Informativa sul trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (GDPR)
Ultimo aggiornamento: 6 ottobre 2026
La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito, utilizzano la bottega online, creano un account, effettuano un ordine o interagiscono con i servizi messi a disposizione.
Le informazioni sui cookie e sulle tecnologie similari sono riportate nella Cookie Policy del sito.
1. Titolare del trattamento
Il Titolare del trattamento è PINEROLO 1908 di Tillino Giacomo, con sede in Corso Torino, 85 – 10064 Pinerolo (TO), P. IVA 12445630010, email info@albergian1908.it.
Sito web: https://www.albergian1908.it/
Per richieste relative alla protezione dei dati personali è possibile utilizzare l’indirizzo email sopra indicato.
2. Tipologie di dati trattati
Dati di navigazione e tecnici: indirizzo IP e dati tecnici di connessione, identificativi del browser/dispositivo, log di sicurezza, pagine richieste e informazioni tecniche necessarie al funzionamento e alla protezione del sito.
Dati dell’account: nome, cognome, indirizzo email, nome utente, indirizzi salvati e informazioni collegate all’account WooCommerce. La registrazione è facoltativa e può essere effettuata durante il checkout; è inoltre possibile acquistare come ospite.
Dati relativi agli ordini: nome e cognome, indirizzi di fatturazione e spedizione, recapiti, prodotti acquistati, importi, stato dell’ordine, eventuali dati fiscali richiesti per fatturazione e informazioni necessarie alla consegna.
Dati di pagamento: informazioni necessarie per gestire il metodo di pagamento scelto. Per i pagamenti con PayPal o carta tramite PayPal, i dati completi dello strumento di pagamento sono gestiti dal prestatore di servizi di pagamento e non vengono normalmente memorizzati dal sito.
Dati delle comunicazioni: informazioni trasmesse volontariamente tramite email o tramite il collegamento WhatsApp disponibile sul sito.
Dati relativi alla maggiore età: per l’acquisto di prodotti alcolici può essere richiesta una dichiarazione di avere almeno 18 anni. Il sito non prevede, salvo diversa necessità futura, la raccolta online della copia di un documento di identità.
3. Finalità e basi giuridiche
I dati personali vengono trattati per le seguenti finalità.
Gestione del sito, sicurezza e prevenzione di abusi
Garantire funzionamento, integrità, sicurezza, prevenzione di accessi illeciti e gestione tecnica.
Base giuridica: legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) GDPR.
Registrazione e gestione account
Creare e gestire l’account cliente e consentire l’accesso allo storico e alle informazioni collegate.
Base giuridica: esecuzione del contratto o misure precontrattuali, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
Gestione ordini e vendita
Ricevere, confermare, preparare, consegnare e assistere il cliente in relazione agli ordini.
Base giuridica: esecuzione del contratto, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
Pagamenti
Gestire PayPal/carte tramite PayPal, bonifico bancario e contrassegno.
Base giuridica: esecuzione del contratto e, ove applicabile, adempimento di obblighi di legge.
Fatturazione, contabilità e adempimenti fiscali
Adempiere agli obblighi amministrativi, contabili e fiscali e conservare la documentazione richiesta.
Base giuridica: obbligo legale, ai sensi dell’art. 6, par. 1, lett. c) GDPR.
Spedizioni e logistica
Comunicare al vettore i dati necessari alla consegna e alle relative notifiche operative.
Base giuridica: esecuzione del contratto, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
Assistenza e richieste dell’utente
Rispondere a richieste precontrattuali, post-vendita o di assistenza.
Base giuridica: misure precontrattuali/esecuzione del contratto e, nei casi appropriati, legittimo interesse del Titolare.
Verifica della maggiore età per prodotti alcolici
Limitare l’acquisto di bevande alcoliche ai soggetti maggiorenni e documentare la dichiarazione resa nel checkout.
Base giuridica: adempimento di obblighi legali e tutela del Titolare.
Statistiche del sito
Produrre statistiche aggregate sull’utilizzo del sito mediante Independent Analytics, configurato senza cookie e con conservazione limitata.
Base giuridica: legittimo interesse del Titolare a misurare e migliorare il sito, nel rispetto della configurazione effettiva del servizio.
Servizi facoltativi di terze parti
Caricare contenuti o funzionalità quali Google Maps, YouTube e reCAPTCHA quando previsti e consentiti.
Base giuridica: consenso, ove richiesto, gestito tramite Complianz.
