Privacy

Chi tratta i tuoi dati

Brothers Puff di Migliaccio Gabriele
Corso Savona 335, 14100 Asti (AT) — Partita IVA 03927750046

Per qualsiasi cosa riguardi i tuoi dati: info@brotherspuff.it, oppure WhatsApp al 327 412 7664.

Non abbiamo un Responsabile della protezione dei dati e non siamo tenuti ad averlo.

Quando visiti il sito

Il sito non utilizza cookie, di nessuna tipologia, nemmeno tecnici. Non è pertanto presente alcun banner di raccolta del consenso, non essendovi trattamenti che lo richiedano ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali.

Raccogliamo statistiche di navigazione in forma aggregata: le pagine aperte, fin dove si scorre, i pulsanti toccati — WhatsApp, telefono, indicazioni, apertura di una domanda frequente. Il fornitore identifica la sessione con un valore calcolato dalla richiesta, e la scarta entro ventiquattro ore. Non vengono raccolti identificatori che seguano una persona fra siti diversi.

Il server che consegna le pagine registra inoltre indirizzo IP, tipo di dispositivo e browser, per il tempo tecnico necessario a tenere in piedi il servizio e riconoscere un attacco.

Base giuridica: legittimo interesse (art. 6.1.f). Il nostro interesse è avere un sito che funzioni e sia sicuro; non prevale sui tuoi diritti perché le statistiche sono aggregate, non ti identificano e durano un giorno.

Quando ti registri al Club

Il Club è il programma riservato ai clienti registrati. La registrazione si effettua in negozio e non prevede alcun supporto fisico: la tua posizione è registrata a tuo nome nel registratore di cassa, e in negozio ti riconosciamo dal nome o dal cognome.

Dati necessari: nome, cognome, telefono, email. In loro assenza la registrazione non può essere effettuata. Base giuridica: contratto (art. 6.1.b).

Dati facoltativi: che dispositivo usi, quale gradazione di nicotina, i gusti che preferisci, da quanto tempo svapi. Consentono di formulare una consulenza più precisa in occasione degli acquisti. Base giuridica: consenso (art. 6.1.a).

Conseguenze del rifiuto (art. 13.2.e). Il conferimento di nome, cognome, telefono ed email è facoltativo, ma costituisce condizione necessaria e indispensabile per il rilascio della registrazione. Per tutti gli altri dati sei libero di conferirli o meno: il rifiuto non comporta conseguenze e non interferisce con la normale gestione della registrazione né con i vantaggi a essa connessi.

Conservazione: finché la registrazione è attiva. In assenza di acquisti per tre anni ti contattiamo per chiederti se intendi mantenerla; in mancanza di riscontro procediamo alla cancellazione.

Funzioni in linea. Le funzioni in linea del Club non sono al momento accessibili. Quando lo saranno, questa informativa sarà aggiornata prima della loro attivazione.

Quando compri

Registriamo cosa hai acquistato, la quantità, il prezzo e la data, collegati alla tua registrazione. Lo storico decorre dalla registrazione al Club: gli acquisti anteriori non sono associati all'interessato e restano nel solo registratore di cassa.

Finalità: consentire una consulenza informata sulle tue esigenze in occasione degli acquisti successivi.

Base giuridica: il consenso alla profilazione (art. 4.4) che raccogliamo quando registriamo la tua posizione, separato e autonomo rispetto al consenso alle comunicazioni. Puoi ritirarlo in qualsiasi momento senza perdere la registrazione.

Conservazione: il dettaglio dei singoli acquisti per 12 mesi, in applicazione del principio di limitazione della conservazione (art. 5.1.e). I documenti fiscali restano dieci anni, come impone la legge, e su quelli non possiamo intervenire.

Le comunicazioni che ti mandiamo

Ti scriviamo via WhatsApp, e in alcuni casi via email, per informazioni che riguardano il negozio: orari, chiusure, variazioni di servizio.

Base giuridica: consenso specifico raccolto al momento della registrazione della registrazione, distinto e autonomo rispetto a quello relativo alla profilazione, ai sensi dell'art. 130 del Codice in materia di protezione dei dati personali.

Titolarità del trattamento. Utilizzando WhatsApp come canale di comunicazione, il trattamento dei dati di contatto è effettuato da Brothers Puff in qualità di titolare. L'infrastruttura è fornita da Meta Platforms Ireland, che opera come titolare autonomo rispetto ai trattamenti di propria competenza.

Conservazione delle conversazioni. Le conversazioni relative a una prenotazione o a una pratica di assistenza sono conservate per il tempo necessario alla gestione della pratica e agli obblighi correlati. Le richieste rimaste senza seguito sono eliminate entro sei mesi.

Puoi revocare il consenso in qualsiasi momento, scrivendo a info@brotherspuff.it o al numero 327 412 7664. La revoca ha effetto immediato. Il mancato rilascio del consenso, così come la sua successiva revoca, non pregiudica la registrazione al Club né i vantaggi a essa connessi.

Conservazione del contatto per questa finalità: 24 mesi dal consenso.

Quando porti qualcosa in assistenza

La tua email, il prodotto, il problema, la data d'acquisto, le foto che ci mostri e le note che scriviamo lavorandoci.

