Informativa sulla privacy

Ultimo aggiornamento: 6 maggio 2026

La presente informativa sulla privacy ha lo scopo di informare gli utenti del sito capote2verre.com e i clienti della SAS Capote2Verre (di seguito «noi», «nostro», «Capote2Verre») sulle modalità di raccolta e di trattamento dei loro dati personali, in conformità al Regolamento (UE) 2016/679 del 27 aprile 2016 (GDPR) e alla legge n. 78-17 del 6 gennaio 1978, come modificata (legge «Informatique et Libertés»).

La presente informativa è distinta dalle nostre Note legali, dalle Condizioni generali di vendita e dall'Informativa sui cookie.

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è:

SAS CAPOTE2VERRE
RCS Evry 914 999 024
43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray, Francia
Email: contact@capote2verre.com
Telefono: 07 45 11 47 00

2. Punto di contatto per il GDPR

Per qualsiasi domanda relativa alla protezione dei tuoi dati personali o per esercitare i tuoi diritti:

Email: contact@capote2verre.com
Posta: SAS Capote2Verre, all'attenzione del referente per i dati personali, 43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray.

La SAS Capote2Verre non è tenuta a designare un Responsabile della protezione dei dati (DPO) ai sensi dell'articolo 37 del GDPR, poiché la sua attività non rientra né nel monitoraggio regolare e sistematico su larga scala né nel trattamento su larga scala di categorie particolari di dati.

3. Dati raccolti e finalità

3.1 Dati dell'ordine e dell'account cliente (B2C e B2B)

Categorie di dati: appellativo, cognome, nome, email, telefono, indirizzo postale di consegna e di fatturazione, ragione sociale e SIRET (B2B), prodotti ordinati, importo, data, cronologia degli ordini.

Capote2Verre non conserva alcun dato bancario completo. I pagamenti con carta sono trattati da Shopify Payments (Stripe), gli addebiti diretti SEPA e i bonifici B2B da Qonto.

Finalità: esecuzione del contratto di vendita, gestione dell'ordine, consegna, fatturazione, assistenza post-vendita, gestione contabile.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e obbligo legale contabile (art. 6, par. 1, lett. c GDPR).
Periodo di conservazione: 3 anni dall'ultimo contatto per la gestione commerciale (raccomandazione della CNIL), 10 anni per i documenti contabili (art. L.123-22 del Code de commerce, Codice di commercio francese).

3.2 Dati di prospezione commerciale B2B

Categorie di dati: cognome, nome, funzione, email professionale, telefono professionale, ragione sociale, dati provenienti da fonti pubbliche (LinkedIn, Pappers, siti istituzionali, registri pubblici delle imprese), cronologia delle interazioni (chiamate, appuntamenti, scambi di email).

Finalità: prospezione commerciale presso persone giuridiche (enti locali, gendarmeria, ARS, associazioni di prevenzione, imprese).
Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR), in conformità alle linee guida della CNIL sulla prospezione B2B. L'email professionale di un dirigente o di un dipendente può essere utilizzata a fini di prospezione in relazione alla sua funzione senza consenso preventivo, a condizione di indicare l'origine dei dati e di offrire un semplice diritto di opposizione.
Periodo di conservazione: 3 anni dall'ultimo contatto o dall'ultima azione positiva del potenziale cliente.

3.3 Dati di comunicazione e assistenza

Categorie di dati: contenuto delle email scambiate tramite contact@capote2verre.com, richieste inviate tramite il modulo di contatto.

Finalità: gestione della tua richiesta, assistenza clienti, controllo della qualità.
Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) o esecuzione di misure precontrattuali (art. 6, par. 1, lett. b).
Periodo di conservazione: 3 anni dall'ultimo scambio.

3.4 Dati della newsletter e del marketing diretto

Se ti iscrivi alla nostra newsletter o spunti l'opt-in marketing al momento dell'ordine: email, nome (facoltativo), interessi dedotti.

