Dichiarazione sulla Privacy (UE)
Ultimo aggiornamento: 11 settembre 2026
Questa informativa descrive come trattiamo i dati personali delle persone che visitano trehyus.com, acquistano nel negozio online, ci scrivono o si iscrivono alla newsletter. È scritta ai sensi degli articoli 13 e 14 del Regolamento europeo 2016/679.
1. Chi tratta i tuoi dati
Il titolare del trattamento è Pikasus S.n.c. di Dorigo Eleonora e Tabaro Matteo, con sede legale in Via Subiaco 16, 30026 Summaga di Portogruaro (VE), Italia — codice fiscale e partita IVA 04466430271.
Per qualsiasi questione relativa ai tuoi dati puoi scriverci a info@trehyus.com o telefonare al 350 020 2753.
2. Quali dati trattiamo, perché e per quanto tempo
2.1 Richieste inviate tramite il modulo di contatto
Quando ci scrivi dal modulo raccogliamo il tuo nome, l’indirizzo email, il numero di telefono se lo indichi e il testo della richiesta. Insieme al messaggio il sistema registra l’indirizzo IP, il browser utilizzato e la pagina di provenienza.
Base giuridica: l’esecuzione di misure precontrattuali adottate su tua richiesta, ai sensi dell’articolo 6, paragrafo 1, lettera b del Regolamento.
Conservazione: 24 mesi dall’ultimo contatto, salvo che la richiesta dia origine a un ordine, nel qual caso valgono i termini indicati al punto 2.3.
2.2 Iscrizione alla newsletter
La newsletter Trehyus racconta novità, nuovi prodotti e iniziative. Ti iscrivi solo se lo scegli, tramite l’apposito modulo sul sito: l’iscrizione è facoltativa e indipendente dagli acquisti. Dopo l’invio del modulo ricevi un’email con un link di conferma, e l’iscrizione si attiva solo quando lo clicchi.
Trattiamo il tuo indirizzo email e registriamo data e ora della conferma, insieme all’indirizzo IP da cui la effettui, come prova del consenso. Per gestire l’elenco degli iscritti e inviare i messaggi ci avvaliamo di Mailchimp (punti 4 e 5). Le newsletter non contengono sistemi di tracciamento delle aperture e dei clic. Fa eccezione l’email di conferma dell’iscrizione, che Mailchimp genera automaticamente e che non possiamo modificare: contiene un pixel invisibile che rileva l’apertura del messaggio, e il pulsante di conferma passa attraverso i sistemi di Mailchimp, che registrano il clic. Noi non utilizziamo queste informazioni. Se preferisci evitare il tracciamento, puoi leggere l’email con il download delle immagini disattivato: il pixel non viene caricato e il pulsante di conferma funziona comunque. In alternativa, se il tuo programma di posta lo consente, puoi visualizzarla in formato solo testo: in quella versione il link di conferma porta direttamente alla pagina di Mailchimp, senza pixel e senza passare dal sistema che registra i clic. Dopo il clic sul pulsante, e prima di completare l’iscrizione, Mailchimp ti chiede di confermare che non sei un programma automatico tramite il servizio reCAPTCHA di Google, che a questo scopo raccoglie alcune informazioni sul tuo dispositivo e sul software che usi.
Base giuridica: il tuo consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a. Puoi revocarlo in qualsiasi momento, gratuitamente, con il link presente in ogni messaggio o scrivendo a info@trehyus.com.
Conservazione: finché resti iscritto. Se ti disiscrivi, il tuo contatto resta registrato come disiscritto, insieme alla prova del consenso e della revoca, per cinque anni dalla disiscrizione, il periodo entro il quale i nostri invii possono esserci contestati. Trascorso questo termine lo cancelliamo definitivamente.
2.3 Ordini, pagamenti e fatturazione
Per evadere un ordine trattiamo nome e cognome, indirizzo di spedizione e fatturazione, indirizzo email, numero di telefono, il dettaglio dei prodotti acquistati e, se lo fornisci, il codice fiscale o la partita IVA necessari alla fatturazione. I dati della carta di pagamento non transitano dai nostri sistemi e non vengono mai conservati da noi: sono trattati direttamente dal fornitore del servizio di pagamento che scegli in cassa.
Base giuridica: l’esecuzione del contratto di vendita, ai sensi dell’articolo 6, paragrafo 1, lettera b, e l’adempimento degli obblighi fiscali e contabili, ai sensi della lettera c.
Conservazione: dieci anni dalla conclusione dell’operazione, come previsto dalla normativa civilistica e fiscale.
2.4 Sicurezza del sito e protezione dei moduli
Per difendere il sito dagli accessi illeciti e i moduli dagli invii automatizzati utilizziamo strumenti che analizzano l’indirizzo IP e le caratteristiche tecniche della connessione. Questi controlli si attivano anche prima che tu esprima una scelta sui cookie, perché senza di essi il sito sarebbe esposto ad attacchi.
