Informativa sulla privacy

In vigore dal 1 novembre 2026

Teniamo molto alla protezione dei dati personali. Trattiamo solo i dati di cui abbiamo bisogno per evadere gli ordini e gestire il negozio e non vendiamo mai i dati a nessuno. Utilizziamo i dati per misurare le visite e a fini pubblicitari solo se l’utente presta il proprio consenso. Di seguito l’utente trova quali dati trattiamo, per quale motivo, per quanto tempo, a chi li comunichiamo e quali diritti gli spettano ai sensi del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

FreshDeal s.r.o.

Prievidzská 2921/23, 787 01 Šumperk, Repubblica Ceca

Numero di identificazione (IČO): 09697527, iscritta nel Registro delle imprese tenuto dal Tribunale regionale di Ostrava, sezione C, fascicolo 83916

Email: info@huggie.cz

Il titolare gestisce il negozio online Huggie sui siti web www.huggie.cz e www.huggie.eu. Per qualsiasi domanda sulla protezione dei dati o per esercitare i propri diritti, l’utente può contattarci all’indirizzo email sopra indicato. Non abbiamo nominato un responsabile della protezione dei dati (DPO), poiché non vi siamo tenuti per legge.

2. Quali dati trattiamo

Dati di contatto e di consegna – nome e cognome, email, numero di telefono, indirizzo di consegna oppure il punto di ritiro o il locker scelto.
Dati dell’ordine – prodotti ordinati, prezzo, valuta, modalità di spedizione e di pagamento, fattura, comunicazioni relative all’ordine ed eventuali resi o reclami.
Dati di pagamento – stato del pagamento (pagato / non pagato / rimborsato) e identificativo del pagamento. L’utente inserisce i dati della carta direttamente nel gateway di pagamento Stripe; non vediamo né conserviamo mai i numeri delle carte.
Messaggi inviati tramite il modulo di contatto – nome, email, argomento e testo del messaggio, l’eventuale numero d’ordine, nonché l’indirizzo IP e le informazioni sul browser (a protezione da spam e abusi).
Dati tecnici – indirizzo IP, data e ora di accesso e informazioni sul browser nei log del server.
Email per l’avviso «Avvisami quando è disponibile» – solo se l’utente richiede tale avviso.
Dati dei cookie e di tecnologie simili – si veda la sezione 6; cookie analitici e di marketing solo con il consenso dell’utente.

Nel nostro negozio non si crea alcun account né ci si registra: l’utente fornisce i propri dati solo per un determinato ordine.

3. Finalità e base giuridica del trattamento

Evasione dell’ordine ed esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) – ricezione e conferma dell’ordine, pagamento, consegna, comunicazioni con l’utente, resi e reclami. Senza questi dati non possiamo evadere l’ordine.
Adempimento di obblighi di legge (art. 6, par. 1, lett. c) GDPR) – emissione e archiviazione delle fatture e degli altri documenti contabili ai sensi della normativa in materia di contabilità e fiscale, nonché gestione dei reclami ai sensi del codice civile e della normativa a tutela dei consumatori.
Risposta alle richieste inviate tramite il modulo di contatto o via email (art. 6, par. 1, lett. f) GDPR – nostro legittimo interesse a rispondere all’utente; per le richieste precedenti a un acquisto o relative a un ordine, art. 6, par. 1, lett. b) GDPR).
Legittimo interesse (art. 6, par. 1, lett. f) GDPR) – protezione del sito web e del server, protezione dallo spam, prevenzione delle frodi e dell’uso illecito dei metodi di pagamento e tutela dei nostri diritti.
Preselezione del Paese di consegna e della lingua (art. 6, par. 1, lett. f) GDPR) – in base all’indirizzo IP stimiamo il Paese da cui l’utente visita il sito, per preselezionare il Paese di consegna, la valuta e la lingua. Questa verifica avviene direttamente sul nostro server tramite il database offline DB-IP; a tal fine l’indirizzo IP non viene inviato da nessuna parte e il risultato non viene memorizzato in relazione all’utente. L’utente può modificare in qualsiasi momento il Paese e la lingua.
Consenso (art. 6, par. 1, lett. a) GDPR) – invio di un avviso quando un prodotto torna disponibile e cookie analitici e di marketing (si veda la sezione 6). L’utente può revocare il consenso in qualsiasi momento: per gli avvisi scrivendo a info@huggie.cz, per i cookie tramite il link «Impostazioni cookie» nel piè di pagina.

