Informativa sul trattamento dei dati

Privacy Policy

Ultimo aggiornamento: 4 novembre 2026

1. Titolare del trattamento

2. Dati personali trattati

Dati forniti volontariamente dall'utente

• Dati di acquisto: nome e cognome, indirizzo di fatturazione e di spedizione, email, numero di telefono, eventuale ragione sociale, partita IVA o codice fiscale, contenuto dell'ordine.
• Dati dell'account, se l'utente sceglie di crearlo: email, password (conservata in forma cifrata) e storico degli ordini.
• Dati di contatto: i dati inseriti nei moduli di contatto o inviati via email, telefono o WhatsApp.

Dati di navigazione

I sistemi informatici del sito acquisiscono, nel normale funzionamento, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzo IP, tipo di browser e dispositivo, sistema operativo, pagine visitate, data e ora di accesso. Questi dati sono usati per il funzionamento e la sicurezza del sito e non per identificare l'utente.

Dati di pagamento

I pagamenti online sono gestiti da Stripe. I dati della carta di pagamento vengono inseriti direttamente sui sistemi di Stripe e non sono conosciuti né conservati dal Titolare, che riceve soltanto la conferma dell'esito della transazione.

3. Finalità e basi giuridiche del trattamento

• Gestione degli ordini e delle spedizioni: registrazione dell'ordine, pagamento, preparazione, spedizione o ritiro in negozio, assistenza post-vendita. Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR).
• Obblighi fiscali, contabili e di legge: emissione e conservazione di fatture e documenti contabili. Base giuridica: obbligo legale (art. 6.1.c GDPR).
• Risposta alle richieste di contatto: riscontro a messaggi, richieste di informazioni e preventivi. Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR).
• Sicurezza del sito e prevenzione di abusi o frodi: Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
• Comunicazioni promozionali (ad esempio newsletter), solo se attivate: Base giuridica: consenso dell'interessato (art. 6.1.a GDPR), revocabile in ogni momento.

4. Natura del conferimento dei dati

Il conferimento dei dati necessari alla gestione dell'ordine è obbligatorio: senza di essi non è possibile concludere l'acquisto né effettuare la spedizione. Il conferimento dei dati per finalità promozionali è facoltativo e il mancato consenso non pregiudica in alcun modo l'acquisto dei prodotti.

5. Modalità del trattamento

I dati sono trattati con strumenti informatici e, se necessario, cartacei, con logiche strettamente collegate alle finalità indicate e con misure di sicurezza adeguate a prevenire accessi non autorizzati, perdite, usi illeciti o divulgazioni. Non viene effettuata alcuna profilazione né alcun processo decisionale interamente automatizzato.

6. Destinatari dei dati

I dati possono essere comunicati, solo per quanto necessario alle finalità indicate, a:

• Corrieri e vettori incaricati della consegna dei pacchi;
• Stripe Payments Europe Ltd. e altri fornitori di servizi di pagamento;
• Fornitori di hosting, manutenzione e servizi informatici del sito e della posta elettronica;
• Consulenti fiscali, commercialisti e professionisti che assistono il Titolare negli adempimenti contabili e legali;
• Autorità pubbliche, quando richiesto dalla legge.

I soggetti che trattano i dati per conto del Titolare operano come Responsabili del trattamento ai sensi dell'art. 28 GDPR. I dati personali non vengono diffusi né venduti a terzi.

7. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni fornitori di servizi (ad esempio Stripe o Google) possono trattare dati anche in Paesi extra UE. In tal caso il trasferimento avviene sulla base delle garanzie previste dal GDPR, quali le decisioni di adeguatezza della Commissione Europea o le clausole contrattuali standard.

8. Periodo di conservazione

• Dati contabili e fiscali (ordini, fatture): 10 anni, come previsto dalla legge.
• Dati dell'account: fino alla cancellazione dell'account da parte dell'utente o su sua richiesta.
• Richieste di contatto: per il tempo necessario a gestire la richiesta e, in seguito, per un massimo di 24 mesi.
• Dati per finalità promozionali: fino alla revoca del consenso.
• Dati di navigazione: per il periodo strettamente necessario alla sicurezza e al corretto funzionamento del sito.

9. Diritti dell'interessato

In qualsiasi momento l'utente può esercitare i diritti previsti dagli artt. 15-22 del GDPR, in particolare il diritto di:

• accedere ai propri dati e ottenerne copia;
• chiederne la rettifica o l'aggiornamento;
• chiederne la cancellazione («diritto all'oblio»), quando non vi siano obblighi di conservazione;
• chiedere la limitazione del trattamento o opporsi ad esso;
• ricevere i propri dati in un formato strutturato e leggibile (portabilità);
• revocare in ogni momento il consenso, senza pregiudicare la liceità del trattamento già effettuato.

Per esercitare i propri diritti è sufficiente scrivere a panificiospigadoro1987@gmail.com. L'utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Cookie

Il sito utilizza cookie tecnici necessari al suo funzionamento (ad esempio per il carrello e il checkout) e, solo previo consenso, eventuali cookie di terze parti. Per tutti i dettagli si rinvia alla Cookie Policy.

11. Servizi e contenuti di terzi

Il sito può incorporare contenuti forniti da terzi, come le mappe di Google Maps nella pagina Contatti, o collegamenti ai profili social di Instagram e Facebook. Questi servizi possono raccogliere dati di navigazione secondo le rispettive informative, sulle quali il Titolare non ha controllo:

• Informativa privacy di Google
• Informativa privacy di Instagram
• Informativa privacy di Facebook
• Informativa privacy di Stripe

12. Minori

Il sito non è rivolto a minori di 14 anni e il Titolare non raccoglie consapevolmente dati personali di minori. Se un genitore ritiene che un minore abbia fornito dati personali, può contattarci per chiederne la cancellazione.

13. Modifiche alla presente informativa

Il Titolare si riserva il diritto di aggiornare questa informativa in qualsiasi momento, ad esempio a seguito di modifiche normative o dei servizi offerti. La versione in vigore è sempre quella pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.