazioni commerciali, gestione dei profili, moduli di iscrizione, tracciamento dell'attività sul sito associata al profilo | Responsabile | Stati Uniti |
| Microsoft (Clarity) | Microsoft Ireland Operations Ltd. (Irlanda), con trattamenti anche da parte di Microsoft Corporation (Stati Uniti) | Registrazione delle sessioni e mappe di calore per l'analisi dell'usabilità | Responsabile | Stati Uniti |
| Meta (Pixel e Conversions API) | Meta Platforms Ireland Ltd. (Irlanda) | Misurazione delle campagne, creazione di segmenti di pubblico, pubblicità personalizzata | Contitolare per le operazioni di raccolta e trasmissione dei dati degli eventi, ai sensi dell'accordo tra contitolari messo a disposizione da Meta; responsabile per le operazioni successive | Stati Uniti |
| Google Ireland Ltd. (Irlanda) | Analisi statistica del traffico (Google Analytics 4) | Responsabile | Stati Uniti | |
| Prestatori di servizi di pagamento | Prestatori incaricati dal Venditore per l'esecuzione dei pagamenti effettuati sul Sito | Esecuzione e sicurezza dei pagamenti, prevenzione delle frodi | Di norma titolari autonomi, in quanto trattano i dati in adempimento di obblighi propri derivanti dalla normativa sui servizi di pagamento e antiriciclaggio | Secondo le informative dei rispettivi prestatori |
| Operatori logistici | Operatori logistici selezionati dal Titolare per la consegna in Italia | Consegna degli ordini e gestione dei resi | Responsabili | Spazio economico europeo |
| Consulenti e professionisti | Consulenti contabili, fiscali e legali del Titolare | Adempimenti contabili, fiscali e difesa legale | Responsabili o titolari autonomi secondo il caso | — |
I dati possono inoltre essere comunicati ad autorità pubbliche, giudiziarie e di vigilanza quando ciò sia richiesto dalla legge.
I dati personali non sono oggetto di diffusione né di cessione a terzi per finalità di marketing proprie di questi ultimi.
6. Trasferimenti di dati verso Paesi terzi
Alcuni dei fornitori di cui il Titolare si avvale sono stabiliti al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti d'America.
In tali casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa all'EU-U.S. Data Privacy Framework, ove il fornitore risulti certificato, e/o sulla base delle Clausole Contrattuali Tipo adottate dalla Commissione europea ai sensi dell'art. 46, par. 2, lett. c), del regolamento (UE) 2016/679.
Il trasferimento verso il Canada avviene sulla base della decisione di adeguatezza della Commissione europea relativa alle entità soggette al PIPEDA.
L'interessato può richiedere informazioni sulle garanzie adottate scrivendo a hola@somosfeten.com.
7. Cookie e strumenti di tracciamento
L'utilizzo di cookie e di altri strumenti di tracciamento è disciplinato dall'art. 122 del Codice Privacy e dalle Linee guida cookie e altri strumenti di tracciamento adottate dal Garante con provvedimento n. 231 del 10 giugno 2021.
Al primo accesso al sito viene mostrato un banner con due opzioni, "Accetta" e "Solo essenziali". La scelta effettuata viene conservata in un cookie di prima parte denominato feten_consent, che assume il valore accepted o rejected e ha una durata di 365 giorni.
Il sito non dispone attualmente di un pannello di configurazione granulare per categorie e non presenta le due opzioni con la stessa evidenza grafica: il comando "Accetta" è più risaltato del comando "Solo essenziali".
Lo script di Microsoft Clarity viene caricato all'apertura della pagina, prima che l'utente possa esprimere la propria scelta nel banner. Di conseguenza, la scelta "Solo essenziali" non impedisce che la visita nel corso della quale è stata effettuata possa essere stata registrata da tale servizio. Il modo effettivo per impedirlo è indicato nella Cookie policy.
Per modificare la propria scelta o revocare il consenso è possibile, in qualsiasi momento e senza costi, scrivere a hola@somosfeten.com oppure cancellare i cookie dal proprio browser. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca (art. 7, par. 3, GDPR).
La descrizione completa delle categorie di cookie utilizzate, dei fornitori coinvolti e delle modalità di gestione del consenso è riportata nella Cookie policy, che costituisce parte integrante della presente informativa ed è disponibile sul Sito.
8. Minori
I servizi offerti tramite il sito non sono destinati a minori. Ai sensi dell'art. 2-quinquies del Codice Privacy, il minore che ha compiuto quattordici anni può esprimere validamente il consenso in relazione all'offerta diretta di servizi della società dell'informazione; al di sotto di tale età il trattamento è lecito solo se e nella misura in cui il consenso sia prestato o autorizzato da chi esercita la responsabilità genitoriale.
Il Titolare non raccoglie consapevolmente dati di minori di quattordici anni. Chi esercita la responsabilità genitoriale e riscontri un trattamento di dati di un minore può chiederne la cancellazione scrivendo a hola@somosfeten.com.
