Informativa privacy

Aggiornata al 20 ottobre 2026 · versione 2026-10-20-v61.

Chi tratta i dati e come contattarci

Il titolare è Antonio Villani, P.IVA 04504830714, REA FG-333253, Via Nicola Fiani 134, 71017 Torremaggiore (FG), Italia. Per richieste relative ai dati personali: amministrazione@piglialapuglia.com, telefono +39 0882 393404, PEC villania@pec.it.

Acquisti, pagamento, consegna e assistenza

Per gli acquisti vengono raccolti nome, recapiti, indirizzo di consegna, prodotti, opzioni e riferimenti del pagamento, necessari a eseguire l’ordine, consegnare i prodotti e gestire assistenza, resi, recesso e rimborsi. I dati necessari all’acquisto sono trattati per eseguire il contratto o misure precontrattuali; i dati fiscali e contabili per adempiere agli obblighi applicabili. Senza i dati necessari non è possibile completare l’ordine o il relativo servizio. Il consenso alla newsletter è distinto e facoltativo.

Il pagamento viene gestito dal fornitore scelto tra quelli mostrati al checkout. PayPal gestisce il proprio percorso. Stripe, quando disponibile, riceve l’indirizzo email, i dati necessari alla consegna e il riepilogo dell’ordine per aprire la propria pagina di pagamento; i dati della carta sono inseriti direttamente nei componenti di Stripe. Lo shop verifica con il fornitore importo, valuta e risultato prima di registrare l’incasso. Per Apple Pay e Google Pay, quando disponibili, i relativi servizi ricevono i dati necessari alla scelta e all’autorizzazione del pagamento; quando il Cliente usa i pulsanti Apple Pay o Google Pay dello shop, i dati di pagamento del wallet sono trasmessi direttamente a PayPal tramite i suoi componenti; se sceglie un wallet nella pagina di pagamento ospitata da Stripe, tali dati sono gestiti direttamente da Stripe e dal servizio del wallet. Lo shop conserva i riferimenti dell’operazione e l’esito verificato, senza conservare il token del wallet; il modulo dello shop non richiede i dati completi della carta. Le conferme conservano il riepilogo e la versione delle condizioni accettate. Il numero dell’ordine e l’email sono usati per verificare l’accesso alla funzione di recesso.

La richiesta della fattura è facoltativa e può essere selezionata nel checkout prima dell’invio dell’ordine. In questo caso vengono raccolti i dati necessari all’intestazione e all’emissione, come nome o ragione sociale, codice fiscale o partita IVA, indirizzo di fatturazione e, quando pertinenti, codice destinatario o PEC. La richiesta e i dati sono conservati con l’ordine e trasmessi dal titolare al commercialista incaricato, che emette la fattura. Il checkout registra la richiesta e non emette automaticamente la fattura.

Email necessarie agli ordini

Brevo è il servizio scelto per inviare le comunicazioni necessarie a ordini, pagamenti, rimborsi, spedizioni e recesso. Riceve l’indirizzo del destinatario e i contenuti necessari alla singola comunicazione, compresi gli eventuali riepiloghi allegati. Questi invii sono collegati alla gestione del contratto e agli obblighi applicabili; non richiedono l’iscrizione alla newsletter. La disiscrizione dalle comunicazioni promozionali non impedisce l’invio di ricevute o messaggi necessari all’ordine.

La casella amministrazione@piglialapuglia.com, gestita da Register, è il recapito per risposte e assistenza.

Etichette personalizzate e configuratore Canva

Il configuratore incorpora il servizio Canva e i suoi componenti dai domini canva.com, canva-hosted-embed.com e canvacode.com. Il caricamento dell’editor comporta richieste a questi servizi, che ricevono almeno i dati tecnici necessari alla connessione. Sono disponibili la privacy policy di Canva e la cookie policy di Canva.

Il codice dell’editor esaminato il 20 ottobre 2026 usa un URL temporaneo del browser (URL.createObjectURL) per visualizzare il logo selezionato. Il pulsante per l’email prepara una richiesta e invita ad allegare il file manualmente. Questa funzione locale non dimostra l’assenza di altri trattamenti da parte degli SDK e dei componenti esterni Canva: non viene promessa l’assenza di trasmissioni o di copie presso quel servizio. Puoi richiedere la personalizzazione anche direttamente via email, senza usare l’editor.

Nome, frase e materiali che invii al titolare sono utilizzati per rispondere alla richiesta e concordare l’etichetta, sulla base delle misure precontrattuali richieste o del contratto (art. 6, par. 1, lett. b GDPR). I contenuti di personalizzazione sono facoltativi; senza il materiale necessario non è possibile realizzare la specifica grafica richiesta. Il riutilizzo per pubblicità o portfolio non è compreso nella richiesta. Il periodo previsto per i file ricevuti dal titolare è indicato nella sezione conservazione e non è una garanzia sui tempi autonomi dei fornitori.

