Questa pagina spiega quali dati personali raccogliamo attraverso il sito, perché lo facciamo, per quanto tempo li teniamo e quali diritti hai. È l’informativa prevista dall’articolo 13 del Regolamento (UE) 2016/679 (GDPR) e dal Codice privacy italiano (D.lgs. 196/2003 e successive modifiche). Contiene anche l’informativa sui cookie: il sito usa solo cookie tecnici, quindi non serve una pagina separata.
Ultimo aggiornamento: [DA COMPLETARE: data di pubblicazione]
Chi è il titolare del trattamento
Il titolare, cioè chi decide come e perché vengono trattati i tuoi dati, è Opificio della Badante di Claudio Terraneo, con sede in Via Volta 58, 22066 Mariano Comense (CO). [DA COMPLETARE: partita IVA e codice fiscale]
Per qualsiasi domanda sui tuoi dati puoi scriverci a [email protected] oppure chiamarci al +39 339 5351726.
Quali dati trattiamo e per quale motivo
1. Richieste di informazioni e prenotazioni
Cosa: se ci scrivi con il modulo della pagina Contatti raccogliamo nome, indirizzo email, motivo del contatto e il testo del messaggio. Lo stesso vale per i dati che ci lasci quando ci scrivi per email, ci telefoni o ci mandi un messaggio su Instagram, ad esempio per prenotare una visita al laboratorio o per chiederci un preventivo.
Perché e su quale base: per risponderti e dare seguito a quello che ci chiedi. Il trattamento è necessario per eseguire misure precontrattuali richieste da te (art. 6, par. 1, lett. b GDPR). La casella che trovi nel modulo serve a confermare che hai letto questa informativa: non ti chiediamo un consenso, perché i dati servono solo a risponderti.
Per quanto tempo: il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall’ultimo scambio, a meno che la richiesta non diventi un ordine (in quel caso vale il punto 2).
Sei obbligato a fornirli? No, ma senza nome, email e messaggio non possiamo risponderti.
2. Ordini
Cosa: quando invii un ordine raccogliamo i dati di fatturazione e di spedizione (nome e cognome, indirizzo, email, telefono, eventuali dati fiscali), i prodotti scelti e le note che aggiungi, ad esempio per un regalo.
Perché e su quale base: per confermarti disponibilità e costi, preparare e spedire l’ordine, emettere i documenti fiscali e gestire eventuali resi o reclami. Il trattamento serve a eseguire il contratto di vendita (art. 6, par. 1, lett. b GDPR) e ad adempiere gli obblighi fiscali e contabili (art. 6, par. 1, lett. c GDPR).
Pagamenti: sul sito non inserisci dati di pagamento. Dopo l’ordine ti mandiamo le istruzioni per email. Se paghi tramite un servizio esterno [DA VERIFICARE: elenco dei metodi effettivi, es. bonifico, PayPal, Satispay], i dati del pagamento sono trattati dal gestore di quel servizio come titolare autonomo, secondo la sua informativa. Noi riceviamo soltanto la conferma dell’avvenuto pagamento.
Per quanto tempo: 10 anni dalla conclusione dell’ordine, come richiesto dalla normativa civilistica e fiscale sulla conservazione dei documenti contabili.
Sei obbligato a fornirli? Sì: senza questi dati non possiamo accettare né spedire l’ordine.
3. Richieste sui tuoi diritti
Se ci chiedi di esercitare uno dei diritti elencati più sotto, trattiamo i dati necessari a identificarti e a gestire la richiesta, perché è un obbligo di legge (art. 6, par. 1, lett. c GDPR). Conserviamo la richiesta e la nostra risposta per 5 anni dalla chiusura della pratica, salvo contenziosi in corso.
4. Dati tecnici di navigazione
Come ogni sito, il server registra automaticamente alcune informazioni che il browser invia a ogni visita: indirizzo IP, tipo di browser e dispositivo, pagine richieste, data e ora. Le usiamo solo per far funzionare il sito e proteggerlo da abusi, sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f GDPR). Non le usiamo per identificarti né per profilarti. Sono conservate per [DA VERIFICARE: durata dei log presso il fornitore di hosting].
5. Statistiche delle visite
Per capire quante persone visitano il sito e quali pagine leggono usiamo Umami, uno strumento di statistica che non usa cookie, non salva il tuo indirizzo IP e non ti riconosce tra una visita e l’altra o su altri siti. Raccoglie solo dati aggregati: pagine viste, sito di provenienza, tipo di browser e di dispositivo, Paese. Non possiamo risalire a chi sei e non creiamo profili. Lo usiamo per il nostro legittimo interesse a migliorare il sito (art. 6, par. 1, lett. f GDPR). Le statistiche sono conservate per [DA VERIFICARE: durata prevista dal piano Umami]. Le visite di chi gestisce il sito non vengono conteggiate.
