Ultimo aggiornamento: 14 luglio 2026
Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Molino Lattanzio di Alberto Lattanzio
Via Regina Margherita s.n.c.
65010 Carpineto della Nora (PE)
Partita IVA: 02155070685
Codice fiscale: LTTLRT88M16G482I
Email: molinolattanzio@libero.it
PEC: lattanzio.alberto@cert.cna.it
Telefono: +39 338 727 6348
Il sito web è www.molinolattanzio.it.
Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei propri diritti è possibile contattare il Titolare utilizzando i recapiti sopra indicati.
Tipologie di dati trattati
Attraverso il sito possono essere trattati:
- dati identificativi e di contatto, come nome, cognome, email e telefono;
- indirizzi di fatturazione e spedizione;
- eventuale denominazione dell’azienda;
- dati relativi agli ordini, ai prodotti acquistati, alle quantità e agli importi;
- dati fiscali, quando viene richiesta una fattura;
- dati contenuti nelle richieste inviate tramite modulo di contatto, email, telefono o WhatsApp;
- dati relativi ai commenti e alle recensioni;
- dati tecnici di navigazione, come indirizzo IP, tipo di browser, sistema operativo, data e ora della richiesta, pagina di provenienza e informazioni necessarie alla sicurezza del sito;
- informazioni relative al metodo di pagamento scelto.
Il sito non richiede la creazione di un account per effettuare un acquisto.
Dati di navigazione e sicurezza
Durante la normale navigazione, i sistemi informatici e le procedure software utilizzate per il funzionamento del sito possono acquisire alcuni dati tecnici, come l’indirizzo IP, il tipo di browser, il dispositivo utilizzato, la data e l’ora di accesso e le pagine richieste.
Tali dati vengono trattati per:
- consentire il corretto funzionamento del sito;
- garantire la sicurezza dei sistemi;
- prevenire accessi abusivi, frodi e attività dannose;
- individuare e risolvere eventuali malfunzionamenti;
- adempiere a richieste provenienti dalle autorità competenti.
La base giuridica è il legittimo interesse del Titolare a garantire la sicurezza e il corretto funzionamento del sito.
Il sito utilizza la funzione di protezione dagli attacchi di forza bruta fornita da Jetpack/Automattic, che può trattare dati tecnici e informazioni relative ai tentativi di accesso per individuare e bloccare attività potenzialmente dannose. Le funzioni statistiche di Jetpack sono disattivate. Automattic dichiara che i servizi Jetpack possono raccogliere dati tecnici e attività collegate alla gestione e alla sicurezza del sito.
Modulo di contatto
Quando un utente utilizza il modulo di contatto, vengono raccolti:
- nome;
- indirizzo email;
- contenuto del messaggio.
I dati sono utilizzati esclusivamente per rispondere alla richiesta, fornire le informazioni richieste e gestire eventuali comunicazioni successive.
La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato oppure, a seconda del contenuto della comunicazione, il legittimo interesse del Titolare a rispondere alle richieste ricevute.
Il conferimento dei dati è facoltativo, ma il mancato inserimento dei dati obbligatori impedisce l’invio della richiesta.
I messaggi vengono trasmessi all’indirizzo email del Titolare. Il sito può conservare temporaneamente un registro tecnico delle email inviate per verificare il corretto funzionamento del sistema di posta.
Le richieste di contatto vengono conservate per il tempo necessario a fornire una risposta e gestire la comunicazione e, di norma, per non oltre 12 mesi dalla conclusione della richiesta. I registri tecnici delle email vengono conservati per un massimo di 90 giorni, salvo necessità di accertare problemi tecnici o di sicurezza.
Contatti tramite WhatsApp
Il sito contiene un collegamento che consente all’utente di avviare volontariamente una conversazione tramite WhatsApp con il numero aziendale +39 329 799 9174.
Quando l’utente sceglie di utilizzare WhatsApp, il Titolare può ricevere il numero telefonico, il nome associato al profilo, il contenuto dei messaggi e gli eventuali documenti o immagini inviati.
I dati vengono utilizzati per rispondere alle richieste dell’utente, fornire assistenza, gestire ordini o richieste commerciali.
L’utilizzo di WhatsApp comporta anche il trattamento dei dati da parte del fornitore del servizio, secondo la relativa informativa. WhatsApp disciplina nella propria Privacy Policy le informazioni raccolte, il loro utilizzo e i diritti degli utenti nello Spazio Economico Europeo.
