Privacy e Cookie Policy
Ultimo aggiornamento: 8 luglio 2026
La presente informativa descrive il trattamento dei dati personali degli utenti del sito endurill.it, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”).
1. Titolare del trattamento
A2S Italia S.r.l. — Via Milano, 56 — 81020 San Nicola la Strada (CE) — P.IVA 04322580616.
Email di contatto: shop@endurill.it
2. Dati trattati
- Dati forniti per l'ordine: nome, cognome, email, telefono, indirizzo di spedizione ed eventuali note, inseriti nel modulo di checkout.
- Dati di pagamento:i pagamenti con carta e con PayPal sono gestiti direttamente da Stripe Payments Europe, Ltd. sulle proprie pagine sicure — nel caso di PayPal con l'intervento di PayPal (Europe) S.à r.l. et Cie, S.C.A.; il Titolare non riceve né conserva i dati della carta né le credenziali del conto PayPal.
- Dati tecnici di navigazione: indirizzo IP e log tecnici del server, necessari al funzionamento e alla sicurezza del sito.
- Dati tecnici associati all'ordine:l'indirizzo IP da cui l'ordine è stato inviato e il tipo di browser e dispositivo utilizzati, registrati insieme all'ordine per verificare ordini duplicati o non autentici, in particolare sulle spedizioni con pagamento alla consegna.
- Dati sulla provenienza della visita:parametri di campagna presenti nel link con cui sei arrivato (utm_source, utm_medium e simili), identificatori del click sull'annuncio di Google e di Meta, sito di provenienza e pagina di atterraggio. Servono a sapere quale annuncio o quale canale ha portato l'ordine. Gli identificatori del click e i cookie del pixel Meta sono registrati solo se hai prestato il consenso ai cookie pubblicitari.
3. Finalità e basi giuridiche
- Esecuzione del contratto(art. 6.1.b GDPR): gestione dell'ordine, spedizione, email di conferma, assistenza clienti.
- Obblighi di legge (art. 6.1.c GDPR): adempimenti contabili e fiscali.
- Legittimo interesse(art. 6.1.f GDPR): sicurezza del sito e prevenzione delle frodi, compresa la verifica di ordini duplicati o non autentici tramite l'indirizzo IP e il dispositivo associati all'ordine. Il trattamento è limitato a questa finalità e non è usato per profilare la clientela.
- Consenso (art. 6.1.a GDPR): statistiche di utilizzo del sito tramite cookie di analisi (v. sezione Cookie), revocabile in ogni momento.
Il conferimento dei dati richiesti nel checkout è necessario per concludere l'ordine: in mancanza, non è possibile procedere all'acquisto. Non effettuiamo marketing diretto né processi decisionali automatizzati. Se presti il consenso ai cookie pubblicitari, Meta e Google utilizzano i dati ricevuti anche per finalità di profilazione pubblicitaria secondo le proprie informative; senza quel consenso non avviene alcuna profilazione.
4. Destinatari dei dati
I dati sono comunicati, per quanto di rispettiva competenza, a:
- corriere/vettore incaricato della consegna (nome, indirizzo, telefono);
- Stripe Payments Europe, Ltd. per i pagamenti con carta e con PayPal;
- PayPal (Europe) S.à r.l. et Cie, S.C.A., solo se scegli di pagare con PayPal: riceve i dati necessari a eseguire e riconciliare quel pagamento (importo, valuta, riferimento dell'ordine ed email di contatto);
- OVHcloud (OVH SAS) quale fornitore di hosting ed email, con server nell'UE;
- Meta Platforms Ireland Ltd., solo se hai prestato il consenso ai cookie pubblicitari: per misurare i risultati delle nostre campagne riceve, in forma cifrata e non reversibile(hash SHA-256), email, telefono, nome, cognome, città, provincia, CAP e paese, insieme all'indirizzo IP, al browser e agli identificatori tecnici del pixel. Servono a Meta per riconoscere se chi ha acquistato aveva visto un nostro annuncio;
- Google Ireland Ltd., solo se hai prestato il consenso ai cookie di analisi e pubblicitari: dati di navigazione, identificatore del click sull'annuncio e importo dell'ordine, per le statistiche del sito e la misurazione delle campagne;
- consulenti e soggetti terzi per gli adempimenti fiscali e contabili.
