INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(Privacy Policy ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 — GDPR)
Ultimo aggiornamento: 25 agosto 2026
1. Chi siamo (Titolare del trattamento)
Il Titolare del trattamento è:
Felfil S.r.l.
Via Sant'Ambrogio 28 — 10139 Torino (TO), Italia
P. IVA / C.F. 11482100010
Email: privacy@felfil.com — Email generale: support@felfil.com
Felfil S.r.l. non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti di cui all'art. 37 del GDPR.
2. A cosa si applica questa informativa
Questa informativa riguarda i dati personali che trattiamo quando:
- navighi sul sito felfil.com e sulle sue versioni in altre lingue;
- acquisti nel nostro negozio online o richiedi un preventivo;
- crei un account cliente;
- ti iscrivi alla nostra newsletter;
- ci contatti per assistenza, informazioni o per diventare rivenditore;
- interagisci con le nostre pagine sui social network.
Il sito può contenere link o contenuti incorporati di terze parti (es. video YouTube). Quando li utilizzi, si applicano anche le informative di quei soggetti, sulle quali non abbiamo controllo.
3. Quali dati raccogliamo
| Categoria | Esempi |
|---|---|
| Dati identificativi e di contatto | nome, cognome, email, telefono, azienda/ente, Paese |
| Dati di account | username, password (conservata in forma cifrata), preferenze |
| Dati di acquisto e fatturazione | indirizzo di fatturazione e spedizione, prodotti acquistati, importi, P.IVA/CF per fattura |
| Dati di pagamento | non li vediamo né li conserviamo: sono trattati direttamente da Stripe e PayPal |
| Dati di assistenza | contenuto delle richieste, numero di serie del prodotto, storico degli interventi |
| Dati di navigazione | indirizzo IP, tipo di browser e dispositivo, pagine visitate, provenienza, interazioni con il sito |
| Dati raccolti tramite cookie e strumenti di tracciamento | vedi la nostra Cookie Policy |
Non trattiamo deliberatamente categorie particolari di dati (art. 9 GDPR): ti chiediamo di non inviarcene.
4. Perché trattiamo i tuoi dati, con quale base giuridica e per quanto tempo
Questa è la parte più importante dell'informativa: per ogni finalità indichiamo il motivo legale che ci consente di trattare i dati e per quanto tempo li conserviamo.
| Finalità | Base giuridica (art. 6 GDPR) | Conservazione |
|---|---|---|
| Creare e gestire il tuo account cliente | Esecuzione del contratto — art. 6.1.b | Finché l'account resta attivo; cancellato entro 30 giorni dalla richiesta di chiusura |
| Gestire ordini, pagamenti, spedizioni, resi e garanzia | Esecuzione del contratto — art. 6.1.b | Per tutta la durata del rapporto e della garanzia; poi nei termini previsti per la difesa dei diritti |
| Adempiere a obblighi fiscali, contabili e doganali | Obbligo legale — art. 6.1.c | 10 anni dalla registrazione dell'operazione (art. 2220 c.c.) |
| Fornire assistenza tecnica e rispondere alle richieste | Esecuzione del contratto / legittimo interesse a gestire le richieste — art. 6.1.b–f | 24 mesi dalla chiusura della richiesta |
| Inviarti la newsletter e comunicazioni commerciali | Consenso — art. 6.1.a | Fino alla revoca del consenso; riverifichiamo l'interesse dopo 24 mesi di inattività |
| Inviarti email su prodotti e servizi analoghi a quelli già acquistati ("soft spam") | Legittimo interesse, nei limiti dell'art. 130 co. 4 Codice Privacy | Fino all'opposizione, sempre possibile e gratuita |
| Misurare l'uso del sito con strumenti statistici | Consenso — art. 6.1.a e art. 122 Codice Privacy | Vedi durate nella Cookie Policy |
| Marketing personalizzato, remarketing e misurazione delle campagne pubblicitarie (profilazione) | Consenso — art. 6.1.a e art. 122 Codice Privacy | Vedi durate nella Cookie Policy |
| Garantire la sicurezza del sito e prevenire frodi e abusi | Legittimo interesse — art. 6.1.f | Massimo 12 mesi per i log di sicurezza |
| Far valere o difendere un diritto in sede giudiziaria | Legittimo interesse — art. 6.1.f | Per la durata del contenzioso e fino ai termini di impugnazione |
Al termine dei periodi indicati i dati vengono cancellati o resi anonimi in modo irreversibile.