Attualmente non inviamo comunicazioni di marketing (newsletter). Non ha luogo alcun processo decisionale automatizzato che produca effetti giuridici o incida in modo analogo significativamente sull’utente.

4. A chi comunichiamo i dati

Comunichiamo i dati solo nella misura necessaria per la finalità specifica, ai seguenti destinatari e responsabili del trattamento:

Zásilkovna s.r.o. (Packeta) e, a seconda del Paese di destinazione, i suoi vettori partner all’estero (ad es. Hermes, InPost, DPD, BOX NOW, PostNord) – consegna al punto di ritiro, al locker o a domicilio; comunichiamo nome, telefono, email, indirizzo o punto di ritiro e, in caso di contrassegno, l’importo da riscuotere.
Stripe Payments Europe Ltd. (Irlanda) – elaborazione dei pagamenti con carta, Apple Pay e Google Pay. Si veda l’informativa sulla privacy di Stripe.
Google Ireland Ltd. (Irlanda) – Google Analytics 4 e Google Ads, solo con il consenso dell’utente ai cookie.
Meta Platforms Ireland Ltd. (Irlanda) – Meta Pixel e Conversions API, solo con il consenso dell’utente ai cookie di marketing.
Váš Hosting s.r.o. – hosting del sito web e del server su cui sono conservati i dati.
Fornitore del servizio email – invio delle conferme d’ordine, delle fatture e delle altre comunicazioni via email.
Il nostro contabile, se del caso il nostro consulente fiscale, e le autorità pubbliche, ove richiesto dalla legge.

Conserviamo i dati all’interno dell’Unione europea. Google, Meta e Stripe possono trattare i dati anche al di fuori dell’UE/SEE (in particolare negli Stati Uniti); ciò avviene solo in presenza di garanzie adeguate ai sensi del GDPR, sulla base di una decisione di adeguatezza (EU–US Data Privacy Framework) o di clausole contrattuali tipo.

5. Per quanto tempo conserviamo i dati

Dati dell’ordine e relative comunicazioni – per il tempo necessario all’evasione dell’ordine e successivamente per il periodo in cui possono essere esercitati i diritti contrattuali (in particolare i diritti derivanti da vizi della merce e i termini di prescrizione previsti dalla legge), e comunque non oltre 4 anni dalla consegna della merce.
Fatture e altri documenti contabili – 10 anni dalla fine dell’anno in cui sono stati emessi, come previsto dalla normativa in materia di contabilità e fiscale.
Messaggi inviati tramite il modulo di contatto – fino alla gestione della richiesta e successivamente non oltre 24 mesi; l’indirizzo IP e le informazioni sul browser vengono cancellati dopo 90 giorni.
Log del server – di norma non oltre 90 giorni, salvo che siano necessari più a lungo per gestire uno specifico incidente di sicurezza.
Email per l’avviso di disponibilità – fino all’invio dell’avviso o alla revoca del consenso, e comunque non oltre 12 mesi.
Cookie – per il periodo indicato nella tabella della sezione 6.

Decorsi tali termini, cancelliamo o anonimizziamo i dati.

6. Cookie e misurazione

I cookie necessari sono sempre utilizzati, perché senza di essi il negozio non può funzionare (carrello, cassa, scelta della lingua e decisione dell’utente in materia di cookie). I cookie di preferenza memorizzano la valuta e il Paese di consegna scelti. Questi cookie non richiedono il consenso. In caso di pagamento con carta, Stripe e la mappa dei punti di ritiro Packeta possono utilizzare propri cookie necessari al loro funzionamento.

