Informativa sul trattamento dei dati personali dei Clienti

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)

1. Identità e dati di contatto del Titolare del trattamento

Il Titolare del trattamento è:

BEVANDE VERONA S.R.L.

Sede legale: Via Monte Comun, 41 – 37057 San Giovanni Lupatoto (VR)

1. IVA / C.F.: 00578500233

E-mail: info@bevandeverona.it

Il Responsabile della Protezione dei Dati (DPO), nominato ai sensi degli artt. 37 e ss. GDPR, è contattabile ai seguenti indirizzi:

E-mail DPO: privacy@bevandeverona.it / dpo@bevandeverona.it

2. Tipologie di dati trattati

Nell’ambito del rapporto commerciale e contrattuale con il Cliente, BEVANDE VERONA S.R.L. tratta le seguenti categorie di dati personali:

• dati anagrafici e di contatto: nome, cognome o ragione sociale, indirizzo, codice fiscale / partita IVA, e-mail, numero di telefono;
• dati relativi al rapporto contrattuale: ordini, forniture, condizioni economiche, dati di fatturazione e pagamento;
• dati bancari e finanziari: coordinate bancarie necessarie alla gestione di pagamenti e incassi;
• dati di comunicazione: indirizzi e-mail, numeri telefonici e altri recapiti utilizzati per lo scambio di informazioni nell’ambito del rapporto commerciale;
• dati di navigazione e log: ove il Cliente utilizzi aree riservate del sito aziendale, si applicano le previsioni dell’informativa privacy del sito www.bevandeverona.it.

I dati sono forniti direttamente dal Cliente ovvero acquisiti nel corso dell’esecuzione del rapporto contrattuale. Non vengono trattati, di regola, dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR (dati sensibili), salvo casi specifici e documentati in cui ciò risulti necessario per obblighi di legge.

3. Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le seguenti finalità:

3.1 Gestione del rapporto contrattuale

Finalità: gestione di ordini, forniture di prodotti e servizi, emissione e ricezione di fatture, gestione di pagamenti e incassi, comunicazioni inerenti al contratto, assistenza post-vendita.

Base giuridica: esecuzione di un contratto di cui il Cliente è parte o adozione di misure precontrattuali su richiesta dello stesso (art. 6, par. 1, lett. b GDPR).

3.2 Adempimento di obblighi di legge

Finalità: adempimento di obblighi fiscali, contabili, amministrativi e di altra natura previsti dalla normativa nazionale ed europea applicabile (es. conservazione delle fatture, comunicazioni all’Agenzia delle Entrate, adempimenti antiriciclaggio ai sensi del D.lgs. 231/2007).

Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR).

3.3 Tutela dei diritti in sede giudiziaria e stragiudiziale

Finalità: accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria o stragiudiziale, anche in relazione a contestazioni, insoluti o contenziosi.

Base giuridica: interesse legittimo del Titolare (art. 6, par. 1, lett. f GDPR).

3.4 Marketing diretto

Finalità: invio di comunicazioni commerciali e promozionali relative a prodotti e servizi del Titolare, mediante modalità automatizzate (e-mail, SMS) e tradizionali (posta, telefono con operatore).

Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR), oppure, per i clienti esistenti e limitatamente a prodotti/servizi analoghi, interesse legittimo del Titolare (soft spam, art. 130, co. 4, D.lgs. 196/2003, come modificato dal D.lgs. 101/2018), fatto salvo il diritto di opposizione.

Il conferimento del consenso per questa finalità è facoltativo e non condiziona l’esecuzione del contratto.

4. Modalità del trattamento e misure di sicurezza

Il trattamento avviene con modalità cartacee ed elettroniche, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione, ai sensi dell’art. 5 GDPR.

BEVANDE VERONA S.R.L. adotta misure tecniche e organizzative adeguate a garantire la sicurezza dei dati personali, ai sensi dell’art. 32 GDPR, tra cui protocolli di trasmissione sicura (HTTPS/SSL) e controllo degli accessi ai sistemi informativi.

Il Cliente è invitato, ai sensi dell’art. 33 GDPR, a segnalare tempestivamente al Titolare eventuali circostanze o eventi che possano configurare una violazione dei dati personali (data breach), scrivendo a: privacy@bevandeverona.it.

