Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 – GDPR

Ultimo aggiornamento: 08/10/2026

La presente informativa descrive le modalità con cui Il Biscottificio di Pannocchia Marco & C. SAS, in qualità di Titolare del trattamento, raccoglie e tratta i dati personali degli utenti che visitano il sito www.ilbiscottificio.it, si registrano al sito, effettuano acquisti online o contattano l’azienda.

1. Titolare del trattamento

Il Titolare del trattamento è:

Il Biscottificio di Pannocchia Marco & C. SAS Via Leonardo da Vinci 4 57123 Livorno (LI) – Italia E-mail: il*************@********et.it PEC: il*************@*ec.it Sito web: www.ilbiscottificio.it

Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei diritti previsti dal GDPR, l’interessato può contattare il Titolare agli indirizzi sopra indicati.

2. Quali dati personali raccogliamo

Nell’ambito della registrazione al sito, dell’acquisto dei prodotti e dell’utilizzo dei servizi offerti, possiamo raccogliere e trattare le seguenti categorie di dati:

• nome e cognome;

• indirizzo di fatturazione e/o spedizione;

• città;

• CAP;

• numero di telefono;

• indirizzo e-mail;

• codice fiscale e/o partita IVA;

• dati relativi agli ordini effettuati;

• dati relativi ai pagamenti e al metodo di pagamento scelto;

• dati necessari alla gestione delle richieste inviate tramite e-mail;

• dati tecnici e di navigazione necessari al funzionamento del sito.

I dati relativi alle carte di pagamento non vengono necessariamente trattati direttamente dal Titolare: qualora il pagamento venga effettuato tramite servizi di pagamento esterni, il trattamento dei relativi dati avviene secondo le modalità e le informative dei rispettivi fornitori.

3. Finalità del trattamento

I dati personali vengono trattati per le seguenti finalità:

A. Registrazione e gestione dell’account

Per consentire all’utente di creare e gestire il proprio account sul sito, accedere alla propria area personale, visualizzare gli ordini e usufruire delle funzionalità riservate agli utenti registrati.

B. Gestione degli ordini

Per ricevere, elaborare e gestire gli ordini effettuati tramite il sito, verificare i dati forniti, preparare i prodotti acquistati e fornire assistenza relativamente agli ordini.

C. Fatturazione e adempimenti fiscali

Per adempiere agli obblighi contabili, fiscali e amministrativi previsti dalla legge, compresa la gestione del codice fiscale e/o della partita IVA quando necessari.

D. Pagamenti

Per consentire la gestione dei pagamenti effettuati attraverso i sistemi messi a disposizione sul sito, inclusi PayPal e Nexi.

I dati necessari al pagamento possono essere trasmessi ai rispettivi fornitori di servizi di pagamento, che operano secondo le proprie informative privacy e, ove previsto, in qualità di autonomi titolari del trattamento.

E. Spedizione degli ordini

Per preparare e spedire gli ordini agli indirizzi indicati dal cliente e per consentire la gestione della consegna.

A tal fine, i dati necessari alla spedizione possono essere comunicati a Poste Italiane S.p.A., utilizzata dal Titolare nell’ambito di un contratto per servizi di spedizione business.

F. Assistenza clienti e comunicazioni

Per rispondere alle richieste ricevute tramite e-mail o altri canali di contatto messi a disposizione dell’utente e per fornire assistenza relativa agli ordini e ai prodotti.

G. Sicurezza del sito

Per garantire la sicurezza del sito, prevenire accessi non autorizzati, attività fraudolente, abusi e tentativi di compromissione dei sistemi informatici.

H. Adempimento degli obblighi di legge

Per adempiere agli obblighi previsti da leggi, regolamenti, normativa fiscale e contabile, nonché alle richieste provenienti da autorità legittimate.

4. Base giuridica del trattamento

Il trattamento dei dati personali si fonda, a seconda delle specifiche finalità, sulle seguenti basi giuridiche previste dall’art. 6 del GDPR:

• esecuzione di un contratto o di misure precontrattuali, per la gestione della registrazione, degli ordini, dei pagamenti, delle spedizioni e dell’assistenza relativa agli acquisti;

• adempimento di obblighi legali, per gli obblighi fiscali, contabili, amministrativi e di conservazione della documentazione;

• legittimo interesse del Titolare, per la sicurezza del sito, la prevenzione delle frodi e la tutela dei propri diritti;

• consenso dell’interessato, esclusivamente quando necessario per specifiche attività per le quali la normativa richiede il consenso.

