Informativa sulla privacy di Délice Bar

Benvenuti nell’Informativa sulla privacy di Délice Bar. La protezione delle Sue informazioni personali è importante per noi e ci impegniamo a informarLa in modo chiaro e trasparente sulle modalità di trattamento dei Suoi dati, come richiesto dal GDPR. Di seguito trovate i dettagli della nostra politica, presentati in forma accessibile.

1. Identità del titolare del trattamento

La società **Délice Bar** (impresa registrata in Francia, con sede legale a Nizza) è titolare del trattamento dei Suoi dati personali raccolti tramite il nostro sito e-commerce. Ciò significa che Délice Bar determina le finalità e i mezzi del trattamento dei Suoi dati. Per qualsiasi domanda relativa ai Suoi dati, può contattarci ai recapiti indicati alla fine del documento.

2. Tipologie di dati raccolti

Raccogliamo soltanto i dati personali necessari allo svolgimento della nostra attività online (principio di minimizzazione). Ecco le principali categorie di dati che possiamo raccogliere:

Dati identificativi e di contatto: nome e cognome, indirizzo postale (per fatturazione e consegna), indirizzo e-mail e numero di telefono (utile per la consegna o per il servizio clienti). Alcune informazioni sono obbligatorie per effettuare un ordine (sono indicate come tali al momento della raccolta), altre sono facoltative.
Dati dell’account: se crea un account cliente, registriamo le Sue credenziali (come l’indirizzo e-mail e una password crittografata) e le informazioni legate al Suo profilo (cronologia degli ordini, eventuali preferenze, ecc.).
Dati di transazione: dettagli degli ordini effettuati sul nostro sito (prodotti ordinati, importo, data, numero d’ordine) e informazioni di pagamento. Nota: i pagamenti con carta bancaria sono gestiti dal nostro fornitore sicuro Stripe, pertanto non abbiamo accesso ai dati della Sua carta (ci vengono trasmesse soltanto informazioni limitate, come le ultime 4 cifre o lo stato del pagamento).
Dati tecnici di navigazione: indirizzo IP, tipo di browser, dati dei log di connessione e cookie (vedere la sezione Cookie qui sotto). Questi dati ci aiutano a garantire la sicurezza del sito e ad analizzare la frequentazione. Ad esempio, possiamo registrare l’indirizzo IP del Suo dispositivo per rilevare eventuali usi fraudolenti o per determinare la lingua di visualizzazione predefinita.
Dati di comunicazione: se ci contatta tramite un modulo o via e-mail, raccogliamo le informazioni che ci fornisce (come nome, indirizzo e-mail e contenuto del messaggio). Ciò include anche le iscrizioni alla nostra newsletter (tramite il nostro strumento ConvertKit), per le quali verrà raccolta, con il Suo consenso, solo la Sua e-mail (ed eventualmente il Suo nome).

3. Finalità del trattamento dei dati

Utilizziamo i Suoi dati personali esclusivamente per finalità esplicite e legittime. In particolare, Délice Bar può trattare le Sue informazioni per:

Elaborazione e consegna degli ordini: utilizziamo i Suoi dati identificativi e di contatto per elaborare i Suoi acquisti online, consegnarLe i prodotti ordinati, fornire i servizi associati (ad es. il tracciamento della consegna) e gestire il rapporto contrattuale (fatturazione, resi, assistenza clienti).
Gestione dell’account cliente: se ha creato un account, i Suoi dati servono ad autenticarLa, a consentirLe di consultare la cronologia degli ordini e a facilitare i Suoi acquisti futuri (ad esempio precompilando i Suoi dati di consegna).
Comunicazione con Lei: possiamo inviarLe e-mail di servizio (conferma dell’ordine, informazioni sulla spedizione, assistenza clienti, ecc.). Potremo inoltre contattarLa in caso di richiamo di un prodotto o di aggiornamento importante relativo a un prodotto o servizio da Lei ordinato.
Prospezione commerciale (marketing): con il Suo consenso, utilizziamo la Sua e-mail per inviarLe la nostra newsletter o offerte promozionali sui nostri prodotti. Stia tranquillo/a: non inondiamo la Sua casella di posta, i nostri invii sono occasionali e può scegliere di annullare l’iscrizione in qualsiasi momento.
Miglioramento dell’esperienza utente e del sito: analizziamo i dati di navigazione e di utilizzo del sito (ad esempio tramite Google Analytics) per capire come i clienti utilizzano il nostro negozio online e migliorare i nostri prodotti, i nostri servizi e l’ergonomia del sito. Queste analisi sono effettuate in forma aggregata e anonima quando possibile (ad esempio anonimizzando il Suo IP in Google Analytics).
Sicurezza e prevenzione delle frodi: i Suoi dati possono essere trattati per proteggere le nostre piattaforme e transazioni. Ad esempio, possiamo utilizzare strumenti di rilevamento automatico per prevenire pagamenti fraudolenti o proteggere i Suoi account. Il nostro fornitore di pagamenti Stripe può in particolare utilizzare cookie o strumenti di tracciamento per rilevare le frodi durante i pagamenti.
Rispetto degli obblighi legali e regolamentari: infine, alcuni dati vengono conservati per soddisfare i nostri obblighi legali, contabili o fiscali (ad es. conservazione delle fatture) o per rispondere alle legittime richieste delle autorità pubbliche.

Ogni utilizzo dei Suoi dati corrisponde a una finalità ben definita e non li trattiamo in modo incompatibile con tali obiettivi iniziali.

4. Base giuridica del trattamento

In conformità al Regolamento generale sulla protezione dei dati (GDPR), qualsiasi trattamento di dati personali deve fondarsi su una base giuridica valida. A seconda della natura dei trattamenti sopra descritti, la base giuridica applicabile può essere:

L’esecuzione di un contratto: la principale base giuridica che ci autorizza a trattare i Suoi dati è l’esecuzione del contratto di vendita concluso con Lei. Ad esempio, dobbiamo trattare i Suoi recapiti per consegnarLe l’ordine e i Suoi dati di pagamento per incassare il corrispettivo: senza questo, non potremmo evadere l’ordine.
Il Suo consenso: per tutte le attività che non sono strettamente necessarie al contratto, Le chiederemo preventivamente il Suo consenso. È il caso, ad esempio, dell’iscrizione alla newsletter (deve spuntare una casella o compilare un modulo dedicato per autorizzarci a utilizzare la Sua e-mail a fini di prospezione) o dell’installazione di cookie analitici non essenziali (vedere la sezione Cookie). Può naturalmente revocare il Suo consenso in qualsiasi momento.
Il rispetto di un obbligo legale: alcuni trattamenti sono imposti da norme di legge. Ad esempio, dobbiamo conservare i dati delle Sue fatture di acquisto per un certo periodo (vedere la sezione Conservazione) per adempiere ai nostri obblighi contabili e fiscali. Allo stesso modo, in caso di richiamo di un prodotto per motivi di sicurezza, potremmo essere tenuti a contattare i clienti interessati.
Il legittimo interesse dell’impresa: infine, in alcuni casi trattiamo i Suoi dati personali sulla base del nostro legittimo interesse, assicurandoci che ciò non pregiudichi i Suoi diritti e le Sue libertà. Riteniamo di avere un legittimo interesse a garantire la sicurezza del nostro sito e delle Sue transazioni, a prevenire le frodi e a migliorare i nostri servizi. Ad esempio, l’analisi di alcuni dati di navigazione per rilevare bug o l’uso di misure antifrode rientra in tale legittimo interesse, che va a beneficio anche dei nostri clienti rendendo i loro acquisti più sicuri. Se trattiamo i Suoi dati su questa base, valutiamo con attenzione che il nostro interesse non prevalga sui Suoi diritti e Lei conserva il diritto di opporsi (vedere I Suoi diritti qui sotto).

