Privacy Policy

1. Oggetto dell'informativa

La presente informativa descrive come sono trattati i dati personali delle persone che visitano formaggitortorelli.it (il "Sito"), effettuano un ordine, acquistano o ricevono una Gift Card, inviano una richiesta di contatto o esercitano un diritto relativo a un acquisto. L'informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e della normativa italiana applicabile.

Il Sito non utilizza i dati per newsletter, pubblicità personalizzata o profilazione commerciale. Solo con il consenso dell'utente utilizza Google Analytics per statistiche sull'utilizzo del Sito. Qualora in futuro fossero introdotti ulteriori trattamenti facoltativi, saranno fornite informazioni specifiche e, quando necessario, sarà richiesto un consenso separato.

2. Titolare del trattamento

Il titolare del trattamento è Tortorelli Antonio, con sede in Via Cappella Vecchia, 44 - 85050 Paterno (PZ), Partita IVA 01225380763. Per domande sul trattamento dei dati o per esercitare i propri diritti è possibile scrivere a info@formaggitortorelli.it o telefonare al +39 339 215 5905.

3. Dati trattati

I dati effettivamente trattati dipendono dalle funzioni del Sito utilizzate. Non sono richiesti dati appartenenti a categorie particolari, come dati sanitari, biometrici, genetici, relativi alle opinioni politiche o alle convinzioni religiose. Si invita pertanto a non inserirli nei campi liberi.

• Dati identificativi e di contatto: nome, cognome, indirizzo email e numero di telefono.
• Dati di consegna: indirizzo, numero civico, eventuali indicazioni aggiuntive, CAP, città e provincia.
• Dati di fatturazione, quando richiesti: codice fiscale, partita IVA, ragione sociale, codice destinatario, PEC e indirizzo di fatturazione.
• Dati dell'ordine: prodotti acquistati, importi, sconti, modalità generale scelta tra pagamento online e contrassegno, stato dell'ordine, consegna, tracciamento, comunicazioni e cronologia essenziale dell'acquisto. La modalità generale non comprende il numero completo della carta, il codice di sicurezza o le credenziali dello strumento di pagamento.
• Dati relativi a Gift Card e promozioni: codice, valore, saldo, scadenza, utilizzi, email del destinatario ed eventuale messaggio del mittente.
• Dati delle richieste: contenuto dei messaggi inviati tramite il form contatti, richieste di assistenza, reclami, resi e richieste di recesso, compresi numero e date dell'ordine e beni interessati.
• Dati di pagamento e transazione: nei sistemi e nel database del Sito il Titolare registra soltanto gli identificativi tecnici della sessione e del pagamento, l'importo e l'esito della transazione. Il numero completo della carta e il codice di sicurezza sono inseriti esclusivamente nella pagina protetta di Stripe e non transitano né vengono memorizzati nel database del Sito. Nell'account Stripe possono essere rese disponibili al Titolare informazioni limitate e mascherate sulla transazione, come il circuito, il tipo di strumento e le ultime quattro cifre, secondo quanto previsto dall'informativa di Stripe.
• Dati tecnici di navigazione e sicurezza: i fornitori dell'infrastruttura di hosting, distribuzione dei contenuti e protezione del Sito possono generare e trattare dati tecnici come indirizzo IP, data e ora della richiesta, browser, dispositivo, URL richiesto ed esito della risposta. Tali informazioni sono necessarie al funzionamento, alla sicurezza e alla diagnosi tecnica del Sito.
• Dati analitici, soltanto previo consenso: identificatori pseudonimi associati ai cookie di Google Analytics, pagine visitate, eventi di navigazione, informazioni su browser e dispositivo, indirizzo IP e area geografica approssimativa. Questi dati sono utilizzati per statistiche sull'uso e sul funzionamento del Sito, senza segnali Google né personalizzazione pubblicitaria.
• Dati memorizzati nel browser dell'utente: il contenuto del carrello e la bozza temporanea del checkout sono salvati localmente sul dispositivo dell'utente, tramite la memoria del suo browser. Finché l'utente non procede con l'invio dell'ordine, il Titolare non riceve né conserva una copia di queste informazioni nei propri sistemi. Quando l'ordine viene inviato, sono trasmessi al Sito soltanto i dati necessari a elaborare l'acquisto.

