Informativa sulla privacy
Ultimo aggiornamento: 4 ottobre 2026
Questa informativa spiega quali dati personali raccogliamo quando visiti bananakit.com, acquisti da noi o ci contatti, perché li raccogliamo, a chi li comunichiamo e quali diritti hai. La Parte A vale per tutti e segue il Regolamento UE 2016/679 (GDPR). La Parte B aggiunge le informazioni richieste dalla legge della California e di altri Stati USA.
I prodotti BananaKit sono destinati solo ad adulti. Il sito non è rivolto a minori di 18 anni.
Parte A. Informativa ai sensi del GDPR
1. Chi è il titolare del trattamento
Il titolare del trattamento è:
Major Prodotti Dentari S.p.A. Via Luigi Einaudi 23, 10024 Moncalieri (TO), Italia P.IVA IT07002860018 Email: sales@bananakit.com PEC: majordental@pec.it Telefono: +39 011 6400211
BananaKit è un marchio di Major Prodotti Dentari S.p.A. Per qualsiasi domanda o richiesta sulla privacy scrivi a sales@bananakit.com con oggetto “Privacy”. Non abbiamo nominato un Responsabile della protezione dei dati (DPO): puoi contattarci direttamente ai recapiti indicati sopra.
2. Quali dati raccogliamo
Dati di navigazione. Quando visiti il sito, i nostri fornitori di hosting e sicurezza trattano dati tecnici come indirizzo IP, tipo di browser, informazioni sul dispositivo, pagine richieste, data e ora. Servono a mostrare le pagine e a proteggere il sito.
Cookie e tecnologie simili. Usiamo i cookie tecnici necessari al funzionamento del sito. Usiamo cookie statistici e di marketing solo con il tuo consenso. I dettagli sono nella Cookie Policy.
Dati dell’ordine. Quando acquisti raccogliamo nome e cognome, indirizzo di fatturazione e di spedizione, email, telefono, prodotti ordinati, importo e dati della consegna. Se acquisti come azienda raccogliamo anche ragione sociale e partita IVA.
Dati di pagamento. I pagamenti sono gestiti da Stripe o PayPal. Non vediamo né conserviamo il numero completo della carta. Riceviamo solo un riferimento della transazione, l’esito del pagamento e pochi dettagli come il circuito e le ultime quattro cifre.
Dati dell’account. Se crei un account cliente conserviamo le credenziali di accesso (email e password, quest’ultima in forma cifrata), gli indirizzi e lo storico degli ordini.
Messaggi. Quando usi il modulo di contatto o ci scrivi, trattiamo nome, email, contenuto del messaggio ed eventuali allegati (ad esempio le foto di un prodotto danneggiato).
Assistente “Chiedi alla banana”. L’assistente in chat risponde alle domande sui prodotti usando risposte preparate e verificate dal nostro team. Non serve accedere per usarlo. Se scegli di segnalare una domanda senza risposta, conserviamo il testo della domanda insieme al prodotto e alla lingua selezionati, per un massimo di 90 giorni, per migliorare le risposte. Ti chiediamo di non inserire dati personali nell’assistente. Attualmente le domande che scrivi non vengono inviate a fornitori esterni di intelligenza artificiale. Se attiveremo questa funzione, aggiorneremo prima questa informativa.
Non raccogliamo consapevolmente categorie particolari di dati (ad esempio dati sulla salute o sulla vita sessuale). Non usiamo i dati degli ordini per trarre conclusioni sulla tua vita privata e non comunichiamo ai partner pubblicitari il dettaglio dei prodotti acquistati.
3. Perché usiamo i dati e su quale base giuridica
| Finalità | Dati | Base giuridica |
|---|---|---|
| Mostrare il sito, mantenerlo sicuro, prevenire abusi e frodi | Dati di navigazione, cookie tecnici | Nostro legittimo interesse a gestire un sito sicuro (art. 6.1.f GDPR) |
| Gestire l’ordine, incassare il pagamento, spedire, inviare aggiornamenti su ordine e spedizione, gestire recessi, resi e garanzia | Dati dell’ordine, di pagamento e di contatto | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestire il tuo account cliente | Dati dell’account | Esecuzione del contratto (art. 6.1.b GDPR) |
| Rispondere alle tue domande prima o dopo un acquisto | Messaggi, dati di contatto | Misure precontrattuali o contratto (art. 6.1.b GDPR); per richieste generiche, nostro legittimo interesse a rispondere (art. 6.1.f GDPR) |
| Fatturazione, contabilità, obblighi fiscali e IVA, compresa la verifica delle partite IVA nel sistema UE VIES | Dati dell’ordine e di fatturazione, partita IVA | Obbligo di legge (art. 6.1.c GDPR) |
| Prevenzione delle frodi nei pagamenti da parte dei fornitori di pagamento | Dati di pagamento e del dispositivo | Legittimo interesse a prevenire frodi (art. 6.1.f GDPR) |
| Migliorare le risposte dell’assistente | Domande segnalate | Legittimo interesse a migliorare il servizio (art. 6.1.f GDPR) |
| Statistiche del sito | Cookie statistici e tecnologie simili | Tuo consenso (art. 6.1.a GDPR e art. 122 Codice privacy) |
| Misurare l’efficacia della nostra pubblicità (Google Ads) e registrare da quale canale arriva ogni ordine (WooCommerce, cookie di prima parte) | Cookie di marketing e tecnologie simili | Tuo consenso (art. 6.1.a GDPR e art. 122 Codice privacy) |
| Accertare, esercitare o difendere un diritto in sede giudiziaria | Dati rilevanti per la controversia | Legittimo interesse (art. 6.1.f GDPR) |
Quando ci basiamo sul legittimo interesse puoi opporti in qualsiasi momento (vedi sezione 8).
