Privacy Policy

Informativa sul trattamento dei dati personali ai sensi dell’articolo 13 del Regolamento UE 2016/679

Ultimo aggiornamento: 27 luglio 2026

1. Premessa

La presente informativa descrive le modalità con cui vengono raccolti e trattati i dati personali degli utenti che visitano e utilizzano il sito internet e-commerce Drenéa, di seguito denominato il “Sito”, acquistano i prodotti offerti, compilano moduli, si iscrivono a comunicazioni promozionali oppure interagiscono con i servizi messi a disposizione.

Il trattamento dei dati personali avviene nel rispetto del Regolamento UE 2016/679, di seguito “GDPR”, del Decreto Legislativo 196/2003, così come modificato dal Decreto Legislativo 101/2018, e delle altre disposizioni applicabili in materia di protezione dei dati personali e comunicazioni elettroniche.

2. Titolare del trattamento

Il Titolare del trattamento è:

Nicola Marchetti – Ditta individuale
Marchio commerciale: Drenéa
Partita IVA: IT02713100465
Codice fiscale: MRCNCL02M08B455H
Sede: Via Gireto 246, 55041 Camaiore (LU), Italia
Email: info@drenéa.com

Per qualsiasi richiesta relativa alla protezione dei dati personali o per esercitare i diritti previsti dal GDPR, l’interessato può contattare il Titolare utilizzando l’indirizzo email sopra indicato.

3. Categorie di dati trattati

A seconda delle modalità di utilizzo del Sito, possono essere trattate le seguenti categorie di dati personali.

3.1 Dati di navigazione e dati tecnici

I sistemi informatici e gli strumenti utilizzati per il funzionamento del Sito possono acquisire automaticamente:

• indirizzo IP;
• data e ora della connessione;
• pagine visitate;
• prodotti visualizzati;
• durata della visita;
• provenienza della visita;
• tipo di dispositivo;
• sistema operativo;
• browser utilizzato;
• identificativi tecnici del dispositivo o del browser;
• dati relativi a errori, sicurezza e funzionamento del Sito;
• interazioni con annunci pubblicitari, pulsanti, pagine e contenuti.

Questi dati possono essere raccolti attraverso log tecnici, cookie, pixel, tag e strumenti analoghi.

3.2 Dati anagrafici e di contatto

Quando l’utente effettua un ordine, crea un account, compila un modulo o contatta Drenéa, possono essere raccolti:

• nome e cognome;
• indirizzo email;
• numero di telefono;
• indirizzo di residenza, spedizione o fatturazione;
• eventuale codice fiscale o Partita IVA;
• dati inseriti volontariamente nelle comunicazioni;
• preferenze di contatto;
• contenuto delle richieste inviate al servizio clienti.

3.3 Dati relativi agli ordini

Per la gestione degli acquisti possono essere trattati:

• prodotti acquistati;
• quantità;
• importi;
• sconti applicati;
• data dell’ordine;
• stato dell’ordine;
• indirizzo di spedizione;
• dati di fatturazione;
• modalità di consegna;
• numero e stato della spedizione;
• resi, rimborsi e contestazioni;
• storico degli acquisti;
• comunicazioni relative all’ordine.

3.4 Dati relativi ai pagamenti

Il pagamento può essere gestito attraverso fornitori specializzati di servizi di pagamento.

Di regola, il Titolare non riceve né conserva i dati completi della carta di pagamento. Può tuttavia ricevere informazioni quali:

• esito del pagamento;
• importo;
• data e ora della transazione;
• identificativo della transazione;
• modalità di pagamento utilizzata;
• eventuali informazioni relative a rimborsi, storni o contestazioni.

I dati completi del mezzo di pagamento vengono trattati direttamente dal fornitore del servizio di pagamento, secondo la relativa informativa privacy.

3.5 Dati relativi alle attività di marketing

Qualora l’utente presti uno specifico consenso, possono essere trattati:

• nome e cognome;
• indirizzo email;
• numero di telefono;
• preferenze commerciali;
• storico delle comunicazioni;
• interazioni con email, SMS o messaggi;
• iscrizione o cancellazione dalle comunicazioni promozionali;
• consensi prestati, modificati o revocati;
• eventuali risposte alle campagne promozionali.

3.6 Dati utilizzati per la profilazione

Previo consenso dell’utente, possono essere analizzati:

• prodotti visualizzati;
• prodotti aggiunti al carrello;
• ordini effettuati;
• frequenza e valore degli acquisti;
• interazioni con il Sito;
• provenienza della visita;
• annunci visualizzati o selezionati;
• interazioni con campagne pubblicitarie;
• interessi e preferenze desunti dalla navigazione;
• risposte alle comunicazioni promozionali.

