PRIVACY POLICY
Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (“GDPR”)
Ultimo aggiornamento: 19 agosto 2026
- Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti attraverso il sito www.oliopetrolo.it è:
Azienda Agricola Petrolo Fortunata
Contrada Contura n. 1
89844 Rombiolo (VV), Italia
Codice fiscale: PTRFTN71P50H516V
Partita IVA: 11430781002
Email: info@oliopetrolo.it
Il Titolare determina le finalità e le modalità del trattamento dei dati personali effettuato attraverso il sito.
- Gestione tecnica e hosting
La gestione tecnica, la manutenzione e lo sviluppo del sito sono affidati a Thoda Improving S.r.l.s., che può trattare dati personali esclusivamente per lo svolgimento delle attività tecniche affidate e secondo le istruzioni del Titolare.
Il sito è ospitato su infrastrutture messe a disposizione da Netsons, tramite un servizio acquistato e gestito da Thoda Improving S.r.l.s.
Tali soggetti operano, ove applicabile, in qualità di responsabili o sub-responsabili del trattamento ai sensi dell’articolo 28 del GDPR.
- Tipologie di dati trattati
Attraverso il sito possono essere trattate le seguenti categorie di dati:
• dati identificativi e di contatto, come nome, cognome, indirizzo, email e numero di telefono;
• dati necessari alla fatturazione, come codice fiscale, partita IVA, ragione sociale, PEC e codice destinatario;
• dati relativi agli ordini, ai prodotti acquistati, agli importi e alle modalità di consegna;
• dati relativi all’account personale, qualora l’utente scelga di registrarsi;
• informazioni contenute nelle comunicazioni inviate al Titolare;
• dati tecnici di navigazione, come indirizzo IP, tipo di browser, dispositivo utilizzato, data e ora delle richieste e registri di sicurezza;
• informazioni tecniche raccolte mediante cookie e strumenti analoghi, come descritto nella Cookie Policy.
Il sito non acquisisce né conserva i dati completi delle carte di pagamento. Tali dati vengono trattati direttamente da Stripe attraverso i propri sistemi protetti.
- Finalità e basi giuridiche del trattamento
I dati personali vengono trattati per le seguenti finalità:
a) Gestione degli ordini e delle vendite
I dati vengono utilizzati per ricevere e gestire gli ordini, confermare gli acquisti, predisporre la spedizione, fornire assistenza e adempiere agli obblighi derivanti dal contratto.
Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.
b) Pagamenti
Nel caso di pagamento con carta, i dati necessari vengono comunicati a Stripe. Nel caso di pagamento mediante bonifico bancario, vengono trattati i dati contenuti nella disposizione e nella relativa movimentazione bancaria.
Base giuridica: esecuzione del contratto e adempimento degli obblighi contabili e fiscali.
c) Spedizione e consegna
I dati necessari alla consegna, inclusi nome, indirizzo, recapito telefonico, email e informazioni relative all’ordine, possono essere comunicati a GLS e agli operatori coinvolti nella spedizione.
Base giuridica: esecuzione del contratto.
d) Fatturazione e adempimenti amministrativi, contabili e fiscali
I dati vengono trattati per emettere documenti fiscali, tenere la contabilità e adempiere agli obblighi previsti dalla normativa.
Base giuridica: adempimento di un obbligo legale, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR.
e) Registrazione e gestione dell’account
Se l’utente sceglie di creare un account, i dati vengono utilizzati per consentire l’accesso all’area personale, consultare gli ordini e velocizzare gli acquisti successivi.
Base giuridica: esecuzione del servizio richiesto dall’utente.
f) Richieste di informazioni e assistenza
I dati trasmessi via email o attraverso eventuali moduli di contatto vengono utilizzati per rispondere alle richieste dell’utente.
Base giuridica: esecuzione di misure precontrattuali oppure legittimo interesse del Titolare a fornire assistenza e rispondere alle comunicazioni ricevute.
g) Sicurezza e prevenzione delle frodi
I dati tecnici e i registri di accesso possono essere utilizzati per garantire la sicurezza del sito, prevenire abusi, accessi illeciti, frodi e contestazioni.
Base giuridica: legittimo interesse del Titolare alla protezione del sito, dei clienti e della propria attività, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.
h) Gestione del consenso ai cookie
Le preferenze espresse attraverso il pannello di gestione dei cookie vengono conservate per rispettare la scelta dell’utente.
Base giuridica: adempimento di obblighi legali e legittimo interesse a dimostrare il rispetto della normativa.
