Informativa sul trattamento dei dati personali ai sensi degli artt. 12 e 13 del Regolamento (UE) 2016/679

Ultimo aggiornamento: 5 ottobre 2026

La presente Privacy Policy descrive le modalità con cui Azienda Agricola Prunotto Mariangela ssa tratta i dati personali degli utenti che visitano e utilizzano il sito web www.mprunotto.com, compreso il relativo shop online.

L’informativa è resa ai sensi del Regolamento (UE) 2016/679 (“GDPR”), del D.lgs. 30 giugno 2003, n. 196 (“Codice Privacy”), come modificato dal D.lgs. 10 agosto 2018, n. 101, nonché della normativa nazionale ed europea applicabile in materia di protezione dei dati personali.

La presente informativa riguarda esclusivamente il sito www.mprunotto.com e non si applica ai siti web, piattaforme o servizi di terzi eventualmente raggiungibili tramite collegamenti presenti sul Sito, per i quali si invita l’Utente a consultare le rispettive informative privacy.

1. Titolare del trattamento

Il Titolare del trattamento è:

Azienda Agricola Prunotto Mariangela ssa
Via Osteria 14
12051 Alba (CN) – Italia
P. IVA e C.F. 03091730048
Email: info@mprunotto.com

Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei diritti previsti dal GDPR è possibile contattare il Titolare all’indirizzo sopra indicato.

2. Tipologie di dati personali trattati

Attraverso il Sito possono essere trattate le seguenti categorie di dati personali.

2.1 Dati di navigazione

I sistemi informatici, i server e le procedure software utilizzati per il funzionamento del Sito possono acquisire automaticamente, durante il normale utilizzo dei protocolli Internet, alcune informazioni tecniche.

Tali informazioni possono comprendere, a titolo esemplificativo:

• indirizzo IP;
• data e ora della richiesta;
• indirizzo della risorsa richiesta;
• tipo di browser e dispositivo utilizzato;
• sistema operativo;
• informazioni tecniche sulla connessione;
• eventuali codici di risposta del server;
• pagine visitate;
• informazioni tecniche necessarie al funzionamento e alla sicurezza del Sito.

Tali dati sono trattati principalmente per consentire il funzionamento del Sito, garantirne la sicurezza, individuare anomalie, attività automatizzate potenzialmente dannose o tentativi di accesso abusivo e, ove previsto, ricavare informazioni statistiche sull’utilizzo del Sito.

Quando l’Utente presta il consenso all’utilizzo degli strumenti di analisi e misurazione previsti dal Sito, possono inoltre essere trattate informazioni relative alla provenienza della visita e all’attribuzione degli ordini, quali, a titolo esemplificativo:

• sorgente di provenienza della visita;
• mezzo o canale di acquisizione;
• eventuale campagna associata alla visita;
• pagina di ingresso nel Sito;
• pagina o sito di provenienza;
• numero di pagine visualizzate;
• informazioni relative alla sessione di navigazione;
• informazioni tecniche relative al browser e al dispositivo utilizzato.

Tali informazioni possono essere raccolte tramite funzionalità integrate nella piattaforma WooCommerce, anche mediante tecnologie di attribuzione basate su Sourcebuster.js, e sono utilizzate per comprendere attraverso quali canali gli Utenti raggiungono il Sito e attribuire gli eventuali ordini alle relative sorgenti di traffico.

Quando tali strumenti richiedono il consenso ai sensi della normativa applicabile, vengono attivati esclusivamente dopo che l’Utente ha espresso la relativa preferenza attraverso il sistema di gestione del consenso presente sul Sito.

Gli eventuali dati raccolti attraverso cookie o altri strumenti di tracciamento sono disciplinati anche dalla Cookie Policy del Sito.

