Niente chiacchiere o convenevoli.
Zero rumore, solo aggiornamenti che contano.
Scriviamo una volta al mese. Forse due.
Non perdere il prossimo drop e ottieni il 10% di sconto sul primo ordine.
Informativa sulla privacy
INFORMATIVA SULLA PRIVACY E SUI COOKIE
Ultimo aggiornamento: 13 ottobre 2026
Raccogliamo solo i dati che servono, li usiamo solo per gli scopi indicati qui e non li vendiamo a nessuno. Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy").
1. TITOLARE DEL TRATTAMENTO
Scalioti Giuseppe Alessandro, titolare della ditta individuale PepperCap di Scalioti Giuseppe Alessandro
Via Michele de Napoli 21, 70126 Bari (BA), Italia
P.IVA 09142410720 · REA BA-674835
Email per le richieste privacy: gius3009@gmail.com (in alternativa support@peppercap.it)
PEC: giuseppe.scalioti@pec.it
Tel.: +39 342 842 4472
Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non obbligatorio per la nostra attività.
2. QUALI DATI TRATTIAMO
- a) Dati di contatto e identificativi: nome, cognome, email, numero di telefono (se lo indichi), indirizzo di spedizione e di fatturazione.
- b) Dati dell'ordine: prodotti acquistati, importi, data, metodo di spedizione, resi e rimborsi.
- c) Dati di pagamento: il metodo usato e l'esito della transazione. I dati completi della carta sono trattati solo dai fornitori di pagamento (Shopify Payments, PayPal): noi non li vediamo e non li conserviamo.
- d) Dati dell'account, se lo crei: credenziali di accesso, storico ordini, indirizzi salvati.
- e) Comunicazioni: i messaggi che ci invii via email, modulo di contatto o social.
- f) Recensioni: testo, valutazione, data, eventuali foto e il nome che scegli di mostrare. Per le recensioni che ci hai lasciato su un altro nostro canale di vendita online, nome e iniziale del cognome come appaiono su quel canale (punto 3.6).
- g) Dati di navigazione: indirizzo IP, tipo di dispositivo e browser, pagine visitate, prodotti visti e aggiunti al carrello, provenienza della visita e, se accetti i cookie statistici, come ti muovi nelle pagine (clic, tocchi, scorrimento e movimenti del mouse, vedi punto 3.7-bis). Alcuni sono raccolti tramite cookie e strumenti simili (punto 9).
Non trattiamo categorie particolari di dati (per esempio dati sanitari). Il sito non è rivolto ai minori di 14 anni e non raccogliamo consapevolmente i loro dati.
3. PERCHÉ LI TRATTIAMO, SU QUALE BASE E PER QUANTO TEMPO
3.1 Gestire ordini, pagamenti, spedizioni, resi, rimborsi e garanzia; gestire il tuo account.
Base giuridica: esecuzione del contratto e di misure precontrattuali (art. 6.1.b GDPR).
Conservazione: per la durata del rapporto e poi per 10 anni per i documenti dell'ordine (art. 2220 c.c.). I dati dell'account restano finché non lo elimini.
3.2 Adempiere agli obblighi di legge (fiscali, contabili, tutela del consumatore).
Base giuridica: obbligo legale (art. 6.1.c GDPR).
Conservazione: 10 anni.
3.3 Rispondere alle tue richieste di assistenza.
Base giuridica: esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR).
Conservazione: fino a 24 mesi dall'ultima comunicazione, salvo che servano per un ordine (vedi 3.1).
3.4 Inviarti la newsletter e comunicazioni promozionali via email, compresi i promemoria sul carrello abbandonato.
Base giuridica: il tuo consenso (art. 6.1.a GDPR), che dai inserendo la tua email nel modulo di iscrizione alla newsletter del sito (accanto al quale trovi il link a questa informativa). Lo sconto di benvenuto è un vantaggio riservato a chi si iscrive: se non ti iscrivi puoi comunque acquistare alle stesse condizioni. Puoi revocarlo in qualsiasi momento con il link "disiscriviti" presente in ogni email o scrivendoci. La revoca non pregiudica i trattamenti già effettuati.
Conservazione: fino alla revoca del consenso.
