Ultimo aggiornamento: 26 ottobre 2026
Questa informativa spiega come sono trattati i dati personali di chi visita www.labottegarealeshop.com, contatta La Bottega Reale, crea un account o acquista nello shop. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana in materia di protezione dei dati personali. La semplice navigazione non equivale a prestare un consenso.
1. Titolare e contatti
Il titolare del trattamento è Cancio Giuseppe – La Bottega Reale, P. IVA 03327070839, con sede in Contrada Cappuccini, 22 – 98078 Tortorici (ME), Italia. Per richieste sulla privacy ed esercizio dei diritti: info@labottegarealeshop.com; telefono +39 327 863 3434.
2. Quali dati trattiamo, perché e su quale base
- Navigazione e sicurezza. Dati tecnici come indirizzo IP, data e ora, pagine richieste, browser, dispositivo ed eventuali errori sono trattati per erogare il sito, proteggerlo e prevenire abusi. Base giuridica: legittimo interesse del titolare al funzionamento e alla sicurezza del servizio (art. 6, par. 1, lett. f, GDPR).
- Richieste di informazioni e assistenza. Trattiamo nome, recapiti e contenuto dei messaggi inviati tramite moduli, email, telefono o WhatsApp per rispondere e gestire la richiesta. Base giuridica: misure precontrattuali o esecuzione del contratto quando la richiesta riguarda prodotti o ordini (art. 6, par. 1, lett. b); negli altri casi, legittimo interesse a rispondere alle comunicazioni ricevute (lett. f). Non inserire nei messaggi dati sanitari o altre informazioni sensibili non necessarie.
- Account cliente. Email, credenziali protette, dati del profilo e recapiti sono utilizzati per registrazione, verifica dell’indirizzo email, accesso e gestione dell’area personale. Base giuridica: esecuzione del servizio richiesto (art. 6, par. 1, lett. b).
- Acquisti, pagamenti, consegne e resi. Trattiamo dati identificativi, email, telefono, indirizzi di fatturazione e spedizione, prodotti acquistati, importi e stato di pagamento, oltre ai dati fiscali quando necessari. Base giuridica: esecuzione del contratto e misure precontrattuali (lett. b). Il gestore del pagamento tratta direttamente i dati dello strumento di pagamento; il sito riceve gli esiti e i riferimenti della transazione e non conserva i dati completi della carta.
- Obblighi amministrativi e fiscali. I dati necessari alla fatturazione, alla contabilità e agli adempimenti verso le autorità sono trattati per obbligo di legge (art. 6, par. 1, lett. c).
- Prevenzione delle frodi e tutela dei diritti. I dati pertinenti possono essere trattati per prevenire usi illeciti, gestire contestazioni e accertare, esercitare o difendere un diritto. Base giuridica: legittimo interesse del titolare (lett. f), tenendo conto dei diritti dell’interessato.
- Statistiche facoltative. Solo con il consenso utilizziamo Google Analytics 4 tramite Site Kit e l’attribuzione degli ordini di WooCommerce per conoscere la provenienza delle visite e l’utilizzo dello shop. Possono essere trattati identificatori online, informazioni su dispositivo e browser, pagine ed eventi di navigazione e provenienza della visita. Base giuridica: consenso (art. 6, par. 1, lett. a), revocabile dal pannello cookie.
- Contenuti esterni. Google Maps nella pagina Contatti viene caricato solo dopo il consenso alla relativa categoria, con possibile comunicazione al fornitore di indirizzo IP e dati tecnici. Base giuridica: consenso (lett. a). Maggiori dettagli nella Cookie Policy.
I messaggi di servizio relativi ad account, ordini, pagamenti o assistenza non richiedono il consenso al marketing. Nella configurazione attuale non utilizziamo i dati raccolti dal sito per inviare newsletter o attivare pubblicità comportamentale.
3. Conferimento dei dati
I campi obbligatori dei moduli sono necessari per gestire la richiesta, creare l’account o completare l’acquisto; senza tali dati il servizio richiesto potrebbe non essere erogato. I dati facoltativi possono essere omessi. Il consenso a statistiche e contenuti esterni è libero: il rifiuto non impedisce di consultare il sito o acquistare; la mappa resta disattivata finché non viene autorizzata.
4. Modalità e destinatari
I dati sono trattati con strumenti informatici e, quando necessario, cartacei, adottando misure di sicurezza adeguate ai rischi. Vi accedono il titolare e persone autorizzate per le rispettive mansioni.
Nei limiti necessari alle finalità indicate, i dati possono essere comunicati a fornitori di hosting e assistenza tecnica, gestione email e backup, consulenti contabili e professionali, corrieri e operatori logistici, banche e gestori dei pagamenti, autorità o soggetti legittimati per legge. I fornitori che trattano dati per conto del titolare operano come responsabili del trattamento ai sensi dell’art. 28 GDPR; gli altri operano come titolari autonomi quando ne ricorrono i presupposti. Non vendiamo i dati personali.