2.2 Dati forniti per gli ordini e lo shop online

Quando l’Utente effettua un acquisto tramite lo shop online possono essere raccolti, a seconda delle informazioni necessarie all’ordine:

• nome e cognome;
• indirizzo di fatturazione;
• indirizzo di spedizione;
• indirizzo email;
• numero di telefono;
• informazioni relative all’ordine e ai prodotti acquistati;
• eventuali note per la consegna;
• dati necessari all’emissione di fatture o altri documenti fiscali;
• informazioni relative allo stato e all’esito del pagamento.

I dati finanziari completi utilizzati per effettuare il pagamento, quali credenziali del conto, numero completo della carta o analoghe informazioni finanziarie, sono normalmente trattati direttamente dai fornitori dei servizi di pagamento utilizzati dal Sito, tra cui PayPal e Satispay, secondo le rispettive condizioni e informative privacy.

Il Titolare può ricevere dal fornitore del pagamento le informazioni necessarie a confermare l’avvenuto pagamento, gestire l’ordine, eventuali rimborsi, contestazioni o altre attività connesse alla transazione.

2.3 Dati per l’iscrizione alla newsletter

L’iscrizione alla newsletter è facoltativa.

Per l’invio della newsletter possono essere trattati:

• indirizzo email;
• nome, qualora volontariamente fornito;
• informazioni tecniche relative all’iscrizione, alla disiscrizione e alla gestione del consenso.

Il servizio di newsletter è gestito tramite Mailchimp.

Le comunicazioni informative e promozionali vengono inviate sulla base del consenso dell’interessato, che può essere revocato in qualsiasi momento.

2.4 Dati forniti volontariamente dall’Utente

Qualora l’Utente contatti il Titolare tramite email, telefono o altri recapiti indicati sul Sito, potranno essere trattati i dati personali inseriti volontariamente nella comunicazione, nonché gli ulteriori dati necessari a gestire e rispondere alla richiesta.

Si invita l’Utente a non trasmettere dati personali non necessari e, in particolare, categorie particolari di dati ai sensi dell’art. 9 GDPR, salvo che ciò sia strettamente necessario.

3. Finalità del trattamento e basi giuridiche

I dati personali possono essere trattati per le seguenti finalità.

3.1 Navigazione, funzionamento e sicurezza del Sito

I dati tecnici sono trattati per consentire la corretta fruizione del Sito, garantirne il funzionamento e la sicurezza, prevenire abusi, frodi, traffico automatizzato potenzialmente dannoso o accessi non autorizzati e diagnosticare eventuali problemi tecnici.

La base giuridica è, a seconda del trattamento, l’esecuzione di misure richieste dall’Utente o il legittimo interesse del Titolare al funzionamento e alla sicurezza dei propri sistemi, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

3.2 Gestione degli ordini e vendita dei prodotti

I dati dell’acquirente sono trattati per:

• ricevere e confermare gli ordini;
• gestire gli acquisti;
• organizzare la spedizione e la consegna;
• gestire i pagamenti;
• effettuare eventuali rimborsi;
• fornire assistenza precontrattuale e post-vendita;
• gestire reclami, resi o richieste relative agli acquisti.

La base giuridica è l’esecuzione di un contratto o di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.

3.3 Adempimenti amministrativi, contabili e fiscali

I dati relativi agli acquisti possono essere trattati per adempiere agli obblighi previsti dalla normativa fiscale, contabile, civilistica e amministrativa.

La base giuridica è l’adempimento di un obbligo legale, ai sensi dell’art. 6, par. 1, lett. c) GDPR.

3.4 Newsletter e comunicazioni promozionali

Previo consenso dell’interessato, l’indirizzo email e gli eventuali ulteriori dati forniti possono essere utilizzati per inviare comunicazioni informative e promozionali relative ai prodotti, alle attività, alle iniziative e alle offerte del Titolare.

La base giuridica è il consenso, ai sensi dell’art. 6, par. 1, lett. a) GDPR.

Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.

