Privacy Policy

Informativa sul trattamento dei dati personali degli utenti del sito web, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito "GDPR") e del D.Lgs. 196/2003 e s.m.i. ("Codice Privacy").

1. Titolare del trattamento

Il Titolare del trattamento è:

(di seguito anche "Fluid", "Titolare", "noi")

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO/RPD), non sussistendo i presupposti di obbligatorietà previsti dall'art. 37 del GDPR. Tutte le richieste relative alla protezione dei dati personali possono essere indirizzate all'e-mail sopra indicata.

2. A chi si rivolge questa informativa

La presente informativa descrive le modalità con cui Fluid raccoglie e tratta i dati personali degli utenti che navigano sul sito https://fluidshop.it (di seguito "Sito") e/o che effettuano acquisti, si registrano, si iscrivono alla newsletter o interagiscono in altro modo con i servizi del Titolare.

L'informativa è riferita esclusivamente al Sito e non ad altri siti eventualmente raggiungibili tramite link presenti su di esso, per i quali si rinvia alle rispettive informative privacy.

3. Tipologie di dati personali trattati

Fluid può trattare le seguenti categorie di dati personali:

• a) Dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet (indirizzi IP, tipo di browser, sistema operativo, dominio e siti di provenienza, pagine visitate, orario della richiesta, metodo utilizzato, codice di stato della risposta del server e altri parametri tecnici).
• b) Dati forniti volontariamente dall'utente. Dati anagrafici e di contatto (nome, cognome, indirizzo, e-mail, numero di telefono, codice fiscale o P.IVA in caso di fatturazione), credenziali di accesso all'account, dati relativi agli ordini effettuati, dati di spedizione e di fatturazione, comunicazioni inviate tramite e-mail, form di contatto, chat o social network.
• c) Dati relativi al pagamento. Il Titolare non memorizza i dati completi delle carte di pagamento, che sono trattati direttamente dai fornitori del servizio di pagamento (PSP). Fluid conserva esclusivamente i dati minimi necessari a gestire l'ordine, eventuali contestazioni e gli obblighi contabili/fiscali (es. ID transazione, importo, esito).
• d) Cookie e identificatori online. Per il dettaglio si rinvia alla Cookie Policy disponibile sul Sito.
• e) Dati di marketing. Per chi si iscrive alla newsletter o presta consenso alle comunicazioni promozionali: indirizzo e-mail, preferenze di acquisto, interazioni con le e-mail (apertura, click), eventi di conversione tracciati per finalità pubblicitarie.

4. Finalità del trattamento e basi giuridiche

• Esecuzione del contratto di vendita (gestione ordine, pagamento, spedizione, assistenza post-vendita, recessi, resi, garanzia legale) — art. 6, par. 1, lett. b)
• Registrazione e gestione dell'account utente — art. 6, par. 1, lett. b) — esecuzione del contratto / misure precontrattuali
• Adempimento di obblighi di legge (fiscali, contabili, conservazione documentale, antifrode, antiriciclaggio) — art. 6, par. 1, lett. c)
• Risposta a richieste di informazioni, contatto o assistenza — art. 6, par. 1, lett. b) e/o f)
• Sicurezza del Sito (prevenzione frodi, abusi, attacchi informatici) — art. 6, par. 1, lett. f) — legittimo interesse
• Invio newsletter e marketing diretto via e-mail (offerte, promozioni, nuovi prodotti) — art. 6, par. 1, lett. a) — consenso esplicito
• Soft spam (comunicazioni su prodotti analoghi a quelli già acquistati, art. 130 c. 4 D.Lgs. 196/2003) — art. 6, par. 1, lett. f) — legittimo interesse, con opposizione in ogni momento
• Cookie analitici e di profilazione, remarketing, misurazione campagne (Google Ads, Meta Ads), analisi del comportamento di navigazione — art. 6, par. 1, lett. a) — consenso (cookie banner)
• Difesa in giudizio e gestione del contenzioso — art. 6, par. 1, lett. f) — legittimo interesse

Nota: il conferimento dei dati per l'esecuzione del contratto e gli obblighi di legge è necessario: in mancanza non sarà possibile completare l'acquisto o erogare i servizi. Il conferimento per marketing e profilazione è facoltativo e il consenso è sempre revocabile.

