Privacy Policy

Ultimo aggiornamento: 31/01/2026

Questa informativa descrive come trattiamo i dati personali quando navighi o acquisti su fitbaax.it (il “Sito”), e come puoi esercitare i tuoi diritti ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile.

 

1) Titolare del trattamento e contatti

Il Titolare del trattamento è BAAX di Marco Del Frate, con sede in Via Francolisco 5/11, 00133 Roma (RM), P.IVA 13928901001, C.F. DLFMRC91A14A132Q. Contatti: privacy@fitbaax.it.

 

2) Dati trattati

In base a come utilizzi il Sito possiamo trattare:

• Dati identificativi e di contatto (nome, cognome, email, telefono, indirizzo di spedizione/fatturazione).
• Dati relativi agli ordini (prodotti acquistati, importi, stato ordine, richieste di assistenza/resi).
• Dati di pagamento: non memorizziamo i dati completi della tua carta; i pagamenti sono gestiti da provider esterni (es. Mollie, PayPal).
• Dati tecnici di navigazione (IP, log, identificativi cookie/consenso, informazioni su browser/dispositivo) e dati derivanti da strumenti di misurazione/marketing, nei limiti delle preferenze cookie.

Non chiediamo dati “particolari” (es. dati sanitari) per acquistare prodotti. Se li inserisci spontaneamente in una richiesta di assistenza, li useremo solo per gestire la tua richiesta.

 

3) Finalità del trattamento e base giuridica

Trattiamo i dati per:

• Gestione dell’ordine e del contratto (account, carrello, acquisto, spedizione, consegna, resi, assistenza).
  Base giuridica: esecuzione di un contratto o misure precontrattuali (art. 6.1.b GDPR).
• Adempimenti amministrativi e fiscali (fatturazione, contabilità, obblighi di legge).
  Base giuridica: obbligo legale (art. 6.1.c GDPR).
• Sicurezza del Sito e prevenzione frodi/abusi (log, controlli tecnici, tutela in caso di contestazioni).
  Base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Marketing diretto (newsletter/offerte) solo se hai espresso consenso quando richiesto o se applicabile secondo legge per comunicazioni relative a prodotti già acquistati (nei limiti consentiti).
  Base giuridica: consenso (art. 6.1.a GDPR) e/o legittimo interesse nei casi consentiti; puoi opporti in ogni momento.
• Statistica, misurazione e pubblicità personalizzata tramite cookie e strumenti di terze parti (es. GA4, Meta Pixel), attivati solo in base alle tue preferenze.
  Base giuridica: consenso (art. 6.1.a GDPR) quando richiesto.

 

4) Cookie e strumenti di tracciamento

Il Sito utilizza un sistema di gestione del consenso (Cookiebot) e, dove configurato, la modalità Consent Mode, per gestire l’attivazione dei tag (es. Google Analytics 4 e Meta Pixel) in base alle preferenze espresse.

Strumenti utilizzati (in base al consenso):

• Google Analytics 4 (GA4) per misurazione e statistiche.
• Meta Pixel per misurare performance e gestire campagne/remarketing.
• Brevo per invio email/automazioni (es. newsletter e comunicazioni commerciali).

Per l’elenco completo dei cookie (categorie, durata, finalità e terze parti), consulta la Cookie Policy / Cookie Declaration disponibile dal footer del Sito e il pulsante “Modifica consenso” (se presente).

 

5) Destinatari dei dati

Per erogare i servizi e gestire gli ordini, i dati possono essere comunicati a soggetti che operano come responsabili del trattamento (art. 28 GDPR) o come titolari autonomi, quando necessario, tra cui:

• Hosting e infrastruttura: Google Cloud.
• Email marketing/CRM: Brevo.
• Pagamenti: Mollie e PayPal (titolari autonomi per i dati necessari alla transazione).
• Spedizioni: corrieri BRT e GLS.
• Misurazione/marketing: Google (GA4) e Meta (Pixel), nei limiti del consenso.
• Consulenti (es. contabile/fiscale) e autorità competenti quando previsto dalla legge.

 

6) Trasferimenti extra SEE

Alcuni fornitori (in particolare Google e Meta) possono comportare trasferimenti di dati personali verso Paesi al di fuori dello Spazio Economico Europeo o accessi da tali Paesi. In questi casi adottiamo le garanzie previste dal GDPR (es. Clausole Contrattuali Standard e misure supplementari, quando applicabili), e gestiamo l’attivazione dei tag in base alle preferenze espresse tramite il banner cookie.

 

7) Tempi di conservazione

Conserviamo i dati per il tempo necessario alle finalità indicate e, in particolare:

• Ordini, fatture e contabilità: fino a 10 anni (obblighi civilistici/fiscali).
• Dati account cliente: per la durata dell’account e, in caso di inattività, fino a 5 anni dall’ultima interazione/acquisto, salvo obblighi di legge o tutela in giudizio.
• Assistenza clienti / richieste: fino a 24 mesi dalla chiusura della richiesta, salvo necessità di tutela.
• Marketing (newsletter e comunicazioni promozionali): fino a 24 mesi dal consenso o dall’ultima interazione significativa, salvo revoca/opposizione precedente.
• Log tecnici e sicurezza: fino a 6 mesi, salvo necessità di accertamento di illeciti o difesa di un diritto.
• Preferenze cookie e prova del consenso: fino a 12 mesi (o diverso periodo impostato nel CMP), salvo necessità di conservare evidenze più a lungo in caso di contestazioni.

 

8) Diritti dell’interessato

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità) scrivendo a privacy@fitbaax.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

 

9) Conferimento dei dati

Il conferimento dei dati necessari all’acquisto (es. indirizzo di consegna) è obbligatorio: senza tali dati non possiamo evadere l’ordine. Il conferimento per marketing e cookie non tecnici è facoltativo.

 

10) Collegamenti a siti terzi

Il Sito può contenere link verso siti o servizi esterni. Una volta lasciato il Sito, si applicano le informative privacy dei rispettivi servizi.

 

11) Modifiche a questa informativa

Potremmo aggiornare questa informativa per adeguamenti normativi o tecnici. La versione aggiornata è sempre pubblicata su questa pagina con la data di revisione.

 

Cookie Declaration

L’elenco aggiornato dei cookie e dei servizi di terze parti è disponibile nella Cookie Declaration di Cookiebot. Inserisci qui lo script/shortcode fornito da Cookiebot oppure il link alla pagina di dichiarazione cookie.