3.5 Gestione delle richieste di contatto

I dati comunicati direttamente dall’Utente sono trattati per rispondere a richieste di informazioni, assistenza o altre comunicazioni.

La base giuridica può essere, a seconda dei casi, l’esecuzione di misure precontrattuali richieste dall’interessato, l’esecuzione del contratto oppure il legittimo interesse del Titolare a rispondere alle richieste ricevute.

3.6 Tutela dei diritti del Titolare

I dati possono essere trattati, ove necessario, per accertare, esercitare o difendere un diritto del Titolare in sede giudiziale o stragiudiziale, nonché per la prevenzione e gestione di frodi e abusi.

La base giuridica è il legittimo interesse del Titolare alla tutela dei propri diritti, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

3.7 Analisi della provenienza delle visite e attribuzione degli ordini

Previo consenso dell’Utente, ove richiesto dalla normativa applicabile, possono essere trattate informazioni relative alla sorgente di provenienza della visita e al percorso di navigazione al fine di comprendere attraverso quali canali gli Utenti raggiungono il Sito e attribuire gli eventuali ordini alle relative sorgenti di traffico.

A tale scopo il Sito può utilizzare funzionalità di attribuzione integrate nella piattaforma WooCommerce, anche mediante tecnologie basate su Sourcebuster.js.

La base giuridica del trattamento è il consenso, ai sensi dell’art. 6, par. 1, lett. a) GDPR, nei casi in cui tale consenso sia richiesto dalla normativa applicabile.

L’Utente può revocare il consenso in qualsiasi momento attraverso lo strumento di gestione delle preferenze disponibile sul Sito.

4. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come necessari durante la procedura d’acquisto è indispensabile per consentire la conclusione e l’esecuzione dell’ordine.

Il mancato conferimento di tali dati comporta l’impossibilità di completare l’acquisto o fornire il relativo servizio.

Il conferimento dei dati per finalità di newsletter è invece facoltativo. Il mancato consenso non pregiudica la possibilità di navigare sul Sito o effettuare acquisti.

Il consenso relativo agli strumenti di analisi, misurazione e attribuzione non strettamente necessari è anch’esso facoltativo. Il mancato consenso non impedisce la normale navigazione del Sito né l’utilizzo delle principali funzionalità dello shop online.

5. Modalità del trattamento e misure di sicurezza

Il trattamento dei dati personali avviene mediante strumenti informatici, telematici e, ove necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio con l’obiettivo di proteggere i dati da perdita, distruzione, accesso, divulgazione o modifica non autorizzati.

L’accesso ai dati è consentito esclusivamente ai soggetti che ne abbiano necessità per le rispettive funzioni e nei limiti delle finalità del trattamento.

6. Destinatari dei dati personali

I dati personali possono essere comunicati, nei limiti di quanto necessario per le finalità indicate, alle seguenti categorie di soggetti:

• personale e collaboratori autorizzati dal Titolare;
• fornitori di servizi informatici, manutenzione e assistenza tecnica;
• provider di hosting e infrastrutture web;
• fornitori della piattaforma e-commerce e relativi servizi tecnici;
• fornitori di strumenti per la gestione del consenso e delle preferenze relative ai cookie;
• società che gestiscono newsletter e comunicazioni email;
• corrieri, spedizionieri e operatori logistici;
• consulenti fiscali, commercialisti, consulenti legali o altri professionisti;
• istituti bancari e fornitori di servizi di pagamento;
• fornitori di servizi di sicurezza, prevenzione delle frodi e mitigazione del traffico automatizzato;
• autorità pubbliche, autorità giudiziarie o altri soggetti ai quali la comunicazione sia prevista dalla legge.

Quando ricorrono i presupposti previsti dall’art. 28 GDPR, i fornitori che trattano dati per conto del Titolare vengono designati Responsabili del trattamento tramite apposito accordo.

Alcuni soggetti, in relazione a specifici trattamenti, possono invece operare quali titolari autonomi del trattamento.

