Privacy Policy

Ultimo aggiornamento: settembre 2026

La presente Privacy Policy descrive le modalità con cui vengono raccolti, utilizzati e protetti i dati personali degli utenti che visitano e utilizzano il sito Sullagruccia.com, anche in occasione dell'acquisto dei prodotti disponibili sull'e-commerce.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 ("GDPR") e della normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento è:

Sulllagruccia.com / Martina Staricco
Sede: 17031 Albenga (SV)​
P. IVA / C.F.: 01758520090
Email: martina.staricco@gmail.com

Per qualsiasi richiesta relativa al trattamento dei dati personali o all'esercizio dei propri diritti è possibile contattare il Titolare all'indirizzo sopra indicato.

2. Quali dati possono essere trattati

Durante l'utilizzo di Sullagruccia.com possono essere trattate diverse categorie di dati personali.

Dati necessari per effettuare un acquisto

Quando viene effettuato un ordine possono essere richiesti i dati necessari alla gestione dell'acquisto, quali:

• nome e cognome;

• indirizzo di fatturazione e/o spedizione;

• indirizzo email;

• numero di telefono, quando necessario;

• informazioni relative all'ordine;

• dati necessari alla fatturazione;

• informazioni relative al metodo di pagamento.

I dati relativi ai pagamenti vengono gestiti attraverso i fornitori dei servizi di pagamento utilizzati dal sito. Sullagruccia.com non conserva i dati completi delle carte di pagamento quando questi vengono trattati direttamente dal relativo provider.

Acquisto come ospite

Sullagruccia.com consente di effettuare acquisti anche senza creare un account personale.

In caso di acquisto come ospite, i dati forniti vengono utilizzati per gestire l'ordine, il pagamento, la spedizione, l'assistenza e gli obblighi amministrativi, fiscali e legali connessi alla transazione.

I dati dell'acquisto non vengono utilizzati per creare automaticamente un profilo cliente destinato a semplificare acquisti futuri.

Resta ferma la conservazione dei dati e della documentazione relativa all'ordine per il periodo necessario all'adempimento degli obblighi di legge, fiscali, contabili e alla gestione di eventuali contestazioni.

Dati forniti attraverso il form di contatto

Quando l'utente utilizza il modulo di contatto vengono trattati i dati che decide di fornire, ad esempio:

• nome;

• indirizzo email;

• eventuale numero di telefono;

• contenuto della richiesta.

Questi dati vengono utilizzati esclusivamente per ricevere, gestire e rispondere alla richiesta dell'utente e per eventuali attività direttamente collegate alla stessa.

Newsletter

L'iscrizione alla newsletter è volontaria.

L'indirizzo email e gli eventuali altri dati richiesti vengono utilizzati per inviare comunicazioni informative e/o promozionali di Sullagruccia esclusivamente agli utenti che hanno richiesto l'iscrizione.

L'utente può revocare il consenso in qualsiasi momento utilizzando il collegamento di disiscrizione presente nelle comunicazioni ricevute oppure contattando il Titolare.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Dati tecnici e di navigazione

Durante la navigazione possono essere raccolte automaticamente alcune informazioni tecniche necessarie al corretto funzionamento, alla sicurezza e alla gestione del sito, come indirizzo IP, informazioni sul browser e sul dispositivo, log tecnici e dati relativi alle richieste effettuate al server.

Tali informazioni vengono trattate nei limiti necessari al funzionamento e alla sicurezza del servizio.

3. Finalità e basi giuridiche del trattamento

I dati personali possono essere trattati per:

Gestire ordini e acquisti
Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste dall'interessato.

Gestire pagamenti, spedizioni, resi e assistenza relativa agli ordini
Base giuridica: esecuzione del contratto e, ove applicabile, obblighi di legge.

Adempiere agli obblighi amministrativi, contabili, fiscali e legali
Base giuridica: adempimento di un obbligo legale.