I cookie analitici e di marketing vengono utilizzati solo se l’utente presta il consenso tramite il banner dei cookie (base giuridica: consenso, art. 6, par. 1, lett. a) GDPR):

Analitici – Google Analytics 4 (Google Ireland Ltd.): statistiche su visite e acquisti, che ci permettono di capire come viene utilizzato il sito.
Marketing – Meta Pixel (Meta Platforms Ireland Ltd.) e Google Ads (Google Ireland Ltd.): misurazione dell’efficacia degli annunci e visualizzazione di annunci alle persone che hanno visitato il nostro sito. Se l’utente acconsente ai cookie di marketing, al completamento di un ordine inviamo inoltre a Meta dal nostro server, tramite la Conversions API, informazioni sull’acquisto (valore dell’ordine, prodotti) insieme ai dati di contatto in forma crittografata mediante hash (email, telefono, nome, CAP), affinché l’acquisto possa essere attribuito a un annuncio. Senza il consenso dell’utente ai cookie di marketing, questi dati non vengono inviati a Meta.

Cookie	Finalità	Durata	Tipo
hgs	sessione – contenuto del carrello e avanzamento nella cassa	30 giorni	necessario
lp	lingua del sito memorizzata	1 anno	necessario / di preferenza
cur	valuta scelta	1 anno	di preferenza
cc	Paese di consegna da un link pubblicitario	1 anno	di preferenza
hg_consent	scelta dell’utente in materia di cookie	6 mesi	necessario
_ga, _ga_*	Google Analytics – distinzione di visitatori e visite	fino a 2 anni	analitico (con consenso)
_gcl_*	Google Ads – misurazione delle conversioni degli annunci	90 giorni	marketing (con consenso)
_fbp, _fbc	Meta – misurazione e targeting degli annunci	90 giorni	marketing (con consenso)

Il consenso è valido per 6 mesi e l’utente può modificarlo o revocarlo in qualsiasi momento tramite il link «Impostazioni cookie» nel piè di pagina. L’utente può inoltre cancellare o bloccare i cookie nelle impostazioni del proprio browser.

7. Diritti dell’utente

In relazione al trattamento dei propri dati personali, l’utente ha il diritto di:

accedere ai propri dati e ottenerne una copia,
ottenere la rettifica dei dati inesatti o incompleti,
ottenere la cancellazione dei dati, se non ci sono più necessari o se sono trattati illecitamente (non possiamo tuttavia cancellare i dati che siamo tenuti a conservare per legge),
ottenere la limitazione del trattamento,
alla portabilità dei dati forniti, in un formato leggibile da dispositivo automatico,
opporsi al trattamento basato sul legittimo interesse,
revocare il consenso, se il trattamento si basa sul consenso (la revoca non pregiudica il trattamento effettuato prima della stessa),
proporre reclamo all’autorità di controllo – l’Ufficio ceco per la protezione dei dati personali (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praga 7, www.uoou.cz – oppure all’autorità di controllo del Paese di residenza dell’utente.

L’utente può esercitare i propri diritti scrivendo a info@huggie.cz. Risponderemo senza ingiustificato ritardo e comunque entro un mese. Per evitare di comunicare i dati alla persona sbagliata, potremmo chiedere all’utente di verificare la propria identità (ad es. scrivendoci dall’indirizzo email utilizzato per l’ordine).

8. Sicurezza e modifiche alla presente informativa

Proteggiamo i dati con adeguate misure tecniche e organizzative: il sito web funziona esclusivamente tramite connessione crittografata (HTTPS), solo le persone autorizzate hanno accesso ai dati e i pagamenti con carta sono elaborati da un gateway di pagamento certificato.

Potremmo aggiornare periodicamente la presente informativa, ad esempio in caso di cambio di fornitori o di introduzione di nuove funzionalità del negozio. La versione aggiornata è sempre disponibile su questa pagina.