Altimalti srl (P.I. e C.F. IT 04249050248), con sede in Piazza Francesco Filippi 18, a - 36063 Marostica (VI), Italia (di seguito, “Vertiga” o il “Titolare”), è il Titolare del trattamento dei dati personali raccolti attraverso il sito www.vertiga.it e il relativo negozio online (i “Servizi”).

Il Titolare può essere contattato per ogni questione relativa ai dati personali all’indirizzo e-mail birra@vertiga.it, al numero di telefono 0424189217 o per posta all’indirizzo della sede. Il negozio opera sulla piattaforma Shopify, che consente l’erogazione dei Servizi. La presente informativa descrive quali dati personali sono trattati, per quali finalità e su quali basi giuridiche, a chi possono essere comunicati, per quanto tempo sono conservati e quali diritti l’interessato può esercitare in occasione della visita del sito, degli acquisti e delle comunicazioni con il Titolare.

In funzione dell’interazione dell’utente con i Servizi, sono trattate le seguenti categorie di dati personali:

Recapiti e dati identificativi: nome e cognome, indirizzo di fatturazione e di
spedizione, numero di telefono, indirizzo e-mail;

• Dati relativi ai pagamenti: i pagamenti sono gestiti direttamente dai prestatori di servizi di pagamento (ad esempio il circuito della carta, PayPal, Apple Pay, Google Pay); il Titolare non conserva i numeri completi delle carte e riceve unicamente la conferma della transazione, la forma di pagamento e gli estremi necessari a contabilità, assistenza e rimborsi;
• Dati dell’account: nome utente, password (conservata in forma protetta), preferenze e impostazioni;
• Dati delle transazioni: articoli visualizzati, aggiunti al carrello o alla lista dei desideri, acquistati, resi o cambiati, e lo storico degli ordini;
• Comunicazioni: il contenuto delle richieste inviate all’assistenza;
• Dati del dispositivo e di utilizzo: indirizzo IP, browser, identificatori del
  dispositivo e informazioni sull’interazione con i Servizi, raccolti anche tramite cookie e tecnologie simili (si veda la Cookie Policy);
• Conferma della maggiore età: dichiarazione di avere compiuto 18 anni, necessaria per l’acquisto di bevande alcoliche.

I dati sono raccolti direttamente presso l’utente (creazione dell’account, ordini, richieste di contatto), automaticamente tramite i Servizi (cookie e tecnologie simili) e presso i fornitori che trattano dati per conto del Titolare. I dati resi anonimi, non riconducibili all’utente, non costituiscono dati personali.

a) Esecuzione del contratto e fornitura dei Servizi (art. 6, par. 1, lett. b, GDPR): gestione dell’ordine e del pagamento, spedizione e consegna – con comunicazione del recapito telefonico al corriere ai soli fini della consegna –, resi, recesso e rimborsi, assistenza clienti, creazione e gestione dell’account, pubblicazione delle recensioni inviate dall’utente.

b) Adempimento di obblighi di legge (art. 6, par. 1, lett. c, GDPR): obblighi contabili e fiscali, verifica del requisito della maggiore età per la vendita di alcolici, riscontro a richieste legittime delle autorità.

c) Marketing diretto previo consenso (art. 6, par. 1, lett. a, GDPR): invio di newsletter e comunicazioni promozionali via e-mail, esclusivamente previo consenso dell’utente, revocabile in ogni momento. Inoltre, ai sensi dell’art. 130, comma 4, del D.Lgs. 196/2003, il Titolare può inviare ai propri clienti comunicazioni e-mail relative a prodotti analoghi a quelli già acquistati, sulla base del proprio legittimo interesse; l’utente può opporsi in qualsiasi momento, anche tramite il collegamento di disiscrizione presente in ogni messaggio.

d) Pubblicità personalizzata e profilazione (art. 6, par. 1, lett. a, GDPR e art. 122 del D.Lgs. 196/2003): raccomandazioni di prodotti e annunci basati sull’attività dell’utente, anche tramite le funzionalità avanzate della piattaforma Shopify, esclusivamente previo consenso espresso tramite il banner cookie e sempre revocabile.

e) Sicurezza e prevenzione delle frodi (art. 6, par. 1, lett. f, GDPR): autenticazione dell’account, protezione dei pagamenti, individuazione e contrasto di attività fraudolente o dannose, sulla base del legittimo interesse del Titolare alla protezione dei Servizi e degli utenti.

f) Tutela dei diritti (art. 6, par. 1, lett. f, GDPR): accertamento, esercizio o difesa di un diritto, anche in sede giudiziaria.

g) Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativo sulla persona dell’interessato (art. 22 GDPR).

I dati personali possono essere comunicati – mai diffusi – alle seguenti categorie di destinatari, per le sole finalità indicate: Shopify, che fornisce la piattaforma del negozio (si veda il punto 5); i prestatori di servizi di pagamento, per la gestione delle transazioni; i corrieri e vettori, per la consegna (incluso il recapito telefonico); i fornitori di servizi informatici, di hosting e di invio e-mail; i professionisti e consulenti amministrativi, fiscali e legali; le pubbliche autorità, quando dovuto per legge. Tali soggetti operano quali responsabili del trattamento ai sensi dell’art. 28 GDPR o quali titolari autonomi. In caso di operazioni societarie straordinarie (ad esempio fusione o cessione d’azienda), i dati potranno essere comunicati ai soggetti coinvolti nei limiti di legge.

