INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Sito web e servizio e-commerce www.citari.it
resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 ("GDPR")
Ultimo aggiornamento: [01/10/2026]
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito www.citari.it, che utilizzano i moduli in esso presenti (richieste di informazioni, prenotazione di visite e degustazioni, iscrizione alle comunicazioni) e che effettuano acquisti tramite il relativo servizio e-commerce.
Le informazioni relative ai cookie e agli strumenti di tracciamento sono contenute nella separata Cookie Policy, richiamata dal banner e disponibile in calce a ogni pagina.
1. Titolare del trattamento
Titolare del trattamento è Azienda Agricola Citari di Gettuli Giovanna e C. Società Agricola Semplice, con sede in Località Citari 2, 25015 San Martino della Battaglia – Desenzano del Garda (BS), P.IVA IT02829190988, nella persona del legale rappresentante pro tempore.
E-mail: info@citari.it
PEC: citari@legalmail.it
Telefono: +39 030 9910310
Per le richieste relative al servizio e-commerce: sales@citari.it
Ogni richiesta in materia di protezione dei dati può essere indirizzata al Titolare ai recapiti sopra indicati.
2. Categorie di dati, finalità e basi giuridiche
Il Titolare tratta i dati personali per le finalità e con le basi giuridiche di seguito indicate.
2.1 Navigazione del sito (dati tecnici e di connessione)
I sistemi informatici e le procedure preposte al funzionamento del sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (in particolare indirizzo IP, informazioni sul dispositivo e sul browser, data e ora di accesso, pagine visitate). Tali dati sono trattati per consentire la fruizione del sito, garantirne la sicurezza e la stabilità e prevenire abusi.
Base giuridica: legittimo interesse del Titolare al corretto e sicuro funzionamento del sito (art. 6, par. 1, lett. f, GDPR).
2.2 Cookie e strumenti di tracciamento
Il sito utilizza cookie tecnici e, previo consenso, cookie e strumenti di terze parti a fini statistici e di marketing (tra cui Google Analytics e Meta Pixel). La disciplina di dettaglio, l’elenco degli strumenti e le modalità di gestione del consenso sono contenuti nella Cookie Policy (https://www.citari.it/cookie-policy/).
Base giuridica: legittimo interesse per i soli cookie tecnici (art. 6, par. 1, lett. f); consenso dell’interessato per gli strumenti non tecnici (art. 6, par. 1, lett. a, GDPR e art. 122 del D.lgs. 196/2003 – Codice Privacy).
2.3 Richieste di informazioni (modulo di contatto)
I dati forniti compilando il modulo di contatto (nome, cognome, indirizzo e-mail e contenuto del messaggio) sono trattati per dare riscontro alle richieste dell’utente.
Base giuridica: riscontro a una richiesta dell’interessato ed esecuzione di misure precontrattuali (art. 6, par. 1, lett. b) e/o legittimo interesse a gestire le richieste ricevute (art. 6, par. 1, lett. f, GDPR).
2.4 Prenotazione di visite e degustazioni
I dati forniti tramite i moduli di prenotazione (dati di contatto, pacchetto scelto, data e fascia oraria, numero di partecipanti adulti e numero di partecipanti minori) sono trattati per gestire e confermare la prenotazione. Con riferimento ai minori è raccolto il solo dato numerico dei partecipanti, senza dati identificativi.
Base giuridica: esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b, GDPR).
2.5 Iscrizione alla newsletter e comunicazioni di marketing
Su richiesta dell'utente e previo consenso (salvo quanto indicato di seguito), i dati di contatto sono trattati per invio di comunicazioni promozionali e newsletter — su prodotti, servizi e iniziative del Titolare e su prodotti o servizi di terzi, ma senza cessione di dati a questi ultimi — nonché ricerche di mercato.
Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a, GDPR), revocabile in qualsiasi momento.
Nei casi in cui l'interessato abbia effettuato un acquisto di prodotti o servizi, il Titolare potrà utilizzare l'indirizzo e-mail fornito in tale occasione per inviare comunicazioni commerciali relative a propri prodotti o servizi analoghi a quelli acquistati, senza raccoglierne il previo consenso, fermo il diritto dell'interessato di opporsi a successivi invii; in ogni comunicazione è offerta la possibilità di opporsi gratuitamente e agevolmente (opt-out).
Base giuridica: art. 130, comma 4, del Codice Privacy e legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR).
2.6 Comunicazione a partner per finalità di marketing
Esclusivamente previo specifico e distinto consenso dell’interessato, i dati di contatto potranno essere comunicati a partner o sponsor di eventi organizzati dal Titolare, i quali tratteranno i dati in qualità di titolari autonomi per proprie finalità di marketing.
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a, GDPR).
2.7 Attività di profilazione a fini di marketing
Con il consenso dell’interessato, i dati sono trattati per la segmentazione dei contatti in base a criteri quali area geografica, genere ed eventi/iniziative di interesse, al fine di inviare comunicazioni più pertinenti.
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a, GDPR).
Tale attività non comporta processi decisionali automatizzati produttivi di effetti giuridici o comunque significativi sull’interessato ai sensi dell’art. 22 GDPR.
2.8 Acquisti tramite e-commerce e area personale
Per acquistare sull’e-commerce occorre registrarsi e creare un account (area personale): la registrazione richiede necessariamente nome, cognome, indirizzo e-mail, numero di telefono e indirizzo di fatturazione e di spedizione, oltre alla dichiarazione di maggiore età prevista per la vendita di bevande alcoliche.
