Informativa sul trattamento dei dati personali degli utenti del sito web

(ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 – “GDPR”)

1. Identità e dati di contatto del Titolare

Il Titolare del trattamento è BEVANDE VERONA SRL

• Sede legale: Via Monte Comun, 41 – 37057 San Giovanni Lupatoto (VR)
• IVA / C.F.: 00578500233
• E‑mail di contatto: info@bevandeverona.it

Il Responsabile della Protezione dei Dati (DPO), nominato ai sensi degli artt. 37 e ss. del Regolamento (UE) 2016/679, è contattabile al seguente indirizzo:

• E-mail DPO: privacy@bevandeverona.it / dpo@bevandeverona.it

Per qualsiasi richiesta relativa al trattamento dei dati personali o per l’esercizio dei diritti indicati al punto 9, l’interessato può contattare il Titolare o il DPO ai recapiti sopra indicati.

2. Tipologie di dati trattati

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito www.bevandeverona.it acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso di protocolli di comunicazione di Internet. Rientrano in questa categoria:

• indirizzi IP o nomi a dominio dei computer utilizzati dagli utenti
• indirizzi in notazione URI/URL delle risorse richieste
• orario della richiesta
• metodo utilizzato nel sottoporre la richiesta al server
• dimensione del file ottenuto in risposta
• codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.)
• altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati vengono utilizzati al solo fine di:

• ricavare informazioni statistiche anonime sull’uso del sito
• controllare il corretto funzionamento del sito
• accertare eventuali responsabilità in caso di reati informatici ai danni del sito.

I dati di navigazione non persistono per più di pochi giorni, salvo eventuali ulteriori conservazioni in caso di accertamento di reati da parte dell’Autorità giudiziaria.

2.2 Dati forniti volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di comunicazioni agli indirizzi di contatto del Titolare, la compilazione di form presenti sul sito (es. form di contatto, richieste informazioni, richieste commerciali) nonché l’eventuale interazione tramite social network comportano l’acquisizione dei dati personali forniti dall’utente, tra cui, a titolo esemplificativo:

• dati anagrafici e di contatto (nome, cognome, indirizzo e‑mail, telefono)
• dati necessari alla gestione delle richieste (informazioni contenute nel testo del messaggio)
• eventuali dati necessari alla gestione di ordini e rapporti contrattuali (indirizzo di spedizione, dati fiscali, ecc.).

2.3 Cookie e tecnologie similari

Il sito utilizza cookie tecnici e, previo consenso, cookie di profilazione e/o di terze parti. Per maggiori dettagli sulle tipologie di cookie utilizzati, sulle relative finalità e sui tempi di conservazione, si rinvia alla Cookie Policy dedicata, disponibile all’indirizzo: http://www.bevandeverona.it/cookie.

L’utilizzo di cookie non tecnici è subordinato al preventivo consenso dell’utente, espresso tramite apposito banner conforme alle Linee Guida del Garante.

3. Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le seguenti finalità e sulla base giuridica indicata.

