Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
Ultimo aggiornamento: 03/09/2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati raccolti tramite il sito web serfunghicalabria.it è:
Serfunghi Calabria di Calabretta Luigi & Figlie Srl
C.so Umberto I, 294 – 89822 Serra San Bruno (VV), Italia
P.IVA 02112050790
Email: info@serfunghicalabria.it
Tel. Stabilimento: 0963.772353 – Tel. Punto Vendita: 0963.772414
Per qualsiasi richiesta relativa al trattamento dei propri dati personali, l’interessato può scrivere all’indirizzo email sopra indicato o inviare comunicazione scritta alla sede legale.
Nota per Michele: valutare se nominare formalmente un Responsabile della Protezione dei Dati (DPO). Per una piccola impresa come questa, generalmente non è un obbligo di legge (art. 37 GDPR si applica a trattamenti su larga scala o categorie particolari di dati). Ho quindi rimosso la sezione DPO dal testo precedente; se il cliente vuole comunque indicare un referente privacy, si può aggiungere un paragrafo dedicato.
2. Tipologie di dati trattati
Nell’ambito della navigazione e dell’utilizzo del sito, vengono trattate le seguenti categorie di dati:
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso — raccolti automaticamente durante la normale navigazione;
- Dati forniti volontariamente tramite il modulo contatti: nome, cognome, email, telefono (facoltativo), contenuto del messaggio;
- Dati forniti in fase di acquisto: nome, cognome, indirizzo di spedizione e fatturazione, email, telefono, eventuale P.IVA/Codice Fiscale per fatturazione;
- Dati relativi al pagamento: gestiti interamente dal circuito PayPal; il Titolare non riceve né conserva i dati della carta di pagamento;
- Dati raccolti tramite cookie e strumenti di analisi (vedi Cookie Policy al punto 10).
Non vengono raccolte categorie particolari di dati (art. 9 GDPR, es. dati sanitari, religiosi, ecc.).
3. Finalità del trattamento e base giuridica
- Gestione ed evasione degli ordini di acquisto (conclusione ed esecuzione del contratto di vendita): Art. 6.1.b GDPR – esecuzione di un contratto
- Adempimento di obblighi legali, fiscali e contabili (es. emissione fattura): Art. 6.1.c GDPR – obbligo legale
- Gestione delle richieste inviate tramite il modulo contatti: Art. 6.1.b GDPR (misure precontrattuali)
- Accertamento, esercizio o difesa di un diritto in sede giudiziaria: Art. 6.1.f GDPR – legittimo interesse
- Analisi statistica anonima/aggregata dell’utilizzo del sito tramite Google Analytics: Art. 6.1.a GDPR – consenso (richiesto tramite cookie banner)
- Invio di comunicazioni commerciali/newsletter (solo se attivata): Art. 6.1.a GDPR – consenso specifico
Il conferimento dei dati per la conclusione del contratto d’acquisto e per gli obblighi fiscali è necessario: senza tali dati non è possibile evadere l’ordine. Il conferimento dei dati per finalità di marketing o analytics è facoltativo e revocabile in ogni momento senza conseguenze sulla fruizione del servizio principale.
4. Modalità del trattamento
I dati sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantirne la sicurezza e la riservatezza, mediante l’adozione di misure tecniche e organizzative adeguate (art. 32 GDPR).
5. Destinatari dei dati
I dati personali potranno essere comunicati, per le finalità sopra indicate, ai seguenti soggetti, che agiscono in qualità di autonomi titolari o di responsabili del trattamento appositamente nominati ai sensi dell’art. 28 GDPR:
- Corrieri e spedizionieri, per la consegna dei prodotti ordinati;
- PayPal (Europe) S.à r.l. et Cie, S.C.A., per la gestione dei pagamenti online;
- Google Ireland Limited, in qualità di fornitore del servizio Google Analytics (vedi punto 9);
- Consulenti fiscali/contabili, per gli adempimenti amministrativi obbligatori;
- Autorità pubbliche, ove richiesto da obblighi di legge.
I dati non sono soggetti a diffusione, salvo quanto sopra indicato.
6. Trasferimento dei dati extra-UE
Alcuni dei fornitori sopra indicati (in particolare Google, per il servizio Analytics) potrebbero trattare dati al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR (es. Clausole Contrattuali Standard approvate dalla Commissione Europea) o di decisioni di adeguatezza. Maggiori informazioni sono disponibili nell’informativa privacy di Google.
7. Periodo di conservazione
I dati personali sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti:
- Dati relativi agli ordini e obblighi fiscali: per il periodo previsto dalla normativa civilistica e fiscale vigente (di regola 10 anni);
- Dati raccolti tramite il modulo contatti: per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall’ultimo contatto, salvo diverso obbligo di legge;
- Dati trattati sulla base del consenso (analytics, marketing): fino alla revoca del consenso.
8. Diritti dell'interessato
In qualsiasi momento l’interessato può esercitare, ai sensi degli artt. 15-22 del GDPR, il diritto di:
- ottenere la conferma dell’esistenza di un trattamento di dati che lo riguardano;
- accedere ai propri dati personali e ottenerne copia;
- richiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- richiedere la cancellazione dei dati, nei casi previsti dalla legge;
- richiedere la limitazione del trattamento;
- opporsi al trattamento basato sul legittimo interesse;
- richiedere la portabilità dei dati forniti;
- revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora ritenga che il trattamento violi la normativa vigente.
Per esercitare tali diritti è possibile scrivere a info@serfunghicalabria.it.
9. Google Analytics
Il sito utilizza Google Analytics, un servizio di analisi statistica fornito da Google Ireland Limited, che utilizza cookie per raccogliere ed analizzare in forma aggregata e anonima le informazioni sulle modalità di utilizzo del sito (pagine visitate, tempo di permanenza, provenienza del traffico).
I dati raccolti da Google Analytics non vengono utilizzati per identificare direttamente l’utente e sono trattati previo consenso espresso tramite il banner cookie.
Per maggiori informazioni è possibile consultare l’Informativa privacy di Google; è inoltre possibile disattivare Google Analytics installando il componente aggiuntivo del browser per la disattivazione.
10. Cookie Policy
Il sito utilizza cookie per garantirne il corretto funzionamento e, previo consenso, per finalità statistiche.
Cookie tecnici (sempre attivi)
Necessari al funzionamento del sito e del carrello acquisti (es. mantenimento della sessione, gestione del carrello, preferenze di lingua). Non richiedono consenso ai sensi dell’art. 122 del Codice Privacy.
Cookie analitici (previo consenso)
Utilizzati da Google Analytics (cookie tecnici: _ga, _ga_*, _gid) per raccogliere statistiche aggregate e anonime sulla navigazione. Durata: da 24 ore a 2 anni a seconda del cookie.
Gestione dei cookie
Al primo accesso al sito, l’utente visualizza un banner che consente di accettare, rifiutare o personalizzare i cookie non tecnici. Le preferenze possono essere modificate in qualsiasi momento tramite l’apposito link/pulsante nel footer del sito.
È inoltre possibile gestire o disabilitare i cookie direttamente dalle impostazioni del proprio browser (Chrome, Firefox, Safari, Edge).
11. Minori
I servizi offerti dal sito sono rivolti esclusivamente a soggetti maggiorenni. Il Titolare non raccoglie consapevolmente dati relativi a minori di 18 anni.
12. Modifiche alla presente informativa
La presente informativa privacy potrà essere soggetta a modifiche nel tempo, anche connesse all’eventuale entrata in vigore di nuove normative. Si invita l’utente a consultare periodicamente questa pagina.
Documento redatto ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
