PRIVACY POLICY
Ultimo aggiornamento: 20 agosto 2026
La presente Privacy Policy descrive le modalità con cui Molino Artigiano di Branca di Anastasi Mauro, Danilo & C. S.r.l., in qualità di Titolare del trattamento, tratta i dati personali degli utenti che consultano il sito www.brancafarm.it, utilizzano i servizi disponibili sul sito o effettuano acquisti tramite il relativo e-commerce.
La presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa applicabile in materia di protezione dei dati personali.
1. Titolare del trattamento
Il Titolare del trattamento è:
Molino Artigiano di Branca di Anastasi Mauro, Danilo & C. S.r.l.
Strada di Galvana 59/61
06024 Gubbio (PG) – Italia
P. IVA e C.F. 00148190549
Email: [email protected]
Per qualsiasi richiesta relativa al trattamento dei dati personali o per l’esercizio dei diritti previsti dalla normativa, l’interessato può contattare il Titolare all’indirizzo sopra indicato.
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO/RPD).
2. Quali dati personali possono essere trattati
In relazione ai servizi utilizzati, il sito può trattare le seguenti categorie di dati personali.
Dati identificativi e di contatto, quali nome, cognome, indirizzo e-mail, numero di telefono e altri dati forniti dall’utente.
Dati relativi all’indirizzo, quali indirizzo di fatturazione e indirizzo di spedizione.
Dati relativi agli acquisti, quali prodotti acquistati, quantità, importi, numero e stato dell’ordine e informazioni necessarie alla gestione del rapporto commerciale.
Dati fiscali e di fatturazione, quando necessari per l’emissione dei documenti fiscali e per gli adempimenti previsti dalla legge.
Dati relativi all’account, qualora l’utente scelga di creare un account sul sito.
Dati relativi ai pagamenti, necessari per gestire la transazione attraverso il provider scelto dall’utente. I dati completi della carta di pagamento non vengono trattati direttamente dal sito quando il pagamento viene effettuato attraverso i componenti dei rispettivi provider.
Dati tecnici di navigazione, quali indirizzo IP, informazioni relative al browser e al dispositivo, dati relativi alla connessione e altri dati tecnici necessari al funzionamento e alla sicurezza del sito.
Dati relativi alle preferenze sui cookie, secondo quanto descritto nella Cookie Policy.
Il sito non richiede all’utente dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR.
3. Finalità e basi giuridiche del trattamento
I dati personali vengono trattati per le finalità indicate di seguito.
3.1 Navigazione e funzionamento del sito
I dati tecnici vengono trattati per consentire il corretto funzionamento del sito, garantirne sicurezza e stabilità, prevenire abusi e attività illecite e permettere l’erogazione delle funzionalità richieste dall’utente.
Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento dei propri sistemi e, ove applicabile, esecuzione del servizio richiesto dall’utente.
3.2 Creazione e gestione dell’account
Quando l’utente sceglie di creare un account, i dati vengono utilizzati per creare e gestire l’account, consentire l’accesso all’area personale e permettere la gestione degli ordini e delle relative informazioni.
Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall’interessato.
Il checkout è disponibile anche senza registrazione. L’acquisto come ospite non comporta necessariamente la creazione di un account.
3.3 Gestione degli ordini e vendita online
I dati vengono trattati per:
- ricevere e gestire gli ordini;
- verificare la disponibilità dei prodotti;
- elaborare i pagamenti;
- organizzare la spedizione e la consegna;
- inviare comunicazioni relative all’ordine;
- gestire richieste di assistenza;
- gestire resi, rimborsi e richieste post-vendita;
- adempiere agli obblighi connessi al rapporto contrattuale.
Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall’interessato.
3.4 Pagamenti
Il sito utilizza Stripe e PayPal come provider di pagamento.
Per consentire l’elaborazione della transazione possono essere comunicati ai rispettivi provider dati quali nome, indirizzo e-mail, indirizzo, numero di telefono, dati relativi all’ordine, importo della transazione e identificativi necessari alla gestione del pagamento. WooCommerce conferma che questo tipo di dati può essere condiviso con i provider di pagamento.
Base giuridica: esecuzione del contratto.
Il trattamento effettuato direttamente da Stripe e PayPal è disciplinato anche dalle rispettive informative sulla privacy. Stripe pubblica la propria informativa privacy aggiornata e PayPal pubblica la propria Dichiarazione sulla privacy.