1. Navigazione sul sito e sicurezza IT. Finalità: consentire la visualizzazione del sito, garantirne la sicurezza, monitorarne il corretto funzionamento e prevenire abusi o attività fraudolente. Base giuridica: interesse legittimo del Titolare, ai sensi dell’art. 6, par. 1, lett. f) GDPR, alla sicurezza della rete e delle informazioni.
2. Gestione delle richieste di contatto e informazioni. Finalità: rispondere alle richieste inviate tramite form, e-mail, telefono o altri canali di contatto indicati sul sito. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
3. Gestione di ordini, forniture di prodotti e servizi, adempimenti contrattuali e precontrattuali. Finalità: gestione di ordini, consegne, fatturazione, pagamenti, assistenza post-vendita e, in generale, esecuzione del contratto richiesto dall’interessato. Base giuridica: esecuzione di un contratto di cui l’interessato è parte o di misure precontrattuali adottate su richiesta dello stesso, ai sensi dell’art. 6, par. 1, lett. b) GDPR, e adempimento di obblighi legali, ai sensi dell’art. 6, par. 1, lett. c) GDPR, in materia fiscale, contabile e amministrativa.
4. Adempimento di obblighi di legge. Finalità: adempiere a obblighi previsti da norme nazionali ed europee, nonché da provvedimenti di Autorità a ciò legittimate. Base giuridica: adempimento di un obbligo legale, ai sensi dell’art. 6, par. 1, lett. c) GDPR.
5. Marketing diretto. Finalità: invio, con mezzi automatizzati e tradizionali, di comunicazioni commerciali e promozionali relative a prodotti e servizi del Titolare, nonché indagini di soddisfazione o ricerche di mercato. Base giuridica: consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR, espresso tramite apposita selezione su form o altri canali. Resta ferma la possibilità di invio di comunicazioni via e-mail relative a prodotti o servizi analoghi a quelli già acquistati, ai sensi dell’art. 130, comma 4, D.lgs. 196/2003, sulla base dell’interesse legittimo del Titolare e fatto salvo il diritto di opposizione dell’interessato. Le comunicazioni di marketing riguardano prodotti e servizi del Titolare e non comportano la comunicazione dei dati a terzi per autonome finalità di marketing, salvo specifico e separato consenso.
6. Tutela dei diritti in sede giudiziaria e stragiudiziale. Finalità: accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria o stragiudiziale. Base giuridica: interesse legittimo del Titolare, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

Il conferimento dei dati per le finalità di cui ai punti 1, 2, 3, 4 e 6 è necessario per le finalità indicate; il mancato conferimento potrebbe comportare l’impossibilità di fruire del sito o di ottenere quanto richiesto. Il conferimento dei dati e il consenso per la finalità di marketing diretto sono invece facoltativi e l’eventuale rifiuto non pregiudica la fruizione degli altri servizi.

4. Modalità del trattamento e misure di sicurezza

Il trattamento dei dati personali avviene, con modalità cartacee e/o elettroniche, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione, adottando misure tecniche e organizzative adeguate a garantire la sicurezza dei dati, ai sensi dell’art. 32 GDPR.

In particolare, nelle aree del sito dedicate a servizi che richiedono l’inserimento di dati personali, i dati sono protetti tramite protocolli di sicurezza (es. HTTPS/SSL). Le transazioni effettuate tramite strumenti di pagamento elettronici avvengono direttamente sulla piattaforma del fornitore dei servizi di pagamento (Payment Service Provider – PSP); il Titolare conserva esclusivamente le informazioni necessarie alla gestione di eventuali contestazioni e non tratta i dati completi delle carte di pagamento.

5. Tempi di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono raccolti, e comunque nel rispetto dei termini di legge applicabili. A titolo esemplificativo:

• dati di navigazione: alcuni giorni, salvo eventuali necessità di ulteriore conservazione in caso di accertamento di reati informatici;
• dati forniti tramite form di contatto / richieste: per il tempo necessario alla gestione della richiesta e, se del caso, fino alla prescrizione dei diritti connessi (in genere 10 anni);
• dati relativi a ordini, fatturazione, adempimenti contabili e fiscali: per i termini di conservazione obbligatori previsti dalla normativa (in genere 10 anni);
• dati trattati per finalità di marketing diretto: fino alla revoca del consenso o all’esercizio del diritto di opposizione e, comunque, per un periodo non superiore a 24 mesi dall’ultima interazione significativa con l’interessato.

Decorso il periodo di conservazione, i dati saranno cancellati, anonimizzati o conservati solo ove necessario per ulteriori obblighi di legge.

6. Categorie di destinatari dei dati

Per il perseguimento delle finalità sopra indicate, i dati personali potranno essere comunicati a soggetti appartenenti alle seguenti categorie:

• soggetti che forniscono servizi di natura tecnica, informatica e telematica (ad es. hosting provider, gestori di reti, manutenzione delle apparecchiature e dei sistemi informatici);
• società che erogano servizi di gestione e manutenzione del sito web;
• fornitori di servizi di pagamento elettronico e istituti di credito;
• consulenti e professionisti (ad es. consulenti legali, fiscali, contabili) nei limiti necessari all’espletamento dei loro incarichi;
• società che svolgono attività di marketing e comunicazione per conto del Titolare, in qualità di responsabili del trattamento;
• autorità pubbliche e organismi di vigilanza e controllo, in adempimento di obblighi di legge.