7. Servizi di pagamento – PayPal e Satispay

Per consentire il pagamento degli acquisti e mettere a disposizione le relative funzionalità, il Sito utilizza servizi forniti da PayPal e Satispay.

L’integrazione di tali servizi può comportare la comunicazione ai rispettivi fornitori di informazioni tecniche relative al browser, al dispositivo, alla connessione e alla sessione, nonché l’utilizzo di cookie o altri strumenti tecnici necessari al funzionamento del servizio, alla sicurezza, alla prevenzione delle frodi e alla gestione del rischio.

Alcuni componenti tecnici dei servizi di pagamento possono essere caricati anche prima della conclusione del processo di acquisto, ad esempio quando vengono visualizzate funzionalità di pagamento integrate nelle pagine del Sito.

Nell’ambito dell’integrazione PayPal possono inoltre essere utilizzati servizi tecnici e di sicurezza forniti direttamente da PayPal o da soggetti che supportano la relativa infrastruttura, anche al fine di individuare traffico automatizzato, prevenire abusi e contribuire alla sicurezza delle operazioni.

L’inserimento e il trattamento delle informazioni finanziarie necessarie al pagamento avvengono nell’ambito delle infrastrutture dei rispettivi fornitori.

Per i trattamenti effettuati nell’ambito dell’erogazione dei propri servizi di pagamento, PayPal e Satispay possono operare quali titolari autonomi del trattamento, secondo quanto previsto dalle rispettive informative privacy.

Il Titolare riceve normalmente le sole informazioni necessarie alla gestione dell’ordine, alla verifica dell’esito della transazione, alla gestione di eventuali rimborsi, contestazioni o attività correlate.

Per maggiori informazioni sul trattamento effettuato dai fornitori dei servizi di pagamento si invita l’Utente a consultare le rispettive informative privacy ufficiali.

8. Newsletter – Mailchimp

Il Titolare utilizza il servizio Mailchimp, fornito da The Rocket Science Group LLC / Intuit, per la gestione delle liste di iscritti e l’invio delle newsletter.

Nell’ambito della gestione dei dati inseriti dal Titolare nel servizio, Mailchimp tratta i dati personali secondo quanto previsto dai propri termini contrattuali e dal relativo Data Processing Addendum.

L’iscrizione alla newsletter è facoltativa e si basa sul consenso dell’interessato.

Ogni comunicazione promozionale contiene uno strumento che permette all’Utente di revocare il consenso e disiscriversi dalla newsletter.

L’Utente può inoltre chiedere la cancellazione dalla lista contattando il Titolare all’indirizzo info@mprunotto.com.

9. Trasferimento dei dati verso Paesi terzi

Alcuni fornitori utilizzati dal Titolare possono trattare dati personali al di fuori dello Spazio Economico Europeo.

In tali casi i trasferimenti avvengono esclusivamente in presenza delle condizioni previste dagli artt. 44 e seguenti del GDPR, ad esempio sulla base:

• di una decisione di adeguatezza della Commissione Europea;
• dell’adesione del destinatario a un meccanismo riconosciuto dalla Commissione Europea, ove applicabile;
• delle Clausole Contrattuali Standard approvate dalla Commissione Europea;
• di altre garanzie o deroghe consentite dalla normativa applicabile.

Con riferimento ai fornitori con sede o infrastrutture negli Stati Uniti, il trasferimento può avvenire, ove ne ricorrano i presupposti, sulla base dell’EU-U.S. Data Privacy Framework o degli ulteriori strumenti previsti dal GDPR.

Con riferimento a Mailchimp, i dati possono essere trattati negli Stati Uniti secondo i meccanismi di trasferimento internazionale indicati nel relativo Data Processing Addendum, incluso, ove applicabile, l’EU-U.S. Data Privacy Framework e, negli altri casi previsti, le Standard Contractual Clauses.