3.5 Adempimenti fiscali, contabili e amministrativi
I dati vengono trattati per adempiere agli obblighi previsti dalla normativa civile, fiscale, contabile e amministrativa, compresa la gestione della documentazione relativa agli acquisti e alle transazioni.
Base giuridica: adempimento di obblighi legali cui è soggetto il Titolare.
3.6 Assistenza e comunicazioni richieste dall’utente
I dati forniti volontariamente dall’utente attraverso le modalità di contatto disponibili, compresa la posta elettronica, vengono trattati per rispondere alle richieste, fornire assistenza e gestire eventuali problematiche relative agli ordini o ai servizi.
Base giuridica: esecuzione di misure precontrattuali o contrattuali richieste dall’interessato e, ove applicabile, legittimo interesse del Titolare alla gestione delle richieste ricevute.
3.7 Sicurezza e prevenzione delle frodi
I dati e gli elementi tecnici necessari possono essere trattati per proteggere il sito, le transazioni e gli utenti da frodi, abusi, accessi non autorizzati e altre attività illecite.
I provider di pagamento possono effettuare propri trattamenti per la prevenzione delle frodi e la valutazione del rischio. Stripe, ad esempio, indica espressamente questa finalità per i propri strumenti di rilevazione.
Base giuridica: legittimo interesse del Titolare e, per i trattamenti effettuati direttamente dai provider di pagamento, le rispettive basi giuridiche indicate nelle loro informative.
3.8 Monitoraggio tecnico della presenza sui motori di ricerca
Il sito è collegato a Google Search Console tramite Site Kit by Google per il monitoraggio tecnico della presenza del sito nei risultati di ricerca e delle relative prestazioni.
Google Analytics non è attualmente attivo sul sito.
Search Console non viene utilizzato come sistema di profilazione pubblicitaria degli utenti del sito.
4. Cookie e tecnologie di tracciamento
Il sito utilizza cookie e tecnologie analoghe necessari al funzionamento del sito, dell’e-commerce e dei servizi richiesti dall’utente.
La gestione del consenso è affidata al Consent Manager integrato in YOOtheme Pro, configurato in modalità Opt-in (GDPR).
Le informazioni relative ai cookie utilizzati, alle relative finalità e alla gestione delle preferenze sono riportate nella specifica Cookie Policy, che costituisce parte integrante della presente informativa.
Alla data di aggiornamento della presente Privacy Policy non sono attivi sistemi di:
- Google Analytics;
- Google Ads;
- Meta Pixel;
- Pinterest;
- remarketing;
- profilazione pubblicitaria;
- newsletter o Mailchimp.
Qualora tali servizi vengano introdotti in futuro, la presente informativa e la Cookie Policy saranno aggiornate prima o contestualmente alla loro attivazione, secondo quanto richiesto dalla normativa applicabile.
5. Modalità del trattamento
Il trattamento dei dati personali viene effettuato mediante strumenti informatici e telematici e, ove necessario, mediante strumenti cartacei.
Il trattamento avviene secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da perdita, distruzione, accesso non autorizzato, divulgazione o alterazione.
6. Destinatari dei dati
I dati personali possono essere comunicati, nei limiti necessari alle rispettive finalità, alle seguenti categorie di soggetti:
- fornitori dei servizi di hosting e infrastruttura informatica;
- fornitori di servizi di manutenzione e assistenza tecnica;
- fornitori dei servizi di pagamento, tra cui Stripe e PayPal;
- soggetti incaricati della spedizione e della consegna degli ordini;
- consulenti e professionisti che assistono il Titolare, nei limiti necessari allo svolgimento delle rispettive attività;
- soggetti incaricati di attività amministrative, contabili e fiscali;
- autorità pubbliche e soggetti ai quali la comunicazione sia richiesta dalla legge.
I soggetti che trattano dati personali per conto del Titolare vengono individuati e, ove necessario, formalmente designati quali Responsabili del trattamento ai sensi dell’art. 28 GDPR.
Il Titolare non vende né cede i dati personali degli utenti a soggetti terzi per finalità commerciali autonome.
7. Trasferimento dei dati verso Paesi terzi
Alcuni fornitori di servizi utilizzati dal sito possono effettuare trattamenti di dati personali al di fuori dello Spazio Economico Europeo.
Quando un trattamento comporta un trasferimento verso un Paese terzo o un’organizzazione internazionale, il Titolare verifica che il trasferimento avvenga nel rispetto degli artt. 44 e seguenti del GDPR e mediante un meccanismo previsto dalla normativa applicabile, quale una decisione di adeguatezza della Commissione europea o, ove necessario, appropriate garanzie ai sensi del GDPR.
