Informativa sulla Privacy

Sito web: boutiquedelsud.it  |  Ultimo aggiornamento: 5 maggio 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito boutiquedelsud.it è una persona fisica residente in Polonia, raggiungibile all’indirizzo e-mail indicato nella pagina dei contatti del sito.

Il trattamento dei dati è effettuato in conformità al Regolamento (UE) 2016/679 (GDPR), al D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali, come modificato dal D.Lgs. 101/2018) e alle disposizioni applicabili della direttiva 2002/58/CE (direttiva ePrivacy).

Il Titolare non ha designato un Responsabile della protezione dei dati (DPO) ai sensi dell’art. 37 GDPR, non ricorrendo i presupposti di cui ai paragrafi 1, lettere b) e c), di detto articolo.

2. Tipologie di dati raccolti

Il sito può raccogliere le seguenti categorie di dati personali:

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso, URL di provenienza.
• Dati comunicati volontariamente: nome, indirizzo e-mail e qualsiasi altra informazione inserita nei moduli di contatto o nelle iscrizioni alla newsletter.
• Dati di cookie e tecnologie analoghe: identificatori salvati sul dispositivo dell’utente per finalità tecniche e, previo consenso, analitiche o pubblicitarie.

Il sito non raccoglie categorie particolari di dati ai sensi dell’art. 9 GDPR (dati sulla salute, origine etnica, orientamento sessuale, ecc.).

3. Finalità del trattamento e basi giuridiche

• Erogazione del servizio informativo (art. 6, par. 1, lett. b) GDPR – esecuzione di un contratto o misure precontrattuali): fornire le funzionalità del sito e rispondere alle richieste degli utenti.
• Cookie tecnici e di sessione (art. 6, par. 1, lett. f) GDPR – legittimo interesse): garantire il corretto funzionamento del sito e la sicurezza della navigazione.
• Analisi statistica aggregata (art. 6, par. 1, lett. f) GDPR – legittimo interesse): comprendere le modalità di utilizzo del sito e migliorarne le prestazioni.
• Cookie non tecnici e profilazione pubblicitaria (art. 6, par. 1, lett. a) GDPR – consenso): attivati esclusivamente dopo acquisizione del consenso esplicito dell’utente tramite il banner cookie.
• Adempimento di obblighi legali (art. 6, par. 1, lett. c) GDPR): conservazione dei dati ove previsto dalla normativa applicabile.

4. Test di bilanciamento – Legittimo interesse

Nei casi in cui il trattamento si basa sul legittimo interesse (art. 6, par. 1, lett. f) GDPR), il Titolare ha effettuato la valutazione di bilanciamento prevista dall’art. 6, par. 4, GDPR. Gli interessi perseguiti — corretto funzionamento del sito e analisi aggregata del traffico — non prevalgono sui diritti e libertà fondamentali degli interessati, tenuto conto della natura limitata dei dati trattati, dell’assenza di categorie particolari e delle ragionevoli aspettative degli utenti nel navigare un sito informativo.

5. Cookie e tecnologie di tracciamento

Cookie tecnici: necessari al funzionamento del sito (es. gestione della sessione, preferenze di lingua). Non richiedono il consenso dell’utente.

Cookie non tecnici (analitici di terze parti, pubblicitari, di profilazione): non vengono attivati prima che l’utente abbia prestato il consenso tramite l’apposito banner, in conformità alla direttiva ePrivacy e alle linee guida del Garante per la protezione dei dati personali.

L’utente può gestire o revocare il consenso ai cookie in qualsiasi momento tramite le impostazioni del banner o le opzioni del proprio browser. La disabilitazione dei cookie tecnici potrebbe compromettere alcune funzionalità del sito.

6. Periodo di conservazione

• Dati di navigazione: conservati per un massimo di 12 mesi, salvo obblighi di legge.
• Richieste di contatto / newsletter: fino alla revoca del consenso o per il tempo necessario a gestire la richiesta, e comunque non oltre 36 mesi dall’ultima interazione.
• Dati da cookie: secondo la durata del cookie specifico, indicata nell’informativa estesa sui cookie.

7. Moduli di contatto e lead generation

Qualora il sito metta a disposizione moduli di contatto o iscrizione alla newsletter, i dati forniti saranno trattati per due distinte finalità:

• Finalità 1 – Risposta alla richiesta (art. 6, par. 1, lett. b) GDPR): elaborare e rispondere alla comunicazione dell’utente.
• Finalità 2 – Lead generation / trasmissione a partner (art. 6, par. 1, lett. a) GDPR – consenso): con il consenso esplicito dell’utente, i dati potranno essere trasmessi a partner commerciali selezionati operanti nel settore della ristorazione, dello street food e del turismo gastronomico, al fine di ricevere offerte o informazioni pertinenti.

