Informativa sulla privacy

Ultimo aggiornamento: 31 ottobre 2026

Chi è il titolare del trattamento

ATHESIS S.r.l. a socio unico, titolare del marchio DryHeat – sede legale: via Marie Curie 15, 39100 Bolzano (BZ), Italia – sede operativa: via Forno Bianco 6/A, 37060 Maccacari (VR), Italia – P.IVA IT02556450217 – email info@dryheat.it – tel. +39 0442 590099.

Questa informativa, resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR), spiega come trattiamo i tuoi dati personali quando visiti il sito, crei un account, acquisti, ti iscrivi alla newsletter o ci scrivi. Il negozio funziona sulla piattaforma Shopify.

Quali dati trattiamo

Dati di contatto: nome, indirizzo di spedizione e fatturazione, email, telefono.
Dati dell'ordine: prodotti acquistati, importi, resi, cambi, storico degli ordini.
Dati di pagamento: metodo di pagamento ed esito. I numeri completi delle carte sono trattati dai fornitori di pagamento, non da noi.
Dati dell'account: email di accesso, indirizzi salvati e storico degli ordini.
Comunicazioni: il contenuto delle email e dei messaggi che ci invii.
Recensioni: nome, testo, voto ed eventuali foto che scegli di pubblicare.
Dati di navigazione: indirizzo IP, dispositivo, browser, pagine visitate, prodotti visti e aggiunti al carrello. I cookie tecnici necessari al funzionamento del negozio sono sempre attivi; i cookie e gli strumenti di statistica e di marketing, compresi quelli di Meta e Google descritti più avanti, solo se acconsenti nel banner dei cookie.

Perché li trattiamo, su quale base e per quanto tempo

Finalità	Base giuridica	Conservazione
Gestire ordini, pagamenti, spedizioni, resi e rimborsi	Esecuzione del contratto (art. 6.1.b GDPR)	Per tutta la durata del rapporto, poi 10 anni per la documentazione contabile e fiscale (art. 2220 c.c.)
Adempiere agli obblighi fiscali e contabili	Obbligo di legge (art. 6.1.c GDPR)	10 anni dalla registrazione
Gestire l'account cliente	Esecuzione del contratto (art. 6.1.b GDPR)	Fino a quando chiedi di cancellarlo
Assistenza clienti e garanzia legale di conformità	Esecuzione del contratto e obbligo di legge (art. 6.1.b e 6.1.c GDPR)	26 mesi dalla consegna del prodotto (art. 133 Codice del Consumo)
Invio di newsletter e comunicazioni commerciali	Consenso (art. 6.1.a GDPR), revocabile in ogni momento	Fino alla disiscrizione
Email di richiesta di una recensione dopo l'acquisto	Legittimo interesse a conoscere la tua opinione sul prodotto (art. 6.1.f GDPR); puoi opporti dal link presente nell'email	Fino all'invio della recensione o alla tua opposizione
Pubblicazione della tua recensione sul sito	Consenso, che dai inviando la recensione (art. 6.1.a GDPR)	Finché la recensione resta pubblicata; la rimuoviamo su tua richiesta
Cookie tecnici necessari (carrello, checkout, sicurezza, memoria delle tue scelte sui cookie)	Necessari a fornire il servizio che richiedi (art. 122 Codice privacy) e legittimo interesse (art. 6.1.f GDPR)	Per la durata di ciascun cookie indicata nell'elenco dei cookie di Shopify
Statistiche sull'uso del sito (Shopify e Google Analytics)	Consenso espresso nel banner (art. 6.1.a GDPR)	Fino a quando revochi il consenso; in Google Analytics i dati di dettaglio sono conservati al massimo 14 mesi
Misurare l'efficacia delle nostre inserzioni e mostrarti annunci DryHeat su Facebook, Instagram, Google e YouTube (Meta Pixel, API Conversioni di Meta, tag di Google)	Consenso espresso nel banner (art. 6.1.a GDPR)	Fino a quando revochi il consenso, e comunque non oltre la durata di ciascun cookie; i tempi di conservazione presso Meta e Google sono indicati nelle loro informative
Sicurezza del sito, prevenzione delle frodi, difesa in giudizio	Legittimo interesse (art. 6.1.f GDPR)	Il tempo necessario a gestire l'eventuale contestazione, e comunque non oltre i termini di prescrizione

Scaduti questi termini i dati vengono cancellati o resi anonimi. Fornire i dati necessari all'ordine è obbligatorio: senza non possiamo concludere la vendita.

