01 / PremessaChi siamo e perché questa pagina

La presente informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (di seguito "GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy italiano), a tutti coloro che interagiscono con il sito www.birrificiolucchese.it (di seguito il "Sito"), navigano sulle sue pagine, effettuano acquisti, si iscrivono alla newsletter o utilizzano i moduli di contatto.

Ti invitiamo a leggere con attenzione questo documento prima di fornirci i tuoi dati personali e prima di concludere un acquisto. La nostra priorità è garantirti un trattamento corretto, trasparente e sicuro dei tuoi dati.

02 / Identità del titolareChi tratta i tuoi dati

Il Titolare del trattamento è la ditta individuale di seguito identificata:

Per qualunque richiesta relativa al trattamento dei tuoi dati personali, puoi scrivere in qualsiasi momento all'indirizzo info@birrificiolucchese.it.

Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti di obbligatorietà previsti dall'art. 37 del GDPR.

03 / Dati raccoltiQuali dati trattiamo

A seconda dell'interazione che hai con il Sito, possiamo raccogliere le seguenti categorie di dati personali:

Dati di contatto e identificativi

Nome, cognome, indirizzo email, numero di telefono, indirizzo postale (di fatturazione e/o spedizione). Questi dati ci vengono forniti direttamente da te al momento dell'acquisto, della registrazione di un account, dell'iscrizione alla newsletter o della compilazione del modulo di contatto.

Dati di fatturazione

Per i clienti che richiedono fattura: ragione sociale, P.IVA, codice fiscale, codice SDI o PEC. Per ordini B2B: dati dell'attività commerciale (HoReCa, distributori, rivenditori).

Dati relativi agli acquisti

Cronologia degli ordini, prodotti acquistati, importi, data e orario degli acquisti, eventuali codici sconto utilizzati, recensioni e valutazioni rilasciate sui prodotti.

Dati di pagamento

I dati relativi alle carte di credito/debito o ad altri strumenti di pagamento non vengono mai memorizzati sui nostri server: sono trattati direttamente dal gateway di pagamento, certificato PCI-DSS, che opera in qualità di autonomo titolare. Riceviamo unicamente la conferma di esito (pagamento andato a buon fine o fallito) e gli ultimi 4 numeri della carta a fini di tracciabilità della transazione.

Dati di navigazione

Indirizzo IP, tipo di browser, sistema operativo, lingua, data e orario della visita, pagine consultate, parametri relativi al dispositivo e referrer. Questi dati sono raccolti automaticamente per finalità tecniche, statistiche e di sicurezza.

Cookie e identificatori online

Per le informazioni complete sui cookie e tecnologie analoghe utilizzate dal Sito, consulta la nostra Cookie Policy.

04 / Finalità del trattamentoPerché trattiamo i tuoi dati

I tuoi dati personali sono trattati per le seguenti finalità, ciascuna fondata su una specifica base giuridica:

Il consenso al marketing è libero e revocabile in qualsiasi momento, senza alcuna conseguenza sul rapporto contrattuale in essere. Puoi disiscriverti tramite il link "annulla iscrizione" presente in ogni email o scrivendo a info@birrificiolucchese.it.

05 / Vendita alcoliciVerifica della maggiore età

06 / Modalità del trattamentoCome trattiamo i dati

Il trattamento dei dati personali avviene mediante strumenti informatici e telematici, con misure di sicurezza tecniche e organizzative adeguate, conformemente all'art. 32 del GDPR, atte a garantire la riservatezza, l'integrità e la disponibilità dei dati e a prevenire accessi non autorizzati, perdite, distruzioni accidentali o illegittime.

Le principali misure adottate sono:

• Connessione cifrata in HTTPS (certificato SSL/TLS) su tutto il Sito;
• Accesso ai dati limitato al personale autorizzato e debitamente istruito;
• Backup periodici dei dati;
• Aggiornamento costante dei sistemi e delle componenti software;
• Cifratura delle credenziali di accesso (password) tramite algoritmi di hashing.

Il trattamento può essere effettuato in modo automatizzato, ma non vengono adottati processi decisionali interamente automatizzati che producano effetti giuridici sull'interessato (art. 22 GDPR).

07 / Destinatari dei datiA chi comunichiamo i dati

I tuoi dati possono essere comunicati alle seguenti categorie di soggetti, che operano in qualità di Responsabili del trattamento (nominati ai sensi dell'art. 28 GDPR) o, se operano in autonomia, in qualità di Titolari autonomi:

Fornitori di servizi tecnici

• Aruba S.p.A. — hosting provider del Sito (sede legale: Via San Clemente 53, 24036 Ponte San Pietro BG, P.IVA 01573850516). Fornisce l'infrastruttura tecnica su cui è ospitato il Sito. Informativa privacy Aruba.
• Piattaforma e-commerce: WordPress + WooCommerce, sistemi self-hosted i cui dati restano sotto il controllo del Titolare.

Servizi di pagamento

Il Sito utilizza i seguenti gateway di pagamento, che operano in qualità di autonomi titolari per il trattamento dei dati di pagamento. Questi soggetti ricevono direttamente dall'utente i dati della carta o dell'account, senza che gli stessi transitino o vengano memorizzati sui nostri server:

• Stripe Payments Europe Ltd. — sede legale: 25/28 North Wall Quay, Dublin 1, Irlanda. Informativa privacy Stripe.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. — sede legale: 22-24 Boulevard Royal, L-2449 Lussemburgo. Informativa privacy PayPal.

