Servizio clienti
Area Legale
Introduzione
Questa informativa viene resa ai sensi dell’art. 13 del Regolamento UE 2016/679 sulla protezione dei dati personali (di seguito “GDPR”) e in conformità alle disposizioni del D. lgs. 196/03 (cd. Codice Privacy) al fine di fornire all’utente le informazioni relative alle operazioni di trattamento dei suoi dati personali connesse alla navigazione e alle funzionalità del presente sito web.
Si informa l’Interessato, utente o visitatore del sito web, che il Regolamento UE 2016/679 (di seguito, “GDPR”) prevede la tutela del trattamento dei suoi dati personali. In particolare, il GDPR, insieme al D.lgs. n. 196/2003 (c.d. “Codice in materia di protezione dei Dati Personali”, di seguito, “Codice”) e l’ulteriore normativa vigente in materia, stabiliscono che il trattamento di dati personali sia improntato ai principi di correttezza, liceità e trasparenza nel rispetto dei diritti e delle libertà fondamentali, della dignità dell’Interessato, con particolare riferimento alla riservatezza, all’identità personale e al diritto alla protezione dei dati personali.
Questa informativa è soggetta ad aggiornamenti dei quali è data pubblicità sul Sito Web.
1. Definizioni
2. Titolare del Trattamento e Responsabile per la protezione dei dati personali
3. Luogo di Trattamento dei Dati
4. Finalità del trattamento e Tipologia di Dati Personali
5. Modalità e durata del Trattamento
6. Facoltatività del conferimento dei Dati
7. Eventuali destinatari dei Dati Personali
8. Sicurezza delle informazioni
9. Diritti dell’Interessato
“Dato Personale”: qualunque informazione relativa a una persona fisica, identificata o identificabile, anche indirettamente, mediante riferimento a qualsiasi altra informazione;
“Persona autorizzata”: la persona fisica autorizzata a compiere operazioni di Trattamento sotto l’autorità del Titolare del Trattamento o del Responsabile (art. 29 GDPR e art. 2-quaterdecies del Codice);
“Interessato”: la persona fisica cui si riferiscono i Dati Personali;
“Responsabile del trattamento”, la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione o organismo che tratta dati per conto del Titolare del Trattamento;
“Responsabile della Protezione dei Dati (DPO)”: il soggetto incaricato dal Titolare del Trattamento ai sensi degli artt. 37-39 del GDPR;
“Sito Web”: il sito https://shop.dececco.com
“Titolare del Trattamento”: la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo cui competono, anche unitamente ad altro/i Titolare/i del Trattamento, le decisioni in ordine alle finalità, alle modalità del Trattamento di Dati Personali e agli strumenti utilizzati, ivi compreso il profilo della sicurezza;
“Trattamento”: qualunque operazione o complesso di operazioni, effettuati anche senza l’ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l’organizzazione, la conservazione, la consultazione, l’elaborazione, la modificazione, la selezione, l’estrazione, il raffronto, l’utilizzo, l’interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una Banca Dati;
“Comunicazione”: qualsiasi divulgazione idonea a dare conoscenza dei Dati Personali a uno o più soggetti determinati diversi dall’Interessato, dal rappresentante del Titolare nel territorio dello Stato, dal Responsabile e dai soggetti autorizzati, in qualunque forma, anche mediante la messa a disposizione o consultazione dei Dati Personali;
“Consenso”: qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’Interessato, mediante dichiarazione o azione positiva inequivocabile, con la quale quest’ultimo manifesti il proprio assenso affinché i Dati Personali che lo riguardano siano oggetto di Trattamento;
“Pixel di tracciamento”: piccola immagine, generalmente invisibile, o link contenente un identificativo univoco, inserito in una comunicazione e-mail, che consente di rilevare l’apertura del messaggio e i clic sui link in esso contenuti da parte del singolo destinatario;
“Profilazione”: qualsiasi forma di trattamento automatizzato di Dati Personali consistente nell’utilizzo di tali Dati Personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti, la propensione all’acquisto ecc.;
“Pseudonimizzazione”: il Trattamento dei Dati Personali in modo tale che non possano essere attribuiti a un Interessato senza l’utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative volte a garantire che i Dati Personali non siano attribuiti all’Interessato, identificato o identificabile;
“Utente”: qualsiasi persona fisica che utilizzi il Sito Web.
2.1 Il Titolare del Trattamento è F.LLI DE CECCO DI FILIPPO FARA SAN MARTINO S.p.A. con sede in Via F. De Cecco, Fara San Martino (CH), CF - P.IVA 00628450694 in persona del Rappresentante Legale pro tempore (di seguito, “TITOLARE o Società”).
2.2 Le informazioni e le richieste in materia di privacy, anche relative all’esercizio dei diritti dell’Interessato indicati al successivo articolo 9, possono essere rivolte alla Società tramite posta elettronica all’indirizzo privacy@dececco.it.
