Informativa sul trattamento dei dati personali ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR)
Ultimo aggiornamento: 23 luglio 2026 — sostituisce la versione in vigore dal 21/11/2022
1. Titolare del trattamento e DPO
Titolare del trattamento è Rondolino Società Cooperativa Agricola, con sede in Tenuta Colombara, 13046 Livorno Ferraris (VC), Italia — P. IVA 01986880027 (il "Titolare"). Email: shop@acquerello.it — Tel.: 0161 477832.
Il Titolare ha nominato un DPO: Luigi Mattea, contattabile all'indirizzo dpo@acquerello.it.
Il presente documento riguarda il sito https://shop.acquerello.it/ (il "Sito"). Inserendo dati di terzi, l'utente garantisce di averne titolo e tiene indenne il Titolare.
2. Categorie di dati trattati
Dati anagrafici e di contatto (nome, cognome, email, telefono), indirizzi di fatturazione e spedizione, dati dell'account (credenziali), dati relativi agli ordini e agli acquisti, dati di pagamento (gestiti direttamente dai prestatori di servizi di pagamento — il Titolare non memorizza i dati completi delle carte), dati di navigazione e cookie (vedi Cookie Policy). Non vengono trattati dati particolari o giudiziari.
3. Finalità, basi giuridiche e natura del conferimento
| Finalità | Base giuridica | Conferimento |
|---|---|---|
| a) Registrazione e gestione dell'account | Misure precontrattuali/esecuzione del contratto (art. 6.1.b) | Facoltativo; senza i dati non è possibile registrarsi |
| b) Conclusione ed esecuzione del contratto di acquisto, spedizione, assistenza post-vendita, resi e rimborsi | Esecuzione del contratto (art. 6.1.b) | Necessario per l'acquisto |
| c) Adempimenti fiscali, contabili e di legge (es. fatturazione) | Obbligo legale (art. 6.1.c) | Obbligatorio |
| d) Invio via email di offerte su prodotti/servizi analoghi a quelli acquistati ("soft spam") | Legittimo interesse (art. 6.1.f; art. 130, c. 4, Codice Privacy) | Opposizione possibile in ogni momento |
| e) Solleciti per acquisti non completati (carrello abbandonato) | Legittimo interesse (art. 6.1.f) | Opposizione possibile |
| f) Riscontro a richieste di informazioni/assistenza | Legittimo interesse (art. 6.1.f) | Facoltativo |
| g) Newsletter e marketing generico del Titolare e/o di terzi | Consenso (art. 6.1.a) | Facoltativo e revocabile |
| h) Profilazione delle abitudini di acquisto per comunicazioni personalizzate | Consenso (art. 6.1.a) | Facoltativo e revocabile |
| i) Cookie statistici e di marketing | Consenso (art. 6.1.a; art. 122 Codice Privacy) | Facoltativo |
| l) Accertamento, esercizio o difesa di un diritto | Legittimo interesse (art. 6.1.f) | — |
La revoca del consenso non pregiudica i trattamenti precedenti. È possibile opporsi al marketing e al soft spam tramite il link di disiscrizione in ogni email o contattando il Titolare.
4. Modalità del trattamento
Il trattamento è effettuato con strumenti elettronici e, ove necessario, cartacei, con misure tecniche e organizzative adeguate a garantire sicurezza e riservatezza (art. 32 GDPR). I dati sono accessibili solo al personale autorizzato e ai responsabili del trattamento designati.
5. Destinatari e responsabili del trattamento
Per le finalità indicate, i dati possono essere comunicati a soggetti che agiscono quali responsabili ex art. 28 GDPR o titolari autonomi, tra cui:
- il fornitore di servizi di hosting del sito e di gestione della piattaforma PrestaShop;
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo) — servizio di pagamento;
- Payplug SAS (Francia) — servizio di pagamento (carte VISA/Mastercard/American Express, Apple Pay, Google Pay, Satispay);
- il corriere/spedizioniere incaricato della consegna;
- The Rocket Science Group LLC (Mailchimp / Intuit) — invio di newsletter/email marketing;
- Google Ireland Ltd / Google LLC — statistiche (GA4), tag e advertising (Google Ads/Tag Manager);
- Meta Platforms Ireland Ltd — pixel pubblicitario;
- Usercentrics A/S (Cookiebot) — gestione del consenso ai cookie;
- consulenti e professionisti (legali, fiscali, informatici), Pubbliche Autorità e soggetti a cui la comunicazione sia dovuta per legge.
Il Titolare non cede i dati a terzi per finalità proprie senza consenso. L'elenco aggiornato dei responsabili è disponibile su richiesta.
6. Trasferimento dei dati fuori dall'UE
Alcuni fornitori (in particolare Google, Meta e Mailchimp) possono trattare dati negli Stati Uniti. I trasferimenti avvengono con adeguate garanzie: decisione di adeguatezza EU-US Data Privacy Framework del 10/07/2023 (per i soggetti certificati) e/o Clausole Contrattuali Standard approvate dalla Commissione europea, con eventuali misure supplementari. PayPal, Payplug e Cookiebot operano nell'UE/SEE.
7. Periodo di conservazione
- Dati dell'account: per la durata dell'account; cancellazione/anonimizzazione decorso un periodo di inattività di 24 mesi o su richiesta.
- Dati relativi a ordini e contratti: 10 anni dalla data dell'ordine, per esigenze di prova e difesa e per obblighi civilistici.
- Documenti fiscali/contabili (fatture): 10 anni (art. 2220 c.c. e normativa fiscale).
- Marketing/profilazione: fino a revoca del consenso; utenti inattivi cancellati dopo 24 mesi dall'ultima interazione.
- Assistenza clienti: fino alla conclusione del servizio richiesto e per i successivi 12 mesi.
8. Diritti dell'interessato
L'interessato può esercitare i diritti di cui agli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, oltre alla revoca del consenso. Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). Le richieste vanno rivolte al Titolare (shop@acquerello.it) o al DPO (dpo@acquerello.it).
9. Modifiche
Il Titolare si riserva di aggiornare la presente informativa. La versione vigente è pubblicata su questa pagina con la relativa data; in caso di modifiche sostanziali potrà esserne data comunicazione anche via email.