PRIVACY POLICY

Informativa sul trattamento dei dati personali ai sensi degli artt. 12, 13 e 14 del Regolamento UE 2016/679 (“GDPR”)

Ultimo aggiornamento: 30 settembre 2026

La presente Privacy Policy descrive le modalità con cui vengono raccolti, utilizzati, conservati e protetti i dati personali degli utenti che visitano e utilizzano il sito web laboutiquedelpastorevaldorcia.com, compresi i servizi di contatto, acquisto e prenotazione disponibili attraverso il sito.

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali è:

AZ. AGR. LE SORBELLE DI SARDONE ELIA
Titolare: Elia Sardone
Nome commerciale: La Boutique del Pastore Valdorcia
P. IVA: 01409000526
Sede operativa: Località Podere Sorbelle, 11 – 53026 Pienza (SI), Italia
Telefono: +39 333 439 7446
Sito web: laboutiquedelpastorevaldorcia.com

Per qualsiasi richiesta relativa al trattamento dei dati personali o per esercitare i diritti previsti dal GDPR, l’interessato può contattare il Titolare attraverso i recapiti sopra indicati oppure utilizzando il modulo di contatto disponibile sul sito.

2. TIPOLOGIE DI DATI TRATTATI

Attraverso il sito possono essere trattate le seguenti categorie di dati personali.

2.1 Dati forniti volontariamente dall’utente

Quando l’utente compila un modulo di contatto, effettua un ordine, acquista un tour, richiede informazioni o comunica con il Titolare, possono essere raccolti:

• nome e cognome;
• indirizzo email;
• numero di telefono;
• indirizzo di fatturazione;
• eventuale indirizzo di residenza o domicilio comunicato dall’utente;
• dati relativi all’ordine;
• prodotti, servizi o tour acquistati;
• numero dei partecipanti;
• importi e dati relativi alla transazione;
• informazioni necessarie alla fatturazione;
• eventuale codice fiscale o partita IVA;
• contenuto dei messaggi inviati;
• richieste relative alla prenotazione;
• ulteriori informazioni volontariamente comunicate dall’utente.

L’utente è invitato a non inserire nei messaggi dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR, quali dati sanitari, biometrici, genetici, relativi all’origine etnica, alle convinzioni religiose o politiche, salvo quando strettamente necessario e previo accordo con il Titolare.

3. DATI RELATIVI A ORDINI, ACQUISTI E PRENOTAZIONI

Il sito consente l’acquisto online di prodotti e/o esperienze, compresi tour e degustazioni.

Nell’ambito della procedura di acquisto possono essere trattati i dati necessari per:

• identificare il cliente;
• registrare e gestire l’ordine;
• gestire la caparra eventualmente versata;
• comunicare con il cliente;
• concordare la data della visita o dell’esperienza;
• verificare il pagamento;
• gestire eventuali modifiche, cancellazioni o rimborsi;
• adempiere agli obblighi fiscali e contabili;
• prevenire frodi e utilizzi abusivi dei sistemi di pagamento.

I dati relativi alle carte di pagamento, qualora utilizzate, possono essere elaborati direttamente dal fornitore del servizio di pagamento utilizzato dal sito.

Salvo diversa configurazione tecnica, il Titolare non conserva il numero completo della carta di credito o di debito utilizzata per il pagamento, ma può ricevere dal gestore del pagamento informazioni quali:

• esito della transazione;
• identificativo della transazione;
• importo;
• data e ora;
• metodo di pagamento utilizzato;
• eventuali informazioni necessarie alla riconciliazione contabile.

4. DATI DI NAVIGAZIONE

Durante la normale navigazione possono essere automaticamente raccolte alcune informazioni tecniche, tra cui:

• indirizzo IP;
• tipo di browser;
• sistema operativo;
• dispositivo utilizzato;
• data e ora della visita;
• pagine visitate;
• pagina di provenienza;
• URL richiesti;
• eventuali errori tecnici;
• identificativi online;
• informazioni relative alla sessione di navigazione.

Queste informazioni possono essere trattate per garantire la sicurezza e il corretto funzionamento del sito, individuare anomalie tecniche, prevenire attività fraudolente o abusive e, previo consenso quando richiesto, analizzare l’utilizzo del sito.

5. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

A. Navigazione e funzionamento tecnico del sito

I dati tecnici vengono trattati per consentire il funzionamento del sito, la gestione delle sessioni, del carrello ecommerce, della sicurezza e delle preferenze dell’utente.

