CRIBAR SRL
Informativa sul trattamento dei dati personali
Informativa resa ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) per il sito svapocafe.it, il negozio professionale 44flavour.it/shop e i relativi servizi online.
Ultimo aggiornamento: 1 settembre 2026
Indice
- Titolare del trattamento
- Ambito e persone interessate
- Dati trattati
- Finalità e basi giuridiche
- Dati obbligatori e facoltativi
- Categorie di destinatari
- Trasferimenti fuori dallo SEE
- Tempi di conservazione
- Cookie e strumenti analoghi
- Newsletter e comunicazioni
- Decisioni automatizzate
- Sicurezza
- Diritti dell’interessato
- Shop professionale e minori
- Aggiornamenti dell’informativa
1. Titolare del trattamento
Il titolare del trattamento è:
CRIBAR SRLP. IVA e C.F. 01436400111
Sede legale: Via Aurelia 91, 19033 Castelnuovo Magra (SP), Italia
Sede operativa: Via Variante Cisa 33, 19038 Sarzana (SP), Italia
E-mail per l’esercizio dei diritti e le questioni privacy: privacy@44flavour.it
E-mail per richieste commerciali e di servizio: contatti@44flavour.it
2. Ambito e persone interessate
La presente informativa riguarda:
- i visitatori delle pagine del sito istituzionale 44flavour.it e dello shop;
- le persone che inviano richieste tramite e-mail o moduli di contatto, anche con allegati;
- i titolari, rappresentanti, dipendenti e referenti di imprese che chiedono l’abilitazione allo shop professionale;
- gli utenti registrati, i clienti e le persone indicate come referenti di fatturazione o consegna;
- gli iscritti alla newsletter e chi esprime preferenze relative ai cookie.
Lo shop è rivolto a operatori professionali autorizzati. Anche quando il cliente è una società o un’impresa, i dati del suo legale rappresentante, titolare, dipendente o referente sono dati personali e vengono trattati secondo questa informativa.
3. Dati trattati
| Categoria | Esempi |
|---|---|
| Dati di navigazione e sicurezza | Indirizzo IP, data e ora, pagine richieste, tipo di browser e dispositivo, identificativi di sessione, log tecnici, errori, eventi di sicurezza e dati raccolti tramite cookie o tecnologie analoghe. |
| Dati di contatto e richieste | Nome, cognome, azienda, ruolo, indirizzo e-mail, numero di telefono, contenuto del messaggio ed eventuali allegati inviati. |
| Dati dell’account | Titolo, nome, cognome, e-mail, credenziali di autenticazione, azienda, codice fiscale, partita IVA, PEC, codice destinatario SDI, indirizzi, recapiti e data di nascita, ove conferita o necessaria. |
| Dati di verifica professionale | Visura camerale, licenza o autorizzazione ADM, numero dell’esercizio di vicinato, numero ordinale e altri dati o documenti necessari per verificare identità, maggiore età e requisiti richiesti per l’abilitazione allo shop. |
| Dati relativi a ordini e rapporti commerciali | Prodotti, quantità, prezzi, sconti, storico degli ordini, dati di fatturazione e spedizione, stato del pagamento e della consegna, resi, reclami, assistenza e comunicazioni di servizio. |
| Dati di pagamento | Metodo scelto, importo, esito e riferimenti della transazione. Quando il pagamento avviene su una pagina esterna del prestatore di pagamento, CRIBAR SRL non riceve normalmente il numero completo della carta né i relativi codici di sicurezza. |
| Dati per comunicazioni promozionali | Indirizzo e-mail, data e modalità del consenso, preferenze, iscrizione e disiscrizione dalla newsletter. |