5. Strumenti di terze parti utilizzati sul Sito

Per il funzionamento del Sito e per le attività di analisi e marketing, Fluid utilizza i seguenti strumenti, che possono comportare il trattamento di dati personali da parte di soggetti terzi:

• Google Analytics 4 (Google Ireland Ltd.) — analisi del traffico, statistiche aggregate. IP anonimizzato ove disponibile. Base giuridica: consenso (cookie banner). Trasferimento extra-UE possibile (USA — SCC / EU-U.S. Data Privacy Framework). Informativa
• Microsoft Clarity (Microsoft Ireland Operations Ltd.) — analisi dell'usabilità del Sito tramite registrazione pseudonimizzata delle sessioni di navigazione (session replay: movimenti del puntatore, click, scorrimento) e mappe di calore; i testi digitati e i campi dei moduli sono mascherati per impostazione predefinita. Base giuridica: consenso (cookie banner). Trasferimento extra-UE possibile (USA — SCC / EU-U.S. Data Privacy Framework). Informativa
• Google Ads / Google Tag (Google Ireland Ltd.) — misurazione conversioni e remarketing. Base giuridica: consenso. Trasferimento extra-UE come sopra.
• Meta Pixel e Meta Conversions API (Meta Platforms Ireland Ltd.) — tracciamento conversioni e remarketing su Facebook e Instagram; possono comportare la creazione di profili pubblicitari. Base giuridica: consenso. Trasferimento extra-UE possibile (USA — SCC / EU-U.S. DPF). Informativa
• Brevo (Sendinblue SAS) — invio newsletter e comunicazioni transazionali (es. conferma d'ordine). Dati ospitati su server nell'Unione Europea. Base giuridica: consenso per la newsletter; esecuzione del contratto per le transazionali. Informativa

Per il dettaglio completo dei cookie, durata e opt-out si rinvia alla Cookie Policy.

6. Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato con strumenti elettronici e, marginalmente, su supporti cartacei, secondo logiche strettamente correlate alle finalità indicate. I dati sono protetti mediante misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui crittografia in transito (HTTPS/TLS), controlli di accesso, backup, segregazione degli ambienti, aggiornamento regolare dei sistemi.

Le transazioni di pagamento elettronico sono gestite direttamente dalle piattaforme dei rispettivi PSP, ai quali Fluid non ha accesso ai dati completi della carta.

7. Destinatari dei dati e responsabili esterni

Per le finalità indicate, i dati personali possono essere comunicati a soggetti terzi che operano in qualità di responsabili del trattamento (art. 28 GDPR) o di autonomi titolari, tra cui:

• Hetzner Online GmbH (Germania) — hosting e servizi infrastrutturali del Sito
• Automattic Inc. / WordPress.org / fornitori plugin WooCommerce — manutenzione tecnica della piattaforma
• Google Ireland Ltd. — Google Analytics, Google Ads
• Meta Platforms Ireland Ltd. — Meta Pixel, Meta Ads, Conversions API
• Microsoft Ireland Operations Ltd. — Microsoft Clarity (registrazione delle sessioni e mappe di calore)
• Sendinblue SAS (Brevo) — invio newsletter e comunicazioni transazionali
• PayPal (Europe) S.à r.l. et Cie, S.C.A. — gestione pagamenti PayPal e PayPal in 3 rate
• Nexi Payments S.p.A. — pagamenti con carta, Apple Pay, Google Pay
• Satispay S.p.A. — gestione pagamenti Satispay
• Corrieri e operatori logistici (es. BRT, GLS, Poste Italiane, DHL, InPost) — consegna degli ordini
• Studi professionali e fornitori IT — adempimenti contabili, fiscali e gestione tecnica del Sito
• Autorità pubbliche — qualora la comunicazione sia obbligatoria per legge

I dati possono inoltre essere conosciuti dai dipendenti e collaboratori del Titolare appositamente autorizzati e istruiti ai sensi dell'art. 29 GDPR. L'elenco aggiornato dei responsabili del trattamento può essere richiesto scrivendo a fluidshop@live.it.

