Questa informativa spiega come Santomiele Srl tratta i dati personali di chi visita santomiele.it, lo utilizza o ci contatta. Per i cookie e gli strumenti di tracciamento vedi la Cookie Policy.
1. Titolare del trattamento
Titolare del trattamento è Santomiele Srl, con sede in via Salita San Giuseppe, 58 84060 Prignano Cilento (Sa), P. IVA 03553290655, C.F. 03553290655, e-mail info@santomiele.it, telefono +39 0974 833 275. Altri recapiti: https://santomiele.it/contatti/.
2. Responsabile della protezione dei dati (DPO) / referente privacy
Non abbiamo nominato un Responsabile della protezione dei dati perché non siamo tenuti a farlo ai sensi dell’art. 37 GDPR. Per qualsiasi richiesta sulla privacy puoi scrivere al nostro referente interno, Ufficio amministrazione, all’indirizzo info@santomiele.it.
3. Ambito dell’informativa
L’informativa riguarda i trattamenti svolti tramite santomiele.it: navigazione, moduli di contatto, account, acquisti, newsletter e gli altri servizi elencati nelle sezioni seguenti. Vale per i dati raccolti direttamente presso di te (art. 13 GDPR) e, quando ricevuti da terzi, anche per i dati indicati nell’art. 14 GDPR (in tal caso ti indichiamo la fonte). Il sito non è destinato a minori di 14 anni (vedi, se presente, la sezione dedicata). I link a siti di terzi sono forniti per comodità: ciascun sito ha la propria informativa.
4. Trattamenti: finalità, dati, base giuridica, conservazione
Fino alla cancellazione dell’account o 24 mesi di inattività; dati di ordine e fatturazione secondo T-ORDINI
Necessario per avere un account
Ordini, pagamenti, consegne e assistenza
Dati anagrafici, indirizzi, recapiti, prodotti ordinati, importo ed esito del pagamento, comunicazioni di assistenza
Art. 6.1.b (contratto); 6.1.c (obblighi fiscali e di legge); 6.1.f (antifrode, difesa in giudizio)
10 anni dalla data dell’ordine o della fattura (art. 2220 c.c.)
Necessario per acquistare; i dati fiscali sono obbligatori per legge
Clienti business e persone di contatto
Ragione sociale, partita IVA, codice SDI, PEC; nome, ruolo, e-mail e telefono dei referenti e dei titolari di ditte individuali
Art. 6.1.b (contratto); 6.1.f (rapporto con il referente); 6.1.c (fatturazione)
durata del rapporto commerciale; dati fiscali 10 anni (durata del rapporto; dati fiscali 10 anni)
Necessario per il rapporto commerciale; dati fiscali obbligatori per legge
Newsletter (con consenso)
E-mail, nome, data e fonte dell’iscrizione, prova del consenso, preferenze
Art. 6.1.a (consenso) e art. 130 c.1-2 Codice privacy
Fino a revoca; prova del consenso 24 mesi dalla revoca
Facoltativo; non influisce sugli acquisti
Profilazione e personalizzazione commerciale
Storico acquisti, prodotti visti, interessi, interazioni con le e-mail (se consentito), segmenti
Art. 6.1.a (consenso) e artt. 122 e 130 Codice privacy
12 mesi o fino a revoca
Facoltativo; non influisce sugli acquisti
Sicurezza informatica, log tecnici e prevenzione abusi del sito
Indirizzo IP, data e ora, URL richiesto, user agent, codice di risposta
Legittimo interesse alla sicurezza (art. 6.1.f); art. 32 GDPR
6 mesi
Necessario alla fornitura del sito
Adempimento di obblighi di legge (contabili, fiscali, richieste di autorità)
Dati identificativi, contabili e fiscali
Obbligo di legge (art. 6.1.c)
Termini di legge (v. sezione 8)
Obbligatorio
Accertamento, esercizio o difesa di un diritto in sede giudiziaria
Dati necessari alla pratica
Legittimo interesse (art. 6.1.f)
Prescrizione dei diritti (v. sezione 8)
–
I campi contrassegnati con asterisco nei moduli sono obbligatori: senza di essi non possiamo dar corso alla richiesta. Gli altri sono facoltativi.
