PRIVACY POLICY – BOTTIGLIERIA ROMANA
La presente informativa si applica al dominio principale bottiglieriaromana.com e al sottodominio ufficiale libreria.bottiglieriaromana.com, i quali condividono le medesime logiche e infrastrutture di tutela e trattamento dei dati personali.
1. Titolare del trattamento
- Titolare: Bottiglieria Romana di Giuseppe Sorgini
- Sito web principale: bottiglieriaromana.com
- E-mail ufficiale: amministrazione@bottiglieriaromana.com
2. Tipologia di dati raccolti
- Dati identificativi e di spedizione: Nome, cognome, indirizzo completo, e-mail e numero di telefono. Questi dati vengono raccolti al solo fine dell’espletamento del servizio richiesto e della consegna fisica della merce. Per tutelare al massimo la tua riservatezza, in assenza di esercizio del diritto di recesso da parte del cliente, tali dati vengono completamente rimossi dai sistemi di gestione diretta il 15° giorno dalla consegna.
- Dati di pagamento: Le transazioni economiche sono gestite interamente tramite provider di pagamento sicuri e certificati (es. PayPal). Bottiglieria Romana non memorizza, non visualizza e non conserva in alcun modo i dati delle carte di credito o degli account finanziari degli utenti.
- Dati di navigazione: Indirizzo IP, log di accesso tecnici, preferenze di visualizzazione. Questi dati tecnici sono utilizzati al solo fine di garantire la sicurezza del sito e prevenire abusi informatici, e non vengono memorizzati stabilmente dal sistema di vendita.
- Dati relativi agli acquisti: Informazioni sui prodotti acquistati e sullo storico degli ordini, utili esclusivamente alla gestione contabile e alla corretta evasione delle richieste. Bottiglieria Romana non prevede l’obbligo di creazione di un account personale per effettuare acquisti.
- Dati generati dal sottodominio: Gli accessi, i contenuti visualizzati e le attività sul sottodominio Libreria vengono tracciati ed elaborati esclusivamente in forma aggregata e totalmente anonima.
3. Finalità del trattamento
I dati raccolti sono trattati per le seguenti finalità:
- Gestione logistica degli ordini, dei pagamenti e delle consegne, anche in modalità diretta dal produttore/distributore, regolata da specifici accordi sulla protezione dei dati (DPA – Data Processing Agreement) sottoscritti con ciascun partner.
- Adempimenti degli obblighi fiscali, civilistici e contabili previsti dalla legge italiana.
- Servizio di assistenza clienti e supporto pre/post-vendita.
- Gestione degli ordini e consultazione del catalogo dei volumi nella sezione Libreria.
- Invio di comunicazioni promozionali e codici sconto tramite Newsletter (esclusivamente previo consenso esplicito e facoltativo dell’utente).
- Analisi statistiche sul funzionamento del sito (eseguite solo in forma anonima).
- Sicurezza informatica, protezione della rete e prevenzione di attività fraudolente o abusi.
4. Base giuridica del trattamento
Il trattamento si fonda sulle seguenti basi legali ai sensi del GDPR:
- Esecuzione del contratto: per l’evasione degli ordini e l’erogazione dei servizi (Art. 6, par. 1, lett. b GDPR).
- Obblighi legali: per il rispetto delle normative fiscali e tributarie italiane (Art. 6, par. 1, lett. c GDPR).
- Consenso: per l’iscrizione volontaria alla Newsletter informativa (Art. 6, par. 1, lett. a GDPR).
- Legittimo interesse: per la protezione dei sistemi informatici e la sicurezza dei dati del sito (Art. 6, par. 1, lett. f GDPR).
5. Conservazione dei dati
I dati personali sono conservati esclusivamente per il tempo strettamente necessario all’adempimento delle finalità indicate e nel pieno rispetto dei termini di legge (es. conservazione delle fatture di vendita). Come indicato al punto 2, i dati di spedizione dell’ordine vengono interamente rimossi dai database d’acquisto ordinari al termine del periodo di tutela del recesso (15 giorni dalla consegna).
6. Diritti dell’interessato
In conformità agli artt. 15–22 del GDPR, gli utenti hanno il diritto in qualsiasi momento di esercitare le seguenti facoltà:
- Richiedere l’accesso ai propri dati personali.
- Richiedere la rettifica o la correzione di dati inesatti.
- Richiedere la cancellazione definitiva (diritto all’oblio).
- Richiedere la limitazione del trattamento o opporsi allo stesso.
- Richiedere la portabilità dei dati.
Per esercitare uno di questi diritti o per richiedere chiarimenti sulla gestione della tua privacy, puoi inviare una richiesta diretta all’indirizzo e-mail: . amministrazione@bottiglieriaromana.com
7. Comunicazione a terzi e filiera logistica
I dati raccolti non vengono mai ceduti, venduti o condivisi con soggetti terzi per finalità commerciali o di marketing. La comunicazione avviene esclusivamente verso i partner tecnici indispensabili all’evasione dell’ordine:
- Corrieri espresso e spedizionieri incaricati: inclusi i magazzini centrali o le strutture logistiche delle cantine e dei produttori partner per le consegne degli articoli Plus+, delle conserve e degli accessori.
- Circuiti e provider bancari di pagamento: (es. PayPal).
- Fornitori di servizi tecnologici: servizi di hosting server, gestione e-mail e strumenti di analytics anonimizzati.
- Consulenti fiscali e amministrativi: incaricati della tenuta della contabilità aziendale.
🛠️ Tutela dei dati nella Spedizione Diretta (Flusso Etichette): Per garantire il pieno rispetto del GDPR, ed in conformità con i DPA sottosceritti, e ridurre al minimo la circolazione di informazioni personali, Bottiglieria Romana non trasmette ai propri partner e produttori i dati dei clienti in chiaro all’interno di fogli di calcolo o database commerciali permanenti. Per ogni ordine da evadere, Bottiglieria Romana genera direttamente la lettera di vettura e la trasmette al Produttore o Distributore partner esclusivamente in formato PDF. Il partner è contrattualmente vincolato a stampare il file, applicarlo sul pacco destinato al ritiro (pickup) dei corrieri certificati ed eliminare definitivamente il file dai propri sistemi una volta esauriti i tempi tecnici di consegna, senza copiarlo o memorizzarlo in propri archivi.
8. Sicurezza dei dati
Il sito principale e il sottodominio Libreria adottano misure di sicurezza tecniche e organizzative adeguate a prevenire la perdita dei dati, usi illeciti, accessi non autorizzati o alterazioni. Tra queste:
- Utilizzo del protocollo di crittografia sicura HTTPS su tutte le pagine.
- Sistemi di monitoraggio costante e firewall per bloccare tentativi di intrusione.
- Accessi amministrativi protetti e sterilizzati.
⚙️ Revoca o modifica del consenso cookie
In conformità con le direttive del Garante della Privacy e per assicurare la massima trasparenza:
- Banner di consenso: Al primo accesso è presente il banner (gestito tramite il plugin Complianz) che offre opzioni chiare di scelta: “Accetta tutti”, “Rifiuta i non necessari” o “Personalizza”.
- Modifica delle preferenze: L’utente può riaprire il pannello di controllo in qualsiasi momento per modificare o revocare il consenso tramite il link permanente presente nel footer del sito.
- Registro dei consensi: Il sistema mantiene un registro interno, anonimo e sicuro, dei consensi prestati per attestare la conformità normativa.
- Revisione periodica: L’inventario dei cookie e degli script attivi viene sottoposto a verifica tecnica almeno ogni 6 mesi.