2.3 Il Responsabile della Protezione dei Dati (DPO) nominato dalla Società è l’Avv. Giulio Maria Garofalo, raggiungibile all’indirizzo mail DPO@dececco.it.
Il Trattamento dei Dati Personali avviene su server ubicati all’interno dell’Unione Europea. Attualmente, i server sono ubicati in Italia. Alcuni fornitori di servizi di cui il Titolare si avvale, quali la piattaforma di invio delle comunicazioni e-mail, possono trattare i Dati Personali anche al di fuori dell’Unione Europea. In tal caso il Titolare assicura che il trasferimento avvenga in conformità alle disposizioni di legge applicabili, sulla base di una decisione di adeguatezza della Commissione Europea (ad esempio, per gli Stati Uniti, il Data Privacy Framework UE-USA, art. 45 GDPR) oppure con le adeguate garanzie previste dall’art. 46 del GDPR, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea.
4.1 Dati Personali di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito Web acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a Interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli Utenti. In questa categoria di Dati Personali rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli Utenti che si connettono al Sito Web, gli indirizzi delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente. La base giuridica del trattamento è il legittimo interesse del Titolare al corretto funzionamento e alla sicurezza del Sito Web (art. 6, par. 1, lett. f) GDPR). Questi Dati Personali vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito Web e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. Questi Dati Personali potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito Web. In ogni caso, questi Dati Personali sono conservati per il periodo strettamente necessario e comunque in conformità alle vigenti disposizioni normative in materia.
4.2 Cookies
4.2.1 Dettagli completi su questa tipologia di Dati sono forniti nella sezione dedicata “cookie policy” consultabile al link https://shop.dececco.com/area-legale/cookie-policy e mediante specifico testo informativo visualizzato prima della raccolta dei cookies per i quali è necessario il rilascio del Consenso da parte dell’Utente.
4.3 Iscrizione alla Newsletter e tracciamento delle comunicazioni e-mail
Attraverso la compilazione del modulo dedicato, presente in diverse sezioni del Sito Web, l’Utente può iscriversi alla newsletter, acconsentendo a ricevere comunicazioni di natura informativa, commerciale e promozionale (incluse offerte e codici sconto) relative ai prodotti De Cecco a mezzo e-mail.
4.3.1 I Dati Personali raccolti includono l’indirizzo e-mail e sono trattati per finalità di marketing e comunicazione. La base giuridica del trattamento è il consenso dell’Utente (art. 6, par. 1, lett. a) GDPR e art. 130 del Codice). I Dati Personali sono trattati fino alla revoca del consenso o alla disiscrizione. L’Utente può disiscriversi in qualunque momento attraverso il meccanismo di opt out previsto in ogni comunicazione oppure attraverso la propria area personale oppure inviando una richiesta a privacy@dececco.it.
4.3.2 Tracciamento delle comunicazioni e-mail tramite Pixel di tracciamento. Previo specifico consenso, distinto e separato da quello relativo all’iscrizione alla newsletter, le comunicazioni e-mail inviate dal Titolare possono contenere Pixel di tracciamento, che consentono di rilevare, in relazione al singolo destinatario:
Base giuridica: il trattamento si fonda sul consenso dell’Utente (art. 6, par. 1, lett. a) GDPR e art. 122 del Codice). Il consenso è facoltativo: il mancato rilascio o la revoca non impediscono l’iscrizione alla newsletter né la fruizione delle relative promozioni, ma comportano l’invio di comunicazioni prive di strumenti di tracciamento individuale.
Revoca: il consenso può essere revocato in qualunque momento attraverso la propria area personale, tramite il link “Gestisci preferenze” presente in ogni comunicazione oppure scrivendo a privacy@dececco.it.
Conservazione: i Dati Personali raccolti tramite Pixel di tracciamento sono conservati per 12 mesi dalla loro raccolta, decorsi i quali sono cancellati o resi anonimi. Il consenso ha una validità di 24 mesi, alla scadenza dei quali potrà esserne richiesto il rinnovo.
Destinatari: i dati sono trattati, per conto del Titolare, dal fornitore della piattaforma di invio delle comunicazioni e-mail, nominato Responsabile del trattamento ai sensi dell’art. 28 GDPR. Per eventuali trasferimenti extra UE si rinvia al paragrafo 3.
4.4 Registrazione nel Sito Web
Con la registrazione nella apposita sezione del Sito Web (“Log-in”), il Titolare tratta i Dati Personali dell’Utente quali, a titolo esemplificativo e non esaustivo, il nome, il cognome, il numero di telefono e l’indirizzo e-mail, al fine di completare e gestire il processo di Log-In.
4.4.1 I Dati Personali raccolti includono nome, cognome, indirizzo e-mail, password, data di nascita*, indirizzo di spedizione/fatturazione*, storico degli acquisti, preferenze di acquisto (wish list) che sono raccolti e sono trattati, fino alla disiscrizione volontaria dell’utente, per le seguenti finalità:
4.5 Acquisti
Per fruire del servizio di e-commerce e acquistare i prodotti presenti sul nostro E-shop, l’Utente dovrà compilare il modulo di pagamento e il modulo spedizione.
