Informativa sul Trattamento dei Dati Personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) — Ultimo aggiornamento: 20/06/2026

1. Titolare del Trattamento

2. Tipologie di dati trattati e modalità di raccolta

2.1 Dati forniti direttamente dall’utente

• Dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo di spedizione e fatturazione;
• Dati di accesso: credenziali dell’account cliente (email e password cifrata);
• Dati dell’ordine: prodotti acquistati, quantità, preferenze di spedizione;
• Dati relativi ai preventivi: per la categoria Vino, dati inseriti nel modulo di richiesta preventivo;
• Dati relativi ai resi/recessi: dati inseriti nella procedura digitale di recesso;
• Dati di pagamento: i dati della carta non transitano sui server del Titolare ma sono gestiti direttamente da Stripe.

2.2 Dati raccolti automaticamente

• Indirizzo IP del dispositivo;
• Tipo di browser e sistema operativo;
• Pagine visitate e durata della visita;
• Data e ora di accesso.

Tali dati sono raccolti tramite cookie e strumenti di analisi (vedi art. 6 e Cookie Policy).

3. Finalità e basi giuridiche del trattamento

Il Titolare non effettua trattamenti basati su consenso per finalità di marketing diretto o profilazione. Qualora in futuro venissero introdotte attività di marketing (es. newsletter), l’utente sarà informato e il consenso raccolto separatamente.

4. Periodo di conservazione dei dati

• Dati degli ordini e fatturazione: 10 anni dalla chiusura dell’esercizio contabile;
• Dati degli account cliente: fino alla cancellazione dell’account, o max 3 anni dall’ultimo accesso;
• Dati delle richieste di preventivo non convertite: 12 mesi dalla richiesta;
• Dati dei resi/recessi: 2 anni dalla conclusione della pratica;
• Dati di navigazione e log tecnici: 12 mesi dalla raccolta;
• Cookie analitici (GA4): secondo le impostazioni configurate in Google Analytics (vedi Cookie Policy).

5. Destinatari e comunicazione dei dati

I dati personali non sono venduti né ceduti a terzi per finalità commerciali. Possono essere comunicati alle seguenti categorie di destinatari:

• Corrieri e spedizionieri (GLS, BRT) — per la consegna degli ordini;
• Sendcloud — per la gestione e il tracciamento delle spedizioni;
• Stripe — per l’elaborazione dei pagamenti con carta;
• Ergonet — provider hosting del Sito;
• Google Ireland Ltd / Google LLC — per Google Analytics 4 e Tag Manager;
• Commercialista/consulente fiscale — per gli adempimenti contabili e fiscali;
• Autorità pubbliche — su richiesta e nei limiti previsti dalla legge.

6. Google Analytics 4 e Google Tag Manager

Il Sito utilizza Google Analytics 4 (GA4) e Google Tag Manager, servizi forniti da Google Ireland Ltd (Gordon House, Barrow Street, Dublino 4). GA4 raccoglie dati anonimi e aggregati sulla navigazione degli utenti.

Trasferimento extra-UE: Google LLC ha sede negli USA. Il trasferimento è regolato dalle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea. Informativa Google.

Il Titolare ha configurato GA4 con anonimizzazione dell’IP e periodo di conservazione impostato al minimo consentito. L’utente può opporsi tramite il componente aggiuntivo del browser disponibile su tools.google.com/dlpage/gaoptout.

7. Responsabili del Trattamento (art. 28 GDPR)

Ergonet (Hosting)

Fornitore dei servizi di hosting e infrastruttura del Sito. Sede: Italia — www.ergonet.it

Stripe (Pagamenti)

Elaborazione dei pagamenti con carta. Entità contrattuale: Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda. I dati delle carte non transitano sui server del Titolare. Trasferimento extra-UE coperto da SCC. Informativa Stripe.

Sendcloud (Spedizioni)

Piattaforma per la gestione e il tracciamento delle spedizioni. Sede: Sendcloud B.V., Eindhoven, Paesi Bassi (UE). Informativa Sendcloud.

Google Ireland Ltd / Google LLC (Analytics e Tag Manager)

Vedi art. 6. Informativa Google.

Sourcebuster (Attribuzione sorgente ordini)

Plugin WooCommerce per tracciare la sorgente di traffico degli ordini. Raccoglie dati anonimi di sessione tramite cookie (sbjs_*) senza memorizzare informazioni personali identificabili. sourcebustejs.com

8. Diritti dell’interessato

Ai sensi degli artt. 15-22 del GDPR, l’utente ha diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e riceverne copia;
• Rettifica (art. 16): ottenere la correzione di dati inesatti;
• Cancellazione (art. 17): ottenere la cancellazione dei propri dati (“diritto all’oblio”);
• Limitazione (art. 18): ottenere la limitazione del trattamento;
• Portabilità (art. 20): ricevere i propri dati in formato strutturato e leggibile;
• Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse;
• Revoca del consenso: revocare in qualsiasi momento il consenso eventualmente prestato.

Per esercitare i propri diritti:

• Email: info@aziendalevigne.com
• PEC: aziendalevigne@pec.it
• Posta: AZ. AGR. Le Vigne di Pettini Andrea, Località Podere Le Vigne, 39 – 58033 Montenero d’Orcia (GR)

Il Titolare risponderà entro 30 giorni dalla ricezione, salvo proroga motivata fino a ulteriori 60 giorni.

9. Diritto di proporre reclamo

L’utente ha il diritto di proporre reclamo al Garante per la protezione dei dati personali:

• Sito: www.garanteprivacy.it
• Email: garante@gpdp.it
• PEC: protocollo@pec.gpdp.it

10. Cookie

Il Sito utilizza cookie tecnici e analitici. Per informazioni dettagliate si rinvia alla Cookie Policy.

11. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, in conformità all’art. 32 GDPR. I dati trasmessi durante gli acquisti sono protetti da connessione cifrata (protocollo HTTPS/TLS).

12. Modifiche alla presente Informativa

Il Titolare si riserva di aggiornare la presente Informativa in caso di modifiche normative, tecnologiche o operative. La versione aggiornata sarà sempre disponibile su questa pagina con l’indicazione della data di ultimo aggiornamento.