5. Destinatari dei dati e responsabili del trattamento
I dati sono trattati da persone autorizzate che operano sotto la nostra autorità (dipendenti e collaboratori) e comunicati, quando necessario, a:
fornitori che trattano dati per nostro conto (responsabili del trattamento ai sensi dell’art. 28 GDPR, nominati con contratto): hosting e piattaforma del sito, servizi e-mail, strumenti di statistica e sicurezza, intermediari di fatturazione e altri fornitori elencati nei paragrafi dei servizi che seguono;
soggetti che agiscono come titolari autonomi per le proprie finalità: ad esempio istituti di pagamento, corrieri, Agenzia delle Entrate – Sistema di Interscambio, banche, professionisti (commercialista, consulente legale);
autorità pubbliche e organi giudiziari, quando previsto dalla legge.
L’elenco aggiornato dei responsabili è disponibile su richiesta a info@santomiele.it. I dati non sono diffusi né venduti.
6. Trasferimenti di dati verso Paesi extra-UE
Trattiamo i dati all’interno dello Spazio economico europeo. Alcuni fornitori dei servizi descritti sotto possono trasferire dati verso Paesi terzi (in particolare gli Stati Uniti). Il trasferimento avviene solo se:
il Paese è oggetto di una decisione di adeguatezza della Commissione europea. Per gli Stati Uniti vale la decisione di esecuzione (UE) 2023/1795 del 10/07/2023 (EU-US Data Privacy Framework) per i soli importatori certificati; oppure
sono adottate garanzie adeguate, in particolare le clausole contrattuali standard della Commissione (decisione di esecuzione (UE) 2021/914) con le misure supplementari necessarie; oppure
ricorre una deroga dell’art. 49 GDPR (ad esempio il tuo consenso esplicito o l’esecuzione di un contratto con te).
Per ciascun servizio, nel paragrafo dedicato, indichiamo quale garanzia si applica. Puoi chiederci copia delle garanzie scrivendo a info@santomiele.it.
7. Obbligatorietà del conferimento
Il conferimento dei dati è obbligatorio quando necessario a eseguire un contratto, a rispondere a una tua richiesta o a rispettare un obbligo di legge; in mancanza non possiamo erogare il servizio. È facoltativo per le comunicazioni commerciali e per gli strumenti che richiedono il tuo consenso: il rifiuto non pregiudica l’uso del sito né l’acquisto dei prodotti.
8. Conservazione
Conserviamo i dati per il tempo necessario alle finalità per cui sono raccolti, indicato nella tabella e nei singoli servizi. In generale: dati di contratto e ordine per la durata del rapporto e poi per 10 anni per le scritture contabili e i documenti fiscali (art. 2220 c.c.) e, per la tutela dei diritti, fino alla prescrizione (di regola 10 anni, art. 2946 c.c.; 5 anni per alcuni diritti); dati raccolti con il consenso fino alla revoca e comunque non oltre il periodo indicato; dati di contatto per le richieste fino alla loro evasione e per il tempo ulteriormente necessario a documentarla. Scaduti i termini i dati sono cancellati o resi anonimi.
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR): connessione cifrata (HTTPS), controllo degli accessi e profili autorizzativi, copie di sicurezza, aggiornamento dei sistemi, formazione delle persone autorizzate e verifica dei fornitori. In caso di violazione di dati personali che presenti un rischio per i tuoi diritti, la notifichiamo al Garante entro 72 ore (art. 33) e, se il rischio è elevato, anche a te (art. 34).
10. I tuoi diritti
Puoi esercitare in ogni momento i diritti degli artt. 15-22 GDPR scrivendo a info@santomiele.it:
portabilità dei dati forniti con consenso o contratto (art. 20);
opposizione ai trattamenti basati su legittimo interesse e, in ogni momento, al marketing diretto, anche profilato (art. 21);
non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati (art. 22);
revocare il consenso (art. 7.3), senza effetti sui trattamenti precedenti.
Rispondiamo entro un mese, prorogabile di due mesi in casi complessi (art. 12 par. 3). L’esercizio è gratuito, salvo richieste manifestamente infondate o eccessive. Potremmo chiederti di verificare la tua identità. Reclamo. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, https://www.garanteprivacy.it, e-mail protocollo@gpdp.it, PEC protocollo@pec.gpdp.it, o adire l’autorità giudiziaria (artt. 77-79 GDPR).
11. Come revocare il consenso
Il consenso prestato dal banner cookie si modifica in ogni momento dal link «Gestisci le preferenze cookie» presente in fondo a ogni pagina del sito o dalla Cookie Policy. Il consenso alle comunicazioni commerciali si revoca dal link presente in ogni e-mail o scrivendo a info@santomiele.it. La revoca è semplice quanto il rilascio e non pregiudica la liceità del trattamento precedente.
