INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Cafe Twin — cafetwin.com

Ultimo aggiornamento: 19 ottobre 2026

La presente informativa descrive come Royal Cafe Twin S.r.l.s. raccoglie, utilizza, conserva e comunica i dati personali delle persone che visitano il sito cafetwin.com, acquistano i prodotti, creano un account, si iscrivono alle comunicazioni commerciali o contattano il servizio clienti.

L'informativa riguarda i trattamenti effettuati attraverso il negozio online, i servizi connessi agli ordini e alle spedizioni, le attività di marketing e le tecnologie utilizzate per misurare le interazioni con le comunicazioni elettroniche.

1. Titolare del trattamento

Il Titolare del trattamento è:

Royal Cafe Twin S.r.l.s.
Via Mesula 12, 00158 Roma, Italia
E-mail: marketing@cafetwin.com
Telefono: +39 06 8370 5103
Sito web: https://cafetwin.com/

Per richieste relative alla protezione dei dati personali è possibile contattare il Titolare utilizzando i recapiti sopra indicati.

2. Categorie di dati personali trattati

In funzione dei servizi utilizzati e delle interazioni con Cafe Twin, possono essere trattate le seguenti categorie di dati personali.

2.1 Dati identificativi e di contatto

Nome, cognome, indirizzo di fatturazione e spedizione, indirizzo e-mail, numero di telefono e altre informazioni necessarie per identificare il cliente e gestire gli ordini.

2.2 Dati relativi agli ordini e alle transazioni

Prodotti visualizzati, aggiunti al carrello o acquistati, cronologia degli ordini, resi, cambi, rimborsi, importi, valuta, stato dei pagamenti, modalità di pagamento e informazioni necessarie per l'evasione degli ordini.

2.3 Dati relativi all'account

Nome utente, informazioni necessarie per autenticare l'account, preferenze e impostazioni, ove siano previste funzionalità di registrazione.

Le credenziali di accesso sono trattate secondo le modalità tecniche adottate dalla piattaforma utilizzata.

2.4 Dati relativi alla navigazione e al dispositivo

Indirizzo IP, identificativi online, informazioni sul browser, sul dispositivo e sulla rete, log tecnici, informazioni sull'utilizzo del sito e interazioni con le pagine e le funzionalità disponibili.

L'eventuale utilizzo di cookie e tecnologie analoghe è descritto nella Cookie Policy e nelle preferenze di consenso del sito.

2.5 Comunicazioni e assistenza clienti

Dati e informazioni contenuti nelle richieste inviate al Titolare, nelle comunicazioni con il servizio clienti e nelle eventuali contestazioni relative agli ordini o ai servizi.

2.6 Dati relativi al marketing

Indirizzo e-mail, stato dell'iscrizione alla newsletter, preferenze di comunicazione, registrazioni dei consensi e delle revoche e, ove applicabile, informazioni relative alle interazioni con le comunicazioni commerciali.

2.7 Dati relativi al tracciamento delle e-mail

Quando il tracking è attivo e il relativo trattamento è consentito, possono essere raccolti:

• apertura di un messaggio e-mail, comprese eventuali aperture successive;

• clic sui link contenuti nel messaggio;

• data e ora delle interazioni;

• identificativi tecnici associati al destinatario o al messaggio;

• indirizzo IP eventualmente rilevato;

• informazioni sul dispositivo, sul sistema operativo e sul client di posta elettronica;

• informazioni tecniche e posizione geografica approssimativa eventualmente desumibile dall'indirizzo IP;

• ulteriori informazioni strettamente pertinenti alle finalità dichiarate e rese disponibili dalla piattaforma utilizzata.

Questi dati possono essere raccolti mediante tracking pixel o tecnologie equivalenti inserite nelle comunicazioni.

Non tutte le informazioni sopra elencate sono necessariamente raccolte in ogni invio: i dati effettivamente disponibili dipendono dal client di posta, dalle impostazioni dell'utente e dalle funzionalità della piattaforma.

