Privacy policy
Ultimo aggiornamento: [03 10 2026]
La presente informativa descrive come Il Molinaccio di Montepulciano Società Agricola S.r.l. tratta i dati personali degli utenti che visitano il sito www.ilmolinaccio.com, acquistano i nostri vini, prenotano esperienze o soggiorni o ci contattano. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Per le informazioni sui cookie e sugli altri strumenti di tracciamento consulta la Cookie Policy.
1. Titolare del trattamento
Il Molinaccio di Montepulciano Società Agricola S.r.l.
Via Antica Chiusina 12, 53045 Montepulciano (SI)
P. IVA e C.F.: 01333160529
Email per le questioni privacy: digital@ilmolinaccio.com
Telefono: +39 0578 758660
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligato a farlo. [DA VERIFICARE]
2. Quali dati trattiamo
2.1 Dati di navigazione
I sistemi che fanno funzionare il sito acquisiscono, nel normale funzionamento, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di Internet: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora della richiesta, codice di risposta del server. Sono registrati nei log del server per garantire sicurezza e corretto funzionamento del sito e non sono usati per identificare l’utente, salvo richiesta dell’autorità giudiziaria.
2.2 Dati forniti volontariamente
- Modulo di contatto: nome, cognome, email, telefono e testo del messaggio.
- Acquisti nel negozio online: nome, cognome, email, telefono, indirizzo di fatturazione e di spedizione, eventuale codice fiscale o partita IVA, prodotti acquistati, importi, note sull’ordine.
- Prenotazione di esperienze (degustazioni, picnic, cooking class): oltre ai dati dell’acquisto, data, orario e numero dei partecipanti, con l’eventuale indicazione di partecipanti minorenni (ai quali non viene servito alcolico).
- Account cliente, se creato: dati di accesso e storico degli ordini.
- Comunicazioni via email o telefono: i dati che ci fornisci per richieste di informazioni o di prenotazione dell’agriturismo.
I dati di pagamento (numero della carta, credenziali PayPal) non vengono mai conservati sul nostro sito: sono inseriti direttamente sui sistemi dei fornitori di pagamento indicati al punto 5.
2.3 Dati raccolti tramite cookie
Il sito usa cookie tecnici e, solo con il tuo consenso, cookie statistici di Google Analytics. I dettagli sono nella Cookie Policy.
3. Finalità e basi giuridiche
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Rispondere a richieste inviate con il modulo di contatto, per email o telefono | Misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR) | Il tempo necessario a gestire la richiesta e fino a 24 mesi dall’ultimo contatto |
| Gestire ordini, pagamenti, spedizioni dei vini e prenotazioni delle esperienze | Esecuzione del contratto (art. 6.1.b GDPR) | Per la durata del rapporto e, per i documenti contabili e fiscali, 10 anni (art. 2220 c.c.) |
| Adempiere obblighi fiscali, contabili e di legge | Obbligo legale (art. 6.1.c GDPR) | 10 anni |
| Garantire la sicurezza del sito, prevenire abusi, spam e frodi nei pagamenti | Legittimo interesse del Titolare (art. 6.1.f GDPR) | Log del server: [30] giorni; copie di backup: [30] giorni [DA VERIFICARE] |
| Statistiche anonime e aggregate sull’uso del sito (Google Analytics 4) | Consenso (art. 6.1.a GDPR), revocabile in ogni momento | [2 / 14] mesi secondo l’impostazione di Google Analytics [DA VERIFICARE] |
| Difesa di un diritto in sede giudiziaria | Legittimo interesse del Titolare (art. 6.1.f GDPR) | Per la durata del contenzioso e dei termini di impugnazione |
Il conferimento dei dati richiesti per ordini e prenotazioni è necessario: senza di essi non possiamo concludere il contratto. Il consenso ai cookie statistici è facoltativo e il rifiuto non limita l’uso del sito.
