Privacy policy
Ultimo aggiornamento: 14 settembre 2026
1. Titolare del trattamento
Il titolare del trattamento è Vea Group S.p.A., sede legale Via Monte Grappa 7, 24121 Bergamo (BG), Italia, P.IVA IT01784890160, codice fiscale 01784890160, REA BG-236532; sede operativa Via Industriale 1, 24040 Chignolo d'Isola (BG); tel. +39 035 4949555.
Contatto privacy: info@veagroup.com
2. Ambito
Questa informativa riguarda heylo.coffee e le sue versioni linguistiche.
3. Quali dati raccogliamo, perché e su quale base giuridica
3.1 Modulo di preventivo e contatto
Nome, email di lavoro, telefono, azienda o locale, Paese, tipo di attività, macchina di interesse, tazze al giorno, numero di locali, tempistica, rapporto con un distributore, messaggio, la pagina da cui ha inviato la richiesta con i relativi parametri di campagna e le Sue scelte di consenso. Li usiamo per rispondere alla Sua richiesta e preparare un preventivo.
Base giuridica: art. 6(1)(b) GDPR, misure precontrattuali adottate su Sua richiesta, e art. 6(1)(f) GDPR, il nostro legittimo interesse a dare seguito a una richiesta commerciale.
3.2 Condivisione con un partner locale autorizzato
Solo con il Suo consenso, espresso tramite la casella di condivisione con il partner, trasmettiamo la Sua richiesta a un distributore autorizzato nel Suo Paese affinché possa contattarLa. Base giuridica: art. 6(1)(a) GDPR. Indichiamo la categoria di destinatario, i distributori autorizzati nel Suo Paese, non i singoli partner.
3.3 Comunicazioni di marketing dopo una richiesta
Solo se spunta la casella facoltativa del marketing, Le inviamo via email le novità di Heylo e VEA Group. Base giuridica: art. 6(1)(a) GDPR. Può revocare il consenso in qualsiasi momento.
3.4 Newsletter
Il Suo indirizzo email e il Suo consenso, per inviarLe la newsletter Heylo fino a quando non annulla l'iscrizione. Base giuridica: art. 6(1)(a) GDPR. L'iscrizione avviene con doppio opt-in e ogni email contiene un link per annullarla. La newsletter è gestita da Mailchimp.
3.5 Analisi statistiche
Dati di utilizzo di Google Analytics 4, solo dopo che ha accettato i cookie analitici. Base giuridica: art. 6(1)(a) GDPR. Gli indirizzi IP sono anonimizzati e nessuna funzione pubblicitaria è attiva.
Dati di utilizzo di Vercel Web Analytics (pagine viste, provenienza, paese, tipo di dispositivo), raccolti senza cookie né identificativi memorizzati sul suo dispositivo, quindi attivi indipendentemente dalla sua scelta sui cookie. Base giuridica: art. 6(1)(f) GDPR (legittimo interesse a capire come viene usato il sito).
3.6 Sicurezza e prevenzione degli abusi
Il Suo indirizzo IP è usato per limitare la frequenza degli invii del modulo, un campo nascosto rileva gli invii automatici e il nostro hosting provider conserva i log del server. Base giuridica: art. 6(1)(f) GDPR.
3.7 Obblighi di legge
Dove la legge lo richiede, trattiamo i dati per adempiere a un obbligo legale. Base giuridica: art. 6(1)(c) GDPR.
4. Chi riceve i dati
I partner locali autorizzati ricevono i Suoi dati solo con il Suo consenso, per poterLa contattare. All'interno di VEA Group, la Sua richiesta arriva ai team vendite e marketing e al CRM di gruppo.