Anche altri fornitori tecnici o di pagamento possono effettuare trattamenti o trasferimenti internazionali secondo quanto indicato nelle rispettive informative privacy.

L’interessato può contattare il Titolare per ottenere ulteriori informazioni sulle garanzie utilizzate per i trasferimenti internazionali pertinenti ai propri dati.

10. Periodo di conservazione

I dati personali sono conservati esclusivamente per il periodo necessario alle finalità per le quali sono stati raccolti, nel rispetto del principio di limitazione della conservazione.

Dati relativi agli ordini e al rapporto contrattuale: vengono conservati per il tempo necessario all’esecuzione del contratto e successivamente per il periodo richiesto dalla normativa applicabile e per l’eventuale tutela dei diritti del Titolare.

Documentazione amministrativa, fiscale e contabile: viene conservata per i periodi previsti dalla normativa vigente e, ove necessario, anche oltre tali termini in presenza di accertamenti, verifiche o controversie non ancora definite.

Dati relativi alla newsletter: sono conservati fino alla revoca del consenso o alla richiesta di cancellazione, salva la possibilità di conservare le informazioni strettamente necessarie a documentare la precedente prestazione o revoca del consenso e ad evitare ulteriori invii indesiderati.

Dati relativi alle richieste di contatto: sono conservati per il tempo necessario alla gestione della richiesta e successivamente nei limiti richiesti per esigenze organizzative o di tutela dei diritti.

Dati tecnici e log: sono conservati per il periodo necessario al funzionamento, alla sicurezza e alla manutenzione del Sito secondo i tempi previsti dai sistemi e dai fornitori tecnici utilizzati.

Dati relativi alla provenienza delle visite e all’attribuzione degli ordini: vengono conservati secondo la durata degli strumenti tecnici utilizzati e le impostazioni adottate sul Sito, come indicato più dettagliatamente nella Cookie Policy.

Al termine dei rispettivi periodi di conservazione, i dati vengono cancellati, anonimizzati o resi comunque non più riferibili all’interessato, salvo ulteriori obblighi di legge.

11. Cookie e altri strumenti di tracciamento

Il Sito utilizza cookie e altri strumenti di tracciamento per finalità tecniche strettamente necessarie al proprio funzionamento e, previo consenso dell’Utente ove richiesto, per finalità funzionali, di analisi e misurazione.

Tra gli strumenti tecnici necessari rientrano, a titolo esemplificativo, quelli utilizzati per:

• memorizzare le preferenze espresse dall’Utente in materia di cookie;
• mantenere la sessione dello shop online;
• gestire il carrello e il processo di acquisto;
• consentire il funzionamento e la sicurezza dei servizi di pagamento;
• prevenire frodi, abusi e attività automatizzate potenzialmente dannose.

Il Sito può inoltre utilizzare, previo consenso ove richiesto, strumenti finalizzati all’analisi della provenienza delle visite e all’attribuzione degli ordini alle relative sorgenti di traffico.

Gli strumenti di tracciamento non strettamente necessari per i quali sia richiesto il consenso rimangono disattivati fino all’espressione della relativa preferenza da parte dell’Utente.

L’Utente può modificare o revocare le proprie preferenze in qualsiasi momento attraverso l’apposito strumento di gestione del consenso disponibile sul Sito.

Per informazioni dettagliate in merito agli strumenti effettivamente utilizzati, ai relativi fornitori, alle finalità, alla durata, alla natura di prima o terza parte, alle categorie di appartenenza e alle modalità di gestione e revoca del consenso, si rinvia alla Cookie Policy disponibile sul Sito.

12. Collegamenti e social network

Il Sito può contenere collegamenti verso piattaforme e social network di terzi, tra cui Facebook e Instagram.

Il semplice collegamento a tali piattaforme non comporta necessariamente la trasmissione di dati personali al social network prima dell’interazione dell’Utente, salvo che vengano utilizzati specifici plugin, contenuti incorporati o altri strumenti di tracciamento.

