Sei in: / Privacy Policy

Privacy Policy

Ultimo aggiornamento: 2 ottobre 2026
www.cosaduci.it raccoglie alcuni Dati Personali dei propri Utenti. Questo documento può essere stampato utilizzando il comando di stampa del browser.

Titolare del Trattamento dei Dati

Cosa Duci – Impresa Agricola di Prezzavento G. M.
Strada Provinciale 77, Contrada Agnelleria
95047 Paternò – Belpasso (CT)
Telefono: +39 095 622939
Email: info@cosaduci.it
Sito web: www.cosaduci.it

Tipologie di Dati raccolti

Fra i Dati Personali raccolti da www.cosaduci.it, in modo autonomo o tramite terze parti, ci sono:
nome, cognome, indirizzo, città, CAP, telefono, email, riferimenti delle transazioni e dati di pagamento parziali, ad esempio circuito e ultime cifre, ove comunicati dal fornitore, dati di utilizzo, cookie e strumenti di tracciamento.

I Dati possono essere forniti dall’Utente durante l’acquisto, la registrazione o la compilazione dei moduli, oppure raccolti automaticamente durante la navigazione.

I campi obbligatori sono indicati nei moduli: il loro conferimento è necessario per gestire la richiesta, l’ordine e la consegna. I campi facoltativi possono essere omessi. Il consenso al marketing e ai tracciamenti non necessari è facoltativo e non condiziona l’acquisto.

I cookie tecnici necessari non richiedono consenso; gli strumenti statistici o di marketing che lo richiedono sono subordinati alla scelta nel banner e secondo quanto indicato nella Cookie Policy.

L’Utente è responsabile dei dati di terzi comunicati, pubblicati o condivisi tramite www.cosaduci.it.

Modalità e luogo del trattamento

Modalità di trattamento

Il Titolare adotta misure tecniche e organizzative adeguate per impedire accesso, divulgazione, modifica o distruzione non autorizzata dei dati.
Il trattamento è svolto con strumenti informatici e telematici, secondo logiche legate alle finalità dell’e-commerce (acquisti, fatturazione, assistenza).

Soggetti autorizzati e Responsabili

Possono accedere ai Dati:

  • personale interno (amministrazione, logistica, assistenza clienti);
  • corrieri e servizi di spedizione;
  • fornitori di servizi tecnici e hosting;
  • piattaforme di pagamento (PayPal, Stripe/WooPayments e Klarna);
  • agenzie web e consulenti, ove nominati Responsabili del Trattamento.

Luogo

I Dati sono trattati presso la sede del Titolare e nei luoghi in cui operano hosting, provider e fornitori coinvolti.
I servizi di pagamento e Google possono coinvolgere società e infrastrutture fuori dallo Spazio economico europeo. Per ciascun fornitore, le informative collegate nella sezione seguente descrivono sedi, destinatari e garanzie: decisioni di adeguatezza, ove applicabili, o clausole contrattuali standard e altre garanzie previste dagli artt. 44–49 GDPR. Per informazioni sulle garanzie applicate al trattamento del Titolare è possibile scrivere a info@cosaduci.it.

Periodo di conservazione

I tempi dipendono dalla finalità del trattamento. La conservazione nel negozio è organizzata come segue:

  • Account inattivi: cancellazione dopo 24 mesi senza accessi o acquisti. Gli ordini associati restano nello storico come ordini ospite, secondo i rispettivi tempi di conservazione.
  • Ordini in attesa di pagamento e falliti: spostamento nel cestino dopo 6 mesi, salvo esigenze concrete che richiedano una conservazione ulteriore.
  • Ordini completati e rimborsati: dati personali conservati per 10 anni e successivamente anonimizzati; resta lo storico commerciale privo dei dati identificativi rimossi. Questo termine costituisce il criterio organizzativo adottato per gestione delle vendite, rimborsi e relativi adempimenti.
  • Ordini annullati: revisione manuale, distinguendo i tentativi non pagati dalle operazioni con pagamenti o rimborsi. Non è prevista una cancellazione automatica indiscriminata. I tentativi non pagati sono riesaminati dopo 6 mesi; i dati necessari a operazioni contabili seguono i relativi obblighi.
  • Documentazione fiscale e contabile: conservata per 10 anni secondo le decorrenze previste dalla legge, o più a lungo se richiesto da obblighi o procedimenti in corso. La conservazione fiscale è distinta dallo storico WooCommerce.
  • Richieste di assistenza e reclami: per il tempo necessario alla gestione della richiesta e agli eventuali obblighi o controversie concrete.
  • Marketing e newsletter, ove attivati: secondo il termine comunicato al momento della raccolta del consenso e fino alla sua revoca, se precedente.
  • Log tecnici e di sicurezza: per il tempo strettamente necessario alle finalità di funzionamento e protezione, salvo la conservazione necessaria per incidenti o accertamenti concreti.

I tempi e le operazioni automatiche del negozio non si estendono automaticamente alle caselle email, ai backup o ai sistemi dei fornitori: tali archivi sono gestiti separatamente secondo le rispettive finalità e obblighi. La richiesta di cancellazione non comporta l’eliminazione dei dati che devono essere conservati per legge.

Finalità e basi giuridiche del trattamento

Finalità Base giuridica (art. 6 GDPR)
Gestione ordini, pagamenti e spedizioni Esecuzione di un contratto
Fatturazione, adempimenti fiscali e contabili Obbligo legale
Supporto clienti e risposte alle richieste Esecuzione del contratto o misure precontrattuali richieste; legittimo interesse alla gestione di richieste generali, ove applicabile
Marketing, newsletter e offerte commerciali Consenso dell’Utente
Prevenzione frodi e sicurezza del sito Legittimo interesse a proteggere utenti, transazioni e sistemi da accessi abusivi e frodi
Analisi statistiche (GA4) Consenso dell’Utente

Servizi di terze parti

Google Analytics 4

Utilizzato per analisi statistiche aggregate con IP anonimizzato.
Attivo solo dopo consenso.
Informativa: https://policies.google.com/privacy

Google reCAPTCHA

Usato per proteggere moduli e pagamenti e prevenire spam e abusi. Può trasmettere a Google indirizzo IP, informazioni sul dispositivo e interazioni necessarie alla verifica. Il trattamento per sicurezza si basa sul legittimo interesse; eventuali tracciamenti non strettamente necessari richiedono consenso.
Informativa: https://policies.google.com/privacy

Google Fonts

I font sono caricati localmente. Nessun dato è trasmesso a Google.

Piattaforme di pagamento

Stripe/WooPayments, PayPal e Klarna trattano i dati necessari al metodo di pagamento scelto, alla gestione della transazione e alla prevenzione delle frodi. Il sito conserva riferimenti di transazione e, ove disponibili, dati parziali o token per i metodi salvati; non conserva numeri completi di carta o codici di sicurezza. La scelta di salvare un metodo di pagamento, quando disponibile, è facoltativa. I fornitori possono agire come titolari autonomi per le proprie finalità, secondo le rispettive informative.

Diritti dell’Utente (artt. 15–22 GDPR)

  • Revocare il consenso
  • Accedere ai Dati
  • Richiedere rettifica o cancellazione
  • Limitare o opporsi al trattamento
  • Ricevere i Dati in formato portabile
  • Presentare reclamo al Garante: www.garanteprivacy.it

Le richieste devono essere inviate ai recapiti del Titolare indicati sopra.

Modifiche a questa Privacy Policy

Il Titolare può modificare questa informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina.