Informativa sulla privacy
Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
1. Chi tratta i tuoi dati
Il titolare del trattamento è Y Fact S.r.l., Via Amerigo Vespucci 9/D, 80142 Napoli (NA), P.IVA 11022791211, REA NA-1149344, PEC yfactsrl@pec.it. Per qualsiasi richiesta sui tuoi dati puoi scrivere a info@yfactnutrition.com.
2. Quali dati raccogliamo
- Dati di contatto e di account: nome, cognome, indirizzo email, password (in forma cifrata), numero di telefono se lo fornisci.
- Dati di spedizione e fatturazione: indirizzo di consegna, indirizzo di fatturazione, eventuale codice fiscale o partita IVA se richiedi fattura.
- Dati d'ordine: prodotti acquistati, importi, data, stato della consegna, eventuali resi e rimborsi, abbonamenti attivi.
- Dati di pagamento: gli estremi della carta non transitano dai nostri sistemi e non vengono da noi conservati. Sono trattati direttamente dal fornitore di pagamento che scegli al checkout; noi riceviamo solo l'esito della transazione e le ultime quattro cifre della carta.
- Dati di navigazione e cookie: indirizzo IP, tipo di dispositivo e browser, pagine visitate, provenienza. Il dettaglio è nella cookie policy.
- Iscrizione alla newsletter: indirizzo email, stato del consenso e uso del codice di benvenuto.
- Recesso online: i dati che inserisci nel modulo "Recedere dal contratto qui" (nome, numero d'ordine, email, prodotti, eventuale messaggio), con data e ora dell'invio.
- Comunicazioni con noi: il contenuto delle email e dei messaggi in chat che ci invii.
3. Perché li trattiamo e con quale base giuridica
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Gestire il tuo ordine: pagamento, spedizione, consegna, resi | Esecuzione del contratto (art. 6.1.b GDPR) | 10 anni dalla conclusione dell'ordine, per gli obblighi fiscali |
| Gestire il tuo account e i tuoi abbonamenti | Esecuzione del contratto (art. 6.1.b) | Finché l'account resta attivo, poi 24 mesi dall'ultimo accesso |
| Fatturazione e adempimenti contabili e fiscali | Obbligo di legge (art. 6.1.c) | 10 anni (art. 2220 c.c.) |
| Assistenza clienti | Esecuzione del contratto e legittimo interesse (art. 6.1.b e 6.1.f) | 24 mesi dalla chiusura della richiesta |
| Inviarti email di marketing e novità | Consenso (art. 6.1.a), revocabile in ogni momento | Fino alla revoca del consenso, e comunque 24 mesi dall'ultima interazione |
| Gestire il recesso online e mandarti la ricevuta | Obbligo di legge (art. 6.1.c; art. 54-bis del Codice del Consumo) | 10 anni dalla conclusione dell'ordine, come i dati dell'ordine |
| Cookie statistici e di marketing | Consenso (art. 6.1.a) | Vedi cookie policy |
| Cookie tecnici necessari al funzionamento del sito | Legittimo interesse (art. 6.1.f) | Vedi cookie policy |
| Difendere un nostro diritto in giudizio | Legittimo interesse (art. 6.1.f) | Fino alla prescrizione del diritto |
4. Il conferimento è obbligatorio?
I dati di contatto, spedizione e pagamento sono necessari per concludere l'acquisto: senza, non possiamo evadere l'ordine. Tutto il resto - la newsletter, i cookie non necessari - è facoltativo, e rifiutarlo non ha nessuna conseguenza sul tuo acquisto.
5. A chi comunichiamo i tuoi dati
Ci appoggiamo a fornitori che trattano i dati per nostro conto, come responsabili del trattamento nominati ai sensi dell'art. 28 GDPR:
| Fornitore | Cosa fa | Dove tratta i dati |
|---|---|---|
| Shopify International Ltd. | Piattaforma del negozio, account, ordini, checkout | UE e USA |
| Amazon EU S.à r.l. (Multichannel Fulfillment) | Prepara e spedisce gli ordini | UE |
| Google Ireland Ltd. (Google Analytics 4) | Statistiche di visita, solo con il tuo consenso ai cookie di analisi | UE e USA |
| BuschBytes (app Revoq) | Modulo di recesso online e invio della ricevuta | UE |
| Judge.me | Raccolta e pubblicazione delle recensioni | UE e USA |
| Fornitori di pagamento (Shopify Payments, PayPal e gli altri attivi al checkout) | Incasso e antifrode. Operano come titolari autonomi | UE e USA |
| Corrieri incaricati della consegna | Consegna del collo | UE |
| Commercialista e consulenti | Adempimenti contabili e fiscali | Italia |
L'elenco aggiornato dei fornitori è disponibile su richiesta scrivendo a info@yfactnutrition.com. I tuoi dati non vengono venduti a nessuno, in nessuna forma.
6. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori hanno sede negli Stati Uniti. Il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea (art. 46.2.c GDPR) e, dove applicabile, dell'adesione del fornitore al Data Privacy Framework UE-USA. Puoi chiederci copia delle garanzie adottate scrivendo a info@yfactnutrition.com.
7. I tuoi diritti
Puoi in ogni momento chiederci di: accedere ai tuoi dati, rettificarli se sono sbagliati, cancellarli, limitarne il trattamento, riceverli in un formato leggibile per portarli altrove (portabilità), opporti al trattamento fondato sul legittimo interesse, e revocare il consenso che ci hai dato - senza che questo tolga validità a quanto fatto prima.
Per esercitarli basta scrivere a info@yfactnutrition.com. Rispondiamo entro un mese. Se ritieni che il trattamento violi il Regolamento, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma - www.garanteprivacy.it).
Per disiscriverti dalle email non serve scriverci: c'è un link in fondo a ogni messaggio, e ha effetto immediato.
8. Minori
Il sito non si rivolge ai minori. I prodotti Yfact sono sconsigliati ai minori di 12 anni e non vanno lasciati alla portata dei bambini sotto i 3 anni. Non raccogliamo consapevolmente dati di minori di 14 anni: se ti accorgi che è successo, scrivici e li cancelliamo.
9. Decisioni automatizzate
Non prendiamo decisioni interamente automatizzate che producano effetti giuridici sulle persone.
10. Modifiche
Se cambiamo questa informativa, pubblichiamo la versione aggiornata su questa pagina con la nuova data. Se le modifiche sono rilevanti, te lo diciamo via email.
Ultimo aggiornamento: 5 ottobre 2026.