Il collegamento presente nel sito non attiva automaticamente una chat e il servizio viene aperto soltanto quando l’utente sceglie di utilizzarlo.
Acquisti e gestione degli ordini
Quando viene effettuato un ordine, il sito raccoglie i dati necessari per la vendita e la consegna dei prodotti, tra cui:
- nome e cognome;
- eventuale denominazione della società;
- indirizzo di fatturazione;
- eventuale indirizzo di spedizione differente;
- CAP, città e provincia;
- numero di telefono;
- indirizzo email;
- prodotti acquistati, quantità e importi;
- metodo di pagamento scelto;
- eventuali note inserite dal cliente.
I dati vengono trattati per:
- gestire il carrello e il checkout;
- ricevere e confermare l’ordine;
- preparare e spedire i prodotti;
- comunicare con il cliente in merito all’acquisto;
- gestire pagamenti, rimborsi, contestazioni e assistenza;
- adempiere agli obblighi fiscali, contabili e amministrativi;
- prevenire frodi e utilizzi illeciti.
La base giuridica è l’esecuzione del contratto di vendita, l’adempimento di obblighi di legge e, per le attività di sicurezza e tutela dei diritti, il legittimo interesse del Titolare.
Il conferimento dei dati contrassegnati come obbligatori è necessario per concludere e gestire l’ordine. In mancanza di tali dati non sarà possibile completare l’acquisto.
Pagamenti
Il sito permette di pagare mediante:
- carta di credito o debito tramite WooPayments;
- PayPal;
- bonifico bancario.
Quando viene scelto un servizio di pagamento elettronico, alcuni dati necessari alla transazione, come nome, email, indirizzo di fatturazione, telefono, importo e identificativi dell’operazione, vengono comunicati al relativo fornitore.
WooCommerce specifica che i gateway di pagamento possono ricevere dati anagrafici, recapiti, indirizzo e identificativi della transazione. I campi di pagamento di WooPayments vengono gestiti attraverso infrastrutture conformi agli standard PCI DSS e i dati completi della carta non vengono conservati nel database del sito.
I pagamenti tramite WooPayments possono comportare il trattamento dei dati da parte di Automattic, Stripe e degli altri soggetti coinvolti nel circuito di pagamento.
Se viene scelto PayPal, i dati necessari alla gestione della transazione vengono comunicati a PayPal. PayPal può trattare e condividere con il venditore e con i soggetti coinvolti nella transazione informazioni quali nome, indirizzo, telefono, email e dati necessari all’acquisto e alla consegna.
In caso di bonifico, il Titolare riceve le informazioni normalmente presenti nell’operazione bancaria, come il nominativo dell’ordinante, l’importo e la causale.
Spedizioni
Per consegnare i prodotti, i dati necessari alla spedizione possono essere comunicati a BRT S.p.A., corriere incaricato dal Titolare.
I dati comunicati possono comprendere:
- nome e cognome del destinatario;
- indirizzo di consegna;
- CAP, città e provincia;
- numero di telefono;
- email;
- informazioni necessarie alla consegna e al tracciamento della spedizione.
BRT tratta i dati personali nell’ambito dei servizi di trasporto e consegna secondo la propria informativa.
Documento commerciale e fatturazione
Per gli acquisti effettuati dai consumatori attraverso il sito viene normalmente emesso un documento commerciale, inserito nel pacco.
Qualora il cliente richieda l’emissione di una fattura, il Titolare può raccogliere ulteriori dati fiscali, come:
- Codice fiscale;
- Partita IVA;
- denominazione o ragione sociale;
- indirizzo della sede;
- PEC;
- codice destinatario.
Poiché tali campi non sono presenti nel checkout, i dati possono essere richiesti successivamente tramite email, telefono o WhatsApp.
La fattura viene predisposta direttamente dal Titolare attraverso WebDesk, servizio di Wolters Kluwer utilizzato per la gestione e la trasmissione della fatturazione elettronica. WebDesk è un portale Wolters Kluwer dedicato alla collaborazione e alla condivisione tra studi e clienti; le relative funzioni possono comprendere l’invio delle fatture elettroniche al Sistema di Interscambio.
I dati fiscali e i documenti possono essere resi accessibili al commercialista incaricato dal Titolare, nei limiti necessari alla gestione contabile, fiscale e amministrativa.