Attraverso tali form il Titolare raccoglie ed elabora dati identificativi, anagrafici e di contatto quali: nome, cognome, indirizzo di fatturazione, indirizzo di spedizione dei prodotti acquistati, città, CAP, indirizzo e-mail, numero di telefono, eventuali note per la consegna. I Dati di pagamento quali numero di carta di credito, scadenza, codice di sicurezza, nome e cognome del titolare della carta di credito NON sono accessibili al Titolare, ma sono gestiti per il tramite di un soggetto che agisce in qualità di autonomo titolare di trattamento separato e le informazioni relative al trattamento effettuato da quel soggetto saranno disponibili nell’ambiente di pagamento. La Società non è responsabile di quella procedura e non riceve né dispone in alcun altro modo dei dati relativi alle modalità di pagamento utilizzate dagli Interessati o dagli Utenti.
4.5.1 I suddetti dati personali sono trattati per le seguenti finalità:
4.6 Richieste di informazioni e invio di segnalazioni
4.6.1 Attraverso la compilazione dei moduli di contatto presenti su questo sito, l’invio di messaggi di posta tradizionale o elettronica agli indirizzi pubblicati sullo stesso, il rilascio di commenti o richieste tramite le Pagine social, il Titolare acquisisce i dati anagrafici e di contatto (nome, cognome, indirizzo mail, nr. di telefono) e i dati personali eventualmente inseriti dall’Utente nelle comunicazioni. Tali dati sono trattati per il solo fine e per il periodo necessario a fornire riscontro alle richieste degli utenti, per un massimo di tre anni. La base giuridica del trattamento è, pertanto, costituita dall’esecuzione di una richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR).
4.7 Dati Personali forniti volontariamente dagli Utenti
4.7.1 L’invio volontario, facoltativo ed esplicito di Dati Personali da parte dell’Utente (es. in occasione dell’inserimento dei propri Dati Personali mediante compilazione di appositi moduli, l’invio di posta elettronica agli indirizzi indicati sul Sito Web, ecc.) comporta la successiva acquisizione dell’indirizzo del mittente e dei Dati Personali dallo stesso forniti, per il trattamento dei quali il Titolare è legittimato dalla necessità di preparare o dare esecuzione ad un contratto richiesto dall’Interessato, ai sensi dell’art. 6.1.b) del GDPR.
I Dati Personali raccolti sono:
Fatto salvo per i Dati Personali di navigazione, la comunicazione dei Dati Personali da parte dell’Interessato è facoltativa, ma l’eventuale rifiuto potrebbe impedire di provvedere alla puntuale e corretta gestione della richiesta di contatto, impedire il Log-In dell’Utente al Sito Web e anche la conclusione o l’esecuzione degli ordini di acquisto. Il rilascio dei consensi per l’invio della newsletter, per la Profilazione e per il tracciamento tramite Pixel di tracciamento è facoltativo: il mancato rilascio non pregiudica l’acquisto dei prodotti né l’utilizzo del Sito Web.
7.1 I Dati Personali non saranno oggetto di Comunicazioni a terzi, salvo che ciò sia indispensabile e, in tal caso, la Comunicazione avrà ad oggetto esclusivamente i Dati Personali strettamente necessari a realizzare le finalità del Trattamento indicate nell’Informativa.
8.1 Tutte le informazioni raccolte sul Sito Web vengono memorizzate e mantenute in strutture sicure che limitano l’accesso esclusivamente al personale autorizzato. Il Sito Web è regolarmente monitorato per verificare l’eventuale presenza di violazioni della sicurezza e assicurare che le informazioni raccolte siano al sicuro da chi intenda visualizzarle senza autorizzazione. Il Titolare si attiene alle misure di sicurezza prescritte dalle leggi e dalle normative applicabili e a tutte le misure adeguate secondo i criteri attualmente più all’avanguardia, per assicurare e garantire la riservatezza dei Dati Personali dell’Utente e ridurre al minimo, per quanto possibile, i pericoli costituiti dall’accesso non autorizzato, dalla rimozione, dalla perdita e/o dal danneggiamento dei Dati Personali dell’Utente.
8.2 A norma dell’art. 32 del GDPR, tenendo conto dello stato dell’arte e dei costi di attuazione, nonché della natura, dell’ambito di applicazione, del contesto e delle finalità del Trattamento dei Dati Personali, come anche dei rischi aventi probabilità e gravità diverse per i diritti e le libertà delle persone fisiche interessate dal Trattamento dei Dati Personali, sia al momento di determinare i mezzi del Trattamento sia all’atto del Trattamento stesso, il Titolare mette in atto misure tecniche e organizzative adeguate, quali la Pseudonimizzazione e la cifratura dei Dati Personali, volte ad attuare in modo efficace i principi di protezione dei Dati Personali, quali la minimizzazione, e a integrare il Trattamento dei Dati Personali con le necessarie garanzie al fine di soddisfare i requisiti del GDPR e tutelare i diritti degli Interessati.