| Responsabile del trattamento | Ruolo | Sede | Meccanismo di trasferimento |
|---|---|---|---|
| Resend | Email transazionali (conferma a Lei, notifica al nostro team) | USA | EU-U.S. Data Privacy Framework; Clausole contrattuali standard ove non applicabile |
| Apollo.io | Database contatti CRM (nome, email, azienda, Paese, etichetta di lista) | USA | EU-U.S. Data Privacy Framework; Clausole contrattuali standard ove non applicabile |
| Google Analytics 4 (Google Ireland Ltd) | Solo analisi statistiche con consenso | Irlanda | EU-U.S. Data Privacy Framework; Clausole contrattuali standard ove non applicabile |
| Mailchimp (Intuit Inc.) | Newsletter | USA | EU-U.S. Data Privacy Framework; Clausole contrattuali standard ove non applicabile |
| Vercel Inc. | Hosting e CDN, log del server; Vercel Web Analytics (dati di utilizzo senza cookie) | USA | EU-U.S. Data Privacy Framework; Clausole contrattuali standard ove non applicabile |
| Supabase (progetto di proprietà VEA, regione Francoforte / UE) | Database che conserva gli invii del modulo | UE (Francoforte) | Nessun trasferimento fuori dallo SEE |
| Distributori locali autorizzati | Destinatari indipendenti che ricevono la Sua richiesta solo con il Suo consenso, nel Suo Paese | Il Suo Paese | Il Suo consenso |
5. Trasferimenti fuori dallo SEE
Alcuni responsabili del trattamento hanno sede fuori dallo Spazio economico europeo. I trasferimenti si basano sul Data Privacy Framework UE-USA e/o sulle clausole contrattuali standard della Commissione europea.
6. Per quanto tempo conserviamo i dati
Dati di preventivo e contatto: 24 mesi dall'ultimo contatto, poi cancellati o anonimizzati, salvo che un contratto o un obbligo di legge richieda un periodo più lungo. Dati della newsletter: fino all'annullamento dell'iscrizione. Dati statistici: secondo la conservazione impostata in Google Analytics (14 mesi consigliati) e la durata dei cookie GA. Cookie di consenso: 6 mesi.
Log del server: Vercel conserva i log di runtime per un giorno sul piano Pro in uso.
7. Cookie e consenso
Per impostazione predefinita vengono impostati solo i cookie necessari. Le analisi statistiche si attivano dopo il Suo consenso. Può cambiare o revocare la Sua scelta in qualsiasi momento da "Impostazioni cookie" nel piè di pagina.
Questo sito non imposta altri cookie; Mailchimp imposta cookie solo sulle proprie pagine.
| Cookie | Fornitore | Tipo | Durata | Finalità |
|---|---|---|---|---|
| heylo_consent | heylo.coffee (prima parte) | Necessario | 6 mesi | Memorizza la Sua scelta |
| _ga | Google Analytics | Analitico | 2 anni (predefinito) | Impostato solo dopo il consenso |
| _ga_3X7LDTXMCH | Google Analytics | Analitico | 2 anni (predefinito) | Impostato solo dopo il consenso |
8. I Suoi diritti
Può chiedere l'accesso, la rettifica, la cancellazione, la limitazione e la portabilità dei dati, opporsi al trattamento (artt. 15–21 GDPR) e revocare il consenso in qualsiasi momento (art. 7(3)). Non è previsto alcun processo decisionale automatizzato (art. 22). Può presentare reclamo al Garante per la protezione dei dati personali o all'autorità del Suo Paese UE.
Per esercitare i Suoi diritti, scriva al contatto privacy indicato nella sezione 1 o alla sede legale.
9. Sicurezza
I dati viaggiano su connessioni cifrate. L'accesso è limitato al personale autorizzato e ogni responsabile del trattamento è vincolato da un accordo sul trattamento dei dati.
10. Minori
Questo è un sito rivolto alle imprese. Non raccogliamo consapevolmente dati di persone di età inferiore ai 16 anni.
11. Modifiche a questa informativa
Aggiorniamo questa pagina quando il nostro trattamento cambia. La data in alto indica la versione corrente.
12. Testo prevalente
La presente informativa è redatta in inglese. In caso di discrepanza tra il testo inglese e una traduzione prevale il testo inglese.
13. Come contattarci
Scriva a info@veagroup.com o alla sede legale indicata sopra.