Informativa ai sensi e per gli effetti degli artt. 13 e 14 del Regolamento UE n. 2016/679
in materia di protezione dei dati personali
VI INVITIAMO A LEGGERE ATTENTAMENTE L’INFORMATIVA DI SEGUITO RIPORTATA AFFINCHÉ IL L’UTENTE DEL SITO POSSA ESSERE A CONOSCENZA E POSSA ESPRIMERE IN MODO CONSAPEVOLE IL CONSENSO ALL’UTILIZZO DEI DATI, CONSENTENDOCI DI FORNIRE UN SERVIZIO AD ALTO LIVELLO NEL PIENO RISPETTO DEI DIRITTI DEGLI INTERESSATI.
Gentile Cliente,
la presente informativa riguarda le attività di raccolta e gestione dei dati personali delle persone fisiche che consultano il sito http://www.bacciwines.com (di seguito come “Sito”) che saranno trattati ai sensi dell’articolo 13 del GDPR (Regolamento 679/2016) dalla Castello di Bossi soc. agr. s.r.l. con sede legale: Loc. Bossi in Chianti, Castelnuovo Berardenga (SI) e Partita IVA 00088470521 (Email: amministrazione@castellodibossi.it - Telefono: +39-0577359330). Per la consultazione del Sito di norma, oltre le informazioni necessarie alla fruizione del sito, non sono trattati dati personali che la riguardano, salvo che lei interagisca con noi, ad esempio, utilizzando le specifiche indicazioni e/o funzioni di contatto disponibili nel sito. Nel rispetto della vigente normativa per la protezione dei dati personali, di seguito, le descriviamo come e perché tratteremo le eventuali informazioni che la riguardano, incluse le informazioni anonime che sono trattate nel corso della navigazione.
Il Titolare del trattamento dati assume le decisioni in merito alle modalità e alle finalità del trattamento è: Castello di Bossi soc. agr. s.r.l. con sede legale: Loc. Bossi in Chianti, Castelnuovo Berardenga (SI) e Partita IVA 00088470521, nella persona che di volta in volta ha la rappresentanza legale. Responsabile ai sensi della dell’art. 29 del D.lgs. n. 196/2003 è il Sig. Marco Bacci. Il Titolare ed il responsabile sono raggiungibili a mezzo e-mail all’indirizzo amministrazione@castellodibossi.it.
Il Titolare raccoglie i dati dei seguenti soggetti:
Possono essere raccolte le seguenti categorie di dati personali che La riguardano (di seguito come “Dati Personali” si intenderanno tutte le categorie di seguito riportate, congiuntamente considerate):
Dati identificativi – informazioni relative al nome, codice fiscale;
Dati di contatto – numero di telefono, numero di cellulare, indirizzo email;
Dati relativi agli ordini e agli acquisti –indirizzo per la fatturazione e la spedizione, codice fiscale, documento di identità dell’acquirente, informazioni per il pagamento.
Dati di navigazione e geolocalizzazione – informazioni relative alle modalità con cui utilizza i siti, apre o inoltra le nostre comunicazioni, incluse le informazioni raccolte tramite cookie, l’indirizzo IP, indirizzi in notazione URI, l'orario in cui inoltra la sua richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente;
Altri dati personali – informazioni che Lei ci fornisce in merito al luogo e data di nascita.
Ulteriori dati necessari il supporto - informazioni inserite sui prodotti acquistati per i quali chiedi consulenza/assistenza e sul tipo di supporto di cui hai bisogno.
La Società raccoglie e tratta i Suoi Dati Personali nelle seguenti circostanze:
Se Lei fornisce Dati Personali per conto di qualcun altro deve assicurarsi, preventivamente, che gli interessati abbiamo preso visione della presente Informativa Privacy.
La preghiamo di aiutarci a mantenere aggiornati i Suoi Dati Personali, informandoci di qualsiasi modifica. Eventuali cambiamenti di indirizzo devono essere tempestivamente comunicati al fine di evitare problemi nell'utilizzo dei nostri servizi.