8. Trasferimento dei dati extra-UE

Alcuni fornitori (in particolare Google, Meta e Microsoft) possono trattare dati al di fuori dello Spazio Economico Europeo, principalmente negli Stati Uniti. In tali casi il trasferimento avviene sulla base di:

• Decisioni di adeguatezza della Commissione Europea, ove applicabili (es. EU-U.S. Data Privacy Framework per i fornitori certificati);
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione UE ai sensi dell'art. 46, par. 2, lett. c) del GDPR;
• ove necessario, ulteriori misure supplementari (crittografia, pseudonimizzazione, controlli contrattuali).

Copia delle garanzie applicate può essere richiesta scrivendo a fluidshop@live.it.

9. Tempi di conservazione

I dati sono conservati per il tempo strettamente necessario al conseguimento delle finalità e, in particolare:

• Ordini e fatturazione: 10 anni dalla data dell'operazione (art. 2220 c.c. e normativa fiscale);
• Account utente: fino alla cancellazione da parte dell'utente o dopo 24 mesi di inattività;
• Richieste di assistenza: fino a 24 mesi dall'ultimo contatto;
• Marketing (newsletter): fino alla revoca del consenso o all'opposizione, e comunque non oltre 24 mesi dall'ultima interazione significativa;
• Profilazione e cookie: secondo la durata indicata nella Cookie Policy e comunque non oltre 12 mesi dalla raccolta del consenso, salvo rinnovo;
• Log tecnici di navigazione: non oltre pochi giorni, salvo necessità di accertamento di reati informatici.

10. Diritti dell'interessato

L'utente può esercitare in ogni momento i diritti previsti dagli artt. 15-22 del GDPR e in particolare:

• ✓ Accesso ai propri dati personali (art. 15)
• ✓ Rettifica dei dati inesatti o incompleti (art. 16)
• ✓ Cancellazione ("diritto all'oblio") nei casi previsti (art. 17)
• ✓ Limitazione del trattamento (art. 18)
• ✓ Portabilità dei dati forniti su base contrattuale o consensuale (art. 20)
• ✓ Opposizione al trattamento basato sul legittimo interesse, incluso il marketing diretto (art. 21)
• ✓ Non essere sottoposto a decisioni automatizzate, compresa la profilazione (art. 22)
• ✓ Revoca del consenso in ogni momento, senza pregiudicare la liceità dei trattamenti precedenti (art. 7, par. 3)

L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it), ai sensi dell'art. 77 GDPR.

11. Minori

Il Sito non è rivolto a soggetti di età inferiore ai 16 anni e Fluid non raccoglie consapevolmente dati personali di minori. Qualora un genitore o tutore venga a conoscenza del fatto che un minore ha fornito dati personali senza il proprio consenso, è invitato a contattare il Titolare per la cancellazione dei dati.

12. Modifiche all'informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone informazione tramite pubblicazione sul Sito con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali che incidano sui consensi prestati, l'utente sarà ricontattato per richiedere una nuova manifestazione di volontà.

L'utente è invitato a consultare periodicamente la presente pagina.

Domande sulla Privacy?

Per qualsiasi domanda sul trattamento dei tuoi dati personali:

📧 Email: fluidshop@live.it
📞 Telefono: 081 5443 587
📍 Indirizzo: Via Forno Vecchio, 1 - 80134 Napoli