Informativa sulla Privacy

Ultimo aggiornamento: 1 ottobre 2026

La presente informativa descrive le modalità di raccolta e trattamento dei dati personali degli utenti che visitano il sito brindeasy.it e acquistano prodotti o servizi offerti da Brindeasy Solutions S.r.l.s..

1. Titolare del Trattamento

• Brindeasy Solutions S.r.l.s.
• Indirizzo: Via Giovanni XXIII 38, 72100 Brindisi (BR)
• P.IVA: 02769020740
• Email: info@brindeasy.it

2. Dati Personali Raccolti

2.1 Dati forniti volontariamente

• Nome, cognome e codice fiscale
• Indirizzo email
• Numero di telefono
• Indirizzo di spedizione e fatturazione
• Dati di pagamento (gestiti da provider certificati PCI-DSS: Stripe, PayPal)
• Le domande che scrivi nella chat del sito e, se vuoi riceverci la risposta, la tua email
• Se recensisci un prodotto: il voto, il commento e il nome con cui firmi

2.2 Dati raccolti automaticamente

• Indirizzo IP
• Tipo di browser e dispositivo
• Sistema operativo
• Pagine visitate e durata della visita
• Provenienza (referral)

3. Finalità del Trattamento

• Gestione degli ordini: elaborazione, conferma e spedizione degli acquisti
• Gestione prenotazioni: conferma e organizzazione delle esperienze prenotate
• Comunicazioni transazionali: email di conferma, aggiornamenti sullo stato ordine
• Adempimenti di legge: obblighi fiscali e contabili
• Marketing (con consenso): newsletter, offerte e promozioni
• Chat del sito (con consenso): rispondere alle tue domande, passare allo staff quelle a cui l’assistente non sa rispondere, e capire cosa chiedono i visitatori per migliorare i contenuti del sito
• Recensioni dei prodotti: qualche giorno dopo la consegna ti mandiamo una sola mail per chiederti un parere sui prodotti comprati; se rispondi, pubblichiamo sulla scheda il voto, il commento e il nome accorciato (nome e iniziale del cognome)
• Sicurezza: prevenzione di frodi e accessi non autorizzati

4. Base Giuridica del Trattamento

• Esecuzione di un contratto: per elaborare gli ordini e le prenotazioni
• Adempimento di obblighi legali: per i requisiti fiscali e contabili
• Consenso: per newsletter e marketing, per la chat del sito e per pubblicare la recensione che scrivi (revocabile in qualsiasi momento)
• Legittimo interesse: per prevenire frodi, migliorare i servizi e chiederti una recensione dopo un acquisto (una mail per ordine, con un link per non riceverne più)

5. Per quanto tempo teniamo i dati

Cosa	Per quanto	Perché
Ordini, fatture e dati contabili	10 anni	Lo impone la legge fiscale
Prenotazioni di esperienze	10 anni se collegate a un pagamento	Fanno parte della contabilità
Richieste di preventivo e immagini caricate	Finché servono a preparare il lavoro, poi 1 mese dall’archiviazione	L’immagine che ci mandi è ciò che ci permette di capire e preparare la lavorazione: senza, il preventivo non si può fare. Quando la richiesta è chiusa viene archiviata, e dopo un mese sparisce insieme alle immagini. Puoi chiederne la cancellazione prima, in qualsiasi momento.
Messaggi inviati dal modulo contatti	24 mesi	Gestione della richiesta
Conversazioni nella chat del sito, ed email lasciata per la risposta	24 mesi dall’ultimo messaggio	Il tempo di risponderti e di capire quali domande tornano. Puoi cancellare la conversazione prima, dalla chat stessa
Recensioni pubblicate	Finché il prodotto è in vendita	Servono a chi sceglie dopo di te. Puoi chiederci di toglierle quando vuoi
Recensioni scartate (spam, insulti, dati personali)	1 mese	Il tempo di rimediare a un errore, poi spariscono
Inviti a recensire	24 mesi	Se hai chiesto di non riceverne più, quella richiesta resta finché serve a rispettarla
Iscrizione alla newsletter	Fino a quando non ti cancelli	Si basa sul tuo consenso
Carrelli lasciati a metà	6 mesi	Il tempo di mandarti un promemoria, se ci hai lasciato l’indirizzo
Registri tecnici del server con indirizzo IP	12 mesi	Sicurezza e diagnosi dei guasti
Dati in Google Analytics	non oltre 14 mesi	Il massimo consentito dal servizio

Scaduto il termine i dati vengono cancellati o resi anonimi. Se un dato serve a difendere un diritto in giudizio, lo conserviamo finché serve a quello.

6. A chi comunichiamo i dati

I tuoi dati non sono venduti a nessuno. Li trattano per nostro conto i soggetti qui sotto, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:

Chi	Per cosa	Dove
Stripe Payments Europe Ltd	Pagamenti con carta	Irlanda, con trasferimenti negli USA
Google Ireland Ltd	Statistiche di visita (solo con il tuo consenso)	Irlanda, con trasferimenti negli USA
Anthropic PBC	Il modello di linguaggio che alimenta la chat del sito e l’assistente interno (vedi il punto 7)	Stati Uniti
Armada S.r.l. (hostingperte.it)	Server su cui gira il sito	Italia
Corrieri	Consegna dei pacchi: nome, indirizzo e recapito	Italia e UE

PayPal è un caso a sé. Non tratta i dati per nostro conto: decide da sé come usarli, per i propri obblighi di legge sui pagamenti e contro le frodi. Tecnicamente è un titolare autonomo, non un nostro responsabile, e siamo tenuti a dirtelo.

