Legale

Informativa sulla privacy.

CYRUS B.V. è il titolare del trattamento dei dati personali raccolti tramite cyrusdrinks.com. Trattiamo i dati personali in conformità al Regolamento generale sulla protezione dei dati dell'UE (Regolamento (UE) 2016/679), al GDPR del Regno Unito e alla legge di attuazione olandese (UAVG).

In breve: raccogliamo quanto necessario per spedirLe una bottiglia, inviarLe una conferma d'ordine e — se ce lo consente — capire quali parti del sito funzionano. Non vendiamo i Suoi dati a nessuno. Mai.

Cosa raccogliamo e perché

Dati dell'ordine: Nome, indirizzo di fatturazione e di spedizione, email, telefono e contenuto dell'ordine. Base giuridica: esecuzione del contratto (articolo 6, paragrafo 1, lettera b), del GDPR). Conservati per sette anni per ottemperare alla normativa fiscale olandese (articolo 52 dell'Algemene wet inzake rijksbelastingen).
Dati dell'account: Email, password con hash, nome, indirizzi salvati, storico degli ordini e indicatori opzionali di adesione B2B e Club. Base giuridica: esecuzione del contratto. Conservati per tutto il tempo in cui l'account è attivo, più un periodo di grazia di 30 giorni dopo la chiusura.
Dati di pagamento: Numero della carta, data di scadenza e codice di sicurezza sono gestiti da Stripe e Mollie ai sensi del PCI-DSS Livello 1. Riceviamo solo un token che fa riferimento al pagamento, mai la carta stessa. Base giuridica: esecuzione del contratto.
Verifica dell'età: Un cookie che registra che Lei ha confermato di avere 18 anni o più all'ingresso nel sito. Nome del cookie: cyrus_age_gate. Conservato per 30 giorni. Base giuridica: obbligo di legge ai sensi dell'Alcoholwet (articolo 6, paragrafo 1, lettera c), del GDPR).
Analisi (opt-in): Se accetta i cookie di analisi, OpenPanel raccoglie dati di visualizzazione delle pagine e di interazione de-identificati. Non li combiniamo mai con il Suo ordine o il Suo account. Base giuridica: consenso (articolo 6, paragrafo 1, lettera a), del GDPR). Può revocare il consenso in qualsiasi momento cancellando il cookie cyrus_consent o tramite le impostazioni del sito del Suo browser.
Registro delle email: Le email relative agli ordini (conferma, spedizione, resi) vengono inviate tramite Cloudflare Email Service e conservate nel registro delle email per 12 mesi per risolvere i problemi di consegna. Le email di marketing vengono inviate solo se Lei aderisce separatamente.

Con chi condividiamo i dati

Condividiamo i dati personali solo con responsabili del trattamento che ci aiutano a evadere il Suo ordine:

Shopify Payments (powered by Stripe, Dublin, Ireland) — payments
PostNL N.V. (the Hague, the Netherlands) — Dutch shipping
DHL Express Nederland B.V. (Utrecht, the Netherlands) — international shipping
DPD UK Limited (Smethwick, UK) — UK shipping
Cloudflare Email Service (Cloudflare, Inc., San Francisco, CA, USA) — transactional email
Cloudflare, Inc. (San Francisco, CA, USA) — DNS and CDN

I trasferimenti a responsabili del trattamento al di fuori dell'UE/Regno Unito si basano sulle clausole contrattuali tipo della Commissione europea (2021/914), integrate dagli addenda sulla protezione dei dati pubblicati da Cloudflare. Non trasferiamo dati ad alcun sub-responsabile senza imporre loro le stesse restrizioni.