9.1 L’Interessato può, in ogni momento, esercitare i diritti enunciati dal Capo III del GDPR. In particolare, l’Interessato ha diritto di:
accesso ai Dati Personali che lo riguardano per ottenere informazioni sulle modalità e finalità del Trattamento;
rettifica dei Dati Personali forniti, qualora inesatti;
cancellazione dei Dati Personali forniti, i quali dovranno essere cancellati nei casi di revoca da parte dell’Interessato del proprio Consenso al Trattamento dei Dati Personali o di sua opposizione al Trattamento degli stessi (a cui si aggiunge l’obbligo di cancellazione dei Dati Personali nei casi di Trattamento illecito degli stessi o di sussistenza di un obbligo legale di cancellazione);
limitazione del Trattamento dei Dati Personali, quando ricorre una delle condizioni di cui all’art. 18 del GDPR;
opposizione, in qualunque momento, al Trattamento dei Dati Personali, salvo che vi sia un interesse legittimo del Titolare a procedere al Trattamento che prevalga sul diritto di opposizione; l’opposizione al Trattamento per finalità di marketing diretto, compresa la Profilazione a esso connessa, è invece sempre possibile, senza necessità di motivazione (art. 21, par. 2 e 3, GDPR);
portabilità, che consiste nel diritto dell’Interessato di chiedere di ricevere i Dati Personali, o di farli trasmettere a un altro Titolare del Trattamento a tal fine indicato, in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
9.2 Inoltre, ai sensi dell’art. 7, par. 3, GDPR, l’Interessato può esercitare in qualsiasi momento il diritto di revoca del Consenso. La revoca del Consenso non pregiudica la liceità del Trattamento dei Dati Personali relativo al periodo di efficacia del Consenso. In caso di revoca del Consenso, tuttavia, il Titolare potrà proseguire nel trattamento dei dati la cui base giuridica sia diversa dal consenso.
9.3 L’esercizio dei diritti potrà avvenire inviandoci un’apposita comunicazione tramite posta elettronica all’indirizzo privacy@dececco.it.
9.4 L’Interessato ha altresì diritto di proporre reclamo dinanzi all’Autorità di controllo che per l’Italia è il Garante per la Protezione dei Dati Personali e può essere contattata al sito www.garanteprivacy.it
Data di ultimo aggiornamento: [26-10-2026]
Questa informativa viene resa ai sensi dell’art. 13 del Regolamento UE 2016/679 sulla protezione dei dati personali (di seguito “GDPR”) e in conformità alle disposizioni del D. lgs. 196/03 (cd. Codice Privacy) al fine di fornire all’utente le informazioni relative alle operazioni di trattamento dei suoi dati personali connesse alla navigazione e alle funzionalità del presente sito web.
Si informa l’Interessato, utente o visitatore del sito web, che il Regolamento UE 2016/679 (di seguito, “GDPR”) prevede la tutela del trattamento dei suoi dati personali. In particolare, il GDPR, insieme al D.lgs. n. 196/2003 (c.d. “Codice in materia di protezione dei Dati Personali”, di seguito, “Codice”) e l’ulteriore normativa vigente in materia, stabiliscono che il trattamento di dati personali sia improntato ai principi di correttezza, liceità e trasparenza nel rispetto dei diritti e delle libertà fondamentali, della dignità dell’Interessato, con particolare riferimento alla riservatezza, all’identità personale e al diritto alla protezione dei dati personali.
Questa informativa è soggetta ad aggiornamenti dei quali è data pubblicità sul Sito Web.