Commenti e recensioni dei prodotti
Quando un visitatore lascia un commento o una recensione possono essere raccolti:
- nome;
- indirizzo email;
- eventuale sito web;
- contenuto del commento o della recensione;
- valutazione assegnata al prodotto;
- indirizzo IP;
- user agent del browser;
- data e ora dell’invio.
Il nome, il testo del commento o della recensione e l’eventuale valutazione possono essere pubblicati sul sito. L’indirizzo email non viene normalmente reso pubblico.
WordPress conserva anche l’indirizzo IP del commentatore e mostra nell’area amministrativa il nome, l’email, l’eventuale sito web e l’indirizzo IP associati al commento.
Se l’utente sceglie di salvare nome, email e sito web per i commenti successivi, WordPress utilizza appositi cookie con il consenso dell’utente. L’impostazione dedicata di WordPress prevede infatti una casella attraverso cui il commentatore può scegliere se salvare questi dati nel browser.
Gravatar
Per mostrare un’immagine accanto ai commenti e alle recensioni, il sito può utilizzare il servizio Gravatar di Automattic.
Una stringa anonimizzata ottenuta dall’indirizzo email dell’utente può essere inviata a Gravatar per verificare se esiste un profilo associato. Se il servizio viene utilizzato dall’utente, l’immagine del profilo può essere mostrata pubblicamente accanto al commento o alla recensione.
WordPress integra Gravatar associando l’immagine all’indirizzo email registrato presso il servizio.
Hosting e infrastruttura
Il sito e i relativi dati sono ospitati presso HostingPerTe, servizio fornito da Armada S.r.l., che può trattare i dati memorizzati sui server per conto del Titolare.
Il fornitore dichiara di operare come responsabile del trattamento quando tratta dati per conto dei propri clienti e di utilizzare datacenter italiani, connessioni HTTPS, backup e sistemi di sicurezza dell’infrastruttura.
Soggetti ai quali possono essere comunicati i dati
I dati possono essere comunicati, nei limiti necessari, a:
- personale e collaboratori autorizzati dal Titolare;
- fornitore dell’hosting e soggetti incaricati della manutenzione tecnica del sito;
- WooCommerce, WooPayments, Stripe, PayPal, banche e circuiti di pagamento;
- BRT e altri eventuali operatori incaricati della consegna;
- Wolters Kluwer/WebDesk e soggetti coinvolti nella fatturazione elettronica;
- commercialista e consulenti fiscali, contabili o legali;
- Automattic, per le funzionalità Jetpack e Gravatar effettivamente utilizzate;
- autorità pubbliche, amministrazioni finanziarie o forze dell’ordine, quando previsto dalla legge;
- altri soggetti la cui collaborazione sia necessaria per eseguire il contratto, tutelare i diritti del Titolare o adempiere a obblighi normativi.
I soggetti che trattano dati per conto del Titolare vengono individuati, quando necessario, come responsabili del trattamento ai sensi dell’articolo 28 del GDPR.
Trasferimento dei dati fuori dallo Spazio Economico Europeo
Alcuni fornitori, in particolare quelli che gestiscono pagamenti, servizi informatici, WhatsApp, Jetpack e Gravatar, possono trattare dati anche attraverso società o infrastrutture situate fuori dallo Spazio Economico Europeo.
In tali casi, il trattamento avviene sulla base delle garanzie previste dal GDPR, come decisioni di adeguatezza, clausole contrattuali standard, regole aziendali vincolanti o altri strumenti previsti dalla normativa.
PayPal, per esempio, dichiara di utilizzare regole aziendali vincolanti per tutelare i dati anche quando vengono trasferiti fuori dallo Spazio Economico Europeo.
Tempi di conservazione
I dati vengono conservati per periodi differenti in base alla finalità:
- ordini, documenti commerciali e dati contabili: per il periodo necessario agli obblighi amministrativi, contabili e fiscali e, di norma, per 10 anni;
- fatture e dati fiscali: per il periodo previsto dalla normativa fiscale e contabile;
- richieste inviate tramite modulo, email o WhatsApp: per il tempo necessario a gestire la richiesta e, di norma, per non oltre 12 mesi dalla sua conclusione;
- registri tecnici delle email inviate dal sito: per un massimo di 90 giorni;
- commenti e recensioni: finché rimangono pubblicati o fino alla loro cancellazione, salvo la necessità di conservare informazioni per la tutela dei diritti o la gestione di contestazioni;
- dati relativi alla sicurezza e ai tentativi di accesso: per il tempo necessario a prevenire e accertare attività fraudolente o dannose, secondo le impostazioni e i tempi applicati dai fornitori del servizio;
- cookie: per i periodi indicati nella Cookie Policy.
