Informativa sulla privacy
Ultimo aggiornamento il 12 ottobre 2026
Questa informativa è stata tradotta dal neerlandese per vostra comodità. In caso di differenze prevale il testo neerlandese.
1. Chi siamo
The Vault by Kemme Wines è un nome commerciale di KEMME WINES, iscritta alla Camera di commercio olandese con il numero 90807065, partita IVA NL004843119B19, con sede in Overschiestraat 184, 1062 XK Amsterdam, Paesi Bassi.
KEMME WINES è il titolare del trattamento dei dati personali che raccogliamo tramite thevaultbykemme.com. Trattiamo i suoi dati con cura, in conformità al Regolamento generale sulla protezione dei dati (GDPR).
Per domande sulla privacy può scriverci a contact@thevaultbykemme.com o tramite la nostra pagina dei contatti.
2. Quali dati trattiamo
Dati che ci fornisce lei
- nome, indirizzo e-mail e, se lo indica, numero di telefono (al momento del pagamento il numero di telefono non è obbligatorio);
- indirizzo di fatturazione e di consegna, e il giorno e la fascia oraria di consegna che sceglie al momento del pagamento;
- la sua conferma di avere 18 anni o più (non chiediamo la data di nascita);
- il suo account: dati di accesso, indirizzi salvati e storico degli ordini;
- i vini che salva come preferiti. Li conserviamo nel suo account, così li vede su ogni dispositivo da cui accede;
- la sua iscrizione al member club: il suo livello e il periodo su cui viene calcolato;
- un codice di invito che riscatta, e se ha richiesto il link al gruppo WhatsApp per i membri Prestige;
- i messaggi che ci invia, ad esempio per una domanda, un reclamo o un reso;
- il suo indirizzo e-mail, il vino e la sua lingua se chiede di essere avvisato quando un vino esaurito torna disponibile;
- una recensione che pubblica. Con una recensione mostriamo il suo nome e l'iniziale del cognome, insieme al suo voto e al suo testo.
Dati generati quando usa il negozio online
- il contenuto del suo carrello, non appena inserisce il suo indirizzo e-mail al momento del pagamento;
- dati tecnici come indirizzo IP, browser e dispositivo, necessari per far funzionare il negozio online e proteggerlo;
- la sua scelta sui cookie e il momento in cui l'ha fatta;
- con il suo consenso: dati sulla sua visita al sito tramite Google Analytics e il Meta Pixel (vedi la nostra informativa sui cookie).
I dati di pagamento li inserisce presso il nostro fornitore di pagamenti Mollie. Riceviamo lo stato del pagamento e un riferimento di pagamento, non i suoi dati bancari o della carta completi.
3. Per quali finalità usiamo i suoi dati e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Elaborare, incassare, spedire e fatturare il suo ordine, inclusa la consegna della cristalleria da parte di Sydonios | Esecuzione del contratto |
| Inviare e-mail transazionali, come la conferma d'ordine, il tracciamento della spedizione e l'e-mail per reimpostare la password | Esecuzione del contratto |
| Gestire il suo account e la sua iscrizione al member club, riscattare codici di invito | Esecuzione del contratto |
| Fornire il link al gruppo WhatsApp per i membri Prestige e registrare chi lo ha ricevuto | Esecuzione del contratto (parte dell'iscrizione Prestige). Entrare nel gruppo è di per sé facoltativo. |
| Gestire domande, reclami, recessi e resi | Esecuzione del contratto |
| Verificare che vendiamo solo a persone di 18 anni o più | Obbligo di legge (legge olandese sugli alcolici) |
| Conservare i dati di ordini e fatture per l'amministrazione fiscale | Obbligo di legge (obbligo fiscale di conservazione di 7 anni) |
| Registrare la sua scelta sui cookie, per poter dimostrare che ha dato o rifiutato il consenso | Obbligo di legge (dimostrazione del consenso) |