1. Definizioni
2. Titolare del Trattamento e Responsabile per la protezione dei dati personali
3. Luogo di Trattamento dei Dati
4. Finalità del trattamento e Tipologia di Dati Personali
5. Modalità e durata del Trattamento
6. Facoltatività del conferimento dei Dati
7. Eventuali destinatari dei Dati Personali
8. Sicurezza delle informazioni
9. Diritti dell’Interessato
1. Definizioni
Ai fini dell’Informativa si intende per:“Dato Personale”: qualunque informazione relativa a una persona fisica, identificata o identificabile, anche indirettamente, mediante riferimento a qualsiasi altra informazione;
“Persona autorizzata”: la persona fisica autorizzata a compiere operazioni di Trattamento sotto l’autorità del Titolare del Trattamento o del Responsabile (art. 29 GDPR e art. 2-quaterdecies del Codice);
“Interessato”: la persona fisica cui si riferiscono i Dati Personali;
“Responsabile del trattamento”, la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione o organismo che tratta dati per conto del Titolare del Trattamento;
“Responsabile della Protezione dei Dati (DPO)”: il soggetto incaricato dal Titolare del Trattamento ai sensi degli artt. 37-39 del GDPR;
“Sito Web”: il sito https://shop.dececco.com
“Titolare del Trattamento”: la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo cui competono, anche unitamente ad altro/i Titolare/i del Trattamento, le decisioni in ordine alle finalità, alle modalità del Trattamento di Dati Personali e agli strumenti utilizzati, ivi compreso il profilo della sicurezza;
“Trattamento”: qualunque operazione o complesso di operazioni, effettuati anche senza l’ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l’organizzazione, la conservazione, la consultazione, l’elaborazione, la modificazione, la selezione, l’estrazione, il raffronto, l’utilizzo, l’interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una Banca Dati;
“Comunicazione”: qualsiasi divulgazione idonea a dare conoscenza dei Dati Personali a uno o più soggetti determinati diversi dall’Interessato, dal rappresentante del Titolare nel territorio dello Stato, dal Responsabile e dai soggetti autorizzati, in qualunque forma, anche mediante la messa a disposizione o consultazione dei Dati Personali;
“Consenso”: qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’Interessato, mediante dichiarazione o azione positiva inequivocabile, con la quale quest’ultimo manifesti il proprio assenso affinché i Dati Personali che lo riguardano siano oggetto di Trattamento;
“Pixel di tracciamento”: piccola immagine, generalmente invisibile, o link contenente un identificativo univoco, inserito in una comunicazione e-mail, che consente di rilevare l’apertura del messaggio e i clic sui link in esso contenuti da parte del singolo destinatario;
“Profilazione”: qualsiasi forma di trattamento automatizzato di Dati Personali consistente nell’utilizzo di tali Dati Personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti, la propensione all’acquisto ecc.;
“Pseudonimizzazione”: il Trattamento dei Dati Personali in modo tale che non possano essere attribuiti a un Interessato senza l’utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative volte a garantire che i Dati Personali non siano attribuiti all’Interessato, identificato o identificabile;
“Utente”: qualsiasi persona fisica che utilizzi il Sito Web.
2. Titolare del Trattamento e Responsabile per la protezione dei dati personali
2.1 Il Titolare del Trattamento è F.LLI DE CECCO DI FILIPPO FARA SAN MARTINO S.p.A. con sede in Via F. De Cecco, Fara San Martino (CH), CF - P.IVA 00628450694 in persona del Rappresentante Legale pro tempore (di seguito, “TITOLARE o Società”).2.2 Le informazioni e le richieste in materia di privacy, anche relative all’esercizio dei diritti dell’Interessato indicati al successivo articolo 9, possono essere rivolte alla Società tramite posta elettronica all’indirizzo privacy@dececco.it.
2.3 Il Responsabile della Protezione dei Dati (DPO) nominato dalla Società è l’Avv. Giulio Maria Garofalo, raggiungibile all’indirizzo mail DPO@dececco.it.
3. Luogo di Trattamento dei Dati
Il Trattamento dei Dati Personali avviene su server ubicati all’interno dell’Unione Europea. Attualmente, i server sono ubicati in Italia. Alcuni fornitori di servizi di cui il Titolare si avvale, quali la piattaforma di invio delle comunicazioni e-mail, possono trattare i Dati Personali anche al di fuori dell’Unione Europea. In tal caso il Titolare assicura che il trasferimento avvenga in conformità alle disposizioni di legge applicabili, sulla base di una decisione di adeguatezza della Commissione Europea (ad esempio, per gli Stati Uniti, il Data Privacy Framework UE-USA, art. 45 GDPR) oppure con le adeguate garanzie previste dall’art. 46 del GDPR, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea.
4. Finalità del trattamento e Tipologia di Dati Personali
4.1 Dati Personali di navigazioneI sistemi informatici e le procedure software preposte al funzionamento del Sito Web acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a Interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli Utenti. In questa categoria di Dati Personali rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli Utenti che si connettono al Sito Web, gli indirizzi delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente. La base giuridica del trattamento è il legittimo interesse del Titolare al corretto funzionamento e alla sicurezza del Sito Web (art. 6, par. 1, lett. f) GDPR). Questi Dati Personali vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito Web e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. Questi Dati Personali potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito Web. In ogni caso, questi Dati Personali sono conservati per il periodo strettamente necessario e comunque in conformità alle vigenti disposizioni normative in materia.
4.2 Cookies
4.2.1 Dettagli completi su questa tipologia di Dati sono forniti nella sezione dedicata “cookie policy” consultabile al link https://shop.dececco.com/area-legale/cookie-policy e mediante specifico testo informativo visualizzato prima della raccolta dei cookies per i quali è necessario il rilascio del Consenso da parte dell’Utente.
4.3 Iscrizione alla Newsletter e tracciamento delle comunicazioni e-mail
Attraverso la compilazione del modulo dedicato, presente in diverse sezioni del Sito Web, l’Utente può iscriversi alla newsletter, acconsentendo a ricevere comunicazioni di natura informativa, commerciale e promozionale (incluse offerte e codici sconto) relative ai prodotti De Cecco a mezzo e-mail.