Base giuridica: contratto (art. 6.1.b) e obbligo di legge (art. 6.1.c) per la garanzia.

Conservazione: 26 mesi dalla chiusura della pratica — il tempo entro cui si può far valere la garanzia legale di conformità.

A chi passano

Ci appoggiamo a fornitori che trattano i dati per conto nostro e solo su nostra istruzione, legati da un contratto come richiede l'art. 28.

I fornitori possono avvalersi di ulteriori soggetti per l'erogazione dei propri servizi (sub-responsabili), vincolati ai medesimi obblighi contrattuali e del cui operato il fornitore risponde. L'elenco aggiornato è disponibile su richiesta.

Possono inoltre trattare i tuoi dati le persone che lavorano con noi in negozio, autorizzate per iscritto e nei limiti di quanto necessario allo svolgimento delle proprie mansioni.

Titolari autonomi. Il commercialista, per gli adempimenti fiscali, e le autorità pubbliche, quando la legge lo impone, trattano i dati in qualità di titolari autonomi e non per conto nostro.

Non vendiamo i tuoi dati e non li cediamo a terzi.

Se i dati escono dall'Europa

I fornitori che utilizziamo consentono di scegliere l'area geografica in cui conservare i dati. Abbiamo scelto data center situati all'interno dello Spazio economico europeo: la Germania per l'archivio delle registrazioni e degli acquisti, l'Irlanda per la posta elettronica.

La scelta risponde a una ragione precisa: all'interno dell'Unione il Regolamento si applica direttamente, sono competenti le autorità di controllo europee, e in caso di contestazione puoi rivolgerti a un'autorità nella tua lingua e nel tuo ordinamento. Francoforte e Dublino sono le regioni europee rese disponibili dai fornitori impiegati.

Alcuni dei fornitori appartengono tuttavia a gruppi con sede negli Stati Uniti, circostanza che indichiamo per completezza.

Vercel è una società statunitense. Le pagine del sito e le statistiche possono transitare per la sua rete, che tocca anche gli Stati Uniti. Il trasferimento è coperto dalle clausole contrattuali tipo approvate dalla Commissione europea (art. 46.2.c) e dal quadro Data Privacy Framework (art. 45).

Qualora si rendesse necessario collocare i dati presso fornitori o aree diverse, il trasferimento avverrà esclusivamente sulla base di una decisione di adeguatezza o delle clausole contrattuali tipo approvate dalla Commissione europea, e la presente informativa sarà aggiornata.

I tuoi diritti

Puoi chiedere in qualsiasi momento di:

• sapere quali dati abbiamo su di te e averne copia (art. 15)
• correggerli se sono inesatti (art. 16)
• cancellarli (art. 17)
• limitarne il trattamento (art. 18)
• riceverli in formato leggibile per trasferirli altrove (art. 20)
• opporti a un trattamento fondato sul legittimo interesse (art. 21)
• ritirare un consenso in qualsiasi momento, senza doverne spiegare il motivo (art. 7.3). Resta valido quanto fatto prima; da quel momento smettiamo

Come: scrivi a info@brotherspuff.it, mandaci un messaggio su WhatsApp al 327 412 7664, oppure passa in negozio.

Rispondiamo entro un mese. Se la richiesta è complessa possiamo prenderci due mesi in più, comunicandotelo entro il primo (art. 12.3).

Alcuni dati non sono cancellabili su richiesta: i documenti fiscali sono conservati per dieci anni in adempimento di un obbligo di legge.

Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (art. 77 — garanteprivacy.it) o ricorrere all'autorità giudiziaria.

Cosa non facciamo

Nessun processo decisionale automatizzato. Non sono adottate decisioni basate unicamente su trattamenti automatizzati, ai sensi dell'articolo 22 del Regolamento. Le valutazioni e i consigli sono formulati direttamente in negozio.

Nessun trattamento di dati di minori. La vendita ai minori di diciotto anni è vietata e non raccogliamo dati riferibili a minori. Qualora ne venissimo a conoscenza, procediamo alla cancellazione immediata.

Nessun dato relativo alla salute. Non richiediamo né registriamo informazioni riconducibili allo stato di salute dell'interessato.

Sicurezza

Le comunicazioni con il sito avvengono su protocollo cifrato. L'archivio applica regole di accesso che limitano la visibilità dei dati; le credenziali di scrittura non risiedono mai nel browser dell'utente. Sono attivi controlli sugli accessi e procedure di copia di sicurezza periodica, secondo quanto previsto dall'articolo 32 del Regolamento.

Nessun sistema può considerarsi sicuro in modo assoluto. In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, la notifica al Garante è effettuata entro settantadue ore e gli interessati sono informati senza ingiustificato ritardo, ai sensi degli articoli 33 e 34 del Regolamento.

Se cambia qualcosa

Ogni aggiornamento della presente informativa è pubblicato su questa pagina con indicazione della data. Qualora l'aggiornamento introduca finalità ulteriori o categorie di dati diverse, ne è data comunicazione agli interessati e, ove necessario, è richiesto un nuovo consenso.

Ultimo aggiornamento: 12 agosto 2026