Ultimo aggiornamento: 28 agosto 2026
Questa informativa descrive come vengono trattati i dati personali di chi visita il sito
www.illimonedelbarone.it, effettua un acquisto, apre un account o contatta il
Titolare.
È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003
(Codice Privacy).
Per i cookie e gli altri strumenti di tracciamento si rinvia alla
Informativa sull’uso dei cookie, che costituisce parte integrante del
presente documento.
1. Titolare del trattamento
Giovanni Pezzino di Geronimo
Viale XX Settembre 64 — 95128 Catania (CT), Italia
P. IVA 04207900871
E-mail: info@illimonedelbarone.it
Telefono: +39 349 355 3990
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i
presupposti di cui all’art. 37 del GDPR.
2. Quali dati trattiamo
2.1 Dati di acquisto
Quando effettui un ordine trattiamo i dati necessari a concluderlo ed evaderlo: nome e
cognome, indirizzo di fatturazione e di spedizione, indirizzo e-mail, numero di telefono,
eventuale partita IVA o codice fiscale se richiedi fattura, il dettaglio dei prodotti
ordinati e l’importo.
Non trattiamo i dati della tua carta di pagamento. I dati di pagamento sono inseriti
direttamente nell’ambiente protetto dei fornitori (Stripe e PayPal) e non transitano né vengono
conservati sui nostri sistemi. Riceviamo dal fornitore solo l’esito della transazione e un identificativo
tecnico.
2.2 Account cliente
Se scegli di registrare un account trattiamo l’indirizzo e-mail, le credenziali di accesso in forma
cifrata, i dati anagrafici e di consegna che inserisci e lo storico dei tuoi ordini.
2.3 Richieste di contatto
Se utilizzi il modulo di contatto o scrivi all’indirizzo e-mail del Titolare trattiamo i dati che
inserisci — di norma nome, indirizzo e-mail, eventuale telefono — e il contenuto del messaggio.
2.4 Dati di navigazione
I sistemi informatici del sito acquisiscono, nel normale esercizio, dati la cui trasmissione è
implicita nei protocolli Internet: indirizzi IP, tipo di browser e sistema operativo, data e ora della
richiesta, pagine richieste, codici di stato. Sono registrati nei log del server e usati per garantire
funzionamento e sicurezza; non sono impiegati per identificare gli utenti.
2.5 Dati statistici
Il sito utilizza Google Analytics 4 e la funzione di attribuzione degli ordini di WooCommerce per
raccogliere, previo tuo consenso, statistiche aggregate. Il dettaglio è nella
Informativa sull’uso dei cookie.
3. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Concludere ed eseguire il contratto di vendita: gestione dell’ordine, pagamento, spedizione, assistenza post-vendita, resi e recesso | Dati di acquisto e di account | Esecuzione di un contratto di cui sei parte (art. 6, par. 1, lett. b GDPR) |
| Adempiere agli obblighi fiscali e contabili (fatturazione, registrazioni, conservazione) | Dati di acquisto e di fatturazione | Obbligo legale (art. 6, par. 1, lett. c GDPR) |
| Rispondere alle richieste di contatto | Dati del modulo di contatto | Legittimo interesse a dare riscontro a chi ci scrive (art. 6, par. 1, lett. f GDPR) |
| Prevenire frodi nei pagamenti e proteggere il sito da traffico automatizzato e abusi | Dati di navigazione, identificativi tecnici di pagamento e anti-bot | Legittimo interesse alla sicurezza delle transazioni e dei sistemi (art. 6, par. 1, lett. f GDPR) |
| Analisi statistica aggregata delle visite e dell’origine degli ordini | Dati raccolti tramite cookie analitici | Tuo consenso (art. 6, par. 1, lett. a GDPR), revocabile in ogni momento |
| Visualizzare la mappa della sede nella pagina Contatti | Dati trasmessi a Google all’attivazione della mappa | Tuo consenso (art. 6, par. 1, lett. a GDPR) |
Il conferimento dei dati di acquisto è necessario per concludere l’ordine: senza di essi il contratto
non può essere eseguito. Il conferimento dei dati per le richieste di contatto è facoltativo, ma senza
nome ed e-mail non è possibile risponderti.
Non inviamo comunicazioni promozionali o newsletter e non utilizziamo i dati per
finalità di marketing diretto.
4. Modalità del trattamento
I dati sono trattati con strumenti informatici e telematici, adottando misure tecniche e organizzative
adeguate a garantirne sicurezza, integrità e riservatezza e a impedirne l’accesso non autorizzato, la
perdita o la divulgazione. Il sito è servito interamente su connessione cifrata (HTTPS) e l’accesso
all’area amministrativa è protetto da misure anti-abuso.
