1. Titolare del trattamento
Il titolare è Vallarella Michele (Impresa Individuale), P. IVA 03906180728, Codice fiscale VLLMHL58R05A285D. Sede indicata per il sito: Vicinale Traversa Perazzo, 19, 76121 Barletta BT, Italia.
Per informazioni sui dati personali e per esercitare i diritti: info@vallarella.com. Telefono: +39 392 0178 427.
2. Dati raccolti e ambito dell’informativa
La presente bozza riguarda vallarella.com e il relativo shop online, incluso shop.vallarella.com quando attivo. I dati possono comprendere nome e cognome, email, telefono, indirizzi di fatturazione e consegna, dati fiscali, contenuto delle richieste, ordini, prodotti acquistati, stato dei pagamenti, resi e comunicazioni di assistenza.
Durante la navigazione possono essere trattati indirizzo IP, informazioni sul dispositivo e sul browser, pagine consultate, eventi di navigazione e identificativi online. I dati strettamente necessari al servizio sono distinti da quelli utilizzati per statistiche e marketing.
La bozza comprende anche i trattamenti previsti tramite Google Analytics, strumenti pubblicitari Meta e TikTok e Mailchimp. La loro inclusione in questa pagina non ne attiva il funzionamento.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere a richieste, preventivi, visite ed esperienze | Esecuzione di misure precontrattuali o di un contratto, art. 6.1.b GDPR |
| Gestire acquisti online, account quando disponibili, pagamenti, spedizioni, resi e assistenza | Esecuzione del contratto, art. 6.1.b GDPR |
| Fatturazione e obblighi contabili, fiscali e di legge | Obbligo legale, art. 6.1.c GDPR |
| Sicurezza del sito, prevenzione degli abusi e tutela dei diritti | Legittimo interesse alla sicurezza e alla difesa dei diritti, art. 6.1.f GDPR, previa valutazione del bilanciamento |
| Newsletter e comunicazioni promozionali tramite Mailchimp | Consenso separato e facoltativo, art. 6.1.a GDPR |
| Statistiche Google Analytics e misurazione facoltativa della navigazione | Consenso, art. 6.1.a GDPR, per la configurazione prevista in questa bozza |
| Misurazione pubblicitaria, remarketing e personalizzazione tramite Meta e TikTok | Consenso specifico per marketing e tracciamento, art. 6.1.a GDPR |
Il conferimento dei dati necessari alla gestione della richiesta o dell’ordine consente di erogare il servizio. Il mancato conferimento di tali dati può impedire la risposta o la conclusione dell’acquisto. Il consenso a newsletter e tracciamenti facoltativi è distinto dall’acquisto e può essere revocato.
4. Acquisti, pagamenti e spedizioni
Per completare un ordine vengono trattati i dati necessari a fatturazione, consegna, conferma dell’acquisto e assistenza. I dati strettamente necessari possono essere comunicati ai fornitori di pagamento, ai corrieri e ai consulenti amministrativi coinvolti.
Gli operatori di pagamento effettivamente abilitati al checkout e il loro ruolo privacy devono essere indicati nella versione definitiva. Per pagamenti gestiti su pagine o componenti di terzi si applicano anche le loro informative. Questa bozza non presume che il sito conservi i numeri completi delle carte.
Le email di conferma ordine e di servizio hanno finalità contrattuali; l’iscrizione promozionale richiede una scelta distinta. Eventuali recuperi del carrello e integrazioni tra shop e Mailchimp devono essere documentati in base alla configurazione effettiva prima dell’attivazione.
5. Newsletter e Mailchimp
Quando l’utente si iscrive volontariamente alla newsletter, email ed eventuali dati facoltativi del profilo vengono utilizzati per comunicazioni sui prodotti, sul frantoio e sulle iniziative. Il servizio previsto per la gestione degli invii è Mailchimp.
La disiscrizione può essere richiesta tramite il collegamento presente nelle email o scrivendo a info@vallarella.com. Eventuali funzioni di rilevazione delle aperture, dei clic o di profilazione devono essere precisate e configurate prima dell’uso, con la base giuridica appropriata e i consensi necessari.