5. Periodo di conservazione dei dati

Conserviamo i Suoi dati personali soltanto per il tempo necessario alle finalità sopra illustrate, dopodiché li cancelliamo o li anonimizziamo in modo sicuro. I periodi di conservazione possono variare a seconda della natura dei dati e degli obblighi legali in vigore:

Dati dell’account e di contatto del cliente: se ha un account presso di noi o ha effettuato un ordine, conserviamo le Sue informazioni finché il Suo account è attivo o per tutto il tempo necessario a fornirLe i servizi. I dati del Suo account cliente saranno cancellati o anonimizzati al più tardi 3 anni dopo la Sua ultima attività (ad es. ultimo acquisto o ultimo accesso), salvo che Lei eserciti prima il Suo diritto alla cancellazione o salvo diverso obbligo di legge.
Dati di prospezione (newsletter): se si è iscritto/a alla nostra newsletter senza mai aver effettuato un ordine, conserviamo il Suo indirizzo e-mail fino a quando non annulla l’iscrizione. In assenza di interazioni da parte Sua, potremo cancellare i Suoi dati dopo 3 anni per non conservare dati inutili. Naturalmente, ogni e-mail che inviamo contiene un link di disiscrizione che Le consente di rimuoversi facilmente dalla nostra lista.
Dati di transazione e fatturazione: le informazioni relative ai Suoi acquisti (fatture, cronologia degli ordini, informazioni di pagamento) sono conservate per il tempo necessario all’esecuzione del contratto, poi archiviate per rispettare i nostri obblighi legali. In Francia siamo legalmente obbligati a conservare i documenti contabili (fatture, ecc.) per 10 anni. Di conseguenza, i dati dei Suoi ordini potranno essere conservati fino a 10 anni nei nostri archivi sicuri, ma l’accesso a tali dati sarà limitato (conservati in modo sicuro e consultati solo se necessario dal nostro servizio amministrativo o nell’ambito di un audit).
Dati tecnici e log: i log di connessione e gli indirizzi IP raccolti a fini di sicurezza sono conservati per un periodo limitato, generalmente al massimo qualche mese (salvo particolari obblighi di legge che richiedano una conservazione più lunga). Ad esempio, gli indirizzi IP associati ai tentativi di accesso al Suo account o alle transazioni possono essere conservati per 12 mesi a fini di rilevamento degli abusi, per poi essere cancellati.
Comunicazioni e assistenza: se ci contatta per una domanda o per assistenza, gli scambi (e-mail, messaggi del modulo) potranno essere conservati fino a 1 anno dopo la risoluzione della Sua richiesta, per consentirci di seguire la cronologia dei nostri scambi qualora si rivolga nuovamente a noi, e saranno poi cancellati.

Scaduti i termini sopra indicati, procediamo alla cancellazione effettiva dei dati o alla loro anonimizzazione irreversibile. In caso di Sua richiesta di cancellazione prima della scadenza prevista, cancelleremo o anonimizzeremo i Suoi dati nei limiti di quanto consentito dalla legge (alcune informazioni non possono essere cancellate immediatamente se la legge ci impone di conservarle, come nel caso delle fatture, ad esempio).

6. Responsabili del trattamento e strumenti di terze parti utilizzati

Per far funzionare il nostro sito e-commerce e fornirLe i nostri servizi, ci avvaliamo di fornitori esterni di fiducia che trattano alcuni dati per nostro conto, esclusivamente secondo le nostre istruzioni e nel rispetto della normativa. Ecco i principali responsabili del trattamento e strumenti di terze parti che utilizziamo:

Pagamento online (Stripe): utilizziamo Stripe per elaborare i pagamenti in modo sicuro. Quando effettua un pagamento, i dati della Sua carta bancaria vengono trasmessi direttamente a Stripe tramite una connessione sicura e non transitano in chiaro dal nostro sito. Stripe può avere accesso a informazioni come l’importo della transazione, il Suo nome e indirizzo per verificare il pagamento e può anche memorizzare le Sue informazioni di pagamento (ad esempio tramite un token) se sceglie di salvare la carta per acquisti futuri. Stripe è certificato PCI-DSS (standard di sicurezza dei dati del settore delle carte di pagamento) e conforme al GDPR; può inoltre utilizzare cookie per rilevare le frodi, come indicato sopra. I Suoi dati di pagamento sono quindi trattati secondo le condizioni di Stripe.
E-mailing e newsletter (ConvertKit): la gestione della nostra newsletter e di alcune comunicazioni via e-mail è affidata a ConvertKit. Se si iscrive alla nostra newsletter, il Suo indirizzo e-mail (ed eventualmente il Suo nome) è memorizzato sulla piattaforma ConvertKit, che utilizziamo per inviare le nostre e-mail in massa. ConvertKit utilizza i Suoi dati solo per nostro conto (per inviare le e-mail che le chiediamo di inviare) e non li condivide con terzi. Si noti che, trattandosi di uno strumento che può avere sede fuori dall’UE, possono avvenire trasferimenti di dati al di fuori dell’UE (vedere la sezione Trasferimenti internazionali).
Analisi del traffico (Google Analytics): utilizziamo Google Analytics (GA) per capire come i visitatori utilizzano il nostro sito (pagine più visitate, percorsi di navigazione, ecc.) al fine di migliorare l’esperienza utente. GA raccoglie dati di navigazione tramite cookie e script (ad es. informazioni sul Suo dispositivo, sul browser, sul comportamento sul sito e una parte del Suo indirizzo IP). Abbiamo configurato Google Analytics in modo da anonimizzare il Suo indirizzo IP (mascheramento degli ottetti) e da rispettare al meglio le raccomandazioni delle autorità di protezione dei dati. I dati raccolti tramite GA sono trattati da Google, che può conservarli su server situati al di fuori dell’UE (in particolare negli Stati Uniti). Questi dati analitici non ci consentono di identificarLa direttamente e sono utilizzati soltanto a fini statistici. Può opporsi a questo tracciamento rifiutando i cookie analitici tramite il nostro banner di consenso (vedere Cookie più avanti).
Moduli (Google Forms): può accadere che utilizziamo occasionalmente Google Forms per raccogliere i Suoi riscontri (ad esempio un sondaggio di soddisfazione o un modulo di iscrizione a un evento). Se compila un Google Form da noi creato, le risposte che fornisce sono registrate sui server di Google. Utilizziamo queste informazioni solo per lo scopo indicato al momento della raccolta (ad es. raccogliere la Sua opinione o gestire la Sua richiesta specifica).
Hosting del sito e database: il nostro sito e il suo database sono ospitati sui server sicuri di Hostinger, che agisce anch’esso in qualità di responsabile del trattamento. Questo fornitore di hosting è contrattualmente tenuto a rispettare la riservatezza e la sicurezza dei Suoi dati.

Ci preoccupiamo di selezionare partner che offrano garanzie adeguate in materia di protezione dei dati. Ciascuno dei nostri responsabili del trattamento è vincolato da un contratto che assicura la riservatezza delle Sue informazioni e la loro conformità ai requisiti del GDPR. Importante: anche questi fornitori terzi dispongono di proprie politiche sulla privacy che disciplinano l’utilizzo dei dati che raccolgono o trattano per proprio conto. Le consigliamo di consultare le informative sulla privacy di questi servizi terzi (ad esempio quella di Stripe o di Google) per maggiori dettagli sulla loro gestione dei dati. Inoltre, Délice Bar non vende né affitta i Suoi dati personali a nessuno, mai. Le Sue informazioni non sono condivise al di fuori dei casi sopra precisati se non in due situazioni: (a) se Lei ci ha esplicitamente autorizzati, oppure (b) se la legge ce lo impone (ad esempio una richiesta legale delle autorità o un obbligo di divulgazione per conformarci a un procedimento giudiziario).

