Informativa privacy e cookie

1. Titolare e contatti

Il titolare del trattamento è Wild Eagle Saloon, partita IVA IT02501950204, con sede in Via Cabasse Fornace 1962, 46030 Sustinente (MN), Italia. Per questioni privacy ed esercizio dei diritti: info@vergiliusnectar.it.

2. Dati e finalità

Gestiamo i dati forniti tramite contatto, account, ordini, profilo, richieste professionali B2B e assistenza: nome, email, indirizzo, dati aziendali/fiscali, articoli ordinati, messaggi, riferimenti di pagamento e spedizione. Fornisci soltanto i dati necessari alla richiesta; non inviare documenti o dati particolari non richiesti. Richieste precontrattuali, accesso all’account, ordini e assistenza sono trattati per eseguire il contratto o misure richieste dall’interessato prima del contratto (art. 6, par. 1, lett. b GDPR). Gli adempimenti fiscali e contabili seguono gli obblighi di legge (lett. c). La sicurezza, la prevenzione degli abusi e la difesa dei diritti si basano sul legittimo interesse del titolare, nei limiti del necessario e del bilanciamento con i diritti dell’interessato (lett. f). Statistiche facoltative e promemoria carrello richiedono un consenso separato, revocabile (lett. a). I dati necessari a gestire una richiesta o un ordine devono essere forniti per ottenere il relativo servizio. Il rifiuto delle statistiche o dei promemoria facoltativi non impedisce gli acquisti.

3. Account e comunicazioni

L’accesso utilizza un link email monouso che scade dopo 15 minuti. La sessione cliente può durare fino a 30 giorni, salvo disconnessione o revoca. L’account può associare gli ordini all’email verificata e salvare carrello e indirizzo. Le richieste B2B sono esaminate manualmente. Le email transazionali, inclusi link di accesso e notifiche relative a ordini, consegna o assistenza, sono inviate tramite Resend. Non viene attivata automaticamente una newsletter con l’acquisto. I promemoria carrello richiedono il relativo consenso; puoi disattivarli dal collegamento nel messaggio o dalle preferenze dell’account.

4. Destinatari e fornitori

L’applicazione e il database sono ospitati su Railway. Resend gestisce l’invio delle email. Quando il checkout è abilitato, Stripe gestisce il pagamento nella propria pagina protetta: il negozio conserva riferimenti e stato del pagamento, non i dati completi della carta o il codice di sicurezza. PostHog riceve soltanto le statistiche facoltative descritte sotto. Il vettore BRT e i consulenti amministrativi ricevono i dati necessari alle rispettive attività. I dati possono essere comunicati ad autorità competenti quando richiesto dalla legge. L’accesso è limitato a personale autorizzato e fornitori secondo i compiti, i ruoli e gli accordi applicabili. Per i trattamenti svolti autonomamente dai fornitori si applicano anche le rispettive informative, consultabili sui siti ufficiali: railway.com, resend.com, stripe.com/privacy, posthog.com/privacy e brt.it. Puoi richiedere al titolare ulteriori informazioni sui destinatari e sui relativi ruoli.

5. Cookie e memorie necessarie

Gli strumenti necessari consentono sicurezza, autenticazione, funzionamento del carrello e memorizzazione delle preferenze. Il carrello locale usa localStorage e resta finché viene modificato o cancellato; la rimozione dei dati del browser elimina la copia locale. Alcuni riferimenti d’ordine e di tentativo checkout usano sessionStorage, limitato alla sessione della scheda. Il carrello associato a un account verificato può essere conservato anche sul server per il ripristino su altri dispositivi. Il cookie cliente vn_customer può durare fino a 30 giorni. Il cookie amministrativo vn_admin è riservato all’amministrazione e dura fino a 8 ore. La preferenza analytics è conservata nel cookie vn_analytics_v1 per 180 giorni. I cookie di autenticazione possono scadere prima in caso di disconnessione o revoca. Gli strumenti strettamente necessari non sono usati per finalità pubblicitarie.

La preferenza separata per i test A/B è conservata nel cookie vn_experiments_v1 per 180 giorni. Solo con il relativo consenso, la memoria di sessione vn-home-horeca-v1 conserva i riferimenti dell’esposizione e del clic nel test per limitare le duplicazioni nella scheda. Questi riferimenti non sono collegati all’account o agli ordini.