4. Sei obbligato a fornire i dati?
I dati indicati come obbligatori nel checkout e nel modulo di contatto servono a gestire l’ordine o a risponderti: senza di essi non possiamo farlo. Il consenso ai cookie statistici e di marketing è facoltativo: se lo neghi puoi comunque usare il sito e acquistare.
5. A chi comunichiamo i dati
Comunichiamo i dati solo quando serve per le finalità indicate, a:
- Hosting e sicurezza: GoDaddy (hosting del sito, data center nell’UE, Strasburgo, Francia (UE)) e Cloudflare (distribuzione dei contenuti e protezione dagli attacchi, usato dal nostro hosting).
- Pagamenti: Stripe e PayPal. PayPal agisce come titolare autonomo per i pagamenti fatti tramite il suo servizio. Anche Stripe tratta alcuni dati come titolare autonomo, per prevenire le frodi e adempiere ai propri obblighi di legge.
- Posta elettronica: Microsoft (Microsoft 365), che usiamo per inviare le email sugli ordini e risponderti da sales@bananakit.com.
- Spedizioni: i corrieri espressi selezionati che consegnano l’ordine e lo strumento di tracciamento delle spedizioni installato sul sito.
- Sistemi interni: i nostri sistemi di gestione ordini, contabilità e relazioni con i clienti, gestiti da noi o da fornitori informatici per nostro conto.
- Strumenti del sito: WooCommerce (negozio online), WPForms (modulo di contatto) e WPML (lingue del sito) funzionano sul nostro sito. Il tracciamento d’uso di WooCommerce è disattivato.
- Verifica IVA: il servizio VIES della Commissione europea e le autorità fiscali, quando un cliente aziendale inserisce una partita IVA.
- Google: solo se acconsenti ai cookie statistici o di marketing (Google tag e Google Ads). Per alcuni trattamenti, come la misurazione degli annunci e i propri servizi, Google agisce come titolare autonomo. Vedi l’informativa di Google su policies.google.com/privacy.
- Consulenti e autorità: commercialisti, revisori, avvocati, assicuratori e autorità pubbliche quando la legge lo richiede, comprese le autorità doganali per le consegne fuori dall’UE.
I nostri fornitori agiscono come responsabili del trattamento in base a un contratto scritto con noi. Non vendiamo i tuoi dati personali.
6. Trasferimenti fuori dall’UE
Alcuni fornitori (Cloudflare, GoDaddy, Google, Microsoft, Stripe, PayPal) appartengono a gruppi con sede negli Stati Uniti, quindi i dati possono essere consultati o conservati negli USA o in altri Paesi. In questi casi ci basiamo su:
- l’EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione del 10 luglio 2023) per i fornitori certificati;
- le Clausole contrattuali tipo della Commissione europea (art. 46 GDPR) nei contratti con i fornitori, come garanzia aggiuntiva.
Se chiedi una consegna fuori dall’UE (ad esempio negli Stati Uniti), il corriere e le autorità doganali del Paese di destinazione ricevono i dati necessari a consegnare il pacco. Questo trasferimento è necessario per eseguire il contratto che hai richiesto (art. 49.1.b GDPR).
Puoi chiederci copia delle garanzie applicate scrivendo a sales@bananakit.com.
7. Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| Ordini, fatture e scritture contabili | 10 anni dalla chiusura dell’esercizio, come previsto dalla legge italiana |
| Dati necessari per recessi, resi e garanzia | Per la durata della garanzia (almeno 26 mesi dalla consegna) e, in caso di controversia, fino alla sua definizione |
| Account cliente | Fino alla cancellazione dell’account, oppure dopo 36 mesi di inattività |
| Messaggi e richieste dal modulo di contatto non legati a un ordine | 24 mesi dall’ultimo scambio |
| Domande segnalate nell’assistente | Fino a 90 giorni |
| Log del server e di sicurezza | Fino a 12 mesi |
| Cookie | Come indicato nella Cookie Policy. La tua scelta sui cookie viene conservata per 6 mesi |
Trascorsi questi periodi cancelliamo o rendiamo anonimi i dati.