Con l’inoltro e l’evasione di ciascun ordine sono poi trattati i dati relativi all’acquisto (prodotti acquistati, importi, data e stato dell’ordine), che compongono lo storico consultabile nell’area personale, e i dati necessari al pagamento, gestiti dai prestatori di servizi di pagamento.
Tali dati sono trattati per la registrazione e la gestione dell’account, la conclusione ed esecuzione del contratto di vendita, la spedizione, l’assistenza e gli adempimenti amministrativi e fiscali.
Se del caso, i medesimi dati possono essere trattati per gestire eventuali resi, rimborsi e reclami relativi agli acquisti.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b); adempimento di obblighi di legge, in particolare fiscali e contabili (art. 6, par. 1, lett. c, GDPR).
3. Natura del conferimento
Il conferimento dei dati per la navigazione tecnica e per gli adempimenti connessi all’acquisto (dati di fatturazione e spedizione) è necessario: in mancanza non è possibile, rispettivamente, fruire del sito ovvero creare l’account e quindi inoltrare l’ordine. Il conferimento dei dati per finalità di marketing, newsletter e profilazione è invece facoltativo: il rifiuto non pregiudica la possibilità di navigare, acquistare o usufruire dei servizi richiesti.
4. Categorie di destinatari
Per le finalità sopra indicate i dati possono essere trattati da personale autorizzato del Titolare e comunicati alle seguenti categorie di destinatari, che agiscono quali responsabili del trattamento o titolari autonomi:
fornitore di hosting e servizi informatici del sito;
fornitore del gestionale aziendale e di vendita;
fornitore della piattaforma di e-mail marketing (invio newsletter e comunicazioni promozionali);
prestatori di servizi di pagamento (che operano quali titolari autonomi per la gestione del pagamento e la prevenzione delle frodi);
corrieri e spedizionieri incaricati della consegna;
professionisti e consulenti (es. in ambito amministrativo, contabile e fiscale);
partner/sponsor di eventi, nei soli casi e limiti di cui al punto 2.6 e previo consenso;
autorità pubbliche e organi di controllo, ove previsto dalla legge.
L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare ai recapiti di cui al punto 1. I dati non sono soggetti a diffusione.
5. Trasferimenti verso Paesi terzi
Le spedizioni dell’e-commerce sono effettuate all’interno dell’Unione Europea; eventuali destinazioni extra-UE sono valutate solo su richiesta e caso per caso, nel rispetto della normativa applicabile.
Alcuni strumenti di terze parti utilizzati per statistiche e marketing (in particolare servizi Google e Meta) possono comportare il trasferimento di dati verso gli Stati Uniti. Tali trasferimenti avvengono nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza della Commissione europea (EU-U.S. Data Privacy Framework, per i fornitori aderenti) ovvero sulla base delle Clausole Contrattuali Standard con misure supplementari adeguate.
6. Periodi di conservazione
I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti e, in particolare:
dati di navigazione e log tecnici: 30 giorni;
richieste di informazioni e prenotazioni: per il tempo necessario a dare riscontro alla richiesta e a gestire eventuali seguiti;
newsletter, marketing e profilazione: fino a revoca del consenso o opposizione e, in assenza, non oltre 2 anni dall’ultimo contatto/interazione;
dati relativi agli ordini e all’account: per la durata del rapporto e comunque sino a 3 anni dall’ultimo acquisto per l’account; i documenti fiscali e contabili sono conservati per 10 anni ai sensi di legge;
cookie e strumenti di tracciamento: secondo le durate indicate nella Cookie Policy.
Decorsi tali termini i dati sono cancellati o resi anonimi, salvi gli obblighi di conservazione previsti dalla legge o l’esigenza di far valere o difendere un diritto in sede giudiziaria.
7. Diritti dell’interessato
L’interessato può esercitare in ogni momento, nei confronti del Titolare, i diritti previsti dagli artt. 15-22 del GDPR: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento. L’interessato ha inoltre diritto di opporsi in qualsiasi momento al trattamento dei dati per finalità di marketing diretto, anche di profilazione a esso connessa (art. 21 GDPR), e di revocare il consenso prestato, senza pregiudizio della liceità del trattamento effettuato prima della revoca (art. 7, par. 3, GDPR). La revoca del consenso alle comunicazioni promozionali può avvenire anche tramite l’apposito link presente in ciascuna comunicazione.
Le richieste vanno indirizzate ai recapiti indicati al punto 1.
Fatta salva ogni altra tutela amministrativa o giurisdizionale, l’interessato ha altresì diritto di proporre reclamo all’Autorità di controllo dello Stato membro in cui risiede abitualmente, lavora o in cui si è verificata la violazione. Per l’Italia, tale autorità è il Garante per la protezione dei dati personali, www.garanteprivacy.it.
8. Minori
Il sito e il servizio e-commerce non sono destinati ai minori di 18 anni: la vendita dei prodotti, trattandosi di bevande alcoliche, è riservata ai maggiorenni. Il Titolare non raccoglie consapevolmente dati identificativi di minori. Con riferimento ai moduli di prenotazione di visite e degustazioni è raccolto il solo numero dei partecipanti minori, senza loro dati identificativi.
9. Modifiche all’informativa
La presente informativa è aggiornata alla data sopra indicata. Il Titolare si riserva di modificarla o integrarla, anche per effetto di variazioni della normativa applicabile o dei trattamenti effettuati.