INFORMATIVA SULLA PRIVACY

Il Terebinto Srl si impegna a tutelare la privacy dei dati degli interessati nel rispetto delle leggi italiane e dell’UE relative alla tutela dei dati personali (Decreto Legislativo 196/2003 come modificato dal D.Lgs. 101/2018 e Regolamento Europeo 2016/679 – GDPR).

La presente informativa viene redatta ai sensi degli articoli 13 e 14 del GDPR.

1. TITOLARE DEL TRATTAMENTO

Il Terebinto Srl
Via Luigi Amabile, 42
83100 – Avellino
Partita IVA: 02673900649
Telefono: 340 6862179
Email: info@ilterebintoedizioni.it

2. DATA PROTECTION OFFICER (DPO)

Il Titolare, in base alle dimensioni e alla natura del trattamento effettuato, non è tenuto alla nomina obbligatoria del DPO ai sensi dell’art. 37 GDPR. Per qualsiasi richiesta riguardante il trattamento dei dati personali, è possibile contattare direttamente il Titolare agli indirizzi sopra indicati.

3. RESPONSABILI E INCARICATI DEL TRATTAMENTO

Il Titolare si avvale di fornitori esterni che trattano dati personali per suo conto in qualità di Responsabili del Trattamento, tra cui:

Fornitori di servizi di hosting e infrastruttura web
Fornitori di servizi di analytics (ExactMetrics, Google Analytics)
Piattaforme di pagamento (PayPal, Stripe)
Servizi di video e audio streaming (YouTube, Spotify)
Servizi di marketing e advertising (Meta/Facebook, Google Ads)
Fornitori di servizi anti-spam e sicurezza (Google reCAPTCHA)
Servizi di tracciamento sorgenti (SourceBuster)
Servizi di mappe (Google Maps)
Plugin WordPress (Advanced Custom Fields, Contact Form 7, WooCommerce)

L’elenco completo e aggiornato dei responsabili esterni del trattamento è custodito presso la sede legale del Titolare ed è disponibile su richiesta.

4. TIPOLOGIE DI DATI TRATTATI

4.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria rientrano:

Indirizzi IP
Nomi a dominio dei computer utilizzati
Indirizzi in notazione URI delle risorse richieste
Orario della richiesta
Metodo utilizzato per sottoporre la richiesta al server
Dimensione del file ottenuto in risposta
Codice numerico indicante lo stato della risposta del server
Altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente

4.2 Dati forniti volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare, nonché la compilazione di eventuali form presenti sul sito, comporta l’acquisizione dei dati di contatto del mittente (nome, cognome, email, telefono) necessari per rispondere alle richieste.

4.3 Dati relativi agli acquisti e-commerce

Se l’utente effettua acquisti tramite il sito, vengono raccolti i seguenti dati:

Dati anagrafici (nome, cognome)
Dati di contatto (email, telefono)
Indirizzo di fatturazione e spedizione
Cronologia ordini e acquisti
Dati di pagamento (gestiti direttamente da PayPal e Stripe, non memorizzati dal Titolare)

4.4 Cookie e tecnologie simili

Il sito utilizza cookie tecnici, funzionali, statistici e di marketing. Per informazioni dettagliate sui cookie utilizzati, sulla loro finalità e sulle modalità di gestione del consenso, si rimanda alla specifica Cookie Policy.

I principali servizi che utilizzano cookie sono:

WordPress, Advanced Custom Fields e Contact Form 7 (funzionamento del sito)
WooCommerce (e-commerce)
ExactMetrics e Google Analytics (statistiche)
Google Maps, Google Fonts, YouTube (servizi integrati)
Spotify (streaming audio)
PayPal e Stripe (pagamenti)
Google reCAPTCHA (protezione anti-spam)
Social media: Facebook, X (Twitter), Instagram, TikTok

5. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

I dati personali sono trattati per le seguenti finalità:

5.1 Funzionamento del sito (base giuridica: legittimo interesse – art. 6, par. 1, lett. f GDPR)

Garantire il corretto funzionamento tecnico del sito
Ricavare informazioni statistiche anonime sull’uso del sito
Accertare responsabilità in caso di ipotetici reati informatici

Periodo di conservazione: I dati di navigazione vengono conservati per un massimo di 12 mesi, salvo necessità di accertamento di reati.

