Informativa sulla privacy

INFORMATIVA SULLA PRIVACY

Ultimo aggiornamento: 19 settembre 2026

La presente informativa descrive le modalità con cui Azienda Agricola Edoardo Patrone raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano e utilizzano lo shop online, effettuano acquisti, richiedono informazioni, utilizzano la chat, si iscrivono a comunicazioni commerciali o interagiscono con i servizi disponibili.

1. Titolare del trattamento

Il Titolare del trattamento è:

Azienda Agricola Edoardo Patrone
Borgata Baceno 51
28845 Domodossola (VB), Italia

P.IVA / C.F. 02496660032

Email generale: info@edoardopatrone.com
Email e-commerce: e-commerce@edoardopatrone.com
Telefono / WhatsApp: +39 0324 1990047

Per domande relative al trattamento dei dati personali o per esercitare i propri diritti è possibile contattare il Titolare agli indirizzi sopra indicati.

2. Dati personali trattati

In funzione dell'utilizzo del sito e dei servizi, possiamo trattare le seguenti categorie di dati personali.

Dati identificativi e di contatto

Ad esempio:

  • nome e cognome;

  • indirizzo email;

  • numero di telefono;

  • indirizzo di spedizione e fatturazione;

  • città, CAP, provincia e paese.

Dati relativi agli ordini e agli acquisti

Ad esempio:

  • prodotti, servizi, voucher o esperienze acquistati;

  • importi;

  • data dell'ordine;

  • modalità di consegna;

  • informazioni relative a resi, rimborsi e assistenza;

  • storico degli ordini;

  • eventuale credito negozio.

Dati di fatturazione

Quando necessari:

  • denominazione o ragione sociale;

  • indirizzo fiscale;

  • codice fiscale;

  • partita IVA;

  • codice destinatario o PEC e altre informazioni necessarie alla fatturazione.

Dati relativi ai pagamenti

I pagamenti sono elaborati tramite i sistemi e i fornitori di pagamento disponibili nel checkout.

Azienda Agricola Edoardo Patrone non visualizza né conserva normalmente i dati completi della carta di pagamento, come numero completo della carta o codice di sicurezza CVC/CVV.

Possiamo ricevere dai fornitori di pagamento informazioni relative all'esito della transazione, al metodo utilizzato, all'importo e ad altri dati necessari alla gestione dell'ordine e alla prevenzione delle frodi.

Dati relativi all'account cliente

Se utilizzi un account cliente, possono essere trattate le informazioni necessarie a:

  • identificarti;

  • consentire l'accesso all'account;

  • visualizzare e gestire gli ordini;

  • utilizzare eventuale credito negozio;

  • gestire le funzionalità disponibili nell'area personale.

La creazione di un account non è obbligatoria salvo ove diversamente indicato.

Dati di navigazione e tecnici

Durante la navigazione possono essere raccolte informazioni quali:

  • indirizzo IP;

  • tipo di dispositivo;

  • browser e sistema operativo;

  • identificatori tecnici e di sessione;

  • pagine visitate;

  • data e ora delle visite;

  • URL di provenienza;

  • interazioni con il sito;

  • informazioni relative a cookie e altri strumenti di tracciamento.

Dati forniti attraverso chat, moduli e assistenza

Quando utilizzi la chat o ci contatti possiamo trattare:

  • nome;

  • email;

  • numero di telefono;

  • contenuto dei messaggi;

  • richieste inviate;

  • informazioni relative all'ordine;

  • eventuali consensi prestati;

  • dati tecnici e di attribuzione relativi alla richiesta.

Ti chiediamo di non trasmettere attraverso chat o moduli dati sensibili non necessari alla gestione della richiesta.

3. Finalità e basi giuridiche

Gestione degli ordini e degli acquisti

Trattiamo i dati per:

  • ricevere e gestire gli ordini;

  • elaborare pagamenti;

  • organizzare spedizioni e ritiri;

  • fornire prodotti, voucher, esperienze e servizi;

  • gestire resi, rimborsi e credito negozio;

  • inviare comunicazioni operative relative all'ordine.

