Informativa sul trattamento dei dati personali e sui cookie

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito «GDPR») e del Provvedimento del Garante per la protezione dei dati personali n. 231 del 10 giugno 2021 in materia di cookie, a tutti gli utenti che consultano il sito piccoloforno.it e che utilizzano i relativi servizi, incluso l'acquisto online di prodotti.

1. Titolare del trattamento

Il Titolare del trattamento è Il Piccolo Forno di Moriseni Altin, con sede in Via Alessandro Colombi, 6 - 29010 Pontenure (PC).

Ogni richiesta relativa al trattamento dei dati personali e all'esercizio dei diritti può essere inoltrata ai recapiti sopra indicati.

2. Responsabile della protezione dei dati (DPO/RPD)

Il Titolare, in ragione della natura e delle dimensioni della propria attività, non è tenuto alla nomina di un Responsabile della protezione dei dati (DPO) ai sensi dell'art. 37 del GDPR e non ha proceduto a tale designazione. Per qualsiasi questione in materia di protezione dei dati personali è possibile rivolgersi direttamente al Titolare, utilizzando i recapiti indicati al punto 1.

3. Tipologie di dati trattati

In relazione all'utilizzo del sito e ai servizi offerti, il Titolare può trattare le seguenti categorie di dati:

4. Finalità del trattamento e base giuridica

FinalitàBase giuridica (art. 6 GDPR)
Gestione degli ordini, degli acquisti e delle consegne, gestione dell'account e assistenza ai clientiEsecuzione di un contratto o di misure precontrattuali richieste dall'interessato — art. 6, par. 1, lett. b)
Adempimento di obblighi fiscali, contabili, amministrativi e di legge (es. fatturazione, conservazione documenti)Obbligo legale — art. 6, par. 1, lett. c)
Riscontro a richieste di informazioni, prenotazioni e comunicazioni inviate tramite i canali di contattoMisure precontrattuali / legittimo interesse a dare seguito alle richieste — art. 6, par. 1, lett. b) ed f)
Invio di newsletter e comunicazioni commerciali sui prodotti e le iniziative del TitolareConsenso dell'interessato — art. 6, par. 1, lett. a)
Utilizzo di cookie e strumenti di analisi statistica e di marketing (misurazione, profilazione, remarketing)Consenso dell'interessato prestato tramite il banner cookie — art. 6, par. 1, lett. a)
Funzionamento tecnico del sito, sicurezza, prevenzione di frodi e abusiLegittimo interesse del Titolare — art. 6, par. 1, lett. f)
Accertamento, esercizio o difesa di un diritto in sede giudiziariaLegittimo interesse del Titolare — art. 6, par. 1, lett. f)

5. Modalità del trattamento e sicurezza

Il trattamento dei dati personali è effettuato con strumenti prevalentemente elettronici e informatici e, ove necessario, su supporto cartaceo, secondo logiche strettamente correlate alle finalità indicate e comunque in modo da garantire la sicurezza e la riservatezza dei dati. Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione, ai sensi dell'art. 32 del GDPR. L'accesso ai dati è limitato al personale autorizzato e ai soggetti che operano per conto del Titolare, i quali agiscono sulla base di specifiche istruzioni.

6. Destinatari e responsabili del trattamento

I dati personali possono essere comunicati, per le finalità sopra indicate, alle seguenti categorie di destinatari, che trattano i dati in qualità di responsabili del trattamento ai sensi dell'art. 28 del GDPR o di titolari autonomi:

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo ai recapiti del Titolare. I dati non sono oggetto di diffusione.

Terze parti e servizi rilevati sul sito

Elenco dei servizi di terze parti e dei fornitori effettivamente rilevati sul sito, con la relativa finalità e il Paese di stabilimento.

Servizio / destinatarioFinalitàPaese
Google / YouTube (Google Ireland Ltd — Google LLC)Analisi statistica delle visite (Google Analytics), annunci e Google Shopping (Google Ads), video incorporati (YouTube)Irlanda / USA
Microsoft (Microsoft Ireland — Microsoft Corp.)Analisi del comportamento di navigazione (Microsoft Clarity) e advertising (Bing Ads)Irlanda / USA
Meta Platforms (Meta Platforms Ireland Ltd)Pixel di marketing e remarketing, integrazione social e messaggistica (Facebook, WhatsApp)Irlanda / USA
ActiveCampaignPiattaforma di invio newsletter ed email marketingUSA
Postmark (ActiveCampaign / Wildbit)Invio di email transazionali (conferme d'ordine, notifiche di sistema)USA
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.)Gestione dei pagamenti onlineUE (Lussemburgo) / USA
WPaperFornitore dei servizi di hosting e manutenzione del sitoUE (Italia)
Cookie-Script (CookieScript Ltd)Piattaforma di gestione del consenso ai cookie (CMP)UE (Lituania)

