Tenuta Chiaramonte

Informativa sulla privacy

Privacy Policy

1. Titolare del trattamento

Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio (di seguito «GDPR»), Tenuta Chiaramonte Società Agricola s.r.l. fornisce le seguenti informazioni sul trattamento dei dati personali degli utenti che visitano il sito web www.tenutachiaramonte.com e/o effettuano acquisti tramite lo stesso.

Il Titolare del trattamento è:

Tenuta Chiaramonte Società Agricola s.r.l. C.da Gisolfo SP 81 Km 7,400 – 97100 Ragusa (RG) P.IVA e Codice Fiscale: 00933490880 Email: info@tenutachiaramonte.com

Per qualsiasi questione relativa al trattamento dei Suoi dati personali, l'interessato può contattare il Titolare all'indirizzo email sopra indicato.

2. Base giuridica e finalità del trattamento

I dati personali degli interessati sono trattati per le seguenti finalità e in base alle relative basi giuridiche:

a) Esecuzione del contratto di acquisto (art. 6, par. 1, lett. b) GDPR): il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte, ovvero per l'adozione di misure precontrattuali adottate su richiesta dello stesso. Rientrano in tale finalità la gestione degli ordini, la spedizione dei prodotti, l'assistenza post-vendita e la gestione dei diritti di recesso e di garanzia.

b) Adempimento di obblighi legali (art. 6, par. 1, lett. c) GDPR): il trattamento è necessario per adempiere a obblighi giuridici cui è soggetto il Titolare, tra cui la fatturazione, gli adempimenti fiscali e contabili, la conservazione delle registrazioni contabili ai sensi della normativa tributaria vigente e ogni altra prescrizione di legge applicabile.

c) Interesse legittimo del Titolare (art. 6, par. 1, lett. f) GDPR): il trattamento è necessario per il perseguimento del legittimo interesse del Titolare, in particolare per la prevenzione e il contrasto delle frodi, la sicurezza dei sistemi informativi, la tutela dei diritti contrattuali e il miglioramento dei servizi offerti, nei limiti in cui tale interesse non prevalga sui diritti e le libertà fondamentali dell'interessato.

d) Consenso dell'interessato per finalità di marketing (art. 6, par. 1, lett. a) GDPR): previo consenso espresso e specifico dell'interessato, i dati potranno essere trattati per l'invio di comunicazioni commerciali, newsletter, promozioni e offerte relative ai prodotti e ai servizi del Titolare. Il consenso è revocabile in qualsiasi momento senza pregiudizio per la liceità del trattamento svolto prima della revoca.

3. Tipologie di dati raccolti

Il Titolare tratta le seguenti categorie di dati personali:

Dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo di spedizione e di fatturazione, necessari per la gestione degli ordini e delle comunicazioni con il Cliente.

Dati di pagamento: le informazioni relative ai pagamenti (numero di carta di credito, dati bancari) sono trattate esclusivamente da Stripe Inc., fornitore di servizi di pagamento certificato PCI-DSS, che opera in qualità di titolare autonomo o di responsabile del trattamento. Il Titolare non raccoglie né conserva i dati completi degli strumenti di pagamento; riceve unicamente una conferma dell'esito della transazione e un identificativo anonimizzato della stessa.

Dati di navigazione: durante la navigazione sul Sito vengono automaticamente acquisiti dati tecnici quali l'indirizzo IP, il tipo di browser, il sistema operativo, i tempi di accesso, le pagine visitate, il Paese di provenienza e altri parametri tecnici relativi al sistema operativo e all'ambiente informatico dell'utente. Tali dati sono trattati per garantire la funzionalità del Sito e per finalità di sicurezza informatica.

Dati relativi agli acquisti: storico degli ordini, prodotti acquistati, frequenza degli acquisti e altri dati derivanti dall'interazione con il Sito, trattati per l'adempimento del contratto e per finalità di analisi statistica aggregata.

Cookie e tecnologie di tracciamento: per le informazioni dettagliate si rimanda alla Sezione 8 della presente informativa.

4. Modalità di trattamento

Il trattamento dei dati personali avviene mediante strumenti elettronici e procedure automatizzate, con modalità strettamente necessarie al perseguimento delle finalità indicate nella presente informativa.