8. I tuoi diritti
Hai diritto di:
- accedere ai tuoi dati e riceverne copia;
- ottenere la rettifica dei dati inesatti;
- ottenere la cancellazione dei dati, nei casi previsti dalla legge;
- ottenere la limitazione del trattamento in alcuni casi;
- ricevere i dati in un formato portabile, per i dati forniti in base a un contratto o al consenso;
- opporti in qualsiasi momento ai trattamenti basati sul nostro legittimo interesse;
- revocare il consenso in qualsiasi momento, senza effetto sui trattamenti già svolti. Per i cookie usa il link “Preferenze cookie” in fondo a ogni pagina.
Per esercitare i diritti scrivi a sales@bananakit.com. Rispondiamo entro un mese. Potremmo chiederti alcune informazioni per verificare la tua identità.
Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del Paese UE in cui vivi o lavori.
9. Decisioni automatizzate
Non prendiamo decisioni che ti riguardano basate unicamente su trattamenti automatizzati e non usiamo profilazione per personalizzare i prezzi. I fornitori di pagamento eseguono controlli antifrode automatici sui pagamenti. Se un pagamento viene rifiutato, puoi contattarci.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati, tra cui connessioni cifrate (HTTPS), controlli di accesso e fornitori vincolati a obblighi di riservatezza e sicurezza.
11. Modifiche
Possiamo aggiornare questa informativa. La data in alto indica la versione più recente. Se le modifiche sono rilevanti te lo comunicheremo sul sito o via email.
Parte B. Informativa per gli Stati Uniti e la California (U.S. / California Privacy Notice)
Questa parte si applica ai residenti in California e negli altri Stati USA con leggi generali sulla privacy, e integra la Parte A. “Informazioni personali” ha il significato del California Consumer Privacy Act come modificato dal California Privacy Rights Act (CCPA).
1. Informativa al momento della raccolta (Notice at collection)
Raccogliamo le categorie di informazioni personali elencate sotto per le finalità qui descritte. Possiamo “condividere” (share) con Google alcuni identificativi online e dati di navigazione per misurare la pubblicità, solo se accetti i cookie di marketing. Puoi opporti in qualsiasi momento dalla pagina Do Not Sell or Share My Personal Information. Non vendiamo informazioni personali in cambio di denaro.
2. Categorie di informazioni personali raccolte
Negli ultimi 12 mesi abbiamo raccolto:
| Categoria (CCPA) | Esempi | Fonte | Finalità | Comunicate per finalità operative a | Vendute o condivise? | Conservazione |
|---|---|---|---|---|---|---|
| Identificativi | Nome, indirizzo, email, telefono, indirizzo IP, identificativi online, numero d’ordine | Tu; il tuo dispositivo | Ordini, consegna, assistenza, sicurezza, account | Fornitori di hosting, pagamento, posta, spedizione e servizi IT; autorità doganali | Identificativi online condivisi con Google solo con il tuo consenso marketing | Ordini 10 anni; altri dati come nella Parte A, sezione 7 |
| Dati cliente (Cal. Civ. Code §1798.80(e)) | Nome, indirizzo, telefono, dati di pagamento limitati | Tu; fornitori di pagamento | Ordini e pagamento | Fornitori di pagamento, spedizione e servizi IT | No | 10 anni |
| Informazioni commerciali | Prodotti acquistati, storico ordini, resi | Tu | Ordini, resi, garanzia, contabilità | Fornitori di pagamento, spedizione e servizi IT; autorità doganali; consulenti | Nessun dettaglio dei prodotti. Un evento di acquisto (senza dettaglio prodotti) può essere condiviso con Google con il tuo consenso marketing | 10 anni |
| Attività su internet | Pagine visitate, interazioni con il sito, dati dei cookie | Il tuo dispositivo | Sicurezza, statistiche (con consenso), misurazione annunci (con consenso) | Fornitori di hosting e sicurezza; Google (con consenso) | Condivise con Google solo con il tuo consenso marketing | Come nella Cookie Policy; log fino a 12 mesi |
| Posizione approssimativa | Paese o regione ricavati da IP o indirizzo di spedizione | Il tuo dispositivo; tu | Consegna, imposte, lingua, sicurezza | Fornitori di hosting, spedizione e servizi IT | No | Come per i dati collegati |
| Informazioni audio, elettroniche o visive | Foto che ci invii di un prodotto danneggiato o difettoso | Tu | Resi e garanzia | Fornitori di servizi IT | No | Come per l’ordine collegato |
| Informazioni professionali | Ragione sociale e partita IVA, se acquisti come azienda | Tu | Fatturazione e verifiche fiscali | Autorità fiscali, fornitori di servizi IT | No | 10 anni |
| Informazioni personali sensibili | Credenziali di accesso all’account | Tu | Solo accesso all’account | Fornitori di servizi IT | No | Fino alla cancellazione dell’account, oppure dopo 36 mesi di inattività |
Non raccogliamo la geolocalizzazione precisa. Non usiamo né comunichiamo informazioni personali sensibili per finalità diverse da quelle consentite dal CCPA, per questo non offriamo il link “limit the use”. Non usiamo i tuoi acquisti per dedurre caratteristiche personali.