Richieste dal sito, email e WhatsApp

Il modulo preventivi prepara un messaggio con i dettagli che scegli di inserire. Non invia automaticamente una richiesta al titolare. Quando scegli il canale email o WhatsApp, il testo viene utilizzato per predisporre il messaggio nel servizio scelto: controllalo prima di inviarlo. Il titolare tratta le richieste ricevute per rispondere e preparare un preventivo, sulla base delle misure precontrattuali richieste (art. 6, par. 1, lett. b GDPR). Nome, quantità e descrizione dell’idea sono facoltativi. L’invio di una richiesta non comporta iscrizione alla newsletter.

Newsletter facoltativa

Il servizio newsletter non è attualmente disponibile attraverso lo shop. Brevo è il servizio scelto per i futuri invii promozionali: l’iscrizione richiederà un consenso facoltativo, separato dall’ordine e non preselezionato, con possibilità di disiscriversi. Le condizioni dell’iscrizione, compresi i tempi di conservazione dei dati, saranno indicate nel relativo modulo.

L’acquisto non comporta l’inserimento automatico in una lista promozionale. I dati degli acquisti non vengono utilizzati per profilazione o recupero promozionale automatico dei carrelli.

Fornitori, accessi e trasferimenti internazionali

La gestione operativa degli ordini è riservata al titolare. Il sito e l’archivio utilizzano Sites e Cloudflare; Brevo è il servizio scelto per gli invii descritti e Register gestisce la casella email. PayPal e, quando proposto al checkout, Stripe sono i fornitori di pagamento; Apple e Google intervengono quando il Cliente sceglie il rispettivo wallet. Ai corrieri, scelti in relazione alla singola spedizione, sono comunicati i soli dati necessari alla consegna. Il commercialista incaricato riceve i dati necessari agli adempimenti fiscali ed emette le fatture.

Per l’infrastruttura sono consultabili l’informativa europea di OpenAI e l’informativa di Cloudflare. Le informative descrivono trattamenti su infrastrutture internazionali, anche negli Stati Uniti. Cloudflare precisa che, nell’impostazione predefinita, i dati dei propri cookie possono essere trattati nei suoi centri dati statunitensi; non è stata verificata un’impostazione di localizzazione specifica per questo sito.

Le sezioni sui trasferimenti delle informative dei fornitori descrivono gli strumenti da essi previsti, tra cui decisioni di adeguatezza e clausole contrattuali standard quando applicabili. Questi documenti generali non attestano, da soli, quale contratto, ruolo privacy, paese di trattamento o garanzia sia applicabile allo specifico account del titolare. Non viene quindi attribuita una localizzazione esclusivamente europea né dichiarata una garanzia contrattuale non verificata. Per esercitare i diritti o richiedere copia delle garanzie concretamente applicabili puoi contattare il titolare ai recapiti sopra indicati.

Conservazione

Il titolare ha definito i seguenti periodi operativi, distinti dagli obblighi di conservazione dei documenti contrattuali e fiscali:

Dati e finalità	Periodo previsto
Documenti contrattuali e fiscali	Per i termini di legge applicabili.
Richieste di assistenza	24 mesi dalla chiusura della richiesta.
File grafici originali del cliente	12 mesi dalla consegna dell’ordine personalizzato.
Tentativi di checkout non conclusi	30 giorni dall’ultima attività registrata sul tentativo, dopo verifica che non vi siano pagamenti da riconciliare.
Log tecnici sotto il controllo del titolare	90 giorni dalla registrazione.
Registri delle email operative presso Brevo	1 mese dall’invio, secondo l’impostazione attuale dell’account; le anteprime dei messaggi non vengono conservate. Le eventuali copie che costituiscono documentazione contrattuale o fiscale seguono i relativi obblighi.

Contenziosi, reclami aperti e specifici obblighi applicabili possono richiedere la conservazione dei soli dati necessari per il relativo periodo. I periodi indicati riguardano i dati e le copie sotto il controllo del titolare; non descrivono i tempi autonomi di conservazione di Canva o degli altri fornitori. La scadenza di una sessione o di un collegamento di accesso non cancella da sola i documenti contrattuali o fiscali da conservare.

Il carrello utilizza la memoria locale del browser per prodotti, quantità, opzioni e l’eventuale codice promozionale inserito. Il suo contenuto resta sul dispositivo finché viene rimosso o viene cancellata la memoria del browser. I recapiti e l’indirizzo non vengono salvati nella memoria locale dal modulo checkout.

La sessione tecnica di acquisto dura fino a 7 giorni; il collegamento personale per accedere al recesso dura 24 ore. Queste durate regolano l’accesso e sono distinte dai periodi di conservazione sopra indicati.

L’inventario seguente distingue le funzioni documentate nel codice del sito dalle osservazioni tecniche del 20 ottobre 2026. La presenza di una voce non dimostra che venga utilizzata in ogni visita.