| Prevenire frodi e abusi e proteggere il negozio online, ad esempio limitando il numero di tentativi per indirizzo IP, registrando i tentativi di accesso e di reimpostazione con l'indirizzo IP e analizzando le segnalazioni di errore | Legittimo interesse: un negozio online sicuro per lei e per noi (sicurezza e prevenzione delle frodi) |
| Chiedere una recensione una volta per ordine dopo la consegna | Legittimo interesse: sapere come i clienti vivono il loro acquisto. Può sempre opporsi; in tal caso non le invieremo più richieste di recensione. |
| Su sua richiesta, inviare un unico messaggio quando un vino esaurito torna disponibile | Consenso (la sua stessa richiesta) |
| Inviare la nostra lettera di selezione | Consenso |
| Inviare un'e-mail di promemoria se ha lasciato un carrello | Consenso (vedi sotto) |
| Misurare l'utilizzo del sito con Google Analytics | Consenso |
| Mostrare e misurare pubblicità pertinente tramite Meta (Pixel e Conversions API) | Consenso |
Promemoria per un carrello abbandonato. Se inserisce il suo indirizzo e-mail al momento del pagamento e non completa l'ordine, possiamo inviarle un promemoria, una sola volta. Lo facciamo solo se nella sua scelta sui cookie ha selezionato "Accetta tutto" e se ha effettuato l'accesso con un indirizzo e-mail di cui ha confermato di essere titolare. Inviamo al massimo un promemoria per carrello e al massimo uno per indirizzo e-mail ogni sette giorni, solo durante il giorno e non se nel frattempo ha effettuato un ordine.
Member club. Il suo livello di iscrizione viene calcolato automaticamente in base ai suoi acquisti in un periodo di dodici mesi. Determina i vantaggi che riceve, come la spedizione gratuita. Prestige è raggiungibile solo con un invito personale.
Revocare il consenso è sempre possibile, senza conseguenze per quanto abbiamo fatto prima con il suo consenso. Per i cookie lo fa tramite "Impostazioni dei cookie" in fondo a ogni pagina, per la lettera di selezione tramite il link di disiscrizione presente in ogni e-mail.
4. Con chi condividiamo i suoi dati
Non vendiamo i suoi dati. Li condividiamo solo con le parti di cui abbiamo bisogno per servirla, e mai più del necessario. I fornitori che trattano dati per nostro conto lo fanno secondo le nostre istruzioni e sulla base di accordi di sicurezza e riservatezza. Alcune parti, come Mollie, PostNL, Meta e Google, trattano una parte dei dati anche come titolari autonomi; per tale parte si applica la loro informativa sulla privacy.
| Parte | Per cosa | Quali dati | Dove |
|---|---|---|---|
| Mollie | Pagamenti, anche Apple Pay | Importo, numero d'ordine e ciò che inserisce durante il pagamento | Paesi Bassi/UE |
| PostNL | Consegna del vino e dei resi, e avvisi via e-mail sulla sua spedizione (tracciamento) | Nome, indirizzo di consegna, indirizzo e-mail e, se li ha scelti, il giorno e la fascia oraria di consegna | Paesi Bassi |
| C.J. Hendriks | Il nostro magazzino: stoccaggio del nostro vino, preparazione e spedizione degli ordini di vino e consegna diretta degli ordini di grandi dimensioni | Nome, indirizzo di consegna e i vini ordinati | Paesi Bassi |
| Sydonios | Consegna della cristalleria, direttamente dalla Francia | Nome e indirizzo di consegna per la cristalleria | Francia (UE) |
| Exact Online | Contabilità, ordini di vendita e rapporto con il cliente | Nome, indirizzo, indirizzo di consegna, indirizzo e-mail, prodotti ordinati e importi | Paesi Bassi |
| Supabase | Database e sistema di accesso del negozio online | Tutti i dati della sezione 2 che conserviamo | Archiviazione nell'UE (Francoforte); società statunitense |
| Vercel | Hosting del negozio online | Dati tecnici e i dati trattati tramite il negozio online | Stati Uniti (società statunitense) |