4.3.1 I Dati Personali raccolti includono l’indirizzo e-mail e sono trattati per finalità di marketing e comunicazione. La base giuridica del trattamento è il consenso dell’Utente (art. 6, par. 1, lett. a) GDPR e art. 130 del Codice). I Dati Personali sono trattati fino alla revoca del consenso o alla disiscrizione. L’Utente può disiscriversi in qualunque momento attraverso il meccanismo di opt out previsto in ogni comunicazione oppure attraverso la propria area personale oppure inviando una richiesta a privacy@dececco.it.
4.3.2 Tracciamento delle comunicazioni e-mail tramite Pixel di tracciamento. Previo specifico consenso, distinto e separato da quello relativo all’iscrizione alla newsletter, le comunicazioni e-mail inviate dal Titolare possono contenere Pixel di tracciamento, che consentono di rilevare, in relazione al singolo destinatario:
- se e quando l’e-mail viene aperta e il numero di aperture;
- i link cliccati all’interno della comunicazione;
- il tipo di dispositivo, il sistema operativo e il programma di posta elettronica utilizzati, l’indirizzo IP e la localizzazione approssimativa (a livello di città) da esso ricavata.
Base giuridica: il trattamento si fonda sul consenso dell’Utente (art. 6, par. 1, lett. a) GDPR e art. 122 del Codice). Il consenso è facoltativo: il mancato rilascio o la revoca non impediscono l’iscrizione alla newsletter né la fruizione delle relative promozioni, ma comportano l’invio di comunicazioni prive di strumenti di tracciamento individuale.
Revoca: il consenso può essere revocato in qualunque momento attraverso la propria area personale, tramite il link “Gestisci preferenze” presente in ogni comunicazione oppure scrivendo a privacy@dececco.it.
Conservazione: i Dati Personali raccolti tramite Pixel di tracciamento sono conservati per 12 mesi dalla loro raccolta, decorsi i quali sono cancellati o resi anonimi. Il consenso ha una validità di 24 mesi, alla scadenza dei quali potrà esserne richiesto il rinnovo.
Destinatari: i dati sono trattati, per conto del Titolare, dal fornitore della piattaforma di invio delle comunicazioni e-mail, nominato Responsabile del trattamento ai sensi dell’art. 28 GDPR. Per eventuali trasferimenti extra UE si rinvia al paragrafo 3.
4.4 Registrazione nel Sito Web
Con la registrazione nella apposita sezione del Sito Web (“Log-in”), il Titolare tratta i Dati Personali dell’Utente quali, a titolo esemplificativo e non esaustivo, il nome, il cognome, il numero di telefono e l’indirizzo e-mail, al fine di completare e gestire il processo di Log-In.
4.4.1 I Dati Personali raccolti includono nome, cognome, indirizzo e-mail, password, data di nascita*, indirizzo di spedizione/fatturazione*, storico degli acquisti, preferenze di acquisto (wish list) che sono raccolti e sono trattati, fino alla disiscrizione volontaria dell’utente, per le seguenti finalità:
- gestione del Log-In dell’Utente al Sito Web per consentire all’Utente di fruire dei servizi riservati agli iscritti (wish list, storici acquisti, gestione dei consensi, gestione coupon etc.); la base giuridica è l’esecuzione del servizio richiesto dall’Utente (art. 6, par. 1, lett. b) GDPR);
- previo rilascio di specifico consenso, invio di comunicazioni di natura informativa e commerciale (cd. newsletter), secondo quanto descritto al paragrafo 4.3;
- previo rilascio di specifico consenso, attività di profilazione basata sull’analisi dello storico degli acquisti e della wish list, finalizzata all’invio di comunicazioni commerciali personalizzate in base alle preferenze dell’Utente. Se l’Utente ha prestato anche il consenso di cui al paragrafo 4.3.2, l’analisi può includere le interazioni con le comunicazioni e-mail. La base giuridica è il consenso (art. 6, par. 1, lett. a) GDPR); i dati utilizzati per la profilazione sono conservati per 12 mesi dalla raccolta.
4.5 Acquisti
Per fruire del servizio di e-commerce e acquistare i prodotti presenti sul nostro E-shop, l’Utente dovrà compilare il modulo di pagamento e il modulo spedizione.
Attraverso tali form il Titolare raccoglie ed elabora dati identificativi, anagrafici e di contatto quali: nome, cognome, indirizzo di fatturazione, indirizzo di spedizione dei prodotti acquistati, città, CAP, indirizzo e-mail, numero di telefono, eventuali note per la consegna. I Dati di pagamento quali numero di carta di credito, scadenza, codice di sicurezza, nome e cognome del titolare della carta di credito NON sono accessibili al Titolare, ma sono gestiti per il tramite di un soggetto che agisce in qualità di autonomo titolare di trattamento separato e le informazioni relative al trattamento effettuato da quel soggetto saranno disponibili nell’ambiente di pagamento. La Società non è responsabile di quella procedura e non riceve né dispone in alcun altro modo dei dati relativi alle modalità di pagamento utilizzate dagli Interessati o dagli Utenti.