5. Il conferimento dei dati è obbligatorio?
- Per acquistare o ricevere assistenza: i dati contrassegnati come obbligatori nei moduli sono necessari. Senza di essi non possiamo concludere il contratto o fornirti il servizio.
- Per la newsletter e per i cookie non necessari: il conferimento è libero e facoltativo. Se non acconsenti puoi comunque navigare e acquistare normalmente.
6. A chi comunichiamo i tuoi dati
I tuoi dati sono accessibili al personale di Felfil autorizzato (amministrazione, gestione ordini, assistenza), che opera secondo istruzioni scritte.
Li comunichiamo inoltre a fornitori che trattano i dati per nostro conto, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR:
| Fornitore | Servizio | Sede |
|---|---|---|
| SiteGround Spain S.L. | Hosting del sito | Spagna (UE) |
| Google Ireland Ltd. | Google Analytics 4, Google Tag Manager | Irlanda (UE), con possibili trasferimenti negli USA |
| Hotjar Ltd. | Analisi del comportamento di navigazione | Malta (UE) |
| Brevo (Sendinblue SAS) | Invio email e newsletter | Francia (UE) |
| 4Dem S.r.l. | Invio email e newsletter | Italia (UE) |
| The Rocket Science Group LLC d/b/a Mailchimp (gruppo Intuit) | Invio email e newsletter | Stati Uniti |
| CookieYes Limited | Raccolta e gestione del consenso ai cookie | Regno Unito |
| MailMunch (Cinco Inc.) | Popup e moduli di raccolta iscrizioni | Stati Uniti |
| tawk.to Inc. | Chat di assistenza sul sito | Stati Uniti |
Altri soggetti trattano i tuoi dati come titolari autonomi o contitolari: decidono cioè in proprio le finalità e le modalità del trattamento e rispondono direttamente nei tuoi confronti secondo le proprie informative.
| Soggetto | Ruolo | Informativa |
|---|---|---|
| Meta Platforms Ireland Ltd. | Contitolare (art. 26 GDPR) per i dati raccolti tramite Meta Pixel a fini pubblicitari e di misurazione | Meta |
| LinkedIn Ireland Unlimited Company | Contitolare (art. 26 GDPR) per i dati raccolti tramite LinkedIn Insight Tag a fini pubblicitari e di misurazione | |
| Google Ireland Ltd. | Titolare autonomo per i servizi pubblicitari Google Ads | |
| Stripe Payments Europe Ltd. | Titolare autonomo per l'esecuzione dei pagamenti con carta | Stripe |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Titolare autonomo per i pagamenti tramite PayPal | PayPal |
| Corrieri e spedizionieri | Titolari autonomi per la consegna degli ordini | Informativa del singolo vettore |
| Studio commerciale e consulenti professionali | Titolari autonomi per gli adempimenti previsti dalla legge | — |
Comunichiamo i dati ad autorità pubbliche solo quando previsto dalla legge o su richiesta legittima dell'autorità giudiziaria.
Non vendiamo i tuoi dati personali a terzi. Possiamo diffondere statistiche aggregate e anonime, che non consentono in alcun modo di risalire a una persona.
In caso di fusione, cessione d'azienda o operazione societaria straordinaria, i dati potranno essere trasferiti al soggetto subentrante, che sarà tenuto a rispettare i medesimi impegni di questa informativa; te ne daremo comunicazione preventiva.
7. Trasferimenti fuori dall'Unione Europea
I dati sono conservati su server situati nell'Unione Europea.
