Informativa sulla privacy

Ultimo aggiornamento: 24 agosto 2026

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 ("Codice Privacy"), a favore di chi visita questo sito, effettua acquisti, si iscrive alla newsletter o ci contatta.

1. Titolare del trattamento

Il titolare del trattamento è Il Villaggio delle Api, con sede in Via Raboa 35, 17035 Cisano sul Neva (SV) — Italia.
Partita IVA: 01919430098
Email: ilvillaggiodelleapi@gmail.com
Telefono: 0182 230140

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di cui all'art. 37 GDPR. Per ogni questione relativa ai dati personali puoi scrivere direttamente all'indirizzo email sopra indicato.

2. Quali dati raccogliamo

2.1 Dati che ci fornisci volontariamente

• Dati di acquisto: nome, cognome, indirizzo di fatturazione e di spedizione, email, numero di telefono; per i clienti con partita IVA anche ragione sociale, partita IVA, codice fiscale, codice destinatario SDI o indirizzo PEC.
• Dati di contatto: nome, email, telefono e contenuto del messaggio inviato tramite il modulo contatti.
• Newsletter: indirizzo email ed eventuale nome.
• Recensioni: nome visualizzato, indirizzo email (non pubblicato), valutazione e testo.

2.2 Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo di browser e sistema operativo, pagine visitate, data e ora della richiesta. Questi dati sono trattati in forma aggregata per finalità di sicurezza e diagnostica e sono conservati nei log del server.
• Cookie e tecnologie simili: vedi la Cookie Policy. I cookie non tecnici vengono installati solo dopo il tuo consenso.
• Registro dei consensi: conserviamo data, ora, versione dell'informativa, scelte effettuate, user agent e una versione cifrata (hash) del tuo indirizzo IP, per poter dimostrare la conformità come richiesto dall'art. 7.1 GDPR. L'indirizzo IP in chiaro non viene conservato.

2.3 Dati che non trattiamo

Non raccogliamo né conserviamo i dati delle carte di pagamento. Se scegli il pagamento con carta, vieni indirizzato sulla piattaforma sicura del fornitore del servizio di pagamento, che tratta i dati in qualità di titolare autonomo.

3. Perché trattiamo i tuoi dati e con quale base giuridica

Finalità	Base giuridica (art. 6 GDPR)	Conservazione
Gestire l'ordine, la spedizione e l'assistenza post-vendita	Esecuzione del contratto — art. 6.1.b	Per tutta la durata del rapporto e, per i documenti contabili, 10 anni (art. 2220 c.c.)
Emettere fatture e adempiere agli obblighi fiscali	Obbligo legale — art. 6.1.c	10 anni
Rispondere alle richieste inviate tramite il modulo contatti	Misure precontrattuali o legittimo interesse — art. 6.1.b / 6.1.f	24 mesi dall'ultimo contatto
Invio della newsletter	Consenso — art. 6.1.a	Fino alla revoca del consenso (disiscrizione)
Pubblicazione delle recensioni prodotto	Consenso — art. 6.1.a	Fino alla richiesta di rimozione
Statistiche di utilizzo del sito (Google Analytics 4)	Consenso — art. 6.1.a	14 mesi
Sicurezza del sito, prevenzione di frodi e abusi	Legittimo interesse — art. 6.1.f	Log tecnici: 90 giorni
Prova del consenso ai cookie	Obbligo legale / accountability — art. 5.2 e 7.1	24 mesi

4. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nei moduli d'ordine è necessario per concludere e dare esecuzione al contratto: senza di essi non è possibile evadere l'ordine. Il conferimento dei dati per la newsletter e per le recensioni è invece facoltativo e il rifiuto non comporta alcuna conseguenza sull'acquisto.

5. A chi comunichiamo i tuoi dati

I tuoi dati possono essere comunicati, nei limiti di quanto strettamente necessario, ai seguenti soggetti, che operano come responsabili del trattamento ai sensi dell'art. 28 GDPR o come titolari autonomi:

• Fornitore di hosting del sito e del database, con server situati nell'Unione Europea;
• Corrieri e vettori incaricati della consegna (nome, indirizzo, telefono ed email del destinatario);
• Fornitori di servizi di pagamento (istituti bancari, Stripe Payments Europe Ltd.), in qualità di titolari autonomi;
• Consulente fiscale e commercialista, per gli adempimenti contabili;
• Fornitore del servizio di posta elettronica utilizzato per le comunicazioni transazionali;
• Google Ireland Ltd. per le statistiche anonimizzate, solo previo tuo consenso;
• Autorità pubbliche, quando previsto dalla legge.

I dati non sono in alcun caso oggetto di diffusione né di vendita o cessione a terzi per finalità commerciali proprie.

6. Trasferimenti fuori dallo Spazio Economico Europeo

Il trattamento avviene di norma all'interno dell'Unione Europea. Alcuni fornitori tecnologici (in particolare Google, se acconsenti ai cookie statistici, e Stripe per i pagamenti con carta) possono trasferire dati verso gli Stati Uniti. Tali trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al EU-US Data Privacy Framework e, in via ulteriore, delle Clausole Contrattuali Standard adottate dalla Commissione europea.

7. Come proteggiamo i tuoi dati

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui: connessione cifrata HTTPS su tutte le pagine; cifratura delle password con algoritmi a senso unico; accesso all'area amministrativa limitato a un solo account, con blocco automatico dopo ripetuti tentativi falliti; registrazione degli accessi e delle operazioni; protezione contro gli attacchi CSRF e XSS; backup periodici; principio di minimizzazione dei dati raccolti.

8. I tuoi diritti

In qualità di interessato puoi esercitare in qualsiasi momento i seguenti diritti:

• Accesso (art. 15): sapere quali dati trattiamo e ottenerne copia;
• Rettifica (art. 16): correggere dati inesatti o incompleti;
• Cancellazione (art. 17): ottenere la cancellazione dei dati, salvo obblighi di conservazione di legge;
• Limitazione (art. 18): chiedere la sospensione temporanea del trattamento;
• Portabilità (art. 20): ricevere i dati in formato strutturato e di uso comune;
• Opposizione (art. 21): opporti ai trattamenti fondati sul legittimo interesse;
• Revoca del consenso (art. 7.3): in ogni momento e con la stessa facilità con cui è stato prestato, senza pregiudicare la liceità del trattamento precedente.

Per esercitare questi diritti è sufficiente scrivere a ilvillaggiodelleapi@gmail.com. Risponderemo entro un mese dalla richiesta, prorogabile di due mesi in casi di particolare complessità. Per disiscriverti dalla newsletter puoi anche usare il link presente in fondo a ogni email.

9. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it — oppure di ricorrere all'autorità giudiziaria.

10. Processi decisionali automatizzati

Non effettuiamo profilazione né processi decisionali interamente automatizzati che producano effetti giuridici sulla tua persona ai sensi dell'art. 22 GDPR.

11. Minori

I servizi di questo sito non sono destinati a minori di 18 anni. Non raccogliamo consapevolmente dati di minori; se ci accorgessimo di averlo fatto, provvederemmo alla cancellazione immediata.

12. Modifiche a questa informativa

Possiamo aggiornare la presente informativa per adeguarla a modifiche normative o ai servizi offerti. La versione aggiornata è sempre pubblicata su questa pagina con l'indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali te ne daremo avviso in modo evidente.