Privacy Policy
Ultimo aggiornamento: 14 settembre 2026
La presente informativa descrive come il sito www.sicilytasty.it raccoglie e tratta i dati personali degli utenti ai sensi del Regolamento UE 2016/679 (“GDPR”) e della normativa italiana applicabile.
1. Titolare del trattamento
Sicily Tasty di Denni Allegra
P. IVA: 05778430875
Località: Zafferana Etnea (CT), Italia
Telefono: +39 392 6027170
E-mail: info@sicilytasty.it
Sito web: https://www.sicilytasty.it
Le richieste relative alla protezione dei dati personali possono essere inviate all’indirizzo e-mail sopra indicato.
2. Dati personali trattati
Il sito può raccogliere le seguenti categorie di dati:
- nome, cognome, indirizzo e-mail e numero di telefono;
- indirizzo di spedizione e fatturazione, città, provincia, CAP e Paese;
- codice fiscale o partita IVA, quando necessari;
- dati relativi agli ordini, ai prodotti acquistati, alle spedizioni, ai resi e ai rimborsi;
- identificativi e stato delle transazioni di pagamento;
- dati dell’account cliente e cronologia degli ordini;
- dati inseriti nei moduli di contatto o nelle richieste commerciali;
- dati relativi all’eventuale iscrizione alla newsletter;
- indirizzo IP, tipo di dispositivo, sistema operativo, browser, data e ora della richiesta, pagine visitate e dati tecnici di utilizzo;
- identificativi online, cookie e preferenze di consenso;
- dati necessari alla prevenzione di spam, frodi e accessi non autorizzati.
Il Titolare non riceve normalmente i dati completi delle carte di pagamento, trattati direttamente dal prestatore di pagamento scelto dall’utente.
3. Modalità di raccolta
I dati possono essere forniti direttamente dall’utente durante la registrazione, l’acquisto, una richiesta di assistenza, la compilazione di un modulo o l’iscrizione alla newsletter; raccolti automaticamente durante la navigazione mediante cookie, registri tecnici e tecnologie analoghe; oppure comunicati da fornitori coinvolti nell’esecuzione dell’ordine, quali gestori dei pagamenti e corrieri.
4. Finalità e basi giuridiche
Gestione degli ordini
I dati vengono trattati per gestire carrello, checkout, pagamento, conferma dell’ordine, spedizione, consegna, resi, rimborsi e assistenza successiva all’acquisto. Base giuridica: esecuzione di un contratto o di misure precontrattuali, art. 6, par. 1, lett. b) GDPR.
Fatturazione e adempimenti fiscali
I dati vengono trattati per emettere documenti fiscali, tenere la contabilità e adempiere agli obblighi di legge. Base giuridica: obbligo legale, art. 6, par. 1, lett. c) GDPR.
Account cliente
I dati vengono trattati per creare e gestire l’account, memorizzare gli indirizzi, mostrare lo storico degli ordini e facilitare gli acquisti successivi. Base giuridica: esecuzione del contratto e delle funzionalità richieste dall’utente.
Richieste di contatto e commerciali
I dati inseriti nei moduli vengono utilizzati per rispondere alle richieste e gestire eventuali rapporti precontrattuali. Base giuridica: misure precontrattuali richieste dall’utente; per richieste generiche, legittimo interesse del Titolare a rispondere alle comunicazioni ricevute.
Sicurezza e prevenzione delle frodi
I dati tecnici possono essere trattati per proteggere il sito, prevenire abusi, frodi, spam e accessi non autorizzati, nonché per accertare, esercitare o difendere un diritto. Base giuridica: legittimo interesse del Titolare alla sicurezza dei sistemi e alla tutela dei propri diritti, art. 6, par. 1, lett. f) GDPR.
Newsletter e comunicazioni commerciali
Quando l’utente presta uno specifico consenso, l’indirizzo e-mail può essere utilizzato per inviare novità, promozioni e comunicazioni commerciali. Base giuridica: consenso, art. 6, par. 1, lett. a) GDPR. Il consenso può essere revocato in qualsiasi momento tramite il collegamento presente nelle comunicazioni o scrivendo a info@sicilytasty.it.
