PRIVACY POLICY

Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679 – GDPR

Ultimo aggiornamento: 8 ottobre 2026

La presente Privacy Policy descrive le modalità con cui vengono raccolti e trattati i dati personali degli utenti che consultano e utilizzano il sito web:

www.vitavinoetartufi.it

L’informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Pro Loco di Ovada e del Monferrato Ovadese

Via B. Carioli, 101
15076 Ovada (AL) – Italia

P. IVA: 01701820068
C.F.: 93002320062
E-mail: info@prolocoovada.it

2. Quali dati personali possono essere raccolti

Attraverso il sito possono essere raccolte e trattate diverse categorie di dati personali, in funzione delle modalità con cui l’utente utilizza il sito.

Possono essere trattati, a titolo esemplificativo:

dati identificativi, quali nome e cognome;
dati di contatto, quali indirizzo e-mail e numero di telefono;
dati relativi agli ordini effettuati tramite il negozio online;
eventuali dati necessari per la gestione del ritiro o della consegna degli ordini;
informazioni contenute nelle comunicazioni inviate dall’utente;
indirizzo IP e informazioni relative al dispositivo e al browser utilizzato;
dati tecnici relativi alla navigazione;
dati raccolti attraverso cookie e tecnologie analoghe, secondo quanto indicato nella Cookie Policy;
eventuali altri dati che l’utente decida volontariamente di fornire utilizzando le funzionalità del sito.

Il Titolare raccoglie e tratta esclusivamente i dati necessari rispetto alle specifiche finalità perseguite.

3. Finalità del trattamento

I dati personali possono essere trattati per le seguenti finalità:

A. Navigazione e funzionamento del sito

Per consentire la corretta visualizzazione e il funzionamento del sito, delle sue pagine e delle relative funzionalità.

B. Gestione delle richieste degli utenti

Per rispondere alle richieste, domande, comunicazioni o richieste di informazioni inviate dall’utente attraverso eventuali moduli presenti sul sito o tramite e-mail.

C. Gestione degli ordini effettuati tramite l’e-commerce

Per ricevere, registrare, gestire ed evadere gli ordini effettuati attraverso il negozio online, nonché per comunicare con l’utente in relazione all’ordine.

D. Gestione del ritiro/consegna degli ordini

Per organizzare e gestire il ritiro o la consegna dei prodotti acquistati secondo le modalità indicate sul sito.

E. Adempimenti amministrativi, contabili e fiscali

Per adempiere agli obblighi previsti dalla normativa civile, fiscale, contabile e amministrativa applicabile.

F. Sicurezza del sito

Per prevenire attività illecite, accessi non autorizzati, tentativi di frode, abusi e altre attività potenzialmente dannose per il sito, per il Titolare o per gli utenti.

G. Accertamento e tutela dei diritti

Per l’accertamento, l’esercizio o la difesa di un diritto del Titolare, anche in sede giudiziaria o stragiudiziale.

H. Cookie e strumenti di tracciamento

Per le finalità specificamente indicate nella Cookie Policy e, ove richiesto dalla normativa, previo consenso dell’utente.

4. Basi giuridiche del trattamento

Il trattamento dei dati personali viene effettuato sulla base delle seguenti condizioni di liceità previste dall’art. 6 del GDPR:

esecuzione di un contratto o di misure precontrattuali, quando il trattamento è necessario per gestire una richiesta o un ordine effettuato dall’utente;
adempimento di un obbligo legale, quando il trattamento è necessario per rispettare obblighi amministrativi, contabili o fiscali;
legittimo interesse del Titolare, per garantire la sicurezza del sito, prevenire abusi e tutelare i propri diritti;
consenso dell’interessato, quando richiesto dalla normativa, ad esempio per determinati cookie o per eventuali comunicazioni di marketing.

Il consenso, quando costituisce la base giuridica del trattamento, può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

5. Dati forniti per effettuare un ordine online

Il sito comprende una sezione e-commerce che consente agli utenti di effettuare ordini di prodotti.

Per la gestione dell’ordine possono essere richiesti dati quali:

nome e cognome;
indirizzo e-mail;
numero di telefono;
dati relativi ai prodotti ordinati;
quantità e valore dell’ordine;
informazioni necessarie per il ritiro o la consegna;
eventuali comunicazioni o note inserite dall’utente.

I dati contrassegnati come necessari nel modulo d’ordine sono indispensabili per poter gestire l’acquisto. Il mancato conferimento dei dati necessari può impedire al Titolare di accettare o evadere l’ordine.

6. Modalità di pagamento degli ordini

Il negozio online non effettua pagamenti elettronici direttamente attraverso il sito.

