Informativa ai sensi degli artt. 12 e 13 del Regolamento (UE) 2016/679
Privacy Policy
Informazioni sul trattamento dei dati personali nel sito istituzionale e nello shop Di Giminiani.
1. Titolare del trattamento
Azienda Agricola Di Giminiani Giuseppe
Via Dante Alighieri, 5 · 64013 Corropoli (TE) · Italia
P.IVA IT04388450167 · C.F. DGMGPP54R25D043G
REA TE-176922
Telefono: +39 347 390 8977
Email: info@vinidigiminiani.it
2. Ambito dell'informativa
La presente informativa riguarda il sito vinidigiminiani.it, la sezione e-commerce vinidigiminiani.it/shop/, il modulo contatti, gli account cliente e le attività connesse a ordini, richieste d'ordine, pagamenti, spedizioni, assistenza, recesso e rimborsi.
3. Categorie di dati trattati
3.1 Navigazione e sicurezza
Indirizzo IP, data e ora, URL richiesto, informazioni sul browser/dispositivo, log tecnici e dati necessari alla sicurezza e al corretto funzionamento dei servizi.
3.2 Contatti
Nome, cognome, email, contenuto del messaggio e altri dati volontariamente comunicati per gestire richieste informative o commerciali.
3.3 Account, carrello e ordini
Dati identificativi e di contatto, credenziali/account, indirizzi di fatturazione e spedizione, telefono, prodotti selezionati, quantità, importi, modalità di consegna, stato dell'ordine e informazioni necessarie alla gestione amministrativa e fiscale. Se richiesti dal tipo di cliente o documento fiscale, possono essere trattati anche codice fiscale, partita IVA e ulteriori dati di fatturazione.
3.4 Maggiore età
Poiché lo shop vende bevande alcoliche, viene registrata la dichiarazione dell'acquirente di avere almeno 18 anni, con data e ora associata all'ordine. Possono essere svolte ulteriori verifiche dell'età nei casi richiesti dalla normativa o dalle modalità di consegna.
3.5 Pagamenti
Il sito può registrare importo, esito, identificativo e metodo della transazione. I dati completi della carta e il codice di sicurezza non sono memorizzati dal sito Di Giminiani: quando il pagamento elettronico è attivo, tali dati sono trattati dal prestatore di pagamento incaricato, attualmente Nexi XPay, secondo le proprie informative e misure di sicurezza.
3.6 Spedizione, assistenza, recesso e rimborsi
Sono trattati i dati necessari alla consegna, al tracciamento, alla gestione di reclami, resi, recesso, sostituzioni e rimborsi. La funzione online “Recedere dal contratto qui” raccoglie nome e cognome, riferimento dell’ordine o del contratto, indirizzo email indicato per la conferma, contenuto della dichiarazione e data e ora della trasmissione. Il sistema genera una ricevuta e, quando i dati coincidono, collega la dichiarazione al relativo ordine.
3.7 Preferenze privacy e strumenti tecnici
Il sito istituzionale salva localmente la scelta privacy; lo shop usa cookie e strumenti tecnici necessari a sessione, carrello, autenticazione, sicurezza e verifica della maggiore età. I dettagli sono nella Cookie Policy.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Navigazione, sicurezza, prevenzione di abusi e funzionamento tecnico | Legittimo interesse del Titolare alla sicurezza e corretta erogazione del servizio, art. 6.1.f GDPR |
| Rispondere a richieste e gestire attività precontrattuali | Art. 6.1.b GDPR |
| Creare e gestire account, carrello, richiesta d'ordine, ordine, consegna, assistenza, recesso e rimborso | Esecuzione del contratto o misure precontrattuali, art. 6.1.b GDPR |
| Adempimenti fiscali, contabili, amministrativi e di tutela del consumatore | Obbligo legale, art. 6.1.c GDPR |
| Registrare la dichiarazione di maggiore età e gestire controlli connessi alla vendita di alcolici | Obbligo legale e gestione del rapporto di vendita, art. 6.1.c e 6.1.b GDPR |
| Gestione di frodi, contestazioni e tutela dei diritti | Legittimo interesse, art. 6.1.f GDPR |
| Caricamento di Google Fonts sul sito istituzionale, se abilitato | Consenso, art. 6.1.a GDPR |
I dati necessari alla gestione di un ordine o di una richiesta sono obbligatori per erogare il servizio. Il consenso ai contenuti esterni facoltativi non è necessario per acquistare.
5. Pagamenti e Nexi XPay
Quando è attivo il pagamento online, il cliente viene indirizzato o collegato ai servizi di Nexi Payments S.p.A. per l'autorizzazione della transazione. Nexi tratta i dati di pagamento secondo la propria informativa privacy e, per tali attività, opera secondo il ruolo privacy previsto dalla normativa e dai propri termini. Di Giminiani non riceve né conserva il numero completo della carta o il CVV.
Durante eventuali periodi in cui è disponibile la modalità “Richiesta d'ordine”, nessun pagamento online viene effettuato al momento dell'invio; i dati vengono usati per registrare e gestire la richiesta e per contattare il cliente ai fini della finalizzazione.
6. Destinatari e categorie di soggetti
I dati possono essere trattati dal Titolare e da personale autorizzato, nonché, nei limiti delle rispettive funzioni, da fornitori di hosting e posta elettronica, manutentori tecnici, gestori della piattaforma e-commerce, prestatore di servizi di pagamento, corrieri e operatori logistici, consulenti amministrativi/fiscali/legali e soggetti pubblici o autorità quando previsto dalla legge.
7. Trasferimenti fuori dallo SEE
Qualora un fornitore comporti trasferimenti di dati verso Paesi esterni allo Spazio Economico Europeo, il trasferimento avviene nel rispetto del Capo V GDPR, sulla base di una decisione di adeguatezza o di garanzie appropriate. Sul sito istituzionale Google Fonts viene contattato soltanto previo consenso.
8. Conservazione
- Ordini e documentazione amministrativo-contabile: per il periodo richiesto dalla normativa applicabile, normalmente fino a 10 anni, fatti salvi ulteriori periodi necessari in caso di contenzioso.
- Account cliente: per la durata dell'account; la chiusura non comporta la cancellazione dei dati che devono essere conservati per obblighi legali o tutela dei diritti.
- Richieste di contatto: per il tempo necessario alla risposta e agli eventuali seguiti; di regola non oltre 12 mesi se non nasce un rapporto contrattuale o un'esigenza di tutela.
- Dichiarazioni di recesso, reclami, resi e rimborsi: per il tempo necessario alla gestione e, quando connessi a un acquisto, insieme alla documentazione del rapporto di vendita per il periodo necessario agli obblighi legali e alla tutela dei diritti.
- Log di sicurezza: secondo i tempi tecnici del provider e per quanto necessario a sicurezza e prevenzione degli abusi.
9. Diritti dell'interessato
Nei casi previsti dagli artt. 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Quando il trattamento è fondato sul consenso, puoi revocarlo in ogni momento senza pregiudicare la liceità del trattamento già effettuato. Le richieste possono essere inviate a info@vinidigiminiani.it.
10. Reclamo
È possibile proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente ai sensi del GDPR.
11. Cookie e strumenti analoghi
Per tipologie, finalità e durata dei cookie e degli altri strumenti di memorizzazione consulta la Cookie Policy. Le preferenze relative ai servizi facoltativi possono essere modificate in ogni momento tramite il comando disponibile nel footer del sito istituzionale.
12. Aggiornamenti
La presente informativa può essere aggiornata per modifiche normative, organizzative o tecniche. La versione pubblicata online è quella applicabile.