Privacy Policy

Ultimo aggiornamento: 2 novembre 2026

Questa informativa spiega come vengono trattati i dati personali di chi visita e acquista su enodrop.it, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice Privacy”).

1. Titolare del trattamento

Il Titolare del trattamento è Bo.Ma. S.r.l., con sede legale in Via Parco del Lauro 56-60, 70044 Polignano a Mare (BA), C.F. e P.IVA 08196600723, che gestisce il sito enodrop.it con il marchio “Enodrop” (di seguito “Titolare”).

Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a info@enodrop.it.

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo tenuto a farlo ai sensi dell’art. 37 GDPR.

2. Quali dati trattiamo

Dati di navigazione

I sistemi informatici del sito acquisiscono automaticamente alcuni dati la cui trasmissione è implicita nell’uso dei protocolli internet: indirizzo IP, tipo di browser e dispositivo, data e ora della richiesta, pagine visitate. Questi dati servono a garantire il funzionamento e la sicurezza del sito.

Dati che ci fornisci tu

• Ordini e account: nome, cognome, indirizzi di spedizione e fatturazione, email, telefono, eventuali dati fiscali (codice fiscale, partita IVA) e storico degli ordini.
• Richieste di contatto: i dati che inserisci nel modulo contatti o che ci invii via email (nome, email, eventuale telefono e contenuto del messaggio).
• Pagamenti: i dati della carta o del metodo di pagamento vengono inseriti direttamente nei sistemi di Stripe e dei servizi collegati (Klarna, Amazon Pay, Link). Il Titolare non vede e non conserva i dati completi della carta.

Cookie e strumenti simili

Per l’uso dei cookie consulta la Cookie Policy.

3. Finalità e basi giuridiche

• Gestione di ordini, pagamenti, spedizioni, resi e assistenza post-vendita: esecuzione del contratto di cui sei parte (art. 6.1.b GDPR).
• Creazione e gestione dell’account cliente: esecuzione del contratto o di misure precontrattuali su tua richiesta (art. 6.1.b GDPR).
• Risposta alle richieste inviate tramite modulo o email: esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR) o legittimo interesse del Titolare a rispondere (art. 6.1.f GDPR).
• Adempimenti fiscali, contabili e di legge: obbligo legale (art. 6.1.c GDPR).
• Sicurezza del sito e prevenzione di frodi e spam (firewall, protezione dei moduli con reCAPTCHA, controlli antifrode sui pagamenti): legittimo interesse del Titolare (art. 6.1.f GDPR).
• Statistiche di visita tramite Google Analytics: solo con il tuo consenso (art. 6.1.a GDPR e art. 122 Codice Privacy), che puoi negare o revocare in qualsiasi momento dal banner cookie.
• Tutela dei diritti del Titolare in sede giudiziaria o stragiudiziale: legittimo interesse (art. 6.1.f GDPR).

La semplice navigazione sul sito non equivale a un consenso. Quando un trattamento si basa sul consenso, questo viene richiesto in modo specifico e separato, ad esempio tramite il banner cookie, e puoi revocarlo in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.

Non utilizziamo i tuoi dati per l’invio di newsletter o comunicazioni promozionali né per attività di profilazione. Se in futuro introducessimo questi servizi, ti chiederemo un consenso apposito.

4. Conferimento dei dati

Il conferimento dei dati necessari per ordini, account e richieste di contatto è facoltativo, ma senza questi dati non possiamo evadere l’ordine o risponderti. Il consenso ai cookie statistici è libero: se lo neghi puoi usare il sito senza alcuna limitazione.

5. Vendita di alcolici e minori

La vendita di bevande alcoliche è riservata ai maggiorenni. Il sito non è rivolto ai minori di 18 anni e il Titolare non raccoglie consapevolmente i loro dati.

6. Modalità del trattamento

I dati sono trattati con strumenti elettronici e con misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o divulgazione (connessione cifrata HTTPS, accessi protetti, sistemi di sicurezza del sito). Non vengono adottati processi decisionali automatizzati che producano effetti giuridici nei tuoi confronti.

7. A chi comunichiamo i dati

Per le sole finalità indicate sopra, i dati possono essere comunicati a:

• fornitore di hosting e servizi tecnici del sito;
• Stripe e i servizi di pagamento collegati (Klarna, Amazon Pay, Link), per l’elaborazione dei pagamenti e i controlli antifrode;
• Packlink e i corrieri incaricati della consegna (ad esempio BRT, DHL, InPost);
• Google, per i servizi reCAPTCHA, Google Tag Manager e Google Analytics (quest’ultimo solo con il tuo consenso);
• CookieYes, per la gestione delle preferenze sui cookie;
• commercialisti e consulenti, per gli adempimenti fiscali e legali;
• autorità pubbliche, quando richiesto dalla legge.

Questi soggetti agiscono come Responsabili del trattamento nominati dal Titolare oppure come autonomi Titolari per i trattamenti di loro competenza (ad esempio i fornitori di pagamento per gli obblighi antiriciclaggio). I dati non vengono venduti né diffusi.

8. Trasferimento dei dati fuori dall’UE

Alcuni fornitori, come Google e Stripe, possono trattare dati anche fuori dallo Spazio Economico Europeo, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base dell’EU-U.S. Data Privacy Framework, a cui tali fornitori aderiscono, o delle Clausole Contrattuali Standard approvate dalla Commissione Europea (artt. 45 e 46 GDPR).

9. Per quanto tempo conserviamo i dati

• Ordini e fatturazione: 10 anni, come previsto dalla normativa civilistica e fiscale (art. 2220 c.c.).
• Account cliente: fino alla cancellazione dell’account, che puoi chiedere in qualsiasi momento.
• Richieste di contatto: per il tempo necessario a gestirle e comunque non oltre 24 mesi dall’ultimo scambio, salvo che diano origine a un ordine.
• Statistiche di Google Analytics: 14 mesi.
• Log di sicurezza: per il tempo strettamente necessario, salvo l’esigenza di accertare illeciti.
• Cookie: secondo le durate indicate nella Cookie Policy.

10. I tuoi diritti

In qualsiasi momento puoi chiedere al Titolare, scrivendo a info@enodrop.it:

• l’accesso ai tuoi dati e una copia degli stessi (art. 15 GDPR);
• la rettifica dei dati inesatti (art. 16 GDPR);
• la cancellazione dei dati (art. 17 GDPR);
• la limitazione del trattamento (art. 18 GDPR);
• la portabilità dei dati che ci hai fornito (art. 20 GDPR);
• di opporti ai trattamenti basati sul legittimo interesse (art. 21 GDPR);
• di revocare il consenso in qualsiasi momento (art. 7.3 GDPR).

Rispondiamo entro un mese dalla richiesta. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Modifiche a questa informativa

Questa informativa può essere aggiornata nel tempo. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto.