⚠️ Bozza da far verificare — questo è un modello standard, non una consulenza legale. Prima di pubblicarlo, fallo controllare da un commercialista/consulente privacy per essere sicuro che sia completo e corretto per la tua attività specifica. Sostituisci tutte le parti evidenziate in giallo con i tuoi dati reali.

Informativa sulla Privacy

Ultimo aggiornamento: [GG/MM/AAAA]

La presente informativa descrive come La Crosara Creazzo (di seguito, il "Titolare") raccoglie e tratta i dati personali degli utenti che si registrano un account, effettuano un ordine, o comunque utilizzano il sito, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

[Ragione sociale / Nome e cognome del titolare]
[Indirizzo sede]
P.IVA/C.F.: [il tuo numero]
Email di contatto: [email dedicata a richieste privacy]

2. Dati raccolti

In base a come usi il sito, trattiamo questi dati:

Account cliente (facoltativo): nome, numero di telefono, password (salvata in forma cifrata, mai in chiaro), email ed indirizzo se forniti.
Ordini: prodotti scelti, indirizzo di consegna (se richiesta), orario, metodo di pagamento selezionato, importo.
Pagamenti con carta: gestiti direttamente dai fornitori di pagamento (SumUp, Stripe) — il sito non memorizza mai i dati della tua carta.
Programma punti fedeltà (se attivo): punti accumulati e utilizzati, collegati al tuo account.
Dati tecnici: indirizzo IP e informazioni del browser, per il solo funzionamento del sito.

3. Finalità e base giuridica del trattamento

Gestione dell'ordine e del rapporto contrattuale (art. 6.1.b GDPR): indispensabile per prendere in carico e consegnare/preparare il tuo ordine.
Gestione dell'account cliente e del programma fedeltà (art. 6.1.b/6.1.a GDPR): su tua richiesta, se scegli di registrarti.
Comunicazioni relative all'ordine (email, WhatsApp): per confermare e aggiornarti sull'ordine effettuato.
Obblighi di legge (art. 6.1.c GDPR): es. conservazione dei dati fiscali secondo le norme vigenti.

4. A chi comunichiamo i tuoi dati

I tuoi dati possono essere condivisi, nella misura strettamente necessaria, con:

Fornitori di servizi di pagamento (SumUp, Stripe) per l'elaborazione dei pagamenti con carta;
Il fornitore del servizio email/SMTP per l'invio delle conferme d'ordine;
Meta/WhatsApp Business Platform, se scegli di ricevere conferme via WhatsApp;
Fornitori di hosting e infrastruttura tecnica del sito.

Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing di soggetti esterni.

5. Conservazione dei dati

I dati dell'account restano finché non richiedi la cancellazione. I dati degli ordini sono conservati per [es. 10 anni] per adempiere agli obblighi fiscali e contabili.

6. I tuoi diritti

In qualsiasi momento puoi richiedere, scrivendo a [email di contatto]:

Accesso ai tuoi dati personali (art. 15 GDPR);
Rettifica di dati inesatti (art. 16 GDPR);
Cancellazione dei dati, "diritto all'oblio" (art. 17 GDPR);
Limitazione del trattamento (art. 18 GDPR);
Portabilità dei dati (art. 20 GDPR);
Opposizione al trattamento (art. 21 GDPR).

Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

7. Sicurezza

Adottiamo misure tecniche adeguate per proteggere i tuoi dati (password sempre cifrate, connessioni protette, accesso limitato ai soli dati necessari). Nessun sistema è sicuro al 100%, ma ci impegniamo a ridurre i rischi al minimo.