Informativa sulla privacy

INFORMATIVA SULLA PRIVACY DEL SITO INTERNET OTTOLINA.IT

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)

Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso questo sito internet è: Caffè Ottolina S.r.l., con sede legale in Via Decemviri 20/24, 20137 Milano.

Codice Fiscale e Partita IVA: 00709150155
Telefono: +39 02/730032
Email: info@ottolina.it
PEC: caffeottolinaspa@legalmail.it

Tipologia di Dati, Finalità, Basi Giuridiche e Tempi di Conservazione

I dati personali saranno trattati per le finalità di seguito illustrate, ciascuna assistita da una specifica base giuridica e soggetta a un preciso periodo di conservazione:

Finalità del Trattamento	Tipologia di Dati	Base Giuridica	Periodo di Conservazione
Gestione delle richieste inviate tramite form contatti o email (informazioni, prenotazione posti, servizi di delivery).	Dati anagrafici, di contatto (email, telefono) e messaggi.	Art. 6, par. 1, lett. b) GDPR: esecuzione di misure precontrattuali o contrattuali.	Tempo necessario a riscontrare la richiesta e comunque non oltre 24 mesi dall’ultimo contatto.
Valutazione delle candidature e dei Curriculum Vitae inviati spontaneamente o in risposta ad annunci.	Dati anagrafici, di contatto, esperienze lavorative e studi.	Art. 6, par. 1, lett. b) GDPR: esecuzione di misure precontrattuali; art. 111-bis D.Lgs. 196/2003.	Massimo 12 mesi dalla ricezione del CV, salvo instaurazione del rapporto di lavoro.
Gestione dell’account cliente nello shop online.	Dati anagrafici, credenziali di accesso, storico ordini.	Art. 6, par. 1, lett. b) GDPR: esecuzione di un contratto di cui l’interessato è parte.	Fino alla richiesta di chiusura dell’account da parte dell’utente.
Evasione degli ordini e vendita di prodotti tramite l’e-commerce (piattaforma Shopify).	Dati anagrafici, di spedizione, di fatturazione e contatto.	Art. 6, par. 1, lett. b) GDPR: esecuzione del contratto di acquisto.	Fino alla corretta consegna del prodotto e gestione di eventuali garanzie/resi contrattuali.
Adempimenti fiscali, civilistici e contabili legati alle vendite online.	Dati di fatturazione, importi, transazioni.	Art. 6, par. 1, lett. c) GDPR: adempimento di un obbligo legale a cui è soggetto il Titolare.	10 anni dalla transazione, in conformità all’art. 2220 del Codice Civile italiano.
Iscrizione alla Newsletter e invio di comunicazioni promozionali/commerciali (novità, eventi, iniziative).	Indirizzo email.	Art. 6, par. 1, lett. a) GDPR: consenso espresso e facoltativo dell’interessato.	Fino alla revoca del consenso (opt-out), esercitabile in autonomia tramite il link in calce a ogni email.
Riprese foto/video durante eventi pubblici, aziendali o online (es. panoramiche dell’evento, riprese di gruppo).	Immagini, video, voce.	Art. 6, par. 1, lett. f) GDPR: Legittimo interesse del Titolare alla documentazione e promozione degli eventi aziendali sui canali di comunicazione.	Fino a 3 anni nei canali attivi; i file classificati come storici saranno conservati nell’archivio aziendale a tempo indeterminato.
Riprese foto/video in primo piano (focalizzate sul singolo soggetto per scopi promozionali mirati).	Immagini dettagliate o interviste.	Art. 6, par. 1, lett. a) GDPR: consenso esplicito raccolto tramite specifica liberatoria.	Fino alla revoca del consenso e comunque non oltre 3 anni dall’evento.
Sicurezza del sito e prevenzione delle frodi o degli abusi informatici.	Dati di navigazione (indirizzi IP, log, orari, URI).	Art. 6, par. 1, lett. f) GDPR: Legittimo interesse del Titolare alla tutela e corretto funzionamento del sito.	Cancellazione immediata dopo l’elaborazione statistica anonima, salvo esigenze di accertamento reati da parte dell’Autorità giudiziaria.

