Ultimo aggiornamento: 23 agosto 2026
La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che visitano e utilizzano il sito niveselixir.it, compreso il relativo negozio online.
1. Titolare del trattamento
Il Titolare del trattamento è:
FRANIK S.R.L.S.
Via delle Orchidee, 2
85042 Lagonegro (PZ) – Italia
P. IVA / C.F. 02073870764
Email: info@niveselixir.it
PEC: franiksrls@pec.it
2. Tipologie di dati trattati
A seconda delle modalità di utilizzo del sito, possono essere trattati:
- dati di navigazione e informazioni tecniche necessarie al funzionamento e alla sicurezza del sito;
- nome, cognome, indirizzo email, numero di telefono, indirizzo di fatturazione e di spedizione;
- dati relativi agli ordini e ai prodotti acquistati;
- dati forniti per la creazione e gestione di un account cliente;
- contenuto delle comunicazioni inviate tramite il modulo Contatti o tramite email;
- informazioni tecniche memorizzate tramite cookie strettamente necessari al funzionamento del sito, del carrello, dell’account e delle funzionalità richieste dall’utente;
- dati relativi alla verifica della maggiore età per l’acquisto di prodotti alcolici, inclusi l’esito della verifica e l’identificativo tecnico della relativa sessione.
Il sito non richiede agli utenti di comunicare dati appartenenti a categorie particolari ai sensi dell’art. 9 del GDPR.
3. Navigazione e sicurezza del sito
Durante la navigazione, i sistemi informatici che consentono il funzionamento del sito possono acquisire automaticamente alcune informazioni tecniche, come indirizzo IP, data e ora della richiesta, risorsa richiesta, informazioni sul browser e dati tecnici relativi alla connessione.
Questi dati sono trattati esclusivamente nella misura necessaria a:
- consentire il corretto funzionamento del sito;
- garantire la sicurezza dei sistemi;
- prevenire abusi, malfunzionamenti e accessi non autorizzati;
- diagnosticare eventuali problemi tecnici.
Il trattamento si basa sul legittimo interesse del Titolare a garantire sicurezza, integrità e corretto funzionamento dei propri sistemi informatici.
4. Acquisti e ordini online
Quando viene effettuato un ordine tramite il negozio WooCommerce, vengono trattati i dati necessari alla gestione dell’acquisto, tra cui:
- dati identificativi;
- dati di contatto;
- indirizzo di fatturazione;
- indirizzo di spedizione;
- prodotti acquistati;
- importi e informazioni relative all’ordine;
- modalità di pagamento scelta.
Per il pagamento tramite bonifico bancario il sito fornisce al cliente le coordinate bancarie del venditore. Il sito non acquisisce le credenziali bancarie utilizzate dal cliente per effettuare il bonifico.
Il trattamento dei dati dell’ordine è necessario per:
- concludere ed eseguire il contratto di vendita;
- preparare e consegnare i prodotti;
- comunicare con il cliente relativamente all’ordine;
- adempiere agli obblighi amministrativi, contabili, fiscali e legali;
- gestire eventuali richieste, contestazioni, resi e garanzie.
Le basi giuridiche sono l’esecuzione del contratto e delle misure precontrattuali, l’adempimento degli obblighi di legge e, quando applicabile, il legittimo interesse del Titolare alla tutela dei propri diritti.
4.1 Verifica della maggiore età per l’acquisto di prodotti alcolici
Didit opera per conto del Titolare quale responsabile del trattamento per le attività di verifica affidategli.
Per gli ordini che comprendono bevande alcoliche, il completamento dell’acquisto è subordinato alla verifica della maggiore età dell’acquirente.
La verifica viene effettuata tramite il servizio Didit, fornito da Didit Identity Spain, S.L., mediante il controllo di un documento di identità e della relativa data di nascita.
Il sito non riceve né conserva copie o immagini del documento di identità, il numero del documento, la data di nascita o altri dati anagrafici estratti durante la verifica. Al sito vengono comunicati esclusivamente l’esito della verifica e un identificativo tecnico della sessione, necessari per consentire l’acquisto e documentare l’avvenuto controllo. Ai fini tecnici e di sicurezza della sessione di verifica possono inoltre essere comunicati a Didit l’indirizzo IP dell’utente e, qualora l’utente abbia effettuato l’accesso al proprio account, l’indirizzo e-mail e l’identificativo interno dell’account.
