Privacy Policy
Ultimo aggiornamento: 3 agosto 2026
La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che visitano e utilizzano il sito alchimistalactis.it, compresi il negozio online, i moduli di contatto, l’iscrizione alla Lista Riservata e gli altri servizi disponibili sul sito.
L’informativa è resa ai sensi degli articoli 12, 13 e 14 del Regolamento UE 2016/679, di seguito “GDPR”, e della normativa italiana applicabile in materia di protezione dei dati personali.
1. Titolare del trattamento
Il Titolare del trattamento è:
[DA COMPLETARE: denominazione legale completa dell’impresa o nome e cognome del titolare della ditta individuale], operante con il nome commerciale Alchimista Lactis
Sede: Via Sacrofano-Cassia, 4050 – 00060 Sacrofano, Località Montecaminetto
Partita IVA: 13990031000
Email: info@alchimistalactis.it
Telefono: 388 467 8439
Per qualsiasi richiesta riguardante il trattamento dei dati personali o l’esercizio dei diritti previsti dal GDPR è possibile contattare il Titolare all’indirizzo email sopra indicato.
Responsabile della protezione dei dati – DPO: [DA COMPLETARE: indicare i dati del DPO, se nominato, oppure eliminare questo paragrafo].
2. Tipologie di dati trattati
Attraverso il sito possono essere trattate le seguenti categorie di dati personali.
2.1 Dati di navigazione
I sistemi informatici e le procedure software che consentono il funzionamento del sito acquisiscono, durante il loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione di Internet.
Possono rientrare in questa categoria:
indirizzo IP;
tipo di browser e sistema operativo;
tipo di dispositivo utilizzato;
pagine visitate;
data e ora della visita;
indirizzi delle risorse richieste;
eventuali errori tecnici;
dati relativi alle interazioni con il sito;
informazioni tecniche raccolte attraverso cookie e strumenti analoghi.
Questi dati vengono utilizzati per consentire la navigazione, mantenere il sito sicuro, prevenire abusi e malfunzionamenti e ottenere informazioni statistiche sul suo utilizzo.
2.2 Dati forniti attraverso moduli e comunicazioni
Quando l’utente contatta Alchimista Lactis attraverso email, telefono, moduli online, WhatsApp o altri canali, possono essere raccolti:
nome e cognome;
indirizzo email;
numero di telefono;
contenuto della richiesta;
eventuali informazioni inserite volontariamente nel messaggio;
dati necessari per rispondere alla richiesta o fornire assistenza.
L’utente è invitato a non trasmettere dati personali non necessari e, in particolare, dati appartenenti a categorie particolari, come informazioni relative alla salute, alle convinzioni religiose o politiche.
2.3 Dati relativi agli ordini e agli acquisti
Quando viene effettuato un ordine attraverso il negozio online, possono essere trattati:
nome e cognome;
indirizzo email;
numero di telefono;
indirizzo di fatturazione;
indirizzo di consegna;
codice fiscale o Partita IVA, quando necessari;
prodotti acquistati;
importi, sconti e modalità di spedizione;
informazioni relative allo stato dell’ordine;
eventuali richieste o note inserite dall’acquirente;
dati necessari per l’emissione di fatture, ricevute o altri documenti fiscali.
2.4 Dati relativi ai pagamenti
I pagamenti possono essere gestiti tramite soggetti specializzati esterni.
Alchimista Lactis può ricevere informazioni quali:
conferma o rifiuto del pagamento;
importo pagato;
identificativo della transazione;
data e ora dell’operazione;
modalità di pagamento selezionata.
Di norma, Alchimista Lactis non riceve né conserva il numero completo della carta di pagamento, i codici di sicurezza o le credenziali utilizzate presso il fornitore del servizio di pagamento.
Fornitori di pagamento utilizzati: [DA COMPLETARE: indicare, ad esempio, PayPal, Stripe, Nexi, bonifico bancario o altri sistemi effettivamente attivi].
