Informativa sulla privacy

Ultimo aggiornamento: 25 ottobre 2026

1. Titolare del trattamento

Bormann Bioscience LLC, 1065 Southwest 8th Street #1563, Miami, FL 33130, USA. E-mail: info@getdrinkcheck.com.

2. Dati raccolti durante la visita di questo sito

Quando visiti il nostro sito, il tuo browser invia automaticamente: indirizzo IP, data e ora, codice di stato HTTP, URL di provenienza (referrer), user agent (stringa identificativa del browser), sistema operativo, lingua, byte trasferiti. Base giuridica: art. 6, par. 1, lett. f) del GDPR, interesse legittimo a erogare il sito in modo sicuro.

Utilizziamo cookie e memoria del browser necessari per il carrello, la lingua e lo stato del consenso. I cookie analitici vengono installati solo con il tuo consenso, che puoi revocare in qualsiasi momento. Per il cookie partner si applicano le regole della sezione 6.

Google Analytics 4 e funzioni pubblicitarie

Con il tuo consenso alle analisi utilizziamo Google Analytics 4 di Google per valutare l’utilizzo del sito e i risultati delle campagne. Rileviamo le visite alle pagine e agli articoli pubblici con titolo e URL, le visualizzazioni dei prodotti, le modifiche confermate al carrello, i passaggi al checkout, gli acquisti e le richieste commerciali inviate con successo. Misuriamo anche scorrimento delle pagine, download, link esterni, cambi di lingua e ricerche negli articoli. I dati comprendono identificatori pseudonimi del browser e della sessione, informazioni sul dispositivo, lingua, mercato del sito, provenienza, parametri delle campagne, prodotti, quantità, prezzi, sconti e valute. I termini di ricerca vengono controllati per individuare dati personali riconoscibili prima dell’invio. I campi personali dei moduli di contatto (nome, e-mail, telefono, indirizzo e messaggio) e i token del checkout non vengono inviati ad Analytics. Non inserire dati personali nelle ricerche: i controlli automatici del testo non possono riconoscere ogni possibile riferimento personale. Non creiamo profili sanitari individuali.

La pubblicità è una scelta separata. Solo con il tuo ulteriore consenso pubblicitario utilizziamo Google Signals e la personalizzazione degli annunci. Se hai effettuato l’accesso al tuo account Google e hai consentito anche lì gli annunci personalizzati, Google può collegare i dati di utilizzo con le informazioni del tuo account. Ciò permette analisi aggregate su dati demografici, interessi e utilizzo su più dispositivi. Google può utilizzare cookie propri, cookie di terze parti o identificatori pubblicitari. Con il consenso pubblicitario trasmettiamo anche identificatori validi dei clic sugli annunci Google presenti nell’URL di ingresso, per collegare gli annunci alle azioni successive. Un precedente consenso alle analisi non vale come consenso pubblicitario. Non inviamo a Google un nostro User-ID o dati di contatto sottoposti a hashing.

Il tag Google non viene caricato prima del consenso alle analisi o dopo un rifiuto. Le interazioni precedenti non vengono inviate in seguito. Puoi modificare o revocare le scelte tramite «Impostazioni cookie» a fondo pagina. La raccolta viene interrotta secondo la tua scelta, i cookie sotto il nostro controllo vengono rimossi e la pagina può essere ricaricata. Le scelte valgono separatamente per ogni dominio. Shopify trasferisce le scelte attuali per analisi e pubblicità al checkout in forma firmata. La misurazione degli acquisti DrinkCheck è limitata al checkout DrinkCheck corrispondente.

I cookie di Analytics sono configurati per una durata massima di due anni, rinnovabile con l’utilizzo successivo. Il browser può applicare limiti inferiori. I dati degli utenti e degli eventi vengono conservati per 14 mesi; una nuova attività fa ripartire il periodo per i dati utente. I report aggregati possono essere conservati più a lungo. Il trattamento si basa sul consenso relativo alla finalità. Google elabora i dati sulla propria infrastruttura, anche potenzialmente negli Stati Uniti. Informazioni e controlli: trattamento dei dati di Google, trasferimenti internazionali, Il mio centro per gli annunci, Le mie attività e componente di disattivazione di Analytics.

4. Trattamento al checkout

Il checkout è gestito sull’infrastruttura di Shopify (parahealth.de, parahealth.com o parahealth-com.myshopify.com). Shopify raccoglie i dati necessari all’evasione dell’ordine (nome, indirizzo, dati di pagamento) come responsabile del trattamento ai sensi dell’art. 28 GDPR. Informativa Shopify: shopify.com/legal/privacy.

