Hilo a €9

Privacy e cookie

Ultimo aggiornamento: 30 ottobre 2026

1. Titolare del Trattamento

Tabaccheria di Chen Bo, P.IVA 04493360244, REA VI-408437, con sede in Viale Jacopo dal Verme 189, 36100 Vicenza (VI). Tel: +39 0444 020881. Email: tabaccheria98@gmail.com

2. Dati Raccolti

Raccogliamo i seguenti dati personali esclusivamente quando inseriti volontariamente nel modulo d'ordine:

I caratteri tipografici (Plus Jakarta Sans e DM Sans, licenza SIL Open Font License) sono ospitati direttamente sul nostro sito: per mostrarli il browser non contatta servizi esterni.

3. Finalità del Trattamento

I dati raccolti vengono utilizzati esclusivamente per: (a) gestione e spedizione degli ordini; (b) contatto via WhatsApp o telefono per confermare gli ordini in contrassegno; (c) invio via email della conferma d'ordine e dell'avviso di spedizione con il numero di tracking; (d) se procedi al passo di pagamento ma non lo completi, un eventuale unico contatto per aiutarti a concludere l'ordine; (e) per gli ordini con le offerte primo acquisto (Glo™ Hilo a €9, Glo™ Hilo Plus a €45), verifica dei requisiti (se servono informazioni, contatto via WhatsApp o telefono) e registrazione del dispositivo nel programma Glo™ di British American Tobacco Italia S.p.A., effettuata dal venditore per conto del cliente; il cliente riceve poi un link via SMS o email per confermare la registrazione. I dati non sono mai usati per newsletter o marketing.

Per proteggere il sito da spam e tentativi di abuso, usiamo un identificativo derivato dall'indirizzo IP, un contatore e la data delle richieste per applicare limiti agli invii e agli accessi all'area riservata. L'archivio dei limiti non contiene l'indirizzo IP in chiaro e non è usato per profilare i visitatori (legittimo interesse, art. 6, par. 1, lett. f GDPR).

Per la sicurezza dell'area riservata del negozio, accessibile solo al titolare, teniamo un registro degli accessi con data e ora, esito (per esempio accesso riuscito, password o codice errati, codice inviato), indirizzo IP abbreviato (l'ultima parte è tolta) e l'indicazione se il dispositivo era già stato ricordato. Il registro non contiene password né codici e riguarda solo chi prova ad accedere all'area riservata (legittimo interesse alla sicurezza, art. 6, par. 1, lett. f GDPR).

Invito a recensire il negozio (Trustpilot): dopo un ordine inviamo a Trustpilot A/S (Danimarca) solo il tuo nome, il tuo indirizzo email e il numero dell'ordine; Trustpilot dopo circa 7 giorni ti manda un invito a lasciare una recensione sul negozio. Non inviamo a Trustpilot l'email di conferma, l'indirizzo di consegna, il numero di telefono né i prodotti ordinati. La recensione è facoltativa. La base giuridica è il legittimo interesse a raccogliere opinioni sul servizio (art. 6, par. 1, lett. f GDPR): puoi opporti in qualsiasi momento scrivendoci o con il link presente nell'invito. Trustpilot tratta i dati come titolare autonomo, secondo la propria informativa privacy, consultabile sul sito di Trustpilot.

"Ultimo ordine" nella pagina Acquista: per informare i visitatori sull'attività del negozio mostriamo l'ultimo ordine ricevuto nelle 48 ore precedenti, indicando soltanto il prodotto, la città di spedizione e l'ora. Non vengono mai mostrati nomi, indirizzi o altri dati che permettano di identificare il cliente (legittimo interesse, art. 6, par. 1, lett. f GDPR). Puoi chiedere che il tuo ordine non venga mostrato scrivendoci.

4. Base Giuridica

I dati inseriti per un ordine sono trattati per l'esecuzione del contratto e delle misure precontrattuali richieste dall'interessato (art. 6, par. 1, lett. b GDPR): per questo non serve un consenso separato. I cookie statistici di Google Analytics sono usati solo con il consenso dell'interessato (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento.

