Informativa sulla privacy

INFORMATIVA SULLA PRIVACY

Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR)

La presente informativa sulla privacy descrive come Ilias Papatryfon (di seguito, il "Titolare del Trattamento" o "Noi"), con sede legale in Strada Strognano 3, Frazione di Casatico, 43013 Langhirano (PR), Italia, partita IVA IT03059450340, raccoglie, utilizza e condivide i dati personali degli utenti (di seguito, gli "Utenti" o "Tu") che visitano e utilizzano il nostro sito web vinostrano (di seguito, il "Sito") e acquistano i nostri prodotti.

1. Titolare del Trattamento dei Dati

Il Titolare del Trattamento dei dati personali è:

Ilias Papatryfon / vinostrano, Strada Strognano 3, Frazione di Casatico, 43013 Langhirano (PR), Italia, partita IVA IT03059450340, Indirizzo email di contatto per la privacy: info@vinostrano.it

2. Tipologie di Dati Personali Raccolti

Raccogliamo diverse tipologie di dati personali, tra cui:

Dati di contatto: Nome, cognome, indirizzo email, indirizzo di spedizione, indirizzo di fatturazione, numero di telefono.
Dati relativi all'account: Username, password (criptata).
Dati relativi agli ordini: Dettagli degli acquisti effettuati (tipologia di vini, quantità, data e ora dell'ordine, metodi di pagamento).
Dati di pagamento: Informazioni relative al metodo di pagamento utilizzato (es. numero di carta di credito/debito, dati dell'account PayPal - trattati direttamente dai fornitori dei servizi di pagamento e non conservati direttamente da Noi).
Dati di navigazione: Indirizzo IP, tipo di browser, informazioni sul dispositivo, pagine visitate sul Sito, orario di accesso, dati di traffico, dati di localizzazione (solo con il consenso dell'Utente).
Dati di marketing e comunicazione: Preferenze di marketing, consenso alla ricezione di newsletter e comunicazioni promozionali.
Altri dati: Eventuali dati forniti volontariamente dall'Utente tramite moduli di contatto, recensioni, sondaggi o altre interazioni con il Sito.

3. Finalità del Trattamento e Base Giuridica

I dati personali raccolti vengono trattati per le seguenti finalità e in base alle relative basi giuridiche:

Esecuzione del contratto e gestione degli ordini: Per processare gli ordini di acquisto, gestire la spedizione e la consegna dei prodotti, emettere fatture e gestire i pagamenti. La base giuridica è l'esecuzione di un contratto di cui l'Utente è parte.
Gestione dell'account utente: Per consentire la creazione e la gestione dell'account personale sul Sito. La base giuridica è l'esecuzione di un contratto di cui l'Utente è parte.
Assistenza clienti: Per fornire supporto e rispondere a richieste, domande o reclami degli Utenti. La base giuridica è l'esecuzione di un contratto o il legittimo interesse del Titolare a fornire un servizio clienti efficiente.
Marketing diretto (newsletter e comunicazioni promozionali): Previo consenso specifico e facoltativo dell'Utente, per inviare comunicazioni commerciali e promozionali sui nostri prodotti e offerte. La base giuridica è il consenso dell'Utente. L'Utente potrà revocare il proprio consenso in qualsiasi momento.
Miglioramento del Sito e dei servizi: Per analizzare l'utilizzo del Sito, effettuare statistiche anonime e aggregate, personalizzare l'esperienza dell'Utente e migliorare i nostri servizi. La base giuridica è il legittimo interesse del Titolare a migliorare costantemente i propri servizi.
Adempimento di obblighi legali: Per adempiere a obblighi previsti da leggi, regolamenti o normative comunitarie (es. obblighi fiscali e contabili). La base giuridica è l'adempimento di un obbligo legale al quale è soggetto il Titolare del Trattamento.
Prevenzione frodi e sicurezza: Per garantire la sicurezza del Sito e prevenire attività fraudolente. La base giuridica è il legittimo interesse del Titolare a proteggere il proprio business e gli Utenti.

4. Modalità del Trattamento e Conservazione dei Dati

Il trattamento dei dati personali avviene mediante strumenti informatici e/o telematici, con modalità organizzative e logiche strettamente correlate alle finalità indicate. Adottiamo adeguate misure di sicurezza tecniche e organizzative per proteggere i dati personali da perdita, furto, uso improprio, accesso non autorizzato, divulgazione, alterazione o distruzione.