2.5 Dati per la Lista Riservata e le comunicazioni promozionali
Quando l’utente si iscrive alla Lista Riservata o acconsente alla ricezione di comunicazioni commerciali, possono essere trattati:
nome, se richiesto;
indirizzo email;
numero di telefono, se raccolto;
data e modalità di acquisizione del consenso;
interazioni con le comunicazioni inviate, se il sistema utilizzato consente tale misurazione;
preferenze espresse dall’utente;
storico delle iscrizioni, disiscrizioni e revoche del consenso.
2.6 Dati relativi all’account personale
Qualora il sito permetta la creazione di un account, possono essere trattati:
dati identificativi e di contatto;
credenziali di accesso, conservate in forma protetta;
indirizzi salvati;
storico degli ordini;
preferenze dell’account;
richieste di modifica o cancellazione del profilo.
2.7 Recensioni e contenuti inviati dagli utenti
Qualora l’utente invii una recensione, una testimonianza, una fotografia o altro contenuto destinato alla pubblicazione, possono essere trattati il nome indicato, il contenuto della recensione e gli eventuali materiali trasmessi.
La pubblicazione di fotografie, nomi completi o testimonianze riconducibili a una persona avverrà sulla base del consenso dell’interessato o di un’altra idonea base giuridica.
3. Finalità e basi giuridiche del trattamento
I dati personali vengono trattati per le seguenti finalità.
3.1 Funzionamento e sicurezza del sito
I dati di navigazione vengono trattati per:
consentire l’accesso e la corretta visualizzazione del sito;
gestire le funzionalità tecniche;
individuare errori e malfunzionamenti;
prevenire accessi abusivi, frodi, attacchi informatici e utilizzi illeciti;
garantire la sicurezza del sito e dei sistemi informatici.
La base giuridica è l’esecuzione del servizio richiesto dall’utente e, per le attività di sicurezza, il legittimo interesse del Titolare a proteggere il sito, i propri sistemi e gli utenti.
3.2 Gestione delle richieste di contatto
I dati comunicati tramite email, telefono, moduli online o messaggistica vengono trattati per rispondere alle richieste, fornire informazioni sui prodotti, gestire preventivi, prenotazioni, degustazioni o richieste commerciali.
La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato o, per richieste non collegate a un possibile contratto, il legittimo interesse del Titolare a gestire le comunicazioni ricevute.
3.3 Gestione degli ordini e degli acquisti
I dati vengono trattati per:
gestire il carrello e l’ordine;
verificare il pagamento;
preparare e consegnare i prodotti;
comunicare con il cliente in merito all’ordine;
gestire eventuali modifiche, reclami, resi o rimborsi;
fornire assistenza post-vendita.
La base giuridica è l’esecuzione del contratto di vendita o l’adozione di misure precontrattuali richieste dall’interessato.
Il conferimento dei dati necessari all’ordine è obbligatorio. In loro assenza non sarà possibile completare l’acquisto o effettuare la consegna.
3.4 Adempimenti amministrativi, contabili e fiscali
I dati relativi agli acquisti vengono trattati per adempiere agli obblighi previsti dalla normativa fiscale, contabile, amministrativa e commerciale.
La base giuridica è l’adempimento di un obbligo legale al quale è soggetto il Titolare.
3.5 Prevenzione delle frodi e tutela dei diritti
I dati possono essere trattati per verificare operazioni anomale, prevenire frodi, recuperare crediti, gestire contestazioni e tutelare i diritti del Titolare in sede stragiudiziale o giudiziaria.
La base giuridica è il legittimo interesse del Titolare alla prevenzione delle frodi e alla tutela dei propri diritti.
