Privacy Policy

Il titolare del trattamento è CA.VI.CI. S.R.L.— Casa Vinicola Ciccariello, con sede legale in Via Sant'Agostino 41, 04024 Gaeta (LT), C.F./P.IVA 01867220590.

Per ogni richiesta relativa ai dati personali: [email protected] · PEC [email protected] · tel. 0771 470864.

Ordini (anche come ospite). Nome, email, telefono, indirizzi di spedizione e fatturazione, prodotti acquistati e note. Base giuridica: esecuzione del contratto. Per la fatturazione: obbligo di legge.

Account. Email, password (conservata in forma cifrata irreversibile), dati anagrafici, indirizzi salvati, storico ordini e punti del programma fedeltà Ciccariello Club. Base giuridica: esecuzione del contratto.

Pagamenti. Le transazioni con carta, Apple Pay, Google Pay e PayPal sono gestite direttamente dai fornitori di pagamento (Stripe, PayPal): non vediamo né conserviamo mai i dati della tua carta. Riceviamo solo l'esito e un riferimento della transazione. Per il bonifico trattiamo i dati risultanti dalla contabile bancaria.

Newsletter. Email, con iscrizione a doppia conferma (double opt-in): registriamo data, testo del consenso e dati tecnici della richiesta. Base giuridica: consenso, revocabile in ogni momento dal link di disiscrizione presente nelle email della newsletter o scrivendo a [email protected]. Dopo la revoca conserviamo la sola prova del consenso prestato (indirizzo, testo e data del consenso, dati tecnici della richiesta). Se in fase di registrazione acconsenti a ricevere comunicazioni, la scelta è registrata nel tuo profilo e modificabile dall'area riservata.

Richieste di contatto. Nome, email, telefono e contenuto del messaggio inviato dal modulo contatti, usati solo per risponderti. Base giuridica: misure precontrattuali su tua richiesta.

Chat di assistenza (Smartsupp). Attiva solo se acconsenti dal banner cookie. I messaggi e i dati tecnici della chat sono trattati da Smartsupp.com, s.r.o. secondo la sua informativa. Base giuridica: consenso.

Statistiche e misurazione delle campagne (Google). Solo se acconsenti dal banner cookie, attiviamo Google Analytics 4 (statistiche aggregate sulle visite), Google Ads (misurazione delle conversioni delle campagne) e Google Tag Manager (che coordina questi strumenti). I dati sono trattati da Google Ireland Ltd. secondo la sua informativa; il trasferimento extra-UE avviene con le garanzie del GDPR. Base giuridica: consenso, revocabile in ogni momento da «Preferenze cookie».

Recensioni. Pubblichiamo il testo con il nome e l'iniziale del cognome (per gli ospiti, il nome indicato); l'email eventualmente fornita non è mostrata pubblicamente.

Carrello. Il contenuto del carrello è salvato anche lato server (con un identificativo tecnico, l'indirizzo IP e il browser utilizzato) per conservarlo tra le visite e permetterci di ricontattarti se lasci un ordine a metà. Base giuridica: legittimo interesse; puoi opporti scrivendoci.

Email di servizio. Conserviamo copia delle email transazionali che ti inviamo (conferme d'ordine, spedizione) per documentare le comunicazioni.

Sicurezza. Trattiamo temporaneamente l'indirizzo IP per limitare tentativi di accesso abusivi (rate-limiting, conservazione di pochi minuti). Base giuridica: legittimo interesse alla sicurezza del servizio. I registri tecnici del server possono contenere indirizzi IP per il tempo strettamente necessario alla gestione operativa.

Ordini e documenti contabili: 10 anni (obblighi civilistici e fiscali). Account: fino alla cancellazione, che puoi richiedere in ogni momento scrivendo a [email protected]. Newsletter: fino alla revoca (dopo la revoca resta la sola prova del consenso). Messaggi di contatto, carrelli e copie delle email di servizio: finché utili alle finalità indicate; stiamo introducendo scadenze automatiche di cancellazione. Contatori tecnici di sicurezza: pochi minuti.

Solo a chi serve per erogare il servizio: corrieri (consegna degli ordini), fornitori di pagamento (Stripe, PayPal), fornitore di hosting e infrastruttura, fornitore di recapito email (per le email di servizio e newsletter), fornitore di archiviazione delle immagini e dei backup, Smartsupp (solo se hai acconsentito alla chat). Il personale autorizzato può accedere ai dati dell'account per fornirti assistenza. Nessun dato viene venduto o ceduto per finalità di marketing di terzi.

Alcuni fornitori possono trattare dati fuori dall'Unione Europea: in tal caso il trasferimento avviene con le garanzie previste dal GDPR (decisioni di adeguatezza o clausole contrattuali standard).

La mappa nella pagina contatti è fornita da OpenStreetMap: caricandola, il tuo browser contatta i server della OpenStreetMap Foundation.

Ai sensi degli artt. 15–22 del GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento; puoi revocare i consensi in ogni momento senza pregiudicare la liceità del trattamento precedente. Scrivi a [email protected]: rispondiamo entro 30 giorni.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Non effettuiamo profilazione con effetti giuridici né decisioni esclusivamente automatizzate. I suggerimenti di prodotto sul sito si basano su dati aggregati di vendita, non su un tuo profilo individuale. I cookie di misurazione pubblicitaria di Google sono attivi solo con il tuo consenso (vedi la sezione dedicata e la Cookie Policy).

Per l'elenco completo dei cookie e delle tecnologie simili, e per gestire le tue preferenze, consulta la Cookie Policy.