5. Conservazione dei Dati

I dati degli ordini conclusi sono conservati per il tempo necessario alla gestione dell'ordine e, successivamente, per il periodo previsto dalla normativa fiscale e contabile (fino a 10 anni, art. 2220 c.c.). I dati delle richieste non concluse (pagamento non completato) sono cancellati entro 30 giorni. Il registro degli accessi all'area riservata è conservato 30 giorni e poi cancellato.

6. Condivisione con Terze Parti

I dati possono essere condivisi con:

Inoltre, in qualità di responsabili del trattamento:

Trasferimento dei dati fuori dall'UE: Brevo tratta i dati su server nell'Unione Europea. Netlify, PayPal, Google e Formspree (quest'ultimo solo come servizio di riserva) possono trattare dati negli Stati Uniti: il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR) e/o dell'EU-US Data Privacy Framework. Puoi chiedere copia delle garanzie scrivendo ai contatti indicati sotto.

I dati non vengono venduti né ceduti a terzi per finalità di marketing.

Elenco CAP e comuni: la proposta della città dal CAP usa un elenco ospitato sul nostro sito, senza servizi esterni. Fonte: RP92/comuni-italiani (dati ISTAT e Garda Informatica), licenza CC BY 4.0; abbiamo estratto solo CAP e nomi dei comuni.

7. Diritti dell'Interessato

In conformità al GDPR (Reg. UE 2016/679), hai diritto a:

Per esercitare i tuoi diritti scrivi a: tabaccheria98@gmail.com o via WhatsApp al +39 0444 020881.

8. Cookie

Questo sito utilizza cookie tecnici necessari al funzionamento (sempre attivi) e, solo previo consenso, cookie statistici di Google Analytics (Google Ireland Ltd.). Il sito non usa cookie pubblicitari né di profilazione. Senza il tuo consenso Google Analytics non viene nemmeno caricato: il tuo browser non contatta i server di Google e non viene memorizzato alcun cookie statistico. Se rifiuti o revochi il consenso, i cookie di Google Analytics eventualmente già presenti (_ga, _ga_Q7PJKZSMR6, _gid e simili) vengono cancellati. Puoi cambiare scelta in qualsiasi momento, con la stessa facilità con cui l'hai data, cliccando su "Preferenze cookie" in fondo a ogni pagina del sito (oppure da qui) e scegliendo "Solo necessari" o "Accetta tutti". I caratteri tipografici sono ospitati sul nostro sito, senza servizi esterni.

Scelte salvate nel browser: il sito ricorda nel tuo browser (senza inviarle a nessuno) la scelta sui cookie e la conferma di maggiore età; se hai aperto il sito con un link interno del negozio, anche un'impostazione che esclude le visite del negozio dalle statistiche. Si cancellano cancellando i dati del sito dal browser.

Statistiche interne sul percorso d'acquisto: solo dopo "Accetta tutti" associamo i passaggi Carrello, Dati, Consegna/Pagamento e ordine concluso a un identificativo casuale nella sessione del browser, per capire dove si interrompono gli acquisti. Gli eventi contengono soltanto identificativo, passo e data: non contengono nomi, contatti, indirizzi o prodotti. Sono conservati su Netlify per un massimo di 30 giorni e mostrati al negozio soltanto come conteggi aggregati; un percorso senza attività per 30 minuti è considerato interrotto. Non sono clienti unici e non includono chi rifiuta le statistiche. Scegliendo "Solo necessari" la rilevazione si ferma e l'identificativo nel browser viene cancellato. La base giuridica è il consenso, revocabile da "Preferenze cookie".