5. Tempi di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono raccolti, e comunque nel rispetto dei termini di legge applicabili. A titolo esemplificativo:

• dati relativi al rapporto contrattuale e alla fatturazione: per tutta la durata del rapporto e, successivamente, per i termini di conservazione obbligatori previsti dalla normativa fiscale e contabile (in genere 10 anni);
• dati per la tutela dei diritti: per il tempo necessario all’esercizio o alla difesa di un diritto in sede giudiziaria o stragiudiziale;
• dati per finalità di marketing diretto: fino alla revoca del consenso o all’esercizio del diritto di opposizione e, comunque, per un periodo non superiore a 24 mesi dall’ultima interazione significativa.

Decorso il periodo di conservazione, i dati saranno cancellati o anonimizzati, salvo obbligo di ulteriore conservazione previsto dalla legge.

6. Categorie di destinatari dei dati

Per il perseguimento delle finalità sopra indicate, i dati personali potranno essere comunicati a soggetti appartenenti alle seguenti categorie:

• fornitori di servizi informatici e telematici (hosting provider, gestione sistemi informativi, archiviazione documentale);
• istituti di credito e fornitori di servizi di pagamento;
• professionisti e consulenti (legali, fiscali, contabili) nei limiti necessari all’espletamento dei loro incarichi;
• Autorità pubbliche, Amministrazione Finanziaria, Enti previdenziali e assicurativi, in adempimento di obblighi di legge;
• società che svolgono attività di marketing e comunicazione per conto del Titolare, in qualità di responsabili del trattamento;
• UIF o altri organismi previsti dalla normativa antiriciclaggio (D.lgs. 231/2007).

Tali soggetti operano, a seconda dei casi, come responsabili del trattamento ai sensi dell’art. 28 GDPR, sulla base di apposito contratto, ovvero come titolari autonomi. I dipendenti e collaboratori di BEVANDE VERONA S.R.L. che trattano i dati sono espressamente autorizzati e istruiti.

L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta al Titolare.

7. Trasferimento di dati verso Paesi terzi

I dati personali non sono di regola trasferiti al di fuori dello Spazio Economico Europeo (SEE). Qualora, per esigenze tecniche o operative, si rendesse necessario avvalersi di soggetti localizzati al di fuori del SEE (es. fornitori di servizi cloud), il trasferimento avverrà nel rispetto degli artt. 44 e ss. GDPR, adottando le opportune garanzie (decisioni di adeguatezza della Commissione Europea o Clausole Contrattuali Standard).

8. Processi decisionali automatizzati e profilazione

Il Titolare non effettua trattamenti che comportino processi decisionali automatizzati che producano effetti giuridici sull’interessato ai sensi dell’art. 22 GDPR. Eventuali attività di profilazione a fini di marketing saranno svolte, ove previste, solo previo specifico consenso.

9. Diritti degli interessati

L’interessato può esercitare, in qualsiasi momento, i diritti previsti dagli artt. 15–22 GDPR, tra cui:

• diritto di accesso (art. 15): ottenere conferma del trattamento e accedere ai dati personali;
• diritto di rettifica (art. 16): ottenere la correzione di dati inesatti o l’integrazione di quelli incompleti;
• diritto alla cancellazione / “diritto all’oblio” (art. 17): ottenere la cancellazione dei dati nei casi previsti dalla norma;
• diritto alla limitazione del trattamento (art. 18): ottenere la sospensione del trattamento nei casi previsti;
• diritto alla portabilità (art. 20): ricevere i dati in formato strutturato e leggibile da dispositivo automatico;
• diritto di opposizione (art. 21): opporsi al trattamento per motivi connessi alla propria situazione particolare, nonché al trattamento per finalità di marketing diretto;
• diritto di revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.

Per l’esercizio dei diritti, l’interessato può inviare una richiesta scritta al Titolare ai recapiti indicati al punto 1.

L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), ai sensi dell’art. 77 GDPR.

10. Opposizione al trattamento per finalità di marketing

In qualsiasi momento il Cliente può opporsi al trattamento dei propri dati per finalità di marketing diretto, sia con modalità automatizzate sia tradizionali, inviando una comunicazione al Titolare ai recapiti indicati al punto 1 oppure utilizzando gli appositi link di disiscrizione presenti nelle comunicazioni promozionali. In assenza di indicazioni diverse, l’opposizione si estende a tutte le modalità di contatto.

11. Aggiornamenti dell’informativa

La presente informativa può essere soggetta a modifiche nel tempo. La versione aggiornata è sempre disponibile presso la sede del Titolare nonché, ove previsto, sul sito internet aziendale.

Ultimo aggiornamento: maggio 2026

Il Titolare del trattamento

BEVANDE VERONA S.R.L.