Informativa sulla Privacy
Data di efficacia: 21 settembre 2026
La presente Informativa sulla Privacy ("Informativa") descrive in modo dettagliato le modalità con cui Legna da Ardere Colosio S.r.l. raccoglie, utilizza, conserva, comunica a terzi e protegge i dati personali degli utenti e dei clienti ("Utente", "Cliente", "Lei") che visitano, navigano o effettuano acquisti sul sito pelletebricchetti.com ("Sito"), in conformità al Regolamento (UE) 2016/679 ("GDPR"), al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy") e a ogni altra normativa italiana ed europea applicabile in materia di protezione dei dati personali.
La invitiamo a leggere attentamente la presente Informativa prima di fornire i Suoi dati personali attraverso il Sito.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il Sito è:
Legna da Ardere Colosio S.r.l.
Sede legale: Via Cascina San Giuseppe 2, 24060 Telgate (BG), Italia
Partita IVA e Codice Fiscale: IT03212540169
Numero di iscrizione al Registro delle Imprese / REA: BG-359233
Indirizzo email: info@pelletebricchetti.com
Telefono: 351 233 8857
Il Titolare è responsabile delle decisioni relative alle finalità e ai mezzi del trattamento dei Suoi dati personali. Per qualsiasi comunicazione relativa alla presente Informativa o all'esercizio dei Suoi diritti, può contattare il Titolare ai recapiti sopra indicati.
2. Categorie di dati personali trattati
2.1 Dati forniti direttamente dall'Utente
- Dati anagrafici e di contatto: nome, cognome, ragione sociale (per acquisti aziendali), indirizzo email, numero di telefono.
- Dati di fatturazione e spedizione: indirizzo di consegna, indirizzo di fatturazione, Partita IVA e/o Codice Fiscale, Codice Destinatario o PEC (per fatturazione elettronica, ove richiesta).
- Dati relativi alla comunicazione: contenuto di email, messaggi o richieste inviate tramite i moduli di contatto del Sito o via email diretta.
- Dati forniti in caso di reso o reclamo: descrizione del problema, fotografie eventualmente allegate, numero d'ordine.
2.2 Dati raccolti automaticamente
- Dati di navigazione: indirizzo IP, tipo e versione del browser, sistema operativo, risoluzione dello schermo, pagine visitate, tempo di permanenza, sito di provenienza (referrer), data e ora di accesso.
- Dati raccolti tramite cookie e tecnologie similari: identificatori di sessione, preferenze di navigazione, dati statistici aggregati sull'utilizzo del Sito. Per il dettaglio completo si rimanda alla nostra Cookie Policy.
- Dati relativi al dispositivo: tipo di dispositivo utilizzato per l'accesso (desktop, mobile, tablet).
2.3 Dati relativi agli ordini e alle transazioni
Cronologia degli acquisti, prodotti ordinati, quantità, importi, data dell'ordine, modalità di pagamento selezionata (senza memorizzazione dei dati completi della carta), modalità di consegna scelta, stato dell'ordine.
2.4 Dati di pagamento
I dati relativi alla carta di pagamento (numero, scadenza, CVV) sono raccolti ed elaborati esclusivamente dal fornitore del servizio di pagamento (Shopify Payments e/o istituti bancari terzi per i bonifici), che agisce quale autonomo titolare o responsabile del trattamento secondo i rispettivi termini. Il Titolare non riceve, non visualizza e non conserva in alcun momento i dati completi della carta di pagamento utilizzata.
2.5 Categorie particolari di dati
Il Titolare non richiede né tratta consapevolmente categorie particolari di dati personali (dati che rivelano l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose, dati genetici, biometrici, relativi alla salute o alla vita sessuale), ai sensi dell'art. 9 GDPR.
