Informativa sulla privacy
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
La presente informativa descrive le modalità di gestione del sito web in riferimento al trattamento dei dati personali degli utenti che lo consultano, che scelgono di registrarsi e/o che utilizzano i servizi online, in ottemperanza a quanto previsto dal Regolamento UE 2016/679 (di seguito GDPR) e dal D. Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come novellato dal D.Lgs. 10 agosto 2018, n. 101.
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali raccolti tramite questo sito è Dolce Forno di Bruni Nadia & C Snc (di seguito Dolce Forno Scansano), con sede legale in Via XX settembre 25, 58054 Scansano ( GR ), P.IVA 00101060531, contattabile all'indirizzo email: privacy@dolceforno.it).
Per la fornitura della piattaforma e-commerce, Dolce Forno Scansano si avvale dei servizi di Shopify International Ltd. (Shopify). In relazione ad alcune attività di trattamento, come la raccolta di dati tramite determinate tecnologie del sito, Shopify agisce come Responsabile del trattamento. Per maggiori dettagli sulle responsabilità di Shopify, si invita a consultare i termini e le condizioni di servizio di Shopy ( www.shopify.com/it/legal/termini )
2. Tipologie di Dati Trattati
A. Dati di Navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Una stringa di caratteri che registra le preferenze dell'utente (ad esempio in materia di consenso) può costituire un dato personale se associata a un identificativo come l'indirizzo IP.
In questa categoria di dati rientrano gli indirizzi IP, i nomi a dominio dei computer, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente (etc).
B. Dati Forniti Volontariamente dall'Utente
L'invio facoltativo, esplicito e volontario di dati personali per accedere a determinati servizi o per effettuare acquisti comporta la successiva acquisizione di tali dati, necessari per dare seguito alle richieste.
Tali dati includono, a titolo esemplificativo:
-Dati anagrafici e di contatto: nome, cognome, indirizzo di residenza/domicilio, indirizzo di spedizione, numero di telefono, indirizzo email, necessari per la creazione dell'account, la conclusione del contratto e la consegna dei prodotti;
-Dati relativi agli ordini: dettagli dei prodotti acquistati;
-Dati di pagamento: le informazioni relative a carte di credito o altri strumenti di pagamento sono trattate direttamente dai gestori dei servizi di pagamento in qualità di autonomi titolari. Dolce Forno Scansano non memorizza i dati completi della carta di credito;
-Dati raccolti tramite comunicazioni: qualsiasi informazione fornita dall'utente tramite il servizio clienti o altri canali di contatto;
C. Cookie
Il sito utilizza cookie. Per questa tipologia di trattamento si rimanda all'apposita Cookie Policy, che costituisce parte integrante della presente informativa (https://www.shopify.com/it/legal/cookies).
3. Dati Personali dei Minori
I servizi relativi alla navigazione del sito, alla registrazione, con creazione del relativo account e alla compravendita dei prodotti della Dolce Forno Scansano sono destinati a persone maggiorenni. Tuttavia, siamo consapevoli che il sito può essere visitato e utilizzato anche da minori.
In conformità con la normativa italiana (art. 2-quinquies del D.Lgs. 196/2003 e art. 4 della L. 132/2025), il minore che ha compiuto i 14 anni può esprimere validamente il consenso al trattamento dei propri dati personali in relazione all'offerta diretta di servizi della società dell'informazione, come il presente sito e-commerce. Per i minori di anni 14, qualsiasi trattamento di dati personali è lecito soltanto se e nella misura in cui tale consenso è prestato o autorizzato dal titolare della responsabilità genitoriale.
Di conseguenza:
per i minori di anni 14: Dolce Forno Scansano non raccoglie consapevolmente dati personali da minori di 14 anni. Qualora venissimo a conoscenza che i dati appartengono a un minore di 14 anni senza il necessario consenso genitoriale, il Titolare adotterà le misure necessarie per cancellare tali dati nel più breve tempo possibile;
minori tra i 14 e 18 anni: il minore di età compresa tra i 14 e i 18 anni può validamente creare un account e navigare sul nostro sito, prestando autonomamente il consenso al trattamento dei suoi dati per le finalità descritte nella presente informativa, che è redatta con linguaggio chiaro e semplice per garantirne la comprensibilità. Tuttavia, per la conclusione di un contratto di acquisto, il minore dichiara, sotto la propria responsabilità, di avere la necessaria capacità di agire per concludere l'acquisto o di aver ottenuto il preventivo consenso di un genitore o tutore, sollevando Dolce Forno Scansano da ogni responsabilità.
