Privacy Policy
Privacy Policy
1. Titolare del trattamento e ulteriori soggetti coinvolti
1.1 Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito shop.casagrondona.it (di seguito anche “Sito” o “Shop”) è:
Bocchia Caffè s.r.l. — Sede legale: Via Campomorone 48/B, 16164 Genova Pontedecimo (GE)
Partita IVA: 01819580992
E-mail: ordini@casagrondona.it
Bocchia Caffè s.r.l. gestisce lo Shop, vende i prodotti, riceve i pagamenti, emette i documenti fiscali, organizza spedizioni, resi e assistenza, e determina le finalità e i mezzi del trattamento dei dati personali raccolti per tali attività.
1.2 Ulteriori soggetti coinvolti — Biscottificio Grondona S.p.A.
Per le attività di marketing diretto, newsletter e comunicazioni promozionali relative ai marchi del gruppo Casa Grondona (Grondona, Bonifanti, Duca D’Alba, Bocchia), Biscottificio Grondona S.p.A. potrà operare quale contitolare del trattamento ai sensi dell’art. 26 GDPR insieme a Bocchia Caffè s.r.l., limitatamente alle finalità per le quali determini congiuntamente con quest’ultima finalità e mezzi del trattamento.
Biscottificio Grondona S.p.A. —Via Adamoli 470, 16141 Genova (GE)
Tel. 010 78590 21 — E-mail: info@grondona.com
I rapporti tra le parti sono o saranno regolati da apposito accordo di contitolarità ovvero da diverso atto interno idoneo a disciplinare ruoli, responsabilità, gestione dei consensi, riscontro ai diritti degli interessati e misure di sicurezza. La qualificazione di contitolarità non si estende automaticamente agli ulteriori trattamenti effettuati tramite il Sito (ordini, pagamenti, spedizioni, account, assistenza, adempimenti fiscali), per i quali il titolare è esclusivamente Bocchia Caffè s.r.l.
L’interessato può, in ogni caso, esercitare i propri diritti nei confronti di ciascun contitolare; il punto di contatto unico è indicato al successivo § 10.
2. Categorie di dati personali trattati
Tramite il Sito e in occasione dell’acquisto sono trattate le seguenti categorie di dati personali:
- dati identificativi: nome e cognome;
- dati di contatto: indirizzo e-mail e numero di telefono;
- dati di fatturazione e spedizione: Paese/regione, via e numero civico, eventuale appartamento/suite/unità, CAP, città, provincia;
- dati relativi all’ordine: prodotti acquistati, quantità, importo, IVA, spese di spedizione, note sull’ordine;
- dati relativi alla tipologia di documento richiesto (scontrino) e ai relativi adempimenti fiscali;
- dati relativi al metodo di pagamento prescelto (PayPal, carta di debito/credito, bonifico bancario); il Titolare non riceve né conserva i dati completi degli strumenti di pagamento elettronico;
- dati relativi all’account (se l’utente sceglie di crearlo): credenziali, preferenze, cronologia ordini;
- dati comunicati tramite form di contatto, e-mail, telefono o altri canali;
- dati relativi all’iscrizione alla newsletter;
- dati tecnici di navigazione, cookie, identificativi online e strumenti di tracciamento (cfr. Cookie Policy).
3. Finalità e basi giuridiche del trattamento
a) Gestione degli ordini e vendita online
Esecuzione del contratto di acquisto e gestione delle misure precontrattuali: registrazione e gestione del carrello, conferma d’ordine, preparazione spedizione, gestione consegna, resi e reclami, assistenza post-vendita.
Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione del contratto o misure precontrattuali).
b) Pagamenti
Gestione del pagamento tramite PayPal, carta di debito/credito o bonifico bancario. I dati completi degli strumenti di pagamento elettronico sono trattati direttamente dai rispettivi provider di pagamento; il Titolare riceve unicamente la notifica di esito della transazione e i dati necessari alla gestione dell’ordine. In caso di bonifico bancario il Titolare può trattare i dati risultanti dalla contabile di pagamento (nominativo ordinante, IBAN, causale, importo).
Basi giuridiche: art. 6, par. 1, lett. b) GDPR (esecuzione del contratto); art. 6, par. 1, lett. c) GDPR (obblighi contabili e fiscali).
c) Adempimenti fiscali, contabili e amministrativi
Emissione di scontrini/fatture, registrazione contabile, conservazione documentale e ogni altro adempimento previsto dalla normativa civilistica e fiscale.
Base giuridica: art. 6, par. 1, lett. c) GDPR (obbligo legale).
d) Creazione e gestione account utente
In caso di registrazione facoltativa, gestione dell’account, accesso alle funzionalità riservate, salvataggio degli indirizzi, consultazione degli ordini effettuati.
Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione di misure precontrattuali/contrattuali richieste dall’interessato).
e) Assistenza clienti e gestione delle richieste
Risposta a richieste inviate tramite e-mail, telefono, form di contatto o note d’ordine, anche in fase precontrattuale.