4. Fonte dei dati

La maggior parte dei dati è fornita direttamente dall'interessato compilando i moduli o effettuando un ordine. Alcuni dati tecnici sono generati automaticamente durante la navigazione. I dati del destinatario di una Gift Card possono essere forniti dall'acquirente: in questo caso l'acquirente deve comunicare dati corretti. Il destinatario riceve, con la prima comunicazione relativa alla Gift Card, il collegamento alla presente informativa e l'indicazione della provenienza del suo indirizzo email.

Quando un pagamento è eseguito tramite Stripe, il database del Sito conserva l'identificativo tecnico della sessione o della transazione, l'importo, l'esito del pagamento e la modalità generale di pagamento online, cioè le informazioni necessarie a confermare e gestire l'ordine. Il Titolare non riceve il numero completo della carta né il codice di sicurezza; eventuali dati limitati e mascherati consultabili nell'account Stripe restano gestiti nell'ambiente Stripe.

5. Finalità e basi giuridiche

• Navigazione, carrello e funzionamento tecnico del Sito: esecuzione del servizio richiesto e legittimo interesse del Titolare a rendere il Sito disponibile, stabile e sicuro (art. 6, par. 1, lett. b e f GDPR).
• Gestione del checkout, dell'ordine, del pagamento, della consegna, del contrassegno, delle Gift Card, delle comunicazioni transazionali e dell'assistenza collegata all'acquisto: esecuzione di misure precontrattuali e del contratto (art. 6, par. 1, lett. b GDPR).
• Fatturazione, contabilità, adempimenti fiscali, obblighi sulla vendita a distanza e risposte alle autorità: adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR).
• Risposta alle richieste inviate tramite il form contatti: esecuzione di misure precontrattuali richieste dall'interessato oppure legittimo interesse a rispondere e fornire assistenza, secondo il contenuto della richiesta (art. 6, par. 1, lett. b o f GDPR).
• Gestione di recesso, resi, reclami, garanzie, contestazioni e tutela dei diritti: esecuzione del contratto, obbligo legale e legittimo interesse alla difesa di un diritto (art. 6, par. 1, lett. b, c e f GDPR).
• Prevenzione di frodi, abusi, accessi non autorizzati e incidenti informatici: legittimo interesse del Titolare e dei fornitori alla sicurezza del servizio (art. 6, par. 1, lett. f GDPR).
• Misurazione statistica dell'utilizzo del Sito tramite Google Analytics: consenso dell'interessato (art. 6, par. 1, lett. a GDPR). Il consenso è facoltativo, può essere rifiutato senza conseguenze sull'acquisto e può essere revocato in qualsiasi momento.

6. Natura del conferimento

I dati indicati come obbligatori sono necessari per concludere ed eseguire l'ordine, consegnare i prodotti, inviare una Gift Card o rispondere a una richiesta. Il mancato conferimento impedisce di utilizzare la relativa funzione. I dati di fatturazione ulteriori sono necessari soltanto quando viene richiesta la fattura. I campi espressamente indicati come facoltativi possono essere lasciati vuoti senza conseguenze.

La casella presente nel form contatti attesta la presa visione della presente informativa; non costituisce consenso a comunicazioni promozionali.

7. Modalità del trattamento e sicurezza

Il trattamento avviene con strumenti elettronici e, quando necessario, manuali, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione ed esattezza. Sono adottate misure tecniche e organizzative ragionevoli per limitare accessi non autorizzati, perdita, divulgazione o uso illecito dei dati, tra cui connessioni cifrate, credenziali riservate, limitazione degli accessi e servizi specializzati per pagamenti e infrastruttura.