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell'art. 32 GDPR, tra cui: cifratura dei dati in transito (protocollo HTTPS/TLS), accesso ai dati limitato al personale autorizzato sulla base del principio del minimo privilegio, procedure di backup e ripristino dei dati, sistemi di autenticazione sicuri.

Il trattamento è ispirato ai principi di minimizzazione dei dati (art. 5, par. 1, lett. c) GDPR): vengono raccolti e trattati esclusivamente i dati adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati.

Il Titolare non adotta processi decisionali automatizzati ai sensi dell'art. 22 GDPR, né effettua attività di profilazione degli interessati a fini decisionali automatizzati.

5. Comunicazione e diffusione dei dati

I dati personali potranno essere comunicati alle seguenti categorie di destinatari, che operano in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR ovvero di titolari autonomi del trattamento:

- Stripe Inc.: fornitore del servizio di pagamento online, per la gestione sicura delle transazioni economiche; - Corrieri e spedizionieri: soggetti incaricati della consegna dei prodotti acquistati, ai quali vengono comunicati nome, cognome e indirizzo di spedizione del destinatario; - Fornitore di servizi di hosting: società che gestisce l'infrastruttura tecnologica del Sito, nel rispetto di adeguate garanzie contrattuali e di sicurezza; - Servizi di posta elettronica: provider utilizzato per l'invio di comunicazioni transazionali (conferme d'ordine, notifiche di spedizione) e, ove applicabile, per le comunicazioni di marketing; - Professionisti e consulenti: commercialisti, avvocati e altri professionisti, nei limiti strettamente necessari all'adempimento di obblighi di legge.

I dati personali non sono ceduti, venduti o altrimenti trasferiti a terzi per finalità proprie di questi ultimi.

Qualora i dati vengano trasferiti verso Paesi terzi al di fuori dello Spazio Economico Europeo, il Titolare garantisce che tale trasferimento avvenga in presenza di adeguate garanzie ai sensi degli artt. 44-49 GDPR, quali decisioni di adeguatezza della Commissione europea o clausole contrattuali standard approvate dalla Commissione europea.

6. Periodo di conservazione

I dati personali sono conservati per il periodo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione di cui all'art. 5, par. 1, lett. e) GDPR:

Dati relativi ai contratti di acquisto: conservati per 10 (dieci) anni dalla data di conclusione del contratto, in adempimento degli obblighi fiscali e contabili previsti dal D.P.R. 22 dicembre 1986, n. 917 (TUIR) e dal D.P.R. 26 ottobre 1972, n. 633 (IVA), nonché per eventuali esigenze di difesa in giudizio.

Dati trattati sulla base del consenso per finalità di marketing: conservati fino alla revoca del consenso da parte dell'interessato, e comunque non oltre 24 (ventiquattro) mesi dall'ultima interazione significativa dell'interessato con le comunicazioni commerciali del Titolare.

Dati di navigazione: conservati per un periodo massimo di 24 (ventiquattro) mesi dalla raccolta, salvo diversa indicazione nella cookie policy o obbligo di conservazione più lungo previsto dalla legge.

Dati relativi agli acquisti: conservati per il periodo previsto dalla normativa applicabile in materia fiscale, contabile e di tutela dei consumatori.

Alla scadenza dei periodi di conservazione, i dati saranno cancellati in modo sicuro o resi anonimi in modo irreversibile.

7. Diritti dell'interessato

In qualità di interessato, l'utente ha il diritto di esercitare, ai sensi degli artt. 15-22 GDPR, i seguenti diritti:

- Diritto di accesso (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di dati che lo riguardano e, in tal caso, di accedere ai dati e alle informazioni relative al trattamento; - Diritto di rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti o l'integrazione di quelli incompleti; - Diritto alla cancellazione («diritto all'oblio», art. 17 GDPR): ottenere la cancellazione dei propri dati personali, nei casi previsti dalla normativa; - Diritto di limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti dalla normativa; - Diritto alla portabilità dei dati (art. 20 GDPR): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano, nonché di trasmetterli a un altro titolare del trattamento, nei casi previsti dalla normativa; - Diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei propri dati personali per motivi connessi alla sua situazione particolare, qualora il trattamento si basi sull'interesse legittimo del Titolare; nonché opporsi incondizionatamente al trattamento per finalità di marketing diretto; - Diritto di revocare il consenso: revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudizio per la liceità del trattamento basato sul consenso svolto prima della revoca.

