Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679
Informativa privacy
Ultimo aggiornamento: 16 ottobre 2026
Questa pagina spiega, in modo semplice, quali dati personali raccogliamo quando visiti mazzetti.it, acquisti nel nostro shop, ti iscrivi alla newsletter o ci scrivi; perché li usiamo, per quanto tempo li conserviamo, con chi li condividiamo e quali diritti hai.
1. Chi tratta i tuoi dati (Titolare del trattamento)
Mazzetti d’Altavilla S.r.l.
Viale Unità d’Italia 2 – 15041 Altavilla Monferrato (AL), Italia
Codice fiscale e Partita IVA 00156630063
Email: info@mazzetti.it
PEC: Amministrazione@pec.mazzetti.it
Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti puoi scriverci a info@mazzetti.it oppure per posta all’indirizzo della sede.
2. Responsabile della protezione dei dati (DPO)
Mazzetti d’Altavilla S.r.l. non ha nominato un Responsabile della protezione dei dati, perché non ricorrono le condizioni previste dall’articolo 37 del GDPR (non siamo un ente pubblico, la nostra attività principale non consiste nel monitoraggio sistematico e su larga scala delle persone né nel trattamento su larga scala di dati particolari). Il riferimento per ogni questione privacy è il Titolare, ai contatti indicati sopra.
3. Quali dati raccogliamo, perché e su quale base
Qui sotto trovi, per ogni situazione in cui entri in contatto con noi, i dati trattati, lo scopo, la base giuridica che ci autorizza a usarli e per quanto tempo li conserviamo.
3.1 Navigazione sul sito
Dati trattati: indirizzo IP, tipo di browser e dispositivo, sistema operativo, pagine visitate, data e ora della visita, sito di provenienza, lingua. Sono dati che i sistemi informatici acquisiscono automaticamente nell’uso di internet.
Perché: far funzionare il sito e mantenerlo sicuro (controllo del corretto funzionamento, prevenzione di abusi e attacchi, accertamento di eventuali responsabilità in caso di reati informatici).
Base giuridica: legittimo interesse del Titolare a garantire sicurezza e continuità del servizio (art. 6, par. 1, lett. f GDPR).
Conservazione: i log di sicurezza sono conservati per un massimo di 12 mesi, salvo esigenze di accertamento di reati.
3.2 Verifica della maggiore età
Dati trattati: la sola conferma, tramite il pulsante all’ingresso del sito, di avere almeno 18 anni. Non registriamo la data di nascita.
Perché: il sito presenta e vende bevande alcoliche: dobbiamo accertarci che chi le acquista o ne vede i contenuti sia maggiorenne, come prevede la legge italiana.
Base giuridica: obbligo di legge (art. 6, par. 1, lett. c GDPR).
Conservazione: la scelta è memorizzata sul tuo dispositivo per la durata della sessione di navigazione (vedi la Cookie Policy).
3.3 Acquisti nello shop online
Dati trattati: nome e cognome, indirizzo di fatturazione e di spedizione, email, telefono, prodotti acquistati, importo e metodo di pagamento, eventuale codice fiscale o partita IVA per la fattura, note dell’ordine. Non vediamo né conserviamo i dati completi della tua carta di pagamento: sono gestiti direttamente dal fornitore del servizio di pagamento che scegli al checkout.
Perché: gestire il tuo ordine (conferma, pagamento, spedizione, assistenza, resi e garanzie) e adempiere agli obblighi fiscali e contabili.
Base giuridica: esecuzione del contratto di vendita (art. 6, par. 1, lett. b) e obblighi di legge in materia fiscale e contabile (art. 6, par. 1, lett. c).
Conservazione: per tutta la durata del rapporto e poi per 10 anni dalla conclusione dell’ordine, come richiesto dalla normativa civilistica e fiscale (art. 2220 c.c.). I dati non più necessari a questi fini sono cancellati o resi anonimi.
Se non ci fornisci i dati contrassegnati come obbligatori nel checkout non possiamo evadere l’ordine.
3.4 Account personale
Dati trattati: dati di registrazione (nome, email, password cifrata), indirizzi salvati, storico degli ordini, prodotti nella lista desideri.
Perché: permetterti di accedere alla tua area riservata, seguire gli ordini e acquistare più rapidamente.
Base giuridica: esecuzione del contratto / servizio che hai richiesto (art. 6, par. 1, lett. b).