Queste informazioni possono essere utilizzate per creare gruppi o segmenti di utenti, personalizzare i contenuti, proporre prodotti potenzialmente interessanti e misurare l’efficacia delle campagne pubblicitarie.

3.7 Dati ricevuti da piattaforme pubblicitarie

Quando l’utente interagisce con inserzioni pubblicitarie relative a Drenéa, il Titolare può ricevere dalle piattaforme pubblicitarie dati statistici, identificativi tecnici e informazioni relative all’interazione con la campagna.

A seconda degli strumenti attivati e delle preferenze espresse dall’utente, tali dati possono provenire, tra gli altri, dai servizi Google e Meta.

3.8 Categorie particolari di dati

Il Sito non richiede normalmente informazioni relative alla salute, patologie, diagnosi, terapie o altre categorie particolari di dati personali.

L’utente è invitato a non trasmettere spontaneamente dati sanitari o informazioni non necessarie tramite email, moduli o servizio clienti.

Qualora tali informazioni vengano spontaneamente comunicate, saranno trattate esclusivamente nella misura strettamente necessaria per rispondere alla richiesta, oppure cancellate quando non necessarie.

Le informazioni pubblicate sul Sito relative ai prodotti non costituiscono diagnosi o consulenza medica personalizzata.

4. Finalità e basi giuridiche del trattamento

4.1 Navigazione e funzionamento del Sito

I dati vengono trattati per:

• consentire la visualizzazione del Sito;
• garantire il funzionamento delle pagine;
• mantenere attivi il carrello e la sessione;
• ricordare le preferenze tecniche dell’utente;
• prevenire malfunzionamenti e accessi abusivi.

La base giuridica è l’esecuzione delle misure richieste dall’utente e il legittimo interesse del Titolare a garantire il funzionamento e la sicurezza del Sito.

4.2 Gestione degli ordini e delle richieste precontrattuali

I dati vengono trattati per:

• ricevere e confermare gli ordini;
• gestire i pagamenti;
• preparare e spedire i prodotti;
• comunicare informazioni relative alla consegna;
• gestire resi, rimborsi e garanzie;
• rispondere a richieste precedenti all’acquisto;
• gestire il servizio clienti.

La base giuridica è l’esecuzione di un contratto o di misure precontrattuali richieste dall’interessato.

Il conferimento dei dati necessari all’acquisto è obbligatorio. In mancanza di tali informazioni, non sarà possibile completare o gestire l’ordine.

4.3 Adempimenti fiscali, contabili e legali

I dati vengono trattati per:

• emettere e conservare documenti fiscali;
• adempiere agli obblighi contabili;
• rispettare obblighi di legge;
• rispondere alle richieste delle autorità;
• gestire contestazioni e controversie.

La base giuridica è l’adempimento di un obbligo legale al quale è soggetto il Titolare.

4.4 Sicurezza e prevenzione delle frodi

I dati possono essere trattati per:

• proteggere il Sito e gli account;
• prevenire frodi e utilizzi abusivi;
• individuare operazioni sospette;
• proteggere i diritti del Titolare e degli utenti;
• garantire la sicurezza dei sistemi informatici.

La base giuridica è il legittimo interesse del Titolare alla sicurezza delle proprie attività e, quando applicabile, l’adempimento di obblighi legali.

4.5 Assistenza e comunicazioni di servizio

I dati vengono utilizzati per rispondere alle richieste dell’utente e inviare comunicazioni strettamente collegate all’ordine, al pagamento, alla spedizione, al reso, alla garanzia o all’assistenza richiesta.

Queste comunicazioni non hanno natura promozionale e possono essere inviate senza consenso marketing.

La base giuridica è l’esecuzione del contratto, l’adozione di misure precontrattuali o il legittimo interesse del Titolare a fornire assistenza.

4.6 Marketing diretto

Con il consenso libero e facoltativo dell’utente, il Titolare potrà utilizzare i dati di contatto per inviare:

• offerte;
• sconti;
• promozioni;
• novità sui prodotti;
• contenuti informativi e commerciali;
• richieste di recensione;
• iniziative promozionali;
• comunicazioni relative al marchio Drenéa.