| Cloudflare | Sicurezza e distribuzione rapida del sito | Indirizzo IP e dati tecnici della sua visita | Stati Uniti (società statunitense) |
| Resend | Invio delle nostre e-mail | Indirizzo e-mail, nome, contenuto dell'e-mail e stato di consegna | Invio dall'UE (Irlanda); società statunitense |
| Microsoft (Microsoft 365) | La nostra casella di posta, quando ci scrive o le rispondiamo personalmente | Il suo indirizzo e-mail, il nome e il contenuto dei messaggi | Società statunitense |
| Sentry | Segnalazioni di errore del negozio online | Dati tecnici su un errore; configurato per inviare il minor numero possibile di dati personali | Regione UE; società statunitense |
| Meta (Facebook, Instagram, WhatsApp) | Con consenso: Meta Pixel e Conversions API. Inoltre WhatsApp: se ci contatta tramite WhatsApp, se sceglie di ricevere un codice di accesso tramite WhatsApp, e il gruppo WhatsApp per i membri Prestige | Pixel: visita al sito e acquisti. Conversions API: tipo di evento, importo, pagina e il suo indirizzo e-mail in forma hash (resa illeggibile). WhatsApp: il suo numero di telefono, i dati del profilo e i messaggi | Stati Uniti e UE |
| Con consenso: Google Analytics | Visita al sito, dispositivo e posizione approssimativa | Stati Uniti e UE |
Gruppo WhatsApp per i membri Prestige. Se entra nel gruppo, WhatsApp (Meta) tratta il suo numero di telefono e i dati del profilo secondo la propria informativa sulla privacy, e gli altri membri del gruppo vedono il suo numero di telefono. L'adesione è facoltativa. Registriamo solo che ha richiesto il link, e quando.
Possiamo inoltre comunicare dati quando la legge ci obbliga a farlo, ad esempio all'amministrazione fiscale.
5. Trasferimenti al di fuori dello Spazio economico europeo
Una parte dei nostri fornitori sono società statunitensi (Vercel, Cloudflare, Resend, Microsoft, Meta, Google, Supabase e Sentry). Di conseguenza i suoi dati possono finire negli Stati Uniti o essere accessibili dagli Stati Uniti. Ciò avviene solo sulla base di garanzie adeguate, come l'EU-US Data Privacy Framework o clausole contrattuali tipo approvate dalla Commissione europea.
Ove possibile, scegliamo l'archiviazione o il trattamento nell'UE, come per Supabase (Francoforte), Resend (Irlanda) e Sentry (regione UE).
6. Per quanto tempo conserviamo i suoi dati
Non conserviamo i suoi dati più a lungo del necessario per la finalità per cui li abbiamo raccolti. Dopodiché li cancelliamo o li rendiamo anonimi.
| Dati | Periodo di conservazione |
|---|---|
| Ordini e fatture | 7 anni (obbligo fiscale di conservazione). Se elimina il suo account, anonimizziamo i suoi dati personali in questi ordini; importi e prodotti ordinati restano conservati. |
| Registro del collegamento con la nostra contabilità (Exact Online), con dati di ordini e fatture | 400 giorni, poi cancellato automaticamente. Gli ordini e le fatture stessi sono conservati per 7 anni (vedi sopra). |
| Il suo account, i suoi indirizzi e il suo livello di iscrizione | Finché ha un account. Può eliminare il suo account in qualsiasi momento (vedi sezione 7). |
| Preferiti | Finché ha un account, o finché non li rimuove personalmente. Se elimina il suo account, cancelliamo anche i suoi preferiti. |
| Carrello con indirizzo e-mail | 30 giorni dall'ultima modifica, poi cancellato automaticamente. Se è collegato a un ordine ancora in corso, lo conserviamo fino alla conclusione dell'ordine. Un promemoria viene inviato solo per un carrello non più vecchio di 48 ore. |
| Richiesta di avviso quando un vino torna disponibile | 30 giorni dopo l'invio dell'avviso, poi cancellata automaticamente. Se dopo 1 anno non è stato inviato alcun avviso, cancelliamo anche la sua richiesta. Se elimina il suo account, cancelliamo anche queste richieste. |