L'eventuale trasferimento di dati verso Paesi terzi da parte di Stripe, Meta e Google avviene sulla base di garanzie adeguate ai sensi degli artt. 44 ss. GDPR (clausole contrattuali standard e, per gli Stati Uniti, il Data Privacy Framework).
Revocando il consenso dalla sezione Cookie di questa pagina interrompi ogni ulteriore comunicazione verso Meta e Google, compresa quella effettuata dai nostri server: i relativi cookie identificativi vengono cancellati e gli ordini successivi non vengono più trasmessi.
5. Conservazione
I dati relativi agli ordini sono conservati per 10 anni dalla conclusione del contratto, in adempimento degli obblighi civilistici e fiscali (art. 2220 c.c.). I log tecnici sono conservati per il tempo strettamente necessario alle finalità di sicurezza.
Fanno eccezione l'indirizzo IP e il dispositivo associati all'ordine— che servono solo alle verifiche antifrode — e gli identificatori pubblicitari di Google e Meta associati alla visita: non rispondono ad alcun obbligo fiscale e sono cancellati decorsi 24 mesi dall'ordine, mentre il resto dei dati dell'ordine resta conservato per il periodo indicato sopra.
6. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR, l'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo a shop@endurill.it. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
7. Cookie
Il sito utilizza due categorie di cookie e tecnologie assimilate:
- Cookie tecnici(sempre attivi, non richiedono consenso): strettamente necessari al funzionamento del sito, come il cookie di sessione dell'area riservata agli amministratori e la memorizzazione della scelta sui cookie. Il pagamento con carta o con PayPal avviene sulle pagine di Stripe e di PayPal, che operano come autonomi titolari per i cookie tecnici necessari al servizio di pagamento.
- Cookie di analisi — Google Analytics 4 (Google Ireland Ltd.), attivati solo previo tuo consensotramite il banner mostrato alla prima visita. Servono a raccogliere statistiche aggregate sull'uso del sito (pagine viste, provenienza del traffico). Il tag Google è configurato in modalità Consent Mode: finché non acconsenti (o se rifiuti), nessun cookie di analisi viene installato e vengono trasmessi al più segnali tecnici anonimi privi di cookie; la navigazione resta pienamente disponibile. Con il medesimo consenso è attiva anche la misurazione delle conversioni pubblicitarie di Google Ads(Google Ireland Ltd.), anch'essa in Consent Mode: serve a valutare l'efficacia delle campagne; senza consenso nessun cookie pubblicitario viene installato. I dati possono comportare trasferimenti verso Paesi terzi sulla base dell'EU-US Data Privacy Framework. Maggiori informazioni: policies.google.com/privacy.
- Cookie pubblicitari — Meta Pixel (Meta Platforms Ireland Ltd.), attivati solo previo tuo consenso. Servono a misurare le conversioni e a ottimizzare le campagne pubblicitarie su Facebook e Instagram. Anche il Pixel è in modalità con consenso: finché non acconsenti (o se rifiuti), nessun cookie di Meta viene installatoe nessun evento viene trasmesso. Con il tuo consenso vengono comunicati a Meta eventi di navigazione (es. visualizzazione prodotto, avvio checkout, acquisto) associati a identificatori tecnici; i dati possono comportare trasferimenti verso Paesi terzi sulla base dell'EU-US Data Privacy Framework. Maggiori informazioni: facebook.com/privacy/policy.
Puoi modificare o revocare il consenso in qualsiasi momento:
8. Modifiche
Eventuali modifiche alla presente informativa saranno pubblicate su questa pagina con aggiornamento della data in alto.