Il conferimento dei dati necessari alla conclusione e all’esecuzione dell’ordine è necessario. Il mancato conferimento dei dati indispensabili può comportare l’impossibilità di registrare l’account, concludere l’acquisto, effettuare la spedizione o adempiere agli obblighi di legge.

5. Registrazione al sito

L’utente può creare un account personale sul sito.

Durante la registrazione vengono richiesti i dati necessari alla creazione e alla gestione dell’account.

L’utente è responsabile della correttezza e dell’aggiornamento dei dati forniti e deve adottare misure adeguate per mantenere riservate le proprie credenziali di accesso.

I dati dell’account vengono conservati per il periodo necessario alla gestione dell’account e, successivamente, per gli eventuali periodi richiesti dalla legge o necessari alla tutela dei diritti del Titolare.

6. Pagamenti tramite PayPal e Nexi

Il sito mette a disposizione sistemi di pagamento tramite PayPal e Nexi.

Durante il processo di pagamento, alcuni dati possono essere trasmessi al relativo prestatore di servizi di pagamento nella misura necessaria per autorizzare, eseguire e verificare la transazione.

Il trattamento dei dati da parte di PayPal e Nexi è disciplinato dalle rispettive informative privacy.

Per PayPal, l’informativa ufficiale descrive, tra le altre cose, il trattamento dei dati necessari all’elaborazione dei pagamenti e alla prevenzione di frodi e abusi.

Per Nexi sono disponibili informative specifiche relative ai servizi e ai pagamenti.

Gli utenti sono invitati a consultare le informative dei rispettivi fornitori prima di utilizzare tali servizi.

7. Spedizioni tramite Poste Italiane

Per la consegna degli ordini, il Titolare utilizza servizi di spedizione business di Poste Italiane S.p.A.

Al fine di effettuare la spedizione, possono essere comunicati a Poste Italiane i dati necessari alla consegna, quali, a titolo esemplificativo:

• nome e cognome del destinatario;

• indirizzo;

• CAP;

• città;

• numero di telefono, ove necessario per il servizio;

• eventuali ulteriori informazioni necessarie alla gestione della spedizione.

Poste Italiane tratta i dati secondo la propria documentazione privacy e nell’ambito dei servizi postali e di spedizione forniti.

8. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti strettamente necessari alle finalità indicate nella presente informativa, alle seguenti categorie di destinatari:

• fornitori di servizi informatici e di hosting;

• fornitori e gestori della piattaforma e-commerce;

• fornitori dei servizi di pagamento, inclusi PayPal e Nexi;

• Poste Italiane e altri soggetti eventualmente incaricati della spedizione;

• consulenti fiscali, contabili e professionali;

• istituti bancari e finanziari, ove necessario;

• autorità pubbliche e soggetti legittimati per legge;

• soggetti che prestano servizi tecnici necessari al funzionamento e alla sicurezza del sito.

I soggetti che trattano dati per conto del Titolare, ove necessario, vengono designati quali responsabili del trattamento ai sensi dell’art. 28 GDPR.

9. WooCommerce e dati degli ordini

Il sito utilizza WooCommerce come piattaforma per la gestione dell’e-commerce.

I dati relativi agli ordini, alla registrazione degli utenti e alle informazioni necessarie alla gestione degli acquisti vengono memorizzati nei sistemi utilizzati per il funzionamento del sito.

La quantità e la tipologia di dati effettivamente trattati da WooCommerce possono dipendere dalla configurazione del sito e dalle estensioni/plugin installati.

10. Cookie e strumenti di tracciamento

Il sito utilizza cookie e/o strumenti tecnici necessari al funzionamento delle proprie funzionalità, tra cui quelle relative alla navigazione, alla gestione dell’account e al carrello degli acquisti.