12. Decisioni automatizzate
Non adottiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente su di te (art. 22 GDPR).
13. Modifiche all’informativa
Possiamo aggiornare questa informativa, ad esempio per nuovi servizi o novità normative. La versione in vigore è sempre pubblicata nella pagina Privacy policy con indicazione della data (30/10/2026) e della versione (1.0). Per modifiche rilevanti ti informiamo con mezzi adeguati.
14. Trattamenti e servizi nel dettaglio
Richieste di contatto. Se ci scrivi tramite il modulo di Santomiele, via e-mail o per telefono, Santomiele Srl tratta i dati che ci comunichi (nome, indirizzo e-mail, telefono se lo indichi, contenuto del messaggio ed eventuali allegati) per risponderti e dare seguito alla tua richiesta. La base giuridica è l’esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR) oppure, per le semplici richieste di informazioni, il nostro legittimo interesse a rispondere (art. 6.1.f GDPR). Il conferimento dei dati è facoltativo, ma senza di essi non possiamo risponderti. Non usiamo i dati del modulo per inviarti newsletter o promozioni, a meno che tu non ci dia un consenso distinto. Conserviamo i dati per 12 mesi dall’ultima comunicazione; se la richiesta porta a un contratto, vale quanto indicato per gli ordini. Per esercitare i tuoi diritti scrivi a info@santomiele.it.
Area riservata e account. Se crei un account su Santomiele, Santomiele Srl tratta i dati che inserisci (indirizzo e-mail, password conservata in forma cifrata, nome, telefono, indirizzi di consegna e di fatturazione e lo storico dei tuoi ordini; per i clienti business anche ragione sociale, partita IVA, codice destinatario SDI e/o PEC) per gestire il tuo account, consentirti di consultare e ripetere gli ordini e darti assistenza. Le basi giuridiche sono l’esecuzione del contratto o delle misure da te richieste (art. 6.1.b GDPR), gli obblighi fiscali (art. 6.1.c) e la sicurezza dell’account (art. 6.1.f). Il conferimento è necessario per avere un account. Per il funzionamento usiamo cookie tecnici di sessione e autenticazione, che non richiedono consenso (v. la Cookie policy). Conserviamo l’account finché resta attivo; se non lo usi per 24 mesi ti avvisiamo e poi lo cancelliamo. I dati di ordine e di fatturazione restano conservati per i termini di legge indicati nella sezione sugli ordini. Puoi modificare o cancellare l’account dall’area riservata o scrivendo a info@santomiele.it.
Ordini, pagamenti, consegne e assistenza. Quando acquisti su Santomiele, Santomiele Srl tratta i tuoi dati identificativi e di contatto, l’indirizzo di consegna e di fatturazione, i prodotti ordinati, l’importo e l’esito del pagamento (non conosciamo né conserviamo i dati completi della tua carta) per concludere ed eseguire il contratto di vendita, spedire l’ordine, gestire recesso, resi, garanzia legale ed eventuale assistenza. La base giuridica è l’esecuzione del contratto (art. 6.1.b GDPR); per gli adempimenti contabili e fiscali l’obbligo di legge (art. 6.1.c); per la prevenzione delle frodi e la difesa dei nostri diritti il legittimo interesse (art. 6.1.f). Il conferimento dei dati è necessario per acquistare. Per i dati di fatturazione e contabili è obbligatorio per legge. Comunichiamo i dati ai fornitori di pagamento, ai corrieri e alla piattaforma che gestisce il sito, indicati nelle sezioni dedicate, e a commercialisti e consulenti. Conserviamo i dati dell’ordine e di fatturazione per 10 anni dalla data dell’ordine o della fattura (art. 2220 c.c.), e anche oltre, per il tempo necessario a difenderci in giudizio. Ti inviamo le e-mail di servizio relative all’ordine (conferma, spedizione, documenti), che non contengono pubblicità né strumenti di tracciamento. Per esercitare i tuoi diritti scrivi a info@santomiele.it.