3.6 Invio di newsletter e comunicazioni promozionali
Con il consenso dell’utente, i dati di contatto possono essere utilizzati per inviare:
novità sui prodotti;
promozioni e codici sconto;
disponibilità stagionali;
inviti a degustazioni o iniziative;
comunicazioni relative alla bottega e al laboratorio;
contenuti editoriali e commerciali di Alchimista Lactis.
Le comunicazioni possono essere inviate tramite email e, solo quando espressamente previsto e autorizzato, tramite SMS, telefono o servizi di messaggistica.
La base giuridica è il consenso dell’interessato.
Il consenso è facoltativo e può essere revocato in qualsiasi momento utilizzando il collegamento di disiscrizione presente nelle email o scrivendo a info@alchimistalactis.it.
La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.
3.7 Comunicazioni a clienti già acquisiti
Nei casi consentiti dalla normativa, l’indirizzo email fornito durante un acquisto può essere utilizzato per comunicazioni relative a prodotti o servizi analoghi a quelli già acquistati.
L’interessato può opporsi gratuitamente in qualsiasi momento, sia al momento della raccolta dei dati sia utilizzando il collegamento di disiscrizione presente nelle comunicazioni.
3.8 Statistiche e miglioramento del sito
Previo consenso, quando richiesto, possono essere utilizzati cookie o strumenti di misurazione per analizzare l’utilizzo del sito, comprendere quali pagine e prodotti risultano maggiormente interessanti e migliorare l’esperienza di navigazione.
La base giuridica è il consenso dell’utente, salvo il caso di strumenti statistici configurati in modo da non richiedere il consenso secondo la normativa applicabile.
3.9 Pubblicità e misurazione delle campagne
Previo consenso, possono essere utilizzati strumenti forniti da piattaforme pubblicitarie per:
misurare l’efficacia delle campagne;
attribuire visite, iscrizioni o acquisti a una campagna;
mostrare annunci coerenti con gli interessi dell’utente;
creare o utilizzare pubblici personalizzati;
limitare la ripetizione degli annunci.
La base giuridica è il consenso dell’interessato, espresso attraverso il banner o il pannello di gestione delle preferenze.
Piattaforme effettivamente utilizzate: [DA COMPLETARE: indicare, per esempio, Google Ads, Meta Pixel, TikTok Pixel o altri strumenti realmente installati].
4. Modalità del trattamento e misure di sicurezza
Il trattamento viene effettuato con strumenti informatici e, quando necessario, con strumenti cartacei.
Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati da:
perdita;
distruzione;
alterazione;
accesso non autorizzato;
divulgazione illecita;
utilizzo non conforme alle finalità dichiarate.
L’accesso ai dati è limitato alle persone autorizzate e ai fornitori che ne abbiano effettiva necessità per lo svolgimento delle proprie attività.
Nessun sistema può tuttavia garantire una sicurezza assoluta. Gli utenti sono pertanto invitati a utilizzare password robuste, a non condividere le proprie credenziali e a proteggere i dispositivi utilizzati per accedere al sito.
5. Destinatari dei dati
I dati possono essere comunicati, nei limiti necessari, alle seguenti categorie di soggetti:
personale e collaboratori autorizzati dal Titolare;
fornitori di hosting e infrastrutture informatiche;
sviluppatori, amministratori e manutentori del sito;
fornitori della piattaforma e-commerce;
fornitori di servizi di pagamento;
corrieri, trasportatori e operatori logistici;
consulenti fiscali, contabili, legali e amministrativi;
fornitori di servizi email, newsletter e automazione marketing;
fornitori di servizi di assistenza clienti;
fornitori di sistemi antispam, sicurezza e prevenzione delle frodi;
piattaforme di analisi e pubblicità, esclusivamente nei casi e alle condizioni previste dalla normativa;
autorità pubbliche, forze dell’ordine o altri soggetti ai quali i dati debbano essere comunicati per obbligo di legge.
I fornitori che trattano dati per conto di Alchimista Lactis vengono, quando necessario, nominati responsabili del trattamento ai sensi dell’articolo 28 GDPR.