Chi può vedere i tuoi dati
I tuoi dati non vengono venduti, ceduti o diffusi. Li vediamo noi due e, solo per quanto serve, i fornitori che ci aiutano a lavorare, nominati responsabili del trattamento:
- il fornitore che ospita il sito [DA COMPLETARE: nome dell’hosting];
- i servizi di posta elettronica che usiamo per ricevere e inviare le email (Google per la casella Gmail, [DA COMPLETARE: servizio di invio email del sito]);
- Umami Software, che fornisce il servizio di statistiche anonime delle visite;
- chi si occupa dello sviluppo e della manutenzione del sito [DA VERIFICARE: nome dell’agenzia];
- il corriere che consegna i tuoi ordini [DA COMPLETARE: nome del corriere];
- il nostro consulente fiscale, per la contabilità.
I dati possono essere comunicati alle autorità pubbliche solo quando la legge lo richiede. Se vuoi l’elenco aggiornato dei responsabili, chiedicelo per email.
I dati escono dall’Unione Europea?
Di regola i dati restano nello Spazio Economico Europeo. Alcuni fornitori, come Google per la posta elettronica e Umami per le statistiche [DA VERIFICARE: sede dei server Umami Cloud], possono trattarli anche negli Stati Uniti: in questi casi il trasferimento avviene solo con le garanzie previste dal GDPR, cioè il Data Privacy Framework UE-USA o le clausole contrattuali standard approvate dalla Commissione europea. [DA VERIFICARE: sede dei server dell’hosting]
Decisioni automatizzate e profilazione
Nessuna. Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non creiamo profili sui nostri visitatori o clienti.
Cookie
I cookie sono piccoli file di testo che un sito salva nel browser per ricordare alcune informazioni tra una pagina e l’altra. Il nostro sito usa solo cookie tecnici, indispensabili per far funzionare il carrello e l’invio dell’ordine. Non usiamo cookie di profilazione, pixel pubblicitari o contenuti incorporati da altri siti (video, mappe, post dei social). Anche i caratteri tipografici sono ospitati sul nostro server. L’unico servizio esterno che il sito richiama è Umami, per le statistiche anonime delle visite, che non usa cookie (vedi il punto 5 qui sopra).
Per i cookie tecnici la legge non richiede il tuo consenso (art. 122 del Codice privacy e Linee guida del Garante del 10 giugno 2021): per questo, entrando nel sito, non trovi un banner da accettare.
| Nome | A cosa serve | Durata |
|---|---|---|
| odb_age_ok (memoria locale del browser, non è un cookie) | Ricorda che hai confermato di avere almeno 18 anni, così non te lo chiediamo a ogni pagina | 30 giorni |
| woocommerce_items_in_cart | Ricorda che nel carrello ci sono prodotti | Fino alla chiusura del browser |
| woocommerce_cart_hash | Tiene aggiornato il contenuto del carrello | Fino alla chiusura del browser |
| wp_woocommerce_session_* | Collega il carrello alla tua visita fino all’invio dell’ordine | 48 ore |
Quando entri nel sito ti chiediamo se hai almeno 18 anni: se rispondi sì, il browser salva la tua risposta nella sua memoria locale (localStorage), senza usare cookie e senza inviarla a noi o ad altri. I cookie di WooCommerce vengono creati solo quando aggiungi un prodotto al carrello: se navighi senza ordinare, il sito non salva nessun cookie nel tuo browser. Chi gestisce il sito ha in più i cookie di accesso all’area riservata, che non riguardano i visitatori.
Il link al nostro profilo Instagram è un semplice collegamento: Instagram tratta i tuoi dati solo se lo apri, secondo la sua informativa.
Come gestirli: puoi cancellare o bloccare cookie e dati dei siti dalle impostazioni del tuo browser (di solito nella sezione Privacy o Sicurezza). Se blocchi i cookie tecnici il sito resta consultabile, ma il carrello non funziona e non puoi inviare un ordine. Se cancelli i dati del sito, la domanda sull’età ti verrà riproposta alla visita successiva.
[DA AGGIORNARE se in futuro attiviamo pixel pubblicitari, contenuti incorporati o altri strumenti: alcuni richiedono un banner di consenso e vanno elencati qui.]
Minori
Vendiamo bevande alcoliche e il sito è rivolto ai maggiorenni. Non raccogliamo consapevolmente dati di persone con meno di 18 anni: se ti accorgi che è successo, scrivici e li cancelleremo.
I tuoi diritti
In qualsiasi momento puoi chiederci di:
- sapere se trattiamo tuoi dati e riceverne una copia (accesso, art. 15);
- correggerli o completarli (rettifica, art. 16);
- cancellarli, quando non siamo obbligati per legge a conservarli (cancellazione, art. 17);
- limitarne l’uso in attesa di una verifica (limitazione, art. 18);
- riceverli in un formato strutturato e leggibile da computer, o farli trasmettere a un altro titolare (portabilità, art. 20);
- opporti al trattamento basato sul nostro legittimo interesse (opposizione, art. 21).
Per farlo basta scrivere a [email protected]. Ti rispondiamo entro un mese, e comunichiamo le eventuali correzioni o cancellazioni anche ai fornitori a cui avevamo trasmesso i dati.
Se pensi che i tuoi dati siano trattati in modo non corretto, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del Paese in cui vivi o lavori, oppure rivolgerti al giudice.
Aggiornamenti di questa pagina
Potremmo modificare questa informativa, ad esempio se attiviamo nuovi servizi sul sito o se cambia la normativa. La versione valida è sempre quella pubblicata qui, con la data di ultimo aggiornamento indicata in cima.