Informativa sulla privacy

Il Titolare del trattamento dei dati raccolti tramite il sito agricola-lafornace.it è Azienda Agricola La Fornace di Fabio Giannetti, con sede in Podere Fornace 154/A, 53024 Montalcino (SI), Italia, P.IVA / C.F. 00948330527 / GNNFBA74D14F402G.
Contatto per la privacy: info@agricola-lafornace.it.

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli Internet: indirizzo IP, tipo di browser e sistema operativo, pagine visitate, orario e durata della visita, esito della richiesta. Sono utilizzati per garantire il corretto funzionamento e la sicurezza del sito e per ricavare statistiche anonime sull'uso. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR). I log di sicurezza sono conservati per 12 mesi.

L'invio di messaggi tramite i moduli di contatto, agli indirizzi email indicati sul sito o tramite altri canali comporta l'acquisizione dei dati di contatto del mittente (nome, email, telefono) e di quanto contenuto nel messaggio, necessari per rispondere alla richiesta. I dati sono conservati per 24 mesi dalla ricezione, salvo che il rapporto prosegua in una relazione contrattuale.

I dati sono trattati con strumenti informatici e telematici, e in misura residuale su carta, con logiche strettamente correlate alle finalità indicate. Vi accedono solo le persone autorizzate dal Titolare e istruite in tal senso, e i responsabili del trattamento nominati. Sono adottate misure tecniche e organizzative adeguate a prevenire perdita, usi illeciti o non corretti e accessi non autorizzati: connessioni cifrate (HTTPS), controllo degli accessi con credenziali personali, copie di sicurezza periodiche, aggiornamento dei sistemi, registrazione degli accessi. Le misure sono riesaminate periodicamente.

• Rispondere a richieste e fornire i servizi richiesti — esecuzione di misure precontrattuali o del contratto (art. 6.1.b GDPR).
• Adempiere a obblighi di legge (fiscali, contabili, di sicurezza) — obbligo legale (art. 6.1.c).
• Garantire sicurezza e funzionamento del sito, prevenire abusi e frodi — legittimo interesse (art. 6.1.f).
• Statistiche aggregate sull'uso del sito — legittimo interesse, oppure consenso quando lo strumento utilizza cookie identificativi (art. 6.1.a).
• Comunicazioni promozionali e marketing — consenso (art. 6.1.a), revocabile in ogni momento.
• Tutela dei diritti del Titolare in sede giudiziaria — legittimo interesse (art. 6.1.f).

I dati non vengono diffusi né ceduti a terzi per finalità commerciali. Possono essere comunicati, nei limiti strettamente necessari, a: fornitori di servizi tecnici (hosting, posta elettronica, manutenzione del sito), nominati responsabili del trattamento ai sensi dell'art. 28 GDPR; consulenti e professionisti (commercialista, legali); istituti di pagamento e corrieri, ove il servizio lo richieda; autorità pubbliche, quando previsto dalla legge. Il personale del Titolare che tratta i dati opera sotto la sua autorità ed è istruito in tal senso. L'elenco aggiornato dei responsabili è disponibile su richiesta all'indirizzo info@agricola-lafornace.it.

Alcuni fornitori indicati in questa informativa (Google, per la mappa) possono trattare dati in Paesi al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Per i fornitori statunitensi certificati ai sensi dell'EU-US Data Privacy Framework il trasferimento può avvenire sulla base della relativa decisione di adeguatezza; negli altri casi vengono utilizzate le Clausole Contrattuali Standard adottate dalla Commissione europea (art. 46 GDPR) e le ulteriori garanzie previste dalla normativa applicabile, integrate da misure supplementari ove necessario. Copia delle garanzie è disponibile su richiesta. I dati di chi ordina da un Paese fuori dall'Unione europea, compresi gli Stati Uniti, sono comunicati ai corrieri e, se la legge del Paese di destinazione lo richiede, alle dogane e agli operatori autorizzati che intervengono nella consegna: il trasferimento è necessario per eseguire il contratto richiesto dal cliente (art. 49.1.b GDPR).

• Dati di navigazione e log di sicurezza: 12 mesi.
• Richieste di contatto: 24 mesi dalla ricezione.
• Documentazione contabile e fiscale: nei termini previsti dalla normativa applicabile, di norma 10 anni. I dati contrattuali sono conservati per la durata del rapporto e per il periodo necessario alla tutela dei diritti del Titolare.
• Prova del consenso ai cookie: 24 mesi dalla scelta, salvo l'ulteriore periodo necessario alla tutela dei diritti del Titolare.
• Dati per finalità di marketing: fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultimo contatto.