Non effettuiamo profilazione, decisioni automatizzate né invio di comunicazioni commerciali senza il tuo consenso esplicito. [DA VERIFICARE: se esiste una newsletter, aggiungere la relativa finalità con base giuridica “consenso”]
4. Come trattiamo i dati
I dati sono trattati con strumenti informatici e, quando necessario, cartacei, con misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o distruzione: connessione cifrata (HTTPS), accessi riservati e protetti, aggiornamenti di sicurezza costanti, backup giornalieri cifrati [DA VERIFICARE] conservati in Italia.
Ai dati possono accedere il personale del Titolare autorizzato al trattamento e i fornitori elencati al punto 5, nominati quando necessario Responsabili del trattamento ai sensi dell’art. 28 GDPR.
5. A chi comunichiamo i dati
| Fornitore | Servizio | Ruolo | Luogo del trattamento |
|---|---|---|---|
| La Pivot s.n.c., Firenze | Realizzazione, hosting, manutenzione e backup del sito | Responsabile del trattamento | Italia; server presso Hetzner Online GmbH in [Germania / Finlandia] [DA VERIFICARE] (Unione Europea) |
| WooPayments – Automattic Inc. e Stripe Payments Europe Ltd. | Pagamenti con carta e prevenzione delle frodi | Titolari autonomi / Responsabili per i rispettivi servizi | UE e Stati Uniti (Data Privacy Framework e Clausole Contrattuali Standard) |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Pagamenti tramite PayPal | Titolare autonomo | UE (Lussemburgo) e paesi del gruppo PayPal |
| Google Ireland Limited | Google Analytics 4 (solo con consenso), Google reCAPTCHA (protezione antispam del modulo di contatto), Google Maps (mappa nella pagina Contatti) | Responsabile (Analytics) / Titolare autonomo (reCAPTCHA, Maps) | UE e Stati Uniti (Data Privacy Framework) |
| Corrieri e spedizionieri | Consegna dei vini acquistati | Titolari autonomi | Italia / UE |
| Studio commercialista e consulenti | Adempimenti contabili e fiscali | Titolari autonomi o Responsabili | Italia |
I dati non vengono diffusi né venduti a terzi. Possono essere comunicati alle autorità competenti quando previsto dalla legge.
6. Trasferimenti fuori dall’Unione Europea
Alcuni fornitori (Google, Stripe, Automattic, PayPal) possono trattare dati negli Stati Uniti. Questi trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione Europea sul EU-U.S. Data Privacy Framework, per le società certificate, o delle Clausole Contrattuali Standard approvate dalla Commissione.
7. I tuoi diritti
In qualsiasi momento puoi chiedere al Titolare:
- l’accesso ai tuoi dati e una copia degli stessi (art. 15);
- la rettifica dei dati inesatti o incompleti (art. 16);
- la cancellazione dei dati, nei casi previsti (art. 17);
- la limitazione del trattamento (art. 18);
- la portabilità dei dati forniti, in formato strutturato e leggibile (art. 20);
- di opporti ai trattamenti basati sul legittimo interesse (art. 21);
- di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente. Per i cookie puoi farlo dal link “Preferenze cookie” presente in fondo a ogni pagina.
Per esercitare i tuoi diritti scrivi a digital@ilmolinaccio.com. Risponderemo entro un mese dalla richiesta.
Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del Paese in cui risiedi o lavori.
8. Minori
Il sito non è rivolto a minori di 18 anni e la vendita di bevande alcoliche è riservata ai maggiorenni. Le prenotazioni di esperienze che includono minori devono essere effettuate da un adulto, che fornisce solo il numero dei partecipanti minorenni.
9. Modifiche
Questa informativa può essere aggiornata, ad esempio in caso di nuovi servizi sul sito o di cambiamenti normativi. La data dell’ultimo aggiornamento è indicata in alto. Le modifiche che riguardano trattamenti basati sul consenso ti saranno sottoposte nuovamente, quando necessario.