La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che navigano e/o acquistano sul sito ilpollodoro.store (di seguito, il “Sito”), realizzato con WordPress + WooCommerce.

Ultimo aggiornamento: 16 settembre 2026.

1) Titolare del trattamento

Azienda Agricola Roberta Floris
Sede: Via Torquato Tasso 16, 09095 Mogoro (OR) – P.IVA: 01233500956
Email: [email protected] – Tel/WhatsApp: +39 351 354 7260
DPO: Non nominato (salvo diversa indicazione).

2) Tipologie di dati trattati

A seconda dell’uso del Sito, possiamo trattare:

Dati identificativi e di contatto: nome, cognome, email, telefono;
Dati per acquisti e consegna/ritiro: indirizzo, note consegna, dettagli ordine;
Dati fiscali: dati necessari per documenti fiscali (es. codice fiscale se richiesto);
Dati account (se creato): credenziali e informazioni associate;
Dati tecnici di navigazione: IP, log, identificativi online e dati raccolti tramite cookie/strumenti di tracciamento (vedi Cookie Policy).

3) Finalità del trattamento e basi giuridiche

A. Gestione ordini e rapporto contrattuale
Carrello/checkout, pagamento, preparazione, consegna o ritiro, comunicazioni di servizio (es. conferma ordine), assistenza clienti, gestione reclami e rimborsi.
Base giuridica: esecuzione del contratto e misure precontrattuali.

B. Adempimenti di legge e fiscali
Contabilità, documenti fiscali, obblighi di legge e richieste delle autorità.
Base giuridica: obbligo legale.

C. Sicurezza e prevenzione abusi/frodi
Sicurezza del Sito, prevenzione frodi e utilizzi impropri, gestione contestazioni.
Base giuridica: legittimo interesse.

D. Marketing e newsletter (tramite Brevo) – solo con consenso
Invio di newsletter, promozioni, comunicazioni commerciali e aggiornamenti.
Base giuridica: consenso, revocabile in qualsiasi momento (link “disiscriviti” in ogni email o contatto ai recapiti del Titolare).

4) Conferimento dei dati

Il conferimento dei dati per le finalità A e B è necessario per completare l’acquisto e adempiere agli obblighi di legge.
Il conferimento per finalità D (newsletter/marketing) è facoltativo.

5) Modalità del trattamento e misure di sicurezza

Il trattamento avviene con strumenti elettronici e/o cartacei, adottando misure di sicurezza tecniche e organizzative adeguate per proteggere i dati.

6) Destinatari dei dati

I dati possono essere comunicati a soggetti che operano, a seconda dei casi, come Responsabili del trattamento o Titolari autonomi, tra cui:

a) Fornitori tecnici e gestione del sito

fornitore di hosting e Cloudflare, per erogazione, protezione e distribuzione del Sito;
Automattic/WooCommerce e Jetpack, per e-commerce, moduli di contatto, account e, ove utilizzate, iscrizioni;
Google reCAPTCHA, impiegato nel checkout come misura antiabuso collegata ai servizi di pagamento;
Wordfence, per sicurezza, prevenzione degli accessi abusivi e log tecnici;
manutentori e fornitori tecnici autorizzati, nei limiti necessari al servizio.

b) Pagamenti (Titolari autonomi)

PayPal: per la gestione dei pagamenti tramite PayPal e servizi correlati;
Stripe: per la gestione dei pagamenti con carta e servizi correlati.

Nota: il Titolare normalmente non riceve né memorizza i dati completi della carta; riceve esiti e informazioni tecniche della transazione utili a gestire l’ordine.

c) Email marketing / newsletter (Responsabile del trattamento)

Brevo: utilizzato per l’invio di newsletter, comunicazioni ed email transazionali. Brevo tratta i dati secondo il servizio e gli accordi applicabili.

d) Logistica e consegna

addetti alla consegna/collaboratori incaricati (se presenti), limitatamente ai dati necessari per recapitare l’ordine.

e) Consulenti e obblighi di legge

consulenti amministrativi/contabili e soggetti terzi per adempimenti fiscali;
autorità competenti in caso di obbligo di legge.

7) WooCommerce: account, ordini e conservazione

WooCommerce memorizza i dati dell’ordine e, se presente, dell’account cliente nel database del sito.

Conserviamo i dati secondo i seguenti criteri:

Ordini e contabilità: per il tempo richiesto dalla normativa civilistica/fiscale applicabile;
Account cliente: fino a richiesta di cancellazione/chiusura, fatti salvi obblighi di legge;
Assistenza, moduli di contatto e reclami: per il tempo necessario a rispondere, gestire la richiesta e tutelare i diritti delle parti;
Log web e di sicurezza: secondo necessità di sicurezza e minimizzazione; i log del server web sono attualmente ruotati ogni giorno e conservati per 14 rotazioni, salvi eventi che richiedano ulteriore conservazione;
Newsletter/marketing (Brevo): fino a revoca del consenso o richiesta di cancellazione.

8) Cookie e strumenti di tracciamento

Il Sito usa cookie tecnici necessari. Cookie statistici o di marketing vengono utilizzati soltanto nei casi e secondo le scelte descritte nella Cookie Policy. Le preferenze possono essere modificate in qualsiasi momento tramite “Gestisci preferenze cookie”.

9) Trasferimenti extra SEE

Alcuni fornitori tecnici e di pagamento possono trattare dati anche fuori dallo Spazio Economico Europeo. Quando il GDPR lo richiede, il trasferimento si basa su una decisione di adeguatezza oppure su garanzie appropriate, incluse le clausole contrattuali standard e le misure supplementari applicabili. Informazioni sulle garanzie riferite a uno specifico trattamento possono essere richieste al Titolare.

10) Diritti dell’interessato

Puoi esercitare i diritti previsti dal GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (senza pregiudicare i trattamenti già effettuati).
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

11) Come esercitare i diritti

Scrivi a [email protected] con oggetto: “Privacy – esercizio diritti”, indicando eventualmente numero ordine o email associata all’account.

12) Minori

La vendita online è rivolta a utenti maggiorenni. Non raccogliamo intenzionalmente dati di minori.

13) Modifiche

Il Titolare può aggiornare la presente informativa. La versione aggiornata sarà pubblicata sul Sito e identificata dalla data riportata all’inizio.