Il sito non utilizza attualmente i dati per newsletter, profilazione pubblicitaria o marketing automatizzato. Qualora tali servizi venissero introdotti, la presente informativa verrà aggiornata e, quando necessario, sarà richiesto uno specifico consenso.
- Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori durante l’ordine è necessario per concludere l’acquisto, ricevere il pagamento, emettere i documenti previsti e consegnare i prodotti.
Il mancato conferimento di tali dati impedisce di completare l’ordine.
La creazione di un account è facoltativa, quando il sito consente di acquistare come ospite.
- Modalità del trattamento e sicurezza
I dati vengono trattati con strumenti informatici e, quando necessario, con strumenti cartacei, adottando misure tecniche e organizzative adeguate a proteggerli da perdita, accesso non autorizzato, alterazione, diffusione o distruzione.
L’accesso ai dati è consentito esclusivamente ai soggetti autorizzati e ai fornitori che ne abbiano necessità per svolgere i servizi affidati.
- Destinatari dei dati
I dati personali possono essere comunicati, nei limiti necessari, a:
• Thoda Improving S.r.l.s., per gestione tecnica, sviluppo e manutenzione del sito;
• Netsons e ai soggetti coinvolti nella fornitura dell’infrastruttura di hosting;
• Stripe, per la gestione dei pagamenti elettronici, la sicurezza e la prevenzione delle frodi;
• istituti bancari, per la gestione dei bonifici e dei flussi finanziari;
• GLS e agli operatori logistici coinvolti nella consegna;
• consulenti fiscali, contabili, legali e altri professionisti incaricati;
• fornitori di software e servizi amministrativi necessari alla gestione degli ordini e della contabilità;
• autorità pubbliche, organi di vigilanza e altri soggetti quando previsto dalla legge.
Stripe, GLS, gli istituti bancari e altri soggetti che determinano autonomamente le modalità del proprio trattamento possono operare in qualità di autonomi titolari del trattamento, secondo le rispettive informative.
I dati non vengono venduti né diffusi.
- Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori tecnologici, in particolare quelli utilizzati per i pagamenti, possono trattare dati anche al di fuori dello Spazio economico europeo.
Quando applicabile, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, delle clausole contrattuali standard approvate dalla Commissione europea o di un’altra garanzia prevista dagli articoli 44 e seguenti del GDPR.
Per maggiori informazioni sul trattamento svolto da Stripe è possibile consultare l’informativa privacy pubblicata sul sito ufficiale di Stripe.
- Periodo di conservazione
I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, in particolare:
• dati relativi a ordini, fatture e adempimenti contabili e fiscali: per 10 anni, salvo ulteriori obblighi o necessità di tutela giudiziaria;
• dati dell’account: fino alla richiesta di cancellazione o alla cessazione del servizio, fatti salvi i dati che devono essere conservati per obbligo di legge;
• richieste di informazioni e assistenza: per il tempo necessario a gestire la richiesta e, normalmente, non oltre 24 mesi dalla conclusione della corrispondenza;
• registri tecnici e di sicurezza: per il periodo strettamente necessario alla sicurezza del sito e alla gestione di eventuali anomalie o contestazioni;
• preferenze relative ai cookie: per il periodo previsto dallo strumento di gestione del consenso e comunque nel rispetto della normativa applicabile.
In presenza di controversie, contestazioni o richieste dell’autorità, i dati possono essere conservati per il tempo necessario alla tutela dei diritti del Titolare.
- Diritti dell’interessato
L’interessato può esercitare, quando applicabili, i diritti previsti dagli articoli 15-22 del GDPR e, in particolare, chiedere:
• l’accesso ai propri dati personali;
• la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• la cancellazione dei dati;
• la limitazione del trattamento;
• la portabilità dei dati;
• l’opposizione al trattamento fondato sul legittimo interesse;
• la revoca del consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
La richiesta può essere inviata a info@oliopetrolo.it.
Prima di rispondere, il Titolare può richiedere le informazioni necessarie a verificare l’identità del richiedente.
- Reclamo al Garante
L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento violi la normativa applicabile.
Informazioni e modalità di presentazione del reclamo sono disponibili sul sito www.garanteprivacy.it.
- Minori
Il sito e il servizio di vendita non sono destinati specificamente ai minori. Gli acquisti devono essere effettuati da persone maggiorenni o legalmente capaci di concludere il contratto.
- Modifiche alla presente informativa
Il Titolare può aggiornare la presente Privacy Policy in conseguenza di modifiche normative, tecniche o organizzative.
La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della data dell’ultimo aggiornamento.