Rispondere alle richieste inviate tramite il form di contatto
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato e/o legittimo interesse del Titolare a rispondere alle richieste ricevute, a seconda del contenuto della richiesta.

Inviare la newsletter
Base giuridica: consenso dell'interessato.

Garantire funzionamento e sicurezza del sito
Base giuridica: legittimo interesse del Titolare e, ove applicabile, necessità tecnica di erogazione del servizio.

4. Nessuna profilazione commerciale e remarketing

Sullagruccia.com non utilizza i dati personali degli utenti per effettuare attività di profilazione commerciale o remarketing personalizzato, sulla base delle caratteristiche indicate.

Non vengono quindi creati profili individuali degli utenti finalizzati a mostrare pubblicità personalizzata sulla base delle loro abitudini di navigazione o acquisto.

Qualora in futuro venissero introdotti strumenti di questo tipo, la presente informativa e, ove necessario, il sistema di raccolta del consenso verranno aggiornati.

5. Modalità del trattamento e sicurezza

I dati personali vengono trattati con strumenti informatici e, ove necessario, con modalità organizzative adeguate alle finalità indicate.

Il Titolare adotta misure tecniche e organizzative appropriate volte a proteggere i dati da perdita, accesso non autorizzato, divulgazione, modifica o utilizzo illecito.

6. Destinatari dei dati

Per il funzionamento dell'e-commerce alcuni dati possono essere comunicati a soggetti che forniscono servizi necessari all'attività, quali, a seconda dei servizi effettivamente utilizzati:

• provider di hosting e infrastruttura tecnologica;

• piattaforma e-commerce;

• provider di pagamento;

• corrieri e operatori logistici;

• consulenti amministrativi, fiscali e contabili;

• fornitori del servizio newsletter;

• fornitori di servizi tecnici e di sicurezza.

Tali soggetti trattano i dati secondo il ruolo previsto dalla normativa applicabile e, quando operano per conto del Titolare, sulla base delle relative istruzioni.

I dati personali non vengono diffusi pubblicamente.

7. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici potrebbero trattare dati in Paesi situati al di fuori dello Spazio Economico Europeo.

Quando ciò avviene, il trasferimento viene effettuato nel rispetto delle condizioni previste dal GDPR, sulla base di una decisione di adeguatezza o delle altre garanzie previste dalla normativa applicabile.

8. Periodo di conservazione

I dati vengono conservati esclusivamente per il periodo necessario alle finalità per cui sono stati raccolti e agli obblighi previsti dalla legge.

In particolare:

• i dati relativi agli ordini vengono conservati per il periodo richiesto dalla normativa fiscale, contabile e civilistica applicabile;

• i dati relativi alle richieste di contatto vengono conservati per il tempo necessario a gestire la richiesta e le eventuali attività conseguenti;

• i dati utilizzati per la newsletter vengono trattati fino alla revoca del consenso o alla cancellazione dal servizio, fatti salvi eventuali dati necessari a documentare la revoca o il consenso;

• i log tecnici vengono conservati per il periodo necessario alle finalità di funzionamento, sicurezza e tutela del sito.

9. Diritti dell'interessato

Nei casi previsti dal GDPR, l'interessato può esercitare i propri diritti, tra cui:

• ottenere conferma dell'esistenza o meno di dati personali che lo riguardano;

• accedere ai propri dati;

• richiederne la rettifica;

• richiederne la cancellazione;

• richiedere la limitazione del trattamento;

• opporsi al trattamento nei casi previsti;

• richiedere la portabilità dei dati, quando applicabile;

• revocare il consenso in qualsiasi momento per i trattamenti basati sul consenso.

Le richieste possono essere inviate al Titolare utilizzando i recapiti indicati nella presente informativa.

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente.

10. Modifiche alla Privacy Policy

La presente informativa può essere aggiornata per adeguarla a modifiche normative, tecniche o ai servizi offerti attraverso il sito.

La versione aggiornata sarà pubblicata su questa pagina indicando la data dell'ultimo aggiornamento.