Informativa sulla Privacy
Via Giacomo Matteotti 2, 90047 Partinico (PA)
P.IVA 04001760828
Email: ftola@vinitola.it
La presente informativa descrive come Azienda Vitivinicola Tola Girolamo S.a.s. di Tola Domiziana ("Titolare", "noi") tratta i dati personali degli utenti che navigano su questo sito, effettuano acquisti, acquistano biglietti per eventi, prenotano visite in cantina o ci contattano. Il trattamento avviene nel rispetto del GDPR e del D.Lgs. 196/2003 (Codice Privacy) e successive modifiche.
1.Categorie di dati trattati
A seconda dell'interazione con il sito, trattiamo le seguenti categorie di dati personali:
- Dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono.
- Dati di registrazione dell'account: credenziali di accesso (password, conservata in forma cifrata), eventuale profilo Google in caso di accesso con "Accedi con Google" (email, nome, immagine del profilo).
- Dati fiscali e di fatturazione: codice fiscale e, per i clienti "Azienda", ragione sociale, partita IVA, codice destinatario SDI ed eventuale PEC.
- Dati di spedizione e d'ordine: indirizzo di consegna, prodotti acquistati, importi, metodo di pagamento, eventuale ricevuta di bonifico caricata.
- Dati relativi a biglietti per eventi: nominativi dei partecipanti (nome, cognome, ed eventuali telefono/email), tipologia di biglietto ed eventuali note o richieste particolari indicate in fase di acquisto.
- Dati relativi alle prenotazioni in cantina: data, orario, numero di persone, recapiti ed eventuali note.
- Dati di navigazione e tecnici: indirizzo IP, tipo di dispositivo (desktop/mobile/tablet), pagine visitate, provenienza e lingua, raccolti in forma prevalentemente aggregata per finalità statistiche e di sicurezza.
2.Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Gestione degli ordini, dei pagamenti, delle spedizioni, dei biglietti per eventi e delle prenotazioni in cantina | Esecuzione di un contratto o di misure precontrattuali — art. 6.1.b |
| Adempimenti fiscali, contabili e di fatturazione | Obbligo legale — art. 6.1.c |
| Creazione e gestione dell'account, assistenza clienti, risposta alle richieste inviate tramite il modulo contatti | Esecuzione del contratto / legittimo interesse — art. 6.1.b / 6.1.f |
| Sicurezza del sito, prevenzione delle frodi e statistiche di traffico (indirizzo IP, dispositivo, pagine viste) | Legittimo interesse del Titolare — art. 6.1.f |
| Invio di comunicazioni promozionali e newsletter (ove attivato) | Consenso, revocabile in ogni momento — art. 6.1.a |
| Gestione di eventuali esigenze indicate volontariamente (es. allergie) per gli eventi | Consenso esplicito — art. 9.2.a (vedi punto 3) |
3.Dati particolari (allergie / salute)
Nel modulo di acquisto dei biglietti per eventi è presente un campo facoltativo per segnalare allergie o richieste particolari. Qualora l'utente vi inserisca informazioni relative alla propria salute (es. intolleranze o allergie alimentari), tali dati costituiscono "categorie particolari" ai sensi dell'art. 9 GDPR e vengono trattati esclusivamente per organizzare l'evento in sicurezza, sulla base del consenso esplicito manifestato con l'invio del modulo.
4.Natura del conferimento
Il conferimento dei dati necessari all'esecuzione del contratto (ordine, spedizione, fatturazione, emissione biglietti, prenotazione) è obbligatorio: il rifiuto rende impossibile completare l'operazione richiesta. Il conferimento dei dati per finalità di marketing e delle informazioni facoltative (es. note/allergie) è invece libero.
5.Destinatari e responsabili del trattamento
I dati possono essere comunicati a soggetti terzi che agiscono come responsabili del trattamento o titolari autonomi, unicamente per le finalità sopra indicate:
- Stripe Payments Europe Ltd. — gestione dei pagamenti con carta. I dati della carta sono inseriti direttamente sui sistemi sicuri di Stripe e non transitano né vengono conservati dal Titolare.
- Istituto bancario — per i pagamenti tramite bonifico.
- Fornitore del servizio di posta elettronica (SMTP) — per l'invio delle email transazionali (conferme d'ordine, biglietti, comunicazioni).
- Corriere / vettore — per la consegna dei prodotti (nome e indirizzo del destinatario).
- Google LLC — per i caratteri tipografici (Google Fonts) e, se scelto dall'utente, per l'accesso con account Google.
- Google (Gemini) / OpenAI — un assistente basato su intelligenza artificiale, utilizzato internamente dallo staff per la gestione amministrativa, può trattare dati necessari a evadere una specifica richiesta (es. dati di un ordine).
- Professionisti e consulenti (es. commercialista) per gli adempimenti fiscali, e fornitore di hosting.
I dati non sono diffusi né ceduti a terzi per finalità di marketing autonome.
6.Trasferimenti extra-UE
Alcuni fornitori (es. Stripe, Google, OpenAI) possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione Europea o mediante Clausole Contrattuali Standard (SCC) e adeguate garanzie, ai sensi degli artt. 44 e seguenti del GDPR.
7.Periodo di conservazione
| Dati | Conservazione |
|---|---|
| Dati di ordini, fatture e documenti contabili | 10 anni (obblighi fiscali, art. 2220 c.c.) |
| Dati dell'account | Fino alla richiesta di cancellazione da parte dell'utente |
| Biglietti eventi e note facoltative | Fino allo svolgimento dell'evento e per il tempo necessario a gestirlo |
| Dati per il marketing | Fino alla revoca del consenso o alla cancellazione |
| Log e statistiche di traffico (IP, dispositivo) | Massimo 12 mesi, poi anonimizzati o cancellati |
| Richieste di contatto | Il tempo necessario a gestire la richiesta |
8.Diritti dell'interessato
In qualità di interessato puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 del GDPR:
- accesso ai tuoi dati personali;
- rettifica dei dati inesatti o incompleti;
- cancellazione ("diritto all'oblio");
- limitazione del trattamento;
- portabilità dei dati;
- opposizione al trattamento basato sul legittimo interesse;
- revoca del consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento precedente).
Per esercitare i tuoi diritti scrivi a ftola@vinitola.it. Risponderemo senza ingiustificato ritardo e comunque entro un mese.
9.Minori e vendita di alcolici
Il sito vende prodotti alcolici. I servizi sono riservati a persone maggiorenni (18 anni). Non raccogliamo consapevolmente dati di minori. Effettuando un acquisto l'utente dichiara di aver compiuto la maggiore età.
11.Sicurezza
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione: connessioni cifrate (HTTPS), password conservate in forma cifrata (hash), gestione dei pagamenti tramite un provider certificato PCI-DSS (Stripe) e accessi amministrativi limitati.
12.Modifiche all'informativa
Il Titolare può aggiornare la presente informativa. La versione in vigore è sempre quella pubblicata in questa pagina, con indicazione della data di ultimo aggiornamento.
← Torna alla home