Informativa Privacy
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
SALUMIFICIO ARTIGIANALE GOMBITELLI DI TRIGLIA T SNC
Via dei Norcini 4719/4725, Loc. Gombitelli
55041 Camaiore (LU) – Italia
P. IVA 01502100462
R.E.A. Lucca n. 146205
Telefono +39 0584 97 19 66
E-mail: web@salumigombitelli.it
Per qualsiasi informazione relativa al trattamento dei dati personali o per l’esercizio dei diritti riconosciuti dal Regolamento (UE) 2016/679, gli interessati possono contattare il Titolare ai recapiti sopra indicati.
Il Titolare tratta i dati personali nel rispetto del Regolamento (UE) 2016/679 (GDPR) e della normativa nazionale applicabile.
Non è stato nominato un Responsabile della Protezione dei Dati (RPD/DPO), non ricorrendo, sulla base dei trattamenti attualmente effettuati, le condizioni che ne rendono obbligatoria la designazione ai sensi dell’art. 37 del GDPR.
2. Dati personali trattati
In relazione alla navigazione sul sito, alla registrazione di un account, alla richiesta di informazioni e all’acquisto dei prodotti, il Titolare può trattare, a seconda dei servizi utilizzati, le seguenti categorie di dati personali:
- Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono e indirizzi di fatturazione e spedizione.
- Dati fiscali e aziendali: partita IVA, denominazione o ragione sociale ed eventuali ulteriori dati comunicati volontariamente dal cliente per richiedere l’emissione della fattura.
- Dati relativi agli acquisti: prodotti ordinati, importi, modalità e stato dei pagamenti, storico degli ordini, spedizioni, resi e rimborsi.
- Dati relativi agli account: informazioni necessarie alla registrazione, all’autenticazione e alla gestione dell’account personale.
- Dati contenuti nelle comunicazioni: informazioni fornite volontariamente attraverso richieste di contatto, comunicazioni e note inserite durante la procedura d’acquisto.
- Dati tecnici e di navigazione: indirizzo IP, informazioni relative al dispositivo e al browser, dati di utilizzo del sito e informazioni raccolte mediante cookie o altri strumenti di tracciamento, secondo quanto indicato nella Cookie Policy.
Il Titolare non richiede il conferimento di dati appartenenti alle categorie particolari di cui all’art. 9 del GDPR per la normale fruizione del sito e dei servizi offerti. Gli utenti sono invitati a non inserire nelle comunicazioni o nelle note dell’ordine informazioni personali non necessarie, in particolare dati relativi alla salute o altre categorie particolari di dati personali.
3. Finalità del trattamento
I dati personali sono trattati dal Titolare, nei limiti di quanto necessario e in relazione ai servizi effettivamente utilizzati, per le seguenti finalità:
- Rispondere alle richieste di informazioni e alle comunicazioni degli utenti.
- Consentire la registrazione, l’accesso e la gestione degli account personali sul sito.
- Gestire gli ordini e gli acquisti effettuati tramite il sito e-commerce, compresi pagamenti, spedizioni, consegne, eventuali resi, rimborsi e reclami.
- Fornire assistenza ai clienti prima e dopo l’acquisto.
- Gestire la fatturazione, quando richiesta, gli adempimenti amministrativi, fiscali e contabili e gli ulteriori obblighi previsti dalla normativa applicabile.
- Garantire il corretto funzionamento e la sicurezza del sito, proteggere gli account e prevenire accessi non autorizzati, abusi e attività fraudolente.
- Accertare, esercitare o difendere i diritti del Titolare, anche in sede giudiziaria.
- Effettuare analisi statistiche sull’utilizzo del sito e sulle prestazioni dei servizi offerti, anche mediante strumenti di analisi della navigazione, nel rispetto della normativa applicabile in materia di protezione dei dati personali e di cookie.
- Gestire e documentare, ove necessario, i consensi, le preferenze privacy e le eventuali opposizioni degli interessati.