Carrello salvato sul dispositivo: i prodotti nel carrello e i dati di spedizione inseriti (nome, cellulare, email, indirizzo) vengono memorizzati nel tuo browser e restano validi per 7 giorni dall'ultimo aggiornamento, così puoi completare l'ordine in seguito senza reinserirli. È una memorizzazione tecnica locale, distinta dai dati inviati quando prosegui nell'ordine. Il sito la elimina quando ne rileva la scadenza o a ordine completato; puoi eliminarla anche cancellando i dati del sito dal browser.

Memorizzazioni utilizzate dal sito

I nomi qui sotto permettono di distinguere le memorizzazioni tecniche dalle statistiche. LocalStorage resta nel browser fino alla cancellazione; sessionStorage è legato alla scheda del browser. Le scadenze del carrello e della conferma di età sono controllate dal sito quando i dati vengono riletti.

cookie-consent · tecnica
Ricorda "Solo necessari" o "Accetta tutti" in localStorage, fino a modifica della scelta o cancellazione dei dati del sito.
age-ok · tecnica
Conferma di maggiore età in localStorage, valida per 30 giorni.
riv98-cart · tecnica
Carrello e dati di spedizione in localStorage, validi per 7 giorni dall'ultimo aggiornamento. Vengono eliminati al completamento dell'ordine o quando il sito rileva la scadenza.
riv98-nexi · tecnica, solo pagamento con carta
Numero dell'ordine e, per questa sola visita, le dichiarazioni e la consegna scelte, in sessionStorage, per riprendere l'acquisto al ritorno dalla pagina di Nexi. Si cancella a pagamento concluso o chiudendo la scheda; non contiene dati di carta.
ga-interno · tecnica
Esclude le visite interne del negozio dalle statistiche, in localStorage, fino a disattivazione o cancellazione dei dati del sito.
riv98-percorso · statistica, solo con consenso
Identificativo casuale in sessionStorage per contare i passaggi d'acquisto. Nuovo percorso dopo 30 minuti di inattività o per un nuovo acquisto; cancellato alla revoca. Eventi sul server conservati fino a 30 giorni.
_ga e _ga_Q7PJKZSMR6 · statistiche Google, solo con consenso
Distinguono visite e sessioni. Scadenza configurata fino a 2 anni, rinnovata con l'uso; il browser può ridurla. Vengono cancellati scegliendo "Solo necessari". Informazioni del fornitore: cookie di Google.
r98-admin · tecnica, solo area riservata
Conserva l'accesso del titolare in sessionStorage; si cancella con "Esci" o chiudendo la scheda. Non è utilizzata dai clienti.
r98_admin · tecnica, solo area riservata
Cookie di sessione del titolare (non leggibile dal browser, solo HTTPS), valido 12 ore o fino a "Esci". Non è utilizzato dai clienti.
r98_dev · tecnica, solo area riservata
Cookie che ricorda il dispositivo del titolare per 30 giorni (se richiesto) per non chiedere ogni volta il codice via email; si può revocare dall'area riservata. Non è utilizzato dai clienti.

Pagamento PayPal e carta: il modulo del fornitore viene caricato quando scegli il pagamento online, per erogare il servizio richiesto e svolgere controlli di sicurezza. Può utilizzare memorizzazioni tecniche del fornitore, distinte dalle statistiche del sito; nomi e durata dipendono dal flusso di pagamento e dal browser. I numeri di carta e il CVV sono inseriti nei campi ospitati da PayPal e non vengono letti né conservati dal nostro sito. Dettagli nell'informativa cookie PayPal.

Pagamento con carta (Nexi): scegliendo la carta il browser passa alla pagina di pagamento di Nexi Payments S.p.A. (XPay): numero di carta, scadenza, CVV e l'autenticazione della banca (3D Secure) restano su quella pagina e il sito non li riceve né li conserva. Nexi ci comunica solo l'esito del pagamento e un riferimento dell'operazione (circuito e ultime cifre della carta). Se il pagamento non si completa, conserviamo la richiesta d'ordine (prodotti, importo e i dati inseriti per la spedizione) per un massimo di 30 giorni.

9. Reclami

Hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali: garanteprivacy.it.