Privacy Policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI (PRIVACY POLICY)

Ultimo aggiornamento: 13 ottobre 2026

Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR), questa informativa descrive come La Cantina Dello Sbusto S.R.L. raccoglie, utilizza e protegge i dati personali degli utenti (di seguito "Utente" o "Interessato") che navigano e acquistano sul sito lacantinadellosbusto.com (di seguito "Sito").

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

La Cantina Dello Sbusto S.R.L.

Sede Legale: Via Fratelli Friggeri 8, 42010 Rio Saliceto (RE)

P. IVA / C.F.: 03156720355

Email: [email protected]

PEC: [email protected]

2. Quali dati raccogliamo

Raccogliamo e trattiamo le seguenti categorie di dati personali:

  • Dati anagrafici e di contatto: Nome, cognome, indirizzo fisico di fatturazione e spedizione, indirizzo email, numero di telefono (utilizzato anche per contatti via WhatsApp per il servizio Giacenza/Spedizioni).
  • Dati di pagamento: Informazioni necessarie all'elaborazione dei pagamenti (gestiti in modo sicuro tramite gateway esterni come Stripe, PayPal, Crypto.com). Non conserviamo i numeri delle carte di credito.
  • Dati dell'account: Se ti registri al Sito, nome, indirizzo email e password (conservata in forma cifrata). Se scegli "Accedi con Google", riceviamo da Google il tuo nome, indirizzo email, identificativo Google e, se disponibile, la foto del profilo.
  • Dati di navigazione: Indirizzi IP, tipo di browser, informazioni sulle pagine visitate raccolte tramite cookie (per i dettagli si rimanda alla Cookie Policy).
  • Dati social/piattaforme streaming: Nickname o nome utente utilizzato in chat durante le nostre dirette, qualora l'Utente interagisca con noi per richiedere l’apertura in live.

3. Finalità e Base Giuridica del trattamento

Trattiamo i dati dell'Utente per le seguenti finalità:

A) Esecuzione del contratto di vendita: Per elaborare l'ordine, gestire i pagamenti, spedire i Prodotti, gestire il servizio di "Giacenza" e fornire assistenza clienti. Base giuridica: Esecuzione di un contratto di cui l'interessato è parte (Art. 6, lett. b, GDPR).

B) Adempimenti di legge: Per adempiere a obblighi contabili, fiscali e amministrativi previsti dalla legge italiana. Base giuridica: Obbligo legale (Art. 6, lett. c, GDPR).

C) Erogazione e registrazione del servizio "Apertura Live": Se l'Utente richiede l'apertura in diretta, il Titolare menzionerà pubblicamente durante la trasmissione in streaming il numero d'ordine, il nome di battesimo o il nickname dell'Utente, al fine di associare pubblicamente i pacchetti al legittimo acquirente. Inoltre, le dirette streaming vengono interamente registrate e potranno essere mantenute pubblicamente come contenuto "Video On Demand" (VOD) sulle relative piattaforme. La registrazione video ha la finalità di consentire all'Utente di rivedere l'apertura in differita, nonché di costituire prova oggettiva dell'avvenuta e corretta esecuzione del servizio da parte del Titolare in caso di contestazioni, reclami o dispute bancarie (chargeback). L'Utente può chiedere, scrivendo a [email protected], di essere citato solo con un nome di fantasia o di non essere citato, nonché la rimozione del video quando tecnicamente possibile. Base giuridica: Esecuzione di un contratto/servizio richiesto dall'interessato (Art. 6, lett. b, GDPR) e Legittimo interesse del Titolare alla tutela dei propri diritti in caso di controversia (Art. 6, lett. f, GDPR).

D) Newsletter e comunicazioni promozionali: Per inviarti newsletter e offerte, solo se hai dato il consenso. Base giuridica: Consenso (Art. 6, lett. a, GDPR). Puoi revocarlo in qualsiasi momento con il link di disiscrizione presente nelle email o scrivendo a [email protected].

E) Registrazione e gestione dell'account: Per creare e gestire il tuo account sul Sito, anche tramite "Accedi con Google", consentirti di consultare i tuoi ordini e dati e di effettuare acquisti più rapidamente. Base giuridica: Esecuzione di un contratto/servizio richiesto dall'interessato (Art. 6, lett. b, GDPR). Puoi chiedere la cancellazione dell'account scrivendo a [email protected].