Qualora vengano incorporati nel Sito contenuti, widget, feed, video o altre funzionalità provenienti da piattaforme esterne, i relativi fornitori potrebbero ricevere informazioni tecniche relative all’Utente e utilizzare cookie o altri strumenti di tracciamento.

Quando tali strumenti non sono strettamente necessari e richiedono il consenso ai sensi della normativa applicabile, vengono attivati esclusivamente in conformità alle preferenze espresse dall’Utente.

Quando l’Utente accede a un sito o servizio esterno, il relativo trattamento dei dati personali è disciplinato dall’informativa privacy del soggetto che gestisce tale servizio.

Il Sito non prevede, allo stato attuale, funzionalità di social login.

13. Processi decisionali automatizzati e profilazione

Il Titolare non utilizza i dati raccolti tramite il Sito per assumere decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona ai sensi dell’art. 22 GDPR.

Il Titolare non effettua attività di profilazione commerciale personalizzata tramite i dati della newsletter, salvo eventuali funzionalità che dovessero essere successivamente attivate e che, in tal caso, saranno preventivamente descritte agli interessati e sottoposte alle condizioni di legge applicabili.

Gli strumenti di attribuzione della provenienza delle visite eventualmente utilizzati dal Sito sono finalizzati principalmente alla misurazione delle sorgenti di traffico e all’attribuzione degli ordini e non sono utilizzati dal Titolare per assumere decisioni automatizzate produttive di effetti giuridici o analogamente significativi nei confronti dell’Utente.

14. Diritti dell’interessato

Nei casi previsti dalla normativa, l’interessato può esercitare i diritti riconosciuti dagli artt. 7 e 15-22 del GDPR e, in particolare:

• ottenere conferma che sia o meno in corso un trattamento dei propri dati personali;
• ottenere l’accesso ai propri dati personali;
• chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• ottenere la cancellazione dei dati, quando ricorrono i presupposti di legge;
• ottenere la limitazione del trattamento;
• ricevere, ove applicabile, i dati personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare;
• opporsi al trattamento basato sul legittimo interesse, per motivi connessi alla propria situazione particolare;
• opporsi in qualsiasi momento al trattamento effettuato per finalità di marketing diretto;
• revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• proporre reclamo all’autorità di controllo competente.

Per esercitare tali diritti è possibile contattare il Titolare all’indirizzo:

info@mprunotto.com

La richiesta sarà gestita nei termini e secondo le modalità previste dal GDPR.

15. Reclamo al Garante per la protezione dei dati personali

Qualora l’interessato ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR, può proporre reclamo al:

Garante per la protezione dei dati personali

utilizzando i recapiti e le procedure disponibili sul sito istituzionale www.garanteprivacy.it.

Resta salvo il diritto dell’interessato di adire le competenti autorità giudiziarie.

16. Minori

Lo shop online e i servizi offerti dal Sito non sono specificamente rivolti ai minori.

Il Titolare invita i minori a non comunicare dati personali né effettuare acquisti senza il coinvolgimento di un genitore o di chi esercita la responsabilità genitoriale, ove richiesto dalla normativa applicabile.

17. Modifiche alla Privacy Policy

Il Titolare può modificare o aggiornare la presente Privacy Policy, anche in conseguenza di:

• variazioni dei servizi offerti;
• modifiche tecniche del Sito;
• introduzione o rimozione di fornitori o servizi di terze parti;
• variazioni delle modalità di trattamento dei dati;
• modifiche normative o indicazioni delle autorità competenti.

La versione aggiornata viene pubblicata su questa pagina con l’indicazione della relativa data di aggiornamento.

In caso di modifiche rilevanti, il Titolare potrà adottare ulteriori modalità di comunicazione agli interessati, ove richiesto o opportuno.

Ultimo aggiornamento: 5 ottobre 2026