Base giuridica: il nostro legittimo interesse a proteggere l’infrastruttura e i dati che vi sono conservati, ai sensi dell’articolo 6, paragrafo 1, lettera f.
Conservazione: per periodi brevi, definiti dalle impostazioni dei servizi di sicurezza impiegati.
2.5 Misurazione statistica delle visite
Se acconsenti, misuriamo in forma aggregata quante persone visitano il sito e quali pagine consultano, per capire cosa migliorare.
Base giuridica: il tuo consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a.
Conservazione: secondo i periodi di conservazione impostati nel servizio di statistica utilizzato.
3. Cookie e tecnologie simili
L’elenco completo dei cookie installati, con finalità e durata, si trova nella Cookie Policy, dove puoi anche modificare in qualsiasi momento le scelte già espresse.
Una precisazione dovuta sul funzionamento del sistema di consenso. Quando rifiuti i cookie statistici e pubblicitari, lo script del servizio di misurazione di Google viene comunque caricato e invia una richiesta ai server di Google, che nel farlo riceve il tuo indirizzo IP. In quel caso, però, non vengono installati cookie, non viene creato alcun identificativo e non viene svolta alcuna attività di profilazione: la richiesta serve unicamente a comunicare che il consenso è stato negato. È il comportamento previsto dal meccanismo di gestione del consenso di Google, e riteniamo corretto dichiararlo invece di lasciare intendere che nulla venga trasmesso.
4. A chi comunichiamo i dati
Per far funzionare il sito ci avvaliamo di fornitori esterni. Alcuni trattano dati personali per nostro conto, in qualità di responsabili del trattamento vincolati da un contratto che ne definisce finalità e limiti; i fornitori di servizi di pagamento agiscono invece come titolari autonomi, secondo le proprie informative.
- SiteGround (Bulgaria) — hosting del sito e della banca dati
- SMTP2GO (Nuova Zelanda, con trattamento nei datacenter dell’Unione europea) — invio delle email transazionali
- The Rocket Science Group LLC, operante come Mailchimp (Stati Uniti) — gestione dell’elenco iscritti e invio della newsletter
- Google Ireland Limited (Irlanda) — misurazione statistica delle visite
- Cloudflare (Stati Uniti) — protezione dei moduli dagli invii automatizzati
- SumUp Limited (Lussemburgo) — elaborazione dei pagamenti con carta
- Satispay (Italia) — elaborazione dei pagamenti tramite applicazione
- PayPal (Lussemburgo) — elaborazione dei pagamenti
- Cookiedatabase.org (Paesi Bassi) — descrizioni dei cookie rilevati sul sito; riceve l’elenco dei cookie, i plugin utilizzati e il nome del dominio, non dati dei visitatori
- Defiant Inc. (Stati Uniti) — sicurezza del sito e blocco degli accessi malevoli
Comunichiamo inoltre i dati ai nostri consulenti fiscali e contabili, e alle autorità pubbliche quando la legge lo impone o su loro richiesta motivata. Non vendiamo i tuoi dati e non li cediamo a terzi per finalità promozionali proprie.
5. Trasferimenti fuori dall’Unione europea
Alcuni dei fornitori elencati hanno sede o infrastrutture negli Stati Uniti. Per i fornitori certificati nell’ambito del Data Privacy Framework UE-USA, tra cui Mailchimp, il trasferimento si fonda sulla decisione di adeguatezza adottata dalla Commissione europea per tale quadro; negli altri casi avviene sulla base delle clausole contrattuali tipo adottate dalla Commissione europea, integrate dalle misure supplementari previste dai rispettivi contratti. Il contratto con Mailchimp prevede in ogni caso anche le clausole contrattuali tipo.
6. Come proteggiamo i dati
Il sito è raggiungibile esclusivamente tramite connessione cifrata. L’accesso all’area di amministrazione è riservato a un numero ristretto di persone autorizzate, protetto da un sistema di rilevamento degli accessi anomali, e la banca dati è oggetto di copie di sicurezza periodiche.
7. I tuoi diritti
Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, di correggerli se inesatti, di cancellarli, di limitarne il trattamento o di riceverli in un formato leggibile da un dispositivo automatico per trasferirli a un altro titolare. Puoi opporti ai trattamenti fondati sul nostro legittimo interesse e revocare in ogni momento i consensi che hai prestato, senza che ciò pregiudichi la liceità del trattamento svolto fino a quel momento.
Per esercitare questi diritti scrivi a info@trehyus.com. Rispondiamo entro un mese dalla richiesta. Ti chiediamo di indicare con chiarezza chi sei, così da non consegnare o cancellare per errore i dati di un’altra persona.
8. Reclamo all’autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi il Regolamento, puoi presentare un reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure rivolgerti all’autorità giudiziaria.
9. Modifiche a questa informativa
Possiamo aggiornare questa informativa quando cambiano i servizi che offriamo o gli strumenti che utilizziamo. La data in testa al documento indica sempre l’ultima revisione; se le modifiche riguarderanno trattamenti fondati sul tuo consenso, te lo chiederemo di nuovo.