Ultimo aggiornamento: 06/07/2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti attraverso il presente sito web è:
Biscottificio Momo – CDL DOLCE Soc. Coop.
Sede legale: Via Comotto, 4 – Fraz. Sant’Antonino, 13040 Saluggia (VC)
P.IVA/C.F.: 02527440024 – REA: VC-194226
Telefono: +39 388 3639918
Email: info@biscottificiomomo.com
2. Tipologie di dati raccolti
Il Titolare raccoglie, in modo autonomo o tramite terze parti, le seguenti categorie di dati:
- Dati di navigazione: indirizzo IP, tipo e versione del browser, dispositivo utilizzato, sistema operativo, pagine visitate, data e ora di accesso, provenienza (referrer) e tempo di permanenza sul sito;
- Dati forniti volontariamente tramite i moduli di contatto presenti sul sito (nome, cognome, email, numero di telefono, prodotto di interesse, contenuto del messaggio);
- Dati raccolti in occasione di ordini effettuati telefonicamente o via email: nome, cognome, indirizzo di spedizione e/o fatturazione, numero di telefono, dettagli dell’ordine;
- Dati relativi a ordini e account pregressi, effettuati quando il sito disponeva di un negozio online attivo (nome, indirizzo di spedizione/fatturazione, cronologia ordini). Il Titolare non ha mai raccolto né conservato direttamente i dati delle carte di pagamento: le transazioni con carta e PayPal, quando attive, erano gestite integralmente dai rispettivi fornitori di pagamento (Stripe, PayPal), che agivano come titolari autonomi del trattamento;
- Cookie e tecnologie simili: per il dettaglio si rimanda alla Cookie Policy, consultabile anche tramite il banner di gestione del consenso presente sul sito.
3. Finalità e base giuridica del trattamento
I dati vengono trattati per le seguenti finalità:
- Gestione degli ordini telefonici/via email e delle relative comunicazioni con il cliente (base giuridica: esecuzione di misure precontrattuali/contrattuali richieste dall’interessato, art. 6.1.b GDPR);
- Gestione dei contatti e delle richieste inviate tramite i moduli presenti sul sito (base giuridica: consenso dell’interessato / misure precontrattuali);
- Fatturazione e adempimenti contabili e fiscali, inclusa la gestione di ordini pregressi (base giuridica: esecuzione di obblighi di legge, art. 6.1.c GDPR);
- Spedizione dei prodotti ordinati tramite corriere (base giuridica: esecuzione del contratto);
- Analisi statistiche sul traffico del sito, tramite Google Analytics, solo previo consenso espresso dall’utente tramite il banner cookie (base giuridica: consenso);
- Sicurezza del sito, tramite i servizi di protezione forniti dal plugin Jetpack (base giuridica: legittimo interesse del Titolare a garantire la sicurezza e la continuità del servizio);
- Eventuali comunicazioni promozionali o newsletter, solo se in futuro attivate e solo previo consenso specifico e distinto dell’interessato (base giuridica: consenso).
4. Modalità del trattamento e misure di sicurezza
I dati sono trattati con strumenti informatici, con logiche strettamente correlate alle finalità indicate,
e comunque in modo da garantirne la sicurezza e la riservatezza. Il Titolare adotta misure di sicurezza
tecniche e organizzative adeguate al rischio, tra cui: connessione al sito protetta da crittografia SSL/TLS,
accesso ai sistemi limitato al personale autorizzato, aggiornamenti regolari del software del sito e dei
suoi componenti, backup periodici dei dati.
5. Destinatari dei dati e soggetti terzi
I dati possono essere comunicati ai seguenti soggetti terzi, in qualità di responsabili del trattamento o titolari autonomi:
- Serverplan — per l’erogazione del servizio di hosting del sito, con server ubicati in Italia/UE;
- Corrieri incaricati della spedizione — ai quali vengono comunicati nome, indirizzo e recapito telefonico del destinatario, limitatamente a quanto necessario per la consegna;
- Google LLC — per i servizi di Google Analytics (statistiche) e Google Site Kit, solo previo consenso. Google può trasferire i dati anche verso server situati negli Stati Uniti; il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea;
- Automattic Inc. — per i servizi forniti dal plugin Jetpack (sicurezza, statistiche); anche in questo caso può avvenire un trasferimento extra-UE con le medesime garanzie;
- Consulenti e professionisti esterni (es. commercialista) — per gli adempimenti contabili, fiscali e amministrativi;
- Autorità competenti — qualora richiesto per l’adempimento di un obbligo di legge o per la tutela dei diritti del Titolare.
Da completare/verificare con il commercialista: elenco preciso di tutti i responsabili esterni del trattamento e relativi accordi (DPA) sottoscritti, incluso il software di fatturazione utilizzato.
6. Trasferimento dei dati verso paesi extra-UE
Alcuni dei soggetti terzi indicati al punto 5 possono trasferire i dati al di fuori dello Spazio Economico
Europeo. In tali casi, il trasferimento avviene solo verso soggetti che garantiscono un livello di
protezione adeguato, tramite l’adozione delle Clausole Contrattuali Standard della Commissione Europea
o di altre garanzie equivalenti previste dal GDPR (artt. 44-49).
7. Periodo di conservazione dei dati
- I dati di navigazione non vengono conservati per più del tempo necessario a svolgere le finalità indicate;
- I dati raccolti tramite Google Analytics vengono conservati secondo i periodi configurati nell’account Analytics (standard: 14 mesi, salvo diversa configurazione);
- I dati di contatto/richieste vengono conservati per il tempo necessario a gestire la richiesta e, in assenza di un rapporto successivo, non oltre 24 mesi;
- I dati relativi a ordini, fatturazione e contabilità (anche pregressi) vengono conservati per il periodo previsto dalla normativa fiscale e civilistica vigente (10 anni, ai sensi dell’art. 2220 c.c.);
- I log di sicurezza generati dai servizi di protezione del sito vengono conservati per il tempo tecnicamente necessario, di norma non superiore a 12 mesi.
8. Diritti dell’interessato
In qualità di interessato, hai il diritto in qualsiasi momento di:
- ottenere conferma dell’esistenza o meno di dati che ti riguardano (diritto di accesso, art. 15 GDPR);
- ottenere la rettifica dei dati inesatti (art. 16 GDPR);
- ottenere la cancellazione dei dati, nei casi previsti (diritto all’oblio, art. 17 GDPR);
- ottenere la limitazione del trattamento (art. 18 GDPR);
- ottenere la portabilità dei dati (art. 20 GDPR);
- opporti al trattamento (art. 21 GDPR);
- non essere sottoposto a un processo decisionale automatizzato, compresa la profilazione (art. 22 GDPR) — il Titolare non effettua alcun trattamento automatizzato che produca effetti giuridici sull’interessato;
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
- proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
Per esercitare questi diritti, puoi scrivere a: info@biscottificiomomo.com
9. Violazione dei dati personali (data breach)
In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli
interessati, il Titolare provvederà a notificare la violazione al Garante per la protezione dei dati
personali entro 72 ore dal momento in cui ne sia venuto a conoscenza, e a comunicarla agli interessati
coinvolti qualora la violazione presenti un rischio elevato, ai sensi degli artt. 33-34 GDPR.
10. Minori
Il sito non è destinato a soggetti di età inferiore ai 18 anni, e il Titolare non raccoglie
consapevolmente dati relativi a minori.
11. Modifiche alla presente privacy policy
Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento,
dandone pubblicità agli utenti su questa pagina. Si prega di consultare regolarmente questa pagina,
prendendo come riferimento la data di ultima modifica indicata in cima.