Ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR)

Antica Gelateria Girotti S.r.l.

Via della Repubblica 49, 05022 Amelia (TR)

P.IVA: 01584810558  | REA: 108702

Ultimo aggiornamento: giugno 2026

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è ANTICA GELATERIA GIROTTI S.R.L.,
con sede legale in VIA DELLE RIMEMBRANZE 48 – 05022 – AMELIA (TR),
P.IVA 01584810558,
REA 108702,
Capitale Sociale € 61.276,00 (2024) i.v.,
email: gelateriagirottisrl@gmail.com, telefono: 0744 981316.

2. Tipologie di Dati Raccolti

2.1 Dati forniti volontariamente dall’utente

Durante la navigazione e l’utilizzo del sito e-commerce, il Titolare raccoglie i seguenti dati personali:

• Dati anagrafici: nome, cognome, data di nascita
• Dati di contatto: indirizzo email, numero di telefono
• Dati di spedizione: indirizzo, città, CAP, paese
• Dati di fatturazione: indirizzo, codice fiscale o P.IVA (se applicabile)
• Dati di pagamento: gestiti in modo sicuro da provider terzi certificati (Stripe, PayPal); il Titolare non memorizza i dati delle carte di credito
• Comunicazioni: messaggi inviati tramite il modulo di contatto o via email

2.2 Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso
• Cookie tecnici e di profilazione (vedi Cookie Policy separata)

3. Finalità e Basi Giuridiche del Trattamento

Il trattamento dei dati personali avviene per le seguenti finalità:

3.1 Esecuzione del contratto (art. 6(1)(b) GDPR)

• Gestione degli ordini, pagamenti e spedizioni
• Invio di conferme d’ordine e comunicazioni relative all’acquisto
• Gestione di resi, rimborsi e reclami
• Assistenza clienti post-vendita

3.2 Adempimento di obblighi legali (art. 6(1)(c) GDPR)

• Emissione di fatture e ricevute fiscali
• Conservazione dei dati contabili ai sensi delle normative fiscali italiane
• Adempimenti in materia di sicurezza alimentare (etichettatura, allergeni)

3.3 Legittimo interesse (art. 6(1)(f) GDPR)

• Prevenzione di frodi e abusi
• Miglioramento dei servizi offerti attraverso analisi aggregate e anonime
• Sicurezza informatica del sito

3.4 Consenso (art. 6(1)(a) GDPR)

• Invio di newsletter e comunicazioni promozionali (previo consenso esplicito)
• Profilazione per finalità di marketing diretto
• Utilizzo di cookie non tecnici (vedi Cookie Policy)

4. Modalità di Trattamento

I dati sono trattati con strumenti elettronici e cartacei, nel rispetto delle misure di sicurezza previste dal GDPR. Il trattamento avviene esclusivamente da parte di personale autorizzato o da soggetti terzi designati come Responsabili del Trattamento.

5. Comunicazione e Diffusione dei Dati

I dati personali potranno essere comunicati a:

• Corrieri e spedizionieri (es. SDA, BRT, GLS, DHL) per la consegna degli ordini
• Provider di servizi di pagamento (Stripe, PayPal) per la gestione delle transazioni
• Commercialista e consulenti fiscali per adempimenti contabili
• Provider di servizi IT (hosting, manutenzione sito)
• Autorità pubbliche, su richiesta di legge

I dati non sono diffusi a soggetti indeterminati né venduti a terzi.

6. Trasferimento dei Dati Fuori dall’UE

Alcuni provider terzi (es. PayPal, servizi Google) potrebbero trasferire dati in paesi extra-UE. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR (Decisioni di adeguatezza, Clausole Contrattuali Standard).

7. Conservazione dei Dati

• Dati di ordine e fatturazione: 10 anni (obbligo fiscale ex D.P.R. 600/1973)
• Dati di navigazione e log: 12 mesi
• Dati per marketing (newsletter): fino alla revoca del consenso
• Dati di contatto (assistenza clienti): 2 anni dall’ultima interazione

8. Diritti dell’Interessato

Ai sensi degli artt. 15-22 GDPR, l’utente ha il diritto di:

• Accesso: ottenere conferma del trattamento e copia dei dati (art. 15)
• Rettifica: correggere dati inesatti o incompleti (art. 16)
• Cancellazione (“diritto all’oblio”): richiedere l’eliminazione dei dati (art. 17)
• Limitazione: limitare il trattamento in determinati casi (art. 18)
• Portabilità: ricevere i propri dati in formato strutturato (art. 20)
• Opposizione: opporsi al trattamento per marketing diretto (art. 21)
• Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente

Per esercitare i propri diritti, l’utente può scrivere a: gelateriagirottisrl@gmail.com

L’utente ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione accidentale. Le transazioni di pagamento avvengono tramite connessione SSL/TLS crittografata.

10. Aggiornamenti

La presente Informativa può essere aggiornata. La versione vigente è sempre disponibile su gelateria-girotti.it. Modifiche sostanziali saranno comunicate agli utenti registrati via email.