Statistiche e misurazione del traffico
Previo consenso, il sito può utilizzare Google Analytics 4 per produrre statistiche sull’utilizzo del sito e migliorare contenuti e funzionalità. Base giuridica: consenso.
Pubblicità e misurazione delle conversioni
Previo consenso, il sito può utilizzare Google Ads per misurare le conversioni generate dalle campagne pubblicitarie e valutarne l’efficacia. Questi strumenti possono trattare identificativi online, informazioni sul dispositivo, pagine visitate, provenienza della visita e interazioni con il sito. Base giuridica: consenso.
5. Conferimento obbligatorio o facoltativo
I dati contrassegnati come obbligatori durante il checkout sono necessari per concludere ed eseguire l’acquisto; il mancato conferimento impedisce di completare l’ordine. I dati fiscali devono essere forniti quando richiesti dalla legge.
Il conferimento dei dati per newsletter, marketing, statistiche e pubblicità è facoltativo. Il rifiuto non impedisce di navigare o acquistare, ma non consente l’attivazione delle relative funzionalità.
Il rifiuto di Google reCAPTCHA può impedire l’invio dei moduli protetti. L’utente può comunque contattare il Titolare tramite e-mail o telefono.
6. Servizi e destinatari dei dati
WordPress e WooCommerce
Il sito utilizza WordPress e WooCommerce per la gestione dei contenuti, degli account, del catalogo, del carrello e degli ordini. I dati sono trattati sotto il controllo del Titolare e del fornitore che ospita tecnicamente il sito.
Hosting e assistenza tecnica
Il fornitore di hosting e gli eventuali tecnici incaricati possono trattare dati tecnici e dati presenti nel sito esclusivamente per erogare il servizio, effettuare manutenzione e backup e garantire la sicurezza. Tali soggetti operano come responsabili del trattamento quando previsto dall’art. 28 GDPR.
Google Analytics 4
Previo consenso, il sito utilizza Google Analytics 4, fornito da Google Ireland Limited, per misurare e analizzare il traffico. Google dichiara che in Google Analytics 4 gli indirizzi IP non vengono registrati né conservati. Il periodo di conservazione dei dati associati a cookie e identificativi utente è configurato per un massimo di 14 mesi.
Google Ads
Previo consenso, il sito utilizza servizi di misurazione delle conversioni di Google Ads, forniti da Google Ireland Limited. Google Ads può collegare una visita o un acquisto a una precedente interazione con un annuncio.
Google reCAPTCHA
I moduli possono essere protetti mediante Google reCAPTCHA, fornito da Google Ireland Limited, per prevenire spam e utilizzi abusivi. Il servizio può trattare indirizzo IP, dati del dispositivo, browser, interazioni con la pagina e altri dati tecnici. Il servizio viene attivato previo consenso; in caso di rifiuto, il modulo protetto potrebbe non essere utilizzabile.
Informativa privacy – Termini di servizio
Google Fonts
Il sito può caricare caratteri tipografici dai server di Google. Durante il caricamento, il browser può comunicare a Google l’indirizzo IP e le informazioni tecniche necessarie alla richiesta. Il caricamento esterno deve avvenire esclusivamente previo consenso; in alternativa, i caratteri vengono installati localmente sul server del sito. Fornitore: Google Ireland Limited.
PayPal e altri servizi di pagamento
Quando l’utente seleziona PayPal, i dati necessari al pagamento vengono comunicati a PayPal. Il Titolare riceve normalmente solo le informazioni necessarie a confermare e gestire la transazione. L’utilizzo del servizio è necessario per eseguire il metodo di pagamento scelto.
Eventuali altri prestatori di pagamento sono indicati durante il checkout e trattano i dati secondo le rispettive informative.
Corrieri, consulenti e autorità
Nome, indirizzo, recapiti e informazioni necessarie alla consegna vengono comunicati al corriere incaricato. I dati possono inoltre essere comunicati a commercialisti, consulenti, legali o autorità pubbliche quando necessario per obblighi legali, fiscali e contabili o per la tutela dei diritti del Titolare. I dati non vengono diffusi pubblicamente.
7. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori, in particolare Google e PayPal, possono trattare dati anche in Paesi esterni allo Spazio economico europeo. I trasferimenti avvengono, secondo il trattamento applicabile, sulla base di una decisione di adeguatezza della Commissione europea, del Data Privacy Framework UE-USA per i destinatari certificati, di clausole contrattuali standard approvate dalla Commissione europea o di altre garanzie previste dagli artt. 44–49 GDPR.
L’utente può richiedere informazioni sulle garanzie applicabili o una copia delle clausole utilizzate scrivendo al Titolare.
8. Periodi di conservazione
- Ordini, fatture e documenti contabili: 10 anni o per il diverso periodo imposto dalla legge.
- Account cliente: fino alla cancellazione; i dati relativi agli acquisti restano conservati per gli obblighi fiscali e legali.
- Richieste di assistenza o contatto: massimo 24 mesi dalla conclusione della richiesta, salvo contenziosi.
- Richieste commerciali di rivenditori: massimo 24 mesi, salvo instaurazione di un rapporto contrattuale.
- Newsletter e marketing: fino alla revoca del consenso e comunque per un massimo di 24 mesi dall’ultima interazione significativa.
- Registri tecnici e di sicurezza: normalmente fino a 30 giorni, salvo necessità di accertare eventi di sicurezza o difendere un diritto.
- Dati Google Analytics associati a identificativi: massimo 14 mesi.
- Preferenze del banner: fino a 365 giorni, salvo revoca o cancellazione anticipata.
- Dati relativi a controversie: per il tempo necessario alla gestione della controversia e alla tutela dei diritti.
Terminati i periodi applicabili, i dati vengono cancellati o anonimizzati, salvo ulteriori obblighi di conservazione.
9. Cookie e gestione del consenso
Al primo accesso, i cookie e gli strumenti statistici o di marketing non necessari vengono gestiti tramite un banner che consente di accettare, rifiutare o personalizzare le preferenze.
Il consenso può essere modificato o revocato in qualsiasi momento mediante il collegamento “Gestisci consensi cookie” presente nel sito. Per l’elenco aggiornato dei cookie, delle finalità, dei fornitori e delle durate, consultare la Cookie Policy.
10. Diritti dell’interessato
Nei casi previsti dal GDPR, l’utente può:
- ottenere conferma dell’esistenza dei propri dati e accedervi;
- richiedere la rettifica dei dati inesatti;
- richiedere la cancellazione;
- ottenere la limitazione del trattamento;
- opporsi ai trattamenti basati sul legittimo interesse;
- ricevere i dati in formato strutturato e leggibile da dispositivo automatico;
- richiedere, ove tecnicamente possibile, la trasmissione dei dati a un altro titolare;
- revocare il consenso senza pregiudicare la liceità dei trattamenti già effettuati;
- proporre reclamo al Garante per la protezione dei dati personali.
Le richieste possono essere inviate a info@sicilytasty.it. Il Titolare risponderà nei termini previsti dal GDPR e potrà richiedere le informazioni strettamente necessarie a verificare l’identità del richiedente.
Garante per la protezione dei dati personali
11. Decisioni automatizzate e profilazione
Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’utente ai sensi dell’art. 22 GDPR.
Previo consenso, Google Analytics e Google Ads possono effettuare attività automatizzate di misurazione, attribuzione e profilazione pubblicitaria. Tali attività non determinano automaticamente l’accettazione o il rifiuto degli ordini né altre decisioni con effetti giuridici sull’utente.
12. Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da perdita, accesso non autorizzato, alterazione, divulgazione o distruzione. Nessun sistema informatico può tuttavia garantire una sicurezza assoluta.
13. Minori
Il sito e il servizio di vendita non sono destinati direttamente a minori che non possano validamente concludere un contratto. Gli acquisti devono essere effettuati da persone maggiorenni o con l’assistenza di chi esercita la responsabilità genitoriale.
14. Modifiche all’informativa
Il Titolare può aggiornare questa informativa in conseguenza di modifiche normative, tecniche o dei servizi utilizzati. La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della data dell’ultimo aggiornamento.