- Inviare comunicazioni commerciali, promozionali e newsletter, previo consenso dell’interessato quando richiesto dalla normativa. Nei casi e nei limiti consentiti dall’art. 130, comma 4, del D.Lgs. 196/2003, il Titolare potrà inoltre utilizzare l’indirizzo e-mail fornito in occasione di un acquisto per proporre propri prodotti o servizi analoghi a quelli già acquistati, garantendo all’interessato la possibilità di opporsi al trattamento secondo le modalità previste dalla legge.
I dati personali non saranno utilizzati per finalità incompatibili con quelle per le quali sono stati raccolti, nel rispetto dei principi stabiliti dal Regolamento (UE) 2016/679.
4. Base giuridica del trattamento
Il trattamento dei dati personali è effettuato sulla base delle condizioni di liceità previste dall’art. 6 del Regolamento (UE) 2016/679 (GDPR), in relazione alle specifiche finalità perseguite.
In particolare:
- Gestione degli ordini, acquisti, pagamenti, spedizioni, account e assistenza contrattuale: il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso, ai sensi dell’art. 6, paragrafo 1, lettera b), del GDPR.
- Adempimenti amministrativi, fiscali, contabili e altri obblighi normativi: il trattamento è necessario per adempiere a obblighi legali ai quali è soggetto il Titolare, ai sensi dell’art. 6, paragrafo 1, lettera c), del GDPR.
- Sicurezza del sito, protezione degli account, prevenzione degli abusi e delle frodi e tutela dei diritti del Titolare: il trattamento si fonda sul legittimo interesse del Titolare, ai sensi dell’art. 6, paragrafo 1, lettera f), del GDPR, nei limiti in cui tale interesse non sia prevalso dagli interessi o dai diritti e dalle libertà fondamentali degli interessati.
- Analisi statistiche e strumenti di tracciamento: il trattamento si fonda sul consenso dell’interessato quando richiesto dalla normativa applicabile. Gli strumenti tecnici e gli eventuali strumenti di analisi che soddisfano i requisiti normativi per essere utilizzati senza consenso sono gestiti secondo le rispettive condizioni di liceità, come specificato nella Cookie Policy.
- Comunicazioni commerciali, promozionali e newsletter: il trattamento si fonda sul consenso dell’interessato, ai sensi dell’art. 6, paragrafo 1, lettera a), del GDPR, quando richiesto dalla normativa.
- Comunicazioni commerciali a clienti già acquisiti: nei casi consentiti dall’art. 130, comma 4, del D.Lgs. 196/2003, il trattamento può fondarsi sul legittimo interesse del Titolare, ai sensi dell’art. 6, paragrafo 1, lettera f), del GDPR, nel rispetto delle condizioni previste dalla normativa e del diritto dell’interessato di opporsi in qualsiasi momento.
- Gestione e documentazione dei consensi e delle richieste degli interessati: il trattamento è effettuato, ove necessario, per adempiere agli obblighi previsti dalla normativa in materia di protezione dei dati personali, ai sensi dell’art. 6, paragrafo 1, lettera c), del GDPR.
Il conferimento dei dati necessari alla gestione degli ordini, alla conclusione e all’esecuzione del contratto e agli adempimenti obbligatori per legge è necessario per usufruire dei relativi servizi. Il mancato conferimento può impedire al Titolare di gestire l’acquisto o fornire il servizio richiesto.
Il conferimento dei dati per finalità di marketing e il rilascio dei consensi facoltativi non sono obbligatori. Il loro mancato rilascio non pregiudica la possibilità di effettuare acquisti sul sito.
L’interessato può revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca, e può opporsi ai trattamenti fondati sul legittimo interesse nei casi previsti dal GDPR.
5. Modalità del trattamento
I dati personali sono trattati mediante strumenti informatici e telematici e, ove necessario, anche mediante strumenti cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, integrità e riservatezza previsti dal Regolamento (UE) 2016/679.
Il trattamento è effettuato esclusivamente per le finalità indicate nella presente informativa, mediante l’adozione di misure tecniche e organizzative adeguate ai rischi connessi ai trattamenti effettuati, al fine di prevenire accessi non autorizzati, perdita, distruzione, divulgazione o utilizzo illecito dei dati personali.