Spedizione e logistica

Per la consegna degli ordini ci avvaliamo dei principali corrieri operanti in Italia (a titolo esemplificativo: BRT, GLS, Poste Italiane, SDA, DHL), che ricevono i dati strettamente necessari alla consegna (nome, cognome, indirizzo di spedizione, recapito telefonico). Tali soggetti operano in qualità di autonomi titolari del trattamento per quanto riguarda l'attività di consegna.

Newsletter e comunicazioni promozionali

Le comunicazioni newsletter e promozionali vengono inviate direttamente dal Titolare tramite gli indirizzi email aziendali. Eventuali piattaforme terze di email marketing che dovessero essere adottate in futuro saranno tempestivamente indicate in questa informativa.

Analisi e marketing

• Google LLC — Google Analytics per statistiche di navigazione (configurato in modalità anonimizzata, ove previsto dalla configurazione cookie). Vedi Cookie Policy.
• Meta Platforms Ireland Ltd. — pixel di Meta per misurazione e remarketing su Facebook e Instagram (solo previo consenso).

Consulenti e professionisti

• Commercialista, consulenti fiscali e legali — per l'adempimento di obblighi fiscali, contabili e legali, ai sensi dell'art. 6.1.c GDPR.

Autorità pubbliche

• I dati possono essere comunicati alle Autorità giudiziarie e amministrative competenti, su loro espressa richiesta e nei limiti di legge.

I tuoi dati non saranno in nessun caso diffusi né venduti a terzi per loro finalità di marketing.

08 / Trasferimento datiTrasferimento extra-UE

Alcuni dei fornitori indicati nella sezione precedente (in particolare i servizi statunitensi come Google e Meta) potrebbero comportare il trasferimento di dati al di fuori dello Spazio Economico Europeo (SEE).

In tali casi, il trasferimento avviene sulla base di:

• Decisioni di adeguatezza emesse dalla Commissione europea (es. EU-US Data Privacy Framework per gli Stati Uniti);
• Clausole Contrattuali Standard (Standard Contractual Clauses) approvate dalla Commissione europea ai sensi dell'art. 46 GDPR;
• Misure tecniche e organizzative supplementari, ove necessario.

Puoi richiedere al Titolare maggiori informazioni sui trasferimenti e ottenere copia delle garanzie adottate scrivendo a info@birrificiolucchese.it.

09 / Tempi di conservazionePer quanto conserviamo i tuoi dati

I dati personali saranno conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, secondo i seguenti criteri:

• Dati relativi all'ordine e alla fatturazione: 10 anni dall'emissione della fattura, ai sensi dell'art. 2220 c.c. e della normativa fiscale italiana;
• Dati dell'account utente: per tutto il tempo in cui l'account resta attivo. In caso di inattività superiore a 36 mesi, l'account potrà essere disattivato previa comunicazione;
• Dati per finalità di marketing/newsletter: fino alla revoca del consenso o, in mancanza di interazione, fino a 24 mesi dall'ultima apertura/click;
• Dati di navigazione e log: massimo 12 mesi, salvo necessità di accertamento di reati;
• Cookie: secondo le durate indicate nella Cookie Policy;
• Richieste tramite form di contatto: 24 mesi dall'ultimo contatto, salvo trasformazione in rapporto commerciale.

Decorsi i termini sopra indicati, i dati saranno cancellati o resi anonimi in modo irreversibile, salvo diversi obblighi di legge o necessità di difesa in giudizio.

10 / I tuoi dirittiQuali diritti puoi esercitare

In qualità di interessato, ai sensi degli articoli 15-22 del GDPR, hai il diritto di:

Per esercitare uno qualsiasi di questi diritti puoi scrivere in qualsiasi momento all'indirizzo info@birrificiolucchese.it, indicando chiaramente nell'oggetto la natura della richiesta. Risponderemo entro 30 giorni dalla ricezione, salvo casi particolarmente complessi che potrebbero richiedere fino a 60 giorni aggiuntivi (di cui ti daremo comunicazione).

Per garantire la sicurezza dei tuoi dati, potremmo chiederti di confermare la tua identità prima di dar seguito alla richiesta.

11 / ReclamoReclamo all'autorità di controllo

Qualora ritenga che il trattamento dei tuoi dati personali violi il Regolamento, hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (autorità italiana di controllo) o all'autorità di controllo competente nel tuo Stato membro UE di residenza, lavoro o luogo della presunta violazione, ai sensi dell'art. 77 GDPR.

Recapiti del Garante italiano:

• Sito web: www.garanteprivacy.it
• Indirizzo: Piazza Venezia, 11 — 00187 Roma
• Email: garante@gpdp.it · PEC: protocollo@pec.gpdp.it

12 / CookieCookie e tecnologie di tracciamento

Il Sito utilizza cookie tecnici, di analisi e — solo previo consenso — di profilazione e marketing. Per la lista completa, le finalità, i tempi di conservazione e le modalità di gestione del consenso, ti invitiamo a consultare la nostra Cookie Policy dedicata.

Puoi modificare le tue preferenze sui cookie in qualsiasi momento cliccando sul link "Gestisci cookie" presente nel footer del Sito.

13 / ModificheModifiche alla presente informativa

Ci riserviamo il diritto di modificare la presente Privacy Policy in qualsiasi momento, dandone informazione agli utenti tramite la pubblicazione della versione aggiornata sul Sito. Ti invitiamo a consultarla periodicamente, prendendo come riferimento la data di "ultimo aggiornamento" indicata in cima alla pagina.

In caso di modifiche sostanziali — in particolare se introducono nuove finalità di trattamento o nuovi destinatari — saranno richiesti, ove necessario, nuovi consensi specifici.