Premessa

La presente informativa è resa ai sensi del Regolamento UE 2016/679 ("GDPR") e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018 ("Codice Privacy"), per gli utenti che interagiscono con il sito www.sparkleitaly.it.

L'informativa si riferisce esclusivamente al nostro sito e non agli altri siti web eventualmente consultati tramite link.

1. Titolare del trattamento e DPO

Titolare del trattamento:
Fenice s.r.l.
Via Montefalco n. 26 — 52100 Arezzo (AR), Italia
C.F./P.IVA: 02364320511
N. REA: AR-204473

Data Protection Officer (DPO):
Luca Arrigucci — Amministratore di Fenice s.r.l.
Email: info@sparkleitaly.it

2. Tipologie di dati raccolti

Trattiamo le seguenti categorie di dati personali:

2.1 Dati di registrazione e profilo
Nome, cognome, indirizzo email, data di nascita (per verifica maggiore età, obbligatoria per la vendita di alcolici), numero di telefono, password (in forma criptata), eventuali dati ottenuti tramite login con social (Facebook, Google, LinkedIn, Amazon).

2.2 Dati di spedizione e fatturazione
Indirizzo di spedizione, indirizzo di fatturazione, codice fiscale.

2.3 Dati di pagamento
Non conserviamo i dati delle carte di credito. I pagamenti sono gestiti da provider terzi (Stripe, PayPal, Amazon Payments) che agiscono come autonomi titolari del trattamento per i dati di pagamento.

2.4 Dati di acquisto e di programma fedeltà
Storico degli ordini, prodotti visualizzati, prodotti aggiunti al carrello, punti accumulati nel programma fedeltà, premi riscattati, preferenze di acquisto.

2.5 Dati di comunicazione
Email scambiate con il Customer Care, messaggi inviati via form contatti, messaggi WhatsApp inviati al nostro numero di servizio, recensioni e feedback pubblicati.

2.6 Dati tecnici e di navigazione
Indirizzo IP (anonimizzato per Google Analytics), tipo di browser, sistema operativo, lingua, fuso orario, pagine visitate, durata della visita, sito di provenienza (referrer), eventi di interazione con il sito.

2.7 Dati di marketing
Consenso all'invio di comunicazioni commerciali, preferenze sui contenuti, interazioni con email (apertura, click), interazioni con messaggi WhatsApp.

3. Finalità del trattamento

I dati raccolti vengono trattati per le seguenti finalità:

a) Esecuzione del contratto — gestione dell'account utente, evasione degli ordini, spedizione dei prodotti, fatturazione, assistenza post-vendita, gestione resi e rimborsi.

b) Adempimenti normativi — conservazione dei documenti fiscali, verifica della maggiore età per la vendita di alcolici, contabilità.

c) Marketing diretto via email (previo consenso) — invio di newsletter, comunicazioni commerciali, promozioni, offerte personalizzate, recupero carrelli abbandonati.

d) Marketing diretto via WhatsApp (previo consenso specifico) — invio di comunicazioni e offerte tramite WhatsApp Business al numero di telefono fornito dall'utente.

e) Gestione del programma fedeltà — calcolo punti, gestione livelli, invio comunicazioni dedicate ai clienti iscritti al programma.

f) Analisi statistiche e miglioramento del servizio — analisi del traffico web, monitoraggio performance del sito, miglioramento dell'esperienza utente.

g) Sicurezza e prevenzione frodi — protezione del sistema, prevenzione di accessi non autorizzati, individuazione di tentativi fraudolenti.

h) Tutela dei diritti — esercizio o difesa di diritti in sede giudiziaria.

Non effettuiamo profilazione avanzata dei dati personali (es. valutazioni predittive su comportamento, preferenze o decisioni automatizzate con effetti giuridici).

4. Base giuridica del trattamento

Le basi giuridiche del trattamento sono:

• Art. 6, par. 1, lett. b GDPR — Esecuzione del contratto di vendita (finalità a, e)
• Art. 6, par. 1, lett. c GDPR — Adempimento di obblighi di legge (finalità b)
• Art. 6, par. 1, lett. a GDPR — Consenso esplicito dell'interessato (finalità c, d, e per la sezione marketing del programma fedeltà)
• Art. 6, par. 1, lett. f GDPR — Legittimo interesse del Titolare (finalità f, g, h)

Il consenso al marketing (email e WhatsApp) è facoltativo e revocabile in qualsiasi momento. La revoca non pregiudica la liceità del trattamento basata sul consenso prestato prima della revoca.

5. Modalità e luogo del trattamento

Il trattamento avviene principalmente con strumenti informatici e telematici. I dati sono conservati su server di provider che garantiscono adeguate misure di sicurezza ai sensi del GDPR. Adottiamo misure tecniche e organizzative idonee a prevenire perdita, uso illecito o non corretto e accesso non autorizzato.

6. Periodo di conservazione

I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati contrattuali e fiscali: 10 anni dalla conclusione del contratto, ai sensi della normativa civilistica e fiscale (art. 2220 c.c.).

• Dati di registrazione e account: fino alla richiesta di cancellazione da parte dell'utente o per un massimo di 5 anni di inattività.

• Dati per marketing diretto: fino alla revoca del consenso o per un massimo di 24 mesi dall'ultimo contatto.

• Dati del programma fedeltà: per tutta la durata dell'iscrizione al programma e fino a 24 mesi dopo l'uscita dell'utente dal programma.

• Dati di navigazione e cookie: secondo quanto indicato nella nostra Cookie Policy.