7. I Suoi diritti

In virtù del GDPR e delle altre leggi applicabili in materia di protezione dei dati, Lei dispone di un insieme di diritti riguardanti i Suoi dati personali. Attribuiamo grande importanza a tali diritti e al loro effettivo esercizio. Per qualsiasi domanda o per esercitare i Suoi diritti, può contattarci (vedere la sezione Contatto). Ecco una sintesi dei Suoi principali diritti:

Diritto di accesso – Ha il diritto di chiederci conferma che trattiamo o meno dati che La riguardano e di ottenere una copia di tutti i dati personali che deteniamo su di Lei. In altre parole, può chiederci “Quali informazioni avete su di me?” e Le forniremo tali informazioni, insieme a quelle sull’origine dei dati, sulle finalità del trattamento, ecc.
Diritto di rettifica – Se constata o sospetta che alcuni dei Suoi dati siano inesatti o incompleti, può esigere che siano corretti o completati. Ad esempio, se cambia indirizzo o se si è insinuato un errore di battitura nel Suo nome, Le basta segnalarcelo e aggiorneremo di conseguenza le Sue informazioni.
Diritto alla cancellazione (diritto all’oblio) – Può chiederci la cancellazione dei Suoi dati personali in determinati casi, ad esempio se tali dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti, o se revoca il Suo consenso (per i dati il cui trattamento si basava sul consenso). Daremo seguito a qualsiasi richiesta di cancellazione nel più breve tempo possibile, salvo che abbiamo un obbligo legale di conservare determinate informazioni o un legittimo interesse prevalente a conservarle. Ad esempio, non potremo cancellare immediatamente i Suoi dati di transazione se la legge ci impone di conservarli per X anni, ma in tal caso ne limiteremo l’utilizzo.
Diritto di opposizione – Ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento di alcuni dei Suoi dati sulla base del nostro legittimo interesse. Può inoltre opporsi, senza alcuna motivazione, all’utilizzo dei Suoi dati a fini di prospezione (marketing). Ciò significa che può ad esempio opporsi alla ricezione delle nostre newsletter o pubblicità personalizzate (in ogni e-mail di marketing che inviamo, un link di disiscrizione Le consente di opporsi facilmente a futuri invii). Se esercita il Suo diritto di opposizione, cesseremo il trattamento in questione, salvo che abbiamo motivi legittimi e cogenti per proseguirlo (conformemente alla legge).
Diritto alla limitazione – Questo diritto Le consente di chiederci di congelare temporaneamente l’utilizzo di alcuni dei Suoi dati, in determinate situazioni definite dalla legge. Ad esempio, se contesta l’esattezza di un dato o la liceità di un trattamento, può chiedere la sospensione del trattamento per il tempo della verifica o della risoluzione della controversia. Per tutta la durata della limitazione, conserveremo il dato solo a fini di archiviazione e non lo tratteremo più in altro modo.
Diritto alla portabilità – Ha il diritto di chiederci di trasmetterLe i Suoi dati personali in un formato elettronico strutturato e di uso comune, o di trasferirli direttamente a un altro fornitore quando ciò sia tecnicamente possibile. Questo diritto riguarda solo i dati che ci ha fornito attivamente (ad es. le informazioni del Suo account, la cronologia degli ordini) e che sono trattati in modo automatizzato sulla base del Suo consenso o dell’esecuzione di un contratto. In pratica, ciò Le consente, ad esempio, di recuperare i Suoi dati per importarli presso un servizio concorrente.
Direttive post mortem – In Francia ha il diritto di definire direttive relative alla sorte dei Suoi dati personali dopo la Sua morte (ad esempio indicando se desidera che i Suoi dati siano cancellati o comunicati a un terzo di fiducia). Se veniamo informati del Suo decesso, i Suoi dati saranno trattati secondo tali direttive (o, in mancanza di direttive, cancelleremo i Suoi dati, salvo necessità di conservazione a fini probatori o legali).