3. Fonti dei dati personali

I dati personali possono essere raccolti:

• direttamente dall'interessato, durante la navigazione, la registrazione, l'acquisto, l'iscrizione alla newsletter o il contatto con il Titolare;

• automaticamente attraverso il sito, il dispositivo utilizzato e le tecnologie di navigazione, nel rispetto delle preferenze espresse e della normativa applicabile;

• attraverso Shopify e gli altri fornitori coinvolti nella gestione del negozio e dei servizi;

• attraverso Global-e, quando l'interessato effettua acquisti nei mercati internazionali gestiti tramite tale servizio;

• attraverso MagNews, per le attività di gestione delle newsletter e, ove attivo e consentito, del tracking delle e-mail;

• attraverso altri fornitori o partner coinvolti nell'erogazione dei servizi, nei limiti delle rispettive funzioni e dei trattamenti effettivamente svolti.

4. Finalità del trattamento e basi giuridiche

4.1 Navigazione e funzionamento del sito

I dati tecnici sono utilizzati per consentire la navigazione, rendere disponibili le funzionalità richieste, garantire la sicurezza del sito, prevenire utilizzi abusivi e migliorare il funzionamento tecnico dei servizi.

Base giuridica: esecuzione delle funzionalità richieste, legittimo interesse alla sicurezza e al corretto funzionamento del sito oppure consenso, quando richiesto per specifiche tecnologie.

4.2 Gestione degli ordini e degli acquisti

I dati sono utilizzati per ricevere e gestire gli ordini, elaborare i pagamenti, organizzare le spedizioni, gestire resi e rimborsi, fornire assistenza post-vendita e adempiere agli obblighi connessi alla vendita.

Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall'interessato e adempimento degli obblighi di legge.

4.3 Gestione dei pagamenti e prevenzione delle frodi

I dati necessari alla transazione possono essere trattati per verificare lo stato del pagamento, gestire eventuali contestazioni, prevenire le frodi e tutelare la sicurezza delle operazioni.

Base giuridica: esecuzione del contratto, adempimento degli obblighi di legge e, ove applicabile, legittimo interesse alla prevenzione delle frodi e alla sicurezza delle transazioni.

I dati completi degli strumenti di pagamento possono essere gestiti direttamente dai fornitori di pagamento, secondo le rispettive informative e modalità operative.

4.4 Checkout internazionale, dazi e spedizioni nei mercati ROW

Per gli acquisti effettuati nei mercati internazionali gestiti tramite Global-e, i dati necessari possono essere trattati per consentire il checkout internazionale, calcolare o gestire importi, imposte e dazi applicabili, elaborare i pagamenti, organizzare la spedizione, gestire le formalità doganali e assistere il cliente in relazione all'ordine.

A seconda del Paese di destinazione, possono essere richieste ulteriori informazioni necessarie per le formalità doganali o per gli adempimenti previsti dalla normativa locale.

Global-e tratta i dati secondo il proprio ruolo e le proprie responsabilità nell'ambito dei servizi effettivamente forniti. Per ulteriori informazioni è possibile consultare l'informativa di Global-e:
https://www.global-e.com/consumer-privacy-policy-it

Base giuridica: esecuzione del contratto, adempimento degli obblighi legali e, ove applicabile, legittimo interesse alla corretta gestione delle transazioni e alla prevenzione delle frodi.

4.5 Gestione dell'account e assistenza clienti

I dati sono utilizzati per creare e gestire l'account, consentire l'accesso alle funzionalità disponibili, rispondere alle richieste, gestire reclami e fornire assistenza relativa agli acquisti.

Base giuridica: esecuzione del contratto o del servizio richiesto e, ove applicabile, legittimo interesse alla gestione delle richieste e alla tutela dei diritti del Titolare.

4.6 Newsletter e comunicazioni promozionali

Previo consenso, quando richiesto, Cafe Twin può utilizzare i dati di contatto per inviare newsletter, offerte commerciali, novità sui prodotti, promozioni e altre comunicazioni relative alle proprie attività.

