Informativa sulla privacy

Il Titolare del trattamento dei dati raccolti tramite il sito laquerce.com è La Querce di Massimo Marchi e C. s.a.s., con sede in Via Imprunetana per Tavarnuzze, 41 - 50023 Impruneta (Firenze) , P.IVA / C.F. 03109710487 .
Contatto per la privacy: info@laquerce.com.

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli Internet: indirizzo IP, tipo di browser e sistema operativo, pagine visitate, orario e durata della visita, esito della richiesta. Sono utilizzati per garantire il corretto funzionamento e la sicurezza del sito e per ricavare statistiche anonime sull'uso. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR). I log di sicurezza sono conservati per 12 mesi.

L'invio di messaggi tramite i moduli di contatto, agli indirizzi email indicati sul sito o tramite altri canali comporta l'acquisizione dei dati di contatto del mittente (nome, email, telefono) e di quanto contenuto nel messaggio, necessari per rispondere alla richiesta. I dati sono conservati per 24 mesi dalla ricezione, salvo che il rapporto prosegua in una relazione contrattuale.

I dati sono trattati con strumenti informatici e telematici, e in misura residuale su carta, con logiche strettamente correlate alle finalità indicate. Vi accedono solo le persone autorizzate dal Titolare e istruite in tal senso, e i responsabili del trattamento nominati. Sono adottate misure tecniche e organizzative adeguate a prevenire perdita, usi illeciti o non corretti e accessi non autorizzati: connessioni cifrate (HTTPS), controllo degli accessi con credenziali personali, copie di sicurezza periodiche, aggiornamento dei sistemi, registrazione degli accessi. Le misure sono riesaminate periodicamente.

• Rispondere a richieste e fornire i servizi richiesti — esecuzione di misure precontrattuali o del contratto (art. 6.1.b GDPR).
• Adempiere a obblighi di legge (fiscali, contabili, di sicurezza) — obbligo legale (art. 6.1.c).
• Garantire sicurezza e funzionamento del sito, prevenire abusi e frodi — legittimo interesse (art. 6.1.f).
• Statistiche aggregate sull'uso del sito — legittimo interesse, oppure consenso quando lo strumento utilizza cookie identificativi (art. 6.1.a).
• Comunicazioni promozionali e marketing — consenso (art. 6.1.a), revocabile in ogni momento.
• Tutela dei diritti del Titolare in sede giudiziaria — legittimo interesse (art. 6.1.f).

I dati non vengono diffusi né ceduti a terzi per finalità commerciali. Possono essere comunicati, nei limiti strettamente necessari, a: fornitori di servizi tecnici (hosting, CDN, posta elettronica, manutenzione), nominati responsabili del trattamento ai sensi dell'art. 28 GDPR; consulenti e professionisti (commercialista, legali); istituti di pagamento e corrieri, ove il servizio lo richieda; autorità pubbliche, quando previsto dalla legge. Il personale del Titolare che tratta i dati opera sotto la sua autorità ed è istruito in tal senso. L'elenco aggiornato dei responsabili è disponibile su richiesta all'indirizzo info@laquerce.com.

Alcuni fornitori indicati in questa informativa (ad esempio Google, Meta) possono trattare dati in Paesi al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Per i fornitori statunitensi certificati ai sensi dell'EU-US Data Privacy Framework il trasferimento può avvenire sulla base della relativa decisione di adeguatezza; negli altri casi vengono utilizzate le Clausole Contrattuali Standard adottate dalla Commissione europea (art. 46 GDPR) e le ulteriori garanzie previste dalla normativa applicabile, integrate da misure supplementari ove necessario. Copia delle garanzie è disponibile su richiesta.

• Dati di navigazione e log di sicurezza: 12 mesi.
• Richieste di contatto: 24 mesi dalla ricezione.
• Documentazione contabile e fiscale: nei termini previsti dalla normativa applicabile, di norma 10 anni. I dati contrattuali sono conservati per la durata del rapporto e per il periodo necessario alla tutela dei diritti del Titolare.
• Prova del consenso ai cookie: 24 mesi dalla scelta, salvo l'ulteriore periodo necessario alla tutela dei diritti del Titolare.
• Dati per finalità di marketing: fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultimo contatto.