Basi giuridiche: art. 6, par. 1, lett. b) GDPR (misure precontrattuali/contrattuali); art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare alla gestione delle relazioni con la clientela).
f) Newsletter e comunicazioni promozionali
Invio di comunicazioni promozionali, offerte, novità e aggiornamenti relativi ai prodotti dei marchi del gruppo Casa Grondona (Grondona, Bonifanti, Duca D’Alba, Bocchia). Per tale finalità Bocchia Caffè s.r.l. può operare in contitolarità ex art. 26 GDPR con Biscottificio Grondona S.p.A. nei termini indicati al § 1.2.
Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso dell’interessato). Il consenso è facoltativo, libero, specifico, informato e revocabile in qualsiasi momento, anche tramite il link di disiscrizione presente in ogni comunicazione.
g) Soft spam (art. 130, comma 4, Codice Privacy)
In occasione di un acquisto, il Titolare potrà utilizzare l’indirizzo e-mail fornito dall’interessato per inviare comunicazioni commerciali relative a prodotti analoghi a quelli acquistati, salvo opposizione (facoltà chiaramente offerta in fase di acquisto e in ogni successiva comunicazione).
Basi giuridiche: art. 130, comma 4, D.Lgs. 196/2003; art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare alla promozione di prodotti analoghi presso la propria clientela).
h) Sicurezza del Sito e prevenzione di abusi
Trattamento di log e dati tecnici per garantire la sicurezza informatica del Sito, prevenire frodi, accessi abusivi, attacchi informatici e usi impropri dei servizi, anche tramite strumenti come Google reCAPTCHA per la protezione dei form.
Basi giuridiche: art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare alla sicurezza e all’integrità del Sito); artt. 24, 25 e 32 GDPR.
i) Cookie e strumenti di tracciamento
Utilizzo di cookie tecnici e, previo consenso dell’interessato, cookie statistici, di marketing, profilazione e strumenti di terze parti, come dettagliato nella Cookie Policy pubblicata sul Sito.
Basi giuridiche: art. 122 D.Lgs. 196/2003 e art. 6, par. 1, lett. a) GDPR (consenso) per cookie non tecnici; art. 122 D.Lgs. 196/2003 per cookie tecnici.
4. Natura del conferimento dei dati
Il conferimento dei dati necessari alla gestione dell’ordine, al pagamento, alla spedizione e agli adempimenti fiscali è necessario: il mancato conferimento impedisce di completare l’acquisto.
Il conferimento dei dati per l’iscrizione alla newsletter, per i cookie non tecnici e per altre attività facoltative è libero: il mancato consenso non impedisce di acquistare i prodotti.
5. Modalità del trattamento
Il trattamento avviene con strumenti informatici, telematici e organizzativi idonei a garantire riservatezza, integrità, disponibilità e resilienza dei dati, in conformità agli artt. 5, 24, 25 e 32 GDPR.
In particolare, il Titolare adotta misure tecniche e organizzative adeguate al rischio, quali: gestione degli accessi e delle credenziali, autenticazione robusta per le funzioni riservate, cifratura delle comunicazioni (HTTPS/TLS), backup periodici, aggiornamenti dei sistemi e dei software, limitazione degli accessi ai soli soggetti autorizzati e formati, registrazione delle attività rilevanti, monitoraggio degli eventi di sicurezza. Misure equivalenti sono adottate dagli ulteriori soggetti coinvolti per le attività di rispettiva competenza.
6. Destinatari dei dati personali
I dati personali possono essere comunicati alle seguenti categorie di destinatari, nei limiti necessari alle finalità sopra descritte:
- personale autorizzato di Bocchia Caffè s.r.l., opportunamente istruito, per i trattamenti connessi allo Shop, agli ordini, ai pagamenti, alle spedizioni, all’account utente e all’assistenza clienti;
- personale autorizzato di Biscottificio Grondona S.p.A., opportunamente istruito, limitatamente alle attività di marketing/newsletter eventualmente svolte in contitolarità nei termini indicati al § 1.2;
- fornitori IT, hosting provider, manutentori del Sito, agenzia web, fornitori di servizi cloud, nominati responsabili del trattamento ex art. 28 GDPR;
- provider di pagamento (PayPal, circuiti carte) e istituti bancari (in caso di bonifico), in qualità di titolari autonomi per quanto di rispettiva competenza;
- corrieri e operatori logistici per la spedizione e la consegna degli ordini;
- consulenti fiscali, contabili e legali, professionisti incaricati;
- fornitori di servizi di newsletter e marketing automation (es. Brevo/Sendinblue o equivalente), nominati responsabili ex art. 28 GDPR;
- fornitori di strumenti analytics, marketing e cookie (Google LLC, Meta Platforms Ireland Ltd., YouTube/Google Ireland Ltd., PixelYourSite e fornitori dei cookie elencati in Cookie Policy), previo consenso ove richiesto;
- autorità pubbliche e organi di vigilanza, nei casi previsti dalla legge.
