Informativa privacy del negozio

Versione del 25/10/2026 · Testo provvisorio, in revisione legale prima dell'apertura.

Qui spieghiamo quali dati usiamo quando prenoti DRINNI o ti iscrivi alla lista d'attesa. Per l'app dei genitori vale la sua informativa.

1. Chi tratta i dati

Il titolare è Racso Srl, Villaggio dei Pini 24, 20865 Usmate Velate (MB), Italia, P.IVA IT00000000000 (provvisoria). Per qualsiasi domanda sulla privacy: privacy@drinni.com.

2. Quali dati

• Prenotazione: nome, email, telefono, indirizzo di spedizione, quanti DRINNI, importi pagati e rimborsati, date, versione delle condizioni accettate.
• Fattura, solo se la chiedi: nome e cognome o ragione sociale, codice fiscale o partita IVA, indirizzo di fatturazione, codice destinatario o PEC.
• Pagamento: lo gestisce Stripe. Noi riceviamo solo l'esito e un riferimento del pagamento, mai i dati della carta.
• Lista d'attesa: solo l'email e quando l'hai confermata.
• Dati tecnici: l'indirizzo IP finisce nei registri del server per un periodo limitato (si sovrascrivono da soli), per la sicurezza e contro gli abusi.

Non chiediamo dati dei bambini: il negozio è per adulti.

3. Perché e su quale base

• Gestire prenotazione, pagamento, spedizione, assistenza, annullamenti e resi: esecuzione del contratto (art. 6.1.b GDPR).
• Tenere la contabilità e rispettare gli obblighi fiscali: obbligo di legge (art. 6.1.c GDPR).
• Scriverti quando DRINNI è disponibile (lista d'attesa): il tuo consenso (art. 6.1.a GDPR), che puoi revocare in ogni momento con il link in fondo a ogni email.
• Proteggere il negozio da frodi e abusi: legittimo interesse (art. 6.1.f GDPR).

Niente pubblicità, niente profilazione, niente vendita di dati.

4. Chi li vede

• Il personale DRINNI che gestisce le prenotazioni, da un pannello con accesso personale protetto da password e codice a due fattori: ogni apertura di una prenotazione viene registrata.
• Stripe (Stripe Payments Europe Ltd., Irlanda), per i pagamenti e i rimborsi. Stripe può trattare alcuni dati anche fuori dall'Unione Europea, con le garanzie previste dal GDPR.
• Hetzner Online GmbH, che ospita i nostri server in Germania.
• SiteGround, per l'invio delle email.
• Il corriere (nome, indirizzo e telefono) quando spediamo, e il nostro commercialista per gli obblighi fiscali.
• L'Agenzia delle Entrate (Sistema di Interscambio), che riceve e consegna le fatture elettroniche, se hai chiesto la fattura.

5. Per quanto tempo

• Prenotazioni pagate (anche se poi annullate) e fatture: 10 anni, per gli obblighi contabili.
• Pagamenti mai completati: 30 giorni.
• Lista d'attesa: finché non ti cancelli, al massimo 24 mesi; senza conferma, 7 giorni.
• Copie di sicurezza: 14 giorni.

6. Cookie e memoria del browser

Il negozio non usa cookie, né di profilazione né di altro tipo, e nessun servizio di statistiche o pubblicità. Usa solo la memoria del tuo browser per ricordare quanti DRINNI hai messo nel carrello (con un numero casuale del carrello, che serve solo a non tenere bloccati i pezzi se torni indietro dal pagamento e riprovi) e, sulla pagina La tua prenotazione, il link che hai aperto, finché non chiudi la scheda.

7. I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli (salvo quelli che dobbiamo tenere per legge), limitarne l'uso, riceverli in un formato leggibile, opporti al loro uso e revocare il consenso. Scrivi a privacy@drinni.com: rispondiamo entro 30 giorni. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).