Informativa ai sensi degli artt. 13-14 del Regolamento UE n. 2016/679 (GDPR)
Data di redazione: 22 giugno 2026
1. Titolare del trattamento
Società Agricola Ricchi F.lli Stefanoni S.S.™
Strada Festoni, 13/d Monzambano 46040 MN
Email: info@cantinaricchi.it
2. Tipologie di dati raccolti
Durante la navigazione su questo sito possono essere raccolti:
- Dati di navigazione (IP, browser, pagine visitate, orario di accesso)
- Dati forniti volontariamente (nome, email, messaggio tramite form)
- Identificatori tecnici (cookie, session ID)
- Identificatori pubblicitari (se attivi servizi di analisi o advertising)
3. Finalità e base giuridica del trattamento
La tabella riepiloga le principali finalità del trattamento, le categorie di dati, la base giuridica e i criteri di conservazione applicabili al sito.
| Finalità | Dati trattati | Base giuridica | Conservazione indicativa |
|---|---|---|---|
| Funzionamento tecnico del sito | dati di navigazione, log tecnici, indirizzo IP, identificativi di sessione | legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito; necessità tecnica per erogare il servizio richiesto | per il tempo necessario al funzionamento, alla sicurezza e alla manutenzione tecnica |
| Risposta a richieste tramite form o email | nome, cognome, email, telefono, contenuto del messaggio e altri dati forniti volontariamente | esecuzione di misure precontrattuali o gestione della richiesta dell’interessato | per il tempo necessario a rispondere e gestire eventuali seguiti |
| Invio newsletter e comunicazioni commerciali | email, nome se fornito, preferenze di iscrizione e prova del consenso | consenso dell’interessato | fino a revoca del consenso o disiscrizione |
| Statistiche e misurazione audience | identificatori online, eventi di navigazione, pagine visitate, dati tecnici del dispositivo | consenso dell’interessato, salvo analytics anonimizzati e configurati come tecnici ove applicabile | fino a revoca del consenso o secondo la durata dei cookie/servizi |
| Marketing, remarketing e contenuti personalizzati | cookie marketing, identificatori pubblicitari, interazioni con il sito e con annunci o contenuti social | consenso dell’interessato | fino a revoca del consenso o secondo la durata dei cookie/servizi |
Modulo di contatto
Base giuridica: art. 6(1)(b) GDPR — misure precontrattuali su richiesta dell'interessato.
I dati del form (nome, email, messaggio) sono trattati esclusivamente per rispondere alla richiesta. Non sono ceduti a terzi. Conservazione: 24 mesi dall'ultimo contatto.
Newsletter e comunicazioni commerciali
Base giuridica: art. 6(1)(a) GDPR — consenso esplicito dell'interessato.
Con consenso esplicito i dati di contatto sono usati per newsletter e comunicazioni commerciali. L'iscrizione avviene con double opt-in. Revocabile in qualsiasi momento.
Per la gestione tecnica delle iscrizioni, delle liste, degli invii e delle disiscrizioni il Titolare utilizza il fornitore MailUp / TeamSystem, che può trattare dati personali per conto del Titolare in qualità di responsabile esterno del trattamento, sulla base di accordi contrattuali applicabili.
4. Servizi di terze parti
Il sito può utilizzare i seguenti servizi di terze parti. A seconda del servizio e della configurazione, tali fornitori possono agire come responsabili del trattamento, autonomi titolari o contitolari per specifiche attività:
I ruoli privacy dei fornitori possono variare in base al servizio e alla configurazione: alcuni trattano dati per conto del Titolare, altri possono agire come autonomi titolari o contitolari per specifiche attività. Per maggiori dettagli si rinvia alle informative dei singoli fornitori.
Google Analytics 4 — Google Ireland Limited / Google LLC
Servizio di analisi statistica delle visite. Dati trattati: sessioni, pagine visitate, dati anonimi. Base giuridica: art. 6(1)(a) GDPR (consenso). Trasferimento extra-UE con garanzie adeguate (EU-US DPF). Privacy policy
Meta Pixel — Meta Platforms Ireland Limited / Meta Platforms, Inc.