Natura del Conferimento dei Dati

Obbligatoria: Il conferimento dei dati per l’evasione degli ordini, la fatturazione e la gestione delle richieste precontrattuali è obbligatorio. Il mancato o incompleto conferimento comporterà l’impossibilità di completare l’acquisto o ricevere riscontro.
Facoltativa: Il conferimento dei dati per l’iscrizione alla newsletter, per la creazione dell’account opzionale o per il rilascio del consenso a foto/video mirate è totalmente facoltativo. L’eventuale rifiuto non pregiudica la navigazione sul sito o l’acquisto di prodotti.

Modalità del Trattamento e Piattaforme Terze

Il trattamento dei dati avviene con strumenti informatici, telematici e cartacei idonei a garantire la riservatezza e la sicurezza dei dati.

Shopify: Per le attività di commercio elettronico, il sito si avvale della piattaforma Shopify, la quale agisce in qualità di Responsabile del Trattamento per conto del Titolare, gestendo l’infrastruttura del carrello, i pagamenti e l’anagrafica ordini secondo gli standard di sicurezza previsti dalla propria documentazione.
Sistemi di Pagamento: I pagamenti sono gestiti in modo cifrato direttamente da Payment Service Provider (PSP) esterni. Caffè Ottolina S.r.l. non entra in possesso né memorizza i dati delle carte di credito o dei conti bancari degli utenti.

Ambito di Comunicazione e Destinatari dei Dati

I dati personali raccolti potranno essere comunicati a soggetti terzi incaricati di svolgere attività strettamente connesse e strumentali all’operatività del servizio:

Società di spedizione, logistica e servizi di delivery-food;
Consulenti esterni per finalità di natura contabile, fiscale e legale;
Società fornitrici di servizi informatici, hosting e manutenzione tecnica.

Tali soggetti operano in qualità di Responsabili del Trattamento debitamente nominati ai sensi dell’art. 28 GDPR o come autonomi Titolari. I dati non saranno in alcun modo diffusi senza controllo.

Trasferimento dei Dati all’Estero (Fuori dallo Spazio Economico Europeo)

Alcuni dei fornitori di servizi utilizzati (tra cui Shopify e relativi applicativi) possono comportare il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo (SEE), in particolare verso gli Stati Uniti o il Canada. Tali trasferimenti avvengono esclusivamente nel pieno rispetto degli articoli 44 e seguenti del GDPR, garantiti da:

Decisioni di adeguatezza della Commissione Europea (es. per il Canada o aziende USA aderenti all’EU-US Data Privacy Framework);
Sottoscrizione delle Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) approvate dalla Commissione Europea.

Diritti degli Interessati

In ogni momento, l’utente può esercitare nei confronti del Titolare i diritti previsti dagli artt. 15 e seguenti del GDPR:

Diritto di accesso: Conoscere quali dati vengono trattati, le finalità, i destinatari e i tempi di conservazione.
Diritto di rettifica e cancellazione: Richiedere la correzione di dati inesatti o la cancellazione dei dati non più necessari.
Diritto di limitazione: Richiedere il blocco temporaneo del trattamento in presenza di specifiche contestazioni.
Diritto di opposizione: Opporsi in qualsiasi momento al trattamento per finalità di marketing diretto o basato sul legittimo interesse.
Diritto alla revoca del consenso: Revocare il consenso precedentemente prestato (es. newsletter, foto), senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
Diritto di reclamo: Esporre un reclamo formale all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora si ritenga che il trattamento violi la normativa vigente.

Per l’esercizio di tali diritti o per richiedere chiarimenti, è possibile contattare il Titolare scrivendo a: info@ottolina.it.

Ultimo aggiornamento: Luglio 2026