1. Premessa
La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679, noto come GDPR, agli utenti che consultano il sito web masseriapansa.it e utilizzano i relativi servizi, compreso il negozio online.
La presente informativa riguarda il trattamento dei dati personali effettuato attraverso il sito. Per informazioni specifiche sull’utilizzo dei cookie e di altri strumenti di tracciamento si rinvia alla separata Cookie Policy, accessibile tramite l’apposito collegamento presente sul sito.
2. Titolare del trattamento
Il Titolare del trattamento è: Alberto Stracca Pansa, operante con il nome commerciale Masseria Pansa
Sede: Via Valignani, 4 – 65012 Cepagatti (PE) – Italia
Codice fiscale/P. IVA: 02243160682
Email: masseria.pansa@gmail.com
PEC: masseria.pansa@pec.itIl Titolare può essere contattato per qualsiasi informazione relativa al trattamento dei dati personali e per l’esercizio dei diritti previsti dalla normativa.
3. Tipologie di dati trattati
Attraverso il sito possono essere trattate le seguenti categorie di dati personali:
- dati identificativi, come nome e cognome;
- dati di contatto, come indirizzo email e numero di telefono;
- indirizzo di fatturazione e di spedizione;
- codice fiscale, partita IVA e altri dati fiscali, quando necessari;
- informazioni relative agli ordini, ai prodotti acquistati, agli importi e alle spedizioni;
- dati inseriti volontariamente nei moduli di contatto o nelle comunicazioni inviate al Titolare;
- dati tecnici e di navigazione, come indirizzo IP, data e ora di accesso, tipo di dispositivo, browser utilizzato e log di sicurezza;
- informazioni relative alle preferenze e ai consensi espressi dall’utente;
- eventuali dati necessari alla gestione di richieste, contestazioni o assistenza post-vendita.
Si invita l’utente a non trasmettere attraverso i moduli del sito dati personali non necessari e, in particolare, dati appartenenti a categorie particolari ai sensi dell’articolo 9 del GDPR.
4. Finalità e basi giuridiche del trattamento
A. Navigazione e funzionamento del sito
I dati tecnici e di navigazione sono trattati per:
- consentire il corretto funzionamento del sito;
- assicurare la sicurezza dei sistemi;
- prevenire abusi, accessi non autorizzati e attività fraudolente;
- diagnosticare problemi tecnici.
La base giuridica è il legittimo interesse del Titolare alla sicurezza, all’integrità e al corretto funzionamento del sito, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.
B. Gestione degli acquisti e degli ordini
I dati personali sono trattati per:
- consentire la registrazione e la gestione dell’ordine;
- verificare la disponibilità dei prodotti;
- gestire il pagamento;
- predisporre la spedizione e la consegna;
- inviare comunicazioni relative all’ordine;
- fornire assistenza precontrattuale e post-vendita;
- gestire eventuali resi, rimborsi, reclami e contestazioni.
La base giuridica è l’esecuzione di un contratto o di misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.
Il conferimento dei dati contrassegnati come obbligatori è necessario per concludere e gestire l’acquisto. Il mancato conferimento può impedire il completamento dell’ordine.
C. Adempimenti amministrativi, contabili e fiscali
I dati relativi agli acquisti e alle transazioni sono trattati per adempiere agli obblighi previsti dalla normativa civilistica, fiscale, contabile e amministrativa.
La base giuridica è l’adempimento di un obbligo legale, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR.
D. Pagamenti
I pagamenti vengono gestiti tramite PayPal e WooPayments (Carta)
I dati completi relativi alla carta o allo strumento di pagamento sono trattati direttamente dal fornitore del servizio di pagamento, secondo le proprie condizioni e informative. Il Titolare del sito, di norma, riceve soltanto le informazioni necessarie per verificare l’avvenuto pagamento, come l’esito della transazione, l’importo e il relativo riferimento.
Il fornitore del pagamento può operare come autonomo titolare del trattamento per le attività di propria competenza.
E. Spedizione e consegna dei prodotti
I dati necessari alla consegna, come nome, indirizzo e recapito telefonico, possono essere comunicati al corriere o al fornitore incaricato della spedizione.
La base giuridica è l’esecuzione del contratto, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.
F. Richieste di informazioni e assistenza
I dati trasmessi tramite email, moduli di contatto o altri canali sono trattati per rispondere alle richieste dell’utente e fornire assistenza.
La base giuridica è:
- l’esecuzione di misure precontrattuali o contrattuali, quando la richiesta riguarda un acquisto;
- il legittimo interesse del Titolare a rispondere alle comunicazioni ricevute, negli altri casi.
G. Tutela dei diritti e prevenzione delle frodi
I dati possono essere trattati per:
- prevenire frodi e utilizzi illeciti del sito;
- accertare, esercitare o difendere un diritto;
- gestire controversie e richieste delle autorità competenti.
La base giuridica è il legittimo interesse del Titolare alla tutela dei propri diritti e alla sicurezza dell’attività, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.
H. Comunicazioni promozionali
Qualora il sito consenta l’iscrizione a una newsletter o l’invio di comunicazioni promozionali, i dati saranno utilizzati per tali finalità esclusivamente sulla base del consenso dell’interessato, salvo i casi espressamente consentiti dalla legge.
La base giuridica è il consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR.
Il consenso può essere revocato in qualsiasi momento utilizzando il collegamento presente nelle comunicazioni o scrivendo al Titolare. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Questa sezione può essere eliminata qualora non vengano inviate newsletter o comunicazioni promozionali.
