Sito web: www.ederel.it — Documento valido dal 10 agosto 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano e utilizzano il sito www.ederel.it (di seguito il "Sito"), ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy").
Titolare del trattamento dei dati personali raccolti tramite il Sito è:
Tenuta Ederel di Pietro L'Erede
Impresa individuale — Impresa Agricola
Via Pasolini 35, 74016 Massafra (TA), Italia
Partita IVA: 03406530737 — Codice Fiscale: LRDPTR77H18F027E — REA: TA-261456
PEC: tenutaederel@cia.legalmail.it
Per l'esercizio dei diritti relativi al trattamento dei dati personali, o per qualsiasi chiarimento in materia di privacy, l'utente può contattare il Titolare al seguente indirizzo email dedicato: ederelservice@protonmail.com
Non è stato designato un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti di obbligatorietà previsti dall'art. 37 GDPR.
Il Sito è una piattaforma di e-commerce che commercializza due linee di prodotto a marchio Ederel: Ederel Botanica (cosmetica naturale) ed Ederel Sapori della Terra (prodotti alimentari artigianali). Il Sito include inoltre pagine informative, un modulo di contatto, un'area account cliente con login, e un servizio di chat tramite WhatsApp.
La presente informativa è resa ai sensi dell'art. 13 GDPR per tutti i soggetti che interagiscono con i servizi web di Ederel accessibili dall'indirizzo https://ederel.it, e non si estende ad altri siti web eventualmente raggiungibili tramite link presenti sul Sito.
Durante la normale navigazione, il Sito raccoglie in forma automatizzata alcuni dati tecnici (indirizzo IP, tipo di browser e dispositivo, provider di connessione, data e ora di visita, pagine visitate, pagina di provenienza) tramite log di sistema e strumenti di analisi statistica. Tali dati sono trattati in forma aggregata per finalità di sicurezza e corretto funzionamento del Sito.
In coerenza con il principio di responsabilizzazione (accountability), a ciascuna finalità di trattamento è associata una specifica base giuridica, come indicato nella tabella seguente.
| Finalità | Base giuridica (art. 6 GDPR) | Dati coinvolti |
|---|---|---|
| Gestione ordini, spedizioni e servizio clienti relativo agli acquisti | Esecuzione del contratto (lett. b) | Dati di checkout, contatto, pagamento |
| Creazione e gestione dell'account cliente | Esecuzione del contratto (lett. b) | Credenziali, storico ordini |
| Risposta a richieste di informazioni tramite modulo contatto o chat WhatsApp | Misure precontrattuali su richiesta dell'interessato (lett. b) | Nome, email, telefono, messaggio |
| Adempimenti fiscali, contabili e contrattuali obbligatori | Obbligo legale (lett. c) | Dati di fatturazione |
| Invio di newsletter e comunicazioni commerciali | Consenso specifico (lett. a) | Nome, email |
| Profilazione e remarketing pubblicitario (Meta Pixel, TikTok Pixel) | Consenso specifico (lett. a) | Dati di navigazione, identificativi pubblicitari |
| Indagini di mercato (via email o telefono) | Consenso specifico (lett. a) | Nome, email, telefono |
| Sicurezza del Sito, prevenzione frodi e abusi | Legittimo interesse del Titolare (lett. f) | Indirizzo IP, log di sistema |
| Statistiche di utilizzo del Sito (Burst Statistics) | Legittimo interesse del Titolare (lett. f) | Dati di navigazione aggregati e anonimizzati |
Il modulo di contatto del Sito raccoglie il consenso dell'utente in modo granulare e separato per ciascuna delle finalità sopra elencate (contatto, newsletter, profilazione/remarketing, indagini di mercato): l'utente può quindi acconsentire a una o più finalità in modo indipendente, e revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento già effettuato.
