1. Titolare del trattamento

Titolare: Quadrelli Store di Asaro Angelo Sede legale: Via Gesualdo Bufalino 16, 92024 Canicattì (AG) C.F. / P.IVA: SRANGL06L04B602G — IT03118920846 Email: asaroglutenfree@gmail.com Telefono: 347 061 4310

2. Tipologie di dati raccolti

2.1 Dati forniti volontariamente dall’utente:

• Dati anagrafici: nome, cognome, indirizzo di spedizione e fatturazione;
• Dati di contatto: indirizzo email, numero di telefono;
• Dati di pagamento: gestiti esclusivamente dai provider (PayPal, istituti bancari) — il Titolare non conserva dati delle carte;
• Dati dell’ordine: prodotti acquistati, importi, storico ordini;
• Comunicazioni: email e messaggi inviati al servizio clienti.

2.2 Dati di navigazione: I sistemi informatici acquisiscono automaticamente dati tecnici quali indirizzi IP, browser utilizzato, pagine visitate, orari di accesso, sistema operativo. Tali dati sono utilizzati esclusivamente per finalità statistiche anonime e per garantire la sicurezza del Sito.

2.3 Cookie: Il Sito utilizza cookie tecnici, analitici e di terze parti. Per i dettagli completi si rinvia alla sezione 11 (Cookie Policy).

3. Finalità e base giuridica del trattamento

• Esecuzione del contratto (art. 6.1.b GDPR): gestione ordini, spedizioni, pagamenti, fatturazione, assistenza post-vendita;
• Adempimento di obblighi legali (art. 6.1.c GDPR): obblighi fiscali, contabili e normativi;
• Interesse legittimo (art. 6.1.f GDPR): prevenzione frodi, sicurezza informatica, miglioramento del Sito;
• Consenso (art. 6.1.a GDPR): newsletter e comunicazioni promozionali, revocabile in qualsiasi momento.

4. Modalità del trattamento

Il trattamento avviene con strumenti elettronici e informatici, nel rispetto dei principi di minimizzazione, integrità e riservatezza del GDPR. Nessuna decisione automatizzata né profilazione.

5. Destinatari dei dati

I dati personali possono essere comunicati esclusivamente a:

• Corrieri e spedizionieri: per la gestione delle consegne;
• Provider di pagamento: PayPal, istituti bancari (trattamento autonomo);
• Provider di hosting e servizi web: gestione tecnica del Sito;
• MailPoet / servizi email marketing: solo per utenti con consenso alla newsletter;
• Consulenti e professionisti: commercialista, consulente legale;
• Autorità pubbliche: su richiesta legittima.

I dati NON sono venduti né ceduti a terzi per finalità commerciali proprie di questi ultimi.

6. Trasferimenti dati extra-UE

Alcuni provider (es. Google Analytics, PayPal) possono trasferire dati fuori dal SEE. I trasferimenti avvengono nel rispetto delle garanzie GDPR (Decisioni di adeguatezza, Clausole Contrattuali Standard art. 46).

7. Conservazione dei dati

• Dati contrattuali e fiscali: 10 anni dall’esecuzione del contratto (obbligo legale);
• Dati marketing / newsletter: fino a revoca del consenso, max 24 mesi dall’ultima interazione;
• Dati di navigazione e log: non oltre 12 mesi, salvo obblighi di legge;
• Dati del servizio clienti: 24 mesi dalla chiusura della richiesta.

8. Diritti dell’interessato

Ai sensi degli artt. 15–22 GDPR, ogni interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e copia dei dati;
• Rettifica (art. 16): correggere dati inesatti o incompleti;
• Cancellazione — diritto all’oblio (art. 17): richiedere la cancellazione dei dati;
• Limitazione (art. 18): limitare il trattamento in determinati casi;
• Portabilità (art. 20): ricevere i propri dati in formato strutturato;
• Opposizione (art. 21): opporsi al trattamento per interesse legittimo o marketing diretto;
• Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i propri diritti: asaroglutenfree@gmail.com — risposta entro 30 giorni.

In caso di risposta insoddisfacente, l’interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali: www.garanteprivacy.it

9. Sicurezza dei dati

Misure adottate: cifratura SSL/TLS delle comunicazioni, accesso ai dati limitato al personale autorizzato, aggiornamento periodico dei sistemi di sicurezza.

10. Newsletter e MailPoet

Se l’utente si iscrive alla newsletter, i suoi dati (nome, email) vengono trattati tramite MailPoet. Cookie utilizzati:

• mailpoet_revenue_tracking — durata 14 giorni: traccia acquisti successivi a click su newsletter (solo utenti opt-in);
• mailpoet_abandoned_cart_tracking — durata 3.650 giorni: traccia carrelli abbandonati per email di recupero (solo utenti opt-in confermati).

L’utente può disiscriversi in qualsiasi momento tramite il link “Annulla iscrizione” in ogni email o scrivendo a asaroglutenfree@gmail.com.

11. Cookie Policy

Cosa sono i cookie: piccoli file di testo scambiati tra il sito e il browser, usati per garantire il corretto funzionamento del Sito, riconoscere l’utente nelle visite successive e, con il consenso, per finalità analitiche.

Tipologie di cookie utilizzati:

• Cookie tecnici di navigazione: necessari al funzionamento del Sito — nessun consenso richiesto;
• Cookie funzionali: memorizzano le preferenze dell’utente — nessun consenso richiesto;
• Cookie analitici (Google Analytics): statistiche anonime — nessun consenso se anonimizzati;
• Cookie social plugin (Facebook, Instagram): condivisione contenuti — consenso preventivo richiesto;
• Cookie remarketing (Google Ads): campagne pubblicitarie — consenso preventivo richiesto.

Il consenso si gestisce tramite il banner cookie sul Sito o dalle impostazioni del proprio browser (Chrome, Firefox, Safari, Edge → sezione Privacy e sicurezza → Cookie). La disabilitazione dei cookie tecnici può compromettere il funzionamento del Sito.

12. Modifiche e contatti

Informativa aggiornata a Maggio 2026. Eventuali modifiche saranno pubblicate sul Sito con data di revisione.

Per qualsiasi richiesta relativa al trattamento dei dati personali: Email: asaroglutenfree@gmail.com Indirizzo: Via Gesualdo Bufalino 16, 92024 Canicattì (AG)