I dati personali saranno conservati per il periodo di tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto degli obblighi di legge e dei nostri legittimi interessi. In particolare:

I dati relativi agli ordini saranno conservati per il tempo necessario all'esecuzione del contratto e per adempiere agli obblighi fiscali e contabili (generalmente 10 anni).
I dati relativi all'account utente saranno conservati fino alla chiusura dell'account da parte dell'Utente.
I dati per finalità di marketing saranno conservati fino alla revoca del consenso da parte dell'Utente.
I dati di navigazione sono generalmente conservati per periodi brevi.

5. Destinatari dei Dati Personali

I dati personali degli Utenti potranno essere comunicati a:

Fornitori di servizi: Società che ci forniscono servizi di logistica, spedizione, pagamento, hosting, manutenzione del Sito, analisi dei dati, marketing e comunicazione. Tali soggetti agiscono in qualità di Responsabili del Trattamento nominati dal Titolare ai sensi dell'art. 28 GDPR.
Autorità competenti: Soggetti pubblici (es. Agenzia delle Entrate, forze dell'ordine) in ottemperanza a obblighi di legge.
Consulenti: Professionisti (es. commercialisti, legali) che ci forniscono consulenza.

I dati personali non saranno diffusi a soggetti indeterminati.

6. Trasferimento di Dati Personali al di Fuori dell'UE

I dati personali potrebbero essere trasferiti al di fuori dell'Unione Europea verso paesi che garantiscono un livello di protezione dei dati personali adeguato ai sensi dell'art. 45 GDPR, o in presenza di garanzie adeguate (es. clausole contrattuali standard approvate dalla Commissione Europea) ai sensi dell'art. 46 GDPR. In assenza di tali condizioni, il trasferimento avverrà solo in presenza di una delle deroghe previste dall'art. 49 GDPR (es. consenso esplicito dell'Utente, esecuzione di un contratto).

7. Diritti degli Utenti

Gli Utenti hanno il diritto di esercitare in qualsiasi momento i seguenti diritti previsti dal GDPR:

Diritto di accesso (art. 15 GDPR): Ottenere la conferma che sia o meno in corso un trattamento di dati personali che li riguardano e, in tal caso, ottenere l'accesso ai dati personali e a specifiche informazioni.
Diritto di rettifica (art. 16 GDPR): Ottenere la rettifica dei dati personali inesatti che li riguardano senza ingiustificato ritardo e l'integrazione dei dati personali incompleti.
Diritto alla cancellazione ("diritto all'oblio") (art. 17 GDPR): Ottenere la cancellazione dei dati personali che li riguardano senza ingiustificato ritardo, qualora sussistano determinate condizioni.
Diritto di limitazione di trattamento (art. 18 GDPR): Ottenere la limitazione del trattamento in determinate ipotesi.
Diritto alla portabilità dei dati (art. 20 GDPR): Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che li riguardano e trasmetterli a un altro titolare del trattamento senza impedimenti.
Diritto di opposizione (art. 21 GDPR): Opporsi in qualsiasi momento al trattamento dei dati personali che li riguardano per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto, e, per motivi connessi alla loro situazione particolare, al trattamento basato sul legittimo interesse.
Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che li riguardano o che incida in modo analogo significativamente sulla loro persona (art. 22 GDPR).
Diritto di revocare il consenso in qualsiasi momento (art. 7 GDPR), qualora il trattamento si basi sul consenso. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prestato prima della revoca.
Diritto di proporre reclamo a un'autorità di controllo (art. 77 GDPR): L'autorità di controllo competente in Italia è il Garante per la protezione dei dati personali.

Per esercitare i propri diritti, gli Utenti possono inviare una richiesta scritta al Titolare del Trattamento all'indirizzo email indicato al punto 1.

8. Modifiche alla Presente Informativa sulla Privacy

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente informativa sulla privacy in qualsiasi momento, dandone comunicazione agli Utenti su questa pagina. Si prega dunque di consultare regolarmente questa pagina, facendo riferimento alla data dell'ultima modifica indicata in fondo.

9. Cookie Policy

Per informazioni sull'utilizzo dei cookie sul nostro Sito, si prega di consultare la nostra Cookie Policy.

Ultimo aggiornamento: 19/05/2025