Ultimo aggiornamento: 21 agosto 2026

La presente informativa descrive le modalità con cui vengono raccolti, utilizzati, conservati e protetti i dati personali degli utenti che visitano e utilizzano il sito web https://www.poderecallaiola.com/, anche in relazione all’acquisto di prodotti tramite il negozio online.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, e della normativa applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento è:

Podere Callaiola, società semplice agricola di Lucrezia Grasso
indirizzo sede legale Barberino Tavarnelle (FI) strada di magliano 3, cap 50028, frazione Barberino Val d’Elsa.
Nome commerciale: Podere Callaiola
Sede: Strada di Magliano, 3 – 50028 Barberino Tavarnelle (FI), Italia
C.F./P. IVA: 07322720488
CF: GRSLRZ01M42D969M
E-mail: callaiolamktg@gmail.com

Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei diritti previsti dal GDPR è possibile contattare il Titolare all’indirizzo e-mail sopra indicato.

2. Tipologie di dati trattati

Durante l’utilizzo del sito possono essere raccolte diverse categorie di dati personali.

Dati di navigazione

I sistemi informatici e le procedure software utilizzate per il funzionamento del sito possono acquisire automaticamente alcune informazioni, tra cui:

indirizzo IP;
tipo di browser;
dispositivo utilizzato;
sistema operativo;
data e ora della visita;
pagine visitate;
URL di provenienza;
informazioni tecniche relative alla connessione e alla navigazione.

Tali informazioni possono essere utilizzate per consentire il corretto funzionamento del sito, garantirne la sicurezza, prevenire abusi e ottenere informazioni statistiche sull’utilizzo dei servizi.

Dati forniti volontariamente dall’utente

Quando l’utente contatta Podere Callaiola, compila un modulo o effettua altre richieste, possono essere trattati dati quali:

nome e cognome;
indirizzo e-mail;
numero di telefono;
contenuto del messaggio;
eventuali ulteriori informazioni fornite volontariamente.

Dati relativi agli acquisti

Quando viene effettuato un ordine tramite il negozio online possono essere raccolti:

nome e cognome;
indirizzo di fatturazione;
indirizzo di spedizione;
e-mail;
numero di telefono;
prodotti ordinati;
importi e informazioni relative all’ordine;
modalità di pagamento scelta;
informazioni necessarie alla fatturazione;
eventuale Codice Fiscale o Partita IVA quando richiesti;
informazioni necessarie alla consegna della merce.

Dati relativi ai pagamenti

I pagamenti elettronici sono gestiti attraverso prestatori di servizi di pagamento esterni.

Le informazioni complete relative a carte di credito o altri strumenti di pagamento sono normalmente trattate direttamente dal prestatore del servizio di pagamento utilizzato per la transazione e non vengono memorizzate integralmente sui sistemi di Podere Callaiola.

Podere Callaiola può ricevere dal prestatore informazioni relative all’esito della transazione, all’importo pagato e agli identificativi necessari alla gestione dell’ordine, dei rimborsi e degli adempimenti amministrativi.

3. Finalità e basi giuridiche del trattamento

I dati personali possono essere trattati per le seguenti finalità.

Gestione del sito

I dati tecnici e di navigazione vengono trattati per:

consentire il corretto funzionamento del sito;
garantire sicurezza e stabilità dei sistemi;
prevenire accessi abusivi, frodi e attività illecite;
diagnosticare problemi tecnici.

La base giuridica è il legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) GDPR, alla gestione e alla sicurezza del proprio sito.

Gestione delle richieste di contatto

I dati inviati volontariamente tramite e-mail, telefono o moduli vengono utilizzati per rispondere alle richieste dell’utente.

La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato o, a seconda della natura della richiesta, il legittimo interesse del Titolare alla gestione delle comunicazioni.

Gestione degli ordini e delle vendite online

I dati vengono trattati per:

ricevere e gestire gli ordini;
elaborare il pagamento;
predisporre la spedizione;
comunicare con il cliente;
gestire modifiche, cancellazioni, resi e rimborsi;
fornire assistenza post-vendita.

La base giuridica è l’esecuzione del contratto o di misure precontrattuali ai sensi dell’art. 6, par. 1, lett. b) GDPR.

Adempimenti amministrativi, contabili e fiscali

I dati relativi alle transazioni possono essere utilizzati per:

emissione e conservazione dei documenti fiscali;
gestione della contabilità;
adempimento degli obblighi tributari;
rispetto degli obblighi previsti dalla normativa vigente.