Questi diritti possono essere esercitati gratuitamente (salvo abuso manifestamente infondato o eccessivo, nel qual caso può essere applicato un modesto costo ai sensi del GDPR). Ci impegneremo a dare seguito alle Sue richieste nel più breve tempo possibile e al più tardi entro 1 mese dal ricevimento. In caso di richiesta complessa o multipla, tale termine potrebbe essere prorogato di ulteriori 2 mesi, ma in tal caso Ne daremmo comunicazione. Infine, se ritiene, dopo averci contattato, che i Suoi diritti non siano rispettati, ha il diritto di presentare un reclamo all’autorità di protezione dei dati del Suo paese. Per gli utenti in Francia si tratta della CNIL. La incoraggiamo tuttavia a contattarci prima, affinché possiamo trovare una soluzione amichevole al Suo problema, poiché prendiamo la riservatezza molto sul serio e faremo del nostro meglio per risolvere qualsiasi questione. Considerazioni internazionali: questi diritti si applicano a tutti i nostri utenti, che risiedano nell’Unione europea o altrove, nella misura in cui riguardano i Suoi dati personali. Se si trova al di fuori dell’UE, altre normative locali in materia di privacy possono inoltre riconoscerLe diritti specifici. Délice Bar si impegna a rispettare le disposizioni di legge locali applicabili oltre al GDPR. Non esiti a interpellarci se desidera esercitare un diritto particolare previsto dalla legge del Suo paese: faremo il necessario per darvi seguito quando applicabile.

8. Trattamento dei cookie

Un cookie è un piccolo file di testo che il nostro sito (o un servizio di terzi) può depositare sul disco rigido del Suo dispositivo (computer, smartphone…) durante la Sua visita. I cookie ci aiutano a riconoscerLa, a memorizzare le Sue preferenze o il Suo carrello e, in generale, a migliorare la Sua esperienza online. Alcuni cookie sono inoltre utilizzati a fini statistici o pubblicitari. Alla Sua prima visita sul nostro sito, un banner La informa dell’utilizzo dei cookie e La invita a indicare le Sue preferenze. Può accettare tutti i cookie, rifiutarli (tranne quelli strettamente necessari) o configurarli singolarmente. La Sua scelta sarà salvata e potrà essere modificata in qualsiasi momento (tramite il link “Cookie” o le impostazioni del Suo browser). Ecco le categorie di cookie che utilizziamo:

Cookie necessari al funzionamento del sito – Questi cookie sono indispensabili per navigare sul nostro sito e usufruire delle sue funzionalità di base (ad esempio conservare il contenuto del Suo carrello, mantenere la Sua sessione connessa o adattare la visualizzazione alla lingua da Lei scelta). Senza questi cookie, il sito non potrebbe funzionare correttamente. Per questo motivo sono esentati dal consenso.
Cookie di preferenza – Servono a memorizzare le Sue scelte o impostazioni personali (ad esempio la Sua preferenza di lingua se il nostro sito è multilingue) per migliorare la Sua esperienza.
Cookie statistici (analitici) – Questi cookie raccolgono informazioni sul modo in cui i visitatori utilizzano il nostro sito (ad es. pagine visitate, durata della visita, percorsi di navigazione, eventuali errori). Utilizziamo questi dati per capire cosa piace o crea problemi sul nostro sito e per migliorarlo continuamente. Per effettuare queste analisi ci avvaliamo di Google Analytics, che deposita i propri cookie. Abbiamo configurato questi cookie in modo che raccolgano dati in forma anonimizzata per quanto possibile (ad esempio troncando l’indirizzo IP). Questi cookie saranno depositati solo se vi acconsente esplicitamente tramite il banner dei cookie. Se li rifiuta, la Sua visita non sarà considerata nelle nostre statistiche di audience e ciò non influirà sulla Sua esperienza sul sito.
Cookie di marketing e social network – (se del caso) Si tratta di cookie utilizzati per proporLe contenuti pubblicitari mirati in base ai Suoi interessi o per facilitare la condivisione sui social network. Ad esempio, se diffondessimo pubblicità su altri siti, potrebbero essere utilizzati cookie di partner pubblicitari (come Google Ads, Facebook Pixel, ecc.) per misurare l’efficacia delle nostre campagne ed evitarLe di vedere pubblicità che non La riguardano. Allo stesso modo, se interagisce con i pulsanti di condivisione verso i social network presenti sul nostro sito, queste piattaforme possono depositare cookie. Attualmente Délice Bar non utilizza cookie pubblicitari e non integra moduli di social network che condividano i Suoi dati con tale mezzo, ma se ciò dovesse cambiare aggiorneremmo questa sezione e raccoglieremmo preventivamente il Suo consenso.