4. E-commerce, account e ordini
Il sito utilizza WooCommerce per la gestione della bottega online.
È consentito il checkout come ospite; il cliente può inoltre effettuare l’accesso durante il pagamento e può creare un account nel corso del checkout. La creazione dell’account non è necessaria per effettuare un acquisto.
I dati inseriti nel checkout sono necessari per l’esecuzione dell’ordine, la fatturazione ove richiesta, la consegna, l’assistenza post-vendita e gli adempimenti di legge.
Il mancato conferimento dei dati obbligatori impedisce di completare l’ordine.
5. Pagamenti
I metodi di pagamento previsti comprendono PayPal, carte di credito gestite tramite PayPal, bonifico bancario e contrassegno.
Quando l’utente sceglie PayPal o il pagamento con carta tramite PayPal, l’operazione avviene attraverso i sistemi del relativo prestatore di servizi di pagamento, che tratta i dati secondo la propria informativa e le proprie condizioni.
Il sito riceve le informazioni necessarie a confermare e gestire la transazione e l’ordine.
Per il bonifico bancario vengono trattati i dati desumibili dal pagamento e dalla relativa causale; per il contrassegno vengono comunicati al vettore i dati necessari alla consegna e alla riscossione.
6. Spedizioni, fatturazione e soggetti esterni
Per eseguire gli ordini, il Titolare può comunicare i dati strettamente necessari a corrieri e operatori logistici, fornitori di servizi di pagamento, istituti bancari, consulenti amministrativi e fiscali e altri fornitori coinvolti nell’esecuzione del contratto o negli adempimenti di legge.
I soggetti specifici possono variare nel tempo; vengono selezionati in funzione delle esigenze operative e trattano i dati nei limiti delle rispettive finalità e qualifiche privacy.
7. Hosting, gestione tecnica e sicurezza
Il sito è ospitato presso Register.it su un account intestato al Titolare.
Il fornitore di hosting può trattare dati tecnici e di log necessari all’erogazione del servizio, alla sicurezza e alla continuità operativa.
La gestione tecnica di WordPress è affidata anche a Okapi Grafica di Marco Catania, che dispone di accesso amministrativo al sito per attività di manutenzione, aggiornamento, sicurezza e assistenza, nei limiti delle istruzioni del Titolare e delle attività necessarie al servizio.
Il sito utilizza inoltre Wordfence per funzioni di sicurezza. Tali strumenti possono trattare indirizzi IP, eventi di accesso e informazioni tecniche necessarie a individuare attività anomale, tentativi di intrusione o minacce.
8. Statistiche con Independent Analytics
Per misurare l’utilizzo del sito può essere utilizzato Independent Analytics, configurato senza cookie statistici.
Il servizio elabora dati tecnici, incluso l’indirizzo IP nel processo di generazione di informazioni geografiche e di un identificativo anonimo, secondo le modalità tecniche del plugin.
I dati statistici sono conservati per un massimo di 12 mesi, salvo modifica della configurazione che dovrà essere riflessa nella presente informativa.
9. Cookie, consenso e servizi di terze parti
La gestione delle preferenze relative a cookie e servizi opzionali è affidata a Complianz.
Le scelte dell’utente vengono memorizzate mediante cookie tecnici di prima parte e possono essere modificate in qualsiasi momento tramite il pannello di gestione del consenso.
Per il dettaglio dei cookie, delle durate e dei servizi rilevati si rinvia alla Cookie Policy.
Il sito può utilizzare Google reCAPTCHA per proteggere moduli e funzionalità da abusi e spam, oltre a contenuti incorporati tramite Google Maps e YouTube.
Il caricamento di servizi non strettamente necessari è subordinato alle preferenze di consenso configurate nel sito.
I semplici collegamenti ai profili social non comportano, di per sé, il caricamento di contenuti social incorporati.
10. Collegamento WhatsApp
Il sito mette a disposizione un pulsante di contatto che apre WhatsApp verso il numero della sede Albergian.
L’interazione avviene a seguito dell’azione dell’utente. Dal momento dell’apertura del servizio, i dati sono trattati anche dal fornitore di WhatsApp secondo la relativa informativa.
Si raccomanda di non inviare tramite WhatsApp dati non necessari alla richiesta.
11. Vendita di prodotti alcolici e maggiore età
La navigazione generale del sito non è riservata ai maggiorenni.
Per le pagine e il percorso di acquisto relativi a prodotti alcolici, il sito può richiedere una dichiarazione di maggiore età.