Finalità: invio di comunicazioni di marketing, newsletter, offerte commerciali.
Base giuridica: consenso (art. 6, par. 1, lett. a GDPR) per i potenziali clienti B2C; legittimo interesse o consenso per i clienti esistenti su prodotti analoghi (art. L.34-5 del CPCE).
Periodo di conservazione: fino alla revoca del consenso o 3 anni di inattività.

3.5 Dati di navigazione e cookie

Consulta la nostra sezione Cookie qui sotto e le impostazioni dei cookie accessibili dal banner del consenso.

4. Destinatari e responsabili del trattamento

I tuoi dati possono essere comunicati ai seguenti destinatari, strettamente necessari per l'esecuzione delle finalità descritte:

Responsabile del trattamento	Finalità	Ubicazione	Garanzie
Shopify International Ltd	Hosting del negozio e-commerce, gestione del catalogo	Irlanda (UE) + server in Canada/USA	Clausole contrattuali tipo + DPF
Shopify Payments / Stripe Payments Europe Ltd	Trattamento dei pagamenti con carta	Irlanda (UE) + USA	DPF + CCT
Qonto (Olinda SA)	Bonifici e addebiti diretti SEPA B2B	Francia (UE)	GDPR applicabile
Sendinblue/Brevo SAS	Invio di email transazionali e di marketing	Francia (UE)	GDPR applicabile
Shopify Email	Email transazionali e di marketing native	UE + USA	DPF + CCT
Google LLC (Google Analytics 4)	Misurazione dell'audience	USA	DPF + CCT, previo consenso, IP anonimizzato
Meta Platforms Ireland Ltd (Meta Pixel)	Misurazione pubblicitaria e retargeting	Irlanda (UE) + USA	DPF + CCT, previo consenso
TikTok Information Technologies UK Ltd (TikTok Pixel)	Misurazione pubblicitaria e retargeting	UE + USA + Singapore	CCT, previo consenso
La Poste / Colissimo	Consegna degli ordini	Francia/UE	GDPR applicabile
Airtable Inc.	Gestione interna della relazione con i clienti (CRM)	USA	DPF + CCT
AGE Conseils	Tenuta della contabilità e consulenza contabile	Francia (UE)	Contratto con il responsabile del trattamento, art. 28 GDPR

Nessun dato personale viene venduto, affittato o ceduto a terzi a fini commerciali senza il tuo consenso esplicito.

5. Trasferimenti al di fuori dell'Unione europea

Alcuni dei nostri responsabili del trattamento trattano i dati dagli Stati Uniti o da paesi al di fuori dell'UE (Stripe, Google, Meta, TikTok, Airtable). Questi trasferimenti sono disciplinati da:

• Il Data Privacy Framework (DPF), approvato dalla decisione di adeguatezza della Commissione europea del 10 luglio 2023, quando il responsabile del trattamento vi aderisce;
• Le Clausole contrattuali tipo (CCT) approvate dalla Commissione europea (decisione 2021/914), in aggiunta o in sostituzione;
• Le misure supplementari successive alla sentenza Schrems II: crittografia, pseudonimizzazione, transfer impact assessment (TIA).

Puoi ottenere una copia delle garanzie applicabili con una semplice richiesta a contact@capote2verre.com.

6. Cookie

Il sito capote2verre.com utilizza i cookie per garantire il proprio corretto funzionamento, misurarne l'audience e personalizzare i contenuti. Quando accedi al sito, un banner ti permette di accettare, rifiutare o personalizzare i cookie installati.

Cookie strettamente necessari (esenti da consenso)

• _session_id, _shopify_visit, _shopify_uniq, _secure_session_id, cart, storefront_digest: cookie funzionali di Shopify, indispensabili per la navigazione e per il carrello degli acquisti.

Cookie di misurazione dell'audience (consenso richiesto)

• Google Analytics 4 (Google LLC): misurazione delle visite, finalità analitica. Durata: 13 mesi al massimo.