Rimane Lei a decidere in materia di cookie. Può in qualsiasi momento eliminare o bloccare i cookie configurando il Suo browser (la maggior parte dei browser consente di rifiutare tutti i cookie o solo alcuni cookie di terze parti). Tuttavia, tenga presente che, se blocca i cookie necessari, alcune parti del sito potrebbero non funzionare correttamente (ad esempio non sarà più possibile aggiungere un articolo al carrello). Se ha domande, può anche scriverci (vedere la sezione Contatto). (In sintesi: utilizziamo i cookie soprattutto per far funzionare il sito e per capire come lo utilizza, mai per sorvegliarLa individualmente. Può controllare in qualsiasi momento l’uso di questi traccianti.)

9. Misure di sicurezza

Délice Bar adotta misure di sicurezza tecniche e organizzative per proteggere i Suoi dati personali da qualsiasi accesso non autorizzato, uso improprio, perdita o divulgazione indebita. Prendiamo la sicurezza sul serio e, sebbene nessun sistema possa garantire un rischio zero, ci impegniamo a mettere in atto elevati standard di protezione. Ecco alcune delle misure in vigore:

Crittografia SSL/TLS: il nostro sito internet è protetto da un certificato SSL. Ciò significa che tutte le informazioni scambiate tra il Suo browser e il nostro sito sono crittografate in transito. Può verificarlo tramite il piccolo lucchetto visualizzato nella barra degli indirizzi del Suo browser.
Archiviazione sicura: i dati che ci affida sono conservati su server sicuri, protetti da firewall e altri dispositivi di protezione. Ci assicuriamo che i nostri fornitori di hosting e i nostri partner applichino standard di sicurezza industriali per impedire intrusioni o fughe di dati.
Controllo degli accessi: internamente, l’accesso ai Suoi dati personali è rigorosamente limitato alle persone che ne hanno bisogno per effettuare i trattamenti (ad esempio il servizio clienti che gestisce i Suoi ordini o le Sue richieste). Queste persone sono soggette a un rigoroso obbligo di riservatezza. Qualsiasi accesso sospetto o non autorizzato alle Sue informazioni sarebbe oggetto di un’indagine immediata.
Test e aggiornamenti: i nostri sistemi e siti web sono regolarmente aggiornati con le ultime patch di sicurezza. Effettuiamo backup regolari dei dati essenziali per prevenire qualsiasi perdita in caso di incidente tecnico. Inoltre, possiamo effettuare audit o test di sicurezza occasionali per individuare eventuali vulnerabilità e correggerle.
Sensibilizzazione: formiamo e sensibilizziamo i nostri dipendenti e partner alla protezione dei dati e alle buone pratiche di sicurezza (ad esempio uso di password robuste, attenzione al phishing, ecc.), al fine di creare una cultura interna della riservatezza e della sicurezza delle informazioni.