Il trattamento di dati personali deve essere legittimato da uno dei presupposti giuridici previsti dalla normativa vigente in materia di protezione dei dati personali come di seguito descritto.
| FINALITA’ DEL TRATTAMENTO | BASE GIURIDICA DEL TRATTAMENTO | TEMPI DI CONSERVAZIONE |
|---|---|---|
| Taluni dati sono raccolti al fine di consentire all’Utente di inviare messaggi al Titolare – interagendo tramite specifici form dei contatti e/o chat presenti sul Sito. | Il trattamento è necessario per l’esecuzione di un contratto di cui l'Interessato è parte o per l'esecuzione di misure precontrattuali adottate su richiesta dello stesso. Il conferimento dei dati per le finalità sopraelencate è obbligatorio. In caso di mancata comunicazione dei Dati, non sarà possibile per Lei interagire correttamente con il Sito, inviare messaggi al Titolare ed effettuare acquisti. | In caso di richiesta di contatto o informazioni, i Dati verranno conservati per un periodo di 36 mesi, esclusivamente per quanto riguarda i Dati che non hanno valenza giuridica e commerciale e nel caso in cui non venisse prestato il consenso per finalità di marketing e profilazione. Trascorso tale periodo, i Dati verranno cancellati. |
| Taluni dati sono raccolti al fine di consentire all’Utente di accedere al Sito ed interagire con i suoi contenuti. | Il trattamento è necessario all'esecuzione di un contratto di cui l'Interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso. Il conferimento dei dati per le finalità sopraelencate è obbligatorio. In caso di mancata comunicazione dei Dati, non sarà possibile per Lei interagire correttamente con il Sito, inviare messaggi al Titolare ed effettuare acquisti. | I Dati personali saranno conservati sino alla cancellazione dell’account personale dell’Interessato, ad una richiesta specifica dell’Interessato o fino a 36 mesi dall’ultima interazione dell’Interessato con il Sito web nel caso in cui non venisse prestato il consenso per finalità di marketing e profilazione. |
| Taluni dati sono raccolti al fine di gestire il processo di vendita di prodotti attraverso il Sito web. | Il trattamento è necessario all'esecuzione di un contratto di cui l'Interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso. Il conferimento dei dati per le finalità sopraelencate è obbligatorio. In caso di mancata comunicazione dei Dati, non sarà possibile per Lei interagire correttamente con il Sito, inviare messaggi al Titolare ed effettuare acquisti. | I dati personali saranno conservati per il tempo necessario ad adempiere alle finalità indicate nella presente informativa. Il Titolare conserverà per 10 anni, come richiesto dal Codice Civile, copia della corrispondenza a rilevanza giuridica e commerciale. I dati personali dell’Interessato potranno infine essere conservati per il tempo necessario a garantire la difesa in giudizio o per perseguire eventuali abusi nell’utilizzo del Sito web del Titolare. |
| Taluni dati sono raccolti al fine di adempiere ad obblighi contrattuali e di adempiere ad obblighi di legge. | Il trattamento è necessario all'esecuzione di un contratto di cui l'Interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso. Il conferimento dei dati per le finalità sopraelencate è obbligatorio. In caso di mancata comunicazione dei Dati, non sarà possibile per Lei interagire correttamente con il Sito, inviare messaggi al Titolare ed effettuare acquisti. | I dati personali saranno conservati per il tempo necessario ad adempiere alle finalità indicate nella presente informativa. Il Titolare conserverà per dieci anni, come richiesto dal Codice Civile, copia della corrispondenza a rilevanza giuridica e commerciale. I dati personali dell’Interessato potranno infine essere conservati per il tempo necessario a garantire la difesa in giudizio o per perseguire eventuali abusi nell’utilizzo del Sito web del Titolare. |
| Esercitare i diritti del Titolare (ad esempio il diritto di difesa in giudizio) | La base giuridica è il Legittimo interesse del Titolare del trattamento, ovvero quello di monitorare il corretto funzionamento del Sito ed esercitare diritti del Titolare quali la difesa in giudizio. Il conferimento dei dati per le finalità sopraelencate è obbligatorio. In caso di mancata comunicazione dei Dati, non sarà possibile per Lei interagire correttamente con il Sito, inviare messaggi al Titolare ed effettuare acquisti. | I dati personali saranno conservati per il tempo necessario ad adempiere alle finalità indicate nella presente informativa. Il Titolare conserverà per dieci anni, come richiesto dal Codice Civile, copia della corrispondenza a rilevanza giuridica e commerciale. I dati personali dell’Interessato potranno infine essere conservati per il tempo necessario a garantire la difesa in giudizio o per perseguire eventuali abusi nell’utilizzo del Sito web del Titolare. |
