Informativa ai sensi dell’art. 13 del Regolamento UE 2016/679 · versione 14 ottobre 2026

Questa informativa spiega come vengono trattati i dati personali quando visiti il sito Miscasale, chiedi informazioni, crei un account o acquisti nel nostro shop. Le condizioni di acquisto sono descritte separatamente nei termini di vendita.

1. Titolare e contatti

Il titolare del trattamento è Azienda Agricola Miscasale Società Semplice Agricola, Regione Miscasale 6, 14040 Montabone (AT), Italia, codice fiscale e partita IVA 01611300052. Per questioni relative ai dati e per esercitare i tuoi diritti puoi scrivere a info@miscasale.com o alla sede aziendale; telefono 0141 762534; PEC miscasale.ssa@pec.it.

2. Dati che trattiamo e finalità

Richieste di informazioni e assistenza: nome, recapiti e contenuto delle comunicazioni, per risponderti e gestire la richiesta. La base giuridica è l’esecuzione di misure precontrattuali o del contratto, quando la richiesta riguarda un acquisto; per le altre comunicazioni pertinenti alla nostra attività, il legittimo interesse a rispondere e gestire i rapporti con gli interessati, nel rispetto dei loro diritti.
Acquisti e consegne: dati identificativi, email, telefono, indirizzi di fatturazione e consegna, prodotti ordinati, importi, esito e riferimenti del pagamento e, se scegli il ritiro al mercato, il mercato e la data preferita. Li usiamo per gestire l’ordine, consegnare o preparare il ritiro, fornire assistenza ed eseguire rimborsi. La base giuridica è l’esecuzione del contratto e delle misure precontrattuali.
Adempimenti amministrativi e fiscali: i dati necessari alla documentazione delle operazioni e agli obblighi di legge. Nel pacco viene inserito il documento commerciale della vendita, comprensivo della spedizione. La base giuridica è l’adempimento di obblighi legali.
Account facoltativo: dati del profilo e credenziali, trattati per permettere l’accesso e la consultazione degli acquisti. La base giuridica è l’esecuzione del servizio richiesto. È possibile acquistare anche senza creare un account.
Recesso, reclami e tutela dei diritti: dati identificativi e di contatto, riferimenti dell’ordine, contenuto e data delle richieste e relativi riscontri. Le basi sono il contratto, gli obblighi legali pertinenti e, ove necessario, il legittimo interesse all’accertamento, esercizio o difesa di un diritto.
Recensioni dei prodotti: se scegli di scrivere una recensione trattiamo il nome che indichi, l’email, il voto, il testo, la data e il collegamento con il tuo ordine, per verificare che tu abbia acquistato il prodotto e per pubblicare la recensione. Sul sito compaiono solo il nome indicato, il voto, il testo e la data; l’email non viene pubblicata. La base giuridica è il consenso che esprimi inviando la recensione: puoi chiederne in qualsiasi momento la rimozione.
Invito a lasciare una recensione: solo se lo scegli spuntando l’apposita casella al momento dell’ordine, qualche giorno dopo la spedizione ti inviamo una sola email per invitarti a recensire i prodotti acquistati. La base giuridica è il consenso, che puoi revocare in qualsiasi momento rispondendo all’email o scrivendo a info@miscasale.com.
Statistiche di visita: sul sito viene utilizzato Google Analytics per comprendere le visite e l’utilizzo del sito. Analytics viene attivato soltanto dopo il consenso alla categoria statistica, revocabile in qualsiasi momento dalle preferenze cookie. La base giuridica è il consenso.
Funzionamento e sicurezza: dati tecnici di navigazione, indirizzi IP, eventi di accesso e informazioni necessarie a prevenire abusi e mantenere il servizio. Le basi pertinenti sono l’erogazione del servizio richiesto e il legittimo interesse alla sicurezza, secondo necessità e proporzionalità.

Attualmente non è attiva una newsletter. L’acquisto non comporta l’iscrizione a comunicazioni promozionali. Eventuali nuovi trattamenti promozionali saranno accompagnati dalle informazioni e dalle scelte richieste prima della loro attivazione.

3. Dati necessari e facoltativi

I dati necessari sono indicati nei moduli. Se non fornisci i dati indispensabili all’ordine o alla consegna, non possiamo eseguire quel servizio. Puoi scegliere se creare un account. Non inserire nei campi liberi dati particolari, come informazioni sanitarie, o dati di altre persone se non necessari e se non sei autorizzato a comunicarli.

Per i trattamenti necessari al contratto o imposti dalla legge non chiediamo un consenso generico obbligatorio. Gli eventuali consensi facoltativi rimangono separati e revocabili.

4. Chi può ricevere i dati

Ordini e assistenza sono gestiti direttamente dall’azienda; la gestione informatica del sito è interna, a cura del socio amministratore. I dati sono accessibili alle persone autorizzate in azienda nei limiti delle mansioni. Possono essere comunicati, per le rispettive attività, ai fornitori di hosting e assistenza tecnica, ai gestori dei pagamenti, ai corrieri, ai consulenti amministrativi o professionali incaricati e alle autorità quando previsto dalla legge. I ruoli privacy dipendono dal servizio e dai relativi accordi; quando un fornitore tratta dati per nostro conto viene regolato il rapporto previsto dall’art. 28 GDPR.