Le comunicazioni potranno essere inviate, in base alle preferenze indicate dall’utente, tramite:

• email;
• SMS;
• telefono con operatore;
• WhatsApp o altri servizi di messaggistica;
• notifiche digitali;
• altri canali espressamente autorizzati.

La base giuridica è il consenso dell’interessato.

Il consenso è facoltativo. Il mancato consenso non impedisce di visitare il Sito o acquistare i prodotti.

L’interessato può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

4.7 Comunicazioni promozionali a clienti esistenti

Nei limiti consentiti dalla normativa applicabile, il Titolare potrà utilizzare l’indirizzo email fornito in occasione di un acquisto effettivamente concluso per proporre prodotti propri analoghi a quelli già acquistati.

L’utente potrà opporsi immediatamente e gratuitamente:

• al momento della raccolta dei dati;
• utilizzando il collegamento di cancellazione presente nelle email;
• scrivendo al Titolare.

Questa possibilità riguarda esclusivamente le comunicazioni tramite email relative a prodotti analoghi e non si estende automaticamente a SMS, telefonate o messaggi WhatsApp.

4.8 Profilazione e pubblicità personalizzata

Previo consenso, il Titolare potrà analizzare i dati relativi alla navigazione, agli acquisti e alle interazioni pubblicitarie per:

• comprendere gli interessi degli utenti;
• personalizzare le offerte;
• creare segmenti di pubblico;
• mostrare annunci più pertinenti;
• effettuare attività di remarketing;
• escludere da determinate campagne gli utenti che hanno già acquistato;
• misurare l’efficacia delle campagne;
• migliorare le strategie commerciali.

La base giuridica è il consenso dell’interessato.

Il rifiuto o la revoca del consenso non impedisce di utilizzare il Sito o acquistare i prodotti. L’utente potrà continuare a visualizzare pubblicità, ma questa potrebbe essere meno personalizzata.

4.9 Analisi statistiche

Previo consenso, il Titolare può utilizzare strumenti statistici di terze parti per analizzare:

• numero di visitatori;
• pagine visualizzate;
• provenienza delle visite;
• percorsi di navigazione;
• dispositivi utilizzati;
• acquisti e conversioni;
• risultati delle campagne pubblicitarie.

La base giuridica è il consenso dell’utente quando tali strumenti utilizzano identificativi, cookie o tecnologie non strettamente necessarie.

Le statistiche completamente aggregate e anonime possono essere utilizzate senza identificare direttamente l’utente.

4.10 Recupero del carrello abbandonato

Previo consenso marketing, i dati di contatto e le informazioni relative al carrello possono essere utilizzati per ricordare all’utente che non ha completato l’acquisto e per inviare eventuali offerte collegate.

Il mancato consenso non impedisce di utilizzare il carrello o completare un ordine.

5. Cookie e strumenti di tracciamento

Il Sito utilizza cookie e tecnologie simili, come pixel, tag e identificativi del browser.

5.1 Cookie tecnici

I cookie tecnici sono utilizzati per:

• permettere il funzionamento del Sito;
• gestire il carrello;
• mantenere attiva la sessione;
• memorizzare le preferenze dell’utente;
• garantire la sicurezza;
• registrare le scelte espresse nel banner cookie.

Questi strumenti sono strettamente necessari e non richiedono il consenso dell’utente.

5.2 Cookie analitici

I cookie analitici possono essere utilizzati per misurare l’utilizzo del Sito e produrre statistiche.

Quando non presentano caratteristiche che consentono di considerarli equivalenti ai cookie tecnici, vengono utilizzati solamente dopo il consenso dell’utente.

5.3 Cookie di marketing e profilazione

I cookie e gli strumenti di marketing possono essere utilizzati per:

• riconoscere il browser o il dispositivo;
• monitorare le conversioni;
• misurare le campagne pubblicitarie;
• mostrare annunci personalizzati;
• effettuare attività di remarketing;
• creare pubblici personalizzati;
• collegare la visita al Sito con l’interazione avvenuta su altre piattaforme.

Tali strumenti vengono attivati solamente dopo il consenso dell’utente.

5.4 Gestione delle preferenze

Al primo accesso viene mostrato un banner che consente all’utente di:

• accettare tutti i cookie facoltativi;
• rifiutare tutti i cookie facoltativi;
• personalizzare le proprie scelte;
• accettare separatamente le diverse categorie di tracciamento.

In assenza di consenso, devono rimanere attivi esclusivamente gli strumenti tecnici necessari.

L’utente può modificare o revocare in qualsiasi momento le proprie preferenze attraverso il comando “Gestisci preferenze cookie” disponibile sul Sito.