3.4-bis Misurare le email e personalizzarle in base al tuo comportamento (profilazione).
Cosa facciamo: le email che inviamo tramite Klaviyo contengono strumenti di misurazione: un'immagine invisibile (pixel) che registra se e quando apri l'email e link tracciati che registrano su cosa fai clic. Se sei iscritto e hai accettato i cookie di marketing dal banner, Klaviyo collega al tuo profilo anche le attività sul sito: prodotti visti, prodotti aggiunti al carrello e checkout iniziati. Gli ordini completati sono collegati al tuo profilo in ogni caso, perché ci servono per non inviarti promemoria su prodotti che hai già comprato.
Perché: per decidere quali email inviarti e quando (per esempio il promemoria del carrello, i prodotti che hai guardato, un codice sconto se mostri interesse), per scriverti meno o smettere di scriverti se non apri le nostre email da tempo e per misurare i risultati delle campagne. A questo scopo il tuo profilo viene inserito in gruppi automatici (segmenti) in base al comportamento. Non prendiamo decisioni che producono effetti giuridici su di te o che ti riguardano in modo significativo (art. 22 GDPR): al massimo ricevi un'email o un codice diversi.
Base giuridica: per la misurazione di aperture e clic e per la scelta delle email, il consenso che dai iscrivendoti alla newsletter (art. 6.1.a GDPR; art. 130 Codice Privacy), che comprende questa personalizzazione; per il collegamento della navigazione sul sito al tuo profilo, il consenso ai cookie di marketing dato dal banner (art. 122 Codice Privacy). Per le email di cui al punto 3.5, il legittimo interesse (art. 6.1.f GDPR), al quale puoi opporti in qualsiasi momento. I due consensi sono separati: puoi ricevere la newsletter senza accettare i cookie di marketing.
Come fermarla: con il link "disiscriviti" presente in ogni email, scrivendoci (punto 7), revocando il consenso ai cookie di marketing dal link "Preferenze cookie" nel footer oppure, solo per le aperture, bloccando il caricamento delle immagini nel tuo programma di posta.
Conservazione: fino alla revoca del consenso o all'opposizione. I profili che non aprono e non cliccano nessuna nostra email per 24 mesi vengono cancellati.
3.5 Inviare ai clienti che hanno già acquistato email su prodotti simili a quelli comprati.
Base giuridica: legittimo interesse, nei limiti dell'art. 130, comma 4, del Codice Privacy ("soft spam"). Puoi opporti in qualsiasi momento, anche al momento dell'acquisto, con il link presente in ogni email.
Conservazione: fino alla tua opposizione e comunque non oltre 24 mesi dall'ultimo acquisto.
3.6 Chiederti una recensione dopo l'acquisto e pubblicare le recensioni.
Cosa facciamo: dopo un ordine sul sito ti inviamo, tramite Judge.me, un'email con il link per lasciare una recensione. Pubblichiamo sul sito anche le recensioni che i clienti ci hanno lasciato dopo un acquisto su altri nostri canali di vendita online: in questo caso i dati (testo, valutazione, data, nome e iniziale del cognome) li riceviamo da quel canale, dove sono già visibili pubblicamente, e questo punto vale come informativa ai sensi dell'art. 14 GDPR.
Base giuridica: legittimo interesse a raccogliere e mostrare opinioni verificate sui prodotti (art. 6.1.f GDPR). Puoi opporti in qualsiasi momento: se non vuoi che la tua recensione compaia sul sito, scrivici (punto 7) e la togliamo.
Conservazione: le recensioni restano pubblicate finché non ci chiedi di rimuoverle.
3.7 Statistiche di utilizzo del sito (Google Analytics 4).
Base giuridica: il tuo consenso tramite il banner cookie (art. 6.1.a GDPR e art. 122 Codice Privacy).
Conservazione: fino a 14 mesi.
3.7-bis Registrazioni delle visite e mappe di calore (Microsoft Clarity).