Chi	Ruolo	Per cosa	Dove
PayPal (Europe) S.à r.l. et Cie, S.C.A.	Titolare autonomo	Se scegli di pagare con PayPal, i dati del pagamento li tratta lui, secondo la sua informativa	Lussemburgo

Posta elettronica e copie di sicurezza restano su infrastruttura nostra, non presso fornitori terzi. I dati possono inoltre essere comunicati alle autorità quando la legge lo impone. L'elenco aggiornato, con gli estremi dei contratti, è disponibile scrivendo all'indirizzo del punto 9.

7. Intelligenza artificiale

Usiamo un modello di linguaggio fornito da Anthropic PBC in tre punti:

• Il generatore di itinerari del sito, che scrive il racconto della giornata. Le tappe sono scelte dal nostro programma fra luoghi ed eventi reali: il modello le mette in parole. Non riceve dati che ti riguardano.
• L’assistente interno che usiamo noi per il magazzino e gli ordini. Quando cerchiamo un ordine, al modello possono arrivare nome e indirizzo email del cliente insieme agli articoli acquistati.
• La chat del sito, che risponde alle domande dei visitatori usando solo i testi pubblicati sul sito. Al modello arrivano la tua domanda, le ultime battute della conversazione e i testi del sito che le riguardano; non riceve la tua email né il tuo indirizzo IP. Molte risposte (eventi, spedizioni, contatti) le diamo leggendo direttamente il nostro database, senza modello. Se la risposta non c’è, l’assistente lo dice e la domanda passa a una persona del nostro staff, che la legge e può risponderti. Per limitare gli abusi teniamo un’impronta cifrata dell’indirizzo IP, non l’indirizzo. Ti chiediamo di non scrivere nella chat dati personali che non servono alla domanda.

In nessuno dei tre casi c'è una decisione automatizzata che ti riguardi: il modello non decide nulla su di te, non stabilisce prezzi personalizzati e non valuta le persone. Ogni azione proposta dall'assistente è confermata da una persona prima di avere effetto. I dati inviati non vengono usati da Anthropic per addestrare i suoi modelli.

8. Minori

Il sito non è rivolto a minori di 14 anni e non raccogliamo consapevolmente i loro dati. Per acquistare occorre avere la capacità di concludere un contratto. Se ti accorgi che un minore ci ha lasciato i suoi dati, scrivici: li cancelliamo senza chiedere altro.

9. I tuoi diritti

Il Regolamento UE 2016/679 ti riconosce questi diritti, che puoi esercitare gratuitamente e in qualsiasi momento:

• Accesso (art. 15): sapere se trattiamo dati che ti riguardano e riceverne copia.
• Rettifica (art. 16): correggere dati sbagliati o completarli.
• Cancellazione (art. 17): farli cancellare, quando non abbiamo un obbligo di legge a conservarli.
• Limitazione (art. 18): congelarne l’uso mentre si chiarisce una contestazione.
• Portabilità (art. 20): riceverli in un formato leggibile da un altro programma, o farli trasferire.
• Opposizione (art. 21): opporti al trattamento fondato sul nostro legittimo interesse.
• Decisioni automatizzate (art. 22): non essere sottoposto a decisioni prese solo da una macchina. Come detto al punto 7, oggi non ne prendiamo.
• Revoca del consenso (art. 7): ritirarlo quando vuoi, senza che questo tocchi quanto fatto prima.

Per esercitarli scrivi a privacy@brindeasy.it, indicando quale diritto vuoi esercitare. Rispondiamo entro un mese dalla richiesta; se è complessa possiamo prenderci due mesi in più, ma te lo diciamo entro il primo. Non chiediamo nulla per questo, salvo il caso di richieste manifestamente eccessive o ripetute.

10. Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati violi il Regolamento, puoi rivolgerti all'autorità di controllo, senza dover prima passare da noi:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
www.garanteprivacy.it · protocollo@gpdp.it

Puoi anche ricorrere all'autorità giudiziaria.

11. Sicurezza dei Dati

• Connessione cifrata SSL/TLS su tutto il sito
• Pagamenti gestiti esclusivamente da provider certificati PCI-DSS
• Accesso ai dati limitato al personale autorizzato
• Backup regolari e sistemi di monitoraggio

12. Trasferimento Internazionale

I dati sono trattati prevalentemente all'interno dell'Unione Europea. Eventuali trasferimenti verso paesi terzi avvengono con le garanzie previste dal GDPR (clausole contrattuali standard o decisioni di adeguatezza).

13. Modifiche all'Informativa

Ci riserviamo di aggiornare questa informativa. In caso di modifiche sostanziali ti informeremo via email. La versione aggiornata sarà sempre disponibile su questa pagina.

14. Contatti

• Email privacy: privacy@brindeasy.it
• Email generale: info@brindeasy.it
• Indirizzo: Via Giovanni XXIII 38, 72100 Brindisi (BR)