3. Finalità operative
Usiamo le informazioni personali per gestire e consegnare gli ordini, incassare i pagamenti, fornire assistenza, gestire resi e garanzia, proteggere il sito, prevenire frodi, rispettare la legge, migliorare i prodotti e, solo con il tuo consenso, misurare la nostra pubblicità.
4. I tuoi diritti
Nei limiti di legge hai diritto di:
- conoscere e accedere alle informazioni personali raccolte su di te, alle fonti, alle finalità e ai destinatari;
- cancellare le tue informazioni personali;
- correggere le informazioni inesatte;
- opporti alla vendita o condivisione (opt-out of sale or sharing);
- non essere discriminato per aver esercitato i tuoi diritti: non ti negheremo prodotti, non applicheremo prezzi diversi e non ridurremo la qualità del servizio.
5. Come presentare una richiesta
- Scrivi a sales@bananakit.com con oggetto “U.S. Privacy Request”.
- Chiamaci al numero +39 011 6400211.
- Per opporti alla vendita o condivisione usa la pagina Do Not Sell or Share My Personal Information o il link “Preferenze cookie”.
Verifica. Per proteggerti, verifichiamo le richieste di accesso, cancellazione e correzione confrontando le informazioni che ci dai (ad esempio email e numero di un ordine recente) con quelle in nostro possesso. Le richieste di opt-out non richiedono verifica.
Agenti autorizzati. Puoi farti rappresentare da un agente autorizzato. Gli chiederemo la tua autorizzazione firmata e potremo chiederti di confermare direttamente la tua identità.
Tempi di risposta. Confermiamo la ricezione entro 10 giorni lavorativi e rispondiamo entro 45 giorni di calendario. Se serve più tempo (fino ad altri 45 giorni) ti spiegheremo il motivo.
Ricorso (appeal). Se respingiamo la richiesta puoi presentare ricorso rispondendo alla nostra decisione con oggetto “Appeal”. Risponderemo nei tempi previsti dalla legge del tuo Stato. Se non sei soddisfatto puoi rivolgerti all’Attorney General del tuo Stato.
6. Global Privacy Control
Rispettiamo il segnale Global Privacy Control (GPC). Se il tuo browser invia il segnale GPC, lo trattiamo come richiesta di opt-out dalla vendita e condivisione: i cookie di marketing restano disattivati per quel browser e il sito mostra che la richiesta è stata rispettata.
7. Do Not Track (CalOPPA)
Per i segnali “Do Not Track” dei browser non esiste uno standard comune, quindi il sito non vi risponde come tali. Rispondiamo invece al segnale GPC come descritto sopra. Terze parti (Google) possono raccogliere informazioni sulle tue attività online nel tempo e su più siti solo se accetti i cookie statistici o di marketing sul nostro sito.
8. Altri Stati USA
Se risiedi in uno Stato con una legge generale sulla privacy (ad esempio Virginia, Colorado, Connecticut, Utah, Texas o Oregon) puoi esercitare i diritti di accesso, correzione, cancellazione, copia dei dati e opposizione alla pubblicità mirata, come descritto sopra. Non vendiamo informazioni personali e non le usiamo per profilazioni che producono effetti giuridici o altrettanto significativi.
9. California “Shine the Light”
Non comunichiamo informazioni personali a terzi per finalità di marketing diretto di questi ultimi.
10. Minori
Il sito e i prodotti sono destinati solo ad adulti. Non raccogliamo consapevolmente informazioni personali di minori di 18 anni e non vendiamo né condividiamo informazioni personali di consumatori sotto i 16 anni. Se ritieni che un minore ci abbia fornito dati, contattaci e li cancelleremo.
11. Aggiornamenti
Rivediamo questa informativa almeno una volta ogni 12 mesi. Ultimo aggiornamento: 4 ottobre 2026.
Contatti
Major Prodotti Dentari S.p.A., Via Luigi Einaudi 23, 10024 Moncalieri (TO), Italia. Email: sales@bananakit.com. PEC: majordental@pec.it. Telefono: +39 011 6400211.