Privacy policy
Ultimo aggiornamento: 17 agosto 2026
La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) e descrive come vengono trattati i dati personali di chi visita il sito drinkcarter.com, si iscrive alla waiting list o scrive tramite il modulo di contatto.
1. Titolare del trattamento
Carter Energy Drink Italia S.r.l.
Via Torquato Tasso 7, 20123 Milano (MI), Italia
Partita IVA e Codice Fiscale 14799920963 — REA MI-2807775
Email: carter@drinkcarter.com
Non è stato nominato un Responsabile della protezione dei dati, non ricorrendo i casi previsti dall'articolo 37 del GDPR. Per ogni questione relativa ai dati personali è possibile scrivere all'indirizzo email sopra indicato.
2. Quali dati trattiamo
- Dati forniti volontariamente: l'indirizzo email inserito nel modulo della waiting list; nome, indirizzo email e contenuto del messaggio inseriti nel modulo di contatto.
- Dati di navigazione: indirizzo IP, tipo di browser e di dispositivo, pagine visitate, data e ora della visita. Sono raccolti automaticamente dai sistemi che gestiscono il sito.
- Dati raccolti tramite cookie: si rimanda alla Cookie Policy per l'elenco completo, le finalità e le durate.
Non trattiamo categorie particolari di dati personali (articolo 9 del GDPR) e non chiediamo di fornirne.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Iscrizione alla waiting list e invio della comunicazione di apertura e degli aggiornamenti sul lancio | Consenso dell'interessato, prestato con l'invio del modulo (art. 6, par. 1, lett. a) |
| Riscontro alle richieste inviate tramite il modulo di contatto | Misure precontrattuali adottate su richiesta dell'interessato e legittimo interesse a rispondere (art. 6, par. 1, lett. b ed f) |
| Funzionamento, manutenzione e sicurezza del sito, prevenzione degli abusi | Legittimo interesse del titolare a erogare un servizio sicuro e funzionante (art. 6, par. 1, lett. f) |
| Statistiche aggregate sull'utilizzo del sito | Consenso espresso tramite il banner (art. 6, par. 1, lett. a) |
| Adempimento di obblighi di legge e gestione di eventuali contenziosi | Obbligo legale e legittimo interesse alla difesa in giudizio (art. 6, par. 1, lett. c ed f) |
Il conferimento dei dati è sempre facoltativo. Senza l'indirizzo email non è però possibile iscriversi alla waiting list né ricevere risposta a una richiesta di contatto.
4. A chi comunichiamo i dati
I dati sono trattati dal personale autorizzato del titolare e possono essere comunicati ai soggetti che forniscono servizi strumentali, nominati responsabili del trattamento ai sensi dell'articolo 28 del GDPR:
- Shopify International Limited e le altre società del gruppo Shopify, che forniscono la piattaforma di e-commerce, l'hosting del sito e l'invio delle comunicazioni email. L'archivio dei dati del negozio è ospitato nell'Unione Europea.
- Fornitori di servizi informatici incaricati della manutenzione e dello sviluppo del sito.
- Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda), che fornisce Google Analytics 4. Il servizio viene attivato solo dopo il consenso alle statistiche prestato tramite il banner e serve a misurare quante persone visitano il sito, da quali canali arrivano e quanti completano l'iscrizione alla waiting list. Sulla proprietà sono disattivate la condivisione dei dati con i prodotti Google e le funzioni pubblicitarie: i dati non vengono usati per annunci né per remarketing. Il dettaglio dei cookie è nella Cookie Policy.
Sul negozio è inoltre attiva la funzione Shopify Network Intelligence, con la quale Shopify utilizza i dati relativi ai clienti del negozio, insieme ad altri dati della propria rete, per migliorare i propri prodotti, la personalizzazione e il targeting pubblicitario, secondo i termini di servizio aggiuntivi di Shopify. Nessun altro esercente ha accesso ai dati del negozio.
I caratteri tipografici del sito sono ospitati sul negozio e serviti dal CDN di Shopify: per il caricamento delle pagine non viene effettuata alcuna chiamata verso fornitori esterni.
I dati possono infine essere comunicati ad autorità pubbliche quando previsto dalla legge. Non vengono ceduti né venduti a terzi per finalità proprie di questi ultimi.
5. Trasferimenti fuori dallo Spazio economico europeo
Alcuni dei fornitori indicati appartengono a gruppi con sede anche al di fuori dello Spazio economico europeo. Quando un trasferimento ha luogo, esso avviene sulla base di una decisione di adeguatezza della Commissione europea oppure delle Clausole contrattuali standard adottate dalla Commissione, accompagnate dalle misure supplementari applicabili. È possibile richiedere copia delle garanzie adottate scrivendo al titolare.
6. Per quanto tempo conserviamo i dati
| Dato | Conservazione |
|---|---|
| Email iscritta alla waiting list | Fino alla revoca del consenso o alla richiesta di cancellazione e, in assenza, non oltre 24 mesi dall'ultima interazione |
| Messaggi ricevuti dal modulo di contatto | 24 mesi dalla chiusura della richiesta |
| Dati di navigazione e log tecnici | Non oltre 12 mesi, salvo necessità di accertamento di reati |
| Dati raccolti tramite cookie | Secondo le durate indicate nella Cookie Policy |
| Documenti soggetti a obblighi fiscali e contabili | 10 anni, come previsto dalla legge |
Al termine dei periodi indicati i dati vengono cancellati o resi anonimi in modo irreversibile.
7. I diritti dell'interessato
Agli articoli da 15 a 22 del GDPR sono riconosciuti il diritto di accesso ai propri dati, di rettifica, di cancellazione, di limitazione del trattamento, di portabilità e di opposizione al trattamento fondato sul legittimo interesse.
Quando il trattamento si fonda sul consenso, questo può essere revocato in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca. Per le comunicazioni email è sufficiente il link di cancellazione presente in fondo a ogni messaggio.
Le richieste si inviano a carter@drinkcarter.com e ricevono riscontro entro un mese.
È inoltre riconosciuto il diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it.
8. Minori
I servizi non sono rivolti a minori di 16 anni e non raccogliamo consapevolmente i loro dati. Chi esercita la responsabilità genitoriale e ritenga che un minore abbia fornito dati può segnalarlo all'indirizzo email del titolare: i dati saranno cancellati.
9. Decisioni automatizzate e intelligenza artificiale
Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sulle persone, né viene svolta profilazione a fini pubblicitari. Sull'impiego di strumenti di intelligenza artificiale nella produzione dei contenuti si rimanda alla pagina Trasparenza sull'uso dell'intelligenza artificiale.
10. Sicurezza
Sono adottate misure tecniche e organizzative adeguate a proteggere i dati da distruzione, perdita, modifica e accesso non autorizzato, tra cui la cifratura delle comunicazioni tramite protocollo HTTPS e la limitazione degli accessi al personale autorizzato. Nessuna misura può tuttavia garantire una sicurezza assoluta.
11. Modifiche
La presente informativa può essere aggiornata per adeguarla a modifiche dei servizi o della normativa applicabile. La versione in vigore è sempre quella pubblicata su questa pagina, con l'indicazione della data di ultimo aggiornamento.