Il conferimento dei dati per il marketing è facoltativo. Il mancato consenso non impedisce di acquistare prodotti o ricevere comunicazioni necessarie alla gestione degli ordini.

Ove ricorrano i presupposti previsti dalla normativa applicabile, possono essere utilizzati anche i dati di contatto raccolti nell'ambito di un acquisto per comunicazioni relative a prodotti o servizi analoghi, nel rispetto delle condizioni e del diritto di opposizione previsti dalla legge.

Il destinatario può interrompere le comunicazioni promozionali in qualsiasi momento utilizzando il link di disiscrizione presente nelle e-mail o contattando il Titolare.

Base giuridica: consenso dell'interessato, ove richiesto, oppure altra base espressamente consentita dalla normativa applicabile nei casi in cui ricorrano tutti i relativi presupposti.

4.7 Tracciamento delle e-mail e misurazione delle campagne

Le e-mail di marketing possono contenere tracking pixel o tecnologie equivalenti che consentono di rilevare le interazioni del destinatario con il messaggio.

Quando il tracciamento è attivo e le condizioni previste dalla normativa sono soddisfatte, i dati raccolti possono essere utilizzati per:

• misurare i tassi di apertura e di clic delle campagne;

• valutare l'interazione con i messaggi e i contenuti;

• comprendere quali comunicazioni risultano maggiormente rilevanti;

• analizzare e migliorare l'efficacia delle campagne promozionali;

• ottimizzare i contenuti e la frequenza degli invii;

• svolgere analisi statistiche e, ove consentito, personalizzare le comunicazioni sulla base delle interazioni osservate.

La misurazione individuale delle aperture e dei clic può consentire di associare determinati eventi a un destinatario specifico, anche mediante identificativi tecnici.

In conformità all'articolo 122 del D.lgs. 196/2003, al Regolamento (UE) 2016/679 e alle Linee guida del Garante per la protezione dei dati personali del 17 aprile 2026, l'impiego dei tracking pixel sarà preventivamente reso noto all'interessato.

Nei casi in cui sia richiesto il consenso, il tracking sarà attivato soltanto dopo aver acquisito un consenso preventivo, libero, specifico e informato. Eventuali eccezioni saranno applicate esclusivamente quando ne ricorrano i presupposti previsti dalla normativa.

La scelta di non autorizzare il tracking non impedisce la ricezione delle newsletter per le quali l'interessato mantiene attiva l'iscrizione.

Base giuridica: consenso preventivo, quando richiesto dalla normativa applicabile, fatte salve le specifiche deroghe previste dalla legge per trattamenti strettamente necessari e adeguatamente circoscritti.

4.8 Sicurezza, adempimenti legali e tutela dei diritti

I dati possono essere trattati per garantire la sicurezza dei servizi, prevenire frodi e abusi, adempiere a obblighi fiscali e contabili, rispondere a richieste delle autorità e accertare, esercitare o difendere un diritto.

Base giuridica: adempimento di obblighi legali e, ove applicabile, legittimo interesse alla sicurezza, alla prevenzione degli abusi e alla tutela dei diritti del Titolare.

5. Tracking pixel: gestione del consenso e revoca

Il tracking delle e-mail è distinto dalla gestione dei cookie e delle tecnologie di tracciamento utilizzate durante la navigazione sul sito.

L'eventuale consenso al marketing e la preferenza relativa al tracking delle e-mail costituiscono scelte distinte.

Quando il consenso al tracking è richiesto, l'interessato deve poter rifiutare il tracciamento senza essere obbligato a rinunciare alla ricezione delle newsletter.

La preferenza relativa al tracking può essere modificata attraverso la funzionalità dedicata resa disponibile da Cafe Twin, quando implementata, oppure mediante richiesta al Titolare.

Il Titolare adotterà le misure tecniche e organizzative necessarie affinché la revoca sia rispettata nei successivi invii e il tracking non venga effettuato nei casi in cui non sussista una base giuridica valida.