Le scritture contabili devono essere conservate civilisticamente per 10 anni.
I dati possono essere conservati per periodi più lunghi quando ciò sia necessario per adempiere a un obbligo di legge, gestire un contenzioso o tutelare un diritto del Titolare.
Cookie
Il sito utilizza cookie tecnici necessari al funzionamento di WordPress, WooCommerce, del carrello, del checkout, dei pagamenti e alla memorizzazione delle preferenze espresse dall’utente.
I cookie tecnici strettamente necessari non richiedono il consenso dell’utente, ma devono essere descritti nell’informativa. Gli eventuali cookie o strumenti non tecnici possono essere utilizzati soltanto nel rispetto delle regole applicabili e, quando necessario, dopo aver acquisito il consenso.
Per maggiori informazioni sui cookie utilizzati dal sito e sulla gestione delle preferenze si invita a consultare la Cookie Policy.
Modalità del trattamento e sicurezza
I dati vengono trattati mediante strumenti informatici e, quando necessario, mediante documenti cartacei.
Il Titolare adotta misure tecniche e organizzative adeguate per ridurre il rischio di:
- accesso non autorizzato;
- perdita o distruzione dei dati;
- alterazione delle informazioni;
- divulgazione illecita;
- utilizzo dei dati per finalità differenti da quelle dichiarate.
Il sito utilizza una connessione HTTPS e strumenti di sicurezza finalizzati a proteggere l’area amministrativa e il processo di acquisto.
Nessun sistema informatico può tuttavia garantire una sicurezza assoluta.
Natura obbligatoria o facoltativa del conferimento
Il conferimento dei dati necessari per effettuare un ordine, eseguire il pagamento e consegnare i prodotti è obbligatorio. Il mancato conferimento impedisce di completare l’acquisto o di fornire il servizio richiesto.
Il conferimento dei dati attraverso il modulo di contatto, WhatsApp, email, telefono, commenti e recensioni è facoltativo. Tuttavia, senza i dati contrassegnati come obbligatori potrebbe non essere possibile rispondere alla richiesta o pubblicare il contenuto.
Processi decisionali automatizzati e profilazione
Il Titolare non utilizza i dati raccolti tramite il sito per effettuare profilazione pubblicitaria o assumere decisioni esclusivamente automatizzate che producano effetti giuridici sull’utente.
I fornitori dei servizi di pagamento possono eseguire controlli automatici finalizzati alla sicurezza, alla prevenzione delle frodi, alla gestione del rischio e all’autorizzazione delle transazioni, secondo le rispettive informative e condizioni di servizio.
Diritti dell’interessato
L’interessato può esercitare, nei casi previsti dal GDPR, i seguenti diritti:
- ottenere conferma dell’esistenza di dati personali che lo riguardano;
- accedere ai propri dati;
- richiederne la rettifica o l’aggiornamento;
- richiedere la cancellazione;
- chiedere la limitazione del trattamento;
- opporsi al trattamento basato sul legittimo interesse;
- ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
- revocare un eventuale consenso precedentemente prestato, senza pregiudicare la liceità del trattamento precedente alla revoca;
- presentare reclamo al Garante per la protezione dei dati personali.
I diritti sono disciplinati dagli articoli 15–22 del GDPR.
Le richieste possono essere inviate a:
Email: molinolattanzio@libero.it
PEC: lattanzio.alberto@cert.cna.it
Prima di accogliere una richiesta, il Titolare può chiedere le informazioni ragionevolmente necessarie per verificare l’identità del richiedente.
La cancellazione non comprende i dati che il Titolare è tenuto a conservare per obblighi legali, fiscali, contabili, amministrativi, di sicurezza o per la tutela dei propri diritti.
Reclamo al Garante
L’interessato che ritenga che il trattamento dei propri dati avvenga in violazione della normativa può presentare reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate dall’Autorità.
Modifiche alla Privacy Policy
Il Titolare può aggiornare periodicamente questa informativa per adeguarla a modifiche normative, tecniche o organizzative oppure all’introduzione o alla rimozione di servizi utilizzati dal sito.
La versione aggiornata sarà pubblicata su questa pagina, indicando la data dell’ultimo aggiornamento.