F) Sicurezza del Sito: Per proteggere il Sito da accessi non autorizzati e attacchi informatici, registriamo l'indirizzo IP, i tentativi di accesso falliti e le richieste bloccate dal firewall. Base giuridica: Legittimo interesse del Titolare alla sicurezza dei propri sistemi (Art. 6, lett. f, GDPR).

4. A chi comunichiamo i dati (Destinatari)

I dati personali non saranno mai venduti a terzi. Per garantire il funzionamento del Sito e l'evasione degli ordini, i dati potranno essere condivisi con:

  • Corrieri e spedizionieri (es. Poste, BRT, GLS) per la consegna dei beni.
  • Fornitori di servizi di pagamento (es. PayPal, gateway bancari, servizi crypto).
  • Consulenti contabili e fiscali del Titolare.
  • Fornitori di servizi IT (hosting, invio email, gestione database) nominati come Responsabili esterni del trattamento.
  • Fornitori della piattaforma e-commerce (WordPress, WooCommerce).
  • La piattaforma di streaming su cui trasmettiamo le dirette (es. TikTok), che tratta i dati degli spettatori come titolare autonomo, secondo la propria informativa.
  • Servizi di messaggistica (es. WhatsApp), per contattarti sul servizio Giacenza/Spedizioni.
  • Google (Google Analytics e Google AdSense), per statistiche e pubblicità, solo previo consenso.
  • Google (servizio "Accedi con Google"), se scegli di accedere o registrarti con il tuo account Google: Google tratta i tuoi dati come titolare autonomo, secondo la propria informativa sulla privacy.
  • Fornitori di servizi di sicurezza del Sito (Wordfence), per la protezione da accessi non autorizzati e attacchi.

5. Trasferimenti di dati extra-UE

Alcuni dei fornitori indicati (ad esempio Google, TikTok, PayPal, Stripe, Meta) possono trattare dati personali anche fuori dallo Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea o con garanzie adeguate, come le Clausole Contrattuali Tipo.

6. Conservazione dei dati

I dati personali saranno conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti. Nello specifico:

  • I dati relativi agli acquisti e alla fatturazione saranno conservati per 10 anni dalla data dell'operazione, come imposto dalla normativa fiscale italiana.
  • I dati dell'account registrato sul Sito verranno conservati fino alla richiesta di cancellazione da parte dell'Utente.
  • I dati trattati per finalità di marketing saranno conservati fino alla revoca del consenso (disiscrizione).
  • I video contenenti riferimenti agli ordini (VOD) saranno conservati pubblicamente sulle piattaforme di streaming nel rispetto delle tempistiche di conservazione (retention) dettate dalle piattaforme stesse (ad esempio 30 giorni su TikTok). Il Titolare si riserva inoltre il diritto di scaricare e conservare una copia privata in locale di tali registrazioni per il tempo strettamente necessario a gestire e risolvere eventuali contestazioni commerciali o legali in corso con il Cliente e comunque non oltre 24 mesi.
  • Le foto e i video di imballaggio dei pacchi sono conservati per 30-60 giorni dalla spedizione, salvo contestazioni in corso.
  • I log di sicurezza (indirizzi IP, tentativi di accesso, richieste bloccate) sono conservati per un massimo di 30 giorni, salvo incidenti di sicurezza in corso.
  • Le richieste di assistenza sono conservate per il tempo necessario a gestirle e, successivamente, per 24 mesi.

7. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'Utente ha il diritto di:

  • Accedere ai propri dati personali e ottenerne copia.
  • Richiedere la rettifica o l'aggiornamento dei dati inesatti.
  • Richiedere la cancellazione dei dati ("Diritto all'oblio"), salvi gli obblighi di conservazione previsti dalla legge.
  • Ottenere la limitazione del trattamento o opporsi ad esso.
  • Revocare il consenso prestato in qualsiasi momento (es. per la newsletter).
  • Richiedere la portabilità dei dati.

Per esercitare tali diritti, l'Utente può inviare una richiesta scritta via email a [email protected]. L'Utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi il GDPR.

8. Natura del conferimento e decisioni automatizzate

Per concludere un acquisto devi fornire i dati identificativi, di spedizione e di pagamento: senza questi dati non possiamo evadere l'ordine. Il consenso al marketing e ai cookie non necessari è facoltativo e non incide sull'acquisto. Non adottiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici su di te.

9. Minori

I servizi sono riservati ai maggiorenni. Non raccogliamo intenzionalmente dati di minori; se ne veniamo a conoscenza, li cancelliamo.

10. Modifiche

Possiamo aggiornare questa informativa. La versione in vigore è quella pubblicata sul Sito, con la data di ultimo aggiornamento in alto.