Informativa privacy
www.ilvitigno.it · Tosca S.r.l.
Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») agli utenti del sito www.ilvitigno.it.
1. Titolare del trattamento
Il Titolare del trattamento è TOSCA S.R.L., con sede legale in Via Gitti 56, 25060 Marcheno (BS), Italia, P.IVA IT00624530986, C.F. 01419800170 (di seguito, il «Titolare»).
Contatti per ogni questione relativa ai dati personali:
Email: info@ilvitigno.it
PEC: tosca@pec.toscasrl.org
Telefono: +39 030 86 12 72
Posta: Tosca S.r.l., Via Gitti 56, 25060 Marcheno (BS)
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di legge.
2. Tipologie di dati trattati
Nell'utilizzo del sito www.ilvitigno.it (il «Sito») possono essere trattati i seguenti dati:
- Dati di account: nome, cognome, indirizzo email, password (conservata in forma cifrata), numero di telefono, indirizzi salvati. Se l'utente sceglie l'accesso tramite Google, il Titolare riceve da Google Ireland Ltd., quale fonte ai sensi dell'art. 14 GDPR, esclusivamente nome, cognome e indirizzo email dell'account Google utilizzato; il Titolare non riceve altri dati dal profilo Google.
- Dati di acquisto e fatturazione: prodotti ordinati, importi, indirizzi di spedizione e fatturazione e, se forniti per la fatturazione, ragione sociale, codice fiscale, Partita IVA, codice destinatario SDI, indirizzo PEC.
- Dati di pagamento: i pagamenti elettronici sono gestiti dal fornitore Stripe; i dati della carta sono trasmessi direttamente a Stripe e non vengono mai conosciuti né conservati dal Titolare. Per i bonifici il Titolare tratta le coordinate risultanti dall'operazione bancaria.
- Richieste di preventivo e di contatto: indirizzo email, numero di telefono, contenuto della richiesta e dati del carrello o del calcolatore a cui si riferisce.
- Recensioni: contenuto della recensione e nome indicato dall'autore al momento dell'invio, che sarà visibile accanto alla recensione pubblicata; le recensioni sono soggette a moderazione prima della pubblicazione.
- Dati di navigazione: dati tecnici trasmessi dal browser (indirizzo IP, user agent, pagine richieste) registrati nei log del server per finalità di sicurezza e corretto funzionamento. Solo previo consenso alla categoria «Statistiche» del banner cookie, il Sito raccoglie inoltre metriche d'uso attraverso: (i) una telemetria interna in forma anonima e aggregata (prestazioni delle pagine, eventi di navigazione senza identificativi utente) e (ii) Google Analytics 4, che tratta in forma pseudonima dati relativi alle visite e alle interazioni (identificatore statistico nel cookie
_ga, pagine viste, eventi, dati approssimativi di provenienza), in configurazione anonimizzata e senza finalità pubblicitarie. Prima del consenso GA non imposta cookie e invia solo dati aggregati; i dettagli sono nella Cookie policy. - Dati salvati sul dispositivo: identificatore del carrello, preferenze di lingua e altre informazioni tecniche conservate nel browser, come descritto nella Cookie policy.
Il conferimento dei dati contrassegnati come obbligatori nei moduli del Sito è necessario per erogare il servizio richiesto (registrazione, acquisto, preventivo); il mancato conferimento ne impedisce l'erogazione. Ogni altro conferimento è facoltativo.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Registrazione e gestione dell'account, autenticazione (anche tramite Google) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestione degli ordini: conclusione del contratto, pagamento, spedizione, consegna, email transazionali (conferma ordine, spedizione, consegna, rimborso) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestione delle richieste di preventivo e di assistenza | Misure precontrattuali e contratto (art. 6.1.b GDPR) |
| Fatturazione, contabilità e adempimenti fiscali | Obbligo legale (art. 6.1.c GDPR) |
| Gestione di reclami, resi, recesso, garanzia e tutela dei diritti del Titolare | Contratto e legittimo interesse (art. 6.1.b e 6.1.f GDPR) |
| Sicurezza del Sito, prevenzione di frodi e abusi, log tecnici | Legittimo interesse (art. 6.1.f GDPR) |
| Misurazione delle prestazioni e dell'utilizzo del Sito tramite telemetria interna anonima e Google Analytics 4 (in configurazione anonimizzata, senza finalità pubblicitarie) | Consenso dell'interessato (art. 6.1.a GDPR), prestato tramite la categoria «Statistiche» del banner e revocabile in ogni momento; in assenza di consenso nessuna metrica viene raccolta e Google Analytics non imposta cookie |
| Pubblicazione delle recensioni inviate volontariamente dall'utente e loro moderazione | Legittimo interesse del Titolare e degli utenti a disporre di recensioni sui prodotti (art. 6.1.f GDPR); l'autore può opporsi e ottenere in ogni momento la rimozione della recensione |
Il Titolare non svolge attività di marketing diretto (newsletter, comunicazioni promozionali), non effettua profilazione né processi decisionali automatizzati che producano effetti giuridici sull'interessato (art. 22 GDPR).