| Acquisire statistiche e metriche volte a garantire il corretto funzionamento del Sito | La base giuridica è il Legittimo interesse del Titolare del trattamento, ovvero quello di monitorare il corretto funzionamento del Sito ed esercitare diritti del Titolare quali la difesa in giudizio. Il conferimento dei dati per le finalità sopraelencate è obbligatorio. In caso di mancata comunicazione dei Dati, non sarà possibile per Lei interagire correttamente con il Sito, inviare messaggi al Titolare ed effettuare acquisti. | Per maggiori informazioni sul periodo di conservazione relativo ai dati acquisiti tramite cookie, si consiglia di consultare le cookie policy consultabile sul Sito |
| Inviare all’Interessato comunicazioni promozionali contenenti proposte commerciali, materiale pubblicitario, newsletter etc., con modalità di contatto automatizzate (es. sms, e-mail e messaggistica istantanea) e tradizionali (es. telefonate e posta tradizionale) | La base giuridica è il consenso dell’Interessato. Il conferimento dei Dati è libero e facoltativo. Lei potrà quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare Dati già forniti. Potrà revocare il consenso al trattamento Dati in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca seguendo le istruzioni disponibili al fondo di ogni newsletter e comunicazione commerciale, oppure inviando una comunicazione all’indirizzo e-mail amministrazione@castellodibossi.it. | I dati raccolti per le finalità di marketing e profilazione saranno conservati fino a revoca del consenso da parte dell’Interessato, e in ogni caso per un periodo non superiore ai 10 anni dal momento dalla raccolta dei dati. Decorso il periodo di conservazione sopra indicato i dati personali saranno cancellati o pseudonimizzati, salvo l’eccezionale necessità di conservare i dati per difendere i diritti del Titolare in relazione a contestazioni in corso. |
| Creare un profilo Cliente secondo le Sue preferenze, abitudini, interessi, comportamenti, prodotti acquistati, risposte a ricerche di mercato ai fini di migliorare l’offerta commerciale ed inviare proposte commerciali in linea con le preferenze dell’Interessato. | La base giuridica è il consenso dell’Interessato. Il conferimento dei Dati è libero e facoltativo. Lei potrà quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare Dati già forniti. Potrà revocare il consenso al trattamento Dati in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca seguendo le istruzioni disponibili al fondo di ogni newsletter e comunicazione commerciale, oppure inviando una comunicazione all’indirizzo e-mail amministrazione@castellodibossi.it. | I dati raccolti per le finalità di marketing e profilazione saranno conservati fino a revoca del consenso da parte dell’Interessato, e in ogni caso per un periodo non superiore ai 10 anni dal momento dalla raccolta dei dati. Decorso il periodo di conservazione sopra indicato i dati personali saranno cancellati o pseudonimizzati, salvo l’eccezionale necessità di conservare i dati per difendere i diritti del Titolare in relazione a contestazioni in corso. |
In relazione alle indicate finalità, i Suoi dati sono oggetto di trattamento informatico. Gli archivi elettronici dove tali dati sono archiviati vengono protetti mediante misure di sicurezza adeguate ed atte a contrastare i rischi di violazione considerati dal Titolare,
Conserviamo i Suoi Dati Personali solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata come sopra descritto. Pertanto, se i Dati Personali sono trattati per due differenti finalità, conserveremo tali dati fino a che non cesserà la finalità con il termine più lungo. Tuttavia non tratteremo più i Dati Personali per quella finalità il cui periodo di conservazione sia venuto meno.
I Suoi Dati Personali che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, vengono anonimizzati irreversibilmente (e in tal modo possono essere conservati) o distrutti in modo sicuro.
Limitiamo l’accesso ai Suoi Dati Personali solamente a coloro che necessitano di utilizzarli per finalità rilevanti.
I Dati dell’Interessato non saranno diffusi ma potranno essere resi accessibili, ove necessario per l’erogazione dei servizi o per legge: i) a dipendenti e collaboratori del Titolare in Italia e all'estero, nella loro qualità di soggetti autorizzati al trattamento di dati personali e/o amministratori di sistema; ii) a società terze o altri soggetti (a titolo indicativo, banche e istituti di credito, consulenti e liberi professionisti anche in forma associata, enti pubblici verso i quali è obbligatoria la comunicazione dei Dati, fornitori di servizi amministrativi e contabili, fornitori di servizi informatici e logistici funzionali all’operatività del Sito etc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.
