CasaPolitica sulla Riservatezza

Politica sulla Riservatezza

Informativa Estesa sulla Protezione e sul Trattamento dei Dati Personali

1. Introduzione, Titolare del Trattamento e Definizioni

La presente Informativa sulla Privacy (di seguito “Informativa”) descrive in modo dettagliato, trasparente e analitico come vengono raccolti, registrati, organizzati, conservati, consultati, elaborati, modificati, comunicati e protetti i dati personali degli utenti e dei clienti (di seguito collettivamente definiti “Interessati” o “Utenti”) che accedono, navigano o usufruiscono dei servizi commerciali di vendita a distanza di vini e superalcolici tramite la piattaforma e-commerce accessibile all’indirizzo URL vinelo.it (di seguito definito “Sito”).
Il Titolare del trattamento dei dati personali, ai sensi dell’articolo 4, comma 7, e dell’articolo 24 del Regolamento UE 2016/679 (General Data Protection Regulation – GDPR), nonché del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali, come modificato dal D.Lgs. 101/2018), è:
  • Ragione Sociale: EURO DRINKS DISTRIBUTION
  • Canale di Contatto Dedicato alla Privacy: info@vinelo.it

Definizioni Chiave Utilizzate:
  • Dato Personale: Qualsiasi informazione riguardante una persona fisica identificata o identificabile (l’Interessato), con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica o economica.
  • Trattamento: Qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati, applicate a dati personali o insiemi di dati personali.
  • Responsabile del Trattamento: La persona fisica, giuridica, l’amministrazione pubblica o l’ente che tratta dati personali per conto del Titolare del trattamento.

La navigazione sul Sito e l’invio di ordini d’acquisto implicano la piena presa d’atto delle procedure descritte nella presente Informativa. Il Titolare si riserva il diritto di modificare o aggiornare periodicamente il testo per adeguarlo a nuove disposizioni legislative o all’introduzione di nuove funzionalità tecnologiche sul Sito.

2. Categorie di Dati Personali Oggetto di Trattamento

Il funzionamento dell’e-commerce comporta il trattamento di diverse tipologie di dati personali, raccolti sia in modo automatico durante la navigazione, sia tramite inserimento volontario da parte dell’Utente.
A. Dati Forniti Volontariamente dall’Interessato:
  • Dati Anagrafici e di Identità: Nome, cognome, genere e, in modo tassativo, la data di nascita. La raccolta della data di nascita è un requisito essenziale e stringente per adempiere all’obbligo legale di verifica del raggiungimento dei 18 anni d’età per l’acquisto e la consegna di bevande alcoliche in Italia.
  • Dati di Contatto e Spedizione: Indirizzo e-mail primario, numero di telefono cellulare o fisso (necessario per le comunicazioni di tracking e la gestione delle consegne da parte del corriere), indirizzo di spedizione completo (via, numero civico, CAP, città, provincia, nazione).
  • Dati di Fatturazione: Indirizzo di fatturazione (se differente da quello di spedizione), codice fiscale italiano (per l’emissione dello scontrino elettronico o della fattura a clienti privati) o Partita IVA e Codice Destinatario SDI (per le transazioni B2B).
  • Dati del Profilo Utente: Username, credenziali di accesso crittografate (la password viene memorizzata in modalità hash non leggibile dal Titolare), preferenze di acquisto e storico dei vini ordinati.

B. Dati Raccolti Automaticamente dai Sistemi Informatici:
  • Dati di Navigazione (Server Log Files): I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti, gli indirizzi in notazione URI/URL delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
  • Dati di Tracciamento (Cookies): Informazioni sull’interazione dell’utente con le pagine del Sito, memorizzate tramite cookies tecnici, analitici e di profilazione (previa autorizzazione esplicita tramite banner).

3. Finalità del Trattamento, Base Giuridica e Natura del Conferimento

Il trattamento dei dati personali viene effettuato esclusivamente per il perseguimento di finalità determinate, esplicite e legittime. Di seguito vengono analizzate le singole finalità con le rispettive basi legali di riferimento:
1. Gestione del Processo di Acquisto, Checkout ed Evasione degli Ordini
I dati vengono trattati per elaborare il carrello virtuale, verificare la transazione finanziaria, emettere la documentazione contabile e organizzare la spedizione fisica delle bottiglie di vino e dei distillati.
  • Base giuridica: Il trattamento è necessario all’esecuzione di un contratto di cui l’Interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (Articolo 6, paragrafo 1, lettera b, GDPR).
  • Natura del conferimento: Obbligatoria. Il rifiuto di fornire tali dati comporta l’impossibilità oggettiva di concludere l’acquisto.