La revoca del consenso al tracking non comporta automaticamente la disiscrizione dal marketing. La disiscrizione dal marketing non impedisce invece l'invio di comunicazioni strettamente necessarie all'esecuzione degli ordini o all'adempimento di obblighi legali.

6. Modalità del trattamento e sicurezza

I dati sono trattati mediante strumenti elettronici e, ove necessario, con modalità manuali, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da accessi non autorizzati, perdita, alterazione, divulgazione o trattamento illecito.

Per le attività di tracking delle e-mail, ove tecnicamente possibile e proporzionato, possono essere adottate misure di minimizzazione dei dati e di riduzione dell'identificabilità dei destinatari, coerentemente con il principio di protezione dei dati fin dalla progettazione e per impostazione predefinita.

7. Destinatari dei dati personali

I dati personali possono essere comunicati, nei limiti necessari alle finalità sopra descritte, alle seguenti categorie di destinatari:

• Shopify, quale fornitore della piattaforma e-commerce e dei relativi servizi;

• Global-e, per il checkout internazionale, i pagamenti, la gestione di dazi e imposte e le spedizioni nei mercati ROW gestiti tramite il servizio;

• MagNews, per la gestione delle newsletter e delle attività di email marketing, nonché per il tracking delle interazioni quando attivo e consentito;

• Truendo, per le funzionalità di gestione della privacy, delle informative e dei consensi effettivamente utilizzate;

• fornitori di servizi di pagamento;

• corrieri, operatori logistici e fornitori coinvolti nella consegna e nella gestione dei resi;

• fornitori di hosting, infrastruttura, sicurezza, assistenza clienti e servizi informatici;

• fornitori di strumenti di analisi, pubblicità e marketing, ove effettivamente utilizzati;

• consulenti, professionisti e soggetti che assistono il Titolare nell'adempimento degli obblighi di legge;

• autorità pubbliche e altri soggetti legittimati a ricevere i dati in forza di disposizioni normative.

A seconda della natura del servizio e del trattamento, tali soggetti possono agire come responsabili del trattamento, titolari autonomi o, ove ne ricorrano i presupposti, contitolari.

Il Titolare verifica i ruoli effettivi dei fornitori e adotta gli accordi e le garanzie richiesti dalla normativa applicabile.

8. Trasferimenti internazionali dei dati

Per consentire l'erogazione dei servizi, alcuni dati possono essere trasferiti, conservati o trattati in Paesi diversi da quello di residenza dell'interessato.

Tali trasferimenti possono riguardare, in particolare, i servizi di e-commerce, checkout internazionale, pagamenti, spedizioni, gestione delle comunicazioni e infrastruttura tecnologica.

Quando i dati sono trasferiti al di fuori dello Spazio economico europeo, il trasferimento avviene nel rispetto delle condizioni previste dal GDPR, sulla base di una decisione di adeguatezza o di altre garanzie appropriate, quali le clausole contrattuali standard, ove necessarie.

Le informazioni specifiche sui Paesi interessati e sulle garanzie applicabili dipendono dai fornitori effettivamente utilizzati e dalla configurazione dei servizi.

Per i trattamenti svolti da Global-e, l'interessato può consultare la relativa informativa privacy, ferma restando la necessità di verificare i flussi di dati applicabili alla configurazione di Cafe Twin.

9. Tempi di conservazione

I dati personali sono conservati per il periodo necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto degli obblighi di legge e dei principi di limitazione della conservazione.

In particolare:

• i dati relativi agli ordini, alla fatturazione e alla contabilità sono conservati per i periodi previsti dalla normativa applicabile;

• i dati dell'account sono conservati per il tempo in cui l'account rimane attivo e per il periodo necessario a gestire obblighi, contestazioni o pretese;

• i dati delle richieste di assistenza sono conservati per il tempo necessario alla gestione della richiesta e delle eventuali successive controversie;

• i dati utilizzati per il marketing sono trattati fino alla revoca del consenso o alla cessazione della finalità, fatte salve le esigenze di conservazione delle informazioni necessarie a documentare le preferenze e a rispettare le opposizioni;

• i dati relativi al tracking delle e-mail sono conservati per il tempo necessario alle finalità dichiarate, secondo criteri di minimizzazione e le impostazioni effettive della piattaforma utilizzata;

• i dati tecnici e di sicurezza sono conservati per il periodo necessario alle finalità di protezione del servizio e agli eventuali obblighi applicabili.