Alcuni fornitori possono trasferire dati fuori dall'Unione Europea. In questi casi il trasferimento avviene sulla base di una delle garanzie previste dal Capo V del GDPR:
- Stati Uniti (Mailchimp/Intuit e, per alcune funzioni, Google e Meta): decisione di adeguatezza EU-US Data Privacy Framework, adottata dalla Commissione Europea il 10 luglio 2023, a cui questi fornitori hanno aderito, integrata dalle Clausole Contrattuali Standard previste nei rispettivi accordi sul trattamento dei dati come garanzia ulteriore.
- Regno Unito (CookieYes): decisione di adeguatezza della Commissione Europea, rinnovata il 19 dicembre 2025 e valida fino al 27 dicembre 2031.
Puoi richiederci copia delle garanzie adottate scrivendo a privacy@felfil.com.
8. Come proteggiamo i tuoi dati
Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR: connessione cifrata HTTPS, accessi limitati e nominativi, password cifrate, backup periodici, aggiornamento dei sistemi e selezione di fornitori che garantiscono standard adeguati.
Nessun sistema è sicuro al 100%: in caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, ti informeremo senza ingiustificato ritardo, come previsto dall'art. 34 GDPR.
9. Processi decisionali automatizzati
Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sulla tua persona.
Se presti il consenso ai cookie di marketing, i tuoi dati di navigazione possono essere utilizzati per mostrarti annunci personalizzati sulle piattaforme di Google e Meta: si tratta di profilazione a fini pubblicitari, che puoi rifiutare o revocare in qualsiasi momento senza alcuna conseguenza.
10. I tuoi diritti
Puoi esercitare in ogni momento, gratuitamente, i diritti previsti dagli artt. 15–22 del GDPR:
- accesso — sapere quali dati abbiamo e ricevere una copia;
- rettifica — correggere dati inesatti o incompleti;
- cancellazione ("diritto all'oblio") — nei casi previsti dall'art. 17;
- limitazione del trattamento — art. 18;
- portabilità — ricevere i tuoi dati in formato leggibile da computer e trasferirli a un altro titolare — art. 20;
- opposizione al trattamento fondato sul legittimo interesse e, in ogni caso e senza motivazione, al marketing diretto — art. 21;
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca — art. 7.3.
Come esercitarli: scrivi a privacy@felfil.com o a Felfil S.r.l., Via Sant'Ambrogio 28, 10139 Torino. Risponderemo entro un mese, prorogabile di due mesi in casi complessi, dandotene avviso.
Puoi anche gestire da solo molte cose: modificare i tuoi dati dall'area "Il mio account", disiscriverti dalla newsletter con il link presente in fondo a ogni email, e cambiare le preferenze sui cookie dal link "Preferenze cookie" nel footer del sito.
Reclamo all'autorità. Se ritieni che il trattamento violi la normativa, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma — protocollo@gpdp.it — www.garanteprivacy.it (art. 77 GDPR), oppure di ricorrere all'autorità giudiziaria.
11. Minori
I nostri prodotti e servizi non sono destinati a minori di 14 anni, età prevista dall'art. 2-quinquies del Codice Privacy (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018) per il consenso ai servizi della società dell'informazione.
Non raccogliamo consapevolmente dati di minori di 14 anni. Se venissimo a conoscenza di averlo fatto, cancelleremo i dati nel più breve tempo possibile. Genitori ed esercenti la responsabilità genitoriale possono segnalarcelo a privacy@felfil.com.
12. Modifiche a questa informativa
Possiamo aggiornare questa informativa per adeguarla a novità normative, tecniche o organizzative. La versione aggiornata è sempre pubblicata su questa pagina, con la data di ultimo aggiornamento in alto. Se le modifiche sono sostanziali e riguardano trattamenti basati sul consenso, te ne daremo comunicazione e, se necessario, ti chiederemo un nuovo consenso.
In caso di discrepanze tra le versioni linguistiche di questa informativa, per gli utenti residenti in Italia prevale la versione italiana.