La conferma di accesso alla sezione alcolici può essere memorizzata tramite un cookie tecnico per un periodo indicativo di 30 giorni, mentre la dichiarazione resa al checkout può essere associata all’ordine per documentare il rispetto degli obblighi applicabili.
Salvo diversa necessità successivamente definita, il sito non raccoglie né conserva online copie di documenti di identità ai fini della verifica dell’età.
Eventuali procedure di verifica documentale alla consegna o prima dell’evasione saranno gestite secondo le modalità operative adottate dal Titolare e dai vettori incaricati.
12. Tempi di conservazione
I principali periodi di conservazione previsti sono:
- Account cliente inattivo: 24 mesi dall’ultima attività rilevante, secondo la configurazione WooCommerce.
- Ordini in sospeso: 7 giorni.
- Ordini non riusciti / errati: 7 giorni.
- Ordini annullati: 30 giorni.
- Ordini completati: 10 anni, in coerenza con esigenze contrattuali, amministrative e fiscali; al termine WooCommerce può anonimizzare i dati personali mantenendo le informazioni necessarie alle statistiche di vendita.
- Ordini rimborsati: 10 anni, per esigenze contabili, fiscali e di tutela dei diritti.
- Richieste via email o WhatsApp non collegate a un ordine: di norma fino a 12 mesi dalla chiusura della richiesta, salvo necessità di ulteriore conservazione per obblighi di legge o tutela dei diritti.
- Statistiche Independent Analytics: massimo 12 mesi secondo la configurazione prevista.
- Dati di sicurezza e log: per il periodo strettamente necessario alle finalità di sicurezza, secondo le configurazioni dei sistemi utilizzati e salvo necessità di accertamento di abusi o incidenti.
- Cookie e preferenze di consenso: secondo le durate indicate nella Cookie Policy.
13. Destinatari e categorie di destinatari
I dati possono essere comunicati, nei limiti necessari, alle seguenti categorie di soggetti:
- fornitore di hosting e infrastruttura tecnica (Register.it);
- fornitore tecnico/amministratore del sito (Okapi Grafica di Marco Catania);
- fornitori di servizi di pagamento, istituti bancari e soggetti coinvolti nell’incasso;
- corrieri, vettori e operatori logistici;
- consulenti amministrativi, contabili, fiscali o legali;
- fornitori di servizi di sicurezza e manutenzione informatica;
- fornitori di servizi opzionali attivati dall’utente, quali Google/YouTube e WhatsApp, secondo le rispettive informative;
- autorità pubbliche o altri soggetti quando la comunicazione sia prevista da un obbligo di legge o necessaria per la tutela dei diritti del Titolare.
14. Trasferimenti di dati fuori dallo Spazio Economico Europeo
Alcuni fornitori di servizi digitali possono comportare trattamenti o trasferimenti di dati verso Paesi esterni allo Spazio Economico Europeo.
In tali casi il trattamento avviene sulla base dei meccanismi previsti dagli articoli 45-49 GDPR, quali decisioni di adeguatezza, clausole contrattuali standard o altri strumenti applicabili.
Per i dettagli sui singoli fornitori si rinvia alle rispettive informative privacy.
15. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione e revoca del consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a info@albergian1908.it.
Il diritto alla cancellazione non è assoluto: alcuni dati possono essere conservati quando necessario per adempiere a obblighi legali, fiscali o contabili oppure per accertare, esercitare o difendere un diritto in sede giudiziaria.
L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.
16. Minori
Il sito non è destinato specificamente a minori.
La consultazione delle pagine informative e dei prodotti non alcolici rimane liberamente accessibile, mentre l’acquisto di prodotti alcolici è riservato ai soggetti che abbiano compiuto 18 anni.
17. Decisioni automatizzate e marketing
Alla data della presente informativa non risultano attive newsletter, profilazione pubblicitaria o sistemi di decisione automatizzata basati sui dati raccolti tramite il sito.
Eventuali future attivazioni di strumenti di marketing, remarketing, newsletter o profilazione richiederanno un aggiornamento della presente informativa e, quando necessario, del sistema di consenso.
18. Modifiche alla presente informativa
Il Titolare può aggiornare la presente Privacy Policy in caso di modifiche normative, organizzative o tecniche, variazioni dei fornitori o introduzione di nuove funzionalità.
La versione aggiornata è pubblicata su questa pagina con indicazione della data di revisione.