ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR)

Ultimo aggiornamento: 10 marzo 2026

La presente Informativa descrive come Gluten Free Experience S.r.l (di seguito "Titolare") raccoglie, utilizza e protegge i dati personali degli utenti che visitano il sito web lineagioia.it (di seguito "Sito") e acquistano i nostri prodotti. Il Titolare si impegna a trattare i dati personali nel pieno rispetto della normativa vigente.

1. Titolare del Trattamento

Il Titolare del Trattamento dei dati personali è:

•        Gluten Free Experience S.r.l

•        Sede legale: Via Tavarnelle Val di pesa, 34 Roma, 00148

•        P.IVA / C.F.: IT17272011002

•        E-mail: info@lineagioia.it

•        Tel: +39 06 45258920

Per qualsiasi questione relativa al trattamento dei dati personali, è possibile contattare il Titolare ai recapiti sopra indicati.

2. Tipologie di Dati Raccolti

2.1 Dati forniti direttamente dall'utente

Durante la navigazione, la registrazione o l'acquisto sul Sito, raccogliamo i seguenti dati personali:

•        Dati anagrafici: nome, cognome, data di nascita

•        Dati di contatto: indirizzo e-mail, numero di telefono

•        Dati di spedizione e fatturazione: indirizzo, città, CAP, paese

•        Dati di pagamento: gestiti in modo sicuro da provider certificati PCI-DSS (non conserviamo i dati della carta)

•        Comunicazioni: messaggi inviati tramite moduli di contatto o e-mail al servizio clienti

•        Credenziali di accesso: username e password (in forma crittografata)

2.2 Dati raccolti automaticamente

Durante la navigazione, il Sito raccoglie automaticamente alcuni dati tecnici:

•        Indirizzo IP e tipo di browser

•        Sistema operativo e dispositivo utilizzato

•        Pagine visitate e tempo di permanenza

•        URL di provenienza (referral)

•        Dati di sessione e cookie tecnici

2.3 Dati sensibili

Non raccogliamo dati sensibili ai sensi dell'art. 9 GDPR. Tuttavia, l'utente che segnala allergie o intolleranze alimentari fornisce volontariamente informazioni sulla propria salute: questi dati vengono trattati esclusivamente per garantire la sicurezza alimentare e non vengono utilizzati per altri scopi.

3. Finalità del Trattamento e Basi Giuridiche

3.1 Esecuzione del contratto (art. 6 par. 1 lett. b GDPR)

I dati sono trattati per:

•        Gestire e processare gli ordini di acquisto

•        Organizzare la spedizione e la consegna dei prodotti

•        Emettere fatture e documenti fiscali

•        Gestire resi, rimborsi e reclami

•        Comunicare con il cliente in merito all'ordine

3.2 Adempimento di obblighi legali (art. 6 par. 1 lett. c GDPR)

I dati sono trattati per:

•        Assolvere agli obblighi fiscali e contabili previsti dalla legge

•        Rispettare le normative sulla sicurezza alimentare (etichettatura allergeni)

•        Ottemperare a richieste di Autorità giudiziarie o amministrative

3.3 Interesse legittimo (art. 6 par. 1 lett. f GDPR)

I dati sono trattati per:

•        Prevenire frodi e garantire la sicurezza del Sito

•        Migliorare i prodotti e i servizi offerti tramite analisi aggregate anonimizzate

•        Difendere i diritti del Titolare in sede giudiziaria

3.4 Consenso dell'interessato (art. 6 par. 1 lett. a GDPR)

Previo consenso esplicito e revocabile in qualsiasi momento, i dati sono trattati per:

•        Inviare newsletter, promozioni e offerte commerciali via e-mail o SMS

•        Inviare comunicazioni di marketing personalizzato

•        Attività di profilazione per personalizzare l'esperienza di acquisto

•        Utilizzo di cookie di profilazione e marketing (vedi Cookie Policy)

4. Modalità di Trattamento

Il trattamento dei dati personali avviene mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate. I dati sono protetti da adeguate misure di sicurezza tecniche e organizzative per prevenire accessi non autorizzati, perdite, distruzione o divulgazione.

Il personale autorizzato al trattamento è istruito e vincolato da obblighi di riservatezza. I sistemi informatici sono protetti da firewall, sistemi antivirus e protocolli di cifratura (SSL/TLS).

5. Periodo di Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:

•        Dati per la gestione degli ordini: 10 anni (obbligo fiscale ai sensi del D.P.R. 633/1972)

•        Dati di navigazione e log tecnici: 12 mesi

•        Dati per marketing e newsletter: fino alla revoca del consenso o per un massimo di 24 mesi dall'ultima interazione

•        Dati dell'account registrato: fino alla cancellazione dell'account e per i successivi 12 mesi

•        Comunicazioni con il servizio clienti: 3 anni dalla chiusura della richiesta

Decorsi i termini di conservazione, i dati vengono cancellati o anonimizzati in modo irreversibile.

