Ultimo aggiornamento: 07/02/2026

1. Introduzione

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il nostro sito web e utilizzano i servizi offerti dallo stesso, inclusi l’accesso all’area riservata e l’acquisto dei prodotti tramite WooCommerce.
Il trattamento dei dati avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale vigente.

2. Titolare del Trattamento dei Dati

Il titolare del trattamento dei dati personali è:
Azienda Agricola Bruniolo di Bruni Franco
Via S. Caboto n. 21 57022 Castagneto Carducci (LI) Italia
P.iva 02267720486
agricolabadia@pec.it
Il Titolare determina finalità e modalità del trattamento dei dati personali.

3. Tipologie di Dati Raccolti

3.1 Dati forniti volontariamente dall’utente

Raccogliamo i dati personali che l’utente decide di fornirci volontariamente quando:

  • compila un modulo di contatto o richiesta informazioni;
  • si registra all’area riservata per l’eventuale acquisto di prodotti;
  • effettua un pagamento tramite PayPal, carta di credito o bonifico bancario;
  • comunica informazioni aggiuntive durante l’interazione.

I dati raccolti possono includere, a titolo esemplificativo:

Dati di contatto

  • Email
  • Telefono
  • Cellulare

Dati di registrazione

  • Email
  • Password scelta dall’utente

Dati anagrafici

  • Nome
  • Cognome
  • Codice Fiscale
  • P.IVA (se applicabile)

Dati di residenza / consegna

  • Indirizzo
  • Numero civico
  • Comune
  • Provincia

Dati relativi ai pagamenti

I pagamenti sono gestiti da fornitori terzi (ad esempio PayPal, Stripe).
Non trattiamo né conserviamo i dati completi delle carte di pagamento.
Riceviamo solo le informazioni necessarie alla conferma della transazione (ad esempio esito, importo, riferimento della transazione).

Altre informazioni

L’utente può fornire ulteriori dati a sua discrezione, ad esempio nelle note d’ordine o nei messaggi inviati tramite i moduli di contatto.

3.2 Dati di navigazione

Durante la navigazione sul sito possono essere raccolti automaticamente:

  • indirizzi IP;
  • dati tecnici relativi al browser e al dispositivo utilizzato;
  • log di accesso e attività sul sito;
  • dati statistici aggregati sull’utilizzo delle pagine.

Questi dati sono utilizzati esclusivamente per finalità tecniche, statistiche e di sicurezza, e non consentono l’identificazione diretta dell’utente, se non in casi particolari (ad esempio su richiesta dell’autorità giudiziaria).

3.3 Cookie

Il nostro sito utilizza cookie tecnici necessari al corretto funzionamento delle pagine e a migliorare l’esperienza di navigazione. Questi cookie non richiedono il consenso dell’utente e non raccolgono informazioni personali a fini di profilazione.

Per garantire la massima trasparenza, eventuali cookie non tecnici o cookie di terze parti presenti sul sito (ad esempio per servizi esterni, contenuti incorporati o strumenti di analisi) sono bloccati preventivamente e vengono attivati solo dopo il consenso esplicito dell’utente, tramite l’apposito banner di gestione dei consensi.

L’utente può in qualsiasi momento modificare o revocare il proprio consenso attraverso le impostazioni del banner.

4. Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le seguenti finalità e in base alle corrispondenti basi giuridiche previste dall’art. 6 del GDPR:

Finalità del trattamento Base giuridica (art. 6 GDPR)
Rispondere a richieste di informazioni inviate tramite moduli di contatto o email. Art. 6.1.b – esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
Registrazione all’area riservata del sito e gestione dell’account utente. Art. 6.1.b – esecuzione del contratto di cui l’interessato è parte.
Gestione degli ordini e dei pagamenti per l’acquisto dei prodotti. Art. 6.1.b – esecuzione di un ordine di acquisto e del relativo contratto.
Adempimenti amministrativi, fiscali e contabili connessi alle vendite. Art. 6.1.c – adempimento di obblighi legali a cui è soggetto il Titolare.
Invio di comunicazioni relative al servizio (es. conferma ordine, aggiornamenti su spedizione, assistenza post-vendita). Art. 6.1.b – esecuzione del contratto.
Invio di newsletter e comunicazioni promozionali (se il servizio è attivo). Art. 6.1.a – consenso esplicito dell’interessato.
Sicurezza informatica, prevenzione di abusi e attività fraudolente. Art. 6.1.f – legittimo interesse del Titolare alla sicurezza del sito e dei sistemi.
Analisi statistiche anonime sul traffico e sull’utilizzo del sito. Art. 6.1.f – legittimo interesse del Titolare al miglioramento dei servizi.