L’elenco aggiornato dei responsabili del trattamento può essere richiesto scrivendo a info@alchimistalactis.it.
I soggetti che determinano autonomamente finalità e modalità del trattamento operano invece come autonomi titolari e forniscono una propria informativa privacy.
6. Servizi esterni, contenuti incorporati e social network
Il sito può contenere collegamenti, pulsanti o contenuti provenienti da servizi esterni, come:
Facebook;
Instagram;
YouTube;
WhatsApp;
servizi di mappe e indicazioni stradali;
piattaforme di pagamento;
piattaforme per la gestione delle recensioni.
Quando l’utente interagisce con tali servizi, il relativo fornitore può raccogliere dati secondo le proprie condizioni e informative.
Se i contenuti incorporati comportano l’utilizzo di cookie o strumenti di tracciamento non tecnici, questi vengono attivati soltanto dopo l’acquisizione del consenso, quando richiesto.
Alchimista Lactis non controlla i trattamenti effettuati autonomamente dalle piattaforme esterne e invita gli utenti a consultare le rispettive informative privacy.
7. Trasferimenti di dati fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnologici potrebbero trattare dati in Paesi situati fuori dallo Spazio Economico Europeo.
In tali casi, il trasferimento avverrà nel rispetto degli articoli 44 e seguenti del GDPR e, in particolare, sulla base di:
una decisione di adeguatezza della Commissione europea;
clausole contrattuali standard approvate dalla Commissione europea;
eventuali misure supplementari di sicurezza;
un’altra delle garanzie previste dal GDPR.
Ulteriori informazioni sulle garanzie utilizzate possono essere richieste al Titolare.
8. Periodi di conservazione
I dati vengono conservati soltanto per il tempo necessario alle finalità per cui sono stati raccolti.
Salvo esigenze particolari o obblighi di legge, vengono applicati i seguenti periodi:
dati di navigazione e sicurezza: per il periodo tecnicamente necessario e, di norma, per non più di [DA COMPLETARE: indicare il periodo effettivo, per esempio 7, 30 o 90 giorni], salvo necessità di accertamento di illeciti o incidenti informatici;
richieste di contatto e assistenza: per il tempo necessario a gestire la richiesta e, successivamente, per un massimo di 12 mesi;
preventivi e trattative non concluse: per un massimo di 24 mesi dall’ultima comunicazione;
dati relativi a ordini, fatture e adempimenti amministrativi: per 10 anni dalla conclusione del rapporto o per il diverso periodo previsto dalla normativa applicabile;
dati dell’account: fino alla richiesta di cancellazione dell’account, ferma restando la conservazione dei dati relativi agli ordini quando necessaria per obblighi legali o tutela dei diritti;
dati utilizzati per newsletter e marketing: fino alla revoca del consenso e, in ogni caso, per non più di 24 mesi dall’ultima interazione significativa, salvo rinnovo del consenso o diversa valutazione documentata dal Titolare;
prova del consenso o della revoca: per il tempo necessario a dimostrare il rispetto della normativa e gestire eventuali contestazioni;
dati relativi a reclami e controversie: per il tempo necessario alla loro gestione e fino alla scadenza dei termini di prescrizione applicabili;
recensioni e testimonianze pubblicate: fino alla revoca del consenso, alla richiesta di rimozione o al venir meno della finalità di pubblicazione.
Al termine dei periodi di conservazione, i dati vengono cancellati, resi anonimi o conservati soltanto quando necessario per adempiere a obblighi di legge o tutelare un diritto.
I periodi sopra indicati devono corrispondere alle impostazioni effettivamente adottate nei sistemi utilizzati da Alchimista Lactis.
9. Cookie e strumenti di tracciamento
Il sito utilizza cookie tecnici necessari al proprio funzionamento e può utilizzare, previo consenso, cookie statistici, pubblicitari o appartenenti a servizi esterni.
