Privacy Policy

1. Informazioni generali

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il sito www.lafattoriadelcastello.it, compresi i dati raccolti durante la registrazione, l’acquisto dei prodotti, il pagamento, la spedizione, la richiesta di assistenza e l’eventuale iscrizione a comunicazioni promozionali.

L’informativa è resa ai sensi degli articoli 12, 13 e 14 del Regolamento UE 2016/679, di seguito “GDPR”, e della normativa italiana applicabile in materia di protezione dei dati personali.

2. Titolare del trattamento

Il Titolare del trattamento è:

LA FATTORIA DEL CASTELLO DI MARIO ACAMPORA S.A.S.
Sede legale: Via Antonio Coppola 84, 80051 Agerola (NA), Italia
Codice fiscale e Partita IVA: 09464481218
REA: NA-1034059
PEC: lafattoriadelcastello@pec.it
E-mail: [inserire indirizzo e-mail ordinario]
Telefono: [inserire numero di telefono]

I dati identificativi e la sede del Titolare corrispondono a quelli riportati nella visura camerale. 

3. Responsabile della protezione dei dati

Il Titolare non ha nominato un Responsabile della protezione dei dati, o DPO, non ricorrendone allo stato i presupposti, salvo diversa indicazione.

Eventuali future informazioni relative alla nomina di un DPO saranno pubblicate in questa pagina.

4. Tipologie di dati trattati

4.1 Dati forniti durante gli acquisti

Durante la registrazione e la conclusione di un ordine possono essere raccolti:

  • nome e cognome;
  • indirizzo di fatturazione e consegna;
  • indirizzo e-mail;
  • numero di telefono;
  • codice fiscale;
  • Partita IVA, denominazione aziendale, codice destinatario o PEC;
  • prodotti ordinati;
  • importi pagati;
  • metodo di pagamento scelto;
  • informazioni relative alla spedizione e alla consegna;
  • contenuto di comunicazioni, richieste di assistenza, reclami e resi.

I dati contrassegnati come obbligatori sono necessari per elaborare l’ordine. Il mancato conferimento può impedire la conclusione o l’esecuzione del contratto.

4.2 Dati relativi ai pagamenti

I pagamenti vengono gestiti mediante carte di credito, carte di debito e gli altri sistemi visualizzati durante la procedura di acquisto.

I dati completi della carta, come numero, codice di sicurezza e credenziali di pagamento, sono generalmente trattati direttamente dai fornitori dei servizi di pagamento. Il Titolare può ricevere informazioni relative all’esito della transazione, all’importo, al metodo utilizzato e a eventuali codici identificativi, ma non necessariamente i dati completi dello strumento di pagamento.

4.3 Dati di navigazione

I sistemi informatici e le procedure che consentono il funzionamento del sito possono raccogliere automaticamente alcuni dati, tra cui:

  • indirizzo IP;
  • data e ora della richiesta;
  • pagine visitate;
  • indirizzo della risorsa richiesta;
  • browser e sistema operativo;
  • dispositivo utilizzato;
  • eventuali errori tecnici;
  • log relativi alla sicurezza e al funzionamento del sito.

Tali informazioni vengono trattate per consentire la navigazione, mantenere la sicurezza del sito, prevenire frodi e malfunzionamenti e ottenere informazioni tecniche sull’utilizzo dei servizi.

4.4 Dati forniti volontariamente

L’invio volontario di e-mail, messaggi o richieste tramite i moduli del sito comporta l’acquisizione dei dati di contatto del mittente e delle informazioni inserite nella comunicazione.

Il cliente è invitato a non trasmettere dati personali non necessari, in particolare informazioni relative alla salute, salvo che siano indispensabili per gestire una specifica richiesta.

4.5 Dati relativi ad allergie o esigenze alimentari

Qualora il cliente comunichi volontariamente informazioni riguardanti allergie, intolleranze o altre condizioni di salute, tali informazioni possono costituire categorie particolari di dati personali.

Questi dati saranno trattati esclusivamente quando necessario per rispondere alla richiesta dell’interessato e, ove richiesto, sulla base del suo consenso esplicito.

Il cliente non deve inserire informazioni sanitarie nelle note dell’ordine se non strettamente necessario.

