Informativa sulla privacy
Ultimo aggiornamento: 2026-09-30
La protezione dei Suoi dati personali è per noi una priorità. La presente informativa spiega quali dati raccogliamo quando visita fortavel.com ed effettua acquisti presso di noi, per quali finalità li raccogliamo e quali diritti Le spettano ai sensi del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, "GDPR").
1. Titolare del trattamento
CR OU OÜ Nõmme tee 64-3, 11311 Tallinn, Estonia Codice di registrazione: 16778262 E-mail per tutte le questioni relative alla privacy: [email protected]
Non siamo tenuti a nominare un responsabile della protezione dei dati (DPO). Può contattare la persona responsabile della protezione dei dati all'indirizzo sopra indicato.
2. Dati trattati, finalità e basi giuridiche
2.1 Navigazione sul sito
Quando visita il nostro sito, il nostro fornitore di hosting e la nostra rete di distribuzione dei contenuti (CDN) trattano automaticamente dati tecnici: indirizzo IP, data e ora di accesso, pagine visualizzate, pagina di provenienza, browser e sistema operativo. Questi dati ci servono per rendere disponibile il sito, garantirne la sicurezza e prevenire abusi. Base giuridica: il nostro legittimo interesse a un sito sicuro e funzionante (art. 6, par. 1, lett. f) GDPR). I log del server vengono cancellati al più tardi dopo 14 giorni, salvo che siano necessari per indagare su un incidente di sicurezza.
2.2 Invio di un ordine
Per elaborare l'ordine raccogliamo nome, indirizzo di consegna e di fatturazione, indirizzo e-mail, numero di telefono (per le notifiche di consegna), prodotti ordinati e stato del pagamento. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR). Le fatture e le scritture contabili sono conservate per 7 anni, come previsto dalla legge estone sulla contabilità (art. 6, par. 1, lett. c) GDPR). Gli altri dati dell'ordine vengono cancellati quando non sono più necessari, al più tardi alla scadenza del termine di prescrizione dei diritti contrattuali.
2.3 Pagamento
I pagamenti sono elaborati direttamente dai nostri prestatori di servizi di pagamento: Stripe Payments Europe Ltd. (Ireland), Mollie B.V. (Netherlands), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg), Klarna Bank AB (publ) (Sweden). Essi ricevono i dati necessari al pagamento e operano come titolari autonomi del trattamento per le proprie finalità di prevenzione delle frodi e per i propri obblighi normativi. Non riceviamo mai i dati completi della carta. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) e legittimo interesse alla prevenzione delle frodi (art. 6, par. 1, lett. f) GDPR).
2.4 Spedizione
Comunichiamo nome, indirizzo di consegna, indirizzo e-mail e numero di telefono al nostro partner logistico e al corriere, esclusivamente per consegnare l'ordine e informarLa sulla consegna. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).
2.5 Servizio clienti
Se ci contatta, trattiamo le informazioni che ci fornisce per rispondere alla Sua richiesta. Base giuridica: esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b) GDPR); negli altri casi, il nostro legittimo interesse a risponderLe (art. 6, par. 1, lett. f) GDPR).
2.6 Acquisti non completati
Se inserisce il Suo indirizzo e-mail o numero di telefono durante la procedura di acquisto ma non completa l'ordine, possiamo inviarLe fino a due promemoria relativi al carrello, solo se ha selezionato l'apposita casella di consenso. Base giuridica: il Suo consenso (art. 6, par. 1, lett. a) GDPR), revocabile in qualsiasi momento.
2.7 E-mail e SMS sui nostri prodotti
- Newsletter e SMS: solo con il Suo consenso (art. 6, par. 1, lett. a) GDPR). Può disiscriversi in qualsiasi momento tramite il link presente in ogni messaggio o rispondendo STOP.
- Clienti già acquisiti: dopo un acquisto, possiamo inviarLe e-mail relative a nostri prodotti analoghi, ad esempio quando la Sua scorta sta per esaurirsi. Ciò si basa sul nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR) e sull'eccezione prevista per i clienti già acquisiti dall'art. 13, par. 2 della Direttiva 2002/58/CE. Può opporsi in qualsiasi momento, gratuitamente, tramite il link presente in ogni e-mail o in fase di acquisto.