3. Finalità, base giuridica e periodo di conservazione
| Finalità del trattamento | Base giuridica | Periodo di conservazione |
|---|---|---|
| Gestione ed evasione dell'ordine, spedizione, assistenza post-vendita | Esecuzione del contratto (art. 6.1.b GDPR) | Durata del rapporto contrattuale + termini di prescrizione ordinaria (10 anni) |
| Fatturazione, adempimenti contabili e fiscali | Obbligo legale (art. 6.1.c GDPR) | 10 anni dalla registrazione contabile, come previsto dalla normativa fiscale italiana |
| Gestione di reclami, resi, contenzioso e garanzia legale | Esecuzione del contratto / obbligo legale (art. 6.1.b, 6.1.c GDPR) | Durata del procedimento + termini di prescrizione applicabili (fino a 26 mesi dalla consegna per la garanzia di conformità) |
| Risposta a richieste di contatto e assistenza clienti | Esecuzione di misure precontrattuali / legittimo interesse (art. 6.1.b, 6.1.f GDPR) | 24 mesi dall'ultimo contatto, salvo diversa necessità legale |
| Invio di newsletter e comunicazioni promozionali | Consenso dell'interessato (art. 6.1.a GDPR) | Fino alla revoca del consenso; verifica periodica di attività ogni 24 mesi |
| Prevenzione di frodi, abusi e sicurezza informatica del Sito | Legittimo interesse del Titolare (art. 6.1.f GDPR) | 12 mesi dalla raccolta, salvo necessità di conservazione più lunga per accertamenti in corso |
| Analisi statistiche e miglioramento del Sito (cookie analitici) | Consenso, ove richiesto dalla normativa ePrivacy | Come indicato nella Cookie Policy |
| Adempimento di obblighi derivanti da richieste di autorità pubbliche | Obbligo legale (art. 6.1.c GDPR) | Per la durata richiesta dall'autorità competente |
Il conferimento dei dati contrassegnati come necessari all'esecuzione del contratto (ordine, fatturazione, spedizione) è obbligatorio: la loro mancata indicazione impedisce il completamento dell'acquisto. Il conferimento dei dati per finalità di marketing è invece facoltativo: il rifiuto o la successiva revoca del consenso non pregiudica in alcun modo la possibilità di effettuare acquisti sul Sito.
4. Processo decisionale automatizzato e profilazione
Il Titolare non effettua alcun trattamento basato unicamente su processi decisionali automatizzati, compresa la profilazione, che produca effetti giuridici sull'Utente o che lo riguardi in modo analogamente significativo, ai sensi dell'art. 22 GDPR. Eventuali strumenti di analisi statistica utilizzati hanno finalità puramente aggregate e non incidono su decisioni individuali relative al Cliente.
5. Destinatari e categorie di destinatari dei dati
I Suoi dati personali possono essere comunicati, nei limiti strettamente necessari alle finalità sopra indicate, alle seguenti categorie di soggetti, che operano quali autonomi titolari o responsabili del trattamento ai sensi dell'art. 28 GDPR:
- Fornitore della piattaforma di e-commerce: Shopify Inc. e le sue affiliate (Shopify International Limited), che ospitano il Sito e ne gestiscono l'infrastruttura tecnica, il checkout e la gestione degli ordini.
- Fornitori di servizi di pagamento: Shopify Payments e/o gli istituti bancari coinvolti nella gestione dei bonifici, per l'elaborazione sicura delle transazioni.
- Corrieri e società di spedizione: incaricati del trasporto e della consegna dei bancali di pellet all'indirizzo indicato dal Cliente.
- Consulenti e liberi professionisti: commercialisti, consulenti fiscali e legali del Titolare, nei limiti necessari all'adempimento di obblighi contrattuali e legali.
- Fornitori di servizi informatici: eventuali fornitori di strumenti di email marketing, assistenza clienti o analisi del Sito, ove attivati dal Titolare.
- Autorità pubbliche, giudiziarie o di vigilanza, nei casi previsti dalla legge o su richiesta motivata delle stesse.
Il Titolare non vende né cede i dati personali degli Utenti a terzi per finalità commerciali proprie di questi ultimi.
6. Trasferimento dei dati al di fuori dello Spazio Economico Europeo
Alcuni dei fornitori indicati al punto 5, in particolare Shopify Inc., con sede negli Stati Uniti, possono trattare i dati anche al di fuori dello Spazio Economico Europeo (SEE). In tali casi, il trasferimento avviene sulla base di una delle seguenti garanzie adeguate previste dal Capo V del GDPR:
- adesione del fornitore al Data Privacy Framework UE-USA, ove applicabile; e/o
- stipula delle Clausole Contrattuali Standard approvate dalla Commissione Europea con Decisione di Esecuzione (UE) 2021/914.