CRIBAR SRL non richiede, tramite il sito, categorie particolari di dati personali quali dati sanitari, biometrici, opinioni politiche o convinzioni religiose. Si invita pertanto a non inserirli nei messaggi o negli allegati, salvo che siano strettamente necessari e richiesti da una specifica norma o procedura.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Consentire la navigazione, mantenere le sessioni, prevenire abusi, proteggere sito, account e sistemi, diagnosticare errori e garantire continuità del servizio. | Legittimo interesse di CRIBAR SRL alla sicurezza e al corretto funzionamento dei propri sistemi, art. 6, par. 1, lett. f) GDPR; adempimento degli obblighi di sicurezza applicabili, art. 6, par. 1, lett. c) GDPR. |
| Rispondere a richieste di informazioni, contatto, assistenza, preventivo, produzione conto terzi, private label o collaborazione commerciale. | Esecuzione di misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b) GDPR; legittimo interesse a gestire le comunicazioni professionali, art. 6, par. 1, lett. f) GDPR. |
| Creare e amministrare l’account, autenticare l’utente e verificare i requisiti professionali, le autorizzazioni e l’idoneità all’accesso allo shop. | Misure precontrattuali ed esecuzione del contratto, art. 6, par. 1, lett. b) GDPR; obblighi di legge applicabili, art. 6, par. 1, lett. c) GDPR; legittimo interesse a riservare la vendita ai soggetti abilitati, art. 6, par. 1, lett. f) GDPR. |
| Gestire carrello, ordini, pagamenti, spedizioni, consegne, resi, garanzie, reclami e assistenza post-vendita. | Esecuzione del contratto, art. 6, par. 1, lett. b) GDPR. |
| Emettere e conservare documenti fiscali e contabili, adempiere agli obblighi amministrativi, tributari, doganali e di settore e rispondere alle autorità competenti. | Adempimento di obblighi legali, art. 6, par. 1, lett. c) GDPR. |
| Prevenire frodi, contestare utilizzi illeciti, recuperare crediti, accertare, esercitare o difendere diritti. | Legittimo interesse di CRIBAR SRL, art. 6, par. 1, lett. f) GDPR; obblighi di legge, ove applicabili. |
| Inviare newsletter, novità, offerte e altre comunicazioni promozionali. | Consenso facoltativo e revocabile, art. 6, par. 1, lett. a) GDPR. |
| Utilizzare cookie analitici non assimilabili ai tecnici, cookie di marketing o altri strumenti non necessari e caricare contenuti esterni che comportano tracciamento. | Consenso facoltativo e revocabile, art. 6, par. 1, lett. a) GDPR e art. 122 del Codice Privacy. |
5. Dati obbligatori e facoltativi
I dati e i documenti contrassegnati come obbligatori durante la registrazione o l’acquisto sono necessari per valutare la richiesta di abilitazione, concludere ed eseguire il rapporto commerciale, consegnare i prodotti ed emettere i documenti fiscali. Il mancato conferimento può impedire la creazione o l’abilitazione dell’account, l’evasione dell’ordine o la risposta alla richiesta.
L’iscrizione alla newsletter e il consenso ai cookie non necessari sono invece facoltativi. Il loro rifiuto o la loro revoca non impediscono l’accesso alle funzioni essenziali del sito e dello shop.
6. Categorie di destinatari
I dati possono essere trattati dal personale e dai collaboratori di CRIBAR SRL espressamente autorizzati, nei limiti delle rispettive mansioni, e possono essere comunicati, quando necessario, alle seguenti categorie di soggetti:
- fornitori di servizi informatici, hosting, cloud, posta elettronica, manutenzione, sicurezza e continuità operativa;
- prestatori di servizi di pagamento, istituti bancari e soggetti coinvolti nella gestione delle transazioni;
- trasportatori, corrieri e operatori logistici;
- commercialisti, consulenti fiscali, legali e altri professionisti incaricati;
- fornitori di servizi di comunicazione e newsletter, limitatamente agli utenti che hanno prestato il relativo consenso;
- autorità amministrative, fiscali, doganali, giudiziarie o di controllo e altri soggetti ai quali la comunicazione sia obbligatoria per legge.