2. Adempimento di Obblighi Legali, Fiscali e di Verifica dell’Età
I dati anagrafici e fiscali vengono trattati per adempiere agli obblighi di tenuta della contabilità aziendale (comunicazioni fiscali, dichiarazioni IVA) e per conformarsi alle norme italiane che vietano la vendita e la somministrazione di alcolici ai minori di 18 anni (Art. 7 D.L. 158/2012).
  • Base giuridica: Il trattamento è necessario per adempiere a un obbligo legale al quale è soggetto il Titolare del trattamento (Articolo 6, paragrafo 1, lettera c, GDPR).
  • Natura del conferimento: Obbligatoria per legge.

3. Sicurezza Informatica, Manutenzione Tecnica e Prevenzione delle Frodi
I dati di navigazione e i log di sistema vengono trattati per garantire la stabilità dell’infrastruttura web, bloccare attacchi informatici (es. attacchi DDoS) e verificare la legittimità dei pagamenti elettronici per prevenire transazioni fraudolente o l’uso di carte di credito clonate.
  • Base giuridica: Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento a mantenere sicuro il proprio negozio online e a proteggere il proprio patrimonio aziendale (Articolo 6, paragrafo 1, lettera f, GDPR).
  • Natura del conferimento: Automatico e implicito nell’accesso al Sito.

4. Marketing Diretto, Offerte Promozionali e Newsletter
Invio di comunicazioni commerciali e promozionali via e-mail riguardanti sconti esclusivi, nuovi arrivi di cantine vinicole, eventi o novità del mondo degli spirits.
  • Base giuridica: Il consenso espresso, libero e revocabile fornito dall’Interessato (Articolo 6, paragrafo 1, lettera a, GDPR) mediante selezione attiva della specifica casella (opt-in).
  • Natura del conferimento: Facoltativa. Il mancato consenso non pregiudica in alcun modo la possibilità di navigare sul Sito o di completare un acquisto.

4. Comunicazione, Condivisione e Categorie di Destinatari dei Dati

I dati personali raccolti dal Titolare non saranno oggetto di diffusione, commercializzazione o cessione indiscriminata a soggetti terzi. Al fine di rendere operativo il servizio di e-commerce, i dati potranno essere comunicati esclusivamente a categorie di destinatari esterni, formalmente nominati Responsabili del Trattamento ai sensi dell’articolo 28 del GDPR:
  • Fornitori di Servizi Logistici e Vettori di Trasporto: Corrieri espressi nazionali ed internazionali incaricati del prelievo, trasporto e consegna a domicilio delle bottiglie (es. GLS, DHL, Poste Italiane, Bartolini, DPD). A tali soggetti vengono trasferiti solo i dati di recapito e contatto.
  • Istituti di Credito e Intermediari di Pagamento: Gateway bancari e piattaforme di pagamento elettronico che gestiscono le transazioni di addebito finanziario (es. Stripe, PayPal). Il Titolare non visualizza né memorizza i codici delle carte di credito.
  • Società di Servizi Informatici e Hosting Provider: Partner tecnologici che forniscono le infrastrutture server cloud, i servizi di manutenzione del database WooCommerce/Shopify e gli strumenti software di gestione aziendale.
  • Consulenti Professionali e Fiscali: Studi commercialisti o legali esterni incaricati della gestione della contabilità aziendale e del rispetto delle normative doganali ed fiscali sull’alcol.
  • Autorità Giudiziarie o di Controllo: Enti pubblici o forze dell’ordine nei casi espressamente previsti dalle leggi vigenti o a seguito di formale richiesta dell’autorità amministrativa.

5. Trasferimento dei Dati Verso Paesi Terzi (Extra-UE)

Il Sito utilizza alcuni servizi di analisi statistica e ottimizzazione forniti da società con sede negli Stati Uniti d’America (come Google Analytics). Il trasferimento dei dati di navigazione derivanti da tali strumenti verso server situati al di fuori dello Spazio Economico Europeo (SEE) avviene esclusivamente nel pieno rispetto dei requisiti di sicurezza del GDPR, sulla base delle seguenti tutele legali:
  • Decisione di adeguatezza adottata dalla Commissione Europea per le società iscritte e certificate all’interno dell’EU-U.S. Data Privacy Framework.
  • In subordine, la sottoscrizione vincolante delle Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) approvate dalla Commissione Europea, integrate da misure tecniche di sicurezza supplementari (come l’anonimizzazione immediata e la mascheratura degli indirizzi IP dell’utente prima dell’invio dei dati).