6. Statistiche facoltative PostHog

Solo dopo “Accetta analytics” viene creato un identificatore casuale in sessionStorage. Il sito invia visite a un elenco di pagine pubbliche, senza query string o frammenti URL, dati dei moduli, email o identificazione del cliente. Account, amministrazione, ordini, carrello e checkout sono esclusi. Non sono attivi registrazioni dello schermo, autocapture, profilazione personale o tracciamento degli acquisti. Il server non inoltra a PostHog gli indirizzi IP o le intestazioni del visitatore e disabilita l’arricchimento geografico; il fornitore riceve comunque i metadati del collegamento server-to-server. La configurazione utilizza l’endpoint UE di PostHog. Non sono creati identificatori persistenti tra dispositivi. Puoi rifiutare con “Solo necessari” e modificare la scelta da “Preferenze cookie” nel footer. La revoca rimuove l’identificatore analytics dalla scheda e interrompe i successivi invii; non rende illecito quanto effettuato prima della revoca. Sono rispettati i segnali DNT/GPC del browser.

Quando il test A/B della homepage è attivo, solo con l’ulteriore consenso facoltativo “Consenti anche il test A/B della homepage” confrontiamo due versioni del titolo e del pulsante che conduce alla richiesta del listino professionale. L’assegnazione è casuale, con uguale probabilità, e resta stabile nella stessa sessione della scheda. Inviamo a PostHog l’identificatore casuale di sessione già usato per le statistiche, il riferimento del test, la variante e due soli tipi di evento: esposizione al test e clic sul relativo pulsante. Non inviamo contenuti dei moduli, richieste completate, dati di account, ordini o acquisti, né usiamo i dati per personalizzare prezzi o condizioni. Le visite restano un consenso distinto: puoi accettarle senza partecipare al test. Puoi rifiutare o revocare il test da “Preferenze cookie”; il sito torna alla versione ordinaria e interrompe i successivi eventi del test. Il rifiuto non limita contatti o acquisti. Si applicano le altre misure e i criteri di conservazione delle statistiche descritti in questa informativa.

7. Conservazione

I dati sono conservati per il tempo necessario alla finalità del trattamento, tenendo conto di obblighi fiscali/contabili, prescrizione dei diritti, richieste di assistenza e controversie. I dati dell’account sono conservati durante l’utilizzo del servizio e successivamente soltanto nella misura necessaria per tali finalità; puoi richiederne la cancellazione, salvi gli obblighi di conservazione. I link di accesso scadono dopo 15 minuti. Le email concluse nella coda locale sono eliminate secondo una regola tecnica di 30 giorni dalla creazione; ciò non cancella automaticamente ordini, corrispondenza conservata altrove o copie dei fornitori. I backup locali sono soggetti a rotazione e possono contenere copie temporanee dei dati. Le statistiche e le copie dei fornitori seguono le impostazioni del servizio e gli accordi applicabili, nel limite della necessità per le finalità dichiarate. Puoi richiedere al titolare informazioni sui criteri di conservazione del singolo trattamento.

8. Trattamenti fuori dallo SEE

L’applicazione è attualmente ospitata in una regione statunitense di Railway; un endpoint analytics UE non implica che tutti i fornitori trattino esclusivamente nello SEE. Gli eventuali trasferimenti internazionali devono essere gestiti con le garanzie richieste dal Capo V GDPR, quali decisioni di adeguatezza applicabili o clausole contrattuali standard e misure necessarie. Puoi richiedere al titolare informazioni sui paesi, sulle garanzie e sulle modalità per ottenerne copia.

9. Diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre a revocare i consensi facoltativi, scrivendo a info@vergiliusnectar.it. La verifica dell’identità deve essere proporzionata alla richiesta. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità competente. Il negozio non è rivolto ai minori di 18 anni. Le statistiche descritte non sono utilizzate per decisioni automatizzate con effetti giuridici sull’interessato.

10. Aggiornamenti

La data di aggiornamento è indicata nella pagina pubblicata. Le eventuali modifiche rilevanti sono comunicate con modalità adeguate; nuovi trattamenti basati sul consenso richiedono una scelta conforme alla normativa applicabile.