Shopify tratta i dati personali relativi all’utilizzo del negozio, di regola, quale responsabile del trattamento per conto del Titolare, al fine di fornire la piattaforma e i servizi connessi; i dati
possono essere trattati anche al di fuori del Paese dell’utente (si veda il punto 6). Per alcune funzionalità avanzate – ad esempio la personalizzazione e gli annunci basati sulle interazioni dell’utente con più negozi che utilizzano Shopify – Shopify agisce quale titolare autonomo del trattamento ed è responsabile di rispondere alle richieste di esercizio dei diritti relative a tali usi. Maggiori informazioni sono disponibili Informativa sulla privacy dei consumatori di Shopify e nel Link Portale sulla privacy di Shopify.

Alcuni fornitori (inclusa Shopify) possono trattare i dati al di fuori dello Spazio Economico Europeo, in particolare in Canada e negli Stati Uniti. In tali casi il trasferimento avviene nel rispetto degli artt. 44 e seguenti del GDPR: sulla base di una decisione di adeguatezza della Commissione europea – per gli Stati Uniti, il Data Privacy Framework UE-USA, per i fornitori certificati – ovvero, in mancanza, delle Clausole Contrattuali Tipo approvate dalla Commissione, con misure supplementari ove necessarie.
Copia delle garanzie applicate può essere richiesta ai recapiti indicati al punto 1.

I dati sono conservati per il tempo necessario alle finalità per cui sono raccolti e, in particolare: i dati relativi agli ordini e la documentazione contabile e fiscale, per dieci anni; i dati contrattuali, per il termine di prescrizione dei diritti, ai fini di eventuale accertamento, esercizio o difesa in giudizio; i dati dell’account, fino alla sua cancellazione, salvi i predetti termini; i dati trattati per finalità di marketing, fino alla revoca del consenso o all’opposizione dell’interessato; i dati di navigazione, per i tempi indicati nella Cookie Policy. Decorsi tali termini, i dati sono cancellati o resi anonimi.

Il conferimento dei dati indicati come necessari in fase di ordine o di registrazione è indispensabile per la conclusione e l’esecuzione del contratto: in mancanza, non sarà possibile dare corso all’acquisto. Il conferimento dei dati per finalità di marketing e profilazione è invece facoltativo e l’eventuale rifiuto non pregiudica in alcun modo la possibilità di acquistare.

I Servizi sono riservati a chi ha compiuto 18 anni, trattandosi di vendita di bevande alcoliche, e il Titolare non raccoglie consapevolmente dati personali di minori. Il genitore o tutore che ritenga che un minore abbia fornito propri dati personali può contattare il Titolare ai recapiti indicati al punto 1 per ottenerne la cancellazione.

L’interessato ha il diritto di: ottenere l’accesso ai propri dati personali e alle informazioni sul trattamento (art. 15 GDPR); ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16); ottenere la cancellazione dei dati, nei casi previsti (art. 17); ottenere la limitazione del trattamento (art. 18); ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e
trasmetterli a un altro titolare (art. 20); opporsi al trattamento fondato sul legittimo interesse e, in ogni momento e senza necessità di motivazione, al trattamento per finalità di marketing diretto (art. 21); revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento
anteriore alla revoca (art. 7).

I diritti possono essere esercitati scrivendo a birra@vertiga.it o ai recapiti indicati al punto 1; a tutela dell’interessato, il Titolare potrà richiedere la verifica dell’identità del richiedente e fornirà riscontro nei termini di legge. L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia n. 11 – 00187 Roma; www.garanteprivacy.it), ai sensi dell’art. 77 GDPR, o, se residente in un altro Stato dello Spazio Economico Europeo, all’autorità di controllo locale (elenco su edpb.europa.eu).

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali (art. 32 GDPR), tra cui la cifratura delle comunicazioni tramite protocolli TLS, il controllo degli accessi e gli standard di sicurezza della piattaforma e dei circuiti di pagamento (PCI-DSS).
Si raccomanda all’utente di custodire con cura le credenziali del proprio account e di non condividerle con terzi.

L’utilizzo di cookie e di altri strumenti di tracciamento – incluse le modalità di prestazione, rifiuto e revoca del consenso tramite il banner e il pannello delle preferenze – è descritto nella Cookie
Policy disponibile sul sito, resa ai sensi dell’art. 122 del D.Lgs. 196/2003 e delle Linee guida del Garante del 10 giugno 2021.

I Servizi possono contenere collegamenti a siti o piattaforme di terzi, ai quali la presente informativa non si applica; si invita l’utente a consultare le rispettive informative privacy. Il Titolare non risponde delle pratiche di trattamento adottate da tali soggetti.

La presente informativa può essere aggiornata per riflettere modifiche normative, organizzative o dei Servizi. La versione vigente è quella pubblicata sul sito con la relativa data di aggiornamento; le
modifiche sostanziali saranno portate a conoscenza degli utenti con modalità adeguate.