Cookie pubblicitari e dei social network (consenso richiesto)

• Meta Pixel (Facebook, Instagram): misurazione pubblicitaria e retargeting.
• TikTok Pixel: misurazione pubblicitaria e retargeting.

Puoi modificare le tue scelte in qualsiasi momento facendo clic sul link «Gestisci i miei cookie» accessibile dal piè di pagina del sito. La durata di conservazione del tuo consenso (o rifiuto) è di 6 mesi al massimo, in conformità alle raccomandazioni della CNIL.

7. I tuoi diritti

In conformità agli articoli da 15 a 22 del GDPR, hai i seguenti diritti sui tuoi dati personali:

• Diritto di accesso (art. 15): ottenere la conferma che i tuoi dati sono trattati e riceverne una copia;
• Diritto di rettifica (art. 16): correggere dati inesatti o incompleti;
• Diritto alla cancellazione (art. 17), detto anche «diritto all'oblio»;
• Diritto alla limitazione del trattamento (art. 18);
• Diritto alla portabilità (art. 20): ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico;
• Diritto di opposizione (art. 21), in particolare al trattamento a fini di prospezione commerciale, in qualsiasi momento e senza spese;
• Diritto di revocare il consenso in qualsiasi momento, quando questo costituisce la base giuridica del trattamento, senza pregiudicare il trattamento effettuato in precedenza;
• Diritto di definire direttive relative alla sorte dei tuoi dati dopo la tua morte (legge Informatique et Libertés, art. 85).

Come esercitare i tuoi diritti

Invia la tua richiesta, accompagnata da un documento di identità (solo in caso di ragionevole dubbio sulla tua identità, in conformità all'art. 12, par. 6 del GDPR), a:

• Email: contact@capote2verre.com
• Posta: SAS Capote2Verre, Referente per i dati personali, 43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray.

Ti risponderemo entro un mese dal ricevimento della tua richiesta, prorogabile di due mesi in caso di complessità (art. 12, par. 3 del GDPR).

Reclamo alla CNIL

Se ritieni, dopo averci contattato, che i tuoi diritti non siano rispettati, puoi presentare un reclamo alla Commission Nationale de l'Informatique et des Libertés (CNIL):

• Online: https://www.cnil.fr/fr/plaintes
• Per posta: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi, modifiche, divulgazioni o distruzioni non autorizzati (art. 32 del GDPR):

• Crittografia HTTPS su tutto il sito;
• Hosting presso Shopify, certificato PCI-DSS livello 1 e SOC 2;
• Controllo degli accessi ai dati riservato ai soli collaboratori autorizzati;
• Sensibilizzazione dei collaboratori e degli apprendisti alla riservatezza;
• Impegno contrattuale di riservatezza di tutti i nostri responsabili del trattamento ai sensi dell'art. 28 del GDPR.

In caso di violazione dei dati che possa comportare un rischio per i tuoi diritti e le tue libertà, ci impegniamo a notificarla alla CNIL entro 72 ore e a informarti il prima possibile (artt. 33 e 34 del GDPR).

9. Minori

Gli ordini online sono riservati alle persone maggiorenni (18 anni compiuti) o ai minori in possesso dell'autorizzazione dei genitori. Non raccogliamo consapevolmente dati riguardanti minori di 15 anni (soglia del consenso digitale in Francia ai sensi dell'art. 8 del GDPR e dell'art. 45 della legge 78-17). Il titolare della responsabilità genitoriale può contattarci all'indirizzo contact@capote2verre.com per chiedere la cancellazione dei dati.

10. Modifiche

La presente informativa può essere modificata per tener conto di evoluzioni legislative, giurisprudenziali, tecniche o organizzative. La versione applicabile è quella in vigore alla data della tua visita.

Per qualsiasi domanda: contact@capote2verre.com