Più in generale, nello svolgimento delle proprie attività ordinarie aziendali i Dati potranno essere comunicati a soggetti che svolgono attività di controllo, revisione e certificazione delle attività poste in essere dal Titolare, consulenti e liberi professionisti nel contesto di servizi di assistenza fiscale, giudiziale e in caso di operazioni societarie per cui si renda necessario valutare gli asset aziendali, enti e amministrazioni pubbliche, nonché a soggetti legittimati per legge a ricevere tali informazioni, autorità giudiziarie italiane e straniere e altre pubbliche autorità, per le finalità connesse all'adempimento di obblighi legali, o per l'espletamento delle obbligazioni assunte e
scaturenti dalla relazione contrattuale, compreso per esigenza di difesa in giudizio.
Per le finalità indicate nella presente informativa, i tuoi dati personali possono essere trasferiti anche a persone autorizzate dalla Società al trattamento di Dati Personali necessario a svolgere attività strettamente correlate all’erogazione dei Servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza.
Possono sempre venire a conoscenza dei suoi Dati Personali in relazione alle finalità di trattamento precedentemente esposte i soggetti che possono accedere ai dati in forza di disposizione di legge previste dal diritto dell’Unione Europea o da quello dello Stato membro cui è soggetto il Titolare del trattamento.
L’eventuale comunicazione dei Suoi Dati Personali avverrà nel pieno rispetto delle disposizioni di legge previste dal Regolamento Europeo e delle misure tecniche e organizzative predisposte dal Titolare del trattamento per garantire un adeguato livello di sicurezza
Non effettuiamo trasferimenti di dati al di fuori dell’Unione Europea. In ogni caso, in tale evenienza, La Società adotterà adeguate garanzie dei diritti degli interessati, come richiesto dal GDPR (es. l’adozione di clausole standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi aderenti a programmi internazionali per la libera circolazione dei dati).
Le pagine del Sito permettono l’iterazione con piattaforme terze (es. Facebook, Google, ecc.). Per conoscere le modalità di trattamento dei Suoi dati acquisiti sulle piattaforme terze, può consultare la rispettiva privacy policy.
L'interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni: i) le finalità del trattamento; ii) le categorie di dati personali in questione; iii) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; iv) il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; v) l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; vi) il diritto di proporre reclamo a un'autorità di controllo; vii) l'esistenza di un processo decisionale automatizzato, compresa la profilazione e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.
L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il Titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti: i) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; ii) l'interessato revoca il consenso su cui si basa il trattamento conformemente all'articolo 6, paragrafo 1, lettera a), o all'articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento; iii) l'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell'articolo 21, paragrafo 2; iv) i dati personali sono stati trattati illecitamente; v) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il Titolare del trattamento; vi) i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo 1 del Reg. UE 2016/679.
L'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi: i) l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali; ii) il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo; iii) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; iv) l'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, Reg UE 2016/679 in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.
L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento.
Se desidera avere maggiori informazioni sul trattamento dei Suoi dati personali, ovvero per esercitare i diritti di cui sopra o per qualunque altra richiesta può scrivere al Titolare del trattamento presso la sua sede o via e-mail a amministrazione@castellodibossi.it. Prima di poterLe fornire, o modificare qualsiasi informazione, potrebbe essere necessario verificare la Sua identità e rispondere ad alcune domande. Una risposta sarà fornita al più presto.
L’interessato ha la facoltà di revocare il consenso al trattamento dei Suoi dati personali, inviando una e-mail a amministrazione@castellodibossi.it, corredata da fotocopia del suo documento di identità, con il seguente testo: <<revoca del consenso al trattamento di tutti i miei dati personali>>. Al termine di questa operazione i Suoi dati personali saranno rimossi dagli archivi nel più breve tempo possibile.
Lei potrà inoltrare i propri reclami o le proprie segnalazioni all’Autorità responsabile della protezione dei dati, utilizzando gli estremi di contatto disponibili sul sito dell’autorità www.garanteprivacy.it.
Il Titolare si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa applicabile.
Tali variazioni saranno vincolanti non appena pubblicate sul Sito.
Il Titolare la invita, quindi, a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione dell’informativa in modo da essere sempre aggiornato sui dati raccolti e sull’uso che questo ne fa.
Castelnuovo Berardenga (SI), 27 Luglio 2026