L’elenco dettagliato dei cookie effettivamente utilizzati dal sito deve essere verificato sulla configurazione attuale di www.ilbiscottificio.it prima della pubblicazione definitiva della presente informativa.

Il Titolare dichiara di non utilizzare, per proprie finalità di marketing, strumenti quali Google Analytics, Google Ads, Meta Pixel o analoghi strumenti di profilazione, salvo eventuali successive modifiche alla configurazione del sito.

Qualora in futuro vengano introdotti cookie o altri strumenti di tracciamento non tecnici che richiedano il consenso dell’utente, il sito provvederà a fornire l’informativa prevista dalla normativa e ad acquisire il consenso secondo le modalità applicabili.

11. Marketing e newsletter

Il Titolare non utilizza i dati personali raccolti tramite il sito per attività di newsletter o marketing diretto e non effettua attività di profilazione commerciale attraverso strumenti quali Google Analytics, Google Ads o Meta Pixel.

Qualora tali attività vengano introdotte in futuro, saranno adottate le misure previste dalla normativa applicabile e, ove necessario, sarà richiesto il consenso dell’interessato.

12. Trasferimento dei dati al di fuori dello Spazio Economico Europeo

Alcuni fornitori di servizi utilizzati dal sito potrebbero trattare dati personali in Paesi situati al di fuori dello Spazio Economico Europeo.

Il Titolare provvede, per quanto di propria competenza, a verificare che eventuali trasferimenti internazionali avvengano nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza della Commissione europea o mediante appropriate garanzie previste dalla normativa applicabile.

Per i servizi di pagamento e gli altri servizi forniti da soggetti terzi si rinvia anche alle rispettive informative privacy.

13. Periodo di conservazione

I dati personali vengono conservati per un periodo non superiore a quello necessario alle finalità per le quali sono stati raccolti.

In particolare:

• i dati dell’account vengono conservati per il periodo di esistenza dell’account, salvo ulteriori esigenze di conservazione previste dalla legge;

• i dati relativi agli ordini e alle transazioni vengono conservati per il periodo necessario alla gestione del rapporto e agli adempimenti fiscali e contabili previsti dalla normativa;

• i dati necessari alla gestione di contestazioni o alla tutela dei diritti del Titolare possono essere conservati per il periodo necessario all’esercizio o alla difesa di tali diritti;

• i dati contenuti nelle comunicazioni e-mail vengono conservati per il tempo necessario a gestire la richiesta e, ove necessario, per documentare il rapporto con il cliente.

Al termine dei rispettivi periodi di conservazione, i dati saranno cancellati o resi anonimi, ove tecnicamente possibile.

14. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali contro perdita, distruzione, alterazione, accesso non autorizzato o trattamento illecito.

L’accesso ai dati è consentito esclusivamente ai soggetti autorizzati che ne abbiano necessità per lo svolgimento delle proprie attività.

15. Diritti dell’interessato

L’interessato, nei casi previsti dal GDPR, ha il diritto di:

• ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;

• ottenere l’accesso ai propri dati personali;

• ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;

• ottenere la cancellazione dei dati nei casi previsti dalla legge;

• ottenere la limitazione del trattamento nei casi previsti dalla legge;

• opporsi al trattamento nei casi previsti dalla normativa;

• ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi in cui sia applicabile il diritto alla portabilità;

• revocare il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;

• proporre reclamo al Garante per la protezione dei dati personali, qualora ritenga che il trattamento dei propri dati violi la normativa applicabile.

Per esercitare i propri diritti è possibile contattare il Titolare:

Il Biscottificio di Pannocchia Marco & C. SAS Via Leonardo da Vinci 4 57123 Livorno (LI) – Italia E-mail: il*************@********et.it PEC: il*************@*ec.it

16. Reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali sia effettuato in violazione del GDPR può proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità previste dalla normativa vigente.

17. Modifiche alla presente Privacy Policy

Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento, ad esempio in conseguenza di modifiche normative, tecniche o organizzative.

La versione aggiornata sarà pubblicata sul sito www.ilbiscottificio.it, indicando la data dell’ultimo aggiornamento.

Data dell’ultimo aggiornamento: 08/10/2026