cataldilegna.it

Ultimo aggiornamento: 3 settembre 2026

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

1. Titolare del trattamento

Il Titolare del trattamento dei dati raccolti tramite questo sito è:

CATALDI ALESSANDRO – Impresa individuale (Azienda Agricola) Regione Bosco 49 – 17057 Calizzano (SV), Italia Partita IVA: 01622050092 – Codice Fiscale: CTLLSN79P24F335C R.E.A. n. 162710 PEC: alessandrocataldi@confagricoltura.legalmail.it

Per ogni questione relativa alla privacy scrivi a: arca.ardens@cataldilegna.it

Non abbiamo nominato un Responsabile della Protezione dei Dati (DPO) perché non ricorrono i presupposti previsti dall’art. 37 del GDPR.

2. Come leggere questa informativa

Siamo una piccola realtà artigianale. Trattiamo pochi dati e per finalità semplici: venderti un prodotto, spedirtelo, risponderti se ci scrivi, e solo se ce lo chiedi, tenerti aggiornato sulle novità.

Qui sotto trovi, per ogni tipo di dato, perché lo trattiamo, su quale base giuridica, per quanto tempo lo conserviamo e a chi lo comunichiamo. Se qualcosa non è chiaro, scrivici.

3. Quali dati trattiamo e perché

3.1 Dati di acquisto

Cosa raccogliamo: nome e cognome, indirizzo di spedizione e fatturazione, indirizzo e-mail, numero di telefono, dettagli dell’ordine, importo, eventuale partita IVA e codice destinatario/SDI per i clienti professionali.

Perché: per concludere ed eseguire il contratto di vendita, spedirti il prodotto, emettere il documento fiscale, gestire resi, recesso e garanzia, contattarti in caso di problemi con l’ordine.

Base giuridica: esecuzione di un contratto di cui sei parte, o esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR). Per gli adempimenti fiscali e contabili: obbligo legale (art. 6.1.c GDPR).

Conservazione: i dati dell’ordine sono conservati per 10 anni dalla conclusione dell’esercizio, come richiesto dalla normativa civilistica e fiscale (art. 2220 c.c. e D.P.R. 600/1973). Trascorso tale termine sono cancellati o resi anonimi.

Il conferimento è necessario: senza questi dati non possiamo concludere né eseguire l’ordine.

Il numero di telefono viene comunicato al corriere per la gestione della consegna. Se preferisci non fornirlo, la spedizione resta possibile ma la consegna può risultare meno agevole.

3.2 Dati di pagamento

Cosa raccogliamo: noi non trattiamo né conserviamo i dati completi della tua carta di pagamento. Riceviamo dal fornitore del servizio soltanto l’esito della transazione, l’importo, il metodo utilizzato e un identificativo della transazione.

I dati della carta sono raccolti e trattati direttamente da WooPayments (servizio fornito da Automattic Inc., che si avvale dell’infrastruttura di pagamento Stripe) o da PayPal, in qualità di titolari autonomi del trattamento per le finalità connesse al servizio di pagamento e agli obblighi antiriciclaggio e antifrode cui sono soggetti.

Perché: eseguire il pagamento, gestire rimborsi e contestazioni, prevenire le frodi.

Base giuridica: esecuzione del contratto (art. 6.1.b) e obbligo legale (art. 6.1.c).

Conservazione: i dati sull’esito delle transazioni sono conservati insieme ai dati dell’ordine per 10 anni. Per le politiche di conservazione dei fornitori di pagamento consulta le loro informative, linkate all’art. 6.

3.3 Richieste di contatto

Cosa raccogliamo: nome, indirizzo e-mail, eventuale telefono e il contenuto del messaggio che ci invii tramite il modulo di contatto o via e-mail.

Perché: rispondere alla tua richiesta.

Base giuridica: esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b) se la richiesta riguarda un possibile acquisto; nostro legittimo interesse a rispondere a chi ci contatta (art. 6.1.f) negli altri casi.

Conservazione:24 mesi dall’ultimo scambio, salvo che la corrispondenza sia rilevante per un ordine, un reclamo o una controversia, nel qual caso segue i termini di quel rapporto.

3.4 Newsletter e comunicazioni commerciali

Cosa raccogliamo: indirizzo e-mail, eventualmente il nome, e i dati relativi all’interazione con le e-mail che ti inviamo (aperture, clic) — vedi il punto 3.6 sui pixel di tracciamento.

Perché: inviarti aggiornamenti sui prodotti Arca ardens, novità, disponibilità dei Kit e servizi e occasionali promozioni.

Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 130 del D.Lgs. 196/2003). Il consenso è facoltativo, specifico e revocabile in qualsiasi momento senza pregiudizio per la liceità del trattamento effettuato prima della revoca.