7. Trasferimento dei dati verso Paesi terzi

Alcuni dei fornitori di servizi effettivamente utilizzati sul sito comportano il trasferimento di dati personali verso gli Stati Uniti, ossia un Paese situato al di fuori dello Spazio Economico Europeo. In particolare, risultano coinvolti nel trasferimento i seguenti destinatari:

In tali casi il trasferimento avviene esclusivamente in presenza di adeguate garanzie ai sensi degli articoli 44 e seguenti del GDPR, quali le Clausole Contrattuali Standard adottate dalla Commissione Europea e, ove il destinatario vi abbia aderito, il Data Privacy Framework UE-USA. Copia delle garanzie adottate può essere richiesta scrivendo ai recapiti del Titolare.

8. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti e, in particolare:

9. Diritti dell'interessato

In relazione ai trattamenti descritti, l'interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR e, in particolare:

I diritti possono essere esercitati inviando una richiesta all'indirizzo info@piccoloforno.it. L'interessato ha inoltre il diritto di proporre reclamo all'Autorità di controllo, il Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei propri dati violi la normativa vigente.

10. Natura del conferimento dei dati

Il conferimento dei dati per le finalità di esecuzione degli ordini, di adempimento degli obblighi di legge e di riscontro alle richieste è necessario: l'eventuale rifiuto di fornire tali dati può rendere impossibile la fornitura del servizio richiesto o la conclusione dell'acquisto. Il conferimento dei dati per finalità di newsletter, marketing e per l'utilizzo dei cookie non tecnici è invece facoltativo e subordinato al consenso dell'interessato; il mancato consenso non pregiudica la possibilità di navigare il sito e di acquistare i prodotti utilizzando le sole funzioni tecniche essenziali.

I cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell'utente, dove vengono memorizzati per essere ritrasmessi agli stessi siti alla visita successiva. Il sito utilizza cookie e tecnologie analoghe distinti nelle seguenti categorie.

Cookie tecnici (necessari)

Sono i cookie indispensabili per il corretto funzionamento del sito e per l'erogazione dei servizi richiesti dall'utente (ad esempio gestione della sessione, del carrello e delle preferenze di consenso). Ai sensi dell'art. 122 del Codice Privacy e del Provvedimento del Garante del 10 giugno 2021, tali cookie non richiedono il consenso dell'utente e sono attivi per impostazione predefinita.

Cookie non tecnici (analitici e di marketing)

Sono i cookie, anche di terze parti, utilizzati per finalità di misurazione statistica, profilazione, pubblicità personalizzata e integrazione con i social network. Tali cookie vengono installati esclusivamente previo consenso dell'utente, espresso tramite il banner presente sul sito.

Gestione del consenso e blocco preventivo

La raccolta e la gestione del consenso avvengono tramite la piattaforma Cookie-Script. Al primo accesso viene mostrato un banner che consente di accettare, rifiutare o selezionare in modo granulare le categorie di cookie. I cookie non tecnici sono soggetti a blocco preventivo: non vengono attivati prima dell'acquisizione di un consenso libero, specifico, informato e inequivocabile.

Il sito adotta inoltre la modalità Google Consent Mode v2, con impostazione predefinita di negazione del consenso («default: denied»): gli strumenti di Google e i tag di marketing restano disattivati finché l'utente non presta il proprio consenso tramite il banner.

Revoca e modifica del consenso

L'utente può modificare o revocare in qualsiasi momento le proprie scelte relative ai cookie tramite l'apposito widget di Cookie-Script disponibile sul sito, o cancellando i cookie dalle impostazioni del proprio browser. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

L'elenco dettagliato e sempre aggiornato dei cookie effettivamente utilizzati — con categoria, finalità, durata e titolarità delle terze parti — è riportato nella Dichiarazione dei cookie in calce alla presente informativa, generata automaticamente da Cookie-Script.

12. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, anche in conseguenza di variazioni normative o dei servizi offerti. Le modifiche saranno pubblicate su questa pagina e avranno effetto dal momento della pubblicazione. Si invita l'utente a consultare periodicamente la presente informativa; in calce è sempre indicata la data dell'ultimo aggiornamento.

Elenco aggiornato automaticamente dei cookie rilevati (categorie, finalita, durata, terze parti):