Base giuridica: esecuzione di un contratto o di misure precontrattuali, ai sensi dell'art. 6, par. 1, lett. b) GDPR.

Assistenza e richieste di informazioni

Trattiamo i dati per rispondere a richieste inviate tramite email, telefono, WhatsApp, moduli o chat.

Base giuridica: esecuzione di misure precontrattuali o contrattuali e, quando applicabile, legittimo interesse del Titolare alla gestione delle richieste e dell'assistenza.

Adempimenti amministrativi, contabili e fiscali

Trattiamo i dati necessari alla contabilità, fatturazione, tenuta delle registrazioni e adempimenti previsti dalla normativa.

Base giuridica: obbligo legale, ai sensi dell'art. 6, par. 1, lett. c) GDPR.

Prevenzione di frodi e sicurezza

Possiamo trattare dati tecnici, relativi agli ordini e alle transazioni per:

  • proteggere il sito;

  • prevenire abusi e frodi;

  • verificare operazioni sospette;

  • tutelare utenti e azienda.

Base giuridica: obblighi di legge e/o legittimo interesse alla sicurezza dei sistemi e alla prevenzione delle frodi.

Newsletter e marketing

Se hai prestato il consenso, possiamo utilizzare i tuoi dati di contatto per inviarti:

  • newsletter;

  • informazioni su prodotti;

  • esperienze;

  • eventi;

  • promozioni;

  • iniziative commerciali.

Base giuridica: consenso, ai sensi dell'art. 6, par. 1, lett. a) GDPR.

Puoi revocare il consenso in qualsiasi momento utilizzando il link di disiscrizione presente nelle comunicazioni o contattandoci.

Quando ricorrono le condizioni previste dalla normativa italiana, potremmo inoltre utilizzare l'indirizzo email fornito nell'ambito di un precedente acquisto per comunicazioni relative a prodotti o servizi analoghi, fermo restando il diritto di opposizione in qualsiasi momento.

Analisi e miglioramento del sito

Previo consenso quando richiesto dalla normativa, possiamo utilizzare strumenti analitici e di misurazione per:

  • comprendere come viene utilizzato il sito;

  • individuare errori;

  • analizzare percorsi di navigazione;

  • migliorare usabilità e prestazioni;

  • misurare l'efficacia dei contenuti e delle iniziative commerciali.

Base giuridica: consenso quando vengono utilizzati cookie o altri strumenti di tracciamento non strettamente necessari.

4. Shopify

Il negozio utilizza la piattaforma Shopify per la gestione dell'e-commerce.

Shopify può trattare dati personali necessari al funzionamento del negozio, tra cui dati relativi a:

  • navigazione;

  • account;

  • carrello;

  • checkout;

  • ordini;

  • pagamenti;

  • sicurezza;

  • prevenzione delle frodi;

  • gestione tecnica della piattaforma.

Per i merchant operanti in Europa, Shopify opera principalmente attraverso Shopify International Limited, con sede in Irlanda, ferma restando la possibilità che i dati vengano trattati da altre società del gruppo Shopify e da fornitori autorizzati secondo le garanzie previste dalla normativa applicabile.

5. Microsoft Clarity

Il sito utilizza Microsoft Clarity, servizio di analisi dell'esperienza utente fornito da Microsoft.

Clarity può raccogliere, previo consenso quando richiesto:

  • dati di navigazione;

  • pagine visitate;

  • clic;

  • scroll;

  • movimenti del puntatore;

  • dimensioni e caratteristiche del dispositivo;

  • informazioni tecniche sulle sessioni;

  • identificatori pseudonimi;

  • informazioni necessarie alla riproduzione e analisi delle sessioni.

Lo strumento viene utilizzato per comprendere come gli utenti interagiscono con il sito, individuare problemi di navigazione e migliorare l'esperienza d'uso.

I campi considerati sensibili vengono gestiti attraverso i meccanismi di mascheramento messi a disposizione dal servizio.

Microsoft può trattare dati attraverso proprie infrastrutture e società del gruppo, anche nell'ambito di trasferimenti internazionali disciplinati dai meccanismi previsti dalla normativa applicabile.