I soggetti che trattano dati per conto di CRIBAR SRL operano sulla base di un contratto o altro atto conforme all’art. 28 GDPR, quando richiesto. CRIBAR SRL non vende i dati personali e non li cede a terzi affinché svolgano autonomamente attività promozionali proprie.
7. Trasferimenti fuori dallo Spazio Economico Europeo
Qualora l’utilizzo di un servizio tecnologico comporti il trasferimento o l’accesso ai dati da un Paese esterno allo Spazio Economico Europeo, CRIBAR SRL verifica che il trattamento avvenga nel rispetto del Capo V del GDPR, sulla base di una decisione di adeguatezza, di clausole contrattuali standard, di misure supplementari o di un’altra garanzia prevista dalla normativa. Ulteriori informazioni sulle garanzie applicate possono essere richieste scrivendo a privacy@44flavour.it.
8. Tempi di conservazione
I dati sono conservati per il tempo necessario alle finalità indicate e successivamente cancellati o resi anonimi, salvo obblighi di legge, richieste dell’autorità o necessità di tutela dei diritti.
| Dati o trattamento | Periodo o criterio |
|---|---|
| Log di navigazione, sicurezza ed errori | Di regola fino a 12 mesi; più a lungo solo in presenza di incidenti, accertamenti, richieste dell’autorità o necessità di difesa. |
| Richieste di contatto, preventivo o collaborazione non seguite da un contratto | Fino a 24 mesi dall’ultima comunicazione utile. |
| Domande di registrazione non completate o non approvate | Di regola non oltre 6 mesi dall’abbandono o dal diniego, salvo contestazioni o obblighi di legge. |
| Dati del profilo e dell’account attivo | Per la durata dell’account e del rapporto commerciale. Dopo la chiusura, fino a 24 mesi per gestione amministrativa, sicurezza e possibili contestazioni, salvo i dati soggetti a conservazione legale più lunga. |
| Visure, autorizzazioni e documentazione di verifica professionale | Per il tempo necessario all’abilitazione e alla verifica periodica dei requisiti. Le versioni sostituite sono eliminate quando non più necessarie; dopo la chiusura dell’account, di regola entro 12 mesi, salvo obblighi di legge o controversie. |
| Ordini, fatture, pagamenti, spedizioni e documenti amministrativi | 10 anni dalla formazione del documento o dalla conclusione dell’operazione, salvo termini più lunghi richiesti dalla legge o da un contenzioso. |
| Assistenza, resi e reclami | Di regola 24 mesi dalla chiusura della richiesta; i documenti rilevanti per il contratto, la garanzia o una controversia possono essere conservati più a lungo nei limiti applicabili. |
| Newsletter e comunicazioni promozionali | Fino alla revoca del consenso. La persistenza e l’attualità del consenso vengono riesaminate periodicamente e almeno ogni 24 mesi dall’ultima interazione utile. La prova del consenso e della revoca è conservata per il tempo necessario a dimostrare la conformità e tutelare i diritti. |
| Cookie e preferenze | Per la durata indicata nel pannello “Preferenze cookie” e nella relativa lista aggiornata. |
9. Cookie e strumenti analoghi
Il sito e lo shop utilizzano cookie e tecnologie analoghe. I cookie tecnici, necessari al funzionamento, alla sessione, al carrello, alla sicurezza e alla memorizzazione delle preferenze, possono essere utilizzati senza consenso, fermo l’obbligo di informativa.
Cookie analitici non assimilabili ai tecnici, cookie di marketing, strumenti di profilazione e contenuti esterni che comportano accesso al dispositivo o tracciamento vengono attivati soltanto dopo il consenso dell’utente. Al primo accesso le categorie non necessarie devono essere disattivate per impostazione predefinita.
L’utente può accettare, rifiutare o scegliere le singole categorie e può modificare successivamente la propria decisione tramite il comando “Preferenze cookie” disponibile sul sito. Il pannello mostra l’elenco aggiornato dei cookie o strumenti effettivamente utilizzati, la categoria, la finalità, il soggetto che li gestisce e la durata.