Gli ordini vengono pagati alla consegna o al ritiro presso la sede, secondo le modalità indicate dal Titolare e rese disponibili al momento dell’acquisto.

Il sito, pertanto, non richiede all’utente di inserire dati relativi a:

carte di credito o debito;
coordinate bancarie;
account PayPal;
altri strumenti di pagamento elettronico,

per completare il pagamento dell’ordine online.

Qualora in futuro venissero introdotti sistemi di pagamento elettronico o altri servizi di pagamento tramite il sito, la presente Privacy Policy verrà aggiornata, ove necessario, e saranno fornite le informazioni relative agli eventuali fornitori coinvolti.

7. Comunicazioni relative agli ordini

I dati di contatto forniti dall’utente potranno essere utilizzati per comunicazioni strettamente necessarie alla gestione dell’ordine.

A titolo esemplificativo, il Titolare potrà contattare l’utente per:

confermare la ricezione dell’ordine;
comunicare eventuali variazioni dell’ordine;
comunicare la disponibilità dei prodotti;
concordare o confermare le modalità di ritiro o consegna;
segnalare eventuali problemi relativi all’ordine;
rispondere a richieste relative all’acquisto;
gestire eventuali annullamenti, modifiche o contestazioni.

Tali comunicazioni sono funzionali alla gestione del rapporto con il cliente e non costituiscono comunicazioni promozionali.

8. Comunicazioni commerciali e newsletter

L’eventuale invio di comunicazioni commerciali, newsletter o materiale promozionale tramite e-mail sarà effettuato nel rispetto della normativa applicabile e, ove richiesto, previo consenso dell’interessato.

L’utente potrà revocare in qualsiasi momento il consenso eventualmente prestato per finalità di marketing.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

9. Cookie

Il sito può utilizzare cookie e altre tecnologie analoghe.

I cookie possono essere utilizzati per consentire il corretto funzionamento del sito, ricordare determinate preferenze, gestire le funzionalità dell’e-commerce e, ove presenti e previo consenso quando richiesto, effettuare analisi statistiche, fornire contenuti o servizi di terze parti o svolgere attività di profilazione.

I cookie strettamente necessari al funzionamento del sito possono essere utilizzati senza il consenso dell’utente nei casi consentiti dalla normativa.

Gli eventuali cookie non tecnici che richiedono il consenso dell’utente vengono utilizzati nel rispetto della normativa applicabile.

Per informazioni dettagliate sui cookie effettivamente utilizzati dal sito, sulle loro finalità, durata e modalità di gestione del consenso, si rinvia alla Cookie Policy, disponibile sul sito.

Il Garante per la protezione dei dati personali prevede specifiche regole per la gestione dei cookie e degli altri strumenti di tracciamento, incluso il consenso preventivo per quelli non tecnici quando richiesto. GGarante Privacy+1

10. Commenti degli utenti

Qualora il sito consenta agli utenti di lasciare commenti, potranno essere raccolti i dati inseriti nel relativo modulo, nonché l’indirizzo IP e le informazioni relative al browser utilizzato.

Tali informazioni possono essere utilizzate anche per prevenire e individuare attività di spam o utilizzi impropri del servizio.

L’utente è invitato a non inserire nei commenti informazioni personali proprie o di terzi che non siano necessarie.

I commenti eventualmente pubblicati sul sito potranno essere visibili pubblicamente.

11. Immagini e contenuti multimediali

Qualora il sito consenta il caricamento di immagini da parte degli utenti, si raccomanda di evitare il caricamento di immagini contenenti dati di geolocalizzazione incorporati nei metadati EXIF/GPS.

Tali informazioni potrebbero infatti essere tecnicamente estratte da persone che scaricano l’immagine.

12. Contenuti incorporati da siti esterni

Il sito può contenere contenuti incorporati provenienti da servizi o siti web di terze parti, quali, a titolo esemplificativo:

video;
immagini;
mappe;
contenuti provenienti da social network;
altri elementi incorporati.

I contenuti incorporati di terze parti possono comportarsi in modo analogo a una visita effettuata direttamente al sito del relativo fornitore.

Tali soggetti potrebbero raccogliere informazioni sull’utente, utilizzare cookie o altre tecnologie di tracciamento e monitorare l’interazione con il contenuto incorporato, secondo le proprie modalità e informative privacy.

13. Servizi e siti web di terze parti

Il sito può contenere collegamenti verso siti web, social network o servizi gestiti da soggetti terzi.

Il Titolare non è responsabile delle modalità con cui tali soggetti trattano i dati personali.