2.8 Cookie, statistiche e pubblicità
Utilizziamo cookie e tecnologie simili. I cookie strettamente necessari al funzionamento del negozio sono utilizzati senza consenso. Le tecnologie di statistica e di pubblicità sono utilizzate solo se Lei presta il consenso tramite il nostro banner dei cookie (art. 6, par. 1, lett. a) GDPR e art. 5, par. 3 della Direttiva 2002/58/CE). I dettagli sono riportati nella nostra Cookie policy.
2.9 Visite tramite siti partner
Se arriva da noi tramite un link di uno dei nostri partner pubblicitari, registriamo il clic: l'ID del partner e il riferimento che il partner ci trasmette, l'ora, la pagina di arrivo, il Paese, il tipo di dispositivo, il sistema operativo e il browser, oltre a valori pseudonimizzati (sottoposti a hash in modo irreversibile) del Suo indirizzo IP e del browser. Utilizziamo questi dati per riconoscere al partner un eventuale ordine e per individuare clic e ordini fraudolenti. Se ha accettato i cookie di statistica, impostiamo anche il cookie proprietario fv_clk (vedi la Cookie policy); in caso contrario il clic viene associato solo nel corso della stessa visita o, entro 24 ore, tramite i valori pseudonimizzati. I partner non ricevono mai il Suo nome, i Suoi recapiti o il Suo indirizzo, ma solo il proprio riferimento, lo stato dell'ordine e la commissione. Se al checkout inserisce il codice sconto di un partner, l'ordine viene attribuito a quel partner allo stesso modo. Lo stesso vale se arriva da noi tramite una nostra inserzione (ad esempio su Taboola, Outbrain, Meta o TikTok): in tal caso registriamo anche l'identificativo del clic di quella piattaforma pubblicitaria. Solo se ha accettato i cookie di marketing comunichiamo un eventuale acquisto direttamente a tale piattaforma (da server a server), con il suo identificativo del clic, il valore dell'ordine e, per Meta e TikTok, il Suo indirizzo e-mail in forma crittografata (hash), il Suo indirizzo IP e il browser, affinché la piattaforma possa misurare la propria pubblicità. Lo stesso avviene, sempre solo con il Suo consenso ai cookie di marketing, quando un partner che L'ha portata da noi con un'inserzione Meta ha collegato il proprio pixel Meta: l'acquisto viene allora comunicato a Meta per l'account pubblicitario di quel partner, con gli stessi dati; il partner stesso non li riceve. Base giuridica: il nostro legittimo interesse a remunerare correttamente i partner e a prevenire le frodi (art. 6, par. 1, lett. f) GDPR); per il cookie e per la comunicazione alle piattaforme pubblicitarie, il Suo consenso (art. 6, par. 1, lett. a) GDPR). I dati dei clic sono cancellati dopo 13 mesi, salvo che siano collegati a un ordine: in tal caso sono conservati insieme alle scritture contabili.
2.10 Programma tester
Se si candida al nostro programma tester, trattiamo il Suo nome di battesimo, indirizzo e-mail, paese di consegna e fascia d'età, insieme alla Sua conferma di avere almeno 18 anni e al Suo consenso a essere contattato. Utilizziamo questi dati per selezionare i tester e per scriverLe via e-mail in merito al programma. Se viene selezionato, Le inviamo un link d'ordine riservato, e il Suo ordine e l'eventuale recensione sono contrassegnati come "tester". La recensione di un tester è pubblicata come tutte le altre recensioni, con il Suo nome di battesimo e la Sua città, e con l'indicazione "Tester". Non utilizziamo questi dati per altre finalità di marketing. Base giuridica: il Suo consenso (art. 6, par. 1, lett. a) GDPR), revocabile in qualsiasi momento, con effetto per il futuro, scrivendo a [email protected]; per l'ordine del tester, l'esecuzione del contratto (art. 6, par. 1, lett. b) GDPR). I dati sono conservati presso il nostro fornitore di hosting Hetzner Online GmbH (Germany); le e-mail sono inviate tramite Resend (USA). Le candidature non selezionate sono cancellate dopo 6 mesi. I dati dei tester selezionati sono conservati come i dati degli ordini (v. punto 2.2).