I Suoi diritti

Ai sensi del GDPR, Lei ha il diritto di:

Richiedere una copia dei dati che conserviamo su di Lei (articolo 15)
Ottenere la rettifica dei dati inesatti (articolo 16)
Richiedere la cancellazione, fatto salvo il nostro obbligo legale di conservare i registri delle transazioni per sette anni (articolo 17)
Limitare il trattamento in determinati casi (articolo 18)
Ricevere i Suoi dati in un formato portabile (articolo 20)
Opporsi al trattamento basato su un legittimo interesse (articolo 21)
Presentare un reclamo all'Autoriteit Persoonsgegevens olandese (autoriteitpersoonsgegevens.nl) o all'Information Commissioner's Office del Regno Unito (ico.org.uk)

Per esercitare uno di questi diritti, scriva a privacy@cyrusdrinks.com. Rispondiamo entro 30 giorni (prorogabili di due mesi per richieste complesse, previa comunicazione).

Dati dei minori

Non raccogliamo consapevolmente dati di persone di età inferiore ai 18 anni. Il sito è soggetto a verifica dell'età e qualsiasi account che sospettiamo appartenere a un minore viene chiuso e i dati cancellati (fatto salvo l'obbligo fiscale di conservazione di sette anni per gli ordini completati, che conserviamo in un archivio ristretto in sola lettura).

Sicurezza

Il negozio viene servito esclusivamente tramite TLS 1.3. Le password sono sottoposte a hash con Argon2id. I dati di pagamento non toccano mai i nostri server. I backup sono crittografati a riposo in giurisdizione UE. Il quadro completo della sicurezza è disponibile su richiesta al Responsabile della protezione dei dati (DPO), dpo@cyrusdrinks.com.

Modifiche alla presente informativa

Le modifiche sostanziali vengono notificate ai titolari degli account via email almeno 30 giorni prima dell'entrata in vigore. Le modifiche non sostanziali (refusi, chiarimenti) vengono pubblicate qui senza notifica individuale. La versione corrente sostituisce tutte le versioni precedenti alla data indicata di seguito.

Cookie strettamente necessari

Nome	Finalità	Durata
cyrus_age_gate	Registra che ha confermato di avere 18 anni o più per accedere al sito.	30 giorni
cyrus_cart	Collega la sessione del browser a un carrello lato server.	Sessione + 30 giorni
cyrus_session	La autentica nel negozio dopo l'accesso.	30 giorni
cyrus-locale	Ricorda la scelta della lingua.	1 anno
cyrus_theme	Ricorda la scelta della direzione del brand (attiva durante il periodo di selezione del design).	1 anno

Cookie di consenso

Nome	Finalità	Durata
cyrus_consent	Registra se ha accettato o rifiutato i cookie di analisi. Impostato dal banner di consenso.	180 giorni

Analisi (solo opt-in)

Fornitore	Nome	Finalità	Durata
OpenPanel	op_visitor	Identificatore visitatore pseudonimizzato per calcolare metriche aggregate di visualizzazioni di pagina. Nessun tracciamento tra siti; dati conservati nell'UE.	6 mesi

Cookie che deliberatamente non impostiamo

Non impostiamo cookie pubblicitari né cookie di tracciamento di terze parti. Nessun Facebook Pixel, nessun Google Analytics, nessun Hotjar, nessun LinkedIn Insight Tag, nessun Pinterest Tag. Se ne trova nell'archiviazione del browser, provengono da un altro sito che condivide la scheda — non da noi.

Il cookie __Secure-cf-bm impostato da Cloudflare è un cookie di gestione dei bot collocato dal nostro CDN ed è strettamente necessario al funzionamento del sito. Non contiene dati personali e scade dopo 30 minuti.

Come rifiutare o cancellare i cookie

Rifiuti l'analisi dal banner di consenso in fondo alla pagina alla sua prima visita. Per rivedere questa scelta, cancelli il cookie cyrus_consent dal browser — il banner riapparirà alla successiva visualizzazione della pagina.

Può anche bloccare tutti i cookie nelle impostazioni del browser. I cookie strettamente necessari sono indispensabili per carrello, verifica dell'età e accesso; bloccarli comprometterà alcune funzionalità.