Privacy e Cookie Policy
Ultimo aggiornamento: 15/11/2026
Nota: Questo documento è un modello generico. Si consiglia di far revisionare la presente policy da un professionista legale prima della pubblicazione definitiva.
1. Informativa sulla privacy
La presente informativa descrive come Cantina Pulaio ("noi", "nostro") raccoglie, utilizza e protegge i dati personali degli utenti che visitano il sito web cantina-pulaio.cantinapulaio.workers.dev, in conformità con il Regolamento Europeo (UE) 2016/679 (GDPR) e con il Codice Privacy italiano (D.Lgs. 196/2003).
2. Titolare del trattamento
Il titolare del trattamento dei dati è Daniele Fuso Srl, con sede in Allerona Scalo, IT - 05014 Terni.
- P.IVA: IT01234567897
Per esercitare i tuoi diritti o per richieste relative alla privacy, puoi contattarci a: cantinapulaio@gmail.com o telefonicamente al +39 393 859 0497.
3. Dati raccolti e finalità
Raccogliamo i seguenti tipi di dati:
- Log tecnici di hosting: il nostro fornitore di hosting (Cloudflare) conserva log di accesso tecnici (indirizzo IP, tipo di browser, percorso richiesto, data e ora) per finalità di sicurezza, prevenzione abusi e risoluzione di problemi tecnici. Non utilizziamo questi log per analisi statistiche né per profilazione, e non sono accessibili ad alcuno strumento di analytics di terze parti. Base giuridica: legittimo interesse (art. 6(1)(f) GDPR). Conservazione: secondo i tempi previsti dal fornitore di hosting.
- Dati di checkout e ordini: per gli acquisti effettuati tramite il sito, i dati di pagamento, l'indirizzo di spedizione, l'eventuale numero di telefono e gli estremi dell'ordine (prodotti acquistati, quantità, importi) sono raccolti e conservati da Stripe (nostro fornitore di pagamenti), che gestisce per nostro conto l'intero ciclo dell'ordine e della relazione con il cliente. Il sito non archivia alcun dato dell'ordine sui propri sistemi: l'unica informazione aggiornata sulla nostra infrastruttura a seguito di un acquisto è la disponibilità di magazzino del prodotto. La privacy policy di Stripe è disponibile su stripe.com/it/privacy.
- Dati per fatturazione elettronica: raccolti solo quando, al checkout, il cliente richiede l'emissione di fattura. In tal caso conserviamo: indirizzo di fatturazione, Codice Fiscale (per i privati), Partita IVA (per le aziende), Codice Destinatario SDI o indirizzo PEC (per il recapito della fattura elettronica B2B) e regime fiscale applicato. Base giuridica: obbligo di legge (artt. 21 e 21-bis del D.P.R. 633/1972). Conservazione: 10 anni come previsto dall'art. 2220 del Codice Civile.
- Dati di contatto: se ci contatti per email, conserviamo i dati che ci fornisci (nome, email, messaggio) per rispondere alle tue richieste.
3.1 Responsabili e sub-responsabili del trattamento
Per le finalità sopra indicate ci avvaliamo dei seguenti fornitori, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:
- Stripe Payments Europe Ltd (Irlanda) e Stripe, Inc. (Stati Uniti) — gestione dei pagamenti. Privacy policy.
- Sanity.io (Sanity, Inc., Stati Uniti) — sistema di gestione dei contenuti del sito (schede dei vini, eventi, impostazioni). Non conserva dati relativi agli ordini né dati personali dei clienti. Privacy policy.
- Cloudflare, Inc. (Stati Uniti) — hosting del sito e log tecnici. Privacy policy.
4. Base giuridica e conservazione
La base giuridica del trattamento è: esecuzione del contratto (per gli acquisti), legittimo interesse (per funzionamento del sito e sicurezza), consenso (ove richiesto) e obbligo di legge (per gli adempimenti fiscali e contabili).
I tempi di conservazione applicati sono i seguenti:
- Dati relativi agli ordini e alle fatture: conservati da Stripe e dagli strumenti di contabilità del titolare per 10 anni dalla data di registrazione, ai sensi dell'art. 2220 del Codice Civile. Sui sistemi del sito non è conservato alcun dato dell'ordine.
- Comunicazioni di assistenza clienti: fino a 24 mesi dall'ultimo contatto, salvo necessità di prosecuzione della relazione o difesa in giudizio.
- Log tecnici di hosting: secondo i tempi di ritenzione previsti dal fornitore di hosting per finalità di sicurezza.
Trasferimenti extra-UE. Alcuni dei fornitori indicati al punto 3.1 (Stripe, Sanity, Cloudflare) possono trattare dati negli Stati Uniti d'America. Tali trasferimenti sono disciplinati dalle Clausole Contrattuali Standard approvate dalla Commissione europea ai sensi dell'art. 46 GDPR e, ove applicabile, dalle ulteriori garanzie previste dalle policy contrattuali dei singoli fornitori.
5. Diritti dell'interessato
In conformità con il GDPR, hai diritto a: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione e revoca del consenso. Per esercitarli scrivi a cantinapulaio@gmail.com.
Puoi inoltre proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali — Piazza Venezia 11, 00187 Roma — sito garanteprivacy.it. Per le controversie relative ad acquisti online è disponibile anche la piattaforma europea di risoluzione delle controversie (ODR): ec.europa.eu/consumers/odr.
7. Modifiche
Ci riserviamo il diritto di aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.