Tracciamento conversioni e remarketing Facebook/Instagram. Dati trattati: azioni sul sito, identificatori dispositivo. Base giuridica: art. 6(1)(a) GDPR (consenso). Privacy policy
ShareThis — ShareThis Inc. (USA)
Widget di condivisione social. Dati trattati: pagina condivisa, identificatori. Base giuridica: art. 6(1)(a) GDPR. Privacy policy
MailUp / TeamSystem — mailup.it
Servizio utilizzato per la gestione della newsletter: raccolta iscrizioni, gestione liste, invio comunicazioni, prova del consenso e disiscrizioni. Dati trattati: email, nome se fornito, preferenze di iscrizione, dati tecnici e log relativi all’iscrizione/disiscrizione. Base giuridica: art. 6(1)(a) GDPR (consenso). Privacy policy · DPA / condizioni trattamento dati
5. Trasferimenti di dati verso Paesi extra-SEE
Alcuni servizi di terze parti possono comportare trasferimenti o accessi a dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene sulla base di strumenti previsti dal GDPR, ove applicabili:
- Decisioni di adeguatezza della Commissione Europea (art. 45 GDPR)
- Clausole contrattuali standard (art. 46 GDPR)
- EU-US Data Privacy Framework, ove applicabile
Non è opportuno dichiarare che i dati restano sempre nello Spazio Economico Europeo quando sono attivi servizi appartenenti a gruppi internazionali. La verifica finale deve essere effettuata sui fornitori effettivamente utilizzati e sui relativi accordi contrattuali.
6. Conservazione dei dati
I dati personali sono conservati per i seguenti periodi:
- Dati di navigazione e log tecnici: 12 mesi
- Dati di contatto (form): 24 mesi dall'ultimo contatto
- Dati di registrazione account: fino alla cancellazione o richiesta dell'utente
- Dati fiscali e di fatturazione (e-commerce): 10 anni per obblighi di legge
- Cookie di terze parti: secondo le policy del rispettivo fornitore
7. Sicurezza dei dati e data breach
Il Titolare adotta misure tecniche e organizzative adeguate (art. 32 GDPR). In caso di violazione dei dati con rischio per i diritti degli interessati, notifica il Garante entro 72 ore (art. 33 GDPR) e, ove necessario, gli interessati (art. 34 GDPR).
8. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR, l'interessato ha diritto di:
- Accesso ai dati personali (art. 15)
- Rettifica di dati inesatti (art. 16)
- Cancellazione — diritto all'oblio (art. 17)
- Limitazione del trattamento (art. 18)
- Portabilità dei dati (art. 20)
- Opposizione al trattamento (art. 21)
- Revoca del consenso in qualsiasi momento (art. 7)
Per esercitare i Suoi diritti: info@cantinaricchi.it
9. Autorità di controllo
Può proporre reclamo al Garante per la Protezione dei Dati Personali:
Garante Privacy — www.garanteprivacy.it
10. Definizioni
- Dati personali
- Qualsiasi informazione che identifica una persona fisica (art. 4 n. 1 GDPR)
- Titolare del trattamento
- Chi determina finalità e mezzi del trattamento (art. 4 n. 7 GDPR)
- Responsabile del trattamento
- Chi tratta dati per conto del Titolare, ex art. 28 GDPR
- Interessato
- La persona fisica cui si riferiscono i dati (art. 4 n. 1 GDPR)
- Trattamento
- Qualsiasi operazione su dati personali (art. 4 n. 2 GDPR)
- Consenso
- Manifestazione di volontà libera, specifica, informata (art. 4 n. 11 GDPR)
- Data breach
- Violazione della sicurezza con perdita o accesso non autorizzato ai dati (art. 4 n. 12 GDPR)
11. Modifiche alla presente informativa
La presente informativa può essere aggiornata in qualsiasi momento. La data in cima indica la versione vigente.
Per i dettagli sui cookie consulta la Cookie Policy.