3. Destinatari e responsabili del trattamento
Comunichiamo i dati personali solo alle seguenti categorie di destinatari e solo nella misura necessaria:
- Hosting: Hetzner Online GmbH (Germany)
- Rete di distribuzione dei contenuti e sicurezza: Cloudflare, Inc. (USA)
- Invio di e-mail: Resend (USA)
- Pagamenti: Stripe Payments Europe Ltd. (Ireland), Mollie B.V. (Netherlands), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg), Klarna Bank AB (publ) (Sweden)
- Logistica e spedizione: il nostro partner logistico nell'Unione europea e i corrieri (servizi postali nazionali e corrieri come DHL, DPD o GLS)
- Pubblicità e misurazione, solo previo consenso: Meta Pixel (Meta Platforms Ireland Ltd.), Taboola Pixel (Taboola, Inc. and its affiliates)
- Commercialisti e consulenti legali, vincolati al segreto professionale, e autorità, ove previsto dalla legge
Tutti i responsabili del trattamento operano secondo le nostre istruzioni sulla base di un accordo sul trattamento dei dati (art. 28 GDPR).
4. Trasferimenti al di fuori dell'UE/SEE
Alcuni fornitori hanno sede, o possono accedere ai dati, in Paesi al di fuori dell'UE/SEE, in particolare negli Stati Uniti. Trasferiamo i dati solo se la Commissione europea ha adottato una decisione di adeguatezza (compreso l'EU-U.S. Data Privacy Framework per le società certificate) oppure se sono in vigore le clausole contrattuali tipo adottate dalla Commissione europea (artt. 45 e 46 GDPR). Può richiedere una copia delle garanzie adottate scrivendo a [email protected].
5. Processi decisionali automatizzati
Non adottiamo processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici nei Suoi confronti. I prestatori di servizi di pagamento possono effettuare controlli automatizzati antifrode; in caso di pagamento rifiutato, può contattare loro o noi.
6. I Suoi diritti
Lei ha il diritto di:
- accedere ai Suoi dati personali (art. 15 GDPR);
- ottenere la rettifica dei dati inesatti (art. 16 GDPR);
- ottenere la cancellazione dei Suoi dati (art. 17 GDPR);
- ottenere la limitazione del trattamento (art. 18 GDPR);
- ricevere i Suoi dati in un formato portabile (art. 20 GDPR);
- opporsi in qualsiasi momento al trattamento basato sui nostri legittimi interessi e, in ogni caso, al marketing diretto (art. 21 GDPR);
- revocare in qualsiasi momento il consenso prestato, con effetto per il futuro (art. 7, par. 3 GDPR).
Per esercitare i Suoi diritti, scriva a [email protected]. Rispondiamo entro un mese.
Ha inoltre il diritto di proporre reclamo a un'autorità di controllo, in particolare nel Paese dell'UE in cui risiede. La nostra autorità di controllo capofila è: Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, Estonia, www.aki.ee.
7. Il conferimento dei dati è obbligatorio?
I dati contrassegnati come obbligatori in fase di acquisto sono necessari per concludere ed eseguire il contratto. Senza di essi non possiamo elaborare l'ordine. Il conferimento di tutti gli altri dati è facoltativo.
8. Sicurezza
Il nostro sito utilizza la crittografia TLS. Proteggiamo i Suoi dati con misure tecniche e organizzative adeguate e ne limitiamo l'accesso alle sole persone che ne hanno bisogno.
9. Minori
I nostri prodotti e il nostro sito sono destinati esclusivamente a persone maggiorenni di almeno 18 anni. Non raccogliamo consapevolmente dati di minori.
10. Modifiche
Aggiorniamo la presente informativa in caso di modifiche ai nostri servizi o alla normativa. La versione aggiornata è sempre disponibile su questa pagina.