Informativa sulla Privacy

Informativa sulla Privacy

1. Introduzione

AlanUmbro Società Semplice Agricola (marchio: VerdePaciano) ("noi", "nostro/a/i/e" o "ci") gestisce il sito verdepaciano.com (il "Servizio").

La presente Informativa sulla Privacy illustra le modalità con cui raccogliamo, utilizziamo, comunichiamo e proteggiamo le informazioni dell'utente quando utilizza il nostro Servizio. Si prega di leggere attentamente la presente informativa. Qualora non si condividano i termini della presente Informativa sulla Privacy, si prega di non accedere al Servizio.

Ci riserviamo il diritto di apportare modifiche alla presente Informativa sulla Privacy in qualsiasi momento. Eventuali modifiche saranno segnalate mediante l'aggiornamento della data di "Ultimo Aggiornamento" della presente Informativa. Si consiglia di consultare periodicamente la presente Informativa sulla Privacy per restare informati sugli aggiornamenti.

2. Informazioni che Raccogliamo

2.1 Informazioni Personali Fornite dall'Utente

Raccogliamo le informazioni che l'utente ci fornisce volontariamente quando:

  • Si registra per un account (facoltativo)
  • Ci contatta per richieste di informazioni o assistenza
  • Compila moduli sul nostro sito web

Tipologie di informazioni personali raccolte:

  • Nome
  • Indirizzo email
  • Qualsiasi informazione fornita nei moduli di contatto o nei messaggi

2.2 Informazioni Raccolte Automaticamente

Quando l'utente accede al Servizio, raccogliamo automaticamente determinate informazioni relative al suo dispositivo, tra cui:

Informazioni sul Dispositivo:

  • Indirizzo IP
  • Tipo e versione del browser
  • Sistema operativo
  • Identificativi del dispositivo
  • Pagine di provenienza/uscita
  • Data e ora degli accessi

Dati di Utilizzo:

  • Pagine visitate
  • Funzionalità utilizzate
  • Tempo trascorso sulle pagine
  • Modelli di navigazione
  • Profondità di scorrimento e interazioni

Tali informazioni sono raccolte tramite cookie e tecnologie similari. Per maggiori dettagli, si veda la nostra Politica sui Cookie.

2.3 Informazioni da Terze Parti

Potremmo ricevere informazioni sull'utente da:

  • Fornitori di Autenticazione: Quando l'utente accede tramite Google OAuth, riceviamo il nome, l'indirizzo email e l'immagine del profilo

3. Come Utilizziamo le Informazioni dell'Utente

Utilizziamo le informazioni raccolte per le seguenti finalità:

3.1 Fornitura e Manutenzione del Servizio

  • Creazione e gestione dell'account dell'utente (qualora scelga di registrarsi)
  • Risposta alle richieste e fornitura di assistenza clienti
  • Invio di comunicazioni relative al Servizio

3.2 Miglioramento del Servizio

  • Analisi dei modelli e delle tendenze di utilizzo
  • Sviluppo di nuove funzionalità
  • Monitoraggio e miglioramento delle prestazioni
  • Comprensione delle modalità di interazione dei visitatori con i nostri contenuti

3.3 Marketing e Comunicazione (Solo con il Consenso dell'Utente)

  • Invio di aggiornamenti informativi sui nostri prodotti e sulla nostra azienda
  • Fornitura di contenuti e raccomandazioni sull'olio di oliva e sulla nostra produzione

L'utente può revocare il consenso alle comunicazioni di marketing in qualsiasi momento:

3.4 Obblighi Legali e Sicurezza

  • Adempimento degli obblighi di legge
  • Protezione contro frodi e abusi
  • Applicazione dei nostri termini e condizioni
  • Risoluzione di controversie

4. Base Giuridica del Trattamento (GDPR)

Per gli utenti situati nello Spazio Economico Europeo (SEE), la base giuridica per la raccolta e l'utilizzo delle informazioni dipende dai dati e dal contesto:

  • Esecuzione del Contratto: Trattamento necessario per fornire il Servizio richiesto dall'utente
  • Consenso: L'utente ha prestato il proprio consenso esplicito per finalità specifiche (ad es. creazione dell'account, cookie analitici)
  • Legittimo Interesse: Trattamento necessario per i nostri legittimi interessi commerciali (ad es. miglioramento del Servizio, sicurezza, comprensione delle modalità di utilizzo del sito)
  • Obbligo di Legge: Trattamento necessario per adempiere a obblighi normativi

L'utente ha il diritto di revocare il consenso in qualsiasi momento, laddove il consenso costituisca la base giuridica del trattamento.