Clienti business e persone di contatto. Se acquisti per conto di un’impresa, di uno studio o di un ente, o come ditta individuale o professionista, Santomiele Srl tratta i dati dell’azienda (ragione sociale, partita IVA, codice fiscale, codice destinatario SDI o PEC, indirizzi, condizioni e listini dedicati) e i dati personali delle persone di contatto (nome, ruolo, e-mail e telefono) per gestire il rapporto commerciale, gli ordini, la fatturazione e le comunicazioni di servizio. I dati delle sole persone giuridiche non sono dati personali; quelli delle persone fisiche (titolari di ditte individuali, professionisti, referenti, amministratori) sì, e sono tutelati dal GDPR. Le basi giuridiche sono l’esecuzione del contratto (art. 6.1.b GDPR), il nostro legittimo interesse a gestire il rapporto con i referenti dell’azienda cliente (art. 6.1.f) e gli obblighi di legge per la fatturazione (art. 6.1.c). Se i dati di una persona di contatto ci sono stati forniti dall’azienda per cui lavora o provengono da registri pubblici (come il Registro delle Imprese) o siti web aziendali, questa è la nostra informativa ai sensi dell’art. 14 GDPR: la persona può esercitare i diritti e opporsi scrivendo a info@santomiele.it. Conserviamo i dati per la durata del rapporto commerciale e per 12 mesi dall’ultimo contatto; i dati fiscali per i termini indicati per gli ordini.
Newsletter. Se ti iscrivi alla newsletter di Santomiele, Santomiele Srl tratta il tuo indirizzo e-mail e il tuo nome, se lo indichi, per inviarti comunicazioni informative e promozionali su prodotti, servizi e novità. La base giuridica è il tuo consenso (art. 6.1.a GDPR e art. 130 del Codice privacy), che ci dai spuntando la casella apposita, non preselezionata, nel modulo di iscrizione. Per confermare che l’indirizzo è tuo, ti inviamo un’e-mail con un link da cliccare (doppia conferma, double opt-in): fino alla conferma non ti inviamo la newsletter. Il consenso è facoltativo, separato dagli altri consensi e non influisce sulla possibilità di acquistare. Puoi revocarlo in ogni momento, senza pregiudicare i trattamenti già effettuati, con il link “annulla iscrizione” in fondo a ogni messaggio o scrivendo a info@santomiele.it. Conserviamo i dati fino alla revoca e, per dimostrare iscrizione e revoca, la relativa prova per 24 mesi dalla revoca. L’invio è gestito da il fornitore del servizio di invio indicato nella sezione dedicata, nostro responsabile del trattamento ai sensi dell’art. 28 GDPR. Se le e-mail contengono strumenti di misurazione di aperture e clic, la loro descrizione è nella sezione dedicata al tracciamento delle e-mail.
Profilazione e comunicazioni personalizzate. Solo se ci dai uno specifico consenso (facoltativo, distinto da quello alla newsletter e revocabile in ogni momento, art. 6.1.a GDPR e artt. 122 e 130 del Codice privacy), Santomiele Srl analizza i tuoi acquisti, i prodotti che consulti e le interazioni con le nostre e-mail (solo se hai acconsentito al loro tracciamento) per capire i tuoi interessi e inviarti offerte e consigli personalizzati. Questo trattamento si chiama profilazione. Non prendiamo decisioni che producano effetti giuridici o ti riguardino in modo analogamente significativo sulla base di un trattamento esclusivamente automatizzato (art. 22 GDPR). Hai il diritto di opporti in qualsiasi momento alla profilazione per finalità di marketing (art. 21 GDPR): da quel momento non tratteremo più i tuoi dati per tale scopo. Puoi revocare il consenso dal link in fondo alle e-mail, dal tuo account o scrivendo a info@santomiele.it. Se non dai il consenso continuerai a ricevere le sole comunicazioni di servizio e potrai acquistare normalmente. Conserviamo i dati di profilazione per 12 mesi o fino alla revoca. i cookie e strumenti di tracciamento sul sito sono descritti nella Cookie policy.
Hosting e piattaforma tecnica. Santomiele e’ ospitato sulla piattaforma WordPress fornita da Vige S.r.l. (Swebby) (Via Galdo 46, 84045 Altavilla Silentina (SA), P.IVA IT05594850652), che agisce come responsabile del trattamento ai sensi dell’art. 28 GDPR, designato da Santomiele Srl. Il fornitore tratta i dati esclusivamente per conto del titolare e secondo le sue istruzioni, per far funzionare il sito, garantirne la sicurezza ed effettuare copie di backup. Per il funzionamento e la sicurezza del sito i server registrano automaticamente alcuni dati tecnici di navigazione (indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e dispositivo): la base giuridica e’ il legittimo interesse del titolare alla sicurezza e alla continuita’ del servizio (art. 6.1.f GDPR); i log sono conservati per 6 mesi e i backup per 30 giorni. I dati di account e di ordine sono trattati per eseguire il contratto con te (art. 6.1.b GDPR). Questi trattamenti non richiedono il tuo consenso. I server si trovano nell’Unione europea. Puoi chiedere l’elenco aggiornato dei responsabili scrivendo a info@santomiele.it. Per i cookie tecnici vedi la Cookie policy.
