In questa informativa ti spieghiamo, in modo semplice e trasparente, quali dati personali raccogliamo quando visiti il sito www.fornoloconte.it (il «Sito»), acquisti i nostri prodotti o ci contatti, perché li trattiamo, per quanto tempo li conserviamo e quali diritti hai. L'informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003).
1. Titolare del trattamento
Il titolare del trattamento è:
- Forno Lo Conte S.r.l.s.
- Sede operativa e laboratorio: Contrada San Donato, 82021 Apice (BN)
- Partita IVA e codice fiscale: 02917410645
- Email: info@fornoloconte.it
- Telefono: +39 0825 876425 · +39 348 3739229
Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti puoi scriverci a info@fornoloconte.it. Non abbiamo designato un Responsabile della protezione dei dati (RPD o DPO), perché non è obbligatorio per le attività che svolgiamo.
2. Quali dati trattiamo
- Dati di navigazione: indirizzo IP, tipo di browser e di dispositivo, pagine richieste, data e ora della richiesta. Sono registrati automaticamente dai sistemi che fanno funzionare il Sito e servono anche a proteggerlo da abusi.
- Dati dell'account: nome, cognome, email, telefono, password (conservata solo in forma cifrata, con una funzione di hash: nemmeno noi possiamo leggerla), indirizzi di spedizione e fatturazione, prodotti preferiti e preferenze di comunicazione.
- Dati degli ordini: prodotti acquistati, importi, indirizzi, recapiti, note, metodo di pagamento e di consegna e, se richiedi la fattura, ragione sociale, partita IVA, codice fiscale, codice destinatario SDI o PEC.
- Dati di pagamento: i dati della carta o del conto li inserisci direttamente nelle finestre sicure di PayPal; noi riceviamo solo l'esito e i riferimenti della transazione (vedi il punto 5).
- Messaggi: quello che ci scrivi tramite il modulo di contatto, la chat, l'email o il telefono, insieme ai recapiti che ci lasci.
- Newsletter: email, nome (facoltativo), data e indirizzo IP dell'iscrizione e della conferma, aperture e clic sulle email che ti inviamo.
- Carrello: prodotti aggiunti al carrello e, se la inserisci durante il checkout, la tua email.
- Richieste dei rivenditori: ragione sociale, partita IVA, nome del referente, recapiti, città e tipo di attività.
- Recensioni: nome visualizzato, valutazione, testo ed eventuale collegamento all'ordine, che serve a mostrare il bollino «Acquisto verificato».
- Statistiche di utilizzo: eventi di navigazione registrati dal nostro sistema interno, descritti al punto 6.
Non ti chiediamo dati relativi alla salute. Per sapere se un prodotto contiene un allergene non serve indicarci le tue condizioni: trovi tutte le informazioni nella scheda del prodotto. Se decidi comunque di scrivercele in un messaggio, le useremo solo per risponderti e le cancelleremo insieme al messaggio.
3. Perché trattiamo i dati e su quale base giuridica
a) Gestire il tuo account
Creazione e gestione dell'area clienti (ordini, documenti d'acquisto, indirizzi, preferiti, recensioni), verifica dell'indirizzo email e recupero della password. Base giuridica: esecuzione di un contratto o di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
b) Vendere e consegnare i prodotti
Gestione degli ordini, dei pagamenti, delle spedizioni e dei ritiri in sede; invio delle comunicazioni di servizio (conferma d'ordine, istruzioni per il bonifico, aggiornamenti di stato, tracciamento della spedizione); assistenza post-vendita, recesso, rimborsi e garanzia legale. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
c) Adempiere agli obblighi di legge
Emissione delle fatture e dei documenti fiscali, tenuta della contabilità, risposta a richieste delle autorità. Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).
d) Rispondere alle tue richieste
Risposte ai messaggi inviati tramite modulo di contatto, chat, email o telefono. Se chiudi la chat prima della nostra risposta, possiamo risponderti all'indirizzo email che ci hai lasciato. Base giuridica: misure precontrattuali o esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e, per le richieste di informazioni generali, il nostro legittimo interesse a rispondere a chi ci contatta (art. 6, par. 1, lett. f GDPR).
e) Newsletter e offerte
Invio di ricette, novità dal forno e offerte, compreso il codice sconto di benvenuto. Usiamo il «doppio consenso»: l'iscrizione si attiva solo dopo che hai cliccato il link di conferma che ti inviamo via email. Misuriamo aperture e clic delle email per capire quali contenuti interessano di più e per migliorare le comunicazioni. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in qualsiasi momento con il link presente in ogni email o dalla tua area clienti.