5. Moduli di contatto ed e-mail transazionali

I messaggi inviati tramite i moduli di contatto, ingrosso o per i comuni vengono recapitati tramite Resend. Resend tratta i dati trasmessi (nome, e-mail, contenuto del messaggio) come responsabile del trattamento.

6. Programma di affiliazione

I partner consigliano DrinkCheck con un codice partner o un link partner personale e ricevono in cambio una provvigione. Con il codice partner i nuovi clienti ricevono uno sconto sul primo ordine. Le quattro parti seguenti spiegano quali dati trattiamo a tal fine. Questi trattamenti avvengono non appena e nella misura in cui il programma di affiliazione è attivo. I destinatari indicati alla fine della quarta parte valgono per tutte e quattro le parti, ciascuno per i dati necessari al proprio compito.

Ordini, contrassegno di cliente esistente e associazione

Per il programma di affiliazione memorizziamo ogni ordine pagato nel nostro shop che contiene almeno un articolo DrinkCheck, compresi gli ordini senza codice partner. Memorizziamo:

il tuo numero cliente Shopify;
i valori identificativi del tuo indirizzo e-mail e del tuo indirizzo di consegna: li calcoliamo con una chiave segreta (HMAC), quindi non sono un semplice valore di hash e da essi non è possibile risalire agli indirizzi;
numero d’ordine, momento del pagamento e paese di consegna;
tutte le voci dell’ordine con quantità, importo netto e marca, anche gli articoli di altre marche del nostro shop;
rimborsi e contestazioni dei pagamenti;
se è stata indicata un’azienda;
il codice partner utilizzato e il partner a cui attribuiamo l’ordine.

Con questi dati liquidiamo le provvigioni, anche sugli acquisti successivi, verifichiamo la regola secondo cui i codici partner valgono solo per i nuovi clienti, riconosciamo gli autoacquisti dei partner ed escludiamo gli ordini all’ingrosso. Base giuridica: art. 6, par. 1, lett. f) del GDPR; il nostro interesse legittimo è una liquidazione del programma di affiliazione corretta e a prova di abuso.

Se la tua scheda cliente nello shop contiene un ordine DrinkCheck pagato (non annullato, non di test né in bozza, non effettuato tramite Amazon), le assegniamo automaticamente il contrassegno dc-kunde. Gli acquisti precedenti possiamo contrassegnarli una sola volta a posteriori. Il contrassegno resta anche dopo un successivo annullamento o rimborso, finché l’account cliente non viene cancellato. Serve ad applicare la regola secondo cui i codici partner valgono solo per i nuovi clienti; lo annotiamo inoltre nel nostro database partner.

Se al tuo primo ordine pagato utilizzi un codice partner, ti associamo a questo partner (associazione): il partner riceve quindi una provvigione anche sui tuoi ordini DrinkCheck successivi, senza costi per te. Nell’associazione memorizziamo il tuo numero cliente, il valore identificativo del tuo indirizzo e-mail, il partner, l’ordine con cui è iniziata e il suo periodo.

L’associazione dura finché dura il rapporto di affiliazione con questo partner. Ci serve per tutto questo tempo, perché la provvigione sugli acquisti successivi fa parte del nostro accordo con il partner e può essere liquidata solo tramite l’associazione (art. 5, par. 1, lett. e) del GDPR). Termina prima, tra l’altro, se ti opponi all’associazione, se il tuo account cliente nello shop viene cancellato o se gli account cliente vengono uniti o gli ordini vengono nuovamente attribuiti. Quando un’associazione termina, rimuoviamo da essa il numero cliente e il valore identificativo dell’e-mail non appena nessun ordine ne ha più bisogno per la liquidazione, non prima di 60 giorni e al più tardi 105 giorni dopo la sua fine.

Conserviamo il numero cliente e i valori identificativi nei record degli ordini finché il programma di affiliazione è attivo, perché solo con essi possiamo riconoscere se qualcuno ha già acquistato da noi. Se il tuo account cliente nello shop viene cancellato, cancelliamo le associazioni tra te e i partner, rimuoviamo il numero cliente e i valori identificativi dai record degli ordini e cancelliamo la voce relativa al contrassegno di cliente esistente. Le registrazioni delle provvigioni non contengono né il numero cliente né i valori identificativi; le conserviamo per i termini di conservazione previsti dalla legge.

Puoi opporti all’associazione in qualsiasi momento (art. 21 del GDPR), nel modo più semplice via e-mail a info@getdrinkcheck.com. In tal caso poniamo fine all’associazione; gli ordini che paghi dopo non generano più alcuna provvigione per il partner.

Se richiedi tramite lo shop informazioni sui tuoi dati, annotiamo a fini di prova quali associazioni tra te e i partner e quanti ordini attribuiti abbiamo comunicato in relazione al tuo numero cliente Shopify. Conserviamo questa prova finché il programma di affiliazione è attivo (art. 6, par. 1, lett. f) del GDPR; il nostro interesse legittimo è dimostrare di aver fornito le informazioni).

