Privacy policy
Ultimo aggiornamento: 14 settembre 2026
1. Titolare del trattamento
Il titolare del trattamento è Vea Group S.p.A., sede legale Via Monte Grappa 7, 24121 Bergamo (BG), Italia, P.IVA IT01784890160, codice fiscale 01784890160, REA BG-236532; sede operativa Via Industriale 1, 24040 Chignolo d'Isola (BG); tel. +39 035 4949555.
Contatto privacy: info@veagroup.com
2. Ambito
Questa informativa riguarda heylo.coffee e le sue versioni linguistiche.
3. Quali dati raccogliamo, perché e su quale base giuridica
3.1 Modulo di preventivo e contatto
Nome, email di lavoro, telefono, azienda o locale, Paese, tipo di attività, macchina di interesse, tazze al giorno, numero di locali, tempistica, rapporto con un distributore, messaggio, la pagina da cui ha inviato la richiesta con i relativi parametri di campagna e le Sue scelte di consenso. Li usiamo per rispondere alla Sua richiesta e preparare un preventivo.
Base giuridica: art. 6(1)(b) GDPR, misure precontrattuali adottate su Sua richiesta, e art. 6(1)(f) GDPR, il nostro legittimo interesse a dare seguito a una richiesta commerciale.
3.2 Condivisione con un partner locale autorizzato
Solo con il Suo consenso, espresso tramite la casella di condivisione con il partner, trasmettiamo la Sua richiesta a un distributore autorizzato nel Suo Paese affinché possa contattarLa. Base giuridica: art. 6(1)(a) GDPR. Indichiamo la categoria di destinatario, i distributori autorizzati nel Suo Paese, non i singoli partner.
3.3 Comunicazioni di marketing dopo una richiesta
Solo se spunta la casella facoltativa del marketing, Le inviamo via email le novità di Heylo e VEA Group. Base giuridica: art. 6(1)(a) GDPR. Può revocare il consenso in qualsiasi momento.
3.4 Newsletter
Il Suo indirizzo email e il Suo consenso, per inviarLe la newsletter Heylo fino a quando non annulla l'iscrizione. Base giuridica: art. 6(1)(a) GDPR. L'iscrizione avviene con doppio opt-in e ogni email contiene un link per annullarla. La newsletter è gestita da Mailchimp.
3.5 Analisi statistiche
Dati di utilizzo di Google Analytics 4, solo dopo che ha accettato i cookie analitici. Base giuridica: art. 6(1)(a) GDPR. Gli indirizzi IP sono anonimizzati e nessuna funzione pubblicitaria è attiva.
3.6 Sicurezza e prevenzione degli abusi
Il Suo indirizzo IP è usato per limitare la frequenza degli invii del modulo, un campo nascosto rileva gli invii automatici e il nostro hosting provider conserva i log del server. Base giuridica: art. 6(1)(f) GDPR.
3.7 Obblighi di legge
Dove la legge lo richiede, trattiamo i dati per adempiere a un obbligo legale. Base giuridica: art. 6(1)(c) GDPR.
4. Chi riceve i dati
I partner locali autorizzati ricevono i Suoi dati solo con il Suo consenso, per poterLa contattare. All'interno di VEA Group, la Sua richiesta arriva ai team vendite e marketing e al CRM di gruppo.
| Responsabile del trattamento | Ruolo | Sede | Meccanismo di trasferimento |
|---|---|---|---|
| Resend | Email transazionali (conferma a Lei, notifica al nostro team) | USA | EU-U.S. Data Privacy Framework; Clausole contrattuali standard ove non applicabile |
| Apollo.io | Database contatti CRM (nome, email, azienda, Paese, etichetta di lista) | USA | EU-U.S. Data Privacy Framework; Clausole contrattuali standard ove non applicabile |
| Google Analytics 4 (Google Ireland Ltd) | Solo analisi statistiche con consenso | Irlanda | EU-U.S. Data Privacy Framework; Clausole contrattuali standard ove non applicabile |
| Mailchimp (Intuit Inc.) | Newsletter | USA | EU-U.S. Data Privacy Framework; Clausole contrattuali standard ove non applicabile |
| Vercel Inc. | Hosting e CDN, log del server | USA | EU-U.S. Data Privacy Framework; Clausole contrattuali standard ove non applicabile |
| Supabase (progetto di proprietà VEA, regione Francoforte / UE) | Database che conserva gli invii del modulo | UE (Francoforte) | Nessun trasferimento fuori dallo SEE |
| Distributori locali autorizzati | Destinatari indipendenti che ricevono la Sua richiesta solo con il Suo consenso, nel Suo Paese | Il Suo Paese | Il Suo consenso |
5. Trasferimenti fuori dallo SEE
Alcuni responsabili del trattamento hanno sede fuori dallo Spazio economico europeo. I trasferimenti si basano sul Data Privacy Framework UE-USA e/o sulle clausole contrattuali standard della Commissione europea.
6. Per quanto tempo conserviamo i dati
Dati di preventivo e contatto: 24 mesi dall'ultimo contatto, poi cancellati o anonimizzati, salvo che un contratto o un obbligo di legge richieda un periodo più lungo. Dati della newsletter: fino all'annullamento dell'iscrizione. Dati statistici: secondo la conservazione impostata in Google Analytics (14 mesi consigliati) e la durata dei cookie GA. Cookie di consenso: 6 mesi.
Log del server: Vercel conserva i log di runtime per un giorno sul piano Pro in uso.
7. Cookie e consenso
Per impostazione predefinita vengono impostati solo i cookie necessari. Le analisi statistiche si attivano dopo il Suo consenso. Può cambiare o revocare la Sua scelta in qualsiasi momento da "Impostazioni cookie" nel piè di pagina.
Questo sito non imposta altri cookie; Mailchimp imposta cookie solo sulle proprie pagine.
| Cookie | Fornitore | Tipo | Durata | Finalità |
|---|---|---|---|---|
| heylo_consent | heylo.coffee (prima parte) | Necessario | 6 mesi | Memorizza la Sua scelta |
| _ga | Google Analytics | Analitico | 2 anni (predefinito) | Impostato solo dopo il consenso |
| _ga_K34BFZH54S | Google Analytics | Analitico | 2 anni (predefinito) | Impostato solo dopo il consenso |
8. I Suoi diritti
Può chiedere l'accesso, la rettifica, la cancellazione, la limitazione e la portabilità dei dati, opporsi al trattamento (artt. 15–21 GDPR) e revocare il consenso in qualsiasi momento (art. 7(3)). Non è previsto alcun processo decisionale automatizzato (art. 22). Può presentare reclamo al Garante per la protezione dei dati personali o all'autorità del Suo Paese UE.
Per esercitare i Suoi diritti, scriva al contatto privacy indicato nella sezione 1 o alla sede legale.
9. Sicurezza
I dati viaggiano su connessioni cifrate. L'accesso è limitato al personale autorizzato e ogni responsabile del trattamento è vincolato da un accordo sul trattamento dei dati.
10. Minori
Questo è un sito rivolto alle imprese. Non raccogliamo consapevolmente dati di persone di età inferiore ai 16 anni.
11. Modifiche a questa informativa
Aggiorniamo questa pagina quando il nostro trattamento cambia. La data in alto indica la versione corrente.
12. Testo prevalente
La presente informativa è redatta in inglese. In caso di discrepanza tra il testo inglese e una traduzione prevale il testo inglese.
13. Come contattarci
Scriva a info@veagroup.com o alla sede legale indicata sopra.