In caso di violazione dei dati personali (ad esempio accesso illecito ai nostri database) suscettibile di comportare un rischio elevato per i Suoi diritti e le Sue libertà, Le daremo comunicazione nel più breve tempo possibile, conformemente ai requisiti di legge. Notificheremo inoltre tale violazione alla CNIL se la legge lo impone. Anche se facciamo tutto il possibile per proteggere i Suoi dati, è importante che anche Lei adotti precauzioni per proteggersi online. Scelga una password sufficientemente robusta per il Suo account e non la condivida, diffidi delle e-mail sospette (non Le chiederemo mai la Sua password via e-mail, ad esempio) e si assicuri di navigare sul nostro sito tramite una connessione sicura. La sicurezza dei dati è responsabilità di tutti!

10. Trasferimenti internazionali di dati

Dove sono conservati i Suoi dati? Délice Bar è un’impresa con sede in Francia e la maggior parte dei Suoi dati è ospitata nell’Unione europea. Tuttavia, nell’ambito dell’utilizzo di alcuni dei nostri strumenti o servizi di terze parti sopra menzionati, è possibile che alcuni dati siano trasferiti al di fuori dello Spazio economico europeo (SEE). In particolare:

Lo strumento di e-mailing ConvertKit e alcuni servizi di Google (Analytics, Forms) sono forniti da società statunitensi, pertanto è possibile che le informazioni (ad es. il Suo indirizzo e-mail per ConvertKit o i dati di navigazione per Google Analytics) siano conservate o trattate su server situati negli Stati Uniti o in altri paesi al di fuori dell’UE.
Allo stesso modo, il nostro fornitore di pagamenti Stripe è una società internazionale. Se effettua un pagamento con carta, i dati associati a tale pagamento possono transitare attraverso le infrastrutture globali di Stripe. Tuttavia, per i clienti europei, Stripe utilizza in linea di principio entità e server situati in Europa (Stripe ha la propria entità europea in Irlanda), il che limita i trasferimenti al di fuori dell’UE. È tuttavia possibile che alcuni dati tecnici o di assistenza siano consultati dagli Stati Uniti (ad es. per la prevenzione delle frodi o l’assistenza tecnica), a condizioni rigorose di protezione.

Il nostro impegno: quando dobbiamo trasferire i Suoi dati al di fuori dell’UE, ci assicuriamo che ciò avvenga nel rispetto della normativa vigente. Concretamente, ciò significa che trasferiamo i Suoi dati verso un paese terzo solo se:

Il paese in questione beneficia di una decisione di adeguatezza della Commissione europea, che riconosce che offre un livello di protezione dei dati equivalente a quello dell’UE, oppure
Il fornitore ha predisposto garanzie adeguate per disciplinare il trasferimento, ad esempio la sottoscrizione di Clausole contrattuali tipo approvate dalla Commissione europea o l’adesione a norme vincolanti d’impresa, oppure
Si applica una deroga prevista dall’articolo 49 del GDPR (ad es. il Suo consenso esplicito al trasferimento, oppure il trasferimento è necessario all’esecuzione del contratto concluso con Lei, come per spedire un ordine all’estero).

Nel caso di fornitori come Google, Stripe o ConvertKit, sono state sottoscritte Clausole contrattuali tipo (CCT) tra i nostri partner e noi (o integrate nelle loro condizioni di utilizzo) per coprire tali trasferimenti. Queste CCT obbligano il destinatario situato al di fuori dell’UE a conformarsi agli standard di protezione dei dati dell’UE.

Contatto

Per qualsiasi domanda riguardante questa Informativa sulla privacy o per esercitare i Suoi diritti, può contattarci:

Via e-mail: contact@delicebar.fr

Ci impegniamo a rispondere a tutte le Sue richieste nel più breve tempo possibile.

Fatto a Nizza, Francia, il 27 maggio 2025

Per Délice Bar,