L’elenco aggiornato dei singoli cookie, dei fornitori, delle finalità e delle rispettive durate deve essere consultabile nel pannello di gestione delle preferenze o nella Cookie Policy del Sito.

6. Google Analytics e Google Ads

Previo consenso dell’utente, il Sito può utilizzare servizi forniti dal gruppo Google, tra cui:

• Google Analytics;
• Google Ads;
• monitoraggio delle conversioni;
• remarketing;
• strumenti di misurazione delle campagne.

Attraverso questi strumenti Google può ricevere informazioni quali:

• indirizzo IP;
• identificativi dei cookie;
• dati del dispositivo e del browser;
• pagine visitate;
• prodotti visualizzati;
• azioni effettuate sul Sito;
• acquisti e conversioni;
• provenienza della visita;
• interazioni con annunci pubblicitari.

A seconda del servizio utilizzato, Google può operare come responsabile del trattamento, autonomo titolare o soggetto che tratta i dati secondo i propri termini e informative.

L’utente può impedire l’attivazione di tali strumenti rifiutando i cookie analitici o di marketing tramite il banner.

7. Meta Pixel

Previo consenso dell’utente, il Sito può utilizzare il Meta Pixel e altri strumenti pubblicitari messi a disposizione dal gruppo Meta.

Questi strumenti possono essere utilizzati per:

• misurare le visite provenienti da Facebook e Instagram;
• registrare visualizzazioni di prodotti;
• misurare aggiunte al carrello e acquisti;
• creare pubblici personalizzati;
• effettuare remarketing;
• misurare e migliorare le campagne pubblicitarie.

Meta può ricevere dati relativi al dispositivo, al browser, all’indirizzo IP, alle pagine visitate, agli eventi effettuati sul Sito e alle interazioni con le inserzioni.

A seconda del trattamento effettuato, Meta può operare come responsabile del trattamento, autonomo titolare o contitolare secondo i propri termini applicabili.

Il Meta Pixel e gli altri strumenti di profilazione devono rimanere disattivati fino al consenso dell’utente.

8. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti necessari, alle seguenti categorie di soggetti:

• fornitori di hosting e infrastrutture informatiche;
• fornitori della piattaforma e-commerce;
• fornitori di servizi di pagamento;
• corrieri, spedizionieri e operatori logistici;
• consulenti fiscali, contabili e legali;
• fornitori di servizi email, SMS e messaggistica;
• fornitori di CRM e assistenza clienti;
• agenzie di marketing e consulenti tecnici;
• fornitori di strumenti statistici e pubblicitari;
• Google e società appartenenti al relativo gruppo;
• Meta e società appartenenti al relativo gruppo;
• fornitori di sistemi antifrode e sicurezza;
• autorità pubbliche, giudiziarie o amministrative, quando previsto dalla legge.

I fornitori che trattano dati per conto del Titolare vengono nominati responsabili del trattamento ai sensi dell’articolo 28 GDPR, quando richiesto.

I dati personali non vengono diffusi pubblicamente né venduti a terzi.

I dati non saranno comunicati a soggetti terzi per finalità di marketing autonomo senza uno specifico e separato consenso dell’interessato.

9. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici utilizzati dal Sito possono trattare o rendere accessibili i dati da Paesi esterni allo Spazio Economico Europeo, compresi gli Stati Uniti.

Quando avviene un trasferimento internazionale, il Titolare verifica che esso sia basato su uno degli strumenti previsti dal GDPR, come:

• una decisione di adeguatezza della Commissione europea;
• il Data Privacy Framework, quando applicabile;
• clausole contrattuali standard;
• ulteriori garanzie tecniche, contrattuali e organizzative;
• una delle deroghe previste dal GDPR, quando applicabile.

L’utente può richiedere informazioni sulle garanzie adottate contattando il Titolare.

10. Modalità del trattamento e sicurezza

Il trattamento viene effettuato attraverso strumenti elettronici e, quando necessario, documenti cartacei.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio, finalizzate a:

• proteggere i dati da accessi non autorizzati;
• prevenire perdita, distruzione o divulgazione indebita;
• garantire la riservatezza delle informazioni;
• limitare l’accesso ai soli soggetti autorizzati;
• proteggere gli account e i sistemi;
• gestire eventuali incidenti di sicurezza.

Nonostante le misure adottate, nessun sistema informatico o trasmissione via internet può essere considerato completamente esente da rischi.