Cookie tecnici. Il sito usa cookie tecnici della piattaforma (sicurezza dei moduli, sessione, carrello, lingua), che non richiedono il tuo consenso. Nomi, finalità e durate sono elencati nella Cookie policy.
hCaptcha (protezione da accessi automatizzati). Per proteggere i moduli di Santomiele da bot e abusi utilizziamo hCaptcha, servizio di Intuition Machines, Inc. (Miami, Florida, USA). hCaptcha elabora dati tecnici e di interazione (indirizzo IP, browser, dispositivo, sistema operativo, orario, movimenti del mouse, scorrimento e digitazione) per distinguere persone e programmi automatici. Per questi trattamenti Intuition Machines agisce come responsabile del trattamento di Santomiele Srl (art. 28 GDPR); per proprie finalita’ di miglioramento del servizio puo’ agire come titolare autonomo, come descritto nella sua informativa.
Il servizio e’ usato in base al legittimo interesse di Santomiele Srl alla sicurezza del sito (art. 6.1.f GDPR); i cookie tecnici eventualmente installati (ad es. hmt_id, fino a 30 giorni) sono necessari alla funzione di sicurezza e non richiedono il tuo consenso.
I dati possono essere trasferiti negli Stati Uniti sulla base del Data Privacy Framework UE-USA cui Intuition Machines dichiara di aderire e delle clausole contrattuali standard. Informativa: https://www.hcaptcha.com/privacy . Contatti: info@santomiele.it.
Gestione del consenso ai cookie (iubenda). Quando visiti Santomiele ti mostriamo un banner che ti permette di accettare, rifiutare o scegliere per categoria i cookie e gli altri strumenti di tracciamento non tecnici. La gestione e’ affidata a iubenda S.r.l. (Via Aosta 4, 20155 Milano), responsabile del trattamento ai sensi dell’art. 28 GDPR per conto di Santomiele Srl. Per ricordare la tua scelta memorizziamo sul tuo dispositivo un cookie tecnico di preferenza (_iub_cs-*, durata 6 mesi), che non richiede consenso, e per poter dimostrare di aver rispettato la tua scelta (art. 7.1 GDPR) registriamo la data e l’ora, le categorie selezionate, la versione del banner, un identificativo del consenso e il tuo indirizzo IP. Conserviamo la prova del consenso per 6 mesi dalla scelta. Base giuridica: obbligo di documentare il consenso e legittimo interesse del titolare (art. 6.1.c e 6.1.f GDPR). Il banner non viene riproposto prima di 6 mesi, salvo modifiche rilevanti ai trattamenti o cancellazione dei cookie. Puoi modificare le tue scelte in ogni momento dal link “Rivedi le tue scelte sui cookie” nel footer. Contatti: info@santomiele.it.
Google Analytics 4 (statistiche di utilizzo). Solo se ci dai il consenso tramite il banner cookie, Santomiele utilizza Google Analytics 4, servizio di analisi di Google Ireland Limited (Irlanda) / Google LLC (USA), per capire come il sito viene usato (pagine visitate, provenienza, tipo di dispositivo e browser, area geografica approssimativa) e migliorarlo. Santomiele Srl e’ titolare del trattamento; Google agisce come responsabile del trattamento ai sensi dell’art. 28 GDPR. Google Analytics 4 non registra ne’ memorizza gli indirizzi IP dei visitatori. I dati di utilizzo sono conservati per 2 mesi, poi eliminati automaticamente. Base giuridica: tuo consenso (art. 6.1.a GDPR e art. 122 Codice privacy), revocabile in ogni momento dal banner o dalla Cookie policy. Se non acconsenti, Google Analytics non viene caricato. Trasferimenti: i dati possono essere trasferiti negli Stati Uniti; Google LLC aderisce al Data Privacy Framework UE-USA e Google applica in via integrativa le clausole contrattuali standard. Informativa di Google: https://policies.google.com/privacy . Diritti e contatti: info@santomiele.it.