L’accesso ai dati è limitato ai soggetti autorizzati dal Titolare, nei limiti delle rispettive mansioni, delle necessità operative e delle istruzioni ricevute.
I dati possono inoltre essere trattati da fornitori esterni incaricati di attività informatiche, tecniche, amministrative e commerciali, nel rispetto dei rispettivi ruoli e, quando previsto, sulla base di appositi accordi di designazione a Responsabili del trattamento ai sensi dell’art. 28 del GDPR.
6. Destinatari dei dati personali
Per il perseguimento delle finalità indicate nella presente informativa, i dati personali possono essere comunicati, nei limiti di quanto necessario, alle seguenti categorie di destinatari:
- Fornitori di servizi informatici e tecnologici: soggetti che prestano servizi di hosting, manutenzione, assistenza tecnica, gestione del sito web, della piattaforma e-commerce, dei sistemi informatici e della posta elettronica.
- Fornitori di servizi di pagamento: istituti bancari, prestatori di servizi di pagamento e altri soggetti coinvolti nella gestione delle transazioni, degli incassi e degli eventuali rimborsi.
- Operatori di trasporto e logistica: corrieri, spedizionieri e altri operatori incaricati della consegna dei prodotti acquistati.
- Consulenti e professionisti: commercialisti, consulenti fiscali, legali e altri professionisti, nei limiti necessari allo svolgimento degli incarichi ricevuti.
- Fornitori di servizi di comunicazione e marketing: soggetti incaricati della gestione e dell’invio di comunicazioni informative, newsletter e comunicazioni promozionali, limitatamente ai dati necessari e nel rispetto delle basi giuridiche applicabili.
- Fornitori di servizi di analisi statistica: soggetti che forniscono strumenti per l’analisi dell’utilizzo del sito, secondo le condizioni descritte nella presente informativa e nella Cookie Policy.
- Autorità ed enti pubblici: soggetti ai quali la comunicazione dei dati sia obbligatoria in forza di disposizioni normative o provvedimenti legittimamente adottati.
I destinatari trattano i dati personali secondo i rispettivi ruoli, quali Responsabili del trattamento designati ai sensi dell’art. 28 del GDPR, ove applicabile, oppure quali autonomi Titolari del trattamento.
Il Titolare limita la comunicazione dei dati a quanto necessario per le finalità perseguite e non diffonde indiscriminatamente i dati personali dei clienti.
7. Pagamenti e spedizioni
Per consentire il pagamento degli ordini effettuati tramite il sito e-commerce, il Titolare si avvale di istituti bancari e prestatori di servizi di pagamento, tra cui Stripe e PayPal e, ove utilizzato, Nexi, anche mediante sistemi di pagamento integrati nella procedura di acquisto.
Il cliente può inoltre effettuare il pagamento mediante bonifico bancario o contrassegno, secondo le modalità disponibili al momento dell’ordine.
I dati necessari all’esecuzione delle transazioni possono essere acquisiti e trattati dai prestatori dei servizi di pagamento attraverso le rispettive soluzioni tecnologiche, secondo le modalità tecniche adottate e le informative privacy applicabili.
Il Titolare tratta le informazioni relative ai pagamenti nei limiti necessari alla gestione degli ordini, alla verifica degli incassi, all’esecuzione di eventuali rimborsi e all’adempimento degli obblighi amministrativi, fiscali e contabili.
I prestatori di servizi di pagamento trattano i dati personali secondo i rispettivi ruoli e le disposizioni applicabili in materia di protezione dei dati personali.
Per la consegna dei prodotti acquistati, il Titolare comunica ai corrieri e agli operatori logistici incaricati i dati necessari all’esecuzione della spedizione, quali nominativo del destinatario, indirizzo di consegna, recapiti e informazioni necessarie alla gestione della consegna.