Base giuridica: esecuzione di misure richieste dall’utente e legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito.

B. Gestione delle richieste di contatto

I dati trasmessi attraverso il modulo di contatto, telefono o altri strumenti di comunicazione vengono utilizzati per rispondere alle richieste dell’utente.

Base giuridica: art. 6, par. 1, lett. b) GDPR, esecuzione di misure precontrattuali adottate su richiesta dell’interessato.

C. Gestione di ordini, acquisti e prenotazioni

I dati vengono trattati per ricevere e gestire gli ordini effettuati sul sito, registrare i pagamenti, organizzare i tour e le esperienze acquistate e fornire i relativi servizi.

Base giuridica: art. 6, par. 1, lett. b) GDPR, esecuzione del contratto o di misure precontrattuali.

D. Pagamenti

I dati necessari vengono trattati per gestire il pagamento degli ordini e delle caparre effettuati attraverso il sito.

Base giuridica: esecuzione del contratto.

Alcune informazioni possono essere trasmesse ai fornitori dei servizi di pagamento utilizzati dal sito.

E. Fatturazione e obblighi amministrativi

I dati relativi agli acquisti possono essere utilizzati per fatturazione, contabilità, registrazioni fiscali e altri obblighi previsti dalla normativa.

Base giuridica: art. 6, par. 1, lett. c) GDPR, adempimento di un obbligo legale.

F. Prevenzione di frodi, abusi e sicurezza

Il Titolare può trattare informazioni tecniche e relative alle transazioni al fine di prevenire frodi, accessi abusivi, attacchi informatici e utilizzi illeciti del sito.

Base giuridica: art. 6, par. 1, lett. f) GDPR, legittimo interesse del Titolare alla protezione dei propri sistemi informatici e della propria attività.

G. Statistiche e analisi

Previo consenso dell’utente, ove richiesto dalla normativa applicabile, il sito può utilizzare tecnologie di misurazione dell’audience per ottenere informazioni statistiche relative all’utilizzo del sito.

Possono essere analizzati, ad esempio:

• pagine visitate;
• durata della visita;
• percorso di navigazione;
• dispositivo utilizzato;
• provenienza geografica approssimativa;
• sorgente di traffico;
• interazioni con il sito.

Base giuridica: consenso dell’interessato quando richiesto.

H. Marketing e profilazione

Qualora siano installati strumenti pubblicitari o di profilazione, questi potranno essere attivati esclusivamente previo consenso dell’utente.

Tali strumenti possono essere utilizzati per:

• misurare l’efficacia delle campagne pubblicitarie;
• creare segmenti di pubblico;
• mostrare annunci pertinenti;
• misurare conversioni;
• comprendere il comportamento degli utenti sul sito.

Base giuridica: art. 6, par. 1, lett. a) GDPR, consenso dell’interessato.

Il consenso può essere revocato in qualsiasi momento attraverso il pannello di gestione dei cookie presente sul sito.

6. NATURA DEL CONFERIMENTO DEI DATI

Il conferimento dei dati indicati come obbligatori durante una procedura di acquisto, prenotazione o richiesta di contatto è necessario per poter fornire il servizio richiesto.

Il mancato conferimento di tali dati può impedire:

• l’invio della richiesta;
• la conclusione dell’acquisto;
• la gestione dell’ordine;
• la prenotazione del tour;
• l’emissione di documenti fiscali;
• l’esecuzione del servizio richiesto.

Il conferimento dei dati per finalità statistiche o di marketing, invece, è facoltativo e subordinato, quando previsto, al consenso dell’utente.

Il rifiuto del consenso non impedisce l’utilizzo delle funzioni essenziali del sito.

7. MODALITÀ DEL TRATTAMENTO

I dati personali vengono trattati mediante strumenti elettronici, informatici e, quando necessario, cartacei.

Il Titolare adotta misure tecniche e organizzative adeguate per ridurre i rischi di:

• perdita dei dati;
• accesso non autorizzato;
• divulgazione;
• modifica;
• distruzione;
• utilizzo illecito o non corretto.

L’accesso ai dati viene limitato ai soggetti che ne abbiano effettiva necessità per svolgere le attività connesse alle finalità indicate nella presente informativa.

8. CONSERVAZIONE DEI DATI

I dati vengono conservati per un periodo non superiore a quello necessario alle finalità per cui sono stati raccolti.