f) Promemoria del carrello
Se inserisci la tua email durante il checkout ma non completi l'ordine, possiamo inviarti un numero limitato di promemoria con il link per riprendere il carrello da dove l'avevi lasciato. Base giuridica: legittimo interesse a completare un acquisto che hai avviato tu (art. 6, par. 1, lett. f GDPR). Puoi opporti in qualsiasi momento con il link presente nell'email o scrivendoci: da quel momento non riceverai altri promemoria.
g) Richiesta di recensione
Dopo la consegna possiamo chiederti un parere sui prodotti acquistati. Base giuridica: legittimo interesse a raccogliere opinioni dei clienti (art. 6, par. 1, lett. f GDPR); puoi opporti in qualsiasi momento.
h) Programma rivenditori
Valutazione delle richieste di attivazione dei prezzi riservati e gestione del rapporto commerciale con le attività. Base giuridica: misure precontrattuali ed esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
i) Sicurezza e prevenzione degli abusi
Protezione del Sito e degli account da accessi non autorizzati, frodi, spam e usi impropri, per esempio limitando i tentativi ripetuti di accesso o di invio dei moduli. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).
l) Statistiche di utilizzo
Misurazione in forma aggregata dell'uso del Sito, per capire quali pagine e prodotti interessano di più e migliorare il servizio, come descritto al punto 6. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR), espresso tramite il banner dei cookie.
m) Tutela dei nostri diritti
Accertamento, esercizio o difesa di un diritto in sede giudiziaria o stragiudiziale. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).
4. Sei obbligato a fornirci i dati?
I dati indicati come obbligatori nei moduli servono per concludere e gestire l'ordine, l'account o la tua richiesta: senza di essi non possiamo dare seguito. L'iscrizione alla newsletter e il consenso alle statistiche sono facoltativi e non incidono in alcun modo sulla possibilità di acquistare.
5. Pagamenti online
Per i pagamenti con PayPal, con carta di credito o di debito e con «Paga in 3 rate» ci appoggiamo a PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.). I dati della carta o del conto vengono inseriti direttamente sui suoi sistemi, certificati secondo lo standard di sicurezza PCI DSS: noi non li vediamo e non li conserviamo. Riceviamo solo le informazioni necessarie a collegare il pagamento all'ordine, come l'identificativo della transazione, l'importo e l'esito.
PayPal tratta i dati in qualità di titolare autonomo, secondo la propria informativa privacy, consultabile sul suo sito. Se acconsenti alla categoria «Marketing» dei cookie, PayPal riceve anche alcuni dati tecnici della navigazione per mostrarti i messaggi sul pagamento in 3 rate (vedi la Cookie policy). Per i pagamenti con bonifico riceviamo dalla nostra banca i dati dell'ordinante indicati nel bonifico; per il contrassegno l'importo viene incassato dal corriere.
6. Statistiche di utilizzo, senza profilazione
Per capire come migliorare il Sito usiamo un sistema di statistiche interno, installato sui nostri server: i dati non vengono condivisi con servizi esterni come Google Analytics né con piattaforme pubblicitarie.
- Registriamo eventi come le pagine visitate, le ricerche, i prodotti visualizzati o aggiunti al carrello e gli acquisti completati, con informazioni generiche come il tipo di dispositivo (smartphone, tablet o computer), il sito di provenienza (solo il dominio) e gli eventuali parametri delle campagne (UTM).
- Per collegare tra loro gli eventi della stessa visita usiamo un identificativo casuale salvato nella memoria di sessione del browser (sessionStorage), che si cancella quando chiudi la scheda. Non usiamo cookie per le statistiche e non registriamo il tuo indirizzo IP.
- Se hai effettuato l'accesso al tuo account, gli eventi possono essere associati al tuo profilo cliente: li usiamo solo in forma aggregata, mai per profilarti o per mostrarti pubblicità personalizzata.
- Gli eventi di navigazione vengono registrati solo se acconsenti alla categoria «Statistiche» nel banner dei cookie; puoi cambiare idea in qualsiasi momento dal link «Preferenze cookie» in fondo alle pagine.
7. Chat del Sito
Se usi la chat conserviamo il nome e l'email che indichi (e il telefono, se decidi di lasciarlo), i messaggi scambiati e la pagina da cui ci hai scritto. Un cookie tecnico (flc_chat) permette di ritrovare la conversazione quando torni sul Sito. Ti rispondono le persone del nostro staff. Se chiudi la chat prima della risposta, possiamo scriverti all'email che ci hai indicato.