La base giuridica è l’adempimento di un obbligo legale, ai sensi dell’art. 6, par. 1, lett. c) GDPR.

Prevenzione di frodi e tutela dei diritti

Alcune informazioni possono essere trattate per prevenire frodi, abusi, contestazioni o attività illecite e per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.

La base giuridica è il legittimo interesse del Titolare.

Statistiche e misurazione delle prestazioni

Il sito può utilizzare strumenti statistici per comprendere come viene utilizzato, misurare le visite e migliorare contenuti, prodotti e servizi.

Quando tali strumenti comportano l’utilizzo di cookie o tecnologie di tracciamento non strettamente necessarie, il trattamento viene effettuato soltanto dopo aver ottenuto il consenso dell’utente attraverso il banner di gestione dei cookie.

Pubblicità e marketing online

Podere Callaiola può utilizzare piattaforme pubblicitarie e strumenti di misurazione delle campagne per:

valutare l’efficacia delle campagne pubblicitarie;
misurare conversioni e acquisti;
creare pubblici statistici;
mostrare, ove previsto, pubblicità personalizzata;
effettuare attività di remarketing.

Quando tali attività richiedono cookie o altri strumenti di tracciamento, la base giuridica è il consenso dell’utente, che può essere rifiutato o successivamente revocato attraverso le impostazioni dei cookie.

4. Cookie e tecnologie di tracciamento

Il sito utilizza cookie e tecnologie analoghe.

Alcuni cookie sono tecnicamente necessari per consentire il funzionamento del sito, del carrello, del checkout e delle funzioni richieste dall’utente.

Altri cookie, ad esempio quelli utilizzati per statistiche, pubblicità o profilazione, vengono utilizzati soltanto quando previsto dalla normativa e previo consenso dell’utente.

Al primo accesso al sito viene mostrato un sistema di gestione del consenso che consente di:

accettare i cookie facoltativi;
rifiutarli;
scegliere le singole categorie;
modificare successivamente le proprie preferenze.

Informazioni dettagliate sui cookie utilizzati, sulle relative finalità, sui fornitori e sui tempi di conservazione sono disponibili nella Cookie Policy del sito, che costituisce parte integrante della presente informativa.

5. Negozio online e WooCommerce

Il sito utilizza una piattaforma di commercio elettronico basata su WooCommerce.

Durante un acquisto possono essere trattate le informazioni necessarie a:

visualizzare e mantenere il carrello;
completare il checkout;
elaborare l’ordine;
gestire il pagamento;
calcolare eventuali costi di spedizione;
organizzare la consegna;
gestire lo storico dell’ordine;
gestire eventuali resi e rimborsi;
prevenire utilizzi fraudolenti del servizio.

I dati vengono trattati esclusivamente nella misura necessaria alla gestione del rapporto commerciale e agli obblighi connessi.

6. Moduli di contatto

Quando l’utente utilizza un modulo presente sul sito, i dati inseriti vengono utilizzati per rispondere alla richiesta ricevuta.

L’utente è invitato a non trasmettere tramite i moduli informazioni non necessarie rispetto alla richiesta effettuata e, in particolare, categorie particolari di dati personali salvo che ciò sia strettamente necessario.

7. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti necessari alle rispettive finalità, a soggetti che forniscono servizi a Podere Callaiola, tra cui:

fornitori di hosting e infrastrutture informatiche;
fornitori e manutentori del sito web;
piattaforme di commercio elettronico;
prestatori di servizi di pagamento;
corrieri, trasportatori e operatori logistici;
commercialisti, consulenti fiscali e amministrativi;
fornitori di servizi e-mail;
fornitori di strumenti di sicurezza informatica;
fornitori di servizi statistici e analitici;
piattaforme pubblicitarie, ove utilizzate e previo consenso quando necessario;
autorità pubbliche o altri soggetti nei casi previsti dalla legge.

Tali soggetti operano, a seconda dei casi, come responsabili del trattamento ai sensi dell’art. 28 GDPR oppure come autonomi titolari del trattamento.

I dati personali non vengono diffusi pubblicamente salvo quando ciò sia espressamente richiesto dall’utente o previsto dalla legge.

8. Trasferimento di dati al di fuori dello Spazio Economico Europeo

Alcuni fornitori tecnologici utilizzati dal sito possono avere sede o infrastrutture situate al di fuori dello Spazio Economico Europeo.

Quando un trattamento comporta il trasferimento di dati personali verso un Paese terzo, esso viene effettuato nel rispetto degli artt. 44 e seguenti del GDPR, ricorrendo, a seconda dei casi:

a una decisione di adeguatezza della Commissione europea;
alle Clausole Contrattuali Standard approvate dalla Commissione europea;
ad altre garanzie previste dalla normativa applicabile.