L’utente è pertanto invitato a consultare le informative privacy dei servizi terzi prima di utilizzarli o fornire loro dati personali.

14. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti necessari alle finalità sopra indicate, alle seguenti categorie di soggetti:

fornitori di servizi di hosting e infrastruttura informatica;
fornitori di servizi di manutenzione e assistenza tecnica del sito;
soggetti che forniscono servizi necessari alla gestione dell’e-commerce;
consulenti e professionisti del Titolare;
soggetti che supportano il Titolare nella gestione amministrativa e contabile;
eventuali soggetti incaricati della consegna dei prodotti, qualora applicabile;
autorità pubbliche, enti o amministrazioni quando previsto dalla legge;
altri soggetti la cui comunicazione sia necessaria per adempiere agli obblighi contrattuali o di legge.

I soggetti che trattano dati personali per conto del Titolare saranno, ove necessario, formalmente designati quali responsabili del trattamento ai sensi dell’art. 28 GDPR.

15. Trasferimento dei dati verso Paesi extra SEE

Qualora uno dei servizi utilizzati dal sito comporti il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo, il Titolare provvederà a garantire che tale trasferimento avvenga nel rispetto delle disposizioni del GDPR e delle condizioni previste dagli artt. 44 e seguenti.

16. Periodo di conservazione dei dati

I dati personali vengono conservati per un periodo non superiore a quello necessario rispetto alle finalità per cui sono stati raccolti.

In particolare:

i dati relativi alle richieste di informazioni vengono conservati per il tempo necessario a gestire la richiesta e per il successivo periodo necessario alla tutela dei diritti del Titolare;
i dati relativi agli ordini vengono conservati per il tempo necessario alla gestione del rapporto con il cliente e successivamente per il periodo previsto dagli obblighi civilistici, fiscali e contabili;
i dati contenuti nelle comunicazioni possono essere conservati per il tempo necessario alla gestione della richiesta e alla tutela dei diritti del Titolare;
i dati trattati sulla base del consenso vengono conservati fino alla revoca del consenso, salvo che sussista un’altra base giuridica che consenta il trattamento;
i dati tecnici e i log vengono conservati per il periodo necessario a garantire sicurezza e funzionamento dei sistemi.

Al termine dei periodi di conservazione, i dati saranno cancellati o anonimizzati, salvo che la loro ulteriore conservazione sia richiesta dalla legge o necessaria per la tutela di un diritto.

17. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali contro perdita, distruzione, alterazione, accesso non autorizzato, divulgazione o trattamento illecito.

Tuttavia, nessun sistema informatico o trasmissione di dati tramite Internet può essere considerato completamente sicuro. Il Titolare si impegna comunque ad adottare misure adeguate in relazione ai rischi connessi ai trattamenti effettuati.

18. Trattamenti automatizzati e profilazione

I dati personali degli utenti non sono utilizzati per assumere decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o effetti analogamente significativi sull’interessato, salvo diversa indicazione fornita in specifiche informative relative a eventuali servizi.

Eventuali attività di profilazione effettuate attraverso cookie o altri strumenti di tracciamento saranno disciplinate dalla relativa Cookie Policy e, ove richiesto, saranno effettuate esclusivamente previo consenso dell’utente.

19. Dati relativi ai minori

Il sito non è specificamente rivolto a minori di 14 anni.

Il Titolare non intende raccogliere consapevolmente dati personali di minori di 14 anni attraverso il sito.

Qualora un minore abbia fornito dati personali senza il necessario consenso del soggetto esercente la responsabilità genitoriale, quest’ultimo potrà contattare il Titolare all’indirizzo info@prolocoovada.it per richiedere la cancellazione dei dati.

20. Diritti degli interessati

L’interessato può esercitare, nei casi previsti dal GDPR, i seguenti diritti:

ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguarda;
ottenere l’accesso ai propri dati personali;
ottenere informazioni sulle finalità del trattamento, sulle categorie di dati trattati e sui destinatari;
chiedere la rettifica dei dati inesatti;
chiedere l’integrazione dei dati incompleti;
chiedere la cancellazione dei dati nei casi previsti dalla legge;
chiedere la limitazione del trattamento;
opporsi al trattamento nei casi previsti dal GDPR;
ottenere la portabilità dei dati nei casi previsti dalla normativa;
revocare il consenso precedentemente prestato, quando il trattamento si basa sul consenso;
non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, nei casi previsti dalla normativa.