Il trattamento è effettuato per adempiere agli obblighi connessi alla vendita di bevande alcoliche ai maggiorenni, ai sensi dell’art. 14-ter della Legge 30 marzo 2001, n. 125, e trova base giuridica nell’art. 6, par. 1, lett. c) del GDPR.
5. Account cliente
Gli utenti possono creare un account sul sito, anche durante la procedura di acquisto.
Per la gestione dell’account possono essere trattati:
- nome e cognome;
- indirizzo email;
- credenziali e informazioni tecniche necessarie all’autenticazione;
- indirizzi di fatturazione e spedizione eventualmente salvati;
- storico degli ordini associati all’account.
Le password non vengono conservate in chiaro.
I dati dell’account vengono utilizzati esclusivamente per consentire all’utente di accedere alla propria area personale e utilizzare le relative funzionalità.
L’utente può richiedere la cancellazione dei dati personali associati all’account, salvo quelli che il Titolare è tenuto a conservare per obblighi legali, fiscali, contabili o per la tutela dei propri diritti.
6. Modulo Contatti e comunicazioni
Il sito mette a disposizione un modulo attraverso cui l’utente può inviare richieste a FRANIK S.R.L.S.
I dati inseriti vengono utilizzati esclusivamente per ricevere, gestire e rispondere alla comunicazione dell’utente.
Il modulo è realizzato mediante WPForms Lite. Nella configurazione attuale, WPForms non conserva nel database del sito una copia delle richieste inviate tramite il modulo.
Le comunicazioni vengono trasmesse tramite posta elettronica all’indirizzo info@niveselixir.it. La casella è attualmente configurata per inoltrare i messaggi anche all’indirizzo Gmail utilizzato dalla società, con conseguente trattamento dei dati anche attraverso i servizi di posta elettronica di Google.
La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato quando la comunicazione riguarda prodotti o acquisti; negli altri casi, il legittimo interesse del Titolare a gestire e rispondere alle comunicazioni ricevute.
7. Conservazione dei dati
I dati personali sono conservati per il periodo necessario alle finalità per cui sono stati raccolti e, successivamente, per gli eventuali periodi richiesti dalla normativa applicabile.
In particolare, il sito è configurato per:
- eliminare gli account cliente inattivi dopo 24 mesi;
- eliminare, spostare nel cestino o anonimizzare, secondo il tipo di ordine e le funzionalità previste da WooCommerce, i dati personali relativi agli ordini in sospeso dopo 30 giorni;
- eliminare, spostare nel cestino o anonimizzare i dati personali relativi agli ordini falliti dopo 30 giorni;
- eliminare, spostare nel cestino o anonimizzare i dati personali relativi agli ordini annullati dopo 12 mesi;
- conservare i dati personali relativi agli ordini rimborsati per 120 mesi (10 anni);
- conservare i dati personali relativi agli ordini completati per 120 mesi (10 anni).
I dati che devono essere conservati più a lungo per adempiere a obblighi fiscali, contabili, amministrativi o legali possono essere mantenuti per il periodo previsto dalla normativa applicabile.
Le comunicazioni ricevute tramite posta elettronica sono conservate per il tempo necessario alla gestione della richiesta e, quando necessario, alla tutela dei diritti del Titolare.
I log tecnici sono conservati per il tempo necessario alle esigenze di sicurezza, manutenzione e diagnosi dei sistemi.
I dati e le immagini utilizzati da Didit per effettuare la verifica della maggiore età sono conservati dal fornitore per un periodo massimo di 1 mese, secondo la configurazione adottata dal Titolare. Trascorso tale periodo vengono eliminati secondo le procedure del servizio.
Nel sistema del sito vengono conservati esclusivamente l’esito della verifica, l’identificativo della sessione, la data della verifica e l’identificativo del relativo flusso di controllo, unitamente ai dati dell’ordine cui la verifica si riferisce.
8. Destinatari dei dati
I dati personali possono essere trattati o comunicati, nei limiti delle rispettive funzioni, a soggetti necessari alla gestione del sito e dell’attività commerciale, tra cui:
- Server Plan S.r.l., per i servizi di hosting, infrastruttura e posta elettronica associati al dominio;
- Google, attraverso il servizio Gmail utilizzato dalla società per la gestione della posta elettronica;
- soggetti incaricati della spedizione e della consegna degli ordini;
- consulenti amministrativi, fiscali, legali e contabili;
- autorità pubbliche o altri soggetti ai quali la comunicazione sia obbligatoria per legge;
- Didit Identity Spain, S.L., quale fornitore del servizio di verifica della maggiore età e responsabile del trattamento.