Non prendiamo decisioni che ti riguardano basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo sulla tua persona. Gli ordini segnalati dal sistema antifrode di Shopify vengono controllati da una persona.

Pubblicità e statistiche: Meta e Google

Usiamo questi strumenti solo se acconsenti ai cookie di statistica o di marketing nel banner. Senza il tuo consenso non installano cookie sul tuo dispositivo e non ricevono da noi dati sulla tua navigazione o sui tuoi acquisti.

Meta Pixel e API Conversioni di Meta (Meta Platforms Ireland Ltd., Merrion Road, Dublino 4, Irlanda). Registrano azioni come la visita di una pagina, l'aggiunta al carrello e l'acquisto, con valore dell'ordine e prodotti, e le inviano a Meta dal tuo browser e, per renderle più affidabili, direttamente dal nostro negozio. Per collegare queste azioni al tuo account Facebook o Instagram, Meta può ricevere anche email e telefono in forma cifrata (hash). Ci serve per sapere quali inserzioni funzionano e per mostrare annunci DryHeat alle persone interessate. Per la raccolta e la trasmissione di questi dati a Meta siamo contitolari del trattamento insieme a Meta, secondo l'accordo di contitolarità di Meta; Meta è titolare autonomo dei trattamenti successivi, descritti nella sua informativa sulla privacy.
Tag di Google, Google Analytics e Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda). Misurano come viene usato il sito e quali annunci su Google e YouTube portano visite e acquisti. Usiamo la modalità di consenso di Google, collegata al banner: le tue scelte vengono rispettate. Maggiori informazioni nell'informativa di Google e nella pagina come Google utilizza i dati dei siti partner.
Catalogo prodotti. Inviamo a Meta e a Google l'elenco dei nostri prodotti con prezzi e disponibilità, per mostrarli su Facebook, Instagram e Google Shopping. Questo invio non contiene dati personali.

Puoi dare, negare o revocare il consenso in qualsiasi momento dal link «Preferenze cookie» in fondo a ogni pagina del sito. Puoi anche gestire gli annunci che vedi dalle impostazioni dei tuoi account Meta e Google.

A chi comunichiamo i dati

Shopify, che ospita il negozio, gestisce il checkout, l'invio delle email e le statistiche del sito, e tratta i dati per nostro conto. Per alcune funzioni Shopify agisce come titolare autonomo: vedi l'Informativa sulla privacy dei consumatori di Shopify.
Fornitori di pagamento e corrieri, per incassare e consegnare.
Meta e Google, solo con il tuo consenso, come descritto nella sezione precedente.
Judge.me, per richiedere e pubblicare le recensioni.
Strumenti che usiamo per gestire il negozio: Matrixify per importare ed esportare i dati, e assistenti di intelligenza artificiale collegati al negozio (ChatGPT di OpenAI e Claude di Anthropic) per gestire catalogo e contenuti.
Consulenti e autorità, quando lo richiede la legge.

I fornitori trattano i dati come responsabili del trattamento, secondo le nostre istruzioni, salvo dove indicato. Non vendiamo i tuoi dati.

Trasferimenti fuori dall'Unione Europea

Alcuni fornitori, tra cui Shopify, Meta, Google, OpenAI e Anthropic, possono trattare i dati fuori dallo Spazio economico europeo, ad esempio in Canada o negli Stati Uniti. In quel caso il trasferimento avviene verso paesi con una decisione di adeguatezza della Commissione europea, compreso il Data Privacy Framework UE-USA per le società statunitensi che vi aderiscono, oppure sulla base delle Clausole contrattuali tipo approvate dalla Commissione.

I tuoi diritti

Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato portabile e opporti al trattamento basato sul legittimo interesse. Puoi revocare il consenso quando vuoi, senza effetti sul trattamento svolto prima della revoca. Per le email promozionali basta il link di disiscrizione presente in ogni messaggio; per i cookie, il link «Preferenze cookie» in fondo al sito.

Per esercitare i tuoi diritti scrivi a info@dryheat.it. Rispondiamo entro un mese dalla richiesta. Per i dati raccolti con il Meta Pixel puoi rivolgerti a noi o a Meta. Se ritieni che il trattamento violi la normativa puoi presentare reclamo al Garante per la protezione dei dati personali.

Minori

Il negozio non è rivolto ai minori di 18 anni e non raccogliamo consapevolmente i loro dati. Se sei un genitore e pensi che tuo figlio ci abbia fornito dati personali, scrivici e li cancelleremo.

Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati. Nessun sistema è però sicuro al cento per cento: ti consigliamo di non condividere con nessuno i codici di accesso al tuo account.