5. Cookie e Tecnologie di Tracciamento

Utilizziamo cookie e tecnologie di tracciamento similari per raccogliere informazioni sulle attività di navigazione dell'utente.

Categorie di Cookie:

  • Cookie Necessari: Indispensabili per il funzionamento del Servizio (sempre attivi)
  • Cookie Analitici: Ci aiutano a comprendere le modalità di utilizzo del Servizio da parte dell'utente (richiedono il consenso)
  • Cookie di Preferenza: Memorizzano le impostazioni e le scelte dell'utente (richiedono il consenso)

L'utente può gestire i cookie tramite:

  • Il nostro banner di consenso ai cookie (visualizzato alla prima visita)
  • Le preferenze relative ai cookie nelle impostazioni dell'account (se registrato)
  • Le impostazioni del proprio browser

Per informazioni dettagliate, si veda la nostra Politica sui Cookie.

6. Come Condividiamo le Informazioni dell'Utente

Non vendiamo le informazioni personali dell'utente. Potremmo condividere le informazioni dell'utente nelle seguenti circostanze:

6.1 Fornitori di Servizi

Condividiamo le informazioni con fornitori terzi che svolgono servizi per nostro conto:

  • Hosting: Vercel Inc. (dati archiviati nelle regioni UE e USA)
  • Analisi:
    • Matomo (analisi self-hosted, conforme al GDPR, dati conservati nell'UE)
    • Google Tag Manager (GTM) - Gestione centralizzata dei tag per l'analisi
    • Google Analytics 4 (servizio di analisi di terze parti, dati trattati da Google LLC tramite GTM)
  • Autenticazione: Google OAuth (quando l'utente sceglie di accedere con Google)
  • Database: PostgreSQL (ospitato nell'UE)

Tutti i fornitori di servizi sono contrattualmente obbligati a proteggere i dati dell'utente e a utilizzarli esclusivamente per le finalità specificate.

Dettagli su Google Tag Manager (GTM) e Google Analytics 4:

  • Fornitore: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
  • ID Container GTM: GTM-NQKDRCB8
  • Finalità: Gestione centralizzata dei tag e analisi dell'utilizzo del sito web
  • Gestione dei Tag: GTM gestisce i tag analitici in base al consenso dell'utente (Consent Mode v2)
  • Dati raccolti da GTM/GA4:
    • Visualizzazioni di pagina con titoli di tracciamento in inglese (per reportistica analitica pulita)
    • Lingua dell'utente (preferenza linguistica) e comportamento di cambio lingua
    • Scansioni di codici QR con metadati del prodotto (formato bottiglia, lotto di produzione, anno di raccolta)
    • Eventi e interazioni personalizzate
    • Indirizzi IP (anonimizzati), informazioni sul dispositivo, tipo di browser, pagine di provenienza
  • Base giuridica: Consenso (Art. 6(1)(a) GDPR)
  • Trasferimento dei dati: I dati possono essere trasferiti negli USA in base alle Clausole Contrattuali Standard (SCC)
  • Conservazione dei dati: 14 mesi (configurabile)
  • Diritti dell'utente: L'utente può effettuare l'opt-out tramite l'estensione del browser (https://tools.google.com/dlpage/gaoptout) o revocare il consenso nelle preferenze dei cookie
  • Informativa sulla privacy: https://policies.google.com/privacy
  • Informazioni su GTM: https://support.google.com/tagmanager/answer/6102821

6.2 Trasferimenti Aziendali

In caso di fusione, acquisizione o cessione di attività, le informazioni dell'utente potrebbero essere trasferite nell'ambito di tale operazione. Forniremo adeguata comunicazione prima del trasferimento delle informazioni.

6.3 Obblighi di Legge

Potremmo divulgare le informazioni dell'utente qualora richiesto dalla legge o in risposta a:

  • Procedimenti giudiziari (citazioni, ordinanze del tribunale)
  • Richieste governative o delle forze dell'ordine
  • Tutela dei nostri diritti, della nostra proprietà o della nostra sicurezza
  • Indagini su potenziali violazioni

6.4 Con il Consenso dell'Utente

Potremmo condividere le informazioni dell'utente per altre finalità con il suo consenso esplicito.

7. Trasferimenti Internazionali di Dati

Le informazioni dell'utente potrebbero essere trasferite e trattate in Paesi diversi dall'Italia. Tali Paesi potrebbero avere leggi sulla protezione dei dati diverse da quelle italiane e dell'UE.