Soft spam: se hai già acquistato da noi, possiamo inviarti comunicazioni relative a nostri prodotti analoghi a quelli acquistati anche senza un tuo consenso preventivo, ai sensi dell’art. 130 comma 4 del D.Lgs. 196/2003. In ogni comunicazione ti sarà offerta in modo chiaro la possibilità di opporti gratuitamente. Se ti opponi, cesseremo immediatamente.

Conservazione: fino alla revoca del consenso o all’opposizione, e comunque cancelliamo gli indirizzi rimasti inattivi (nessuna apertura né clic) per 24 mesi consecutivi.

Come disiscriverti: clicca sul link presente in fondo a ogni e-mail, oppure scrivi a arca.ardens@cataldilegna.it.

3.5 Lista d’attesa (Kit Caminetto & Stufa)

Cosa raccogliamo: indirizzo e-mail e prodotto di interesse.

Perché: avvisarti quando il prodotto sarà disponibile all’acquisto.

Base giuridica: il tuo consenso, prestato al momento dell’iscrizione (art. 6.1.a).

Conservazione: fino all’avviso di disponibilità e comunque non oltre 18 mesi dall’iscrizione. L’iscrizione alla lista d’attesa comporta automaticamente l’iscrizione alla newsletter.

3.6 Pixel di tracciamento nelle e-mail

Le e-mail commerciali che inviamo possono contenere pixel di tracciamento: immagini di dimensioni minime che ci consentono di rilevare se e quando il messaggio è stato aperto e su quale tipo di dispositivo.

Con il Provvedimento n. 284 del 17 aprile 2026, il Garante per la protezione dei dati personali ha stabilito che l’uso di questi strumenti ricade nell’ambito dell’art. 122 del Codice Privacy e richiede, salvo specifiche deroghe, il consenso preventivo del destinatario oltre a un’informativa adeguata.

Di conseguenza:

• nelle e-mail promozionali e nella newsletter utilizziamo pixel di tracciamento solo se hai prestato il consenso. Il consenso alla ricezione delle comunicazioni promozionali comprende anche questo trattamento, come consentito dalle citate linee guida;
• puoi revocare il consenso in modo granulare: puoi scegliere di continuare a ricevere le nostre e-mail chiedendoci di non inserirvi pixel di tracciamento, oppure di disiscriverti del tutto. Per farlo usa il link presente nel piè di pagina di ogni messaggio o scrivi a arca.ardens@cataldilegna.it;
• nelle e-mail transazionali (conferma d’ordine, avviso di spedizione, conferma di rimborso) non utilizziamo pixel per finalità di marketing;
• puoi in ogni caso impedire il funzionamento dei pixel disattivando il caricamento automatico delle immagini nel tuo programma di posta.

3.7 Dati di navigazione e cookie

Durante la navigazione i sistemi informatici acquisiscono automaticamente alcuni dati la cui trasmissione è implicita nell’uso dei protocolli Internet: indirizzi IP, tipo di browser e dispositivo, sistema operativo, pagine visitate, orari di accesso.

Questi dati sono utilizzati per finalità statistiche e per garantire il corretto funzionamento e la sicurezza del Sito, e potrebbero essere utilizzati per l’accertamento di responsabilità in caso di reati informatici ai danni del Sito.

Base giuridica: legittimo interesse alla sicurezza e al corretto funzionamento del Sito (art. 6.1.f).

Conservazione: i log di sistema sono conservati per il tempo tecnicamente necessario e comunque non oltre 12 mesi.

Per i cookie e gli altri strumenti di tracciamento fai riferimento alla nostra Cookie Policy, che costituisce parte integrante di questa informativa.

3.8 Recensioni

Non gestiamo direttamente recensioni sul Sito. Se decideremo di invitarti a lasciare una recensione su Trustpilot, il tuo indirizzo e-mail e il riferimento all’ordine saranno comunicati a Trustpilot A/S (Danimarca) per il solo invio dell’invito. In quel caso l’invio sarà subordinato al tuo consenso o effettuato sulla base del nostro legittimo interesse a raccogliere riscontri sulla qualità del prodotto, con possibilità di opposizione.

4. Cosa NON facciamo

• Non vendiamo, cediamo né affittiamo i tuoi dati a terzi per loro finalità di marketing.
• Non effettuiamo processi decisionali automatizzati né profilazione che producano effetti giuridici sulla tua persona o che incidano in modo analogamente significativo su di te.
• Non trattiamo consapevolmente categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali.
• Non richiediamo la creazione di un account: il checkout è in modalità ospite e non conserviamo credenziali di accesso dei clienti.

5. Dati di minori

Il Sito e i nostri prodotti non sono destinati a minori di 18 anni e non raccogliamo consapevolmente dati di minori.