Ai sensi degli artt. 15-22 GDPR l'interessato può in ogni momento: accedere ai propri dati e ottenerne copia; chiederne la rettifica o la cancellazione; ottenere la limitazione del trattamento; opporsi al trattamento fondato sul legittimo interesse o svolto per marketing; ricevere i dati in formato strutturato (portabilità); revocare il consenso, senza pregiudizio per la liceità del trattamento già effettuato. Le richieste vanno inviate a info@agricola-lafornace.it. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Le richieste vanno inviate al Titolare all'indirizzo info@agricola-lafornace.it oppure per posta a Podere Fornace 154/A, 53024 Montalcino (SI), Italia. Per tutelare l'interessato il Titolare può chiedere di verificare l'identità di chi scrive. La risposta arriva entro un mese dalla richiesta (prorogabile di due mesi nei casi complessi, dandone notizia) ed è gratuita, salvo richieste manifestamente infondate o eccessive. Per le questioni relative ai cookie va indicato l'ID del consenso visibile nel pannello delle preferenze del sito.

Il Titolare ha sede in Italia: i dati sono trattati secondo il GDPR e questa informativa vale ovunque tu viva. Questa sezione aggiunge le informazioni previste dalle leggi statali americane sulla privacy, come quelle di California, Virginia e Colorado. I diritti indicati qui sono riconosciuti a tutti i visitatori che si trovano negli Stati Uniti.

Dati che raccogliamo. Identificativi e contatti (nome, email, telefono, indirizzo); dati dell'account e degli ordini; esito dei pagamenti, non i dati della carta, che tratta Nexi; attività su internet (indirizzo IP, browser, pagine visitate) tramite i log del server e Umami. Li riceviamo da te e dal tuo dispositivo, per le finalità e i periodi indicati in questa informativa.

Non vendiamo i tuoi dati personali e non li condividiamo per pubblicità mirata. Li comunichiamo solo ai fornitori che lavorano per noi (hosting, email, pagamenti, consegne) e alle autorità, quando la legge lo richiede. Non li comunichiamo a terzi per il loro marketing diretto.

I tuoi diritti. Puoi sapere quali dati abbiamo su di te, riceverne una copia, farli correggere o cancellare e opporti ai trattamenti facoltativi. Puoi agire anche tramite un agente autorizzato. Per proteggerti possiamo chiederti di confermare la tua identità. Rispondiamo entro un mese, gratuitamente, e l'esercizio di questi diritti non comporta alcuna discriminazione. Se respingiamo una richiesta, puoi chiederci di riesaminarla scrivendo allo stesso indirizzo e puoi rivolgerti all'Attorney General del tuo Stato.

Global Privacy Control. Trattiamo il segnale GPC come la richiesta di lasciare disattivate le categorie facoltative di cookie.

Età. Il sito non è rivolto ai minori di 13 anni e non ne raccogliamo consapevolmente i dati. Negli Stati Uniti servono almeno 21 anni per acquistare o ricevere bevande alcoliche.

Email. Inviamo comunicazioni promozionali solo con il tuo consenso; ogni messaggio contiene il link per annullare l'iscrizione.

Dove sono i dati. Il sito e i dati sono gestiti in Europa, quindi usando il sito i tuoi dati vengono trasferiti fuori dagli Stati Uniti. Per le consegne negli Stati Uniti i dati necessari vengono comunicati come indicato in “Trasferimenti verso Paesi extra-UE”.

Per ogni richiesta scrivi a info@agricola-lafornace.it.

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dare seguito alla richiesta o al contratto: il mancato conferimento comporta l'impossibilità di fornire il servizio. Il conferimento degli altri dati e i consensi per finalità di marketing sono facoltativi e la loro assenza non ha conseguenze sull'accesso ai servizi.

Il Titolare non adotta processi decisionali basati unicamente sul trattamento automatizzato che producano effetti giuridici sull'interessato. Il sito non utilizza strumenti di profilazione a fini pubblicitari.

Il sito non è destinato ai minori e il Titolare non raccoglie consapevolmente i loro dati. L'iscrizione al Wine Club e gli acquisti sono riservati ai maggiorenni e, per le consegne fuori dall'Italia, a chi ha l'età minima prevista nel Paese di destinazione per acquistare bevande alcoliche (negli Stati Uniti, 21 anni). Se un minore ha fornito dati personali, chi esercita la responsabilità genitoriale può chiederne la cancellazione scrivendo a info@agricola-lafornace.it.

I dati sono raccolti direttamente presso l'interessato tramite il sito, le comunicazioni inviate al Titolare o i servizi richiesti. Qualora dati siano ottenuti da terzi (ad esempio da un cliente che indica un referente), l'interessato riceve le informazioni previste dall'art. 14 GDPR al primo contatto utile.