L'Utente può richiedere ulteriori informazioni sulle garanzie adottate per i trasferimenti extra-SEE scrivendo a info@pelletebricchetti.com.
7. Misure di sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, ai sensi dell'art. 32 GDPR, tra cui:
- trasmissione dei dati tramite connessione crittografata (protocollo HTTPS/SSL);
- gestione dei pagamenti tramite fornitori certificati secondo lo standard PCI-DSS;
- accesso ai dati personali limitato al personale autorizzato e vincolato da obblighi di riservatezza;
- procedure di verifica e aggiornamento periodico delle misure di sicurezza adottate dalla piattaforma di hosting.
In caso di violazione dei dati personali ("data breach") suscettibile di presentare un rischio per i diritti e le libertà degli Utenti, il Titolare provvederà a notificarla al Garante per la Protezione dei Dati Personali entro i termini di legge e, ove richiesto, agli interessati coinvolti.
8. Diritti dell'interessato
Ai sensi degli articoli 15-22 del GDPR, l'Utente ha diritto di richiedere al Titolare, nei casi e nei limiti previsti dalla normativa:
- Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati personali;
- Rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti;
- Cancellazione (art. 17): ottenere la cancellazione dei propri dati, nei casi previsti dalla legge;
- Limitazione (art. 18): ottenere la limitazione del trattamento in determinate circostanze;
- Portabilità (art. 20): ricevere i propri dati in formato strutturato e leggibile, o richiederne il trasferimento a un altro titolare;
- Opposizione (art. 21): opporsi in qualsiasi momento al trattamento basato sul legittimo interesse, incluso il marketing diretto;
- Revoca del consenso (art. 7.3): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a info@pelletebricchetti.com. Il Titolare risponde alle richieste entro un mese dal ricevimento, termine prorogabile di ulteriori due mesi in caso di particolare complessità, con comunicazione motivata all'interessato.
L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive, per le quali il Titolare può addebitare un contributo spese ragionevole o rifiutare di soddisfare la richiesta.
L'Utente ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it), qualora ritenga che il trattamento dei propri dati violi la normativa vigente, fatta salva la possibilità di adire l'autorità giudiziaria competente.
9. Newsletter e comunicazioni di marketing
Qualora l'Utente presti apposito consenso, il Titolare potrà inviare comunicazioni relative a novità, offerte e promozioni tramite email. Ogni comunicazione di marketing conterrà un link per la disiscrizione immediata (opt-out), esercitabile in qualsiasi momento senza necessità di motivazione e senza alcun costo.
10. Minori
Il Sito e i servizi offerti sono destinati esclusivamente a soggetti maggiorenni. Il Titolare non raccoglie consapevolmente dati personali relativi a minori di 18 anni. Qualora venisse a conoscenza di aver raccolto dati di un minore senza il consenso del titolare della responsabilità genitoriale, il Titolare provvederà tempestivamente alla loro cancellazione.
11. Modifiche alla presente Informativa
Il Titolare si riserva il diritto di modificare o aggiornare la presente Informativa in qualsiasi momento, per adeguarla a evoluzioni normative o a cambiamenti nelle modalità di trattamento dei dati. Le modifiche sostanziali saranno comunicate agli Utenti registrati tramite email e, in ogni caso, pubblicate su questa pagina con indicazione della nuova data di efficacia. Si invita l'Utente a consultare periodicamente questa pagina.
12. Contatti
Per qualsiasi domanda, richiesta o chiarimento relativo alla presente Informativa o al trattamento dei Suoi dati personali, può contattare il Titolare del trattamento:
Legna da Ardere Colosio S.r.l.
Email: info@pelletebricchetti.com
Telefono: 351 233 8857
Indirizzo: Via Cascina San Giuseppe 2, 24060 Telgate (BG), Italia
Partita IVA: IT03212540169