1. Chi è il titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite questo sito è:
- Titolare
- [Ragione sociale da inserire]
- Sede legale
- [Sede legale da inserire]
- P.IVA
- [P.IVA da inserire]
- [Email di contatto da inserire]
- PEC
- [PEC da inserire]
Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti puoi scrivere a [Email di contatto da inserire].
2. Quali dati trattiamo
Navigazione del sito
Come ogni sito web, il server registra automaticamente alcuni dati tecnici delle richieste: indirizzo IP, data e ora, pagina richiesta, tipo di browser e di dispositivo. Servono a far funzionare il sito, a proteggerlo da abusi (ad esempio i limiti al numero di richieste) e a individuare malfunzionamenti. Non li usiamo per identificarti né per profilarti.
Il sito non usa strumenti di statistica, pixel pubblicitari né cookie di profilazione. I dettagli su cookie e memoria del browser sono nella cookie policy.
Ordini sull'Online Store
Quando compri le nostre salse trattiamo i dati necessari a gestire l'ordine: nome e cognome, email, numero di telefono, indirizzo di spedizione (oppure la sede scelta per il ritiro), i prodotti acquistati, gli importi e lo stato del pagamento e della spedizione.
Il pagamento avviene sulla pagina sicura di Stripe: i dati della carta li inserisci direttamente su Stripe e noi non li vediamo né li conserviamo. Da Stripe riceviamo solo l'esito del pagamento e i dati che servono a evadere l'ordine.
Email e pagina «I miei ordini»
Usiamo la tua email per inviarti la conferma dell'ordine, gli aggiornamenti sulla spedizione o sul ritiro, il link alla pagina «I miei ordini» e il codice di 6 cifre per entrarci senza creare un account. Del codice conserviamo solo un'impronta cifrata, che scade dopo 10 minuti. Quando entri, un cookie tecnico mantiene l'accesso per 30 giorni (vedi la cookie policy); insieme alla sessione registriamo un'impronta dell'indirizzo IP e il tipo di browser, per sicurezza. Non inviamo newsletter né comunicazioni promozionali.
Richieste di assistenza e resi
Se apri una richiesta su un ordine (sostituzione, reso, rimborso, modifica) trattiamo i messaggi che scrivi e le foto che alleghi, per gestire la richiesta e la garanzia legale. Le foto vengono convertite dal nostro server, che elimina i dati nascosti del file (ad esempio la posizione GPS o il modello del telefono); le vedono solo il personale che gestisce gli ordini e tu. Se chiedi un reso online (vale come recesso dal contratto) registriamo nome, codice dell'ordine, email, prodotti indicati, data e ora della dichiarazione, e ti mandiamo la ricevuta per email.
Protezione dei form dai bot
I form di accesso all'area riservata, di richiesta del codice per «I miei ordini» e di reso fanno eseguire al browser una breve verifica automatica (un piccolo calcolo, i tempi di compilazione, alcuni segnali tecnici del browser) per distinguere le persone dai programmi automatici. Il risultato serve solo a quella richiesta: non creiamo profili e non usiamo cookie per questo. La base giuridica è il legittimo interesse a proteggere il sito e gli account da abusi.
Contatti
Se ci scrivi o ci chiami, usiamo i dati che ci comunichi (ad esempio nome, email, telefono) solo per risponderti.
Mappa delle sedi
Nella home la mappa dei locali è un'immagine statica. Solo se scegli di attivare la mappa interattiva il tuo browser scarica le immagini della mappa da OpenStreetMap Foundation (Regno Unito), che riceve così il tuo indirizzo IP e i dati tecnici del browser. Il consenso lo dai dal banner cookie o dalla mappa; resta salvato nel tuo browser per 6 mesi e puoi revocarlo quando vuoi da «Preferenze cookie» in fondo a ogni pagina o dalla cookie policy.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica (Reg. UE 2016/679) |
|---|---|
| Gestire l'ordine: pagamento, spedizione o ritiro, email di servizio, pagina «I miei ordini», assistenza | Esecuzione del contratto di vendita (art. 6.1.b) |
| Gestire richieste di assistenza, garanzia legale e resi, anche con le foto che alleghi | Esecuzione del contratto e obbligo di legge (art. 6.1.b e 6.1.c) |
| Conservare i documenti contabili e fiscali delle vendite | Obbligo di legge (art. 6.1.c) |
| Sicurezza del sito, prevenzione di abusi e frodi, tutela dei nostri diritti | Legittimo interesse del titolare (art. 6.1.f) |
| Rispondere alle tue richieste di contatto | Misure precontrattuali richieste da te o legittimo interesse (art. 6.1.b e 6.1.f) |
| Mostrare la mappa interattiva delle sedi | Consenso (art. 6.1.a), revocabile in ogni momento |
Per acquistare servono i dati richiesti nel checkout: senza, non possiamo accettare né consegnare l'ordine. Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non facciamo profilazione.