Il consenso alla Finalità 2 è facoltativo e può essere revocato in qualsiasi momento senza pregiudicare la lecità del trattamento precedente alla revoca.

8. Comunicazione a terzi e trasferimenti

Il Titolare si avvale di fornitori di servizi terzi che agiscono in qualità di responsabili del trattamento (art. 28 GDPR) o di titolari autonomi. Tra questi:

• Kwanko – rete di affiliazione e pubblicità digitale (Privacy Policy).
• CJ Affiliate (Conversant) – rete di affiliazione (Privacy Policy).
• Escrow.com – servizio di compravendita sicura del dominio (Privacy Policy).
• Fornitori di hosting, CDN e strumenti analitici che trattano i dati esclusivamente secondo le istruzioni del Titolare.

I dati non vengono venduti a terzi. Eventuali trasferimenti verso paesi extra-SEE avvengono sulla base di garanzie adeguate (clausole contrattuali standard ex art. 46 GDPR o decisioni di adeguatezza della Commissione europea).

9. Diritti dell’interessato

Ai sensi degli artt. 15–22 GDPR, l’utente ha il diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e copia dei dati personali.
• Rettifica (art. 16): correggere dati inesatti o incompleti.
• Cancellazione (art. 17): ottenere la cancellazione dei dati (“diritto all’oblio”).
• Limitazione (art. 18): limitare il trattamento in determinate circostanze.
• Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile da macchina.
• Opposizione (art. 21): opporsi al trattamento basato sul legittimo interesse.
• Revoca del consenso (art. 7, par. 3): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la lecità del trattamento anteriore alla revoca.

Le richieste possono essere inviate all’indirizzo e-mail del Titolare indicato nella pagina dei contatti. Il Titolare risponderà entro 30 giorni; in casi complessi o numerosi, il termine può essere prorogato di ulteriori 60 giorni (art. 12, par. 3, GDPR), con comunicazione motivata entro il primo mese.

10. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione accidentale, in conformità all’art. 32 GDPR. Tra queste: connessione cifrata (HTTPS/TLS), accesso limitato ai sistemi di backend, aggiornamenti periodici di sicurezza.

11. Minori

Il sito non è destinato a minori di 14 anni. Il Titolare non raccoglie consapevolmente dati personali di minori di tale età. Qualora vengano identificati dati di minori raccolti senza il consenso dei genitori o tutori, il Titolare provvederà alla loro immediata cancellazione.

12. Natura informativa del sito

13. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, anche in risposta a variazioni normative. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data in calce. In caso di modifiche sostanziali, il Titolare potrà darne comunicazione tramite avviso in evidenza sul sito. Si invita a consultare periodicamente questa pagina.

14. Autorità di controllo

L’utente ha il diritto di proporre reclamo a un’autorità di controllo competente ai sensi dell’art. 77 GDPR:

• UODO – Urzàd Ochrony Danych Osobowych (Polonia – paese del Titolare)
  Stawki 2, 00-193 Varsavia  |  uodo.gov.pl
• Garante per la protezione dei dati personali (Italia)
  Piazza Venezia 11, 00187 Roma  |  garanteprivacy.it

L’utente può scegliere di rivolgersi all’autorità del proprio paese di residenza abituale o del luogo in cui si è verificata la presunta violazione.

15. Trasferimenti internazionali di dati

Alcuni fornitori di servizi terzi potrebbero trasferire dati al di fuori dello Spazio Economico Europeo (SEE). In tali casi, il Titolare verifica che siano in atto garanzie adeguate, quali clausole contrattuali standard approvate dalla Commissione europea (art. 46, par. 2, lett. c) GDPR) o decisioni di adeguatezza. Ulteriori informazioni sono disponibili su richiesta all’indirizzo e-mail del Titolare.

16. Processo decisionale automatizzato

Il sito non effettua trattamenti basati su decisioni automatizzate né attività di profilazione individuale che producano effetti giuridici o analoghi effetti significativi sull’interessato ai sensi dell’art. 22 GDPR.

17. Età minima per il consenso digitale negli Stati membri UE

Ai sensi dell’art. 8 GDPR, l’età minima per prestare validamente il consenso al trattamento dei dati personali nei servizi della società dell’informazione varia da Stato membro a Stato membro. Di seguito una tabella indicativa:

Il sito è rivolto a un pubblico adulto. Qualora un minore al di sotto dell’età applicabile desideri utilizzare i servizi del sito, è necessario il consenso del genitore o tutore legale.

18. Contatti

Per qualsiasi richiesta relativa alla presente informativa o all’esercizio dei diritti di cui all’art. 9:

• E-mail: polaszymanowska50@gmail.com
• Telefono: +39 055 1923 45678