I link partner portano al nostro shop con il codice partner di un partner. Contiamo i clic su di essi solo come totale giornaliero per partner, canale e campagna. Canale e campagna provengono dal link, non dal tuo dispositivo. Per questo conteggio non memorizziamo l’indirizzo IP, l’identificativo del browser o l’ora del clic.

Affinché lo sconto del partner valga per il tuo primo ordine, il nostro shop può memorizzare il codice partner. A tal fine il nostro server imposta il cookie dc_pref per 30 giorni. Esso contiene il codice partner, il canale, la campagna, il momento del clic e una firma e vale solo per il dominio su cui lo ricevi.

Nell’UE, nel SEE, nel Regno Unito e in alcune altre aree, nonché ogni volta che non riconosciamo il tuo paese, impostiamo il cookie solo con il tuo consenso: con la categoria «Ricorda lo sconto partner» nel banner dei cookie, anche tramite «Accetta tutti», oppure con un tocco su «Attiva lo sconto» nella barra dello sconto partner. Base giuridica: art. 5, par. 3, della direttiva 2002/58/CE e art. 6, par. 1, lett. a) del GDPR. Senza consenso il codice vale solo durante la visualizzazione corrente della pagina e non memorizziamo né il codice né il canale, la campagna o l’ora del clic, tranne come codice sconto nel tuo carrello; se ordini, il codice viene inoltre inviato a Shopify nell’attributo d’ordine firmato (dc_aff), come descritto di seguito.

In altri paesi, per esempio negli Stati Uniti o in Svizzera, impostiamo il cookie finché non rifiuti la categoria. Lì la base giuridica è l’art. 6, par. 1, lett. f) del GDPR; il nostro interesse legittimo è memorizzare lo sconto per te e attribuire la provvigione al partner giusto.

Memorizziamo la tua scelta nel cookie dc_partner_consent_v1. Se rifiuti, non memorizziamo nulla oltre alla tua scelta e cancelliamo l’eventuale cookie partner già presente. Puoi revocare il tuo consenso in qualsiasi momento tramite «Impostazioni cookie» a fondo pagina; in tal caso cancelliamo anche il cookie partner.

Il codice compare come codice sconto sull’ordine. Inoltre a Shopify viene inviato un attributo d’ordine firmato (dc_aff) con il codice partner e, con il consenso o nelle regioni in cui non è richiesto il consenso, anche canale, campagna e ora del clic. Memorizziamo questi dati relativi all’ordine per analizzare da quale canale e da quale campagna arrivano gli ordini e come traccia di verifica. A decidere l’attribuzione al partner sono il codice partner e l’associazione, non questo attributo. La base giuridica per canale, campagna e ora del clic è il tuo consenso (art. 6, par. 1, lett. a) del GDPR); nelle regioni in cui non è richiesto il consenso, è l’art. 6, par. 1, lett. f) del GDPR. Cancelliamo canale, campagna e ora del clic di un ordine al più tardi 105 giorni dopo il suo pagamento; il codice e il partner restano per la liquidazione.

Partner come destinatari di dati pseudonimi

I partner vedono nel portale partner, per ogni ordine di un nuovo cliente a loro attribuito, solo dati pseudonimi: un identificativo che non è il numero d’ordine, il giorno, l’importo netto, la provvigione, lo stato, il tipo di attribuzione (tramite codice, tramite link o manuale) e canale e campagna, nella misura in cui li memorizziamo secondo la parte precedente. Gli acquisti successivi li vedono solo come totale mensile con numero, importo netto e provvigione. Inoltre vedono i clic per campagna e il numero delle clienti e dei clienti associati a loro.

I partner master vedono per il loro team solo totali per partner del team e mese (ordini, importo netto e la loro provvigione di team), non singoli ordini.

I partner non ricevono mai nomi, indirizzi e-mail, indirizzi postali, località o indicazioni sui prodotti acquistati. I termini di affiliazione vietano loro di attribuire ordini a determinate persone. Base giuridica: art. 6, par. 1, lett. f) del GDPR; il nostro interesse legittimo è una liquidazione comprensibile per i partner.

Candidatura, invito e account partner

Se ti candidi come partner, memorizziamo nome, indirizzo e-mail, paese, lingua, i tuoi canali e profili, la fascia dei tuoi follower, il codice desiderato se indicato e le tue conferme (età minima, termini di affiliazione, conoscenza della presente informativa sulla privacy) con data e ora e con le versioni valide. Confermi il tuo indirizzo e-mail tramite un link che ti inviamo. Le candidature non confermate le cancelliamo 7 giorni dopo la ricezione, quelle rifiutate 6 mesi dopo il rifiuto.