I dati personali non vengono venduti a terzi.
9. Trasferimenti di dati fuori dallo Spazio Economico Europeo
L’utilizzo di alcuni servizi tecnologici può comportare il trattamento di dati personali anche in paesi situati al di fuori dello Spazio Economico Europeo.
In particolare, i messaggi ricevuti all’indirizzo info@niveselixir.it vengono attualmente inoltrati anche a un account Gmail utilizzato dalla società. Google informa gli utenti che i dati possono essere trattati tramite server situati in diversi paesi.
Per i trasferimenti internazionali applicabili, Google dichiara di fare ricorso agli strumenti previsti dalla normativa in materia di protezione dei dati, comprese, a seconda dei casi, decisioni di adeguatezza, il Data Privacy Framework UE-USA e le Clausole Contrattuali Standard approvate dalla Commissione europea.
Gli eventuali ulteriori trasferimenti verso paesi terzi vengono effettuati nel rispetto degli artt. 44 e seguenti del GDPR e delle garanzie previste dalla normativa applicabile.
Per il servizio di verifica della maggiore età, Didit dichiara che i dati sono trattati e conservati nell’Unione Europea per impostazione predefinita. Eventuali ulteriori trattamenti o trasferimenti effettuati nell’ambito della propria infrastruttura sono disciplinati dagli strumenti e dalle garanzie previste dalla normativa applicabile in materia di protezione dei dati.
10. Cookie e tecnologie necessarie
Il sito utilizza cookie e strumenti tecnici necessari al proprio funzionamento.
Possono essere utilizzati, in particolare, per:
- mantenere la sessione di navigazione;
- gestire il carrello e i prodotti selezionati;
- consentire il login all’account cliente;
- mantenere le preferenze tecniche necessarie alla navigazione;
- ricordare l’avvenuta dichiarazione relativa alla maggiore età;
- garantire sicurezza e corretto funzionamento delle pagine.
Il cookie utilizzato dal sistema di verifica dell’età memorizza esclusivamente l’avvenuta conferma e non registra la data di nascita dell’utente.
Il sito, nella configurazione attuale, non utilizza strumenti di profilazione, advertising o analytics a fini di marketing e non utilizza il tracciamento dell’attribuzione degli ordini di WooCommerce.
Poiché vengono utilizzati esclusivamente cookie e strumenti tecnici necessari, non viene richiesto un consenso preventivo mediante banner.
Qualora in futuro venissero introdotti strumenti di analisi, profilazione, marketing o altri tracciatori non strettamente necessari, la presente informativa e le modalità di acquisizione del consenso verranno adeguate prima della loro attivazione.
11. Collegamenti a siti esterni
Il sito può contenere collegamenti verso siti o servizi esterni, ad esempio Google Maps.
Tali servizi non vengono caricati automaticamente nelle pagine del sito quando sono presenti esclusivamente come collegamenti.
Cliccando su un collegamento esterno, l’utente abbandona niveselixir.it e il successivo trattamento dei dati è disciplinato dalle informative del soggetto che gestisce il sito di destinazione.
12. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può esercitare i diritti riconosciuti dagli artt. 15 e seguenti, tra cui:
- ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
- ottenere l’accesso ai propri dati;
- richiederne la rettifica;
- richiederne la cancellazione;
- richiedere la limitazione del trattamento;
- opporsi al trattamento nei casi previsti;
- ottenere la portabilità dei dati quando applicabile.
Le richieste possono essere inviate a:
L’esercizio di alcuni diritti può essere limitato quando la conservazione dei dati è necessaria per adempiere a obblighi di legge o per accertare, esercitare o difendere un diritto.
13. Reclamo all’Autorità di controllo
L’interessato ha inoltre diritto di proporre reclamo all’autorità di controllo competente.
Per l’Italia:
Garante per la protezione dei dati personali
14. Modifiche alla presente informativa
La presente Privacy Policy può essere aggiornata in seguito a modifiche normative, organizzative o tecniche del sito.
La versione aggiornata viene pubblicata su questa pagina indicando la data dell’ultimo aggiornamento.