I periodi effettivi di conservazione sono definiti dal Titolare in funzione delle categorie di dati, dei sistemi utilizzati e degli obblighi normativi applicabili.

10. Cookie e tecnologie analoghe

Il sito può utilizzare cookie e tecnologie analoghe per consentire il funzionamento delle funzionalità richieste, garantire la sicurezza, memorizzare preferenze e, ove consentito, effettuare analisi statistiche o attività di marketing.

Le informazioni relative alle categorie di cookie, ai fornitori, alle finalità, alla durata e alle modalità di gestione delle preferenze sono rese disponibili nella Cookie Policy e nel pannello di gestione del consenso del sito.

La gestione dei cookie del sito è distinta dalla gestione dei tracking pixel inseriti nelle comunicazioni e-mail. Le preferenze espresse per i cookie non costituiscono automaticamente consenso al tracking delle newsletter, né viceversa.

11. Natura del conferimento dei dati

Il conferimento dei dati necessari alla gestione degli ordini, dei pagamenti, delle spedizioni e dell'assistenza contrattuale è necessario per poter fornire i servizi richiesti. Il mancato conferimento può impedire l'esecuzione dell'acquisto o del servizio.

Il conferimento dei dati per finalità promozionali e il consenso al tracking, quando richiesti, sono facoltativi. Il mancato consenso al marketing o al tracking non impedisce di acquistare prodotti o ricevere comunicazioni necessarie alla gestione degli ordini.

12. Diritti dell'interessato

Nei casi previsti dal GDPR, l'interessato può esercitare i seguenti diritti:

• ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati personali;

• chiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;

• chiedere la cancellazione dei dati nei casi previsti dalla legge;

• chiedere la limitazione del trattamento;

• ricevere i dati in formato strutturato e, ove applicabile, richiederne la portabilità;

• opporsi ai trattamenti basati sul legittimo interesse, nei casi previsti dalla normativa;

• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca;

• opporsi in qualsiasi momento al trattamento dei dati personali per finalità di marketing diretto, compresa l'eventuale profilazione connessa a tale marketing;

• presentare un reclamo al Garante per la protezione dei dati personali.

Per esercitare i propri diritti è possibile contattare il Titolare all'indirizzo marketing@cafetwin.com.

L'interessato può inoltre rivolgersi al Garante per la protezione dei dati personali attraverso i canali ufficiali disponibili sul sito https://www.garanteprivacy.it/.

13. Minori

Il sito e i servizi di Cafe Twin non sono destinati specificamente ai minori. Il Titolare non intende raccogliere consapevolmente dati personali di minori in violazione della normativa applicabile.

Qualora un genitore o tutore ritenga che un minore abbia fornito dati personali in modo non appropriato, può contattare il Titolare per richiederne la verifica e, ove ne ricorrano i presupposti, la cancellazione.

14. Siti e servizi di terze parti

Il sito può contenere collegamenti a siti web, piattaforme o servizi di terze parti. L'utilizzo di tali servizi può essere soggetto alle informative privacy dei rispettivi fornitori.

Il Titolare non è responsabile dei trattamenti effettuati autonomamente da soggetti terzi al di fuori del proprio controllo, ferma restando la responsabilità per i trattamenti svolti per conto del Titolare e per gli obblighi previsti dalla normativa applicabile.

15. Modifiche alla presente informativa

La presente informativa può essere aggiornata per riflettere modifiche normative, organizzative o tecniche e cambiamenti nei servizi utilizzati.

La versione aggiornata sarà pubblicata sul sito con indicazione della data di aggiornamento. Qualora una modifica richieda un'informazione specifica o l'acquisizione di un nuovo consenso, il Titolare adotterà le modalità previste dalla normativa applicabile.