Cosa facciamo: con il tuo consenso, Microsoft Clarity registra come usi le pagine del sito: clic, tocchi, scorrimento, movimenti del mouse e pagine aperte, insieme a dispositivo, browser, paese approssimativo e provenienza della visita. Così otteniamo la riproduzione delle singole visite e mappe di calore che mostrano dove si clicca e fin dove si scorre. Le usiamo solo per trovare cosa non funziona e rendere il sito più facile da usare, mai per capire chi sei. Quello che scrivi nei moduli (nome, email, indirizzo, dati di pagamento) viene oscurato e non arriva a Clarity, e il checkout non viene registrato.
Base giuridica: il tuo consenso ai cookie statistici tramite il banner cookie (art. 6.1.a GDPR e art. 122 Codice Privacy). Senza consenso Clarity non si carica affatto. Puoi revocarlo in qualsiasi momento dal link "Preferenze cookie" nel footer; Clarity cancella allora i propri cookie.
Usi propri di Microsoft: Microsoft può usare questi dati anche come titolare autonomo, secondo la propria informativa, per far funzionare, migliorare e proteggere i propri servizi. Può usarli per Microsoft Advertising solo se hai accettato anche i cookie di marketing.
Conservazione: le registrazioni si cancellano dopo 30 giorni, tranne le poche che salviamo perché utili e un campione casuale conservato da Microsoft, che durano fino a 9 mesi; mappe di calore e statistiche aggregate durano fino a 9 mesi.
3.8 Pubblicità, remarketing e misurazione delle campagne su Google (Google Ads) e su Meta (Facebook, Instagram).
- Con il tuo consenso usiamo cookie e strumenti simili per: sapere se una visita o un acquisto arriva da un nostro annuncio; mostrare i nostri annunci, su Google e sui siti che ospitano pubblicità di Google, a chi ha già visitato il sito (remarketing); creare gruppi di visitatori in base alle pagine viste, senza identificarti per nome.
Base giuridica: il tuo consenso tramite il banner cookie (art. 6.1.a GDPR e art. 122 Codice Privacy). Puoi revocarlo in qualsiasi momento dal link "Preferenze cookie" nel footer.
Conservazione: secondo i tempi indicati al punto 9; i gruppi di visitatori per il remarketing durano al massimo 540 giorni.
3.8-bis Conversioni avanzate di Google.
- Quando completi un ordine dopo aver dato il consenso ai cookie di marketing, il sito invia a Google l'email, il numero di telefono e l'indirizzo che hai inserito, trasformati in un codice cifrato (hash SHA-256) prima dell'invio. Google li confronta con i propri account per attribuire l'acquisto all'annuncio che l'ha generato. Noi non riceviamo da Google informazioni su di te.
Base giuridica: il tuo consenso tramite il banner cookie (art. 6.1.a GDPR).
Conservazione: Google elimina i dati cifrati al termine dell'abbinamento, secondo le proprie condizioni sul trattamento dei dati.
3.9 Sicurezza del sito e prevenzione delle frodi nei pagamenti.
Base giuridica: legittimo interesse (art. 6.1.f GDPR).
Conservazione: per il tempo strettamente necessario e comunque non oltre 12 mesi, salvo contestazioni.
3.10 Tutelare i nostri diritti in caso di contestazioni.
Base giuridica: legittimo interesse (art. 6.1.f GDPR).
Conservazione: fino al termine di prescrizione dei diritti (di norma 10 anni).
4. È OBBLIGATORIO FORNIRE I DATI?
I dati indicati come obbligatori al checkout servono per concludere ed eseguire l'acquisto: senza di essi non possiamo evadere l'ordine. Il consenso alla newsletter e ai cookie non tecnici è facoltativo: se non lo dai, puoi comunque acquistare e navigare normalmente.
5. A CHI COMUNICHIAMO I DATI
I dati sono trattati dal titolare e da fornitori che ci aiutano a gestire il negozio. Questi agiscono come responsabili del trattamento (art. 28 GDPR) oppure, dove indicato, come titolari autonomi. Non vendiamo i tuoi dati.