Per gli Utenti del SEE: Qualora i dati dell'utente siano trasferiti al di fuori del SEE, garantiamo l'adozione di garanzie adeguate, quali:

  • Clausole Contrattuali Standard approvate dalla Commissione Europea
  • Fornitori di hosting con data center nell'UE
  • Fornitori di servizi conformi al GDPR

8. Conservazione dei Dati

Conserviamo le informazioni personali dell'utente solo per il tempo necessario alle finalità indicate nella presente Informativa sulla Privacy, salvo che un periodo di conservazione più lungo sia richiesto dalla legge.

Periodi di Conservazione:

  • Informazioni dell'Account: Conservate finché l'account è attivo, quindi 30 giorni dopo la richiesta di cancellazione
  • Dati di Utilizzo: Conservati per 14 mesi a fini analitici (in linea con le impostazioni di conservazione di Google Analytics 4)
  • Registrazioni del Consenso ai Cookie: Conservate per 13 mesi ai sensi dei requisiti GDPR
  • Invii tramite Modulo di Contatto: Conservati per 24 mesi a fini di assistenza clienti

Quando le informazioni non sono più necessarie, provvederemo alla loro cancellazione sicura o anonimizzazione.

9. Sicurezza dei Dati

Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere le informazioni dell'utente contro l'accesso non autorizzato, l'alterazione, la divulgazione o la distruzione.

Le misure di sicurezza includono:

  • Crittografia in transito (HTTPS/TLS)
  • Crittografia a riposo per i dati sensibili
  • Controlli di accesso e autenticazione
  • Valutazioni periodiche della sicurezza
  • Pratiche di sviluppo sicuro
  • Registrazione audit per tutti gli accessi ai dati

Tuttavia, nessun metodo di trasmissione via Internet o di archiviazione elettronica è sicuro al 100%. Pur impegnandoci a proteggere le informazioni dell'utente, non possiamo garantire una sicurezza assoluta.

10. Diritti dell'Utente in Materia di Privacy

A seconda della propria ubicazione, l'utente potrebbe godere dei seguenti diritti in relazione alle proprie informazioni personali:

10.1 Diritti GDPR (Utenti del SEE)

  • Diritto di Accesso: Richiedere una copia dei propri dati personali
  • Diritto di Rettifica: Correggere dati inesatti o incompleti
  • Diritto alla Cancellazione: Richiedere la cancellazione dei propri dati ("diritto all'oblio")
  • Diritto alla Limitazione del Trattamento: Limitare le modalità di utilizzo dei propri dati
  • Diritto alla Portabilità dei Dati: Ricevere i propri dati in un formato portabile
  • Diritto di Opposizione: Opporsi al trattamento basato sul legittimo interesse
  • Diritto di Revoca del Consenso: Revocare il consenso per i trattamenti basati sul consenso
  • Diritto di Reclamo: Presentare reclamo all'autorità di controllo competente

10.2 Diritti CCPA (Residenti in California)

  • Diritto di Conoscere: Conoscere quali informazioni personali raccogliamo e come vengono utilizzate
  • Diritto alla Cancellazione: Richiedere la cancellazione delle proprie informazioni personali
  • Diritto di Opt-Out: Opporsi alla "vendita" delle informazioni personali (non vendiamo dati)
  • Diritto alla Non Discriminazione: Non subire discriminazioni per l'esercizio dei propri diritti

10.3 Come Esercitare i Propri Diritti

Per esercitare uno qualsiasi di questi diritti, si prega di contattarci a:

Risponderemo alla richiesta entro 30 giorni per le richieste GDPR ed entro 45 giorni per le richieste CCPA.

11. Privacy dei Minori

Il nostro Servizio non è destinato a minori di 13 anni (o 16 anni nel SEE). Non raccogliamo consapevolmente informazioni personali da minori.

Se si ritiene che abbiamo raccolto informazioni da un minore, si prega di contattarci immediatamente all'indirizzo info@verdepaciano.com; provvederemo ad adottare le misure necessarie per cancellare tali informazioni.

12. Dati dell'Assistente Chat AI

12.1 Raccolta Dati nella Chat AI

Quando l'utente utilizza il nostro assistente chat AI sommelier, trattiamo le seguenti informazioni:

  • Messaggi inviati dall'utente durante la conversazione
  • Lingua/preferenza linguistica dell'utente per la lingua di risposta
  • Identificativi a livello di sessione (non collegati all'account dell'utente, salvo che abbia effettuato l'accesso)

12.2 Conservazione dei Dati della Chat AI

  • Le conversazioni in chat sono elaborate in tempo reale e non sono conservate permanentemente
  • I dati delle conversazioni possono essere temporaneamente conservati per la durata della sessione al fine di mantenere il contesto
  • Non utilizziamo le conversazioni in chat per addestrare modelli di intelligenza artificiale
  • Nessun dato della chat è condiviso con terze parti oltre al fornitore del servizio di intelligenza artificiale necessario per generare le risposte

12.3 Consenso alla Chat AI

Prima di utilizzare la funzionalità di chat AI, all'utente sarà richiesto di prendere visione delle Condizioni d'Uso della Chat AI. L'accettazione è memorizzata localmente nel browser dell'utente (localStorage) e non è trasmessa ai nostri server.

13. Link a Siti di Terze Parti

Il Servizio potrebbe contenere link a siti web o servizi di terze parti. Non siamo responsabili delle pratiche in materia di privacy di tali terze parti. Si consiglia di leggere le rispettive informative sulla privacy.

14. Segnali Do Not Track

Alcuni browser includono una funzionalità "Do Not Track" (DNT). Il nostro Servizio attualmente non risponde ai segnali DNT. Quando sarà definito uno standard DNT, rivaluteremo il nostro approccio.

15. Aggiornamenti alla Presente Informativa sulla Privacy

Potremmo aggiornare periodicamente la presente Informativa sulla Privacy. Le modifiche saranno pubblicate su questa pagina con una data di "Ultimo Aggiornamento" aggiornata.

Per modifiche sostanziali:

  • Forniremo un avviso ben visibile sul Servizio
  • Potremmo inviare una notifica via email (se l'utente dispone di un account)
  • Potremmo richiedere un nuovo consenso all'informativa aggiornata

L'utilizzo continuativo del Servizio dopo le modifiche costituisce accettazione dell'Informativa sulla Privacy aggiornata.

16. Legge Applicabile e Foro Competente

16.1. La presente Informativa sulla Privacy è disciplinata dalle leggi della Repubblica Italiana, inclusi il GDPR (UE 2016/679) e il Codice in materia di Protezione dei Dati Personali (D.Lgs. 196/2003 e successive modifiche).

16.2. Per qualsiasi controversia relativa alla presente Informativa sulla Privacy, il foro competente sarà il Tribunale di Perugia, Italia, fatto salvo il diritto del consumatore di adire il tribunale del proprio luogo di residenza ai sensi della normativa applicabile a tutela del consumatore.

16.3. L'utente ha altresì il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali o alla propria autorità di controllo locale.

17. Contattaci

Per domande o dubbi relativi alla presente Informativa sulla Privacy o alle nostre pratiche in materia di privacy, si prega di contattarci:

AlanUmbro Società Semplice Agricola (VerdePaciano) Email: info@verdepaciano.com Indirizzo: Via Gramsci 5, 06060 Paciano (PG), Italia P.IVA: IT03717980548

Per gli Utenti del SEE: È inoltre possibile contattare la propria autorità locale per la protezione dei dati (in Italia: Garante per la Protezione dei Dati Personali) qualora si abbiano dubbi sulle modalità di trattamento dei propri dati.

18. Informazioni Aggiuntive per Regioni Specifiche

Per gli Utenti del SEE/Italiani

In qualità di società italiana, ci conformiamo a:

  • Regolamento Generale sulla Protezione dei Dati (GDPR) dell'UE
  • Codice in materia di Protezione dei Dati Personali (Decreto Legislativo 196/2003 e successive modifiche)
  • Normativa italiana in materia di ePrivacy

Per i Residenti in California

Categorie di informazioni personali raccolte negli ultimi 12 mesi:

  • Identificativi (nome, email, indirizzo IP)
  • Attività su Internet (cronologia di navigazione, pagine visualizzate)

Non vendiamo informazioni personali.

Appendice: Glossario

Informazioni Personali: Qualsiasi informazione che possa identificare l'utente direttamente o indirettamente.

Trattamento: Qualsiasi operazione eseguita sui dati personali (raccolta, conservazione, utilizzo, comunicazione, cancellazione).

Titolare del Trattamento: Il soggetto che determina le finalità e i mezzi del trattamento dei dati personali (AlanUmbro Società Semplice Agricola).

Responsabile del Trattamento: Un soggetto che tratta i dati personali per conto del titolare del trattamento (i nostri fornitori di servizi).

Consenso: Manifestazione di volontà libera, specifica, informata e inequivocabile dell'utente.

Ultimo Aggiornamento: 11 marzo 2026

Base giuridica: GDPR (UE 2016/679), Codice in materia di Protezione dei Dati Personali (D.Lgs. 196/2003), CCPA (California Civil Code §1798.100)