Privacy Policy

 

Privacy Policy di CaffeEuropa.it

Ultimo aggiornamento: 25/11/2025

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano o utilizzano il sito www.caffeuropa.it, in conformità al Regolamento UE 2016/679 (GDPR) e alla normativa italiana vigente.

1. Titolare del trattamento

Caffè Europa
Corso Italia, 302
95100 – Catania (CT)

2. Tipologie di dati raccolti

a) Dati forniti volontariamente dall’utente

  • Nome e cognome

  • Indirizzo email

  • Telefono

  • Indirizzi di spedizione e fatturazione

  • Dati necessari per l’acquisto di prodotti via WooCommerce

  • Preferenze di marketing (newsletter)

b) Dati raccolti automaticamente

  • Indirizzo IP

  • Dati di navigazione

  • Log tecnici del server

  • Cookie (tecnici, analitici, di profilazione – previo consenso)

c) Dati relativi ai pagamenti

Gestiti esclusivamente da provider esterni tramite connessione sicura (SSL):

  • Stripe

  • PayPal

  • Nexi

Il sito non memorizza né tratta direttamente numeri di carte o credenziali di pagamento.

3. Finalità del trattamento

I dati dell’utente vengono trattati per:

  1. Elaborazione ordini via WooCommerce

  2. Gestione pagamenti e fatturazione

  3. Risposta a richieste e supporto clienti

  4. Attivazione e gestione dell’area account

  5. Invio di newsletter (Mailchimp/Brevo)

  6. Statistiche e analisi tramite Google Analytics 4

  7. Attività pubblicitarie tramite Meta Pixel

  8. Prevenzione frodi e sicurezza del sito

  9. Adempimenti legali, fiscali e amministrativi

4. Base giuridica del trattamento

  • Esecuzione del contratto (acquisto prodotti)

  • Consenso (marketing, cookie analitici e di profilazione)

  • Obbligo di legge (contabilità e fatturazione)

  • Legittimo interesse (sicurezza informatica, statistiche anonime)

5. Dettaglio sugli strumenti utilizzati

❖ WooCommerce (WordPress)

Il sito utilizza WooCommerce per:

  • gestione prodotti

  • carrello e checkout

  • creazione ordini

  • account cliente

I dati vengono memorizzati nel database del sito (ospitato su server europeo).

❖ Sistemi di pagamento

• Stripe

Tratta dati relativi a:
token di pagamento, ultima cifra della carta, circuito, paese della banca, transazione.
Privacy: https://stripe.com/privacy

• PayPal

Tratta:
dati di pagamento, email PayPal, ID transazione.
Privacy: https://www.paypal.com/it/webapps/mpp/ua/privacy-full

• Nexi

Tratta dati relativi a carte e transazioni.
Privacy: https://www.nexi.it/privacy.html

Il sito non registra alcun dato di carta.

❖ Google Analytics 4 (GA4)

Raccoglie dati di navigazione in forma aggregata e anonima, tra cui:

  • pagine visitate

  • durata sessione

  • dispositivo

  • provenienza geografica approssimativa

  • comportamento sul sito

Privacy: https://policies.google.com/privacy

❖ Meta Pixel (Facebook/Instagram)

Raccoglie informazioni utili al tracciamento conversioni, inclusi:

  • pagina visitata

  • eventi custom (es. Purchase, AddToCart)

  • ID utente se loggato ai servizi Meta

Il trattamento avviene solo previo consenso cookie.

Privacy: https://www.facebook.com/privacy/policy

❖ Newsletter (Mailchimp / Brevo)

I dati inseriti nel form (nome, email) vengono trattati per:

  • invio di comunicazioni promozionali

  • offerte e novità

  • recupero carrello (se attivo)

Mailchimp: https://mailchimp.com/legal/privacy/
Brevo (ex Sendinblue): https://www.brevo.com/legal/privacypolicy/

6. Conservazione dei dati

  • Dati ordine/fatturazione: 10 anni

  • Dati account cliente: fino a richiesta cancellazione

  • Dati marketing: fino a revoca del consenso

  • Cookie: secondo durata indicata nella Cookie Policy

  • Log tecnici: fino a 12 mesi

7. Comunicazione dei dati

Possono ricevere i dati:

  • Corrieri e servizi di spedizione

  • Provider di pagamento (Stripe, PayPal, Nexi)

  • Hosting provider

  • Fornitori di servizi informatici

  • Consulenti fiscali e amministrativi

  • Meta / Google (solo se accettati i cookie)

  • Autorità giudiziarie, se richiesto

Tutti i soggetti operano come Responsabili del trattamento o come Titolari autonomi.

8. Trasferimento dei dati extra UE

Alcuni strumenti (es. Meta, Google, Mailchimp) possono comportare trasferimenti fuori dall’UE, regolati da:

  • Clausole Contrattuali Standard (SCC)

  • Misure supplementari di sicurezza

  • Server europei quando disponibili

9. Diritti dell’interessato

L’utente può esercitare in qualsiasi momento i diritti GDPR:

  • Accesso

  • Rettifica

  • Cancellazione

  • Limitazione

  • Portabilità

  • Opposizione

  • Revoca del consenso

  • Reclamo al Garante Privacy (www.garanteprivacy.it)

Richieste via email a: [inserire email titolare]

10. Sicurezza

CaffeEuropa.it utilizza:

  • Connessione HTTPS

  • Firewall

  • Sistemi di anti-intrusione

  • Aggiornamenti periodici di WordPress e plugin

  • Backup regolari

  • Accesso limitato agli operatori autorizzati

11. Modifiche alla Privacy Policy

Il Titolare può aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina con data di aggiornamento.