Ai sensi degli artt. 15-22 GDPR l'interessato può in ogni momento: accedere ai propri dati e ottenerne copia; chiederne la rettifica o la cancellazione; ottenere la limitazione del trattamento; opporsi al trattamento fondato sul legittimo interesse o svolto per marketing; ricevere i dati in formato strutturato (portabilità); revocare il consenso, senza pregiudizio per la liceità del trattamento già effettuato. Le richieste vanno inviate a info@laquerce.com. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Le richieste vanno inviate al Titolare all'indirizzo info@laquerce.com oppure per posta a Via Imprunetana per Tavarnuzze, 41 - 50023 Impruneta (Firenze) . Per tutelare l'interessato il Titolare può chiedere di verificare l'identità di chi scrive. La risposta arriva entro un mese dalla richiesta (prorogabile di due mesi nei casi complessi, dandone notizia) ed è gratuita, salvo richieste manifestamente infondate o eccessive. Per le questioni relative ai cookie va indicato l'ID del consenso visibile nel pannello delle preferenze del sito.

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dare seguito alla richiesta o al contratto: il mancato conferimento comporta l'impossibilità di fornire il servizio. Il conferimento degli altri dati e i consensi per finalità di marketing sono facoltativi e la loro assenza non ha conseguenze sull'accesso ai servizi.

Il Titolare non adotta processi decisionali basati unicamente sul trattamento automatizzato che producano effetti giuridici sull'interessato. Eventuali attività di profilazione a fini pubblicitari, tramite cookie di marketing di terze parti, avvengono solo previo consenso e sono descritte nella Cookie Policy.

I dati sono raccolti direttamente presso l'interessato tramite il sito, le comunicazioni inviate al Titolare o i servizi richiesti. Qualora dati siano ottenuti da terzi (ad esempio da un cliente che indica un referente), l'interessato riceve le informazioni previste dall'art. 14 GDPR al primo contatto utile.

In caso di violazione dei dati personali (accesso non autorizzato, perdita, distruzione, divulgazione) il Titolare valuta senza ritardo la gravità dell'evento e, quando la violazione presenta un rischio per i diritti e le libertà delle persone, la notifica al Garante per la protezione dei dati personali entro 72 ore dal momento in cui ne è venuto a conoscenza (art. 33 GDPR). Se il rischio è elevato, ne informa anche gli interessati con un linguaggio chiaro, indicando natura della violazione, probabili conseguenze e misure adottate (art. 34 GDPR). Chi rileva un possibile incidente può segnalarlo a info@laquerce.com.

Versione privacy-2026-10, aggiornata il 16/10/2026. Il Titolare si riserva di modificare la presente informativa per adeguarla a novità normative o a cambiamenti dei servizi; la versione in vigore è sempre quella pubblicata su questa pagina.

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018, tenuto conto dei provvedimenti e delle linee guida del Garante per la protezione dei dati personali. Per i cookie e gli strumenti di tracciamento si applicano inoltre la Direttiva 2002/58/CE (ePrivacy), l'art. 122 del Codice e le Linee guida del Garante del 10 giugno 2021. Termini come dato personale, trattamento, titolare, responsabile e interessato hanno il significato dell'art. 4 GDPR.

Il sito è ospitato da OVH, che tratta i dati di navigazione in qualità di responsabile del trattamento per conto del Titolare. Informativa del fornitore: https://www.ovh.it/privacy.

Il sito utilizza Umami, installato su server del Titolare (analytics.bjuice.eu), per statistiche di utilizzo in forma aggregata: pagine visitate, provenienza, tipo di dispositivo. Non usa cookie e non consente di identificare l'utente. Base giuridica: legittimo interesse (art. 6.1.f GDPR).

Alcune pagine incorporano video di YouTube e mappe di Google Maps (Google LLC). I contenuti vengono caricati solo dopo il consenso ai cookie di marketing: fino a quel momento è mostrato un segnaposto. Al caricamento Google riceve l'indirizzo IP e può impostare cookie propri. Base giuridica: consenso. Trasferimento extra-UE con garanzie. Informativa: policies.google.com/privacy.

Per gli acquisti effettuati sul sito vengono trattati i dati necessari all'esecuzione del contratto: dati anagrafici e di fatturazione, indirizzo di spedizione, contatti, storico degli ordini. Il pagamento avviene tramite istituti di pagamento terzi che trattano i dati della carta in autonomia: il Titolare non li conserva. I dati di spedizione sono comunicati ai corrieri incaricati. Base giuridica: esecuzione del contratto (art. 6.1.b) e obblighi di legge (art. 6.1.c). Conservazione: 10 anni per i dati fiscali e contabili.

I pagamenti sul sito sono gestiti da istituti e fornitori di servizi di pagamento terzi (Stripe), che trattano in autonomia, come titolari, i dati necessari all'operazione (numero della carta, intestatario, scadenza): il Titolare non riceve né conserva i dati completi dello strumento di pagamento, ma solo l'esito e gli estremi della transazione necessari alla contabilità. I fornitori possono trattare i dati anche fuori dall'Unione Europea con le garanzie previste dalla legge. Base giuridica: esecuzione del contratto (art. 6.1.b) e obblighi di legge (art. 6.1.c).