Google Tag Manager. Santomiele utilizza Google Tag Manager (Google Ireland Limited / Google LLC) per gestire in modo centralizzato gli strumenti di terze parti installati sul sito. Google Tag Manager di per se’ non installa cookie e, secondo quanto dichiarato da Google, non raccoglie informazioni sui visitatori oltre ai normali log tecnici di richiesta (conservati per 14 giorni) e a dati diagnostici aggregati sul funzionamento dei tag.
Il contenitore viene caricato solo dopo il tuo consenso alla relativa categoria di cookie.
Gli strumenti caricati tramite Tag Manager sono descritti nelle sezioni dedicate di questa informativa e nella Cookie policy. Possibili trasferimenti negli Stati Uniti: Data Privacy Framework UE-USA (Google LLC) e clausole contrattuali standard. Contatti: info@santomiele.it.
Meta Pixel (Facebook / Instagram). Se presti il consenso, Santomiele utilizza il Pixel di Meta e, ove attivata, la Conversions API per misurare l’efficacia delle nostre campagne pubblicitarie, mostrarti annunci pertinenti e creare pubblici personalizzati. Il Pixel trasmette a Meta Platforms Ireland Limited il tuo indirizzo IP, informazioni sul browser e sul dispositivo, le pagine visitate e le azioni compiute (ad es. visualizzazione prodotto, carrello, acquisto) e imposta i cookie _fbp e _fbc. Per la raccolta e la trasmissione di questi dati Santomiele Srl e Meta Platforms Ireland Limited sono contitolari del trattamento ai sensi dell’art. 26 GDPR; per le elaborazioni successive Meta e’ titolare autonomo (informativa: https://www.facebook.com/privacy/policy/). Puoi conoscere il contenuto essenziale dell’accordo di contitolarita’ scrivendo a info@santomiele.it. Base giuridica: il tuo consenso (art. 6.1.a GDPR), revocabile in ogni momento dalle preferenze cookie (Cookie policy) senza effetto sui trattamenti precedenti; la Conversions API e’ attivata solo se hai prestato il consenso. I dati possono essere trasferiti negli Stati Uniti a Meta Platforms, Inc., aderente al EU-U.S. Data Privacy Framework; in subordine si applicano le clausole contrattuali standard. Non inviamo a Meta dati relativi alla salute. Puoi esercitare i diritti degli artt. 15-22 GDPR scrivendo a info@santomiele.it.
Google Ads e remarketing. Se presti il consenso, Santomiele usa i servizi pubblicitari di Google (tag di conversione, Conversion Linker, remarketing) per misurare le conversioni delle campagne e mostrarti annunci basati sulle tue visite. Vengono impostati i cookie _gcl_au e _gcl_aw (90 giorni) e, sui domini Google, IDE (13 mesi nello Spazio economico europeo). Trattiamo IP, identificativi del click, pagine visitate ed eventi di conversione. Utilizziamo la modalita’ di consenso di Google (Consent Mode v2): finche’ non acconsenti, i tag non scrivono cookie pubblicitari e Google puo’ ricevere segnali anonimi privi di identificativi, usati per stime statistiche. Google Ireland Limited agisce, a seconda del servizio, come nostro responsabile del trattamento o come titolare autonomo, secondo le condizioni Google Ads (https://business.safety.google/adsprocessorterms/ e https://business.safety.google/controllerterms/). Carichiamo su Google elenchi di clienti (in forma hash) per mostrare annunci solo a chi ha dato il relativo consenso marketing. Base giuridica: consenso (art. 6.1.a GDPR), revocabile dalla Cookie policy. Trasferimenti verso Google LLC (USA): EU-U.S. Data Privacy Framework e, in subordine, clausole contrattuali standard. Diritti e richieste: info@santomiele.it. Titolare: Santomiele Srl.
Email di servizio (Postmark). Per inviarti le email legate al tuo ordine o al tuo account (conferma d’ordine, spedizione, documenti, recupero password) Santomiele Srl, titolare del trattamento, si avvale di Postmark, servizio di AC PM LLC (gruppo ActiveCampaign, LLC), 1 N Dearborn Street, Chicago, IL 60602, Stati Uniti, che agisce come responsabile del trattamento ai sensi dell’art. 28 GDPR. Trattiamo il tuo indirizzo email, il tuo nome e il contenuto del messaggio per eseguire il contratto con te (art. 6.1.b GDPR). Su Santomiele il tracciamento delle aperture e dei clic delle email è disattivato: non usiamo pixel di tracciamento né link di reindirizzamento. Il fornitore conserva contenuto ed esiti di consegna per 45 giorni; gli indirizzi che generano rimbalzi permanenti o segnalazioni di spam restano in una lista di soppressione per evitare invii futuri. I dati sono trattati negli Stati Uniti: il trasferimento si basa sulla certificazione del fornitore al Data Privacy Framework UE-USA e, in subordine, sulle clausole contrattuali standard. Informativa del fornitore: https://www.activecampaign.com/legal/privacy-policy. Per esercitare i tuoi diritti scrivi a info@santomiele.it.