Cookie e memoria del browser
Nome e fornitore	Funzione verificata e durata
`__Host-appgarden-visitor` Infrastruttura del sito ospitato su Sites	Osservato tramite intestazione Set-Cookie sul dominio piglialapuglia.com prima di scelte dell’utente, percorso /, durata 90 giorni (7.776.000 secondi). La finalità specifica non è stata confermata dalla documentazione disponibile; non viene qualificato come tecnico, analitico o pubblicitario sulla base del nome. I suoi utilizzi server e destinatari ulteriori non sono stati verificati.
`__cf_bm` Cloudflare	Protezione da traffico automatizzato, documentata dal fornitore. Osservato sul sito e nel servizio Canva; scade dopo 30 minuti di inattività. Le protezioni di sicurezza restano attive.
`__Host-plp_shop_session` Shop Piglia la Puglia	Sessione firmata per collegare richieste di checkout e protezioni contro richieste non autorizzate. Fino a 7 giorni; cookie HttpOnly, Secure e SameSite=Lax. Non contiene i recapiti del cliente.
`piglia-shop-preview-v31` Memoria locale dello shop	Articoli, quantità e opzioni del carrello richiesto dall’utente; fino alla rimozione dei contenuti o alla cancellazione della memoria del browser.
`piglia-shop-shipping-v1` Memoria locale dello shop	Zona e servizio di spedizione scelti; fino alla modifica o alla cancellazione della memoria del browser.
`piglia-shop-promotion-v1` Memoria locale dello shop	Solo il codice promozionale inserito dall’utente per il carrello; fino alla sua rimozione o alla cancellazione della memoria del browser. Non iscrive a comunicazioni promozionali.
`piglia-shop-order-attempt-v1` Memoria di sessione dello shop	Riferimento del tentativo di ordine e chiave per evitare duplicazioni durante il pagamento; senza recapiti o indirizzi. Conservato nella sessione della scheda, con eventuale ripristino della sessione da parte del browser; rimosso anche quando il percorso di acquisto ne dispone l’azzeramento.
`NID` Google, nel percorso Google Pay	Osservato nel checkout prima dell’intervento sul caricamento dei wallet, con durata di circa 6 mesi. Google documenta più usi del cookie nei propri servizi, comprese preferenze, analisi e pubblicità; questo non prova che tutti siano applicati nel contesto del pagamento. Il codice del checkout ora carica Google Pay soltanto dopo una richiesta esplicita della relativa verifica.
`__paypal_storage__` Memoria locale del componente PayPal	Chiave osservata nel checkout con i componenti wallet caricati. La specifica finalità e la conservazione non sono state confermate per la configurazione utilizzata; non viene assegnata una durata non documentata. I componenti wallet sono ora avviati solo su richiesta.
`CDI` e `CL` Dominio www.canva.com	Osservati nel caricamento dell’editor incorporato, rispettivamente con durate di 365 e 180 giorni. Le finalità specifiche e l’eventuale esenzione dal consenso non sono state verificate.
`_cfuvid` Cloudflare nel servizio Canva	Cookie di sessione per distinguere visitatori che condividono un indirizzo IP nelle regole di limitazione del traffico, secondo la documentazione Cloudflare.

Per i cookie di sicurezza vedi la documentazione ufficiale Cloudflare. Le funzioni tecniche di carrello, sessione e sicurezza sono distinte da marketing e analisi non necessarie. Il sito non considera il silenzio o lo scorrimento della pagina come consenso. L’assenza di un banner non significa che gli strumenti del fornitore esterno siano stati certificati come esenti.

La rilevazione dell’editor ha inoltre osservato risorse classificate come Cloudflare Web Analytics e Sentry; non è stata accertata l’applicabilità di un’esenzione per tutte le relative configurazioni. Le informative del fornitore esterno e i limiti descritti sopra restano pertinenti. La cancellazione dei cookie nelle impostazioni del browser non costituisce una revoca tecnica garantita dei trattamenti autonomi dei servizi incorporati.

Wallet esterni su richiesta

Il checkout non avvia automaticamente gli SDK dei wallet. I pulsanti Verifica Apple Pay e Verifica Google Pay richiedono il collegamento al solo servizio scelto, tramite i componenti PayPal necessari a quel percorso. Puoi proseguire con gli altri metodi disponibili senza avviare i wallet. Il comando Chiudi i servizi wallet ricarica il checkout e interrompe l’attività del documento precedente; una nuova verifica deve essere richiesta nuovamente.

La richiesta di una funzione di pagamento non viene registrata come consenso al marketing e non attesta l’esenzione di tutti i trattamenti del fornitore. Consulta le informazioni Google sui cookie e l’informativa PayPal sui cookie e le tecnologie simili. La classificazione dei trattamenti ulteriori rispetto al pagamento richiede la verifica delle effettive condizioni e configurazioni del servizio.

Diritti e richieste

Puoi contattare il titolare per esercitare, quando applicabili, i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. Il consenso promozionale potrà essere revocato senza pregiudicare la liceità del trattamento precedente. Puoi presentare reclamo al Garante per la protezione dei dati personali. La cancellazione può essere limitata per documenti da conservare in adempimento di obblighi o per la gestione di una controversia effettiva; la richiesta viene valutata dal titolare.

Questa informativa va letta insieme alle condizioni di vendita.