5. Finalità e basi giuridiche del trattamento

5.1 Gestione degli ordini e del contratto

I dati vengono trattati per:

  • creare e gestire l’account;
  • ricevere e confermare gli ordini;
  • elaborare i pagamenti;
  • preparare e spedire i prodotti;
  • comunicare informazioni sulla consegna;
  • gestire resi, rimborsi, reclami e assistenza;
  • inviare comunicazioni di servizio relative all’ordine.

La base giuridica è l’esecuzione del contratto o l’adozione di misure precontrattuali richieste dal cliente.

5.2 Adempimenti amministrativi, fiscali e contabili

I dati vengono trattati per emettere documenti fiscali, registrare le operazioni, conservare la documentazione obbligatoria e adempiere agli obblighi previsti dalla normativa tributaria, contabile e amministrativa.

La base giuridica è l’adempimento di un obbligo legale.

5.3 Spedizione e consegna

I dati identificativi e di contatto necessari alla consegna vengono comunicati, a seconda della spedizione, a uno dei seguenti vettori:

  • GLS;
  • BRT – Bartolini;
  • SDA;
  • Poste Italiane.

I corrieri ricevono esclusivamente i dati necessari per effettuare la consegna, contattare il destinatario, gestire la tracciabilità e risolvere eventuali problemi logistici.

La base giuridica è l’esecuzione del contratto.

5.4 Assistenza clienti e reclami

I dati vengono utilizzati per rispondere alle richieste, gestire contestazioni, verificare prodotti danneggiati o non conformi e tutelare i diritti del cliente e del Titolare.

La base giuridica può essere costituita dall’esecuzione del contratto, dall’adempimento di obblighi legali o dal legittimo interesse del Titolare alla gestione delle richieste e alla tutela dei propri diritti.

5.5 Prevenzione delle frodi e sicurezza

I dati possono essere trattati per:

  • prevenire utilizzi fraudolenti del sito;
  • verificare operazioni sospette;
  • proteggere account, sistemi e pagamenti;
  • rilevare accessi non autorizzati;
  • conservare log di sicurezza;
  • tutelare i diritti del Titolare in sede giudiziale o stragiudiziale.

La base giuridica è il legittimo interesse del Titolare alla sicurezza dei servizi, alla prevenzione delle frodi e alla difesa dei propri diritti.

5.6 Comunicazioni promozionali e newsletter

Solo previo consenso, l’indirizzo e-mail o altri dati di contatto potranno essere utilizzati per inviare:

  • newsletter;
  • offerte;
  • promozioni;
  • novità sui prodotti;
  • comunicazioni commerciali.

Il consenso è facoltativo e può essere revocato in qualsiasi momento utilizzando il collegamento presente nelle comunicazioni oppure contattando il Titolare.

Il rifiuto o la revoca del consenso non pregiudicano la possibilità di acquistare sul sito.

Eliminare questa sezione qualora il sito non offra newsletter o comunicazioni promozionali.

5.7 Recensioni

Qualora il sito permetta di pubblicare recensioni, il Titolare può trattare nome, eventuale identificativo, contenuto della recensione, prodotto acquistato, data e informazioni necessarie a verificare l’autenticità dell’esperienza.

La base giuridica è l’esecuzione del servizio richiesto dall’utente e, ove applicabile, il legittimo interesse a raccogliere e pubblicare recensioni autentiche.

Eliminare questa sezione se il sito non raccoglie recensioni.

5.8 Analisi statistiche

Il sito può utilizzare strumenti per ottenere statistiche aggregate sul traffico, sulle pagine consultate e sul funzionamento del negozio.

Quando tali strumenti utilizzano esclusivamente dati anonimi o cookie tecnici, il trattamento può avvenire senza consenso nei limiti consentiti dalla normativa. Quando vengono impiegati cookie o strumenti di tracciamento non strettamente necessari, il trattamento avviene solo dopo il consenso dell’utente. Le linee guida del Garante distinguono infatti gli strumenti tecnici da quelli utilizzati per analisi non tecniche, profilazione o pubblicità, per i quali è richiesto il consenso preventivo. 

I servizi effettivamente utilizzati devono essere indicati nella Cookie Policy e nel pannello di gestione delle preferenze.

6. Natura del conferimento dei dati

Il conferimento dei dati necessari per acquistare i prodotti, gestire il pagamento, emettere la documentazione fiscale e organizzare la consegna è obbligatorio.

