PRIVACY POLICY (Informativa ex art. 13 GDPR)

Biscottificio Urso di Giuseppe Bongiorno
Ultimo aggiornamento: 04/03/2026

1. Titolare del trattamento

Il Titolare del trattamento è:

Biscottificio Urso di Giuseppe Bongiorno
Via Cesare Battisti 9/11, 98070 Mandanici (ME), Italia
P.IVA: 03675800837
Email: biscottificiourso@gmail.com
Tel: +39 351 785 4644

2. Tipologie di dati trattati

Trattiamo le seguenti categorie di dati personali:

• Dati identificativi e di contatto: nome, cognome, email, telefono, indirizzo di fatturazione/spedizione.

• Dati di acquisto: prodotti acquistati, importi, modalità di pagamento, stato ordine, eventuali resi/reclami.

• Dati tecnici e di navigazione: indirizzo IP, identificativi dispositivo/browser, log e dati relativi all’uso del sito (anche tramite cookie e strumenti di tracciamento).

• Dati per newsletter: email e preferenze (se inserite).

Dati di pagamento: i pagamenti con carta sono gestiti tramite Stripe. Il Titolare non memorizza i dati completi della carta.

3. Finalità e basi giuridiche del trattamento

Trattiamo i dati per le seguenti finalità:

A) Gestione ordini e contratto di vendita

• creazione e gestione account (se scelto), acquisto come ospite, evasione ordine, consegna, assistenza, reclami.
  Base giuridica: esecuzione del contratto e misure precontrattuali (art. 6.1.b GDPR).

B) Adempimenti legali e fiscali

• contabilità, fatturazione (anche richiesta dopo checkout), obblighi previsti da legge.
  Base giuridica: obbligo legale (art. 6.1.c GDPR).

C) Assistenza clienti e comunicazioni di servizio

• risposte a richieste via email/telefono, comunicazioni su ordini, spedizioni, problemi tecnici.
  Base giuridica: contratto (art. 6.1.b) e/o legittimo interesse (art. 6.1.f).

D) Newsletter e comunicazioni promozionali (Mailchimp)

• invio newsletter e aggiornamenti promozionali solo a chi si iscrive.
  Base giuridica: consenso (art. 6.1.a).
  È possibile revocare il consenso in qualsiasi momento tramite link “unsubscribe” o contattandoci.

E) Marketing e misurazione pubblicitaria (GTM + Google Ads)

• misurazione performance campagne, conversion tracking, ottimizzazione annunci, attribuzione.
  Base giuridica: consenso (art. 6.1.a) per cookie/strumenti non tecnici; per eventuali trattamenti strettamente necessari alla sicurezza/funzionalità può valere il legittimo interesse.

4. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici e, ove necessario, cartacei. Adottiamo misure tecniche e organizzative adeguate per proteggere i dati (accessi limitati, credenziali, backup, misure anti-accesso non autorizzato).

5. Conferimento dei dati

Il conferimento dei dati per finalità A e B è necessario: in mancanza non potremo gestire l’ordine o adempiere agli obblighi di legge.
Il conferimento per newsletter e marketing è facoltativo.

6. Destinatari dei dati (Responsabili / fornitori)

I dati possono essere comunicati a soggetti che agiscono come autonomi titolari o come responsabili del trattamento, tra cui:

• Fornitori tecnici del sito e hosting (piattaforma e-commerce Hostinger e relativi servizi).

• Stripe (gestione pagamenti).

• Mailchimp (invio newsletter e gestione liste).

• Google (Tag Manager e Google Ads, per strumenti di misurazione/advertising, se accettati tramite cookie banner).

• Corrieri/servizi logistici (es. Poste Italiane) per la consegna.

• consulenti fiscali/contabili e soggetti autorizzati se necessario per obblighi di legge.

L’elenco aggiornato dei responsabili può essere richiesto scrivendo a biscottificiourso@gmail.com.

7. Trasferimento dei dati extra-UE

Alcuni fornitori (es. Mailchimp, Google, Stripe) possono comportare trasferimenti di dati verso Paesi extra-UE. In tali casi, il trasferimento avviene nel rispetto del GDPR tramite strumenti di garanzia adeguati (es. Clausole Contrattuali Standard e/o altri meccanismi previsti dalla normativa).

8. Periodi di conservazione

Conserviamo i dati per il tempo necessario alle finalità indicate e in particolare:

• Dati ordine/fatturazione: per i tempi richiesti dalla normativa fiscale e contabile.

• Dati account: fino a richiesta di cancellazione (salvo obblighi di conservazione).

• Assistenza e reclami: per il tempo necessario a gestire la richiesta e tutelare i diritti del Titolare.

• Newsletter: fino a revoca del consenso (unsubscribe).

• Dati marketing/cookie: secondo le durate indicate nella Cookie Policy e/o impostazioni del consenso.

9. Diritti dell’interessato

Hai diritto di:

• accedere ai dati, rettificarli, cancellarli;

• limitare o opporti al trattamento;

• portabilità (quando applicabile);

• revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento precedente);

• proporre reclamo al Garante per la Protezione dei Dati Personali.

Per esercitare i diritti: biscottificiourso@gmail.com

10. Modifiche alla Privacy Policy

La presente informativa può essere aggiornata. La versione pubblicata sul sito è sempre quella vigente.