Privacy Policy

Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) – ultimo aggiornamento: 8 ottobre 2026

1. Titolare del trattamento

Enoteca La Rocca in Prati
Via Cipro, 75 – 00195 Roma (RM)
Telefono: +39 06 9414 7985
Email: enotecalaroccainprati@gmail.com

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi scrivere all’indirizzo email sopra indicato.

2. Quali dati raccogliamo

• Dati per gli ordini e l’account cliente: nome, cognome, indirizzo di fatturazione e di spedizione, email, telefono, eventuali note sull’ordine, storico degli acquisti e credenziali dell’account.
• Dati di pagamento: sono inseriti direttamente sulle piattaforme dei fornitori di pagamento (vedi punto 5). Noi non conserviamo i dati completi delle carte.
• Dati inviati tramite moduli di contatto o email: nome, email, telefono e contenuto del messaggio.
• Commenti e recensioni: nome, email, testo e indirizzo IP.
• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora di accesso, raccolti dai sistemi tecnici del sito e, solo con il tuo consenso, dagli strumenti di statistica.

La vendita di bevande alcoliche è riservata ai maggiori di 18 anni: il sito non è destinato a minori e non raccogliamo consapevolmente dati di minorenni.

3. Finalità e basi giuridiche

• Gestione degli ordini, pagamenti, spedizioni, resi e assistenza – esecuzione del contratto (art. 6.1.b GDPR).
• Creazione e gestione dell’account cliente – esecuzione del contratto su tua richiesta (art. 6.1.b).
• Adempimenti fiscali e contabili – obbligo di legge (art. 6.1.c).
• Risposta a richieste inviate tramite moduli, email o telefono – misure precontrattuali o legittimo interesse a rispondere (art. 6.1.b e 6.1.f).
• Sicurezza del sito e prevenzione di spam e frodi – legittimo interesse (art. 6.1.f).
• Statistiche di visita (Google Analytics) – solo previo tuo consenso tramite il banner cookie (art. 6.1.a), revocabile in qualsiasi momento.

4. Modalità del trattamento e conservazione

I dati sono trattati con strumenti elettronici e misure di sicurezza adeguate. Sono conservati per il tempo necessario alle finalità indicate:

• dati degli ordini e documenti fiscali: 10 anni, come previsto dalla normativa;
• account cliente: fino alla richiesta di cancellazione;
• richieste di contatto: il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi;
• dati statistici: secondo le impostazioni di conservazione di Google Analytics (massimo 14 mesi).

5. A chi comunichiamo i dati

I dati non vengono diffusi né venduti. Possono essere comunicati, nei limiti necessari, a fornitori che agiscono come responsabili o titolari autonomi del trattamento:

• Aruba S.p.A. (Italia) – hosting del sito e della posta;
• WooPayments (Automattic / Stripe) – pagamenti con carta e Klarna;
• PayPal (Europe) S.à r.l. et Cie, S.C.A. – pagamenti PayPal;
• corrieri e servizi di spedizione – consegna degli ordini;
• Google Ireland Ltd. – Google Analytics (solo con consenso), Google Maps, Google Search Console;
• Automattic Inc. – servizio Akismet di protezione dallo spam nei commenti e nei moduli;
• consulenti fiscali, contabili e il fornitore che cura la manutenzione tecnica del sito;
• autorità competenti, quando richiesto dalla legge.

6. Trasferimenti fuori dall’Unione Europea

Alcuni fornitori (ad esempio Google, Stripe, PayPal, Automattic) possono trattare dati anche negli Stati Uniti. In questi casi il trasferimento avviene sulla base dell’EU-US Data Privacy Framework o delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

7. Cookie

Il sito usa cookie tecnici, necessari al funzionamento del negozio (carrello, login, checkout), e, solo con il tuo consenso, cookie statistici. Puoi gestire le tue preferenze in qualsiasi momento dal banner. Tutti i dettagli sono nella Cookie Policy.

8. I tuoi diritti

In base agli artt. 15–22 del GDPR puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e puoi opporti al trattamento basato sul legittimo interesse. Se il trattamento si basa sul consenso, puoi revocarlo in ogni momento senza pregiudicare la liceità del trattamento precedente.

Per esercitare i tuoi diritti scrivi a enotecalaroccainprati@gmail.com. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Modifiche a questa informativa

Questa informativa può essere aggiornata nel tempo. La versione in vigore è sempre quella pubblicata su questa pagina, con la data dell’ultimo aggiornamento indicata in alto.