Ultimo aggiornamento: 23 settembre 2026
1. Titolare del trattamento
Biscottificio Cervo S.r.l., Via della Vittoria 27, 13900 Biella (BI), Italia, P. IVA e C.F. 00179180021, è il titolare del trattamento dei dati personali descritto in questa informativa.
Per domande o per esercitare i diritti in materia di protezione dei dati personali è possibile scrivere ashop@biscottificiocervo.com.
Non è stato nominato un Responsabile della protezione dei dati (DPO).
2. Dati trattati e provenienza
Quando una persona acquista sul sito o richiede un ordine via email, trattiamo i dati necessari a ricevere e gestire la richiesta: nome e cognome, recapiti, indirizzo di consegna, prodotti e dettagli dell’ordine, eventuali comunicazioni e, quando viene richiesta una fattura, i dati fiscali necessari. Per i pagamenti trattiamo le informazioni relative al metodo scelto e all’esito del pagamento. I dati sono forniti dal cliente durante l’acquisto o nelle comunicazioni con noi; per gli ordini concordati via email sono inseriti nel gestionale del negozio da un operatore.
Quando viene usato il modulo Contatti, trattiamo nome, cognome, indirizzo email, eventuale numero di telefono e contenuto del messaggio. Durante la navigazione, i sistemi tecnici possono trattare indirizzo IP, dati del dispositivo e del browser, informazioni di sicurezza e scelte relative ai cookie.
I clienti acquistano senza creare un account personale sul sito.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere a richieste di acquisto e gestire ordini, pagamenti, consegna, assistenza, resi e rimborsi | Esecuzione del contratto o di misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b, GDPR) |
| Emettere fatture quando richieste e adempiere agli obblighi contabili e fiscali | Obbligo legale (art. 6, par. 1, lett. c, GDPR) |
| Rispondere a domande generiche ricevute dal modulo Contatti o via email | Legittimo interesse a rispondere alle richieste ricevute, oppure misure precontrattuali se la richiesta riguarda un acquisto (art. 6, par. 1, lett. f o b, GDPR) |
| Proteggere il sito, prevenire abusi e spam e mantenerne il funzionamento | Legittimo interesse alla sicurezza e al funzionamento del servizio (art. 6, par. 1, lett. f, GDPR), nei limiti delle tecnologie necessarie |
| Rilevare statistiche sulle visite e sull’uso dello shop mediante Google Analytics 4 | Consenso, quando richiesto dalla configurazione dello strumento (art. 6, par. 1, lett. a, GDPR), gestito tramite le preferenze cookie |
| Misurare l’efficacia delle campagne Google Ads e le conversioni sul sito mediante cookie o tecnologie analoghe | Consenso prima dell’attivazione dei tracciamenti non tecnici (art. 6, par. 1, lett. a, GDPR), gestito tramite le preferenze cookie |
Non inviamo newsletter o comunicazioni promozionali via email e non utilizziamo sistemi di recupero dei carrelli abbandonati. Utilizziamo Google Ads per campagne pubblicitarie e misurazione delle conversioni. Non utilizziamo Google AdSense per mostrare annunci di terzi sul sito.
4. Destinatari dei dati
I dati sono accessibili al personale autorizzato che gestisce ordini, assistenza e amministrazione. Nei limiti necessari possono essere comunicati a:
- fornitori di hosting e manutenzione tecnica del sito, tra cui Aruba;
- fornitori del metodo di pagamento scelto: PayPal, Satispay o banca per il bonifico;
- servizi di spedizione e corrieri, tra cui Packlink, Poste Italiane e gli operatori coinvolti nella consegna;
- fornitore del gestionale eSolver, per predisporre le fatture richieste;
- fornitori dei servizi presenti sul sito, tra cui Google per Analytics, Google Ads, reCAPTCHA e Maps, secondo le funzionalità effettivamente utilizzate;
- consulenti e autorità pubbliche quando la comunicazione è necessaria per adempiere a obblighi di legge o tutelare un diritto.
Questi soggetti trattano i dati secondo il rispettivo ruolo di responsabili del trattamento o di autonomi titolari. Comunichiamo solo i dati necessari alla specifica attività.
5. Trasferimenti fuori dallo Spazio economico europeo
Per le consegne richieste fuori dallo Spazio economico europeo, i dati strettamente necessari possono essere comunicati agli operatori logistici del Paese di destinazione. Quando il trasferimento è occasionale e necessario per eseguire il contratto richiesto dal cliente, può trovare applicazione l’art. 49, par. 1, lett. b, GDPR; negli altri casi si applicano le garanzie previste dal capo V del GDPR.
Alcuni fornitori digitali possono trattare dati fuori dallo Spazio economico europeo. Le rispettive informative descrivono Paesi e garanzie applicate:Google,PayPaleSatispay. Ulteriori informazioni sui trasferimenti che riguardano il negozio possono essere richieste al titolare.
6. Tempi di conservazione
| Categoria | Periodo o criterio |
|---|---|
| Dati degli ordini eseguiti presenti nel negozio online | Fino a dieci anni dal completamento dell’ordine, salvo obblighi, accertamenti o controversie che richiedano una conservazione ulteriore. |
| Documenti e registrazioni contabili o fiscali | Dieci anni dall’ultima registrazione contabile pertinente, o più a lungo quando previsto dalla legge o necessario per un accertamento o una controversia. I documenti delle vendite senza fattura sono conservati nei registri interni dell’azienda; le fatture richieste sono predisposte tramite eSolver. |
| Ordini non conclusi, non pagati o annullati senza pagamento, spedizione, fattura o contestazione | Sono riesaminati periodicamente e cancellati quando non più necessari; il periodo ordinario adottato è di 30 giorni. Se esistono pagamenti, rimborsi, spedizioni, documenti fiscali o contestazioni, si applica il periodo necessario alla relativa gestione e agli obblighi di legge. |
| Richieste dal modulo Contatti ed email che non diventano un ordine | Dodici mesi dall’ultima comunicazione, salvo richieste ancora aperte o controversie che giustifichino una conservazione ulteriore. |
| Log tecnici e di sicurezza | Per il tempo necessario alla sicurezza e alla diagnosi dei problemi tecnici, secondo le durate applicate dal fornitore di hosting. |
| Dati di Google Analytics e preferenze cookie | Secondo le durate riportate nella Cookie Policy e nelle impostazioni dei servizi effettivamente utilizzati. |
Trascorsi i termini applicabili, i dati identificativi non più necessari sono eliminati o resi anonimi.
7. Conferimento dei dati
I dati indicati come obbligatori per l’ordine e la consegna sono necessari per eseguire l’acquisto. Senza di essi non possiamo completare l’ordine. I dati richiesti per la fattura sono necessari soltanto quando il cliente la richiede o quando la legge ne impone l’emissione. Nel modulo Contatti i dati necessari sono indicati nel modulo; l’eventuale numero di telefono è facoltativo se non indicato come obbligatorio.
8. Cookie e servizi esterni
Il sito utilizza cookie e tecnologie analoghe e presenta contenuti o servizi di terze parti. Per categorie, finalità, durata e gestione delle preferenze si veda laCookie Policy. È possibile modificare o revocare le preferenze attraverso il comando per la gestione del consenso disponibile sul sito.
9. Diritti degli interessati
Nei casi previsti dal GDPR è possibile chiedere l’accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati, nonché opporsi a un trattamento fondato sul legittimo interesse. Quando un trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento precedente alla revoca.
Le richieste possono essere inviate ashop@biscottificiocervo.com. Resta il diritto di presentare un reclamo alGarante per la protezione dei dati personali.
Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sulle persone.