Vai ai contenuti
Salta menù
G D P R

Privacy & Protezione Dati

Informativa aggiornata sul trattamento dei dati personali ai sensi del Regolamento UE 2016/679, comprensiva di Cookie Policy e diritti dell’utente.

Informativa sulla Privacy e Protezione dei Dati Personali

(Regolamento UE 2016/679 – GDPR)
La fiducia dei clienti è la base del progetto ArteZucchero.
La presente informativa descrive con trasparenza e chiarezza come raccogliamo, utilizziamo e proteggiamo i dati personali di chi visita il nostro sito o effettua un acquisto online.
Il documento è redatto secondo le Linee Guida 2023-2025 del Comitato Europeo per la Protezione dei Dati (EDPB) e tiene conto delle più recenti disposizioni del Garante per la Privacy italiano.


1. Titolare del trattamento

ArteZucchero – Associazione Culturale
C.F. 1234567890 – Sede legale: Via Esempio 1, 93100 Gela (CL)
Rappresentante legale: Sarah Nocera, Presidente
E-mail di contatto dedicata: privacy@artezucchero.it
Tempo medio di risposta: 48 ore lavorative
ArteZucchero è responsabile della corretta gestione dei dati personali e garantisce che ogni trattamento avvenga nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza.


2. Finalità del trattamento e basi giuridiche

I dati personali vengono trattati esclusivamente per finalità determinate e legittime:
  1. Esecuzione del contratto (art. 6-b GDPR)
    Gestione degli ordini, dei pagamenti, delle personalizzazioni, delle spedizioni e del servizio post-vendita.
  2. Adempimento di obblighi legali (art. 6-c GDPR)
    Fatturazione elettronica, obblighi fiscali e normative di settore relative a materiali alimentari o di contatto.
  3. Consenso espresso (art. 6-a GDPR)
    Risposte a richieste inviate tramite modulo contatti, WhatsApp Business o e-mail; invio di anteprime fotografiche su richiesta del cliente.
  4. Interesse legittimo del titolare (art. 6-f GDPR)
    Prevenzione di frodi, tutela in sede giudiziaria, miglioramento della sicurezza informatica e monitoraggio tecnico del sito.


3. Tipologia di dati trattati

3.1 Dati forniti volontariamente
Nome, cognome, indirizzo e-mail, telefono (facoltativo), indirizzo di spedizione e fatturazione, P. IVA o codice fiscale, note di personalizzazione (colori, nomi, dediche, richieste speciali), eventuali indicazioni di allergie o intolleranze.
3.2 Dati raccolti automaticamente
Dati tecnici del browser (user-agent), indirizzo IP con mascheramento /24, referrer, timestamp, cookie di sessione, dati di login e di carrello.
Queste informazioni sono utilizzate unicamente per la sicurezza del sito e la corretta erogazione dei servizi.
3.3 Dati di pagamento
Tutti i pagamenti sono gestiti tramite PayPal o istituti bancari conformi agli standard PCI-DSS.
ArteZucchero non visualizza né conserva numeri di carte di credito o codici di sicurezza (CVV).


4. Durata di conservazione dei dati

  • Richieste di contatto: conservate per un massimo di 6 mesi, poi cancellate automaticamente.
  • Dati relativi a ordini e fatture: conservati per 10 anni, come previsto dall’art. 2220 del Codice Civile.
  • Log di sicurezza e accesso al server: conservati per 12 mesi, secondo le linee guida del Garante Privacy (2023).


5. Destinatari dei dati

I dati personali non vengono mai ceduti a terzi per scopi commerciali, ma possono essere comunicati a soggetti che collaborano con ArteZucchero esclusivamente per garantire il servizio richiesto:
  • MisterDomain – Hosting, backup e sicurezza su server situati nell’Unione Europea.
  • PayPal e istituti bancari – Gestione dei pagamenti online.
  • Corrieri espresso (GLS, SDA, Poste Italiane) – Servizio di spedizione e consegna pacchi.
  • Professionisti contabili e autorità fiscali – Adempimenti di natura legale e tributaria.
Non è previsto alcun trasferimento sistematico di dati verso Paesi extra-SEE.


6. Misure di sicurezza e hosting

La protezione dei dati dei nostri clienti è una priorità assoluta.
Il sito ArteZucchero adotta tecnologie e protocolli di sicurezza aggiornati:
  • Connessione HTTPS/TLS 1.3 su tutto il dominio.
  • Firewall attivo e monitoraggio 24 ore su 24 presso i data-center UE di MisterDomain.
  • Backup giornaliero con conservazione ridondante per 30 giorni.
  • Accesso amministrativo con autenticazione a due fattori (2FA) e password complesse.
  • Moduli protetti tramite Google reCAPTCHA v3.
  • Scansione antimalware e politica di “hardening” periodica del CMS.


7. Diritti dell’interessato

Ogni utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR:
  • Accesso ai propri dati personali;
  • Rettifica di dati inesatti o incompleti;
  • Cancellazione (“diritto all’oblio”);
  • Limitazione del trattamento;
  • Portabilità dei dati verso altri titolari;
  • Opposizione al trattamento per motivi legittimi.
Per esercitare i diritti, è sufficiente inviare una richiesta a privacy@artezucchero.it con oggetto “Richiesta GDPR”.
Il riscontro sarà fornito entro 30 giorni.
Gli utenti hanno inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.


8. Cookie essenziali e preferenze

Il sito utilizza solo cookie tecnici strettamente necessari al corretto funzionamento: gestione della sessione, lingua, carrello e preferenze utente.
Non vengono utilizzati cookie di profilazione né sistemi di remarketing o tracciamento comportamentale.
L’utente può in ogni momento gestire, eliminare o bloccare i cookie direttamente dalle impostazioni del browser (Chrome, Firefox, Safari, Edge).
Ulteriori informazioni sono disponibili nella Cookie Policy dedicata, parte integrante di questo documento.


9. Aggiornamenti e revisioni

Questa informativa è in vigore dal 1° novembre 2025 e viene sottoposta a revisione periodica per garantire piena conformità alla normativa.
Ogni modifica sostanziale verrà comunicata sul sito ufficiale e, se necessario, tramite e-mail diretta ai clienti registrati.

Consulta anche
Per approfondire l’utilizzo dei cookie e comprendere come vengono gestite le preferenze di navigazione, consulta la sezione dedicata:
Cookie Policy


© ArteZucchero – Tutti i diritti riservati.
Documento redatto a scopo informativo: non costituisce consulenza legale personalizzata.
Per ulteriori dettagli o chiarimenti, è possibile contattare il Responsabile Privacy all’indirizzo sopra indicato.
Torna ai contenuti