La comunicazione dei dati è limitata a quanto necessario per l’esecuzione dei servizi richiesti, nel rispetto della normativa applicabile in materia di protezione dei dati personali.
8. Periodi di conservazione dei dati personali
Il Titolare conserva i dati personali per il tempo necessario al perseguimento delle finalità per le quali sono stati raccolti, nel rispetto del principio di limitazione della conservazione previsto dall’art. 5, paragrafo 1, lettera e), del Regolamento (UE) 2016/679.
In particolare:
- Dati relativi agli ordini e agli acquisti: sono conservati per il periodo necessario all’esecuzione e alla documentazione dei rapporti commerciali, alla gestione degli eventuali resi, rimborsi e reclami e all’adempimento degli obblighi amministrativi, fiscali e contabili. Per i dati soggetti agli ordinari obblighi di conservazione contabile, il periodo di riferimento è generalmente di dieci anni, salvo termini differenti previsti dalla normativa applicabile o ulteriori esigenze legittime e documentate.
- Dati relativi agli account personali: sono conservati per il periodo in cui l’account rimane attivo e, successivamente, per il tempo necessario alla gestione delle eventuali richieste dell’interessato, agli obblighi di legge e alla tutela dei diritti del Titolare. Gli account inattivi sono soggetti a valutazioni periodiche finalizzate a individuare i dati non più necessari.
- Dati relativi alle richieste di informazioni e all’assistenza: sono conservati per il tempo necessario alla gestione delle richieste e per l’eventuale ulteriore periodo giustificato dalla natura della comunicazione, dagli obblighi applicabili o dalla tutela dei diritti.
- Dati trattati per finalità di marketing: sono conservati per un periodo proporzionato alle finalità perseguite, nel rispetto delle preferenze degli interessati, fino alla revoca del consenso o all’opposizione, ove applicabili, e secondo i criteri di conservazione stabiliti dal Titolare.
- Dati relativi ai consensi e alle opposizioni: sono conservati per il tempo necessario a documentare la liceità dei trattamenti e a garantire il rispetto delle scelte degli interessati, tenendo conto degli eventuali termini di prescrizione applicabili.
- Dati tecnici, di navigazione e raccolti mediante cookie: sono conservati secondo le finalità e i periodi applicabili ai singoli strumenti utilizzati, come specificato nella Cookie Policy, ove pertinente.
- Dati relativi ai pagamenti: sono conservati per il tempo necessario alla gestione delle transazioni e agli obblighi applicabili. Gli eventuali dati trattati dai prestatori esterni di servizi di pagamento sono soggetti anche alle rispettive politiche di conservazione, secondo i ruoli ricoperti.
Alla cessazione delle finalità che ne giustificano la conservazione, i dati personali sono cancellati o resi anonimi, salvo che un’ulteriore conservazione sia necessaria per adempiere a obblighi di legge o per altre finalità legittime e documentate.
9. Cookie e strumenti di tracciamento
Il sito utilizza cookie e altri strumenti tecnologici necessari al proprio funzionamento e alla fornitura dei servizi richiesti dagli utenti, comprese le funzionalità di navigazione, gestione del carrello, acquisto e sicurezza.
Il sito utilizza inoltre strumenti di analisi statistica della navigazione, tra cui Google Analytics, e può utilizzare ulteriori strumenti di tracciamento, secondo le configurazioni effettivamente adottate.
L’utilizzo di cookie e strumenti di tracciamento non strettamente necessari è subordinato al consenso preventivo dell’utente, quando richiesto dalla normativa applicabile. I cookie analitici possono essere utilizzati senza consenso esclusivamente quando ricorrono le condizioni previste dalla normativa per la loro equiparazione ai cookie tecnici.
Attraverso il sistema di gestione del consenso presente sul sito, l’utente può accettare o rifiutare i cookie non necessari, personalizzare le proprie preferenze e modificarle o revocare successivamente i consensi prestati.
Per informazioni dettagliate sulle categorie di cookie utilizzate, sulle relative finalità, sui fornitori coinvolti, sui periodi di conservazione e sulle modalità di gestione delle preferenze, si rinvia all’Informativa estesa dei cookie.