5.2 Gestione e-commerce (base giuridica: esecuzione del contratto – art. 6, par. 1, lett. b GDPR)

Elaborazione e gestione degli ordini
Gestione dei pagamenti
Spedizione dei prodotti
Assistenza clienti post-vendita
Gestione resi e rimborsi

Periodo di conservazione: I dati relativi agli ordini vengono conservati per 10 anni per obblighi fiscali e contabili (D.P.R. 633/1972). I dati di pagamento sono gestiti direttamente da PayPal e Stripe e non vengono memorizzati dal Titolare.

5.3 Risposta a richieste di contatto (base giuridica: esecuzione di misure precontrattuali o consenso – art. 6, par. 1, lett. b o a GDPR)

Rispondere alle richieste di informazioni
Gestire comunicazioni con gli utenti

Periodo di conservazione: I dati forniti tramite form di contatto vengono conservati per il tempo necessario a evadere la richiesta e successivamente per ulteriori 24 mesi, salvo obbligo di legge che ne richieda la conservazione più lunga.

5.4 Cookie analytics e statistici (base giuridica: consenso – art. 6, par. 1, lett. a GDPR)

Analizzare l’efficacia del sito
Monitorare le prestazioni e il traffico
Migliorare l’esperienza di navigazione
Comprendere le modalità di utilizzo del sito

Periodo di conservazione: I dati raccolti tramite cookie analytics vengono conservati per un massimo di 26 mesi dall’ultima interazione dell’utente.

5.5 Marketing e pubblicità (base giuridica: consenso – art. 6, par. 1, lett. a GDPR)

Mostrare pubblicità personalizzata
Effettuare attività di remarketing
Tracciare le conversioni pubblicitarie
Analizzare l’efficacia delle campagne pubblicitarie
Tracciare le sorgenti di traffico

Periodo di conservazione: I dati raccolti tramite cookie di marketing vengono conservati per periodi variabili a seconda del fornitore (da 30 giorni fino a 5 anni per alcuni identificativi anonimi).

6. MODALITÀ DI TRATTAMENTO

I dati personali sono trattati con strumenti automatizzati e/o manuali, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati, in conformità a quanto previsto dall’art. 32 del GDPR, tra cui:

Crittografia delle comunicazioni (protocollo HTTPS)
Sistemi di autenticazione e controllo accessi
Backup regolari dei dati
Protezioni contro malware e attacchi informatici
Formazione del personale sulla protezione dei dati

Tutela dei minori: Questo sito e i servizi del Titolare non sono destinati a minori di 14 anni. Il Titolare non raccoglie intenzionalmente informazioni personali riferite ai minori. Nel caso in cui informazioni su minori fossero involontariamente registrate, il Titolare le cancellerà tempestivamente su richiesta.

7. DESTINATARI DEI DATI

I dati personali potranno essere comunicati a:

7.1 Responsabili esterni del trattamento:

Fornitori di hosting e servizi web (per la gestione tecnica del sito)
Piattaforme e-commerce (WooCommerce)
Fornitori di servizi di pagamento (PayPal, Stripe)
Servizi di analytics (ExactMetrics, Google Analytics)
Servizi di video e audio streaming (YouTube, Spotify)
Servizi di sicurezza (Google reCAPTCHA)
Plugin WordPress (Advanced Custom Fields, Contact Form 7)

7.2 Altri destinatari:

Soggetti autorizzati dal Titolare al trattamento dei dati necessari allo svolgimento delle attività
Corrieri e spedizionieri (per la consegna degli ordini)
Professionisti e consulenti (commercialisti, avvocati)
Autorità pubbliche per adempiere obblighi di legge

Una lista dettagliata dei responsabili del trattamento è disponibile su richiesta presso la sede del Titolare.

8. TRASFERIMENTO DEI DATI VERSO PAESI TERZI

Alcuni servizi utilizzati dal sito comportano il trasferimento di dati personali verso paesi extra-UE, in particolare verso gli Stati Uniti:

8.1 Servizi che comportano trasferimenti extra-UE:

Google (Analytics, Maps, Fonts, YouTube, reCAPTCHA)
Stripe (elaborazione pagamenti)
PayPal (elaborazione pagamenti)
Spotify (streaming audio)
X (Twitter) (condivisione social)
TikTok (condivisione social)
Pinterest (condivisione social)

8.2 Garanzie adottate:

Questi trasferimenti avvengono sulla base di:

Clausole contrattuali standard approvate dalla Commissione Europea (art. 46, par. 2, lett. c GDPR)
Decisioni di adeguatezza della Commissione Europea (dove applicabili)
Garanzie appropriate previste dagli articoli 44-49 del GDPR

Per maggiori informazioni sui trasferimenti di dati e sulle garanzie specifiche adottate da ciascun fornitore, è possibile consultare le rispettive Privacy Policy:

Meta/Facebook: https://www.facebook.com/privacy/policy
Google: https://policies.google.com/privacy
Stripe: https://stripe.com/it/privacy
PayPal: https://www.paypal.com/it/webapps/mpp/ua/privacy-full
Spotify: https://www.spotify.com/it/legal/privacy-policy/
X (Twitter): https://twitter.com/privacy
TikTok: https://www.tiktok.com/legal/privacy-policy
Pinterest: https://policy.pinterest.com/privacy-policy

9. PROFILAZIONE E DECISIONI AUTOMATIZZATE

9.1 Attività di profilazione

Il sito utilizza cookie di terze parti (Meta/Facebook Pixel, Google Ads) che possono effettuare profilazione pubblicitaria per mostrare annunci personalizzati basati sugli interessi dell’utente. Questa attività è subordinata al consenso esplicito dell’utente tramite il banner cookie.

9.2 Decisioni automatizzate

Il Titolare non effettua decisioni basate unicamente sul trattamento automatizzato dei dati personali che producano effetti giuridici o incidano significativamente sulla persona (art. 22 GDPR).

10. DIRITTI DEGLI INTERESSATI

In qualunque momento gli interessati possono esercitare i seguenti diritti previsti dal GDPR (artt. 15-22):

Diritto di accesso (art. 15): ottenere conferma dell’esistenza dei propri dati e riceverne copia
Diritto di rettifica (art. 16): correggere dati inesatti o incompleti
Diritto alla cancellazione (art. 17 – “diritto all’oblio”): ottenere la cancellazione dei dati quando ricorrono i presupposti previsti dalla legge
Diritto di limitazione (art. 18): ottenere la limitazione del trattamento in specifiche circostanze
Diritto alla portabilità (art. 20): ricevere i dati in formato strutturato e leggibile da dispositivo automatico
Diritto di opposizione (art. 21): opporsi al trattamento per motivi legittimi, inclusa l’opposizione al marketing diretto
Diritto di revoca del consenso (art. 7): revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca
Diritto di proporre reclamo (art. 77): presentare reclamo all’Autorità Garante per la Protezione dei Dati Personali

Come esercitare i diritti

Per esercitare i propri diritti, l’interessato può:

Inviare una raccomandata A/R a: Il Terebinto Srl, Via Luigi Amabile, 42 – 83100 Avellino
Inviare una email a: info@ilterebintoedizioni.it

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta (prorogabili di ulteriori 60 giorni in caso di particolare complessità).

Reclamo all’Autorità Garante

In caso di violazione della normativa sulla protezione dei dati personali, è possibile proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali:

Sito web: www.garanteprivacy.it
Email: protocollo@gpdp.it
PEC: protocollo@pec.gpdp.it
Indirizzo: Piazza Venezia, 11 – 00187 Roma

11. LINK A SITI DI TERZE PARTI

Il sito può contenere link a siti web di terze parti. Il Titolare non è responsabile delle pratiche sulla privacy o dei contenuti di questi siti esterni. Si raccomanda di leggere le informative sulla privacy dei siti di terze parti visitati.

12. MODIFICHE ALLA PRIVACY POLICY

Il Titolare si riserva il diritto di modificare, aggiornare o integrare la presente informativa privacy. Le modifiche saranno pubblicate su questa pagina con l’indicazione della data di ultimo aggiornamento.

Si invitano gli utenti a verificare periodicamente eventuali aggiornamenti.

Gli utenti che hanno fornito il proprio consenso saranno informati di eventuali modifiche sostanziali mediante comunicazione via email o mediante avviso sul sito.

13. CONTATTI

Per qualsiasi informazione relativa alla presente Privacy Policy o per esercitare i diritti previsti dal GDPR, è possibile contattare il Titolare:

Il Terebinto Srl
Via Luigi Amabile, 42
83100 – Avellino
Partita IVA: 02673900649
Telefono: 340 6862179
Email: info@ilterebintoedizioni.it

Ultimo aggiornamento: 15 gennaio 2026