Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è:

2. Tipologie di dati trattati

Il Sito raccoglie e tratta esclusivamente i dati personali necessari per:

• gestire richieste inviate tramite form di contatto;
• permettere l’acquisto dei prodotti sullo shop online;
• effettuare spedizioni e consegne;
• adempiere agli obblighi contabili, fiscali e amministrativi.

2.1 Dati forniti volontariamente dall’utente

• Nome e cognome
• Indirizzo email
• Numero di telefono (se richiesto per la spedizione)
• Indirizzo di spedizione
• Indirizzo di fatturazione
• Codice fiscale (solo per emissione di fattura, quando necessario)
• Eventuali informazioni fornite nei messaggi inviati tramite form di contatto
• Dati collegati all’acquisto (articoli ordinati, importi, date)

2.2 Dati relativi ai pagamenti

Il Sito non memorizza dati sensibili di pagamento.

I pagamenti vengono gestiti tramite:

• PayPal (gestore terzo)
• Satispay
• Contrassegno
• Contanti (per ritiro in sede, se previsto)

I gestori di pagamento trattano i dati secondo le proprie privacy policy.

2.3 Dati di navigazione

Durante la navigazione possono essere raccolti automaticamente:

• Indirizzo IP anonimizzato;
• Informazioni tecniche del browser;
• Dati necessari al corretto funzionamento del sito e alla sicurezza.

Questi dati vengono trattati da Aruba (hosting provider) e sono utilizzati solo per finalità tecniche.

3. Finalità del trattamento e basi giuridiche

3.1 Rispondere a richieste di informazioni

Base giuridica: esecuzione di misure precontrattuali (art. 6.1.b GDPR).

3.2 Acquisto di prodotti tramite lo shop online

Base giuridica: esecuzione del contratto di vendita (art. 6.1.b GDPR).

3.3 Spedizione e consegna degli ordini

Dati comunicati al corriere (Poste Italiane o altro).
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

3.4 Fatturazione

Base giuridica: obbligo legale (art. 6.1.c GDPR).

3.5 Gestione dei dati tecnici di navigazione e sicurezza del sito

Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).

3.6 Adempimenti amministrativi e contabili

Base giuridica: obbligo legale (art. 6.1.c GDPR).

4. Modalità del trattamento

I dati vengono trattati mediante strumenti informatici e, quando necessario, con modalità cartacee.

Sono adottate misure tecniche e organizzative appropriate per garantire:

• Riservatezza
• Integrità
• Disponibilità
• Protezione da accessi non autorizzati

Non vengono effettuate profilazioni o processi decisionali automatizzati.

5. Destinatari dei dati

I dati personali dell’utente possono essere comunicati a:

• Corrieri e servizi di spedizione (principalmente Poste Italiane)
• Provider di hosting (Aruba S.p.A.)
• Servizi di pagamento (PayPal, Satispay)
• Commercialista / studio fiscale per emissione e registrazione fatture
• Autorità pubbliche su richiesta legale

Tutti i soggetti terzi sono nominati Responsabili del trattamento quando richiesto.

6. Luogo del trattamento

I dati sono trattati principalmente all’interno dell’Unione Europea.

I servizi utilizzati (hosting, pagamenti) operano con infrastrutture conformi al GDPR.

Non vengono effettuati trasferimenti sistematici di dati verso paesi extra-UE.

7. Conservazione dei dati

I dati personali sono conservati per:

• Dati di contatto e preventivi: 12 mesi
• Dati relativi agli acquisti: 10 anni (obblighi fiscali)
• Dati di spedizione: fino all’avvenuta consegna
• Log tecnici e di sicurezza: secondo i tempi previsti dal provider

Al termine dei periodi indicati i dati vengono cancellati o anonimizzati.

8. Diritti dell’utente

L’utente può esercitare in qualsiasi momento i seguenti diritti:

• Accesso ai dati
• Rettifica
• Cancellazione (quando possibile)
• Limitazione del trattamento
• Opposizione
• Portabilità dei dati
• Reclamo all’Autorità Garante (www.garanteprivacy.it)

Per esercitare i diritti l’utente può contattare il Titolare all’indirizzo: info@wittyspirits.it

9. Difesa in giudizio

I dati personali possono essere utilizzati per la difesa in giudizio in caso di controversie o abusi nell’utilizzo del Sito.

10. Modifiche alla presente informativa

Il Titolare può aggiornare la presente informativa in qualsiasi momento. La data dell’ultima revisione è indicata di seguito.