In particolare:

Richieste di informazioni e contatto:
normalmente fino a 24 mesi dalla conclusione della richiesta, salvo la necessità di una conservazione più lunga per la tutela dei diritti del Titolare.

Dati relativi a ordini, contratti, acquisti e prenotazioni:
per tutta la durata del rapporto contrattuale e successivamente per il periodo necessario all’adempimento degli obblighi fiscali, contabili e civilistici, generalmente fino a 10 anni.

Documentazione fiscale e contabile:
secondo i termini previsti dalla normativa italiana applicabile.

Dati relativi ai pagamenti:
per il tempo necessario alla gestione della transazione e successivamente secondo gli obblighi fiscali, contabili e di tutela da eventuali contestazioni.

Log tecnici e di sicurezza:
per il periodo necessario a garantire sicurezza, prevenzione degli abusi e corretta gestione tecnica del servizio.

Dati trattati sulla base del consenso:
fino alla revoca del consenso oppure fino alla scadenza prevista per il relativo cookie o strumento di tracciamento.

Una volta decorso il periodo di conservazione, i dati saranno cancellati, anonimizzati oppure conservati esclusivamente quando previsto dalla legge.

9. DESTINATARI DEI DATI

I dati personali possono essere comunicati, nei limiti strettamente necessari, a soggetti che supportano il Titolare nell’esercizio della propria attività.

Tra questi possono rientrare:

• fornitori di hosting e servizi server;
• gestori del sito web;
• fornitori di servizi informatici;
• fornitori della piattaforma ecommerce;
• fornitori di servizi di pagamento;
• consulenti fiscali, commercialisti e consulenti amministrativi;
• fornitori di servizi di posta elettronica;
• fornitori di strumenti di sicurezza e backup;
• fornitori di strumenti statistici;
• fornitori di strumenti pubblicitari, ove autorizzati;
• piattaforme utilizzate per recensioni o contenuti esterni;
• autorità pubbliche quando previsto dalla legge.

Tali soggetti operano, a seconda dei casi, come autonomi titolari del trattamento oppure come responsabili del trattamento ai sensi dell’art. 28 GDPR.

I dati personali non vengono diffusi pubblicamente salvo espressa autorizzazione dell’interessato o altro fondamento giuridico previsto dalla legge.

10. ECOMMERCE E WOOCOMMERCE

Il sito utilizza una piattaforma ecommerce basata su WooCommerce per consentire la gestione del catalogo, del carrello, degli ordini e delle prenotazioni.

Nell’ambito del normale funzionamento del sistema possono essere trattati:

• prodotti visualizzati;
• contenuto del carrello;
• dati relativi agli ordini;
• indirizzo IP;
• informazioni sul dispositivo;
• dati identificativi e di contatto;
• informazioni di fatturazione;
• storico degli acquisti.

WooCommerce utilizza inoltre cookie e tecnologie strettamente necessarie per ricordare, ad esempio, il contenuto del carrello e mantenere attiva la sessione dell’utente.

11. RECENSIONI GOOGLE E TRUSTINDEX

Il sito mostra recensioni provenienti da Google attraverso servizi di integrazione delle recensioni, tra cui Trustindex.

Quando tali contenuti vengono caricati possono essere effettuate richieste verso server appartenenti al fornitore del servizio o ad altri soggetti coinvolti nella fornitura dei contenuti.

In tali circostanze possono essere trattati dati tecnici quali indirizzo IP, informazioni sul browser e sul dispositivo.

Le modalità di trattamento operate direttamente da tali soggetti sono disciplinate dalle rispettive informative privacy.

12. GOOGLE MAPS E SERVIZI GOOGLE

Il sito può contenere collegamenti o integrazioni con Google Maps e altri servizi forniti da Google.

Quando l’utente interagisce con tali servizi, Google può raccogliere informazioni tecniche relative al dispositivo, all’indirizzo IP e all’utilizzo del servizio.

L’eventuale attivazione di servizi Google non strettamente necessari è subordinata al consenso dell’utente quando richiesto dalla normativa.

Google può trattare dati anche al di fuori dello Spazio Economico Europeo secondo le modalità e le garanzie indicate nelle proprie informative.

13. COOKIE E TECNOLOGIE DI TRACCIAMENTO

Il sito utilizza cookie e tecnologie analoghe.

I cookie possono essere suddivisi nelle seguenti categorie.