Se un partner master ti invita nel suo team, accetti l’invito tramite il suo link. In tal caso memorizziamo nome, indirizzo e-mail, paese, lingua, il codice desiderato e le tue conferme (età minima, termini di affiliazione) con data e ora e con le versioni valide. Confermi il tuo indirizzo e-mail tramite un link; le accettazioni non confermate le cancelliamo 7 giorni dopo la scadenza di questo link. Il tuo partner master vede il tuo nome, il tuo codice, il tuo stato, i totali mensili dei tuoi ordini e se mancano i tuoi dati per il pagamento, ma non vede alcun dato dei clienti.

Se sei partner, gestiamo un account partner con nome, indirizzo e-mail, paese, lingua, codice partner, le tue percentuali, le versioni accettate dei termini di affiliazione e gli ordini, le provvigioni e le autofatture che ti sono attribuiti. Dal tuo indirizzo e-mail e dal tuo indirizzo postale calcoliamo valori identificativi come nella prima parte, per riconoscere gli autoacquisti. Annotiamo in note interne le indicazioni sul tuo rapporto di affiliazione, ad esempio sulla verifica dei contenuti o sulle sospensioni.

Prima del tuo primo pagamento inserisci nel portale partner i tuoi dati per il pagamento e il tuo status fiscale. Memorizziamo in forma cifrata le tue coordinate bancarie o la tua destinazione del pagamento; registriamo ogni accesso ai dati decifrati. Memorizziamo nome, indirizzo postale e dati fiscali (status fiscale, forma giuridica, la tua indicazione se sei un soggetto statunitense ai fini fiscali (US person), numero di identificazione IVA, numero fiscale, tipo e stato del tuo modulo fiscale) per l’autofattura e per i moduli fiscali. I moduli W-9 o W-8 li invii al nostro consulente fiscale; non memorizziamo i moduli completi né il numero di identificazione fiscale statunitense (TIN), ma registriamo solo se il modulo è presente e, per i soggetti statunitensi, le ultime quattro cifre della TIN. Prima del primo pagamento verifichiamo se sei presente in una lista di sanzioni.

Nel portale partner (partner.getdrinkcheck.com) accedi tramite un link che ti inviamo per e-mail. Successivamente, il cookie __Host-dc_partner_session mantiene il tuo accesso, per un massimo di 30 giorni e solo fino a 7 giorni senza utilizzo. È strettamente necessario (art. 5, par. 3, della direttiva 2002/58/CE) e vale solo per il portale partner.

Trattiamo questi dati per esaminare la tua candidatura o il tuo invito e per eseguire il rapporto di affiliazione (art. 6, par. 1, lett. b) del GDPR). Adempiamo agli obblighi di conservazione previsti dal diritto dell’UE o di uno Stato membro ai sensi dell’art. 6, par. 1, lett. c) del GDPR. Per i soggetti statunitensi ai fini fiscali (US person) comunichiamo i pagamenti tramite modulo 1099-NEC all’autorità fiscale statunitense (IRS) quando sussistono i presupposti di legge; la base giuridica è il nostro interesse legittimo ad adempiere ai nostri obblighi fiscali statunitensi (art. 6, par. 1, lett. f) del GDPR). Basiamo altresì sull’art. 6, par. 1, lett. f) del GDPR la verifica contro le liste di sanzioni, le note interne e i valori identificativi per riconoscere gli autoacquisti; il nostro interesse legittimo è un programma di affiliazione lecito e privo di abusi. Conserviamo i dati dei partner per la durata del rapporto di affiliazione e, successivamente, finché i termini di conservazione previsti dalla legge lo richiedono.

I destinatari sono i nostri responsabili del trattamento Cloudflare (hosting, database e protezione antispam Turnstile), Resend (invio delle e-mail) e Shopify (codici sconto e dati degli ordini), nonché il nostro consulente fiscale per i moduli fiscali, gli istituti di credito o i prestatori di servizi di pagamento tramite i quali effettuiamo i pagamenti e, per i soggetti statunitensi, l’autorità fiscale statunitense (IRS).

7. Hosting e CDN

Il sito è erogato tramite Cloudflare Workers. Cloudflare registra dati tecnicamente necessari (IP, user-agent, metadati della richiesta) per la prevenzione degli abusi e la disponibilità del servizio.

Hai diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21). Per esercitare questi diritti, scrivi a info@getdrinkcheck.com.

9. Reclamo

Hai il diritto di proporre reclamo a un’autorità di controllo competente (in Italia: Garante per la protezione dei dati personali).

10. Aggiornamento

25 ottobre 2026.

Torna all’inizio