4. Destinatari dei dati
I dati possono essere comunicati, per le sole finalità sopra indicate, alle seguenti categorie di destinatari, che agiscono come autonomi titolari o come responsabili del trattamento ex art. 28 GDPR:
- Stripe (Stripe Payments Europe Ltd. e società del gruppo), per la gestione dei pagamenti elettronici;
- Google (Google Ireland Ltd.), per l'autenticazione tramite account Google attivata su iniziativa dell'utente e, previo consenso alla categoria «Statistiche», quale responsabile del trattamento ex art. 28 GDPR per il servizio di statistica Google Analytics 4;
- corrieri e trasportatori, per la consegna degli ordini (ricevono nominativo, indirizzo e recapito telefonico);
- fornitori di servizi tecnici (manutenzione, datacenter e connettività dell'infrastruttura, gestita dal Titolare su propri sistemi);
- professionisti e consulenti (fiscali, legali) e istituti bancari;
- autorità pubbliche, quando richiesto dalla legge.
I dati non sono oggetto di diffusione né di vendita a terzi. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta ai contatti dell'art. 1.
5. Trasferimenti extra UE
I dati sono trattati prevalentemente all'interno dell'Unione Europea. I fornitori Stripe e Google possono comportare trasferimenti verso Paesi terzi (in particolare gli Stati Uniti): tali trasferimenti avvengono sulla base di decisioni di adeguatezza della Commissione Europea (EU-US Data Privacy Framework, per i fornitori certificati) o delle clausole contrattuali tipo di cui all'art. 46 GDPR. È possibile richiedere una copia delle garanzie adottate per i trasferimenti extra UE, o informazioni sul luogo in cui sono state rese disponibili, scrivendo ai contatti indicati all'art. 1.
6. Periodi di conservazione
- Dati di account: per tutta la durata dell'account e fino alla richiesta di cancellazione; alla chiusura dell'account restano fermi i termini di conservazione degli ordini.
- Ordini, fatture e documenti fiscali: 10 anni dalla data del documento (art. 2220 c.c. e normativa fiscale).
- Richieste di preventivo e assistenza: fino a 24 mesi dalla chiusura della richiesta.
- Recensioni: fino alla rimozione del prodotto o alla richiesta di cancellazione dell'autore.
- Log tecnici di sicurezza: di norma fino a 12 mesi.
- Statistiche d'uso: la telemetria interna è raccolta in forma anonima e aggregata, non riferibile all'interessato; i dati di Google Analytics 4 sono conservati da Google in forma pseudonima per il periodo impostato dal Titolare (di norma fino a 14 mesi), oltre il quale sono cancellati o mantenuti solo in forma aggregata.
Decorsi i termini, i dati sono cancellati o resi anonimi.
7. Diritti dell'interessato
L'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento fondato sul legittimo interesse, revoca del consenso (senza pregiudizio per la liceità del trattamento antecedente). Il consenso alla categoria «Statistiche» è revocabile in qualsiasi momento tramite il link «Preferenze cookie» nel footer del Sito.
Le richieste vanno inviate a info@ilvitigno.it o agli altri recapiti dell'art. 1; il Titolare risponde entro un mese, prorogabile nei casi previsti dall'art. 12 GDPR. Molti dati sono inoltre gestibili in autonomia dall'area riservata del Sito (profilo, indirizzi, dati di fatturazione, password).
Resta salvo il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato UE di residenza.
8. Minori
Il Sito è destinato a un pubblico adulto. La registrazione e l'acquisto sono riservati a soggetti che abbiano compiuto 18 anni.
9. Cookie e tecnologie simili
L'uso di cookie, localStorage e tecnologie simili, incluse le modalità per gestire le preferenze tramite il banner dedicato, è descritto nella Cookie policy.
10. Modifiche alla presente informativa
Il Titolare può aggiornare la presente informativa, anche a seguito di modifiche del Sito o della normativa. La versione pubblicata sul Sito, con la relativa data, è quella vigente; in caso di modifiche sostanziali ne sarà data evidenza sul Sito.
Ultimo aggiornamento: 14/09/2026, versione 1.1