10. Trasferimento dei dati personali verso Paesi terzi
Nell’ambito dell’utilizzo di servizi informatici, sistemi di pagamento elettronico, strumenti di analisi statistica e servizi tecnologici di terze parti, alcuni dati personali possono essere trasferiti verso Paesi situati al di fuori dello Spazio Economico Europeo (SEE) oppure essere resi accessibili da tali Paesi.
Tali trattamenti possono riguardare, in particolare, i servizi forniti da Google Analytics, Stripe, PayPal e, in relazione alle funzionalità effettivamente attivate, Cloudflare.
Gli eventuali trasferimenti internazionali di dati personali sono effettuati nel rispetto delle disposizioni del Capo V del Regolamento (UE) 2016/679 (GDPR), sulla base di decisioni di adeguatezza della Commissione europea, ai sensi dell’art. 45 del GDPR, oppure mediante l’adozione di garanzie appropriate ai sensi dell’art. 46 del GDPR, quali le clausole contrattuali standard approvate dalla Commissione europea e, ove necessario, misure supplementari di protezione.
Per i trasferimenti verso gli Stati Uniti, ove applicabile, può essere utilizzato anche il quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework), limitatamente ai destinatari per i quali risulti vigente una certificazione valida.
Gli interessati possono richiedere al Titolare ulteriori informazioni sui trasferimenti applicabili ai propri dati personali, sulle relative garanzie e sulle modalità per ottenerne copia o prenderne visione, utilizzando i recapiti indicati nella presente informativa.
11. Diritti degli interessati
Ai sensi degli articoli da 15 a 22 del Regolamento (UE) 2016/679 (GDPR), gli interessati possono esercitare, nei casi e nei limiti previsti dalla normativa applicabile, i seguenti diritti:
- Diritto di accesso: ottenere conferma dell’esistenza di un trattamento di dati personali che li riguardano e ricevere informazioni sul trattamento, nonché una copia dei dati, nei termini previsti dall’art. 15 del GDPR.
- Diritto di rettifica: richiedere la correzione dei dati personali inesatti o l’integrazione di quelli incompleti.
- Diritto alla cancellazione: ottenere la cancellazione dei dati personali quando ricorrono le condizioni previste dall’art. 17 del GDPR, fatti salvi gli obblighi di conservazione previsti dalla legge e le altre eccezioni applicabili.
- Diritto alla limitazione del trattamento: richiedere, nei casi previsti dall’art. 18 del GDPR, che il trattamento dei dati personali sia limitato.
- Diritto alla portabilità dei dati: ricevere i dati personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, trasmetterli a un altro titolare, nei casi previsti dall’art. 20 del GDPR.
- Diritto di opposizione: opporsi, nei casi previsti dall’art. 21 del GDPR, al trattamento dei dati personali fondato sul legittimo interesse del Titolare. L’interessato può inoltre opporsi in qualsiasi momento al trattamento dei propri dati per finalità di marketing diretto.
- Diritto di revoca del consenso: revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
- Diritto relativo alle decisioni automatizzate: non essere sottoposto, nei casi previsti dall’art. 22 del GDPR, a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo analogamente significativo sulla propria persona.
Per esercitare i propri diritti, l’interessato può rivolgersi al Titolare del trattamento scrivendo all’indirizzo email web@salumigombitelli.it.
Il Titolare fornisce riscontro alle richieste senza ingiustificato ritardo e, di norma, entro un mese dal loro ricevimento. Tale termine può essere prorogato di ulteriori due mesi nei casi previsti dall’art. 12 del GDPR, dandone comunicazione all’interessato entro il primo mese.
L’esercizio dei diritti è, di regola, gratuito, fatti salvi i casi previsti dalla normativa. Qualora sussistano ragionevoli dubbi sull’identità del richiedente, il Titolare può richiedere le informazioni aggiuntive strettamente necessarie alla sua identificazione.