6. Chat e LeadConnector / HighLevel

Il sito utilizza un widget di chat e strumenti CRM collegati alla piattaforma LeadConnector / HighLevel.

Quando scegli di utilizzare la chat possono essere raccolti:

  • nome;

  • email;

  • numero di telefono;

  • messaggio inviato;

  • contenuto della conversazione;

  • data e ora;

  • pagina da cui è stata avviata la conversazione;

  • dati relativi alla provenienza della visita e alla sessione;

  • informazioni sul consenso fornito attraverso il widget.

Questi dati vengono utilizzati per:

  • rispondere alla richiesta;

  • associare la conversazione al relativo contatto;

  • ricontattarti attraverso il canale richiesto;

  • gestire l'assistenza;

  • organizzare eventuali successive comunicazioni consentite.

Le comunicazioni promozionali tramite email, SMS, WhatsApp o altri canali vengono effettuate solo quando esiste una base giuridica adeguata e, quando necessario, dopo aver acquisito il relativo consenso.

7. Cookie e altri strumenti di tracciamento

Il sito utilizza cookie e tecnologie analoghe.

Cookie tecnici e necessari

Sono utilizzati per consentire, ad esempio:

  • navigazione;

  • mantenimento della sessione;

  • carrello;

  • checkout;

  • accesso all'account;

  • sicurezza;

  • memorizzazione delle preferenze strettamente necessarie.

Questi strumenti possono essere utilizzati senza consenso quando strettamente necessari alla fornitura del servizio richiesto.

Cookie analitici, funzionali o di marketing

Gli strumenti non strettamente necessari vengono utilizzati, quando richiesto dalla normativa, solo dopo aver acquisito il consenso dell'utente.

L'utente può:

  • accettare;

  • rifiutare;

  • modificare le proprie preferenze;

attraverso gli strumenti di gestione della privacy disponibili nello shop.

Il consenso può essere modificato o revocato in qualsiasi momento.

8. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti necessari, a soggetti quali:

  • Shopify e società del relativo gruppo;

  • fornitori di servizi di pagamento;

  • corrieri e operatori logistici;

  • fornitori IT, hosting e infrastruttura;

  • fornitori CRM e comunicazione;

  • Microsoft per i servizi Clarity;

  • LeadConnector / HighLevel per chat e CRM;

  • fornitori di servizi email, SMS o messaggistica;

  • consulenti fiscali, contabili e legali;

  • istituti bancari e finanziari;

  • assicurazioni, quando applicabile;

  • partner necessari all'esecuzione di esperienze o servizi acquistati;

  • autorità pubbliche e soggetti ai quali la comunicazione sia obbligatoria per legge.

Tali soggetti possono operare, a seconda del rapporto e delle attività svolte, come Responsabili del trattamento o Titolari autonomi.

9. Trasferimenti internazionali

Alcuni fornitori utilizzati per il funzionamento del negozio e dei servizi digitali operano attraverso infrastrutture e società situate anche al di fuori dello Spazio Economico Europeo.

Quando vengono effettuati trasferimenti di dati personali verso paesi terzi, questi avvengono nel rispetto delle condizioni previste dal GDPR, utilizzando, a seconda dei casi:

  • decisioni di adeguatezza della Commissione europea;

  • Clausole Contrattuali Standard;

  • altri strumenti e garanzie previsti dalla normativa applicabile.

È quindi eliminata la precedente dichiarazione secondo cui non avverrebbero mai trasferimenti al di fuori dello SEE.

10. Conservazione dei dati

I dati vengono conservati per il periodo necessario alle finalità per le quali sono stati raccolti e nel rispetto degli obblighi di legge.

In particolare:

  • i dati relativi a ordini, fatturazione e documentazione amministrativo-contabile vengono conservati per il periodo richiesto dalla normativa, normalmente fino a 10 anni;

  • i dati necessari alla gestione di richieste e assistenza vengono conservati per il tempo necessario a gestire la richiesta e per l'eventuale tutela dei diritti delle parti;

  • i dati relativi all'account vengono conservati finché l'account rimane attivo e successivamente per il periodo necessario all'adempimento degli obblighi applicabili;

  • i dati utilizzati per marketing basato sul consenso vengono trattati fino alla revoca del consenso, all'opposizione dell'interessato o fino a quando non siano più necessari rispetto alle finalità perseguite;

  • i dati raccolti attraverso cookie e strumenti analitici vengono conservati secondo le impostazioni e i periodi previsti dai relativi servizi.