5. Assenza di profilazione e decisioni automatizzate
Il Titolare non effettua profilazione degli utenti e non adotta processi
decisionali automatizzati che producano effetti giuridici o incidano in modo analogamente
significativo sulla tua persona (art. 22 GDPR). I sistemi antifrode dei fornitori di pagamento possono
effettuare controlli automatici sulla singola transazione al solo fine di prevenire abusi; l’eventuale
rifiuto di un pagamento è deciso dal fornitore secondo le proprie condizioni contrattuali.
6. Destinatari dei dati
I dati possono essere resi accessibili, per le finalità sopra indicate, ai seguenti soggetti, nominati
Responsabili del trattamento ai sensi dell’art. 28 GDPR o operanti quali autonomi titolari nell’ambito
delle rispettive competenze:
- Aruba S.p.A. — hosting del sito e servizio di posta elettronica, server ubicati
nell’Unione europea (Responsabile); - Stripe Payments Europe Ltd. e PayPal (Europe) S.à r.l. et Cie,
S.C.A. — elaborazione dei pagamenti (autonomi titolari per i dati della transazione); - corrieri e vettori incaricati della consegna, limitatamente ai dati necessari alla
spedizione (Responsabili); - Google Ireland Limited — statistiche di navigazione e mappa incorporata, solo in
presenza del tuo consenso; - Intuition Machines, Inc. (hCaptcha) — protezione da traffico automatizzato;
- consulenti fiscali e contabili del Titolare, per gli adempimenti di legge.
I dati non sono diffusi né ceduti a terzi per finalità commerciali. Potranno essere comunicati ad
autorità pubbliche o giudiziarie nei soli casi previsti dalla legge. L’elenco aggiornato dei Responsabili
è disponibile su richiesta.
7. Trasferimento dei dati fuori dall’Unione europea
I dati degli ordini, dell’account e i log di sistema sono conservati su server ubicati
nell’Unione europea.
Alcuni fornitori — Google, PayPal, Stripe, hCaptcha — possono trattare determinati dati anche negli
Stati Uniti, sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023
relativa all’EU-U.S. Data Privacy Framework e delle Clausole Contrattuali Standard.
8. Periodo di conservazione
| Dati | Conservazione |
|---|---|
| Dati di ordine, fatturazione e documenti contabili | 10 anni dalla registrazione, come previsto dall’art. 2220 del Codice civile e dalla normativa fiscale |
| Dati dell’account cliente | Fino alla richiesta di cancellazione dell’account; i dati degli ordini restano soggetti al termine di legge sopra indicato |
| Richieste di contatto | 24 mesi dall’ultimo scambio di corrispondenza, salvo necessità di conservarli più a lungo per accertare, esercitare o difendere un diritto |
| Log di sistema | Secondo i tempi tecnici del fornitore di hosting, di norma non oltre 12 mesi |
| Dati statistici | Secondo quanto indicato nella Informativa sull’uso dei cookie |
| Prova del consenso ai cookie | 1 anno |
Al termine dei periodi indicati i dati sono cancellati o resi anonimi in modo irreversibile, salvo
quelli la cui conservazione è imposta dalla legge.
9. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR e in particolare:
- ottenere conferma dell’esistenza di un trattamento e accedere ai dati;
- ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- ottenere la cancellazione dei dati nei casi previsti dall’art. 17;
- ottenere la limitazione del trattamento nei casi previsti dall’art. 18;
- ricevere i dati in formato strutturato e trasmetterli a un altro titolare (portabilità, art. 20);
- opporti, per motivi connessi alla tua situazione particolare, al trattamento fondato
sul legittimo interesse (art. 21); - revocare il consenso prestato per i cookie analitici e per la mappa, senza pregiudizio
per la liceità del trattamento precedente.
Le richieste vanno rivolte a info@illimonedelbarone.it.
Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese, termine prorogabile di due
mesi in caso di particolare complessità.
Se ritieni che il trattamento violi la normativa vigente puoi proporre reclamo al Garante per
la protezione dei dati personali (Piazza Venezia 11, 00187 Roma —
www.garanteprivacy.it)
o ricorrere all’autorità giudiziaria.
10. Minori
Il sito non è rivolto a minori di anni 14 e non è consentito effettuare acquisti a chi non abbia la
capacità di agire. Il Titolare non raccoglie consapevolmente dati di minori di tale età; qualora ne
venisse rilevata la presenza senza il consenso di chi esercita la responsabilità genitoriale, saranno
cancellati senza indugio.
11. Modifiche a questa informativa
Il Titolare si riserva di aggiornare questa informativa per adeguarla a mutamenti normativi o a
variazioni dei servizi offerti. Ogni versione riporta in testa la data di ultimo aggiornamento.