INFORMATIVA SULLA PRIVACY

DESADD – Foel S.r.l. | Versione aggiornata: Ottobre 2026

La presente informativa descrive come Foel S.r.l. tratta i dati personali degli utenti che visitano il sito www.desadd.com, creano un account, effettuano acquisti o ci contattano. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice Privacy”), come modificato dal D.Lgs. 101/2018.

1. TITOLARE DEL TRATTAMENTO

Titolare: Foel S.r.l. (DESADD)
Sede legale: Via Dorsale 10, 54100 Massa (MS), Italia
Partita IVA: 00547800458
Email: support@desadd.com
PEC: foelsrl@pec.it

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non essendo obbligato ai sensi dell’art. 37 GDPR.

2. DATI PERSONALI TRATTATI

2.1 Dati di navigazione

I sistemi informatici del sito acquisiscono, durante il normale funzionamento, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli Internet: indirizzo IP, tipo di browser e dispositivo, sistema operativo, pagine visitate, data e ora della richiesta. Questi dati sono usati per garantire il funzionamento e la sicurezza del sito.

2.2 Dati forniti dall’utente

Account cliente: nome, cognome, email, password (conservata in forma cifrata), indirizzi di fatturazione e spedizione, telefono, lista dei desideri.
Ordini: dati anagrafici e di contatto, indirizzi, eventuali dati fiscali (codice fiscale, partita IVA, codice destinatario o PEC per la fatturazione elettronica), prodotti acquistati, importi.
Richieste di contatto: nome, email, telefono e contenuto del messaggio inviati tramite il modulo di contatto, via email o via WhatsApp.
Newsletter: indirizzo email.
Resi e reclami: dati dell’ordine, descrizione del problema e fotografie dei prodotti.

2.3 Dati di pagamento

I pagamenti con carta, PayPal, Google Pay, Apple Pay e gli altri metodi offerti al checkout sono gestiti da PayPal (Europe) S.à r.l. et Cie, S.C.A.; i pagamenti con carta potranno essere gestiti anche da Nexi Payments S.p.A., quando questo metodo sarà attivo. DESADD non riceve né conserva i dati completi delle carte di pagamento. Per il bonifico bancario trattiamo i dati necessari a riconciliare il pagamento.

2.4 Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici e, solo previo consenso, cookie statistici. Tutti i dettagli sono nella Cookie Policy, e le preferenze possono essere modificate in qualsiasi momento dal banner dei cookie.

3. FINALITÀ E BASI GIURIDICHE

Finalità	Base giuridica
Gestione dell’account, degli ordini, dei pagamenti, delle spedizioni, dei resi e dell’assistenza clienti	Esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR)
Risposta alle richieste inviate tramite modulo, email o WhatsApp	Misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR)
Adempimenti fiscali, contabili e di legge (es. fatturazione, conservazione dei documenti)	Obbligo legale (art. 6.1.c GDPR)
Invio della newsletter	Consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento
Statistiche di utilizzo del sito tramite Google Analytics 4	Consenso espresso tramite il banner dei cookie (art. 6.1.a GDPR e art. 122 Codice Privacy)
Sicurezza del sito, prevenzione di frodi e abusi (incluso l’abuso del diritto di recesso)	Legittimo interesse del Titolare (art. 6.1.f GDPR)
Accertamento, esercizio o difesa di un diritto in sede giudiziaria	Legittimo interesse del Titolare (art. 6.1.f GDPR)

4. NATURA DEL CONFERIMENTO

Il conferimento dei dati necessari a creare l’account, concludere ed eseguire l’ordine o rispondere a una richiesta è necessario: senza questi dati non è possibile fornire il servizio richiesto. Il conferimento dei dati per la newsletter e il consenso ai cookie statistici sono facoltativi e il loro rifiuto non ha conseguenze sull’acquisto.

5. MODALITÀ DEL TRATTAMENTO E SICUREZZA

I dati sono trattati con strumenti elettronici e, ove necessario, cartacei, da personale autorizzato e istruito. Il sito utilizza connessione cifrata (HTTPS) e adotta misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione. Non vengono effettuati processi decisionali automatizzati né profilazione ai sensi dell’art. 22 GDPR.

6. DESTINATARI DEI DATI

I dati possono essere comunicati, nei limiti necessari alle finalità indicate, a:

Aruba S.p.A., fornitore dei servizi di hosting del sito, in qualità di responsabile del trattamento;
PayPal (Europe) S.à r.l. et Cie, S.C.A., per la gestione dei pagamenti, in qualità di titolare autonomo;
Nexi Payments S.p.A., per i pagamenti con carta quando questo metodo è attivo, in qualità di titolare autonomo;
Corrieri e spedizionieri, per la consegna degli ordini e la gestione dei resi;
Google Ireland Limited, per i servizi Google Tag Manager e Google Analytics 4 (solo previo consenso);
WhatsApp Ireland Limited, se l’utente sceglie di contattarci via WhatsApp, in qualità di titolare autonomo;
Istituti bancari, per i pagamenti tramite bonifico e i rimborsi;
Consulenti e professionisti (commercialista, consulenti legali e informatici), vincolati alla riservatezza;
Autorità pubbliche, quando richiesto dalla legge.

I dati non sono diffusi né venduti a terzi. L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.

7. TRASFERIMENTO DEI DATI FUORI DALL’UNIONE EUROPEA

Alcuni fornitori (in particolare Google, PayPal e WhatsApp/Meta) possono trattare dati anche negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea relativa all’EU-U.S. Data Privacy Framework, per le società aderenti, o delle Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR).

8. PERIODO DI CONSERVAZIONE

Ordini, fatture e documenti contabili: 10 anni, come previsto dall’art. 2220 del Codice Civile e dalla normativa fiscale;
Account cliente: fino alla richiesta di cancellazione; gli account inattivi per oltre 36 mesi possono essere eliminati;
Richieste di contatto e assistenza: per il tempo necessario a gestirle e comunque non oltre 24 mesi, salvo che diano origine a un ordine;
Newsletter: fino alla revoca del consenso;
Dati statistici di Google Analytics: secondo le impostazioni di conservazione del servizio, non oltre 14 mesi;
Dati di navigazione e log tecnici: non oltre 12 mesi, salvo necessità di accertamento di illeciti.

Decorsi tali termini i dati sono cancellati o resi anonimi.

9. DIRITTI DELL’INTERESSATO

In qualsiasi momento l’interessato può esercitare i diritti previsti dagli artt. 15–22 GDPR:

accesso ai propri dati e copia degli stessi;
rettifica dei dati inesatti o incompleti;
cancellazione dei dati (“diritto all’oblio”), salvo gli obblighi di conservazione previsti dalla legge;
limitazione del trattamento;
portabilità dei dati forniti;
opposizione ai trattamenti basati sul legittimo interesse;
revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste vanno inviate a support@desadd.com. Il Titolare risponde entro 30 giorni. La newsletter può essere disattivata anche tramite il link presente in ogni email.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma.

10. MINORI

I servizi di acquisto del sito sono riservati a persone maggiorenni. Il Titolare non raccoglie consapevolmente dati di minori di 18 anni; qualora venisse a conoscenza di dati conferiti da un minore, provvederà a cancellarli.

11. MODIFICHE ALL’INFORMATIVA

La presente informativa può essere aggiornata per adeguarla a modifiche normative o dei servizi offerti. La versione in vigore è sempre pubblicata su questa pagina, con l’indicazione della data di aggiornamento.