6. Statistiche, pubblicità e profilazione
Google Analytics è previsto per conoscere l’utilizzo del sito e misurare gli eventi, inclusi quelli dello shop. Gli strumenti Meta e TikTok sono previsti per misurare campagne, conversioni e, previa scelta dell’utente, creare pubblici pubblicitari e attività di remarketing.
Questi trattamenti possono collegare identificativi online ed eventi di navigazione ai profili gestiti dalle rispettive piattaforme. Le funzioni effettive, inclusi eventuali invii server-side o riconoscimenti avanzati, devono essere verificate e descritte prima dell’attivazione; non sono considerate automaticamente autorizzate dal consenso alla newsletter.
La profilazione pubblicitaria prevista mira a selezionare annunci pertinenti. L’eventuale presenza di decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi deve essere verificata prima della versione definitiva.
7. Destinatari e servizi esterni
I dati possono essere trattati da personale autorizzato e da fornitori di hosting, manutenzione, posta elettronica, piattaforma e-commerce, pagamenti, logistica, consulenza e gestione newsletter. Il loro ruolo, come responsabili, titolari autonomi o contitolari ove applicabile, dipende dal servizio e dagli accordi effettivi.
Servizi previsti o rilevati: Google Analytics, Google Fonts, Meta, TikTok e Mailchimp. Google Fonts è richiamato dai file attuali del sito per caricare i caratteri; la richiesta al fornitore può trasmettere IP e dati tecnici del browser. L’uso remoto e la sua base giuridica sono da verificare prima del rilascio definitivo, valutando anche l’ospitalità locale dei font.
I collegamenti a Google Maps, WhatsApp e social aprono servizi esterni, ai quali si applicano le rispettive informative. Un semplice collegamento si distingue da una mappa o da un contenuto incorporato nella pagina.
8. Trasferimenti fuori dallo Spazio economico europeo
L’uso di fornitori internazionali può comportare trasferimenti di dati verso Paesi esterni allo Spazio economico europeo. Prima dell’attivazione di ciascun servizio devono essere verificati entità contrattuale, localizzazione, trasferimenti successivi e garanzie applicabili.
I trasferimenti devono essere fondati sugli strumenti previsti dal capo V GDPR, come decisioni di adeguatezza applicabili oppure clausole contrattuali standard con le valutazioni e misure ulteriori necessarie. Informazioni sulle garanzie e una copia dei documenti accessibili possono essere richieste a info@vallarella.com. Questa bozza non attesta l’adesione di singoli fornitori a un particolare meccanismo.
9. Conservazione dei dati
I periodi effettivi devono essere confermati dal titolare e allineati alle impostazioni dei sistemi. I criteri da adottare sono:
- Richieste e preventivi: tempo necessario alla gestione e agli eventuali sviluppi contrattuali, con successiva cancellazione secondo un termine documentato.
- Ordini e documenti fiscali: durata necessaria al contratto e agli obblighi di conservazione applicabili.
- Newsletter: fino alla revoca del consenso o alla chiusura del rapporto di iscrizione, con verifiche periodiche di pertinenza; eventuali dati minimi di esclusione dagli invii e prova del consenso richiedono una conservazione separata e proporzionata.
- Log di sicurezza: tempo proporzionato alla prevenzione e gestione degli incidenti.
- Statistiche e pubblicità: durata impostata nei servizi e nell’inventario dei cookie, da verificare prima del rilascio.
- Contenziosi: tempo necessario alla tutela dei diritti e ai relativi termini applicabili.
10. Diritti e revoca del consenso
Nei casi e nei limiti previsti dal GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Può revocare il consenso in ogni momento, senza pregiudicare la liceità dei trattamenti precedenti alla revoca.
Per esercitare i diritti scrivere a info@vallarella.com. È possibile proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente. Per il marketing diretto il diritto di opposizione può essere esercitato in qualsiasi momento.
11. Completamento e aggiornamenti
Versione di lavoro predisposta il 29/10/2026. Prima dell’impiego come informativa definitiva occorre completare: fornitori e ruoli contrattuali, hosting e checkout effettivi, periodi di conservazione, configurazioni Analytics e pixel, tracciamento email, trasferimenti, modalità di consenso e inventario dei cookie.
La Cookie Policy approfondisce cookie e strumenti di tracciamento. Le modifiche ai servizi devono essere riflesse nell’informativa e nelle impostazioni tecniche.