6. Misure di Sicurezza Tecniche ed Organizzative

Il Titolare implementa misure di sicurezza adeguate a prevenire la perdita accidentale dei dati, usi illeciti o non corretti, accessi non autorizzati o alterazioni delle informazioni degli utenti.
  • Crittografia dei Dati: Tutta la navigazione e lo scambio di dati sul Sito avvengono tramite protocollo sicuro HTTPS con crittografia SSL/TLS (Secure Sockets Layer) a 256 bit.
  • Protezione delle Password: Le password degli utenti vengono salvate nel database esclusivamente tramite algoritmi di crittografia unidirezionale complessi (hashing), che ne impediscono la lettura anche agli amministratori del sistema.
  • Accessi Limitati: L’accesso interno ai dati personali è rigorosamente limitato ai soli collaboratori interni autorizzati che necessitano di tali informazioni per lo svolgimento delle proprie mansioni lavorative (es. ufficio logistica o amministrazione).

7. Tempi di Conservazione dei Dati Personali

I dati personali vengono conservati nei server del Titolare solo per il periodo di tempo strettamente necessario a conseguire gli scopi per i quali sono stati raccolti, nel rispetto dei limiti di legge:
  • Dati degli Ordini e di Fatturazione: Vengono conservati tassativamente per 10 anni dalla data di emissione del documento, in conformità agli obblighi civilistici e fiscali sanciti dall’articolo 2220 del Codice Civile italiano.
  • Dati dell’Account Utente Registrato: Rimangono attivi all’interno del database fino a quando l’Utente non inoltri una richiesta esplicita di cancellazione del proprio profilo, a meno che parte di essi non debba essere conservata per i sopracitati obblighi fiscali o legali.
  • Dati Trattati per Finalità di Marketing: Vengono conservati per un periodo massimo di 24 mesi dall’ottenimento del consenso o fino a quando l’Interessato non decida di revocare la propria iscrizione tramite l’apposito link di disiscrizione presente in ogni e-mail commerciale.
  • Dati di Navigazione Tecnica (Log di sistema): Vengono cancellati o anonimizzati automaticamente entro un periodo massimo di 30 giorni dalla loro generazione.

8. Diritti dell’Interessato e Modalità di Esercizio

Il Regolamento UE 2016/679 garantisce agli utenti residenti in Italia e nell’Unione Europea l’esercizio di specifici diritti fondamentali per il controllo dei propri dati. Gli Interessati possono esercitare in qualunque momento i seguenti diritti:
  • Diritto di Accesso (Art. 15 GDPR): Diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali e, in tal caso, di ottenere l’accesso ai dati e a tutte le informazioni sulle logiche di elaborazione.
  • Diritto di Rettifica (Art. 16 GDPR): Diritto di ottenere senza ingiustificato ritardo la correzione di dati personali inesatti o l’integrazione di dati incompleti.
  • Diritto alla Cancellazione / Oblio (Art. 17 GDPR): Diritto di richiedere la cancellazione definitiva dei propri dati personali se non sussistono più motivi contrattuali o obblighi legali e fiscali che ne impongano la conservazione.
  • Diritto di Limitazione del Trattamento (Art. 18 GDPR): Diritto di richiedere il blocco temporaneo del trattamento in caso di contestazione sull’esattezza dei dati o illiceità del trattamento.
  • Diritto alla Portabilità dei Dati (Art. 20 GDPR): Diritto di ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, per poterli trasferire a un altro titolare del trattamento.
  • Diritto di Opposizione (Art. 21 GDPR): Diritto di opporsi in qualsiasi momento al trattamento dei dati effettuato per finalità di marketing diretto, newsletter o profilazione commerciale.

Come Inviare una Richiesta:
Per esercitare uno o più dei diritti sopra elencati, l’Interessato può inviare una richiesta scritta e specifica all’indirizzo e-mail di supporto del Sito: info@vinelo.it. Il Titolare prenderà in carico la richiesta e fornirà riscontro gratuito all’Utente entro il termine massimo di un mese dal ricevimento della stessa.