Il mancato conferimento di tali dati rende impossibile elaborare l’ordine o fornire il servizio richiesto.

Il conferimento dei dati per finalità promozionali, statistiche non tecniche o di profilazione è invece facoltativo e richiede, quando previsto, uno specifico consenso.

7. Modalità del trattamento

I dati personali sono trattati mediante strumenti elettronici e, quando necessario, documenti cartacei.

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati da:

  • accessi non autorizzati;
  • perdita;
  • distruzione;
  • modifica;
  • divulgazione;
  • utilizzo illecito;
  • trattamento non conforme alle finalità dichiarate.

L’accesso ai dati è limitato ai soggetti che ne hanno necessità per svolgere le proprie mansioni.

8. Destinatari dei dati

I dati personali possono essere comunicati alle seguenti categorie di soggetti:

  • dipendenti e collaboratori autorizzati;
  • consulenti amministrativi, fiscali, contabili e legali;
  • fornitori del sito, dell’hosting e dei servizi informatici;
  • fornitori di servizi e-commerce;
  • gestori dei pagamenti;
  • banche e istituti finanziari;
  • GLS, BRT – Bartolini, SDA e Poste Italiane;
  • fornitori di servizi e-mail e assistenza clienti;
  • fornitori di servizi per newsletter, analisi statistiche o recensioni, quando utilizzati;
  • autorità pubbliche, organi giudiziari o forze dell’ordine nei casi previsti dalla legge.

I fornitori che trattano dati per conto del Titolare sono nominati, quando necessario, responsabili del trattamento ai sensi dell’articolo 28 del GDPR.

I dati non vengono diffusi, salvo i casi in cui la pubblicazione sia richiesta dall’utente, come per eventuali recensioni.

9. Fornitori da indicare nella versione definitiva

Prima della pubblicazione, questa sezione deve essere completata con i nomi dei servizi effettivamente utilizzati dal sito, ad esempio:

  • piattaforma e-commerce: [inserire];
  • società di hosting: [inserire];
  • gestore dei pagamenti: [inserire];
  • servizio newsletter: [inserire o eliminare];
  • servizio di analisi statistica: [inserire o eliminare];
  • servizio antispam o sicurezza: [inserire o eliminare];
  • sistema di recensioni: [inserire o eliminare];
  • servizio di assistenza o chat: [inserire o eliminare].

Non è corretto indicare fornitori non effettivamente utilizzati.

10. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori tecnologici potrebbero trattare o conservare dati in Paesi esterni allo Spazio economico europeo.

In tal caso, il trasferimento avverrà nel rispetto degli articoli 44 e seguenti del GDPR, sulla base, a seconda dei casi, di:

  • una decisione di adeguatezza della Commissione europea;
  • clausole contrattuali standard;
  • altre garanzie riconosciute dal GDPR;
  • una delle deroghe previste dalla normativa.

Il cliente può richiedere maggiori informazioni sulle garanzie applicate contattando il Titolare.

Questa sezione deve essere verificata sulla base dei fornitori effettivamente utilizzati.

11. Periodi di conservazione

I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, successivamente, per i periodi imposti dalla legge o necessari alla tutela dei diritti del Titolare.

In particolare:

  • i dati degli ordini, delle fatture e dei documenti contabili vengono conservati per il periodo previsto dalla normativa fiscale e civilistica;
  • i dati relativi ai pagamenti vengono conservati nei limiti necessari alla registrazione della transazione, alla gestione di contestazioni e agli obblighi di legge;
  • i dati relativi a reclami, resi e assistenza vengono conservati per il tempo necessario alla gestione della richiesta e alla tutela dei diritti delle parti;
  • i dati dell’account vengono conservati fino alla richiesta di cancellazione, salvo quelli che devono essere mantenuti per obblighi di legge;
  • i dati utilizzati per il marketing vengono conservati fino alla revoca del consenso o per il diverso periodo indicato al momento della raccolta;
  • i log di sicurezza vengono conservati per il tempo strettamente necessario alla sicurezza del sito e alla gestione di eventuali incidenti;
  • le preferenze relative ai cookie vengono conservate secondo quanto indicato nella Cookie Policy.