Pixel di tracciamento nelle email. Le email inviate da Santomiele (newsletter e comunicazioni promozionali) possono contenere un piccolo file immagine invisibile (tracking pixel) e link tracciati. Quando apri il messaggio o clicchi su un link, il tuo programma di posta richiede il pixel o il link al server del nostro fornitore il fornitore del servizio di invio e-mail, che registra data e ora, indirizzo IP, tipo di dispositivo e di programma di posta e un codice identificativo non riconducibile direttamente al tuo indirizzo email. Lo facciamo per (1) statistiche aggregate sull’andamento delle campagne e verifica del buon recapito, elaborate in forma aggregata e non per valutare te individualmente; (2) solo se hai dato il consenso, sapere se e quando hai aperto o cliccato per adattare contenuti e frequenza delle nostre comunicazioni commerciali. Base giuridica: per la misurazione individuale il tuo consenso (art. 6.1.a GDPR e art. 122 Codice privacy); per le statistiche aggregate e la sicurezza il nostro legittimo interesse a migliorare e rendere sicure le comunicazioni (art. 6.1.f GDPR), nei limiti delle Linee guida del Garante del 17 aprile 2026. Puoi dare o rifiutare il consenso al momento dell’iscrizione e revocarlo in ogni momento dal link «il link presente in fondo a ogni e-mail» in fondo a ogni email, senza smettere di ricevere le email e senza conseguenze sul servizio; puoi anche impedire il caricamento automatico delle immagini nel tuo programma di posta. I dati di apertura e clic riferiti al singolo destinatario sono conservati per 13 mesi o fino alla revoca. Il fornitore tratta i dati come responsabile del trattamento (accordo ai sensi dell’art. 28 GDPR). Titolare: Santomiele Srl, info@santomiele.it.
Pagamenti con Stripe. Il pagamento su Santomiele è gestito da Stripe (Stripe Payments Europe, Ltd., Irlanda); Santomiele Srl non conosce né conserva i dati completi della tua carta. Stripe agisce come responsabile del trattamento per l’esecuzione del pagamento e come titolare autonomo per le verifiche antifrode e gli obblighi di legge propri. Trattiamo i dati dell’ordine per eseguire il contratto (art. 6.1.b GDPR); Stripe tratta anche segnali del dispositivo e della navigazione per prevenire le frodi (legittimo interesse, art. 6.1.f). I dati dell’ordine sono conservati 10 anni per obblighi contabili. Stripe può trasferire dati negli Stati Uniti sulla base della propria certificazione al Data Privacy Framework UE-USA e, in subordine, delle clausole contrattuali standard. Informativa di Stripe: https://stripe.com/privacy. Contatti: info@santomiele.it.
Pagamenti con PayPal. Se scegli di pagare con PayPal, il pagamento è gestito da PayPal (Europe) S.à r.l. et Cie, S.C.A., che tratta i dati che raccoglie come titolare autonomo secondo la propria informativa (https://www.paypal.com/it/legalhub/paypal/privacy-full). Santomiele Srl riceve l’esito del pagamento e i dati necessari all’ordine e li tratta per eseguire il contratto (art. 6.1.b GDPR), conservandoli 10 anni per obblighi contabili. PayPal trasferisce dati fuori dal SEE con le garanzie indicate nella propria informativa (norme vincolanti d’impresa, clausole contrattuali standard o decisioni di adeguatezza). Contatti: info@santomiele.it.
Pagamento con bonifico bancario o contrassegno. Se scegli il bonifico, trattiamo i dati che compaiono nell’accredito (nome dell’ordinante, IBAN, importo e causale) per associare il pagamento al tuo ordine; la tua banca e la nostra trattano questi dati come titolari autonomi secondo le rispettive informative. Se scegli il contrassegno, comunichiamo al corriere il tuo nome, l’indirizzo, il recapito e l’importo da incassare: il corriere tratta questi dati come titolare autonomo (v. paragrafo sulle spedizioni). La base giuridica è l’esecuzione del contratto (art. 6.1.b GDPR) e, per la contabilità, l’obbligo di legge (art. 6.1.c); conserviamo i dati 10 anni. Contatti: info@santomiele.it.