Diritti dei genitori/Tutori: i genitori o i tutori di un minore che desiderino esercitare i diritti di accesso, rettifica, cancellazione, limitazione o opposizione al trattamento dei dati del minore, possono contattarci all'indirizzo privacy@dolcefornoscansano.it
4. Finalità e Base Giuridica del Trattamento
I dati personali sono trattati per le seguenti finalità e sulla base delle seguenti condizioni di liceità:
|
Finalità del Trattamento |
Tipologia di Dati Trattati |
Base Giuridica (art. 6 GDPR) |
|
A) Esecuzione del contratto di vendita e gestione dell'ordine, inclusa la spedizione, la fatturazione e l'assistenza post-vendita. |
Dati anagrafici, di contatto, relativi agli ordini. |
Esecuzione di un contratto di cui l'interessato è parte o di misure precontrattuali adottate su sua richiesta (lett. b) . |
|
B) Adempimento di obblighi legali contabili e fiscali derivanti dal rapporto contrattuale. |
Dati anagrafici, di contatto, di fatturazione. |
Adempimento di un obbligo legale al quale è soggetto il titolare del trattamento (lett. c) |
|
C) Funzionamento del sito e sicurezza tramite cookie tecnici e dati di navigazione. |
Dati di navigazione, indirizzi IP. |
Legittimo interesse del Titolare a garantire la sicurezza e il corretto funzionamento del sito (lett. f) |
|
D) Attività di marketing diretto (invio di newsletter, comunicazioni promozionali su prodotti e iniziative di Dolce Forno Scansano). |
Indirizzo email, dati anagrafici. |
Consenso libero, specifico, informato e inequivocabile dell'interessato (lett. a) |
|
E) Profilazione per l'invio di comunicazioni commerciali personalizzate in base alle preferenze e abitudini di acquisto. |
Dati relativi agli ordini, dati di navigazione. |
Consenso libero, specifico, informato e inequivocabile dell'interessato (lett. a) |
Il conferimento dei dati per le finalità A) e B) è necessario.
Il mancato conferimento, comporta l'impossibilità di procedere con l'acquisto.
Il conferimento per le finalità D) ed E), il cliente può quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso non potrà ricevere newsletter, comunicazioni promozionali su prodotti e iniziative di Dolce Forno Scansano.
5. Categorie di Destinatari e Persone Autorizzate al Trattamento.
I dati personali sono trattati all'interno dell'organizzazione di Dolce Forno Scansano da personale specificamente autorizzato e istruito, nel rispetto del principio di necessità e per le sole finalità per cui i dati sono stati raccolti. I dipendenti e i collaboratori di Dolce Forno Scansano agiscono in qualità di persone autorizzate al trattamento, ai sensi dell'art. 29 del GDPR e dell'art. 2-quaterdecies del D.Lgs. 196/2003, sotto la diretta autorità del Titolare, e sono vincolati da obblighi di riservatezza.
Inoltre, i dati personali non saranno oggetto di diffusione indiscriminata. Potranno essere comunicati a soggetti terzi, specificamente individuati, esclusivamente per il corretto adempimento delle finalità sopra indicate. Tali soggetti tratteranno i dati in qualità di responsabili del trattamento (ai sensi dell'art. 28 GDPR), nominati tramite apposito contratto, o contratto di servizio con essi sottoscritto. Le categorie di destinatari esterni includono:
-Shopify International Ltd., in qualità di fornitore della piattaforma e-commerce, che agisce come responsabile del trattamento;
-Corrieri e società di spedizione (es. Bartolini S.p.A.) per la consegna dei prodotti, che agiscono come Responsabile del trattamento per le operazioni di loro competenza;
-Fornitori di servizi di pagamento digitale e istituti bancari;
-Società, consulenti o professionisti che forniscono servizi di assistenza e consulenza legale, fiscale e contabile;
-Fornitori di servizi tecnici e informatici (es. manutenzione del sito, servizi cloud, agenzie di marketing);
-Autorità giudiziarie o amministrative, per l'adempimento di obblighi di legge.