4. A chi comunichiamo i dati
I dati sono trattati dal titolare e da chi lo aiuta a gestire il locale e lo Store, autorizzato e istruito a farlo. Li comunichiamo solo ai fornitori che servono a erogare il servizio:
- Stripe (Stripe Payments Europe Ltd., Irlanda), per il pagamento: agisce come titolare autonomo per i dati di pagamento. Informativa di Stripe.
- Servizio email: Brevo - Sendinblue SAS, Francia, che invia le email del sito (conferme e aggiornamenti degli ordini, codici di accesso a «I miei ordini», risposte alle segnalazioni e ricevute dei resi), come responsabile del trattamento.
- Hosting del sito: Hostinger, che ospita server e database, come responsabile del trattamento.
- Rete di distribuzione: Cloudflare, che instrada e protegge il traffico del sito da attacchi e abusi; tratta l'indirizzo IP e i dati tecnici delle richieste, come responsabile del trattamento.
- Corrieri: [Corriere da inserire], che ricevono nome, indirizzo e telefono per consegnare le spedizioni.
- OpenStreetMap Foundation (Regno Unito), solo se attivi la mappa interattiva.
- Consulenti contabili e fiscali, e autorità pubbliche quando la legge lo richiede.
Non vendiamo i tuoi dati e non li cediamo a terzi per finalità di marketing.
5. Trasferimenti fuori dall'Unione europea
Stripe e Cloudflare possono trattare dati anche negli Stati Uniti: il trasferimento è coperto dall'EU-U.S. Data Privacy Framework e dalle clausole contrattuali standard approvate dalla Commissione europea. Se un altro fornitore elencato sopra tratta dati fuori dall'Unione europea, lo fa solo con le garanzie previste dal Regolamento (decisione di adeguatezza o clausole contrattuali standard). Il Regno Unito, dove ha sede OpenStreetMap Foundation, beneficia di una decisione di adeguatezza della Commissione europea.
6. Per quanto tempo conserviamo i dati
- Dati degli ordini e documenti fiscali: 10 anni dalla vendita, come richiesto dalla legge (art. 2220 del Codice civile).
- Log tecnici del server: circa 14 giorni, poi vengono cancellati automaticamente, salvo che servano ad accertare un abuso.
- Email di contatto: il tempo necessario a rispondere e a gestire la richiesta.
- Messaggi e foto delle richieste di assistenza: 26 mesi dall'ordine (la durata della garanzia legale e del termine per farla valere), poi vengono cancellati automaticamente. La richiesta di reso resta con i dati dell'ordine.
- Codici di accesso e sessioni dell'area ordini: il codice scade dopo 10 minuti e viene cancellato entro un giorno; la sessione dura 30 giorni, o finché premi «Esci».
- Carrello e scelte sui cookie: restano solo nel tuo browser; le scelte sui cookie per 6 mesi (vedi la cookie policy).
7. I tuoi diritti
In ogni momento puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 del Regolamento). Se hai dato il consenso, puoi revocarlo quando vuoi, senza conseguenze sui trattamenti già fatti.
Per esercitare i tuoi diritti scrivi a [Email di contatto da inserire] o alla PEC [PEC da inserire]. Ti rispondiamo entro un mese.
Se ritieni che il trattamento violi la normativa puoi presentare reclamo al Garante per la protezione dei dati personali.
8. Modifiche a questa informativa
Aggiorniamo questa informativa quando cambiano i servizi del sito o le norme. La data dell'ultimo aggiornamento è in cima alla pagina; se una modifica cambia in modo importante come usiamo i tuoi dati, lo segnaliamo anche nello Store.