9. Periodo di conservazione

I dati personali vengono conservati esclusivamente per il tempo necessario alle finalità per cui sono stati raccolti.

In particolare:

i dati relativi a ordini, fatture e documentazione amministrativo-contabile vengono conservati per il periodo previsto dalla normativa fiscale e civilistica applicabile, normalmente 10 anni;
i dati necessari alla gestione di richieste di contatto vengono conservati per il tempo necessario a rispondere e, salvo necessità successive, per un periodo non superiore a 24 mesi;
i dati relativi a eventuali attività di marketing basate sul consenso vengono trattati fino alla revoca del consenso e comunque sottoposti a verifica periodica;
i dati tecnici e i log di sicurezza vengono conservati per il periodo strettamente necessario a garantire la sicurezza e la corretta gestione dei sistemi, salvo necessità di accertamento di illeciti;
le durate dei cookie e degli altri strumenti di tracciamento sono indicate nella Cookie Policy.

Eventuali dati necessari per la tutela di un diritto possono essere conservati per un periodo ulteriore fino alla conclusione della relativa controversia o fino alla scadenza dei termini di prescrizione applicabili.

10. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come necessari durante un acquisto è indispensabile per consentire la conclusione e l’esecuzione del contratto.

In assenza di tali dati, Podere Callaiola potrebbe non essere in grado di elaborare l’ordine o fornire il servizio richiesto.

Il conferimento di dati per finalità di marketing, analisi non necessarie o profilazione è invece facoltativo e il mancato consenso non impedisce l’utilizzo delle funzionalità essenziali del sito o l’acquisto dei prodotti.

11. Diritti dell’interessato

L’interessato può esercitare, quando applicabili, i diritti previsti dagli artt. 15-22 GDPR, tra cui:

ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
accedere ai propri dati personali;
richiedere la rettifica di dati inesatti;
richiedere la cancellazione dei dati nei casi previsti dalla legge;
richiedere la limitazione del trattamento;
opporsi al trattamento nei casi previsti dal GDPR;
ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico nei casi in cui sia applicabile il diritto alla portabilità;
revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare tali diritti è possibile scrivere a:

callaiolamktg@gmail.com

Il Titolare potrà richiedere le informazioni ragionevolmente necessarie a verificare l’identità del richiedente.

12. Diritto di reclamo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa può proporre reclamo all’autorità di controllo competente.

Per gli interessati in Italia, l’autorità competente è il:

Garante per la protezione dei dati personali

Resta inoltre impregiudicato il diritto dell’interessato di adire le competenti autorità giudiziarie.

13. Revoca del consenso ai cookie

Quando il trattamento si basa sul consenso, l’utente può modificare o revocare le proprie preferenze relative ai cookie e agli altri strumenti di tracciamento attraverso il sistema di gestione del consenso disponibile sul sito.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

14. Sicurezza dei dati

Podere Callaiola adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali contro:

perdita;
accesso non autorizzato;
divulgazione;
alterazione;
distruzione;
utilizzo illecito.

Nonostante l’adozione di misure di sicurezza, nessun sistema informatico o trasmissione di dati tramite Internet può essere considerato completamente privo di rischi.

15. Processi decisionali automatizzati

Podere Callaiola non adotta processi decisionali basati unicamente su trattamenti automatizzati che producano effetti giuridici sull’utente o incidano in modo analogamente significativo sulla sua persona.

Eventuali strumenti pubblicitari che prevedano attività di profilazione vengono utilizzati, quando necessario, soltanto previo consenso dell’utente e secondo quanto indicato nella Cookie Policy.

16. Collegamenti a siti e servizi di terze parti

Il sito può contenere collegamenti verso siti web, social network o servizi gestiti da soggetti terzi.

Podere Callaiola non controlla le modalità di trattamento dei dati effettuate autonomamente da tali soggetti. L’utente è pertanto invitato a consultare le rispettive informative sulla privacy prima di utilizzare i relativi servizi.

17. Modifiche alla Privacy Policy

La presente Privacy Policy può essere modificata o aggiornata nel tempo, anche a seguito di:

modifiche legislative;
introduzione di nuovi servizi;
variazioni dei sistemi di pagamento;
variazioni delle piattaforme pubblicitarie o statistiche;
modifiche delle modalità di trattamento dei dati.

La versione aggiornata sarà pubblicata su questa pagina con indicazione della data dell’ultimo aggiornamento.

Titolare del trattamento