L'interessato ha inoltre il diritto di proporre reclamo all'autorità di controllo competente. In Italia, l'autorità di controllo è il Garante per la Protezione dei Dati Personali, con sede in Piazza Venezia 11 – 00187 Roma, raggiungibile all'indirizzo www.garanteprivacy.it e all'email garante@gpdp.it.

Per esercitare i propri diritti, l'interessato può inviare una richiesta scritta al Titolare del trattamento all'indirizzo email info@tenutachiaramonte.com, indicando nell'oggetto «Esercizio diritti – Privacy» e allegando copia di un documento di identità valido ai fini dell'identificazione. Il Titolare risponderà entro 30 (trenta) giorni dal ricevimento della richiesta, prorogabili di ulteriori 60 (sessanta) giorni in caso di particolare complessità.

8. Cookie Policy

Il Sito utilizza cookie e tecnologie di tracciamento analoghe. I cookie sono piccoli file di testo che vengono memorizzati sul dispositivo dell'utente quando visita una pagina web. La presente sezione fornisce una panoramica delle tipologie di cookie utilizzati; per informazioni più dettagliate si rimanda al banner cookie presente sul Sito.

Cookie tecnici (necessari): indispensabili per il corretto funzionamento del Sito e per la navigazione. Consentono, tra l'altro, di mantenere la sessione dell'utente, gestire il carrello acquisti e ricordare le preferenze espresse. Non richiedono il consenso dell'utente ai sensi dell'art. 122, comma 1, del D.Lgs. 196/2003.

Cookie analitici (statistici): utilizzati per raccogliere informazioni aggregate e anonimizzate sull'utilizzo del Sito (pagine visitate, tempo di navigazione, provenienza del traffico), al fine di migliorare le funzionalità e l'esperienza utente. Ove trattati in forma aggregata e anonima, possono essere assimilati ai cookie tecnici; negli altri casi richiedono il consenso dell'utente.

Cookie di marketing (profilazione): utilizzati esclusivamente previo consenso espresso dell'utente, per tracciare la navigazione e proporre contenuti pubblicitari personalizzati. Il consenso può essere prestato o negato tramite il banner cookie al primo accesso al Sito.

L'utente può gestire le proprie preferenze sui cookie in qualsiasi momento tramite il banner cookie disponibile sul Sito, oppure modificando le impostazioni del proprio browser per bloccare o eliminare i cookie. Si noti che la disabilitazione di alcuni cookie tecnici potrebbe compromettere il corretto funzionamento del Sito.

9. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare, integrare o aggiornare la presente informativa sulla privacy in qualsiasi momento, in particolare a seguito di modifiche normative, di aggiornamenti tecnici o di variazioni nelle modalità di trattamento dei dati personali.

Le modifiche saranno rese note agli utenti mediante pubblicazione della versione aggiornata sul Sito, con indicazione della data di «Ultimo aggiornamento» in calce al documento. In caso di modifiche rilevanti che interessino i diritti degli interessati o le finalità del trattamento, il Titolare potrà darne notizia anche mediante avviso in evidenza sul Sito o comunicazione diretta agli utenti registrati.

Si invita l'utente a consultare periodicamente la presente pagina per tenersi aggiornato su eventuali modifiche. La versione dell'informativa applicabile al trattamento dei dati è quella pubblicata sul Sito al momento della raccolta dei dati medesimi.

10. Contatti

Per qualsiasi domanda, dubbio o richiesta relativa alla presente informativa sulla privacy o al trattamento dei propri dati personali, l'interessato può contattare il Titolare del trattamento attraverso i seguenti canali:

Tenuta Chiaramonte Società Agricola s.r.l. C.da Gisolfo SP 81 Km 7,400 – 97100 Ragusa (RG) Email: info@tenutachiaramonte.com

Per i reclami relativi al trattamento dei dati personali, l'interessato ha altresì il diritto di rivolgersi all'autorità di controllo competente:

Garante per la Protezione dei Dati Personali Piazza Venezia 11 – 00187 Roma Sito web: www.garanteprivacy.it Email: garante@gpdp.it Numero verde: 800 899 144

Ultimo aggiornamento: 26 marzo 2026