In particolare, i provider di pagamento possono effettuare propri trasferimenti internazionali nell’ambito dell’erogazione dei rispettivi servizi. Per tali trattamenti si applicano anche le informative e le condizioni dei rispettivi provider. Stripe e PayPal pubblicano specifiche informazioni sui propri trattamenti e sulle modalità di gestione dei dati personali.
8. Periodo di conservazione
I dati personali vengono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per cui sono stati raccolti e, successivamente, per il periodo richiesto da obblighi di legge o necessario alla tutela dei diritti del Titolare.
In particolare:
Dati relativi agli ordini e al rapporto contrattuale: vengono conservati per il periodo necessario alla gestione del rapporto e successivamente per il periodo richiesto dalla normativa civile, fiscale e contabile applicabile.
Documentazione fiscale e contabile: viene conservata per i periodi previsti dalla normativa applicabile, anche ai fini degli obblighi fiscali e della tutela dei diritti del Titolare.
Dati dell’account: vengono conservati fino a quando l’account rimane attivo, fatto salvo l’ulteriore periodo di conservazione necessario per gli obblighi relativi agli ordini, agli adempimenti fiscali e alla tutela dei diritti.
Dati relativi alle richieste di assistenza: vengono conservati per il tempo necessario a gestire la richiesta e, successivamente, per il periodo eventualmente necessario alla tutela dei diritti del Titolare.
Dati tecnici e di sicurezza: vengono conservati per il periodo necessario a garantire il funzionamento e la sicurezza dei sistemi e, ove necessario, per consentire l’accertamento di eventuali illeciti.
Quando non è più necessario conservarli, i dati vengono cancellati o resi anonimi, salvo ulteriori obblighi di conservazione.
9. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti dalla normativa, i diritti riconosciuti dagli artt. 15-22 GDPR.
In particolare può:
- ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguarda;
- ottenere l’accesso ai propri dati personali;
- ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- ottenere la cancellazione dei dati nei casi previsti dalla legge;
- ottenere la limitazione del trattamento nei casi previsti;
- opporsi al trattamento nei casi previsti;
- ricevere i dati personali in formato strutturato, di uso comune e leggibile da dispositivo automatico e richiederne la trasmissione ad altro titolare, nei casi previsti dal diritto alla portabilità;
- revocare il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Il diritto di cancellazione e gli altri diritti non sono assoluti e possono essere soggetti alle limitazioni previste dalla normativa, ad esempio quando il trattamento è necessario per adempiere a un obbligo legale o per accertare, esercitare o difendere un diritto.
10. Come esercitare i propri diritti
Per esercitare i diritti previsti dal GDPR è possibile inviare una richiesta a:
La richiesta deve consentire al Titolare di identificare ragionevolmente il richiedente e specificare, per quanto possibile, il diritto che si intende esercitare.
Il Titolare fornirà riscontro alla richiesta nei termini previsti dall’art. 12 GDPR.
11. Diritto di proporre reclamo
L’interessato che ritenga che il trattamento dei propri dati personali sia effettuato in violazione della normativa applicabile ha il diritto di proporre reclamo all’autorità di controllo competente.
Per l’Italia, l’autorità di controllo è:
Garante per la protezione dei dati personali
Il diritto di proporre reclamo non pregiudica gli altri diritti dell’interessato.
Il Garante conferma che il diritto di reclamo deve essere indicato nell’informativa.
12. Processi decisionali automatizzati e profilazione
Il Titolare non utilizza, attraverso il sito Branca Farm, processi decisionali automatizzati destinati a produrre effetti giuridici o effetti analogamente significativi sull’interessato.
Alla data di aggiornamento della presente informativa non vengono effettuate attività di profilazione pubblicitaria degli utenti tramite Google Ads, Meta Pixel, Pinterest o strumenti analoghi.
I provider di pagamento possono tuttavia effettuare propri controlli automatizzati relativi alla sicurezza e alla prevenzione delle frodi nell’ambito dell’elaborazione delle transazioni. Tali trattamenti sono effettuati dai rispettivi provider secondo le loro informative e condizioni.
13. Modifiche alla Privacy Policy
Il Titolare può modificare la presente Privacy Policy in conseguenza di modifiche normative, organizzative, tecniche o dei servizi offerti attraverso il sito.
La versione aggiornata viene pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.