Alla scadenza dei periodi applicabili, i dati vengono cancellati, resi anonimi o conservati soltanto quando necessario per obblighi legali o per la tutela di un diritto.

12. Account del cliente

Quando il sito consente la creazione di un account, il cliente è responsabile della riservatezza delle proprie credenziali.

Il cliente può richiedere la modifica o la cancellazione dell’account. La cancellazione non comporta necessariamente l’eliminazione dei dati relativi agli ordini, alle fatture e alle operazioni che il Titolare deve conservare per legge.

13. Minori

Il sito e i suoi servizi di vendita non sono destinati specificamente ai minori.

Gli acquisti devono essere effettuati da persone maggiorenni o da soggetti autorizzati dal genitore o da chi esercita la responsabilità genitoriale.

Qualora il Titolare venga a conoscenza di aver raccolto dati di un minore senza un’idonea base giuridica, adotterà le misure necessarie per eliminarli.

14. Cookie e strumenti di tracciamento

Il sito può utilizzare cookie e tecnologie analoghe per:

  • consentire il funzionamento del carrello;
  • mantenere la sessione dell’utente;
  • gestire l’accesso all’account;
  • ricordare le preferenze;
  • proteggere il sito;
  • elaborare i pagamenti;
  • produrre statistiche;
  • proporre contenuti o comunicazioni personalizzate, quando previsto.

I cookie tecnici possono essere utilizzati senza consenso nella misura strettamente necessaria a fornire un servizio richiesto dall’utente. I cookie e gli altri strumenti impiegati per finalità diverse da quelle tecniche devono invece essere attivati solo dopo l’acquisizione del consenso, quando richiesto. 

Le informazioni complete su categorie, fornitori, durata e gestione delle preferenze devono essere riportate nella separata Cookie Policy.

L’utente deve poter rifiutare i cookie non necessari e modificare successivamente le proprie preferenze tramite un comando accessibile dal sito. Le indicazioni del Garante prevedono inoltre che l’informativa estesa sia raggiungibile dal banner e dal footer del sito. 

15. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dal GDPR, i seguenti diritti:

  • ottenere conferma dell’esistenza di dati personali che lo riguardano;
  • accedere ai dati;
  • richiederne la rettifica o l’aggiornamento;
  • richiederne la cancellazione;
  • ottenere la limitazione del trattamento;
  • opporsi al trattamento;
  • ricevere i dati in formato strutturato e leggibile da dispositivo automatico;
  • richiedere la trasmissione dei dati a un altro titolare, quando applicabile;
  • revocare il consenso in qualsiasi momento;
  • non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati nei casi previsti dalla legge.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

L’articolo 13 del GDPR richiede che l’informativa indichi, tra gli altri elementi, identità e contatti del Titolare, finalità, basi giuridiche, destinatari, conservazione e diritti dell’interessato. 

16. Modalità di esercizio dei diritti

Le richieste possono essere inviate a:

PEC: lafattoriadelcastello@pec.it
E-mail: [inserire indirizzo e-mail ordinario]
Posta: La Fattoria del Castello di Mario Acampora S.a.s., Via Antonio Coppola 84, 80051 Agerola (NA), Italia.

Il Titolare potrà richiedere le informazioni strettamente necessarie a verificare l’identità del richiedente.

Le richieste saranno gestite entro i termini stabiliti dal GDPR.

17. Reclamo al Garante

L’interessato che ritenga che il trattamento dei propri dati avvenga in violazione della normativa può proporre reclamo al Garante per la protezione dei dati personali oppure rivolgersi all’autorità giudiziaria competente.

18. Collegamenti a siti e servizi esterni

Il sito può contenere collegamenti a pagine o servizi gestiti da soggetti terzi.

Il Titolare non controlla i trattamenti effettuati autonomamente da tali soggetti. L’utente è invitato a consultare le rispettive informative privacy prima di utilizzare i relativi servizi.

19. Modifiche alla Privacy Policy

Il Titolare può modificare la presente informativa per adeguarla a:

  • variazioni normative;
  • modifiche dei servizi;
  • introduzione di nuovi fornitori;
  • cambiamenti nelle modalità di trattamento;
  • indicazioni delle autorità competenti.

La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della data di aggiornamento.

20. Data di aggiornamento

La presente Privacy Policy è aggiornata al 28-07-2026.