Il GDPR riconosce, tra gli altri, i diritti di accesso, rettifica, cancellazione e limitazione del trattamento secondo le condizioni previste dalla normativa. EEur-Lex+1

21. Come esercitare i propri diritti

Per esercitare i propri diritti o ricevere informazioni relative al trattamento dei dati personali è possibile contattare il Titolare:

Pro Loco di Ovada e del Monferrato Ovadese
Via B. Carioli, 101
15076 Ovada (AL) – Italia

E-mail: info@prolocoovada.it

La richiesta deve consentire, ove necessario, di verificare l’identità dell’interessato.

Il Titolare risponderà alle richieste nei termini previsti dalla normativa applicabile.

22. Diritto di proporre reclamo

Qualora l’interessato ritenga che il trattamento dei propri dati personali violi il GDPR o la normativa applicabile, ha il diritto di proporre reclamo all’autorità di controllo competente.

Per l’Italia, l’autorità di controllo è:

Garante per la protezione dei dati personali

Piazza Venezia n. 11
00187 Roma – Italia

Maggiori informazioni sulle modalità di presentazione di un reclamo sono disponibili sul sito istituzionale del Garante per la protezione dei dati personali.

23. Acquisti tramite il negozio online

Il sito www.vitavinoetartufi.it include una sezione di commercio elettronico attraverso la quale gli utenti possono consultare e acquistare prodotti disponibili per la vendita.

Per la gestione degli ordini possono essere raccolti, a seconda delle informazioni richieste dal sistema di acquisto:

nome e cognome;
indirizzo e-mail;
numero di telefono;
dati relativi all’ordine effettuato;
eventuali ulteriori informazioni necessarie per la gestione dell’ordine e per il ritiro/consegna;
eventuali comunicazioni inserite volontariamente dall’utente.

I dati sono trattati al fine di:

ricevere e gestire l’ordine;
verificare i dati necessari per l’evasione dell’ordine;
contattare l’utente in relazione all’ordine;
predisporre il prodotto per il ritiro o la consegna secondo le modalità previste;
gestire eventuali richieste di assistenza, modifica o annullamento dell’ordine;
adempiere agli obblighi amministrativi, contabili e fiscali previsti dalla normativa vigente;
tutelare i diritti del Titolare in caso di controversie.

La base giuridica del trattamento è principalmente l’esecuzione del contratto di vendita o di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) del GDPR, nonché l’adempimento degli obblighi di legge ai sensi dell’art. 6, par. 1, lett. c) del GDPR.

24. Modalità di pagamento

Gli ordini effettuati tramite il negozio online non prevedono il pagamento elettronico o il pagamento anticipato attraverso il sito.

Il pagamento viene effettuato alla consegna o al ritiro presso la sede, secondo le modalità rese disponibili dal Titolare.

Di conseguenza, i dati relativi a carte di credito, conti bancari o altri strumenti di pagamento elettronico non vengono raccolti dal sito per il pagamento degli ordini, salvo eventuali future modifiche alle modalità di pagamento.

Qualora in futuro venissero introdotte modalità di pagamento online, la presente informativa e, ove necessario, la Cookie Policy saranno aggiornate prima dell’attivazione dei relativi servizi.

25. Conservazione dei dati relativi agli ordini

I dati relativi agli ordini saranno conservati per il periodo necessario alla gestione dell’acquisto e del rapporto con il cliente e, successivamente, per il periodo richiesto dalla normativa civilistica, fiscale e contabile applicabile.

I dati potranno inoltre essere conservati per il tempo necessario alla tutela dei diritti del Titolare e alla gestione di eventuali contestazioni.

26. Comunicazioni relative agli ordini

L’indirizzo e-mail e/o il numero di telefono forniti dall’utente in fase di acquisto potranno essere utilizzati per comunicazioni strettamente necessarie alla gestione dell’ordine, quali, a titolo esemplificativo:

conferma dell’ordine;
comunicazioni relative alla disponibilità dei prodotti;
informazioni sul ritiro o sulla consegna;
richieste di chiarimento relative all’ordine;
comunicazioni relative a eventuali modifiche o problemi nell’evasione dell’ordine.

Tali comunicazioni sono funzionali all’esecuzione del contratto e non costituiscono comunicazioni di marketing.

L’eventuale invio di comunicazioni promozionali o newsletter sarà effettuato esclusivamente nel rispetto della normativa applicabile e, ove richiesto, previo specifico consenso dell’interessato.

27. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy, in particolare in caso di modifiche normative, introduzione di nuove funzionalità del sito, modifica dei servizi utilizzati o variazione delle modalità di trattamento dei dati personali.

La versione aggiornata della Privacy Policy sarà pubblicata sul sito.

Ultimo aggiornamento: 8 ottobre 2026