12. Diritto di reclamo
Ai sensi dell’art. 77 del Regolamento (UE) 2016/679, l’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha diritto di proporre reclamo all’Autorità di controllo competente, fatto salvo ogni altro rimedio previsto dalla legge.
13. Processi decisionali automatizzati e profilazione
Il Titolare non adotta, nell’ambito della gestione ordinaria del sito e-commerce, processi decisionali basati unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici sugli interessati o incidano in modo analogamente significativo sulla loro persona, ai sensi dell’art. 22 del Regolamento (UE) 2016/679.
Il sito può utilizzare strumenti automatizzati per la gestione degli ordini, l’applicazione di prezzi, sconti e coupon promozionali, nonché per l’elaborazione di statistiche e l’analisi dell’utilizzo dei servizi online.
Il Titolare può inoltre riconoscere agevolazioni commerciali individuali, anche mediante coupon personalizzati, sulla base di circostanze oggettive, esigenze di assistenza o iniziative promozionali, senza che ciò comporti necessariamente attività di profilazione automatizzata.
L’eventuale utilizzo di strumenti di analisi o profilazione per finalità commerciali e di marketing avviene nel rispetto delle basi giuridiche applicabili e, ove necessario, previo consenso dell’interessato, secondo quanto illustrato nella presente informativa e nella Cookie Policy.
14. Natura del conferimento dei dati personali
Il conferimento dei dati personali necessari alla gestione degli ordini, al pagamento, alla consegna dei prodotti e all’adempimento degli obblighi di legge è necessario per consentire al Titolare di eseguire il contratto di vendita e fornire i servizi richiesti.
Il mancato conferimento di tali dati può comportare l’impossibilità di completare un acquisto o di usufruire dei relativi servizi.
La creazione di un account personale sul sito è facoltativa, essendo consentito effettuare acquisti anche senza registrazione. Qualora l’utente scelga di registrarsi, il conferimento dei dati richiesti per la creazione e la gestione dell’account è necessario per fornire tale specifico servizio.
Il conferimento di ulteriori dati non necessari all’esecuzione del contratto o all’adempimento di obblighi di legge è facoltativo.
In particolare, il consenso al trattamento dei dati per finalità di marketing, ove richiesto, e all’utilizzo di cookie e strumenti di tracciamento non necessari è facoltativo. Il mancato consenso o la sua successiva revoca non pregiudicano la possibilità di effettuare acquisti e utilizzare le funzionalità essenziali del sito.
L’eventuale mancato conferimento di informazioni facoltative può limitare esclusivamente la disponibilità delle funzionalità o dei servizi ai quali tali informazioni sono specificamente riferite.
15. Modifiche e aggiornamenti dell’Informativa Privacy
Il Titolare si riserva di modificare o aggiornare la presente Informativa Privacy per adeguarla a eventuali cambiamenti normativi, organizzativi, tecnologici o relativi alle modalità di trattamento dei dati personali.
La versione aggiornata dell’informativa sarà resa disponibile sul sito web, con indicazione della data dell’ultimo aggiornamento.
Qualora le modifiche comportino cambiamenti sostanziali nei trattamenti dei dati personali, il Titolare provvederà a fornire agli interessati le ulteriori informazioni eventualmente necessarie, secondo modalità appropriate e nel rispetto della normativa applicabile.
Resta fermo che l’eventuale introduzione di trattamenti che richiedano il consenso dell’interessato sarà subordinata alla preventiva acquisizione di un consenso valido, ove previsto dalla legge.
16. Contatti per questioni relative alla protezione dei dati personali
Per qualsiasi richiesta di informazioni o chiarimenti relativa al trattamento dei dati personali, nonché per l’esercizio dei diritti previsti dal Regolamento (UE) 2016/679, gli interessati possono contattare il Titolare del trattamento, Salumificio Artigianale Gombitelli di Triglia T. S.n.c., all’indirizzo email:
Le richieste saranno esaminate e gestite secondo le modalità e i termini previsti dalla normativa applicabile.
Ultimo aggiornamento: 25 ottobre 2026