In caso di violazione dei dati personali (accesso non autorizzato, perdita, distruzione, divulgazione) il Titolare valuta senza ritardo la gravità dell'evento e, quando la violazione presenta un rischio per i diritti e le libertà delle persone, la notifica al Garante per la protezione dei dati personali entro 72 ore dal momento in cui ne è venuto a conoscenza (art. 33 GDPR). Se il rischio è elevato, ne informa anche gli interessati con un linguaggio chiaro, indicando natura della violazione, probabili conseguenze e misure adottate (art. 34 GDPR). Chi rileva un possibile incidente può segnalarlo a info@agricola-lafornace.it.

Versione privacy-2026-11, aggiornata il 05/11/2026. Il Titolare si riserva di modificare la presente informativa per adeguarla a novità normative o a cambiamenti dei servizi; la versione in vigore è sempre quella pubblicata su questa pagina.

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018, tenuto conto dei provvedimenti e delle linee guida del Garante per la protezione dei dati personali. Per i cookie e gli strumenti di tracciamento si applicano inoltre la Direttiva 2002/58/CE (ePrivacy), l'art. 122 del Codice e le Linee guida del Garante del 10 giugno 2021. Termini come dato personale, trattamento, titolare, responsabile e interessato hanno il significato dell'art. 4 GDPR.

Il sito è ospitato da OVHcloud (OVH SAS), che tratta i dati di navigazione in qualità di responsabile del trattamento per conto del Titolare. Informativa del fornitore: https://www.ovhcloud.com/it/personal-data-protection/. La manutenzione tecnica del sito è affidata a Falconi Marco, che agisce come responsabile del trattamento.

Il sito utilizza Umami, installato su un server OVHcloud gestito dal fornitore tecnico Falconi Marco (analytics.bjuice.eu), per statistiche di utilizzo in forma aggregata: pagine visitate, provenienza, tipo di dispositivo. Non usa cookie e non consente di identificare l'utente. Base giuridica: legittimo interesse (art. 6.1.f GDPR).

La pagina “Dove siamo” incorpora una mappa di Google Maps (Google LLC). La mappa si carica solo dopo il consenso ai cookie di marketing: fino a quel momento è mostrato un segnaposto. Al caricamento Google riceve l'indirizzo IP, può impostare cookie propri e fornisce anche i caratteri tipografici della mappa (Google Fonts). Base giuridica: consenso. Trasferimento extra-UE con garanzie. Informativa: policies.google.com/privacy.

Spuntando la casella dedicata durante l'iscrizione al Wine Club, l'utente fornisce nome e indirizzo email per ricevere comunicazioni periodiche su novità, prodotti e iniziative del Titolare. Base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento tramite il link presente in ogni messaggio o scrivendo a info@agricola-lafornace.it. L'invio è affidato a Falconi Marco (server di posta su OVHcloud), responsabile del trattamento (informativa). I dati sono conservati fino alla revoca del consenso.

Per iscriversi al Wine Club, che dà accesso allo shop, vengono trattati nome, cognome, email, Paese di residenza, password e la dichiarazione di maggiore età. Per gli acquisti vengono trattati anche i dati di fatturazione (compresi codice fiscale o partita IVA quando necessari), gli indirizzi di consegna, i contatti, lo storico degli ordini e le eventuali richieste di recesso. Il Paese indicato determina i prezzi e i prodotti mostrati. I dati di consegna sono comunicati ai corrieri incaricati. Base giuridica: esecuzione del contratto (art. 6.1.b) e obblighi di legge (art. 6.1.c). Conservazione: fino alla cancellazione dell'account; 10 anni per i dati fiscali e contabili.

I pagamenti sul sito sono gestiti da istituti e fornitori di servizi di pagamento terzi (Nexi Payments S.p.A. (XPay)), che trattano in autonomia, come titolari, i dati necessari all'operazione (numero della carta, intestatario, scadenza): il Titolare non riceve né conserva i dati completi dello strumento di pagamento, ma solo l'esito e gli estremi della transazione necessari alla contabilità. I fornitori possono trattare i dati anche fuori dall'Unione Europea con le garanzie previste dalla legge. Base giuridica: esecuzione del contratto (art. 6.1.b) e obblighi di legge (art. 6.1.c). Per i pagamenti con bonifico i dati sono trattati anche dalle banche di chi paga e del Titolare.

Il sito contiene collegamenti alle pagine del Titolare sui social network (Facebook, X, LinkedIn). Un collegamento non trasmette dati finché non viene aperto; sulle piattaforme si applicano le condizioni d'uso e le informative dei rispettivi gestori.