9. Diritti dell'interessato
Ai sensi degli artt. 15-22 del GDPR, l'interessato ha diritto di:
| Diritto | Contenuto | Norma |
|---|---|---|
| Accesso | Ottenere conferma dell'esistenza di un trattamento e ottenere copia dei dati e delle informazioni sul trattamento | Art. 15 |
| Rettifica | Ottenere la correzione dei dati inesatti e l'integrazione di quelli incompleti | Art. 16 |
| Cancellazione (diritto all'oblio) | Ottenere la cancellazione dei dati nei casi previsti, in particolare quando non siano più necessari, sia stato revocato il consenso o l'interessato si sia opposto al trattamento | Art. 17 |
| Limitazione | Ottenere la limitazione del trattamento nei casi previsti | Art. 18 |
| Portabilità | Ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati trattati sulla base del consenso o del contratto con mezzi automatizzati, e trasmetterli a un altro titolare | Art. 20 |
| Opposizione | Opporsi in qualsiasi momento al trattamento fondato sul legittimo interesse. Se il trattamento ha finalità di marketing diretto, l'opposizione può essere esercitata in qualsiasi momento, gratuitamente e senza necessità di motivazione, e il trattamento cessa | Art. 21, parr. 1 e 2 |
| Revoca del consenso | Revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca | Art. 7, par. 3 |
| Non essere sottoposto a decisioni automatizzate | Non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o incida significativamente | Art. 22 |
Come esercitare i diritti
| Diritto o azione | Come esercitarlo |
|---|---|
| Tutti i diritti sopra elencati | Inviando una richiesta a hola@somosfeten.com, oppure per posta a Somos Fetén, S.L., Ronda de San Antonio, 30, 19210 Yunquera de Henares (Guadalajara), Spagna, con l'indicazione "Privacy — esercizio dei diritti". Il Titolare può chiedere elementi utili a verificare l'identità del richiedente quando sussistano dubbi ragionevoli |
| Disiscrizione dalle comunicazioni commerciali | Cliccando sul link di annullamento dell'iscrizione presente in calce a ogni comunicazione, oppure scrivendo a hola@somosfeten.com. La disiscrizione è gratuita e non richiede motivazione |
| Revoca del consenso alla profilazione | Scrivendo a hola@somosfeten.com |
| Modifica o revoca dei consensi in materia di cookie | Scrivendo a hola@somosfeten.com, oppure cancellando i cookie dal proprio browser: eliminando il cookie feten_consent il banner tornerà a proporre la scelta al successivo accesso. Le modalità di dettaglio sono descritte nella Cookie policy |
| Cancellazione dell'account | Scrivendo a hola@somosfeten.com |
Termine di riscontro: il Titolare fornisce riscontro senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato di due mesi, tenuto conto della complessità e del numero delle richieste, dandone comunicazione motivata all'interessato entro un mese (art. 12, par. 3, GDPR). L'esercizio dei diritti è gratuito.
10. Reclamo all'Autorità di controllo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del regolamento (UE) 2016/679 ha diritto di proporre reclamo all'Autorità di controllo, ai sensi dell'art. 77 GDPR e degli artt. 140-bis e seguenti del Codice Privacy.
In Italia l'Autorità competente è il Garante per la protezione dei dati personali:
| Indirizzo | Piazza Venezia n. 11 — 00187 Roma (Italia) |
| Centralino | (+39) 06 696771 |
| Fax | (+39) 06 69677 3785 |
| protocollo@gpdp.it | |
| PEC | protocollo@pec.gpdp.it (esclusivamente da caselle di posta elettronica certificata) |
| URP | (+39) 06 69677 2917 — dal lunedì al venerdì, ore 10:00-12:30 |
| Sito web | https://www.garanteprivacy.it |
Il reclamo può essere trasmesso via PEC, per posta raccomandata o consegnato a mano presso la sede dell'Autorità. I modelli di reclamo e le istruzioni sono disponibili sul sito del Garante.
L'interessato può altresì rivolgersi all'Autorità di controllo dello Stato membro in cui risiede abitualmente, in cui lavora oppure in cui si è verificata la presunta violazione. L'interessato ha inoltre diritto di proporre ricorso giurisdizionale ai sensi dell'art. 79 GDPR e dell'art. 152 del Codice Privacy.
11. Misure di sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tenuto conto dello stato dell'arte, dei costi di attuazione, nonché della natura, dell'oggetto, del contesto e delle finalità del trattamento e del rischio per i diritti e le libertà delle persone fisiche. Le misure adottate sono messe a disposizione dell'Autorità di controllo su richiesta motivata.
12. Modifiche all'informativa
La presente informativa può essere aggiornata per adeguarla a modifiche normative, a provvedimenti dell'Autorità o a variazioni dei trattamenti. La versione vigente è quella pubblicata sul sito, con indicazione della data di ultimo aggiornamento e del numero di versione. Le modifiche sostanziali che riguardino trattamenti fondati sul consenso saranno comunicate agli interessati e, ove necessario, sarà raccolto un nuovo consenso.