Tali soggetti operano, a seconda dei casi, come responsabili del trattamento ex art. 28 GDPR, sulla base di apposito contratto, o come titolari autonomi. I dati personali potranno, inoltre, essere trattati dai dipendenti e collaboratori del Titolare, espressamente autorizzati e istruiti.

L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta al Titolare.

7. Trasferimento di dati verso Paesi terzi

I dati personali non sono di regola trasferiti al di fuori dello Spazio Economico Europeo (SEE). Qualora, per esigenze tecniche o operative, si rendesse necessario avvalersi di soggetti (es. fornitori di servizi cloud) localizzati al di fuori del SEE, il trasferimento avverrebbe nel rispetto degli artt. 44 e ss. GDPR, adottando le opportune garanzie (ad es. decisioni di adeguatezza della Commissione Europea o Clausole Contrattuali Standard) e informandone l’interessato nei limiti di legge.

8. Esistenza di processi decisionali automatizzati e profilazione

Il Titolare non effettua trattamenti che comportino processi decisionali automatizzati che producano effetti giuridici sull’interessato o che incidano in modo analogo significativamente sulla sua persona, ai sensi dell’art. 22 GDPR. Eventuali attività di profilazione a fini di marketing saranno svolte, ove previste, solo previo specifico consenso e nel rispetto degli artt. 13, 14, 22 GDPR.

9. Diritti degli interessati

L’interessato può esercitare, in qualsiasi momento, nei confronti del Titolare, i diritti previsti dagli artt. 15–22 GDPR, tra cui:

• diritto di accesso: ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, accedere a tali dati e alle informazioni correlate;
• diritto di rettifica: ottenere la rettifica dei dati personali inesatti o l’integrazione di quelli incompleti;
• diritto alla cancellazione (“diritto all’oblio”): ottenere la cancellazione dei dati personali nei casi previsti dall’art. 17 GDPR;
• diritto alla limitazione del trattamento: ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
• diritto alla portabilità dei dati: ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti, e trasmetterli a un altro titolare, nei limiti previsti dall’art. 20 GDPR;
• diritto di opposizione: opporsi in qualsiasi momento al trattamento dei dati personali effettuato per finalità di marketing diretto e, più in generale, per motivi connessi alla propria situazione particolare, nei casi previsti dall’art. 21 GDPR;
• diritto di revocare il consenso: nei casi in cui il trattamento si basi sul consenso, revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Per l’esercizio dei diritti l’interessato può indirizzare una richiesta scritta al Titolare, ai recapiti indicati al punto 1.

L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), ai sensi dell’art. 77 GDPR, fatta salva ogni altra azione in sede amministrativa o giudiziaria.

10. Opposizione al trattamento per finalità di marketing (soft spam e consenso)

In ogni momento l’interessato può opporsi al trattamento dei propri dati per finalità di marketing diretto, sia con modalità automatizzate sia tradizionali, mediante semplice comunicazione al Titolare ai recapiti indicati al punto 1 o utilizzando gli appositi link di disiscrizione presenti nelle e‑mail promozionali. In assenza di indicazioni diverse, l’opposizione si estende a tutte le modalità di contatto.

11. Aggiornamenti dell’informativa

La presente informativa può essere soggetta a modifiche nel tempo, anche in conseguenza dell’entrata in vigore di nuove normative di settore, dell’aggiornamento o dell’erogazione di nuovi servizi o di innovazioni tecnologiche. La versione aggiornata è sempre pubblicata sul sito nella presente pagina, con indicazione della data di ultimo aggiornamento.

Ultimo aggiornamento: 11/05/2026