- Shopify (Shopify International Limited, Irlanda): piattaforma del sito, checkout, pagamenti con Shopify Payments, email transazionali. Responsabile del trattamento. Abbiamo attivato anche Shopify Network Intelligence: Shopify usa i dati dei clienti del negozio, insieme ad altri dati in suo possesso, per migliorare i propri servizi, personalizzare l'esperienza di acquisto e rendere più mirati annunci e marketing, anche per conto nostro. Per questi usi Shopify agisce come titolare autonomo secondo la propria informativa (https://www.shopify.com/legal/privacy/customers); gli altri negozi non vedono i tuoi dati. Gli annunci personalizzati si basano sul tuo consenso. La base giuridica di questa comunicazione è il nostro legittimo interesse a migliorare il negozio e le campagne (art. 6.1.f GDPR): puoi opporti scrivendoci (punto 7) o dal portale privacy di Shopify (https://privacy.shopify.com).
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo): pagamenti con PayPal. Titolare autonomo.
- Klaviyo (Klaviyo, Inc., USA): invio di newsletter ed email automatiche; moduli di iscrizione sul sito; misurazione delle email e segmentazione dei profili (punti 3.4-bis e 9.3). Responsabile del trattamento.
- Judge.me (Judge.me Reviews Inc., Canada): raccolta e pubblicazione delle recensioni. Responsabile del trattamento.
- Google (Google Ireland Limited, Irlanda): statistiche (Google Analytics 4), pubblicazione dei prodotti su Google (Merchant Center), pubblicità e remarketing (Google Ads), conversioni avanzate. Responsabile del trattamento per Analytics e per le conversioni avanzate; titolare autonomo per gli altri servizi pubblicitari.
- Meta (Meta Platforms Ireland Limited, Irlanda): Meta Pixel per misurazione e pubblicità su Facebook e Instagram. Contitolare per la raccolta dei dati tramite il pixel, titolare autonomo per i trattamenti successivi.
- Microsoft (Microsoft Ireland Operations Limited, Irlanda): registrazioni delle visite e mappe di calore (Microsoft Clarity, punto 3.7-bis). Responsabile del trattamento per il servizio che ci fornisce; titolare autonomo per gli usi propri descritti al punto 3.7-bis.
- one.com: registrazione del dominio peppercap.it e servizio di posta elettronica. Responsabile del trattamento.
- Sendcloud (Sendcloud B.V., Paesi Bassi): creazione delle etichette di spedizione e di reso, tracciamento dei pacchi ed email con lo stato della spedizione. Responsabile del trattamento.
- Revoq (BuschBytes, Germania, dati ospitati nell'UE): modulo di recesso online e mail di conferma della richiesta. Responsabile del trattamento.
- BRT S.p.A. e Poste Italiane S.p.A.: consegna dei pacchi e dei resi. Titolari autonomi per le attività di trasporto.
- Commercialista e consulenti: adempimenti fiscali e legali. Tenuti al segreto professionale.
- Autorità pubbliche: solo quando previsto dalla legge.
L'elenco aggiornato dei responsabili è disponibile su richiesta.
6. TRASFERIMENTI FUORI DALL'UNIONE EUROPEA
Alcuni fornitori (in particolare Shopify, Klaviyo, Google, Meta e Microsoft) possono trattare dati negli Stati Uniti, in Canada o in altri paesi fuori dall'UE. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea (per esempio l'EU-U.S. Data Privacy Framework per le società statunitensi certificate e la decisione di adeguatezza per il Canada) oppure delle Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR). Puoi chiederci copia delle garanzie adottate.
7. I TUOI DIRITTI
In qualsiasi momento puoi chiedere:
- l'accesso ai tuoi dati e una copia (art. 15 GDPR);
- la rettifica dei dati inesatti (art. 16);
- la cancellazione (art. 17);
- la limitazione del trattamento (art. 18);
- la portabilità dei dati che ci hai fornito (art. 20);
- di opporti ai trattamenti basati sul legittimo interesse e, sempre, al marketing (art. 21);
- di revocare il consenso dato, senza pregiudicare i trattamenti precedenti (art. 7.3).
Per esercitarli scrivi a gius3009@gmail.com o a support@peppercap.it. Ti rispondiamo entro 1 mese. Possiamo chiederti di verificare la tua identità.
Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del paese UE in cui vivi.
8. DECISIONI AUTOMATIZZATE
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te. I sistemi antifrode dei fornitori di pagamento possono segnalare transazioni sospette; in quel caso la decisione finale sull'ordine è presa da una persona.