• Comunicazioni con il Customer Care (email, WhatsApp, chat): 2 anni dall'ultima interazione.

7. Destinatari dei dati e Responsabili del trattamento

I dati personali possono essere comunicati ai seguenti soggetti, in qualità di Responsabili del trattamento nominati ex art. 28 GDPR o di autonomi titolari per le finalità specifiche, esclusivamente per gli scopi sopra indicati:

Piattaforma e-commerce e hosting:
• Shopify International Ltd. (Irlanda)

Provider di pagamento:
• Stripe Payments Europe Ltd. (Irlanda)
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo)
• Amazon Payments Europe S.C.A. (Lussemburgo)

Email marketing e CRM:
• ZOHO Campaigns — Zoho Corporation B.V. (Paesi Bassi)
• ZOHO CRM — Zoho Corporation B.V. (Paesi Bassi)
• Zoho SalesIQ — Zoho Corporation B.V. (Paesi Bassi)

Marketing WhatsApp:
• WhatsApp Business Platform — Meta Platforms Ireland Limited (Irlanda)

Pubblicità e tracciamento:
• Meta Pixel e Meta Events Manager — Meta Platforms Ireland Limited (Irlanda)
• Google Tag Manager — Google Ireland Ltd. (Irlanda)

Statistiche:
• Google Analytics (con IP anonimizzato) — Google Ireland Ltd. (Irlanda)

Login social:
• Facebook Authentication — Meta Platforms Ireland Limited
• Google OAuth — Google Ireland Ltd.
• LinkedIn OAuth — LinkedIn Ireland Unlimited Company
• Login with Amazon — Amazon EU S.à r.l.

Visualizzazione contenuti:
• Google Fonts — Google Ireland Ltd. (Irlanda)

Logistica e spedizione:
• GLS — General Logistics Systems Italy S.p.A.
• MBE — Mail Boxes Etc.
• SDA Express Courier — Poste Italiane S.p.A.

Altri:
• Consulenti esterni (commercialisti, legali) vincolati al segreto professionale
• Autorità pubbliche, esclusivamente nei casi previsti dalla legge

I dati non saranno mai venduti, ceduti o comunicati a terzi per finalità commerciali non autorizzate.

8. Trasferimento dati extra-UE

Alcuni dei fornitori di servizi sopra elencati (in particolare Google, Meta, Stripe) possono trattare dati personali in Paesi al di fuori dell'Unione Europea. In tali casi, il trasferimento avviene esclusivamente verso:

• Paesi giudicati "adeguati" dalla Commissione Europea (art. 45 GDPR);
• Paesi terzi nel rispetto delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR);
• Provider che aderiscono all'EU-US Data Privacy Framework (decisione di adeguatezza del 10 luglio 2023).

9. Diritti dell'interessato

In conformità con gli articoli da 15 a 22 del GDPR, hai diritto di:

• Accesso (art. 15) — ottenere conferma del trattamento e ricevere copia dei tuoi dati.

• Rettifica (art. 16) — correggere dati inesatti o integrare dati incompleti.

• Cancellazione "diritto all'oblio" (art. 17) — ottenere la cancellazione dei tuoi dati nei casi previsti dalla legge.

• Limitazione (art. 18) — limitare il trattamento in determinate ipotesi.

• Portabilità (art. 20) — ricevere i tuoi dati in formato strutturato di uso comune.

• Opposizione (art. 21) — opporti in qualsiasi momento al trattamento per finalità di marketing diretto.

• Revoca del consenso (art. 7) — revocare il consenso prestato, senza pregiudicare la liceità del trattamento precedente.

10. Come esercitare i tuoi diritti

Per esercitare i diritti sopra indicati, puoi inviare una richiesta scritta a:

Email: info@sparkleitaly.it
Indirizzo postale: Fenice s.r.l. — Via Montefalco n. 26, 52100 Arezzo (AR)

Risponderemo entro 30 giorni dalla ricezione della richiesta, salvo casi di particolare complessità che possono richiedere fino a 90 giorni complessivi, come previsto dall'art. 12 GDPR.

Per verificare la tua identità potremmo richiedere informazioni aggiuntive. Le richieste sono evase gratuitamente; in caso di richieste manifestamente infondate o eccessive (in particolare per il loro carattere ripetitivo) potremmo addebitare un contributo spese ragionevole o rifiutare la richiesta.

11. Revoca del consenso WhatsApp

Se hai prestato il consenso a ricevere comunicazioni via WhatsApp, puoi revocarlo in qualsiasi momento:

• Inviando un messaggio WhatsApp con il testo "STOP" al nostro numero di servizio
• Scrivendo a info@sparkleitaly.it
• Bloccando il nostro numero WhatsApp dal tuo dispositivo

12. Diritto di reclamo

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo competente:

Garante per la Protezione dei Dati Personali
Piazza Venezia n. 11 — 00187 Roma
Sito: www.garanteprivacy.it
Email: protocollo@gpdp.it

13. Cookie

Il nostro sito utilizza cookie tecnici, analitici e di profilazione. Per maggiori informazioni consulta la nostra Cookie Policy, dove troverai l'elenco completo dei cookie utilizzati e le modalità per gestire le tue preferenze.

14. Modifiche all'informativa

La presente informativa può essere aggiornata in qualsiasi momento per adeguarla alle modifiche normative o ai cambiamenti delle nostre modalità di trattamento. Eventuali modifiche saranno pubblicate sul sito e, qualora rilevanti, comunicate via email agli utenti registrati.

Ultimo aggiornamento: giugno 2026.