Conservazione: finché l’account è attivo. Puoi chiuderlo in qualsiasi momento scrivendoci; dopo la chiusura conserviamo solo i dati degli ordini per gli obblighi fiscali (punto 3.3). Gli account inattivi da oltre 36 mesi vengono cancellati previo avviso via email.
3.5 Newsletter
Dati trattati: indirizzo email e, se li inserisci, nome e preferenze. Registriamo anche data, ora e modalità con cui ti sei iscritto (prova del consenso) e, per ogni invio, se la mail è stata aperta e quali link hai cliccato.
Perché: inviarti novità, storie dalla distilleria, inviti a eventi e degustazioni, offerte e promozioni dello shop; capire quali contenuti interessano di più per migliorare le nostre comunicazioni.
Base giuridica: il tuo consenso (art. 6, par. 1, lett. a), che dai iscrivendoti e confermando l’iscrizione dal link che ricevi via email (doppia conferma). Il consenso è libero: non è mai una condizione per acquistare o usare il sito.
Conservazione: finché resti iscritto. Puoi disiscriverti in ogni momento dal link presente in fondo a ogni newsletter o scrivendoci. Gli indirizzi che non aprono alcuna nostra email da 24 mesi vengono rimossi dalla lista. La prova del consenso è conservata per i 12 mesi successivi alla disiscrizione, per poter dimostrare la correttezza del trattamento.
3.6 Comunicazioni promozionali ai clienti (soft spam)
Se hai acquistato nel nostro shop, possiamo inviarti via email proposte su prodotti analoghi a quelli che hai comprato, anche senza un consenso specifico, come consente l’art. 130, comma 4, del Codice privacy. Lo facciamo solo se non ti sei opposto al momento dell’acquisto, e puoi opporti in qualsiasi momento, gratuitamente, dal link in fondo a ogni email o scrivendoci.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f), nel rispetto del tuo diritto di opposizione.
Conservazione: finché resti cliente e non ti opponi; comunque non oltre 24 mesi dall’ultimo acquisto.
3.7 Richieste di contatto, prenotazioni ed eventi
Dati trattati: i dati che ci comunichi scrivendoci via email, tramite i moduli del sito, via chat o telefono (nome, recapiti, contenuto della richiesta); per visite e degustazioni, data e numero di partecipanti. Le prenotazioni delle esperienze avvengono sul sito dedicato visit.mazzetti.it, gestito con la piattaforma del nostro fornitore, che tratta i dati per nostro conto.
Perché: risponderti e gestire la tua prenotazione o richiesta.
Base giuridica: esecuzione di misure precontrattuali o del servizio richiesto (art. 6, par. 1, lett. b).
Conservazione: 24 mesi dalla chiusura della richiesta; per le prenotazioni, i tempi previsti al punto 3.3 se c’è stato un pagamento.
3.8 Statistiche di utilizzo del sito (analytics)
Dati trattati: dati di navigazione aggregati e pseudonimi raccolti tramite Google Analytics 4 (pagine viste, percorso di navigazione, dispositivo, area geografica approssimativa, interazioni con lo shop), con indirizzo IP non memorizzato.
Perché: capire come viene usato il sito e migliorarlo.
Base giuridica: il tuo consenso (art. 6, par. 1, lett. a), espresso tramite il banner cookie. Senza consenso gli strumenti di misurazione non vengono attivati; Google può ricevere soltanto segnali anonimi e privi di cookie (Consent Mode) che non consentono di identificarti.
Conservazione: i dati a livello di utente sono conservati in Google Analytics per 14 mesi; i report aggregati non hanno scadenza perché non contengono dati personali.
3.9 Pubblicità e social media (marketing)
Dati trattati: dati di navigazione e interazione con il sito (pagine e prodotti visti, aggiunte al carrello, acquisti) raccolti tramite il pixel di Meta e i tag pubblicitari di Google; email e dati dell’ordine condivisi, in forma cifrata, con queste piattaforme per misurare le conversioni delle campagne.
Perché: misurare l’efficacia delle nostre campagne su Facebook, Instagram e Google e mostrarti annunci più pertinenti, anche su altri siti e app.
Base giuridica: il tuo consenso (art. 6, par. 1, lett. a), espresso tramite il banner cookie e revocabile in ogni momento dal pannello delle preferenze. Senza consenso nessun dato viene inviato a queste piattaforme.
Conservazione: i cookie hanno le durate indicate nella Cookie Policy; i dati trasmessi alle piattaforme pubblicitarie sono conservati da queste secondo le rispettive informative.