Fatturazione elettronica. Per emettere la fattura relativa al tuo ordine Santomiele Srl tratta i tuoi dati identificativi e fiscali (nome o denominazione, indirizzo, codice fiscale o partita IVA e, per le imprese, codice destinatario SDI o PEC). Il trattamento è un obbligo di legge (art. 6.1.c GDPR; D.Lgs. 127/2015, DPR 633/1972). La fattura è trasmessa all’Agenzia delle Entrate tramite il Sistema di Interscambio, che la tratta come titolare autonomo secondo la propria informativa (www.agenziaentrate.gov.it). Conserviamo fatture e scritture contabili per 10 anni (art. 2220 c.c.). Il conferimento dei dati è necessario per ottenere la fattura. Contatti: info@santomiele.it.
Google Maps. Per mostrarti dove siamo e calcolare i percorsi, Santomiele può incorporare una mappa di Google Maps. La mappa viene caricata solo dopo il tuo consenso o il clic su “Carica la mappa”. Da quel momento Google Ireland Limited / Google LLC riceve il tuo indirizzo IP, informazioni sul browser, la pagina visitata e le eventuali ricerche o posizioni, e può impostare cookie. Google tratta questi dati come titolare autonomo secondo la propria informativa (https://policies.google.com/privacy). Base giuridica: consenso (art. 6.1.a GDPR), revocabile dalla Cookie policy. Trasferimenti negli Stati Uniti: Data Privacy Framework UE-USA (Google LLC aderente) e clausole contrattuali standard. Titolare: Santomiele Srl; contatti info@santomiele.it.
Video YouTube. Alcune pagine di Santomiele mostrano video di YouTube. Il video non viene caricato finché non fai clic su “Carica video” o non acconsenti ai cookie di terze parti: fino ad allora non si stabilisce alcuna connessione con i server di YouTube. Dopo il clic o il consenso, YouTube (Google Ireland Limited / Google LLC) riceve il tuo indirizzo IP, informazioni sul browser e la pagina da cui provieni, e può impostare cookie o usare l’archiviazione locale del dispositivo; usiamo il dominio youtube-nocookie.com, che rinvia i cookie al momento della riproduzione. Google agisce come titolare autonomo secondo la propria informativa (https://policies.google.com/privacy). Base giuridica: consenso (art. 6.1.a GDPR), revocabile dalla Cookie policy. Trasferimenti negli Stati Uniti: Data Privacy Framework UE-USA (Google LLC) e clausole contrattuali standard. Contatti: info@santomiele.it.
Caratteri tipografici (font). Santomiele utilizza i caratteri forniti da Google Fonts (Google Ireland Limited / Google LLC), caricati dai suoi server. Per scaricarli il tuo browser invia al fornitore alcune informazioni tecniche (in particolare indirizzo IP, indirizzo della pagina e dati del browser). Poiché ciò comporta il trasferimento del tuo IP a un soggetto esterno, i caratteri vengono caricati solo se hai prestato il consenso (art. 6.1.a GDPR, art. 122 Codice privacy) tramite il banner; in caso contrario viene usato un carattere di sistema. Puoi revocare il consenso dalla Cookie policy. Informativa del fornitore: https://policies.google.com/privacy. I dati possono essere trasferiti negli Stati Uniti sulla base del Data Privacy Framework UE-USA, a cui Google LLC aderisce, e delle clausole contrattuali standard.
Variante self-hosting (consigliata, nessun modulo da spuntare): “I caratteri utilizzati da Santomiele sono ospitati sui nostri server: non viene effettuata alcuna richiesta a fornitori esterni di font.”
Link ai profili social. Santomiele contiene link alle nostre pagine sui social network (Facebook, Instagram). Si tratta di semplici collegamenti: il sito non carica script né cookie dei social e non trasmette loro dati finché non fai clic. Se clicchi, lasci il sito e il social network tratta i tuoi dati come titolare autonomo secondo la propria informativa, che ti invitiamo a leggere. Facebook: https://www.facebook.com/privacy/policy/ ; Instagram: https://privacycenter.instagram.com/policy