Se ritieni che un minore ci abbia fornito dati personali, scrivici a arca.ardens@cataldilegna.it: provvederemo alla cancellazione senza ritardo.

6. A chi comunichiamo i tuoi dati

I dati sono accessibili al Titolare e alle persone autorizzate al trattamento sotto la sua diretta autorità, formalmente istruite ai sensi dell’art. 29 GDPR.

Comunichiamo inoltre i dati ai seguenti soggetti, che agiscono come Responsabili del trattamento (art. 28 GDPR) o come titolari autonomi ove indicato:

I dati possono inoltre essere comunicati a:

• il nostro consulente fiscale e contabile, nominato Responsabile del trattamento, per gli adempimenti amministrativi e fiscali;
• autorità pubbliche, forze dell’ordine e autorità giudiziarie, ove previsto dalla legge o necessario per accertare o difendere un diritto in sede giudiziaria;
• consulenti legali, in caso di controversia.

L’elenco aggiornato dei Responsabili del trattamento può essere richiesto in qualsiasi momento scrivendo a arca.ardens@cataldilegna.it.

7. Trasferimenti fuori dall’Unione Europea

I dati sono trattati prevalentemente all’interno dello Spazio Economico Europeo. Il sito e la posta elettronica sono ospitati su infrastruttura Aruba con data center situati in Italia.

Alcuni dei fornitori sopra elencati — in particolare quelli riconducibili a Google, Meta e ai servizi di pagamento e newsletter statunitensi — possono comportare un trasferimento di dati verso gli Stati Uniti.

Tali trasferimenti avvengono sulla base di:

• la decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all’EU-U.S. Data Privacy Framework, per i fornitori che vi hanno aderito e risultano certificati;
• in via alternativa o aggiuntiva, le Clausole Contrattuali Standard adottate dalla Commissione europea con Decisione di esecuzione (UE) 2021/914, integrate ove necessario da misure supplementari.

Puoi richiederci copia delle garanzie applicate scrivendo a arca.ardens@cataldilegna.it.

8. Come proteggiamo i tuoi dati

Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui:

• connessione cifrata (HTTPS/TLS) su tutte le pagine del Sito, in particolare su quelle di checkout;
• accesso all’area di amministrazione limitato alle persone autorizzate, con credenziali individuali e autenticazione a più fattori;
• aggiornamento periodico di piattaforma, tema e plugin;
• backup periodici;
• nessuna conservazione dei dati completi delle carte di pagamento sui nostri sistemi.

Nessun sistema informatico è sicuro in modo assoluto. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti e libertà, ti informeremo senza ingiustificato ritardo ai sensi dell’art. 34 GDPR, e notificheremo la violazione al Garante entro 72 ore ai sensi dell’art. 33.

9. I tuoi diritti

In qualsiasi momento hai il diritto di:

• accedere ai tuoi dati e ottenerne copia (art. 15);
• ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16);
• ottenere la cancellazione dei dati, nei casi previsti dalla legge (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ricevere i dati che ci hai fornito in formato strutturato e di uso comune e trasmetterli a un altro titolare (portabilità, art. 20);
• opporti al trattamento fondato sul legittimo interesse (art. 21). Se ti opponi al trattamento per finalità di marketing diretto, cesseremo immediatamente e senza necessità di motivazione;
• revocare il consenso in qualsiasi momento, ove il trattamento si fondi su di esso, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca (art. 7.3).

Come esercitarli: scrivi a arca.ardens@cataldilegna.it o via PEC a alessandrocataldi@confagricoltura.legalmail.it. Risponderemo entro 30 giorni, prorogabili di ulteriori due mesi in caso di richieste particolarmente complesse, dandotene comunicazione. L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

Per verificare la tua identità potremmo chiederti informazioni aggiuntive: le useremo solo a questo scopo e le cancelleremo subito dopo.

10. Reclamo all’autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il GDPR hai il diritto di proporre reclamo al Garante per la protezione dei dati personali:

Piazza Venezia 11 – 00187 Roma Telefono: +39 06 696771 E-mail: protocollo@gpdp.it – PEC: protocollo@pec.gpdp.it www.garanteprivacy.it

Resta impregiudicata la possibilità di ricorrere all’autorità giudiziaria.

11. Link a siti di terzi

Il Sito può contenere collegamenti a siti o profili social di terzi (Instagram, TikTok, Trustpilot). Questa informativa non si applica a tali siti: ti invitiamo a consultarne le rispettive informative privacy.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa per adeguarla a modifiche normative, a nuovi servizi o a cambiamenti organizzativi.

In caso di modifiche sostanziali che riguardino trattamenti fondati sul tuo consenso, te ne daremo comunicazione e, ove necessario, ti chiederemo un nuovo consenso.