4.5.1 I suddetti dati personali sono trattati per le seguenti finalità:
- Gestione del rapporto contrattuale, ivi inclusa l’apertura dell’anagrafica-clienti, la gestione amministrativa dell’ordine, la spedizione e/o consegna dei prodotti; la base giuridica di tale trattamento è l’esecuzione di un contratto in essere con l’Interessato [art. 6, par. 1, lett. b GDPR].
- Adempimento degli obblighi di legge correlati al contratto; la base giuridica di tale trattamento è l’adempimento degli obblighi previsti dalla legge o dalla normativa comunitaria [art. 6, par. 1, lett. c GDPR].
- Tutela dei diritti in caso di controversie o reclami; la base giuridica di tale trattamento è il legittimo interesse del Titolare a vedere tutelati i propri diritti [art. 6, par. 1, lett. f GDPR].
- Soft spam: invio di comunicazioni commerciali a mezzo e-mail, all’indirizzo fornito in occasione dell’acquisto, riferite a prodotti analoghi a quelli acquistati dall’Utente. Dette comunicazioni si basano sul legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR e art. 130, comma 4, del Codice); l’Utente può tuttavia opporsi in ogni momento attraverso il meccanismo di opt out presente in ogni comunicazione, oppure scrivendo all’indirizzo privacy@dececco.it. Tali comunicazioni non contengono Pixel di tracciamento, salvo che l’Utente abbia prestato il consenso di cui al paragrafo 4.3.2.
- Profilazione: previo specifico consenso dell’Utente, secondo quanto descritto ai paragrafi 4.3.2 e 4.4.1, punto 3; la base giuridica è il consenso [art. 6, par. 1, lett. a GDPR].
- Analisi statistiche su base anonimizzata e di performance delle vendite; la base giuridica di tale trattamento è il legittimo interesse del Titolare [art. 6, par. 1, lett. f GDPR].
4.6 Richieste di informazioni e invio di segnalazioni
4.6.1 Attraverso la compilazione dei moduli di contatto presenti su questo sito, l’invio di messaggi di posta tradizionale o elettronica agli indirizzi pubblicati sullo stesso, il rilascio di commenti o richieste tramite le Pagine social, il Titolare acquisisce i dati anagrafici e di contatto (nome, cognome, indirizzo mail, nr. di telefono) e i dati personali eventualmente inseriti dall’Utente nelle comunicazioni. Tali dati sono trattati per il solo fine e per il periodo necessario a fornire riscontro alle richieste degli utenti, per un massimo di tre anni. La base giuridica del trattamento è, pertanto, costituita dall’esecuzione di una richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR).
4.7 Dati Personali forniti volontariamente dagli Utenti
4.7.1 L’invio volontario, facoltativo ed esplicito di Dati Personali da parte dell’Utente (es. in occasione dell’inserimento dei propri Dati Personali mediante compilazione di appositi moduli, l’invio di posta elettronica agli indirizzi indicati sul Sito Web, ecc.) comporta la successiva acquisizione dell’indirizzo del mittente e dei Dati Personali dallo stesso forniti, per il trattamento dei quali il Titolare è legittimato dalla necessità di preparare o dare esecuzione ad un contratto richiesto dall’Interessato, ai sensi dell’art. 6.1.b) del GDPR.
5. Modalità e durata del Trattamento
I Dati Personali raccolti sono:
- trattati mediante strumenti elettronici automatizzati, informatici e telematici, o mediante elaborazioni manuali con logiche correlate alle finalità per le quali i Dati Personali sono stati raccolti;
- trattati in modo lecito, corretto e trasparente con riferimento all’Interessato;
- raccolti per finalità determinate, esplicite e legittime, e successivamente trattati in modo coerente con tali finalità;
- adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati;
- esatti e, se necessario, aggiornati;
- conservati in modo da consentire l’identificazione dell’Interessato per un periodo di tempo non superiore al conseguimento delle finalità per le quali sono trattati, secondo i tempi indicati per ciascuna finalità al paragrafo 4;
- trattati in maniera da garantire un’adeguata sicurezza dei Dati Personali – compresa la protezione, mediante misure tecniche e organizzative adeguate – da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali.
6. Facoltatività del conferimento dei Dati
Fatto salvo per i Dati Personali di navigazione, la comunicazione dei Dati Personali da parte dell’Interessato è facoltativa, ma l’eventuale rifiuto potrebbe impedire di provvedere alla puntuale e corretta gestione della richiesta di contatto, impedire il Log-In dell’Utente al Sito Web e anche la conclusione o l’esecuzione degli ordini di acquisto. Il rilascio dei consensi per l’invio della newsletter, per la Profilazione e per il tracciamento tramite Pixel di tracciamento è facoltativo: il mancato rilascio non pregiudica l’acquisto dei prodotti né l’utilizzo del Sito Web.