5. Modalità del trattamento e misure di sicurezza
I dati personali sono trattati con strumenti informatici e, quando necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.
Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati da perdita, distruzione, alterazione, accesso non autorizzato o trattamento illecito.
Nessun sistema informatico può tuttavia garantire una sicurezza assoluta. Gli utenti sono pertanto invitati a utilizzare password sicure e a non condividerle con terzi.
6. Destinatari dei dati
I dati personali possono essere comunicati, nei limiti necessari, alle seguenti categorie di soggetti:
- personale e collaboratori autorizzati dal Titolare;
- fornitori del servizio di hosting e manutenzione del sito;
- fornitori della piattaforma e-commerce e dei relativi plugin;
- fornitori di servizi di pagamento;
- corrieri e operatori logistici;
- commercialisti, consulenti fiscali, legali e tecnici;
- fornitori di servizi email, backup e sicurezza informatica;
- soggetti pubblici, autorità giudiziarie o amministrative, nei casi previsti dalla legge;
- altri fornitori tecnici indicati nella Cookie Policy, quando applicabile.
Tali soggetti trattano i dati, secondo il caso, in qualità di responsabili del trattamento ai sensi dell’articolo 28 GDPR oppure come autonomi titolari.
I dati personali non saranno diffusi, salvo che ciò sia richiesto dalla legge.
7. Trasferimenti di dati fuori dallo Spazio economico europeo
Alcuni fornitori tecnici potrebbero avere sede o utilizzare infrastrutture situate al di fuori dello Spazio economico europeo.
In tali casi, il trasferimento avverrà nel rispetto degli articoli 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza della Commissione europea, delle clausole contrattuali standard o di altra garanzia prevista dalla normativa applicabile.
Ulteriori informazioni sui trasferimenti effettuati dai singoli fornitori possono essere richieste al Titolare o consultate nelle informative dei rispettivi servizi.
Questa sezione deve essere verificata in base ai servizi effettivamente utilizzati dal sito.
8. Periodi di conservazione
I dati personali sono conservati per periodi differenti in relazione alla finalità per cui sono stati raccolti:
- dati relativi agli ordini, alle fatture e agli adempimenti contabili e fiscali: per il periodo richiesto dalla normativa applicabile, normalmente fino a dieci anni, salvo termini ulteriori necessari in caso di controlli o contenziosi;
- dati relativi alla gestione dell’ordine e alla spedizione: per il tempo necessario all’esecuzione del contratto e, successivamente, per la gestione di garanzie, reclami e difesa dei diritti;
- richieste di informazioni prive di seguito contrattuale: per il tempo necessario a rispondere e, indicativamente, non oltre 24 mesi, salvo necessità ulteriori;
- dati utilizzati per finalità promozionali: fino alla revoca del consenso o, comunque, per il periodo stabilito dal Titolare in base a criteri di proporzionalità;
- dati tecnici e log di sicurezza: per il periodo necessario alla sicurezza e alla gestione tecnica del sito, salvo conservazione ulteriore richiesta per accertamenti o obblighi legali;
- registrazioni dei consensi: per il periodo necessario a dimostrare la corretta acquisizione del consenso e a tutelare il Titolare.
Alla scadenza dei rispettivi periodi, i dati saranno cancellati, anonimizzati o conservati esclusivamente quando previsto dalla legge.
9. Cookie e altri strumenti di tracciamento
Le informazioni relative ai cookie, agli strumenti di tracciamento, ai servizi di terze parti e alle modalità con cui l’utente può esprimere o modificare le proprie preferenze sono contenute nella separata Cookie Policy del sito.
Il Titolare del sito resta tenuto a rendere accessibile un’informativa cookie coerente con i servizi effettivamente installati, anche quando la pagina e il banner sono generati tramite un plugin.
10. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti dagli articoli da 15 a 22 del GDPR, i seguenti diritti:
- ottenere la conferma che sia o meno in corso un trattamento di dati personali;
- ottenere l’accesso ai dati e alle informazioni relative al trattamento;
- chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- chiedere la cancellazione dei dati, quando ricorrono i presupposti previsti dalla legge;
- chiedere la limitazione del trattamento;
- ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando applicabile;
- opporsi al trattamento fondato sul legittimo interesse;
- opporsi in qualsiasi momento al trattamento per finalità di marketing diretto;
- revocare il consenso, senza pregiudicare la liceità del trattamento precedente alla revoca;
- non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o incida significativamente sulla persona, salvo i casi previsti dalla legge.
Il diritto alla cancellazione non si applica quando la conservazione è necessaria per adempiere un obbligo legale, accertare o difendere un diritto oppure per altri motivi previsti dal GDPR. I diritti degli interessati e le relative modalità di esercizio sono disciplinati dagli articoli 15-22 del Regolamento.
11. Modalità di esercizio dei diritti
Le richieste possono essere inviate a:
Il Titolare potrà richiedere le informazioni necessarie a verificare l’identità del richiedente.
Il riscontro sarà fornito entro i termini previsti dalla normativa applicabile.
12. Diritto di reclamo
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa può proporre reclamo al:
Garante per la protezione dei dati personali
Resta inoltre salva la possibilità di rivolgersi all’autorità giudiziaria competente.
13. Processi decisionali automatizzati
Salvo diversa indicazione, il sito non adotta decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato.
14. Modifiche all’informativa
Il Titolare può aggiornare la presente informativa per adeguarla a modifiche normative, tecniche o organizzative.
La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di revisione.
Ultimo aggiornamento: Luglio 2026