I contenuti esterni, come mappe o altri elementi incorporati, devono essere caricati soltanto dopo la scelta dell’utente quando producono tracciamento non necessario. In alternativa viene offerto un collegamento diretto al servizio esterno.
CRIBAR SRL non intende attivare cookie non classificati: eventuali strumenti nuovi devono essere analizzati e correttamente configurati prima dell’attivazione.
10. Newsletter e comunicazioni di servizio
Le e-mail necessarie alla registrazione, all’abilitazione dell’account, alla gestione dell’ordine, al pagamento, alla spedizione, all’assistenza o a modifiche rilevanti del servizio sono comunicazioni di servizio e possono essere inviate senza consenso marketing, perché necessarie al rapporto richiesto.
Newsletter, promozioni e novità commerciali vengono invece inviate soltanto a chi ha selezionato l’apposita casella facoltativa. Il consenso può essere revocato in ogni momento tramite il collegamento di disiscrizione presente nelle comunicazioni o scrivendo a privacy@44flavour.it.
Le newsletter sono inviate senza utilizzare pixel di tracciamento individuale dell’apertura. Qualora in futuro venissero introdotti strumenti di tracciamento delle aperture o dei clic non strettamente necessari, l’informativa verrebbe aggiornata e sarebbe richiesto uno specifico consenso separato e revocabile.
11. Decisioni automatizzate e profilazione
CRIBAR SRL non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo e significativo sull’interessato. L’abilitazione allo shop professionale può comportare controlli sui dati e sui documenti trasmessi, ma la decisione finale è sottoposta a verifica umana.
12. Sicurezza dei dati
CRIBAR SRL adotta misure tecniche e organizzative proporzionate al rischio, tra cui gestione degli accessi per ruolo, protezione degli account, aggiornamento dei sistemi, registrazione delle operazioni rilevanti, protezione della rete, backup, procedure di ripristino, limitazione dell’accesso ai documenti e istruzioni al personale autorizzato. Per ragioni di sicurezza, i dettagli tecnici dell’infrastruttura non sono pubblicati.
13. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può chiedere:
- la conferma dell’esistenza dei propri dati e l’accesso agli stessi;
- la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
- la cancellazione, quando non prevalgano obblighi di conservazione o altri motivi legittimi;
- la limitazione del trattamento;
- la portabilità dei dati forniti, quando applicabile;
- l’opposizione ai trattamenti fondati sul legittimo interesse, indicando i motivi connessi alla propria situazione;
- la revoca del consenso, senza pregiudicare la liceità del trattamento svolto prima della revoca;
- informazioni sulle garanzie applicate agli eventuali trasferimenti internazionali.
Le richieste possono essere inviate a privacy@44flavour.it. CRIBAR SRL può chiedere le informazioni strettamente necessarie a verificare l’identità del richiedente e risponde, di regola, entro un mese, salvo i casi di proroga previsti dalla legge.
L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità giudiziaria competente.
14. Shop professionale e minori
I prodotti e lo shop professionale sono destinati esclusivamente a persone maggiorenni che operano per imprese in possesso dei requisiti e delle autorizzazioni richieste. Il servizio non è rivolto ai minori e CRIBAR SRL non intende raccogliere consapevolmente dati di minori attraverso la registrazione professionale. Qualora tali dati fossero trasmessi impropriamente, saranno adottate le misure necessarie per cancellarli e impedire l’abilitazione dell’account.
15. Aggiornamenti dell’informativa
La presente informativa può essere aggiornata in caso di modifiche normative, tecniche o organizzative. La versione vigente è pubblicata su questa pagina con la relativa data di aggiornamento. In presenza di cambiamenti sostanziali, CRIBAR SRL potrà darne comunicazione agli utenti registrati attraverso il sito o mediante e-mail di servizio.