6. Destinatari dei Dati

I dati personali possono essere comunicati alle seguenti categorie di destinatari, che agiscono in qualità di Responsabili del Trattamento (art. 28 GDPR) o di titolari autonomi:

•        Corrieri e spedizionieri (per la consegna degli ordini)

•        Provider di servizi di pagamento (PayPal, Stripe, circuiti bancari)

•        Provider di hosting e servizi cloud (server del Sito)

•        Software gestionale e CRM

•        Piattaforme di e-mail marketing (es. Mailchimp), previo consenso

•        Commercialisti e consulenti fiscali, per adempimenti contabili

•        Autorità competenti, su richiesta di legge

I dati non vengono venduti, ceduti o comunicati a terzi per finalità proprie di questi ultimi senza il consenso dell'interessato.

7. Trasferimento dei Dati fuori dall'UE

Alcuni fornitori di servizi (es. piattaforme cloud, e-mail marketing) potrebbero trattare i dati in Paesi extra UE. In tal caso, il Titolare si assicura che tali trasferimenti avvengano nel rispetto dell'art. 46 GDPR, tramite:

•        Decisioni di adeguatezza della Commissione Europea

•        Clausole Contrattuali Standard (SCC) approvate dalla Commissione

•        Adesione del destinatario al framework Data Privacy Framework UE-USA

8. Diritti dell'Interessato

Ai sensi degli artt. 15-22 GDPR, l'interessato ha il diritto di:

•        Accesso (art. 15): ottenere conferma del trattamento e copia dei dati

•        Rettifica (art. 16): correggere dati inesatti o incompleti

•        Cancellazione (art. 17): richiedere la cancellazione dei dati ("diritto all'oblio"), ove applicabile

•        Limitazione (art. 18): richiedere la sospensione del trattamento in determinati casi

•        Portabilità (art. 20): ricevere i propri dati in formato strutturato e leggibile da macchina

•        Opposizione (art. 21): opporsi al trattamento per motivi legittimi o per finalità di marketing

•        Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente

•        Reclamo: presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

Per esercitare i propri diritti, l'interessato può inviare richiesta scritta a info@lineagioia.it. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta, salvo proroga motivata di ulteriori 60 giorni per richieste complesse.

9. Cookie Policy

9.1 Cosa sono i cookie

I cookie sono piccoli file di testo che il Sito salva sul dispositivo dell'utente durante la navigazione. Vengono utilizzati per far funzionare correttamente il Sito e per raccogliere informazioni sulla navigazione.

9.2 Tipologie di cookie utilizzati

•        Cookie tecnici (strettamente necessari): gestione del carrello, sessione di accesso, preferenze linguistiche. Non richiedono consenso.

•        Cookie analitici (anonimizzati): misurazione del traffico e comportamento degli utenti tramite Google Analytics con IP anonimizzato. Richiedono consenso.

•        Cookie di profilazione/marketing: remarketing, pubblicità personalizzata (es. Google Ads, Meta Pixel). Richiedono consenso esplicito.

9.3 Gestione dei cookie

Al primo accesso al Sito, viene mostrato un banner che consente di accettare, rifiutare o personalizzare le preferenze sui cookie. Il consenso può essere revocato in qualsiasi momento tramite le impostazioni del browser o attraverso il pannello di gestione cookie presente nel footer del Sito.

10. Minori

Il Sito non è destinato a minori di 16 anni. Il Titolare non raccoglie consapevolmente dati personali di minori. Se un genitore o tutore legale scopre che un minore ha fornito dati personali senza il suo consenso, è pregato di contattarci immediatamente a [privacy@esempio.it]. Provvederemo alla cancellazione dei dati nel più breve tempo possibile.

11. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di aggiornare la presente Informativa in qualsiasi momento, in particolare a seguito di modifiche normative o organizzative. Le modifiche saranno pubblicate sul Sito con indicazione della data di aggiornamento. Per trattamenti che richiedono il consenso, verrà richiesta una nuova manifestazione di volontà da parte dell'interessato.

Si consiglia di consultare periodicamente questa pagina per essere sempre aggiornati sulle modalità di trattamento dei dati.

12. Contatti

Per qualsiasi domanda relativa alla presente Informativa o al trattamento dei propri dati personali, è possibile contattare il Titolare:

•        E-mail: info@lineagioia.it

•        Posta: Gluten Free Experience S.r.l – Via Tavarnelle Val di pesa, 34 Roma, 00148

 

È inoltre possibile presentare reclamo all'Autorità di controllo italiana:

•        Garante per la Protezione dei Dati Personali

•        Piazza Venezia, 11 – 00187 Roma

•        www.garanteprivacy.it – urp@gpdp.it

─────────────────────────────────────────────────────

Documento redatto in conformità al Reg. UE 2016/679 (GDPR) e al D.Lgs. 196/2003. Si raccomanda revisione legale prima della pubblicazione