Cookie tecnici e funzionali

Sono necessari per il corretto funzionamento del sito e dell’ecommerce.

Consentono, ad esempio:

• la navigazione;
• il funzionamento del carrello;
• la memorizzazione delle preferenze;
• la gestione della sessione;
• la sicurezza;
• la memorizzazione delle scelte relative al consenso.

Non richiedono consenso quando strettamente necessari alla fornitura del servizio richiesto.

Cookie di preferenza

Consentono di ricordare determinate impostazioni e preferenze dell’utente.

Cookie statistici

Permettono di analizzare l’utilizzo del sito e ottenere informazioni aggregate sul comportamento dei visitatori.

Quando comportano identificazione o tracciamento dell’utente vengono utilizzati esclusivamente previo consenso.

Cookie di marketing e profilazione

Possono essere utilizzati per monitorare il comportamento degli utenti e mostrare pubblicità personalizzata o misurare l’efficacia delle campagne pubblicitarie.

Vengono attivati esclusivamente previo consenso.

L’utente può accettare, rifiutare o modificare le proprie preferenze attraverso il banner o il pannello “Gestisci consenso” presente sul sito.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

14. TRASFERIMENTI DI DATI VERSO PAESI EXTRA UE

Alcuni fornitori di servizi informatici, analytics, pagamento, sicurezza, hosting, recensioni o contenuti esterni possono avere sede oppure utilizzare infrastrutture situate al di fuori dello Spazio Economico Europeo.

Quando viene effettuato un trasferimento internazionale di dati personali, questo avviene nel rispetto del Capo V del GDPR e, a seconda dei casi, sulla base di:

• decisioni di adeguatezza della Commissione Europea;
• Data Privacy Framework, ove applicabile;
• clausole contrattuali standard approvate dalla Commissione Europea;
• altre garanzie previste dagli artt. 44 e seguenti del GDPR.

L’interessato può richiedere ulteriori informazioni sui trasferimenti internazionali contattando il Titolare.

15. LINK A SITI DI TERZI

Il sito può contenere collegamenti a siti, social network, mappe, piattaforme di recensione o servizi appartenenti a soggetti terzi.

Quando l’utente abbandona il presente sito e accede a un servizio esterno, il trattamento dei dati è disciplinato dalla privacy policy del soggetto terzo.

Il Titolare non è responsabile delle modalità di trattamento dei dati operate autonomamente da tali soggetti.

16. DATI DEI MINORI

I servizi acquistabili attraverso il sito sono destinati alla prenotazione da parte di persone maggiorenni.

Le esperienze organizzate dall’azienda possono essere fruite anche da minori accompagnati, ma l’acquisto o la prenotazione deve essere effettuato dal genitore, tutore o altro adulto legittimato.

Il sito non intende raccogliere consapevolmente dati personali direttamente da minori privi della necessaria autorizzazione.

Qualora il Titolare venga a conoscenza della raccolta non autorizzata di dati personali appartenenti a un minore, adotterà le misure appropriate per la loro cancellazione.

17. PROCESSI DECISIONALI AUTOMATIZZATI

Il Titolare non utilizza i dati personali raccolti attraverso il sito per adottare decisioni esclusivamente automatizzate che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato ai sensi dell’art. 22 GDPR.

Eventuali strumenti pubblicitari possono effettuare attività di profilazione ai fini della personalizzazione o misurazione della pubblicità, previo consenso dell’utente, senza che ciò comporti decisioni aventi effetti giuridici sull’interessato.

18. DIRITTI DELL’INTERESSATO

In conformità agli artt. 15-22 del GDPR, l’interessato può esercitare, quando applicabili, i seguenti diritti:

Diritto di accesso

Ottenere conferma dell’esistenza o meno di dati personali che lo riguardano e riceverne copia.

Diritto di rettifica

Richiedere la correzione di dati inesatti o l’integrazione di dati incompleti.

Diritto alla cancellazione

Richiedere, nei casi previsti dalla legge, la cancellazione dei propri dati personali.

Diritto alla limitazione del trattamento

Richiedere che il trattamento venga temporaneamente limitato nei casi previsti dal GDPR.

Diritto alla portabilità

Ricevere i dati forniti al Titolare in formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando tecnicamente possibile, richiederne la trasmissione a un altro titolare.

Diritto di opposizione

Opporsi al trattamento effettuato sulla base del legittimo interesse per motivi connessi alla propria situazione particolare.