Keliweb: hosting del sito e delle caselle di posta aziendali. Le comunicazioni del negozio sono predisposte da WordPress tramite il plugin di posta installato; le risposte sono gestite anche manualmente dall’azienda. Informazioni Keliweb.
PayPal e Google Pay: gestione del pagamento scelto e dei relativi controlli. I servizi ricevono i dati necessari all’operazione e trattano ulteriori dati secondo le proprie informative. Miscasale riceve le informazioni necessarie a verificare e gestire il pagamento, senza usare i dati per finalità ulteriori incompatibili. Informativa PayPal e informativa Google Payments.
Bartolini/BRT, gruppo DPD, e SDA/Poste Italiane: dati necessari alla consegna e alle relative comunicazioni.
Google: Analytics per le statistiche, Search Console per monitorare la presenza del sito nella ricerca e Merchant Center per pubblicare e gestire le informazioni dei prodotti. Informativa Google.
CookieYes: registrazione e gestione delle scelte relative ai cookie sul sito. Informativa CookieYes.
Trustindex: il riquadro con le recensioni pubblicate sul nostro profilo Google è fornito da Trustindex (Budapest, Ungheria), che per mostrarlo carica script e immagini dai propri server e riceve quindi l’indirizzo IP e i dati tecnici del browser. Informativa Trustindex.

La contabilità è seguita da Coldiretti, alla quale trasmettiamo di norma dati aggregati delle vendite e dei corrispettivi, non elenchi nominativi dei clienti. Quando uno specifico adempimento richiede documenti con dati personali, comunichiamo soltanto quelli strettamente necessari.

L’elenco aggiornato dei fornitori che operano per nostro conto può essere richiesto a info@miscasale.com.

5. Conservazione

Conserviamo i dati per il tempo necessario alle finalità e agli obblighi applicabili. Il 12 settembre 2026 l’azienda ha adottato una procedura di riesame manuale trimestrale. Le soglie seguenti individuano i dati da riesaminare: non sono termini di cancellazione automatica.

Richieste di informazioni non seguite da acquisto: riesame dopo 12 mesi dall’ultima risposta; i dati non più necessari vengono eliminati, verificando prima che non vi siano rapporti o questioni ancora aperte.
Account senza attività: riesame dopo 24 mesi dall’ultima attività verificabile, considerando accessi e acquisti. La mancanza di una data di attività non viene considerata prova di inattività. Valutiamo la chiusura del profilo non più necessario e l’eventuale preavviso, conservando separatamente i documenti ancora dovuti.
Ordini mai pagati o falliti: riesame dopo 90 giorni dalla creazione. Prima di rimuovere dati verifichiamo che non vi siano pagamenti, transazioni da chiarire, assistenza, contestazioni o documenti da conservare.
Documenti contabili e fiscali: 10 anni ove obbligatorio, secondo la decorrenza della norma applicabile, salvo ulteriori obblighi o esigenze documentate connesse a verifiche e controversie. Questo termine non si estende automaticamente a tutte le informazioni dell’account o ai log.
Informazioni contrattuali, recesso, reclami e rimborsi: conservazione per la gestione del rapporto e per il tempo necessario agli obblighi pertinenti e alla tutela dei diritti nei termini di prescrizione applicabili. La chiusura dell’account non comporta la cancellazione dei documenti fiscali o delle prove contrattuali ancora necessari.
Log tecnici delle email: conservati per 14 giorni a fini di diagnostica e poi eliminati automaticamente. Le comunicazioni necessarie al contratto o agli obblighi sono conservate nell’archivio pertinente, distinto dai log.

In ogni riesame le eventuali conservazioni ulteriori vengono motivate e viene fissata una nuova valutazione. Il controllo comprende anche email e copie locali.

I log di accesso e le copie di backup sono conservati dal fornitore di hosting per il tempo previsto dalle sue procedure di sicurezza e poi sovrascritti. I dati statistici di Google Analytics sono conservati per il periodo impostato nell’account Google, al massimo 14 mesi. Le registrazioni delle scelte sui cookie sono conservate per il tempo necessario a dimostrare la preferenza espressa.

6. Servizi esterni e trasferimenti

Alcuni fornitori, come Google e PayPal, possono trattare dati anche fuori dallo Spazio economico europeo. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, come l’EU-U.S. Data Privacy Framework per i fornitori certificati, oppure delle clausole contrattuali standard approvate dalla Commissione. Puoi chiedere informazioni sulle garanzie applicate scrivendo a info@miscasale.com. Il rapporto con Keliweb, che ospita il sito, è regolato dal relativo accordo sul trattamento dei dati.

7. Cookie, statistiche e collegamenti

Le informazioni sui cookie e sulle scelte disponibili sono nell’informativa cookie. Google Analytics e gli eventuali strumenti di misurazione collegati sono attivati soltanto con il tuo consenso. Search Console e Merchant Center servono a gestire la presenza del sito nella ricerca e le schede dei prodotti.

I collegamenti a YouTube, Google Maps e ai social aprono servizi esterni con proprie informative. Nel nuovo sito i video e le mappe sono presentati come collegamenti espliciti, senza caricare automaticamente i relativi riquadri incorporati.

8. I tuoi diritti

Nei casi e nei limiti previsti dagli artt. 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati. Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione e, ove presente, al marketing diretto. Puoi revocare un consenso senza pregiudicare la liceità del trattamento svolto prima della revoca.

Scrivi a info@miscasale.com. Rispondiamo nei termini previsti, normalmente entro un mese; eventuali proroghe motivate sono comunicate secondo l’art. 12 GDPR. Possiamo chiedere le informazioni proporzionate necessarie a verificare l’identità. La cancellazione può essere limitata dagli obblighi di legge e dalle altre eccezioni applicabili.

Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente e ricorrere agli altri strumenti di tutela previsti.

9. Decisioni automatizzate e aggiornamenti

Non effettuiamo processi decisionali automatizzati né profilazione che producano effetti giuridici o incidano in modo analogo significativamente sulla tua persona. I servizi di pagamento possono svolgere propri controlli antifrode sulle transazioni secondo le rispettive informative.

L’informativa sarà aggiornata quando cambiano servizi e trattamenti; la data della versione è riportata in apertura.