INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018

Ultimo aggiornamento: 26 giugno 2026 / 26 June 2026

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito web https://invinisveritas.com/ è:

• Ragione sociale: In Vinis Veritas Srl
• Legale rappresentante: Hermes Gilardoni
• Sede legale: Via XX Settembre 7 – 23829 Varenna (LC), Italia
• IVA: IT08198790969
• Iscritta al REA di Monza e Brianza Nr. 1889060
• E-mail: info@invinisveritas.it

Per qualsiasi questione relativa al trattamento dei Suoi dati personali, può contattare il Titolare all’indirizzo e-mail sopra indicato.

2. Tipologie di dati trattati e finalità

Il sito raccoglie dati personali esclusivamente nell’ambito delle seguenti attività:

1. a) Dati forniti dall’utente in fase di acquisto / prenotazione

Quando acquista una degustazione, un evento, una gift card o qualsiasi altro prodotto/servizio tramite il nostro shop WooCommerce, raccogliamo i seguenti dati:

• Nome e cognome
• Indirizzo e-mail
• Numero di telefono (se fornito)
• Indirizzo di fatturazione / spedizione
• Dati di pagamento (gestiti direttamente da PayPal o Stripe – vedi art. 5)

Base giuridica: art. 6 par. 1 lett. b) GDPR – esecuzione di un contratto di cui l’interessato è parte.

Conservazione: i dati contabili e fiscali sono conservati per 10 anni ai sensi dell’art. 2220 c.c.; gli altri dati di ordine per 5 anni dalla data dell’acquisto.

1. b) Dati di navigazione (cookie tecnici)

Il sito utilizza esclusivamente cookie tecnici necessari al corretto funzionamento delle pagine (es. gestione del carrello WooCommerce, sessione utente). Tali cookie non richiedono il consenso dell’utente ai sensi del Provvedimento del Garante del 10 giugno 2021 e delle Linee Guida Cookie del 2022.

Non vengono installati cookie di profilazione, analitici di terze parti né pixel di tracciamento.

Base giuridica: art. 6 par. 1 lett. f) GDPR – legittimo interesse al corretto funzionamento tecnico del sito.

1. c) Dati del modulo di contatto

Qualora l’utente compili il modulo presente nella pagina Contatti, raccogliamo nome, indirizzo e-mail e il contenuto del messaggio, al solo scopo di rispondere alla richiesta.

Base giuridica: art. 6 par. 1 lett. b) GDPR (pre-contrattuale) o lett. f) GDPR (legittimo interesse a rispondere a comunicazioni).

Conservazione: fino all’evasione della richiesta e, in ogni caso, non oltre 12 mesi.

3. Modalità del trattamento

I dati personali sono trattati con strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio (art. 32 GDPR), tra cui:

• Connessione cifrata HTTPS/TLS
• Accesso ai sistemi limitato al personale autorizzato
• Backup periodici

I dati non sono soggetti a decisioni automatizzate né a profilazione (art. 22 GDPR).

4. Comunicazione e diffusione dei dati

I dati personali non vengono venduti, ceduti né comunicati a terzi per finalità proprie di questi ultimi. Possono essere condivisi esclusivamente con:

• Fornitori di servizi tecnici (hosting, piattaforma WooCommerce) che agiscono in qualità di Responsabili del trattamento ex art. 28 GDPR, previa stipula di apposito accordo;
• Intermediari di pagamento PayPal (Europe) S.à r.l. et Cie, S.C.A. e Stripe Payments Europe, Limited, che trattano i dati di pagamento in autonomia come titolari indipendenti (v. art. 5);
• Autorità pubbliche, ove richiesto dalla legge (es. adempimenti fiscali).

5. Servizi di pagamento di terze parti

Il sito si avvale dei seguenti gateway di pagamento. Le informazioni finanziarie (dati carta, conto PayPal) sono trasmesse direttamente ai provider e non transitano né vengono memorizzate sui server di In Vinis Veritas Srl:

PayPal

Titolare: PayPal (Europe) S.à r.l. et Cie, S.C.A. – 22-24 Boulevard Royal, L-2449 Lussemburgo.

Privacy policy: https://www.paypal.com/it/legalhub/privacy-full

Stripe

Titolare: Stripe Payments Europe, Limited – 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda.

Privacy policy: https://stripe.com/it/privacy

Si raccomanda di prendere visione delle rispettive informative prima di procedere al pagamento.

6. Trasferimento dei dati verso Paesi terzi

Stripe e PayPal possono trasferire dati verso Paesi al di fuori dello Spazio Economico Europeo (SEE). Tali trasferimenti avvengono sulla base di garanzie adeguate (Clausole Contrattuali Standard ex art. 46 GDPR o decisione di adeguatezza), come indicato nelle rispettive privacy policy.

7. Diritti dell’interessato

L’interessato ha il diritto di:

• Accedere ai propri dati personali (art. 15 GDPR);
• Ottenere la rettifica di dati inesatti (art. 16 GDPR);
• Richiedere la cancellazione dei dati (‘diritto all’oblio’) nei casi previsti (art. 17 GDPR);
• Ottenere la limitazione del trattamento (art. 18 GDPR);
• Ricevere i dati in formato strutturato e leggibile da macchina (portabilità, art. 20 GDPR);
• Opporsi al trattamento fondato sul legittimo interesse (art. 21 GDPR);
• Proporre reclamo all’Autorità di controllo competente (Garante per la Protezione dei Dati Personali – www.garanteprivacy.it).

Per esercitare i propri diritti è sufficiente inviare una richiesta a: info@invinisveritas.it. Il Titolare risponderà entro 30 giorni dalla ricezione, salvo proroga motivata fino a un massimo di ulteriori 60 giorni (art. 12 GDPR).

8. Modifiche alla presente informativa

Il Titolare si riserva di apportare modifiche alla presente informativa, anche in ragione di aggiornamenti normativi o tecnici. In caso di modifiche sostanziali, sarà data adeguata comunicazione. La versione aggiornata sarà sempre disponibile alla pagina: https://invinisveritas.com/privacy-policy/