9. COOKIE
9.1 I cookie sono piccoli file che il sito salva sul tuo dispositivo. Usiamo:
- cookie tecnici, necessari al funzionamento del sito (carrello, checkout, lingua, sicurezza, memorizzazione delle tue scelte sui cookie). Non richiedono consenso (art. 122 Codice Privacy);
- cookie statistici di terze parti (Google Analytics 4 e Microsoft Clarity), per capire come viene usato il sito. Solo con il tuo consenso;
- cookie di marketing di terze parti (Google Ads, Meta Pixel, Klaviyo), per misurare le campagne, riconoscere chi ha già visitato il sito, collegare la navigazione al profilo di chi è iscritto alla newsletter e mostrare annunci o contenuti pertinenti. Solo con il tuo consenso;
- strumenti tecnici dei moduli di iscrizione (Klaviyo): lo script che mostra i moduli per iscriversi alla newsletter salva nel browser (memoria locale) solo quali moduli hai già visto o chiuso, per non riproporteli di continuo. Non contiene identificativi e non traccia la navigazione. Non richiede consenso (art. 122 Codice Privacy).
9.2 Alla prima visita, se ti trovi nell'Unione Europea, nel Regno Unito o in Svizzera, il banner ti permette di accettare, rifiutare o scegliere per categoria. Chiudere il banner senza scegliere equivale a rifiutare i cookie non tecnici. Puoi cambiare idea in qualsiasi momento dal link "Preferenze cookie" nel footer del sito.
9.3 Prima della tua scelta sul banner non attiviamo cookie statistici o di marketing (Google, Meta, Klaviyo, Microsoft Clarity) e non carichiamo lo script di Klaviyo; Microsoft Clarity si carica solo se accetti i cookie statistici. Google riceve solo i segnali anonimi previsti dalla "Consent Mode". Dopo la tua scelta lo script di Klaviyo si carica per mostrare i moduli di iscrizione alla newsletter; se hai rifiutato i cookie di marketing non salva il cookie di tracciamento "__kla_id" e non registra le pagine o i prodotti che guardi. Per scegliere quale modulo mostrare (per esempio in base alla lingua o al paese) Klaviyo riceve, come ogni sito da cui si caricano contenuti, l'indirizzo IP del tuo dispositivo, che usa solo per ricavare il paese; base giuridica: legittimo interesse a mostrare il modulo corretto (art. 6.1.f GDPR). Se accetti i cookie di marketing, Klaviyo attiva il cookie "__kla_id" (durata fino a 2 anni) e, se sei iscritto, collega la navigazione al tuo profilo come descritto al punto 3.4-bis.
9.4 Durata indicativa: cookie tecnici da fine sessione a 1 anno; Google Analytics fino a 13 mesi; Google Ads fino a 90 giorni per la misurazione dei clic sugli annunci e fino a 13 mesi per la personalizzazione degli annunci; Meta Pixel fino a 90 giorni; Klaviyo fino a 2 anni; Microsoft Clarity fino a 13 mesi. I fornitori terzi trattano i dati anche secondo le proprie informative:
- Google: https://policies.google.com/privacy
- Come Google utilizza i dati dei siti e delle app che usano i suoi servizi: https://policies.google.com/technologies/partner-sites
- Impostazioni degli annunci Google: https://myadcenter.google.com
- Meta: https://www.facebook.com/privacy/policy
- Klaviyo: https://www.klaviyo.com/legal/privacy
- Shopify: https://www.shopify.com/legal/privacy
- Microsoft: https://privacy.microsoft.com/privacystatement
9.5 Puoi anche bloccare o cancellare i cookie dalle impostazioni del browser. Bloccare i cookie tecnici può impedire il funzionamento del carrello.
10. SICUREZZA
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati: connessione cifrata (HTTPS), pagamenti gestiti da fornitori certificati PCI-DSS, accessi protetti ai sistemi di gestione. Nessun sistema è sicuro al 100%: in caso di violazione dei dati che ti riguardano, ti informeremo nei casi previsti dalla legge.
11. MODIFICHE
Possiamo aggiornare questa informativa. La versione in vigore è sempre pubblicata in questa pagina con la data dell'ultimo aggiornamento. In caso di modifiche rilevanti ti avviseremo anche via email, se abbiamo il tuo indirizzo.