7. Eventuali destinatari dei Dati Personali
7.1 I Dati Personali non saranno oggetto di Comunicazioni a terzi, salvo che ciò sia indispensabile e, in tal caso, la Comunicazione avrà ad oggetto esclusivamente i Dati Personali strettamente necessari a realizzare le finalità del Trattamento indicate nell’Informativa.
- I Dati Personali potranno essere comunicati a terzi che, su incarico della Società, erogano in favore della Società servizi necessari al funzionamento del Sito Web, alla ricezione e all’evasione degli ordini e dei servizi post-vendita e all’invio delle comunicazioni e-mail, tutti adeguatamente autorizzati o nominati responsabili del trattamento ai sensi dell’art. 28 del GDPR;
- ad autorità amministrative o giudiziarie per l’adempimento di obblighi di legge.
8. Sicurezza delle informazioni
8.1 Tutte le informazioni raccolte sul Sito Web vengono memorizzate e mantenute in strutture sicure che limitano l’accesso esclusivamente al personale autorizzato. Il Sito Web è regolarmente monitorato per verificare l’eventuale presenza di violazioni della sicurezza e assicurare che le informazioni raccolte siano al sicuro da chi intenda visualizzarle senza autorizzazione. Il Titolare si attiene alle misure di sicurezza prescritte dalle leggi e dalle normative applicabili e a tutte le misure adeguate secondo i criteri attualmente più all’avanguardia, per assicurare e garantire la riservatezza dei Dati Personali dell’Utente e ridurre al minimo, per quanto possibile, i pericoli costituiti dall’accesso non autorizzato, dalla rimozione, dalla perdita e/o dal danneggiamento dei Dati Personali dell’Utente.8.2 A norma dell’art. 32 del GDPR, tenendo conto dello stato dell’arte e dei costi di attuazione, nonché della natura, dell’ambito di applicazione, del contesto e delle finalità del Trattamento dei Dati Personali, come anche dei rischi aventi probabilità e gravità diverse per i diritti e le libertà delle persone fisiche interessate dal Trattamento dei Dati Personali, sia al momento di determinare i mezzi del Trattamento sia all’atto del Trattamento stesso, il Titolare mette in atto misure tecniche e organizzative adeguate, quali la Pseudonimizzazione e la cifratura dei Dati Personali, volte ad attuare in modo efficace i principi di protezione dei Dati Personali, quali la minimizzazione, e a integrare il Trattamento dei Dati Personali con le necessarie garanzie al fine di soddisfare i requisiti del GDPR e tutelare i diritti degli Interessati.
9. Diritti dell’Interessato
9.1 L’Interessato può, in ogni momento, esercitare i diritti enunciati dal Capo III del GDPR. In particolare, l’Interessato ha diritto di:accesso ai Dati Personali che lo riguardano per ottenere informazioni sulle modalità e finalità del Trattamento;
rettifica dei Dati Personali forniti, qualora inesatti;
cancellazione dei Dati Personali forniti, i quali dovranno essere cancellati nei casi di revoca da parte dell’Interessato del proprio Consenso al Trattamento dei Dati Personali o di sua opposizione al Trattamento degli stessi (a cui si aggiunge l’obbligo di cancellazione dei Dati Personali nei casi di Trattamento illecito degli stessi o di sussistenza di un obbligo legale di cancellazione);
limitazione del Trattamento dei Dati Personali, quando ricorre una delle condizioni di cui all’art. 18 del GDPR;
opposizione, in qualunque momento, al Trattamento dei Dati Personali, salvo che vi sia un interesse legittimo del Titolare a procedere al Trattamento che prevalga sul diritto di opposizione; l’opposizione al Trattamento per finalità di marketing diretto, compresa la Profilazione a esso connessa, è invece sempre possibile, senza necessità di motivazione (art. 21, par. 2 e 3, GDPR);
portabilità, che consiste nel diritto dell’Interessato di chiedere di ricevere i Dati Personali, o di farli trasmettere a un altro Titolare del Trattamento a tal fine indicato, in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
9.2 Inoltre, ai sensi dell’art. 7, par. 3, GDPR, l’Interessato può esercitare in qualsiasi momento il diritto di revoca del Consenso. La revoca del Consenso non pregiudica la liceità del Trattamento dei Dati Personali relativo al periodo di efficacia del Consenso. In caso di revoca del Consenso, tuttavia, il Titolare potrà proseguire nel trattamento dei dati la cui base giuridica sia diversa dal consenso.
9.3 L’esercizio dei diritti potrà avvenire inviandoci un’apposita comunicazione tramite posta elettronica all’indirizzo privacy@dececco.it.
9.4 L’Interessato ha altresì diritto di proporre reclamo dinanzi all’Autorità di controllo che per l’Italia è il Garante per la Protezione dei Dati Personali e può essere contattata al sito www.garanteprivacy.it
Data di ultimo aggiornamento: [26-10-2026]