5. Modalità del trattamento

Il trattamento dei dati personali avverrà mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi, nel rispetto dei principi di cui all’art. 5 del GDPR (liceità, correttezza, trasparenza, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza).

6. Periodo di Conservazione dei Dati

I dati personali sono conservati per il tempo necessario a:

  • erogare i servizi richiesti dall’utente;
  • adempiere agli obblighi di legge;
  • gestire eventuali contestazioni o contenziosi.

In particolare:

  • Dati di registrazione: fino alla cancellazione dell’account da parte dell’utente o del Titolare, salvo obblighi di legge che richiedano una conservazione più lunga.
  • Dati fiscali e contabili: 10 anni, come previsto dalla normativa vigente.
  • Dati raccolti tramite consenso (es. newsletter): fino a revoca del consenso da parte dell’utente.

7. Comunicazione e trasferimento dei dati

I dati personali possono essere comunicati a:

  • fornitori di servizi tecnici e informatici (ad esempio hosting, manutenzione software, servizi di email);
  • fornitori di servizi di pagamento (ad esempio PayPal, Stripe);
  • consulenti fiscali, legali o altri professionisti che assistono il Titolare negli adempimenti di legge;
  • enti pubblici o autorità, ove richiesto dalla normativa applicabile o da ordini dell’autorità.

Tutti i soggetti che trattano dati per conto del Titolare sono, ove previsto, nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR e vincolati da specifici accordi contrattuali.

I dati non vengono trasferiti fuori dall’Unione Europea, salvo utilizzo di servizi che garantiscono adeguate misure di protezione ai sensi del GDPR (ad esempio Clausole Contrattuali Standard o decisioni di adeguatezza della Commissione Europea).

8. Diritti dell’interessato

L’utente, in qualità di interessato, può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del GDPR, tra cui:

  • Diritto di accesso: ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, accedere ai dati e alle informazioni correlate;
  • Diritto di rettifica: ottenere la correzione di dati inesatti o l’integrazione di quelli incompleti;
  • Diritto alla cancellazione: ottenere la cancellazione dei dati personali nei casi previsti dall’art. 17 GDPR;
  • Diritto alla limitazione del trattamento: ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
  • Diritto alla portabilità dei dati: ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti e trasmetterli a un altro titolare, ove tecnicamente fattibile;
  • Diritto di opposizione: opporsi in qualsiasi momento al trattamento basato sul legittimo interesse;
  • Diritto di revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Per esercitare tali diritti, l’utente può inviare una richiesta all’indirizzo email: info@razziemozzi.it.

9. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali trattati, tra cui:

  • utilizzo di connessioni protette (HTTPS);
  • sistemi di autenticazione sicura per l’accesso all’area riservata e al backend;
  • backup periodici dei dati;
  • firewall e sistemi anti-intrusione;
  • accessi limitati ai soli soggetti autorizzati e istruiti.

10. Area riservata

L’accesso all’area riservata del sito avviene tramite credenziali personali (username e password) scelte dall’utente. L’utente è tenuto a conservare tali credenziali in modo sicuro e a non comunicarle a terzi.

I dati inseriti nell’area riservata e nel backend sono utilizzati esclusivamente per:

  • gestire il profilo utente;
  • consentire l’acquisto dei prodotti;
  • gestire ordini, pagamenti e consegne.

11. Modifiche alla Privacy Policy

La presente privacy policy potrà essere soggetta a modifiche e integrazioni nel corso del tempo, anche in considerazione di eventuali aggiornamenti normativi o di cambiamenti nei servizi offerti. Ti invitiamo, pertanto, a consultare periodicamente questa sezione del nostro sito per verificare eventuali aggiornamenti.

12. Contatti

Per qualsiasi domanda o richiesta relativa al trattamento dei dati personali, puoi contattare il Titolare ai seguenti recapiti:
Azienda Agricola Bruniolo di Bruni Franco
Via S. Caboto n. 21 57022 Castagneto Carducci (LI) Italia
P.iva 02267720486
agricolabadia@pec.it