Il sito utilizza WordPress e WooCommerce; i dati di account e ordini sono conservati nell’infrastruttura del negozio. Hosting, email e backup sono gestiti attraverso i servizi del fornitore di hosting e i fornitori tecnici incaricati. Le richieste e le email di servizio possono essere conservate anche nei sistemi del sito e nei registri di invio per assistenza e verifica del corretto recapito.
5. Servizi di terzi
- Google Analytics 4 e Google Maps (Google Ireland Limited): statistiche e mappe, con le scelte descritte nella Cookie Policy. Informazioni del fornitore: Privacy Google e cookie Google.
- Google Fonts: il tema richiama caratteri dai server Google. La richiesta comunica al fornitore indirizzo IP e dati tecnici necessari al recapito dei file; non è una funzione di Google Analytics. Informazioni: privacy di Google Fonts. Il trattamento serve alla presentazione del sito e si basa sul legittimo interesse al suo funzionamento e alla sua fruibilità.
- PayPal: quando scegli questo metodo, i dati necessari al pagamento vengono trasmessi a PayPal, che applica la propria informativa privacy e svolge anche autonomi adempimenti di sicurezza e antiriciclaggio.
- WhatsApp e Instagram: il sito offre collegamenti a questi servizi e mostra contenuti del profilo Instagram attraverso Spotlight. Aprendo i collegamenti, interagendo con i servizi o visualizzando contenuti esterni autorizzati, il fornitore può trattare dati secondo le proprie informative: WhatsApp e Instagram. Evita di comunicare attraverso questi canali informazioni non necessarie alla richiesta.
6. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori, in particolare Google, PayPal e Meta, operano anche fuori dallo Spazio economico europeo. Quando il trattamento comporta trasferimenti verso Paesi terzi, sono richieste le garanzie previste dal capo V GDPR: decisioni di adeguatezza applicabili al destinatario e al trasferimento, compreso il quadro UE-USA per i soggetti certificati ove applicabile, oppure clausole contrattuali standard e, quando necessarie, misure supplementari. Le informative dei fornitori riportano i dettagli dei rispettivi trattamenti. Puoi chiedere al titolare informazioni sulle garanzie applicabili e su come ottenerne copia.
7. Conservazione
- Ordini e documentazione fiscale/contabile: per i termini previsti dalla legge, normalmente 10 anni per le scritture e la documentazione contabile, ed eventualmente oltre quando necessario per obblighi specifici o controversie.
- Account: per la durata del rapporto, fino alla richiesta di cancellazione o alla cessazione del servizio, fermo restando il mantenimento separato dei dati relativi agli ordini e degli altri dati da conservare per legge o tutela dei diritti.
- Richieste e assistenza: per il tempo necessario a gestire la richiesta e i successivi adempimenti; i messaggi collegati a un acquisto seguono i tempi del rapporto contrattuale, mentre gli altri sono conservati soltanto finché utili alla gestione della corrispondenza o alla tutela di diritti.
- Registri tecnici, email e backup: per il tempo necessario a funzionamento, sicurezza, verifica degli invii e ripristino, secondo le finalità e i cicli tecnici dei sistemi; l’eventuale conservazione ulteriore è limitata a indagini su abusi, obblighi di legge o controversie.
- Cookie e scelte: le durate sono indicate nella Cookie Policy. La scelta del banner è memorizzata per 184 giorni e può essere modificata prima della scadenza.
- Statistiche: i dati di dettaglio di GA4 sono soggetti alla conservazione della proprietà standard, fino a 14 mesi dall’ultima attività secondo le impostazioni applicabili; i report aggregati seguono le regole del servizio. La scadenza dei cookie sul dispositivo è distinta dalla conservazione dei dati già raccolti.
8. I tuoi diritti
Nei casi e nei limiti previsti dagli articoli 15–22 GDPR puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento e portabilità. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione particolare. Quando il trattamento è basato sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Scrivi a info@labottegarealeshop.com. Potremo chiedere solo le informazioni necessarie a verificare l’identità. La risposta è fornita normalmente entro un mese; le eventuali proroghe e le relative ragioni sono comunicate nei termini previsti dal GDPR.
Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente, e ricorrere all’autorità giudiziaria.
9. Decisioni automatizzate e aggiornamenti
Il titolare non utilizza i dati del sito per decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’interessato. Le eventuali verifiche autonome dei gestori dei pagamenti sono descritte nelle loro informative.
Questa pagina può essere aggiornata in caso di modifiche ai servizi o alla normativa. La data in alto identifica l’ultima revisione. Eventuali nuove finalità che richiedano consenso saranno sottoposte a una scelta specifica: la prosecuzione della navigazione non costituisce accettazione.
Per cookie e preferenze consulta la Cookie Policy.