3.10 Chat e contenuti esterni
Il sito può includere la chat di Messenger, video YouTube e mappe. Questi servizi sono attivati solo dopo il tuo consenso tramite il banner cookie; se li usi, i rispettivi fornitori trattano i tuoi dati secondo le proprie informative, indicate nella Cookie Policy.
4. Come trattiamo i dati
I dati sono trattati con strumenti informatici, da personale autorizzato e istruito, con misure di sicurezza adeguate (connessione cifrata HTTPS, controllo degli accessi, backup, password cifrate) per prevenire perdite, usi illeciti e accessi non autorizzati. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te (art. 22 GDPR).
5. Con chi condividiamo i dati
Non vendiamo né diffondiamo i tuoi dati. Li comunichiamo soltanto a chi ci serve per fornirti i servizi descritti, e solo nella misura necessaria:
- Fornitori che lavorano per nostro conto (responsabili del trattamento ai sensi dell’art. 28 GDPR): hosting e manutenzione del sito, piattaforma e-commerce, invio delle email di servizio e delle newsletter, servizio di traduzione automatica del sito, gestione del consenso ai cookie, prenotazione delle esperienze, consulenti e agenzie che ci supportano nella comunicazione.
- Fornitori di servizi di pagamento (Satispay, Axerve – Banca Sella, Nexi) e corrieri per la consegna: trattano i dati come titolari autonomi, per le sole operazioni di pagamento e spedizione.
- Piattaforme di analisi e pubblicità (Google, Meta): solo con il tuo consenso, come descritto ai punti 3.8 e 3.9.
- Consulenti e professionisti (commercialista, legali), banche, autorità pubbliche quando la legge lo richiede.
L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a info@mazzetti.it.
6. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori hanno sede o server negli Stati Uniti (Google, Meta, Intuit Mailchimp, Amazon Web Services). In questi casi il trasferimento avviene con le garanzie previste dagli articoli 44-49 del GDPR:
- fornitori certificati nell’ambito dell’EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023), e/o
- Clausole contrattuali standard approvate dalla Commissione europea (decisione 2021/914), integrate da misure tecniche aggiuntive quando necessario.
Puoi chiederci copia delle garanzie adottate scrivendo a info@mazzetti.it. Dove possibile, abbiamo scelto che i dati restino su server europei.
7. I tuoi diritti
In qualsiasi momento puoi chiederci di:
- Accedere ai tuoi dati e ricevere una copia (art. 15)
- Correggere dati inesatti o incompleti (art. 16)
- Cancellare i tuoi dati, quando non abbiamo più motivo di conservarli (art. 17)
- Limitare il trattamento in determinati casi (art. 18)
- Ricevere i tuoi dati in un formato leggibile da computer e trasferirli a un altro titolare, per i dati che ci hai fornito e che trattiamo sulla base del consenso o di un contratto (portabilità, art. 20)
- Opporti al trattamento basato sul legittimo interesse, e in ogni caso opporti all’invio di comunicazioni di marketing (art. 21)
- Revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità di quanto fatto prima della revoca (art. 7)
Per esercitarli scrivi a info@mazzetti.it o per posta a Mazzetti d’Altavilla S.r.l., Viale Unità d’Italia 2, 15041 Altavilla Monferrato (AL). Rispondiamo entro un mese; in casi complessi il termine può essere prorogato di due mesi, e te lo comunicheremo. L’esercizio dei diritti è gratuito.
Per le preferenze sui cookie puoi usare in qualsiasi momento il link “Preferenze cookie” nel piè di pagina del sito.
Reclamo al Garante. Se ritieni che il trattamento dei tuoi dati violi la normativa, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it – protocollo@pec.gpdp.it) o all’autorità di controllo del Paese UE in cui risiedi o lavori, oppure di rivolgerti all’autorità giudiziaria.
8. Minori
Il sito e lo shop sono rivolti a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni; se veniamo a conoscenza di aver raccolto dati di un minore, li cancelliamo.
9. Cookie e strumenti simili
Il sito usa cookie e tecnologie simili: quali sono, a cosa servono, quanto durano e come gestirli è spiegato nella Cookie Policy, che fa parte di questa informativa. I cookie non necessari sono attivati solo dopo il tuo consenso, che puoi modificare o revocare dal link “Preferenze cookie” in fondo a ogni pagina.
10. Modifiche a questa informativa
Potremmo aggiornare questa informativa, per esempio quando introduciamo nuovi servizi o cambia la normativa. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento in alto. In caso di modifiche rilevanti per gli iscritti alla newsletter o i clienti registrati, li informeremo via email.