I dati possono essere conservati per periodi più lunghi quando necessario per rispettare obblighi di legge o per accertare, esercitare o difendere un diritto.

11. Natura del conferimento

Il conferimento dei dati necessari per:

  • effettuare un ordine;

  • ricevere una consegna;

  • richiedere una fattura;

  • utilizzare determinati servizi;

  • ricevere assistenza;

è necessario per permetterci di fornire il servizio richiesto.

Il mancato conferimento può rendere impossibile completare l'acquisto o fornire il servizio.

Il conferimento dei dati per finalità di marketing e l'accettazione dei cookie non necessari sono invece facoltativi.

Il rifiuto non impedisce di effettuare normalmente acquisti sul sito, salvo le funzionalità strettamente dipendenti dallo specifico strumento.

12. Sicurezza

Adottiamo misure tecniche e organizzative adeguate alla natura dei dati trattati e ai rischi connessi al trattamento.

Nessun sistema informatico può tuttavia garantire una sicurezza assoluta.

13. Decisioni automatizzate e prevenzione delle frodi

I sistemi utilizzati dal negozio e dai fornitori di pagamento o della piattaforma possono utilizzare strumenti automatizzati per individuare operazioni potenzialmente fraudolente o anomale.

Tali sistemi possono produrre indicatori di rischio utilizzati per proteggere clienti, negozio e sistemi di pagamento.

Per informazioni o contestazioni relative a un ordine è possibile contattare il servizio clienti.

14. Diritti dell'interessato

Nei casi previsti dal GDPR puoi esercitare i diritti di cui agli articoli 15 e seguenti, tra cui:

  • ottenere conferma dell'esistenza di dati personali che ti riguardano;

  • ottenere accesso ai dati;

  • chiedere la rettifica dei dati inesatti;

  • chiedere la cancellazione dei dati;

  • chiedere la limitazione del trattamento;

  • opporti al trattamento;

  • ricevere i dati in formato strutturato e leggibile da dispositivo automatico quando applicabile;

  • revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a:

info@edoardopatrone.com

oppure:

e-commerce@edoardopatrone.com

Potremmo chiedere informazioni necessarie a verificare l'identità del richiedente.

15. Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati personali violi la normativa applicabile, hai il diritto di proporre reclamo al:

Garante per la protezione dei dati personali

secondo le modalità pubblicate sul sito ufficiale dell'Autorità.

Resta fermo il diritto di ricorrere alle altre forme di tutela previste dalla legge.

16. Minori

I servizi e i prodotti soggetti a limiti di età, inclusa la vendita di bevande alcoliche, sono destinati esclusivamente a soggetti che soddisfano i requisiti di età previsti dalla normativa applicabile.

Non intendiamo raccogliere consapevolmente dati personali di soggetti che non possano legittimamente utilizzare tali servizi.

17. Collegamenti e servizi di terzi

Il sito può contenere collegamenti o integrazioni con servizi gestiti da soggetti terzi.

Quando l'utente lascia il nostro sito o utilizza un servizio di terzi, il trattamento dei dati può essere disciplinato anche dall'informativa privacy del relativo fornitore.

18. Modifica delle preferenze privacy

Le preferenze relative a cookie e strumenti di tracciamento possono essere modificate tramite gli strumenti Privacy dei clienti disponibili nello shop.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

19. Modifiche dell'informativa

La presente informativa può essere modificata o aggiornata a seguito di:

  • modifiche normative;

  • variazioni dei servizi utilizzati;

  • introduzione di nuovi strumenti;

  • modifiche alle modalità di trattamento.

La versione pubblicata sul sito è quella applicabile al momento della consultazione.

Ultimo aggiornamento: 19 settembre 2026.