L'interessato ha il diritto di ottenere l'identità specifica di tali destinatari . Un elenco dettagliato e aggiornato dei responsabili del trattamento è disponibile su richiesta al Titolare.
6. Trasferimento dei Dati all'Estero
I dati personali sono conservati su server ubicati all'interno dell'Unione Europea. L'utilizzo di servizi forniti da Shopify comporta il trasferimento di alcuni dati al di fuori dello Spazio Economico Europeo (Canada e Stati Uniti). Tali trasferimenti sono legittimati da decisioni di adeguatezza o dall'adozione di garanzie adeguate come le Clausole Contrattuali Standard (SCC).
7. Modalità e Periodo di Conservazione del Trattamento
Il trattamento sarà effettuato con strumenti automatizzati e manuali. I dati saranno conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati, secondo il principio di limitazione della conservazione, di cui all’ art. 5 GDPR.
Pertanto, sulla base delle categorie sopra elencate, i dati saranno trattati e conservati per:
-Finalità contrattuali e obblighi legali (A e B): per tutta la durata del rapporto contrattuale e, dopo la cessazione, per 10 anni;
-Finalità di marketing (D): Fino alla revoca del consenso o per un massimo di 24 mesi dall'ultimo contatto;
-Finalità di profilazione (E): Per un massimo di 12 mesi dalla loro raccolta.
8. Diritti dell'Interessato
In ogni momento l’Interessato e in relazione ai trattamenti descritti nella presente informativa, ha i diritti di cui agli articoli 7, da 15 a 21 e 77 del GDPR e, in particolare, il:
-Diritto di accesso - articolo 15: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che riguardano il cliente e, in tal caso, ottenere l'accesso a tali dati personali, compresa una copia degli stessi;
-diritto di rettifica - articolo 16 GDPR: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che riguardano il cliente e/o l'integrazione dei dati personali incompleti;
-diritto alla cancellazione (diritto all'oblio) - articolo 17 GDPR: diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che riguardano il cliente;
-diritto di limitazione di trattamento - articolo 18 GDPR: diritto di ottenere la limitazione del trattamento, quando: l'Interessato contesta l'esattezza dei dati personali, per il periodo necessario al Titolare per verificare l'esattezza di tali dati; il trattamento è illecito e l'Interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo; i dati personali sono necessari all'Interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; l'Interessato si è opposto al trattamento ai sensi dell'articolo 21 GDPR, nel periodo di attesa della verifica in merito all'eventuale prevalenza di motivi legittimi del Titolare del trattamento rispetto a quelli dell'interessato;
-diritto alla portabilità dei dati - articolo 20 GDPR: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che riguardano il cliente forniti al titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i dati personali dell'Utente siano trasmessi direttamente ad altro Titolare qualora ciò sia tecnicamente fattibile;
-diritto di opposizione - articolo 21 GDPR: diritto di opporsi, in qualsiasi momento per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che riguardano il cliente basati sulla condizione di liceità del legittimo interesse o dell'esecuzione di un compito di interesse pubblico o dell'esercizio di pubblici poteri, salvo che sussistano motivi legittimi per il titolare di continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Inoltre, il diritto di opporsi in qualsiasi momento al trattamento qualora i dati personali siano trattati per finalità di marketing diretto;
-diritto di revoca - articolo 7 GDPR: il cliente ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca;
-diritto di reclamo - articolo 77 GDPR: il cliente ha il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali, Piazza di Montecitorio 121, 00186, Roma, https://www.garanteprivacy.it/
8)-Modalità di esercizio dei diritti
L’interessato potrà in qualsiasi momento esercitare i propri diritti rivolgendosi al Titolare del trattamento all'indirizzo email privacy@dolcefornoscansano.it L'interessato ha inoltre il diritto di proporre reclamo all'Autorità di controllo (Garante per la Protezione dei Dati Personali).
Per l'esercizio dei diritti come indicati nella presente informativa nonché per ricevere qualsiasi informazione relativa agli stessi, il cliente potrà contattare il Titolare, anche tramite le strutture designate, che provvederanno a prendere in carico la richiesta e a fornire al cliente, senza ingiustificato ritardo e comunque, al più tardi, entro un mese dal ricevimento della stessa, le informazioni relative all'azione intrapresa riguardo alla richiesta.
L'ultima modifica alla presente informativa sulla privacy è stata apportata in data 10 novembre 2025.