11. Periodi di conservazione

I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti.

In particolare:

Alla scadenza dei periodi applicabili, i dati vengono cancellati, anonimizzati oppure conservati esclusivamente quando richiesto dalla legge o necessario per la tutela di un diritto.

12. Conferimento dei dati

Il conferimento dei dati necessari per effettuare un acquisto, ricevere la spedizione, ottenere assistenza o rispettare obblighi fiscali e legali è obbligatorio.

Il mancato conferimento può impedire al Titolare di:

• completare l’ordine;
• effettuare la consegna;
• emettere documenti fiscali;
• gestire pagamenti o rimborsi;
• fornire assistenza.

Il conferimento dei dati per marketing, profilazione, statistiche non necessarie e pubblicità personalizzata è facoltativo.

Il rifiuto di tali trattamenti non comporta conseguenze sulla possibilità di acquistare i prodotti.

13. Decisioni automatizzate

Le attività di profilazione descritte nella presente informativa possono essere svolte attraverso strumenti automatizzati per classificare interessi, preferenze e comportamenti di acquisto.

Tali attività non producono decisioni aventi effetti giuridici sull’utente né effetti analogamente significativi ai sensi dell’articolo 22 GDPR.

14. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti, i seguenti diritti:

• ottenere conferma dell’esistenza di dati personali che lo riguardano;
• ricevere informazioni sul trattamento;
• accedere ai propri dati;
• chiedere la rettifica dei dati inesatti;
• chiedere l’integrazione dei dati incompleti;
• chiedere la cancellazione dei dati;
• chiedere la limitazione del trattamento;
• opporsi al trattamento basato sul legittimo interesse;
• opporsi in qualsiasi momento al marketing diretto;
• revocare il consenso;
• ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;
• chiedere la trasmissione dei dati a un altro titolare, quando tecnicamente possibile;
• non essere sottoposto a decisioni esclusivamente automatizzate nei casi previsti dalla legge;
• proporre reclamo all’autorità di controllo competente.

Per esercitare i propri diritti, l’interessato può scrivere a: info@drenéa.com

La richiesta sarà gestita entro i termini previsti dalla normativa. Quando necessario, il Titolare potrà chiedere informazioni utili a verificare l’identità del richiedente.

15. Revoca del consenso e opposizione al marketing

L’utente può revocare il consenso marketing o profilazione in qualsiasi momento:

• selezionando il collegamento di cancellazione presente nelle comunicazioni;
• modificando le preferenze cookie;
• contattando il Titolare;
• richiedendo la cancellazione dalle liste promozionali.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

L’opposizione al marketing diretto è gratuita e può essere esercitata in qualsiasi momento.

16. Reclamo all’autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati violi la normativa applicabile può proporre reclamo al Garante per la protezione dei dati personali oppure all’autorità di controllo del Paese europeo in cui risiede o lavora.

Resta salva la possibilità di rivolgersi all’autorità giudiziaria competente.

17. Minori

Il Sito e le attività di marketing e profilazione non sono rivolti intenzionalmente a persone di età inferiore a 18 anni.

Il Titolare non raccoglie consapevolmente dati personali di minori per finalità promozionali o di profilazione.

Qualora il Titolare venga a conoscenza della raccolta di dati appartenenti a un minore senza un valido presupposto, provvederà alla loro cancellazione.

18. Collegamenti a siti e servizi di terzi

Il Sito può contenere collegamenti a siti, social network o servizi gestiti da terzi.

Il Titolare non controlla le modalità con cui tali soggetti trattano i dati personali. L’utente è invitato a consultare le rispettive informative privacy prima di utilizzare i servizi esterni.

19. Modifiche alla Privacy Policy

La presente informativa può essere aggiornata per:

• modifiche normative;
• introduzione di nuovi servizi;
• cambiamenti nei fornitori;
• variazioni nelle modalità di trattamento;
• adeguamenti tecnici o organizzativi.

La versione aggiornata sarà pubblicata sul Sito con l’indicazione della data di aggiornamento.

Quando le modifiche incidono in modo significativo sui trattamenti basati sul consenso, potrà essere richiesto un nuovo consenso.

20. Contatti

Per domande, richieste o chiarimenti relativi al trattamento dei dati personali:

Nicola Marchetti – Drenéa
Via Gireto 246
55041 Camaiore (LU), Italia
Partita IVA: IT02713100465
Codice fiscale: MRCNCL02M08B455H
Email: info@drenéa.com

← Torna alla home