8. Come proteggiamo i dati
Trattiamo i dati con strumenti elettronici e adottiamo misure tecniche e organizzative adeguate a proteggerli: connessione cifrata (HTTPS), password conservate solo in forma cifrata, accesso all'area di amministrazione riservato al personale autorizzato con credenziali personali e registro delle operazioni svolte nell'amministrazione del Sito.
9. Per quanto tempo conserviamo i dati
- Account: finché resta attivo. Se ci chiedi di chiuderlo, cancelliamo i dati entro 30 giorni, tranne quelli che la legge ci obbliga a conservare.
- Ordini, fatture e documenti contabili: 10 anni, come previsto dall'art. 2220 del Codice civile.
- Messaggi, richieste di contatto e chat: 24 mesi dall'ultimo messaggio.
- Newsletter: fino alla disiscrizione; le iscrizioni non confermate vengono cancellate dopo 30 giorni. Dopo la disiscrizione conserviamo solo l'email e la data della revoca, per rispettare la tua scelta e poterla dimostrare.
- Carrelli non completati: 90 giorni dall'ultima attività.
- Richieste dei rivenditori non accolte: 12 mesi.
- Recensioni: finché restano pubblicate o fino a una tua richiesta di cancellazione.
- Statistiche di utilizzo: 25 mesi, dopodiché gli eventi vengono cancellati.
- Dati tecnici di sicurezza: per il tempo strettamente necessario e comunque non oltre 12 mesi, salvo l'esigenza di accertare illeciti.
10. A chi comunichiamo i dati
I dati sono trattati dal nostro personale, autorizzato e istruito. Possono inoltre riceverli, solo per quanto necessario alle finalità descritte:
- fornitori che trattano i dati per nostro conto, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR: servizi di hosting e infrastruttura del Sito, sviluppo e manutenzione del Sito, invio delle email;
- corrieri e spedizionieri, per consegnare gli ordini;
- PayPal, in qualità di titolare autonomo, per gestire i pagamenti;
- banche e istituti di pagamento, per bonifici e rimborsi;
- consulenti fiscali e legali, per gli adempimenti di legge e la tutela dei nostri diritti;
- autorità pubbliche, quando la legge lo prevede.
Non vendiamo i tuoi dati e non li cediamo a terzi per finalità di marketing. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a info@fornoloconte.it.
11. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori, per esempio i servizi di pagamento o di posta elettronica, possono trattare dati anche al di fuori dello Spazio economico europeo. In questi casi il trasferimento avviene solo in presenza delle garanzie previste dagli articoli 44 e seguenti del GDPR, come una decisione di adeguatezza della Commissione europea (per esempio l'EU-U.S. Data Privacy Framework) o le clausole contrattuali standard approvate dalla Commissione.
12. I tuoi diritti
In qualsiasi momento puoi chiederci:
- l'accesso ai tuoi dati e una copia degli stessi (art. 15 GDPR);
- la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16);
- la cancellazione dei dati (art. 17), salvo quelli che dobbiamo conservare per legge;
- la limitazione del trattamento (art. 18);
- la portabilità dei dati che ci hai fornito, in un formato strutturato e leggibile da dispositivo automatico (art. 20);
- di opporti ai trattamenti basati sul nostro legittimo interesse (art. 21);
- di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7).
Molti dati puoi aggiornarli direttamente dalla tua area clienti (profilo, indirizzi, preferenze sulla newsletter). Per tutte le altre richieste scrivi a info@fornoloconte.it: ti risponderemo senza ritardo e comunque entro un mese.
Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese in cui risiedi o lavori.
13. Nessuna decisione automatizzata
Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici nei tuoi confronti o che incidano in modo analogo significativamente sulla tua persona.
14. Minori
Il Sito e lo shop sono rivolti a persone maggiorenni. Non raccogliamo consapevolmente dati di minori: se ritieni che un minore ci abbia fornito i propri dati, scrivici e li cancelleremo.
15. Cookie
Tutte le informazioni sui cookie e sugli altri strumenti di memorizzazione usati dal Sito sono nella Cookie policy.
16. Modifiche all'informativa
Potremmo aggiornare questa informativa per adeguarla a novità normative o a cambiamenti del Sito. La data dell'ultimo aggiornamento è indicata in alto; in caso di modifiche rilevanti te lo comunicheremo anche con un avviso sul Sito o via email.
