Informativa privacy
Usiamo i tuoi dati per servirti: ordini, consegne, visite e, solo se vuoi, le nostre notizie. Non li vendiamo a nessuno.
Aggiornato il
In questa pagina
Chi tratta i tuoi dati
Il titolare del trattamento è Società Agricola Grosjean Vins s.s., Frazione Ollignan 2, 11020 Quart (AO), Italia. Partita IVA e codice fiscale 00536390073, REA AO-47726.
Email info@grosjeanvins.it, telefono +39 0165 775791, WhatsApp +39 379 1289169, PEC grosjeanvins@pec.it (solo per comunicazioni ufficiali). Non abbiamo un responsabile della protezione dei dati (DPO): per la nostra attività non è obbligatorio. Per qualunque domanda sui tuoi dati scrivi alla mail qui sopra.
Quali dati, perché e per quanto tempo
| Per cosa | Quali dati | Base giuridica | Per quanto |
|---|---|---|---|
| Ordini, consegne e ritiro | nome, email, telefono, indirizzo, prodotti, esito del pagamento, dichiarazione di maggiore età | contratto (GDPR art. 6.1.b); obblighi fiscali (art. 6.1.c) | 10 anni, per legge (codice civile, art. 2220) |
| Fattura | codice fiscale o partita IVA, ragione sociale, codice SDI | obbligo di legge (art. 6.1.c) | 10 anni |
| Prenotazioni delle visite | nome, email o telefono, Paese, numero di persone, note | contratto (art. 6.1.b) | 24 mesi dopo la visita; poi solo numeri anonimi |
| Allergie scritte nelle note | le informazioni che scegli di darci | il tuo consenso esplicito (art. 9.2.a) | fino al giorno dopo la visita |
| Buoni regalo | chi compra; nome, email e messaggio per chi lo riceve | contratto (art. 6.1.b) | fino alla scadenza del buono; l’ordine 10 anni |
| Adotta un Cru | nome sulla targhetta, indirizzo, pagamenti del rinnovo | contratto (art. 6.1.b) | per tutta l’adozione; poi 10 anni per i dati fiscali |
| Area clienti (quando sarà attiva) | email, codici di accesso, passkey | contratto (art. 6.1.b) | i codici pochi minuti; il profilo finché non chiedi di cancellarlo |
| Recesso e reclami | quello che scrivi nel modulo o nella mail | obbligo di legge (art. 6.1.c) | insieme all’ordine |
| Newsletter, ordine lasciato a metà, grazie dopo la visita | email, nome, lingua, data e testo del consenso | il tuo consenso (art. 6.1.a), revocabile in ogni mail | finché non lo revochi; la prova del consenso anche dopo |
| Recensioni | nome come lo scrivi, voto, testo, collegamento all’ordine | la tua scelta di pubblicarla (art. 6.1.a) | finché non chiedi di toglierla |
| Messaggi, telefonate, WhatsApp | quello che ci scrivi o dici | risposta a una tua richiesta (art. 6.1.b) | il tempo di risponderti, al massimo 24 mesi |
| Sicurezza del sito | indirizzo IP, browser, pagine chiamate (log tecnici) | legittimo interesse a proteggere il sito (art. 6.1.f) | pochi giorni, presso chi ospita il sito |
Dati del cliente, ordini e prenotazioni passano anche nel nostro gestionale interno, per servirti meglio quando ci scrivi o vieni in cantina. Non prendiamo decisioni automatiche su di te. Stripe usa controlli automatici contro le frodi che a volte bloccano un pagamento: in quel caso scrivici.
I dati per ordini e prenotazioni sono necessari: senza, non possiamo spedire o accoglierti. Newsletter e recensioni sono facoltative.
Il sito non è pensato per i minori di 18 anni.
Statistiche e pubblicità
Contiamo visite e pagine con Vercel Web Analytics e misuriamo la velocità di caricamento con Vercel Speed Insights, in forma aggregata: niente cookie e nessun dato che permetta di riconoscerti, l’indirizzo IP non viene conservato (legittimo interesse a capire come migliorare il sito, art. 6.1.f). Google Analytics 4 (statistiche) e il pixel di Meta (pubblicità) partono solo se li accetti dal banner dei cookie (consenso, art. 6.1.a): vedono le pagine visitate, da dove arrivi e gli acquisti. Puoi cambiare idea in ogni momento da «Preferenze cookie» in fondo a ogni pagina; dettagli nella pagina dei cookie.
Le pagine e-Label (il QR in etichetta) non raccolgono dati personali: contiamo le scansioni per Paese senza conservare l’indirizzo IP.
Chi riceve i dati
Solo chi ci serve per lavorare, ognuno per la sua parte:
- Vercel (ospita il sito) e Neon (database, server a Francoforte);
- Google (Google Analytics 4) e Meta (pixel), solo se li accetti dal banner dei cookie;
- Stripe (pagamenti) e, se li scegli, PayPal, Satispay, Apple Pay e Google Pay, che trattano i dati del pagamento anche come titolari autonomi;
- Brevo (invio delle mail, Francia);
- GLS Italy e, per le spedizioni nell’Unione europea, Mail Boxes Etc. (All Service snc, Alba) con i suoi corrieri (consegne: nome, indirizzo, telefono, email);
- Google Workspace (la posta della cantina) e WhatsApp se ci scrivi lì;
- i portali da cui prenoti (per esempio Winearound, GetYourGuide, Airbnb), che ci passano i dati della prenotazione come titolari autonomi;
- il nostro commercialista e i consulenti, per gli obblighi fiscali; le autorità, quando la legge lo chiede.
I fornitori trattano i dati per nostro conto, con un contratto (GDPR art. 28). Dentro la cantina li vede solo chi lavora a ordini e accoglienza.
Dati fuori dall’Unione europea
Alcuni fornitori (Vercel, Stripe, Google, Meta) hanno sede o server negli Stati Uniti. Il trasferimento si basa sul Data Privacy Framework UE-USA, la decisione di adeguatezza della Commissione europea, e dove serve sulle clausole contrattuali tipo approvate dalla Commissione.
I tuoi diritti
Puoi chiederci in ogni momento di vedere i tuoi dati, correggerli, cancellarli, limitarne l’uso, averli in un file, o opporti al loro uso; puoi revocare un consenso quando vuoi, senza conseguenze su quello che è stato fatto prima (GDPR, articoli 15-22). Scrivici: rispondiamo entro un mese. I dati che la legge ci obbliga a tenere (per esempio le fatture) restano per il tempo richiesto.
Se pensi che usiamo male i tuoi dati puoi presentare un reclamo al Garante per la protezione dei dati personali o all’autorità del Paese in cui vivi.
Modifiche
Se cambiamo il modo di usare i dati aggiorniamo questa pagina e la data in alto; per i cambiamenti importanti ti scriviamo.