| Iscrizione alla lettera di selezione | Fino alla disiscrizione. Dopo la disiscrizione conserviamo il suo indirizzo e-mail in una lista di esclusione, per non scriverle di nuovo. |
| Copie delle e-mail inviate | 1 anno dopo l'invio, poi cancellate automaticamente. Se un'e-mail è collegata a un ordine non ancora concluso, la conserviamo fino alla conclusione dell'ordine. Un promemoria per un carrello abbandonato viene conservato finché quel carrello esiste. Se elimina il suo account, rendiamo illeggibili il suo indirizzo e-mail e il suo nome in queste copie. |
| Scelta sui cookie registrata | 2 anni, poi cancellata automaticamente |
| Prenotazione di un codice di invito | L'indirizzo e-mail di una prenotazione viene cancellato dopo 30 minuti |
| Link per reimpostare la password | Valido 1 ora, utilizzabile una sola volta |
| Conteggi dei tentativi per indirizzo IP o indirizzo e-mail, per frenare gli abusi | In parte come codice illeggibile (hash), in parte con l'indirizzo IP; cancellati automaticamente pochi giorni dopo la fine del periodo di conteggio |
| Registro di sicurezza dei tentativi di accesso e di reimpostazione, con indirizzo IP | 180 giorni, poi cancellato automaticamente |
| Log del server presso Vercel e Cloudflare, segnalazioni di errore presso Sentry | Secondo il periodo di conservazione fisso di quel servizio, poi cancellati automaticamente |
| Recensioni | Finché la recensione è presente sul negozio online. Se elimina il suo account, anonimizziamo il suo nome nella recensione. |
7. I suoi diritti
Lei ha il diritto di:
- accedere ai dati che abbiamo su di lei;
- far rettificare i dati inesatti;
- far cancellare i suoi dati;
- far limitare il trattamento;
- opporsi al trattamento basato sul legittimo interesse;
- ricevere o far trasferire i suoi dati in un formato di uso comune (portabilità);
- revocare il suo consenso, per i cookie tramite "Impostazioni dei cookie" in fondo a ogni pagina e per la lettera di selezione tramite il link di disiscrizione.
Eliminare l'account. Può eliminare personalmente il suo account in Il mio account, oppure chiederci di farlo per lei. Cancelliamo allora i suoi dati personali e il suo livello di iscrizione, anche gli indirizzi salvati, i preferiti e il carrello. Se in seguito si iscrive di nuovo con lo stesso indirizzo e-mail, riparte dal primo livello. I dati che siamo tenuti per legge a conservare, come ordini e fatture, restano conservati in forma anonima.
Invii la sua richiesta a contact@thevaultbykemme.com o tramite la nostra pagina dei contatti. Rispondiamo entro un mese. Per evitare che qualcun altro richieda i suoi dati, possiamo chiederle di confermare che la richiesta proviene da lei.
Se non è d'accordo con il modo in cui trattiamo i suoi dati, ce lo faccia sapere. Ha inoltre sempre il diritto di presentare un reclamo all'autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).
8. Sicurezza
Proteggiamo i suoi dati con misure tecniche e organizzative adeguate. Il negozio online funziona esclusivamente tramite una connessione cifrata, il database è protetto dall'accesso esterno, l'area di gestione è raggiungibile solo dopo una verifica aggiuntiva e non trattiamo direttamente i suoi dati di pagamento.
9. Minori
Vendiamo bevande alcoliche e ci rivolgiamo esclusivamente a persone di 18 anni o più. Non trattiamo consapevolmente dati di minori.
10. Modifiche
Possiamo modificare questa informativa, ad esempio quando iniziamo a usare un nuovo servizio. La versione più recente si trova sempre su questa pagina, con la data in alto. In caso di modifica sostanziale nell'uso dei cookie, le chiederemo di nuovo la sua scelta.
Desidera consultare o far cancellare i suoi dati? Ci scriva tramite la pagina dei contatti. Per saperne di più sui cookie, legga la nostra informativa sui cookie.