In caso di marketing diretto, l’interessato ha diritto di opporsi in qualsiasi momento.

Diritto di revoca del consenso

Quando il trattamento è basato sul consenso, l’interessato può revocarlo in qualsiasi momento.

La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Diritto relativo a decisioni automatizzate

Nei casi previsti dalla normativa, l’interessato ha diritto a non essere sottoposto a una decisione basata esclusivamente su un trattamento automatizzato che produca effetti giuridici o incida significativamente sulla propria persona.

19. MODALITÀ DI ESERCIZIO DEI DIRITTI

Per esercitare i propri diritti l’interessato può contattare:

AZ. AGR. LE SORBELLE DI SARDONE ELIA – La Boutique del Pastore Valdorcia
Elia Sardone
Località Podere Sorbelle, 11
53026 Pienza (SI) – Italia
Telefono: +39 333 439 7446

oppure utilizzare il modulo di contatto presente sul sito.

Il Titolare risponderà alla richiesta senza ingiustificato ritardo e comunque, di norma, entro un mese dal ricevimento della stessa, salvo le eventuali proroghe consentite dal GDPR.

20. DIRITTO DI RECLAMO

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha diritto di proporre reclamo all’autorità di controllo competente.

Per gli interessati in Italia l’autorità competente è:

Garante per la protezione dei dati personali
Piazza Venezia, 11
00187 Roma
Italia

L’esercizio del diritto di reclamo non pregiudica la possibilità di ricorrere all’autorità giudiziaria competente.

21. SICUREZZA DEI DATI

Il Titolare adotta misure tecniche e organizzative proporzionate ai rischi connessi al trattamento dei dati personali.

Tali misure hanno lo scopo di garantire, per quanto ragionevolmente possibile:

• riservatezza;
• integrità;
• disponibilità;
• resilienza dei sistemi;
• protezione contro accessi non autorizzati;
• protezione da perdita o distruzione accidentale.

Nessun sistema di trasmissione o conservazione dei dati può tuttavia garantire una sicurezza assoluta.

22. MODIFICHE ALLA PRIVACY POLICY

Il Titolare può modificare o aggiornare periodicamente la presente Privacy Policy, ad esempio in caso di:

• modifiche normative;
• introduzione di nuovi servizi;
• modifica dei sistemi di pagamento;
• installazione di nuovi strumenti di analytics o marketing;
• introduzione di nuovi fornitori;
• modifica delle modalità di trattamento.

La versione aggiornata sarà pubblicata su questa pagina con indicazione della data dell’ultimo aggiornamento.

Si invita pertanto l’utente a consultare periodicamente questa informativa.

23. RIFERIMENTI NORMATIVI

Il trattamento dei dati personali viene effettuato in conformità, in particolare, a:

• Regolamento UE 2016/679 – GDPR;
• D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018;
• normativa italiana ed europea applicabile ai servizi della società dell’informazione;
• normativa vigente in materia di cookie e strumenti di tracciamento;
• provvedimenti e linee guida del Garante per la protezione dei dati personali.

24 – Prenotazioni, Caparra

Per confermare la prenotazione, l’Utente è tenuto a versare un importo pari al 50% del valore complessivo del servizio/prodotto, a titolo di caparra confirmatoria ai sensi dell’art. 1385 del Codice Civile.

·         Inadempimento dell’Utente: Qualora la prenotazione non sfoci nel definitivo acquisto per causa imputabile all’Utente la somma versata sarà trattenuta interamente a titolo di risarcimento del danno.

·         Adempimento: In caso di esito positivo della prenotazione, la caparra verrà computata come principio di pagamento e detratta dal prezzo finale al momento della fatturazione a saldo.
Ai sensi dell’art. 2, comma 3, lett. a) del D.P.R. 633/1972, l’importo versato come caparra confirmatoria non è soggetto a IVA al momento dell’incasso. La relativa fattura fiscale comprensiva di IVA verrà emessa unicamente al momento del saldo e dell’effettivo acquisto.

Titolare del trattamento

AZ. AGR. LE SORBELLE DI SARDONE ELIA
La Boutique del Pastore Valdorcia
Titolare: Elia Sardone
P. IVA 01409000526
Località Podere Sorbelle, 11 – 53026 Pienza (SI)
Telefono: +39 333 439 7446

Ultimo aggiornamento: 30 settembre 2026