Nessun sistema può garantire una sicurezza assoluta. In caso di violazione dei dati personali saranno applicati gli obblighi di valutazione e, quando previsti, di notifica e comunicazione stabiliti dagli articoli 33 e 34 GDPR.

8. Destinatari e fornitori

I dati sono accessibili al Titolare e alle persone autorizzate che ne abbiano necessità per svolgere le proprie mansioni. Possono inoltre essere comunicati, nei limiti pertinenti alla finalità, alle seguenti categorie di destinatari:

I fornitori che trattano dati per conto del Titolare sono vincolati, ove applicabile, da un accordo ai sensi dell'articolo 28 GDPR. I soggetti che determinano autonomamente finalità e mezzi del proprio trattamento operano invece come autonomi titolari, secondo le rispettive informative.

• Stripe, per l'elaborazione dei pagamenti elettronici, la prevenzione delle frodi e gli adempimenti connessi. Per alcuni trattamenti Stripe opera quale responsabile del trattamento e per altri quale autonomo titolare secondo la propria informativa.
• Supabase, per database, archiviazione e servizi applicativi del Sito.
• Cloudflare, per l'hosting, la distribuzione dei contenuti e la protezione del Sito e della rete.
• Google Ireland Limited, esclusivamente dopo il consenso, per la misurazione statistica tramite Google Analytics.
• Resend, per l'invio delle email transazionali, come conferme d'ordine, Gift Card, ricevute dei moduli e comunicazioni di servizio.
• Corrieri e operatori logistici, ai quali sono trasmessi i dati necessari alla consegna e al tracciamento.
• Consulenti contabili, fiscali, legali e tecnici, istituti di pagamento, assicurazioni e altri fornitori vincolati da obblighi di riservatezza, quando necessari.
• Autorità pubbliche, organi di controllo o soggetti legittimati a ricevere i dati nei casi previsti dalla legge.

9. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici hanno sede o utilizzano infrastrutture anche fuori dallo Spazio Economico Europeo. Quando il trattamento comporta un trasferimento internazionale, questo avviene sulla base di uno degli strumenti previsti dagli articoli 44 e seguenti GDPR, come una decisione di adeguatezza, il Data Privacy Framework UE-USA ove applicabile, le clausole contrattuali standard approvate dalla Commissione europea e misure supplementari adeguate.

Ulteriori informazioni sulle garanzie adottate possono essere richieste al Titolare oppure consultate nelle informative e negli accordi sul trattamento dei dati dei fornitori indicati in fondo a questa pagina.

10. Periodi di conservazione

• Dati di ordini, pagamenti, fatturazione e documentazione contabile: per il periodo richiesto dalla normativa civilistica e fiscale, normalmente 10 anni dalla registrazione, salvo necessità di ulteriore conservazione per accertamenti o controversie.
• Dati operativi delle Gift Card: per la durata di validità e fino all'esaurimento del saldo; le informazioni collegate alla transazione restano poi conservate nei termini contabili e di tutela dei diritti.
• Richieste di contatto e assistenza non collegate a un ordine: fino a 24 mesi dalla chiusura della richiesta, salvo necessità di conservarle più a lungo per proseguire il rapporto o tutelare un diritto.
• Recessi, resi, reclami, garanzie e contestazioni: per il tempo necessario a gestire la pratica e successivamente per il periodo in cui possono essere esercitati o difesi diritti, di regola non oltre 10 anni dalla chiusura.
• Dati tecnici e log di sicurezza: per il tempo strettamente necessario al funzionamento, alla diagnosi e alla sicurezza, secondo le configurazioni e i tempi applicati dai fornitori dell'infrastruttura, salvo eventi che richiedano una conservazione più lunga.
• Dati di Google Analytics a livello di utente ed evento: 14 mesi; cookie analitici: fino a 2 anni, salvo revoca del consenso o cancellazione anticipata dal browser.
• Carrello e bozza checkout nel browser: fino alla cancellazione da parte dell'utente, al completamento della funzione o alla scadenza prevista dal browser per la specifica memoria locale o di sessione.