L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a ordini@casagrondona.it.
7. Trasferimenti verso Paesi extra SEE
Alcuni fornitori di servizi tecnologici utilizzati dal Sito (in particolare Google LLC, Meta Platforms, YouTube/Google Ireland, PayPal e altri provider tecnologici) possono comportare trattamenti o trasferimenti di dati personali verso Paesi non appartenenti allo Spazio Economico Europeo, tra cui gli Stati Uniti d’America.
In tali casi, il Titolare — e, ove applicabile, gli ulteriori soggetti che partecipano alla determinazione delle specifiche finalità di trattamento — verifica l’esistenza di idonei presidi previsti dagli artt. 44-49 GDPR, tra cui: decisione di adeguatezza della Commissione europea (in particolare il EU-U.S. Data Privacy Framework per i fornitori certificati statunitensi), Clausole Contrattuali Standard adottate dalla Commissione, misure supplementari tecniche e organizzative ove necessarie.
Informazioni aggiuntive sui meccanismi di trasferimento adottati da ciascun fornitore sono disponibili su richiesta.
8. Periodi di conservazione
I dati personali sono conservati per il tempo strettamente necessario alle finalità per le quali sono stati raccolti e, comunque, secondo i seguenti criteri:
Finalità | Periodo di conservazione |
Ordini, vendite, pagamenti, documenti fiscali e contabili | 10 anni dall’ultima registrazione contabile (art. 2220 c.c.; normativa fiscale) |
Account utente | Fino alla richiesta di cancellazione, salvo obblighi di legge o tutela dei diritti del Titolare |
Richieste di assistenza, reclami, resi | Per il tempo necessario alla gestione + 12 mesi; ulteriore conservazione per termini di prescrizione (di norma 10 anni) |
Newsletter e marketing (consenso) | Fino alla revoca del consenso o opposizione; la prova del consenso, della revoca e dell’opposizione può essere conservata per il tempo necessario a dimostrare la liceità del trattamento e a tutelare i diritti del Titolare, tenuto conto dei termini di prescrizione applicabili |
Soft spam (art. 130, c. 4 Cod. Privacy) | 24 mesi dall’ultimo acquisto, salvo opposizione anteriore |
Log tecnici e di sicurezza | 6-12 mesi, salvo ulteriore conservazione per accertamento di incidenti o reati |
Cookie e strumenti di tracciamento | Secondo le durate indicate nella Cookie Policy |
9. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR, l’interessato ha diritto di:
- accedere ai propri dati personali (art. 15);
- ottenere la rettifica dei dati inesatti o incompleti (art. 16);
- ottenere la cancellazione dei dati (art. 17), nei casi previsti;
- ottenere la limitazione del trattamento (art. 18);
- ottenere la portabilità dei dati (art. 20), ove tecnicamente possibile;
- opporsi al trattamento (art. 21), in particolare per il marketing diretto (in tal caso l’opposizione è incondizionata);
- revocare il consenso prestato in qualsiasi momento (art. 7, par. 3), senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca;
- non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o significativi (art. 22).
L’interessato ha inoltre diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (Piazza Venezia n. 11, 00187 Roma; www.garanteprivacy.it), ai sensi dell’art. 77 GDPR, ovvero di rivolgersi all’Autorità giudiziaria.
10. Punto di contatto
L’interessato può esercitare i propri diritti e ottenere informazioni sul trattamento contattando il Titolare ai seguenti recapiti:
Bocchia Caffè s.r.l. — Via Campomorone 48/B, 16164 Genova Pontedecimo (GE)
E-mail: ordini@casagrondona.it
Le richieste relative al trattamento per finalità di marketing/newsletter, eventualmente gestito in contitolarità con Biscottificio Grondona S.p.A. nei termini indicati al § 1.2, possono essere indirizzate al medesimo recapito, che opera quale punto di contatto unico ai sensi dell’art. 26 GDPR.
11. Processi decisionali automatizzati
Non sono effettuate decisioni basate unicamente su trattamenti automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano significativamente sull’interessato ai sensi dell’art. 22 GDPR. Eventuali analisi statistiche o di marketing eseguite tramite cookie e strumenti di tracciamento sono finalizzate al miglioramento dell’esperienza utente e all’analisi delle campagne, senza determinare decisioni automatizzate sui singoli interessati.
12. Aggiornamenti della Privacy Policy
La presente Privacy Policy può essere aggiornata in qualsiasi momento per adeguamenti normativi, evoluzioni dei servizi offerti o introduzione di nuovi strumenti di trattamento. La versione in vigore è quella pubblicata sul Sito alla data di consultazione, indicata nel piè di pagina del presente documento. In caso di modifiche significative, ne sarà data adeguata informativa agli interessati attraverso i canali del Sito.