Al primo accesso, i cookie e gli strumenti di tracciamento non strettamente necessari restano disattivati fino a quando l’utente non esprime una scelta.
L’utente può:
accettare tutti i cookie;
rifiutare i cookie non necessari;
scegliere singolarmente le categorie di cookie;
modificare o revocare successivamente il consenso.
Le informazioni dettagliate sui cookie utilizzati, sui fornitori, sulle finalità e sulle relative durate sono disponibili nella Cookie Policy, raggiungibile tramite l’apposito collegamento presente nel sito.
Collegamento alla Cookie Policy: [DA COMPLETARE].
10. Natura del conferimento dei dati
Il conferimento dei dati contrassegnati come obbligatori è necessario per:
rispondere alle richieste;
creare e gestire un account;
effettuare e consegnare un ordine;
adempiere agli obblighi fiscali e amministrativi.
L’eventuale rifiuto di fornire tali dati può rendere impossibile erogare il servizio richiesto.
Il conferimento dei dati per finalità promozionali, statistiche o pubblicitarie è invece facoltativo e il mancato consenso non impedisce di navigare sul sito o effettuare acquisti.
11. Decisioni automatizzate e profilazione
Il Titolare non adotta decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o conseguenze analogamente significative per l’interessato.
Previo consenso, i dati relativi alla navigazione e alle interazioni con il sito possono essere utilizzati da piattaforme pubblicitarie per attività di segmentazione, misurazione e personalizzazione degli annunci.
L’utente può revocare il consenso in qualsiasi momento attraverso il pannello di gestione dei cookie.
12. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può esercitare i seguenti diritti:
ottenere conferma che sia o meno in corso un trattamento dei propri dati;
accedere ai dati e riceverne una copia;
ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
ottenere la cancellazione dei dati;
chiedere la limitazione del trattamento;
opporsi al trattamento fondato sul legittimo interesse;
opporsi in qualsiasi momento al marketing diretto;
ricevere, quando applicabile, i dati in formato strutturato e leggibile da dispositivo automatico e trasmetterli a un altro titolare;
revocare il consenso in qualsiasi momento;
non essere sottoposto, nei casi previsti, a decisioni basate unicamente su trattamenti automatizzati;
proporre reclamo a un’autorità di controllo.
Le richieste possono essere inviate a:
Il Titolare risponderà nei termini previsti dalla normativa e potrà richiedere informazioni necessarie a verificare l’identità del richiedente.
13. Reclamo all’autorità di controllo
L’interessato che ritenga che il trattamento dei propri dati violi la normativa può proporre reclamo al:
Garante per la protezione dei dati personali
Resta salva la possibilità di rivolgersi all’autorità giudiziaria competente.
14. Dati dei minori
Il sito e il negozio online sono rivolti principalmente a persone maggiorenni.
Il Titolare non raccoglie consapevolmente dati personali di minori per finalità promozionali. Qualora un genitore o tutore ritenga che un minore abbia comunicato dati personali senza un’adeguata autorizzazione, può richiederne la cancellazione scrivendo a info@alchimistalactis.it.
15. Collegamenti a siti esterni
Il sito può contenere collegamenti verso siti, piattaforme social o servizi gestiti da soggetti terzi.
La presente informativa non si applica ai trattamenti effettuati da tali soggetti. Alchimista Lactis non è responsabile delle modalità con cui i siti esterni trattano i dati personali degli utenti.
16. Modifiche alla Privacy Policy
Il Titolare può aggiornare periodicamente la presente Privacy Policy per adeguarla a modifiche normative, tecniche, organizzative o relative ai servizi offerti.
La versione aggiornata sarà pubblicata sul sito con l’indicazione della data dell’ultimo aggiornamento.
In caso di modifiche sostanziali, gli utenti potranno essere informati attraverso il sito o mediante i recapiti disponibili, quando appropriato.