11. Strumenti nel browser e cookie

Il Sito utilizza memoria locale e memoria di sessione del browser per conservare il carrello e la bozza del checkout. Questi strumenti sono strettamente necessari a fornire le funzioni richieste dall'utente e non sono usati per pubblicità o profilazione.

Soltanto dopo il consenso, il Sito attiva Google Analytics per produrre statistiche sull'utilizzo delle pagine. Il servizio non viene caricato prima della scelta. Il consenso può essere rifiutato o revocato tramite “Gestisci cookie” nel footer, senza pregiudicare le funzioni di acquisto.

Durante il passaggio alla pagina di pagamento, Stripe può utilizzare cookie o tecnologie analoghe necessari alla sicurezza, alla prevenzione delle frodi e all'esecuzione del pagamento, secondo la propria informativa. Le informazioni di dettaglio sugli strumenti presenti sul Sito sono riportate anche nella Cookie Policy accessibile dal footer.

Il Sito contiene collegamenti a WhatsApp e Google Maps. Il semplice caricamento delle pagine del Sito non attiva questi servizi e non trasmette loro dati tramite contenuti incorporati. Soltanto quando l'utente sceglie di aprire uno di tali collegamenti lascia il Sito e il servizio esterno può trattare dati tecnici e le informazioni eventualmente comunicate, in qualità di autonomo titolare e secondo la propria informativa.

12. Decisioni automatizzate

Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato e non svolge profilazione commerciale. Stripe può applicare sistemi automatizzati di prevenzione delle frodi e valutazione del rischio secondo la propria informativa e in qualità di titolare autonomo per le finalità di propria competenza.

13. Diritti dell'interessato

Nei casi previsti dagli articoli 15-22 GDPR, l'interessato può chiedere al Titolare:

• la conferma che sia o meno in corso un trattamento e l'accesso ai propri dati;
• la rettifica dei dati inesatti e l'integrazione di quelli incompleti;
• la cancellazione dei dati, quando ne ricorrono i presupposti;
• la limitazione del trattamento;
• la portabilità dei dati forniti, quando il trattamento è automatizzato e basato sul contratto o sul consenso;
• l'opposizione, per motivi connessi alla propria situazione particolare, ai trattamenti basati sul legittimo interesse;
• di non essere sottoposto a una decisione esclusivamente automatizzata nei casi previsti dall'articolo 22 GDPR.

14. Come esercitare i diritti e proporre reclamo

Le richieste possono essere inviate gratuitamente a info@formaggitortorelli.it, indicando nell'oggetto “Privacy”. Per evitare comunicazioni a soggetti non autorizzati, il Titolare può chiedere informazioni ragionevoli per verificare l'identità del richiedente. La risposta è fornita entro un mese, prorogabile nei casi complessi nei limiti previsti dal GDPR.

L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali, seguendo le indicazioni disponibili sul sito garanteprivacy.it, oppure di rivolgersi all'autorità giudiziaria competente.

15. Minori

Il Sito e il servizio di vendita non sono destinati direttamente ai minori. Chi effettua un ordine dichiara di avere la capacità necessaria per concludere il contratto. Se il Titolare viene a conoscenza di dati inviati da un minore senza un valido presupposto, provvederà a cancellarli o limitarne il trattamento, fatti salvi gli obblighi di legge.

16. Modifiche all'informativa

La presente informativa può essere aggiornata per adeguarla a modifiche normative, organizzative o tecniche. La versione vigente è pubblicata in questa pagina con la data di ultimo aggiornamento. In caso di modifiche rilevanti, il Titolare adotterà modalità di comunicazione proporzionate, anche mediante un avviso sul Sito o un messaggio agli interessati quando necessario.