Il Sito si avvale dei seguenti strumenti e servizi forniti da soggetti terzi, ciascuno operante quale autonomo titolare o responsabile del trattamento secondo le rispettive informative privacy:
| Servizio | Funzione | Fornitore / Sede |
|---|---|---|
| WooCommerce | Gestione del negozio online e degli ordini | Automattic Inc. — UE/USA |
| Stripe | Gestione dei pagamenti online (carte, Google Pay, Apple Pay, Amazon Pay, Klarna) | Stripe — USA |
| Klarna | Pagamento dilazionato/a rate; verifica di merito creditizio a cura di Klarna quale titolare autonomo | Klarna Bank AB — Svezia (UE) |
| Burst Statistics | Statistiche di navigazione, elaborazione locale, nessuna trasmissione a server esterni | Server del Sito — Italia |
| Jetpack (Automattic) | Invio di newsletter e comunicazioni email | Automattic Inc. — USA |
| Meta Pixel | Remarketing e misurazione delle campagne pubblicitarie su Facebook/Instagram | Meta Platforms Inc. — USA |
| TikTok Pixel / TikTok embed | Remarketing pubblicitario e/o contenuti video incorporati | TikTok Inc. / ByteDance Ltd. — USA/Extra-UE |
| WhatsApp (Joinchat) | Widget di chat per il supporto clienti | WhatsApp Ireland Ltd. (gruppo Meta) — UE/USA |
| Google Maps | Visualizzazione di mappe interattive | Google LLC — USA |
| YouTube | Riproduzione di contenuti video incorporati | Google LLC — USA |
| Google Fonts | Caricamento di font tipografici | Google LLC — USA |
| Google reCAPTCHA | Protezione anti-spam del modulo di contatto | Google LLC — USA |
| Netsons | Hosting del Sito | Netsons S.r.l. — Italia |
Il Sito integra plugin, pulsanti o widget di interazione con social network e piattaforme di terze parti (Facebook, WhatsApp, TikTok, YouTube). Tali strumenti consentono l'interazione diretta dalle pagine del Sito con le rispettive piattaforme esterne e possono comportare la raccolta di cookie e dati di utilizzo anche nel caso in cui l'utente non utilizzi attivamente il plugin.
Le interazioni e le informazioni acquisite tramite questi strumenti sono soggette alle informative privacy delle rispettive piattaforme:
Alcuni dei fornitori indicati alla sezione 5 trattano dati personali al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Per i trasferimenti verso gli USA, tali fornitori (Meta, Google, Automattic, Stripe, WhatsApp) aderiscono generalmente al quadro EU-US Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023), oppure adottano Clausole Contrattuali Standard (art. 46 GDPR) quali garanzie adeguate per il trasferimento.
Il Titolare non trasferisce dati verso paesi terzi che non offrano garanzie adeguate ai sensi degli articoli 44 e seguenti del GDPR, salvo l'adozione delle garanzie sopra descritte.
| Tipologia di dato | Periodo di conservazione |
|---|---|
| Comunicazioni email e richieste di contatto | I dati vengono conservati fino a richiesta di cancellazione dell'utente, salvo necessità di tutela legale. |
| Dati relativi agli ordini e fatturazione | 10 anni, come previsto dalla normativa fiscale e civilistica in materia di conservazione dei documenti contabili |
| Account cliente e credenziali | Fino alla richiesta di cancellazione dell'account da parte dell'utente |
| Dati raccolti tramite consenso (newsletter, profilazione, indagini di mercato) | Fino alla revoca del consenso da parte dell'utente |
| Log di sistema e dati di sicurezza | Per il tempo strettamente necessario alle finalità di sicurezza, di norma non superiore a 6 mesi |
| Cookie e strumenti di tracciamento | Secondo le durate indicate nella Cookie Policy |
Il Titolare utilizza strumenti di intelligenza artificiale come supporto alla creazione di contenuti testuali, grafici e tecnici del Sito, sempre soggetti a revisione e approvazione umana prima della pubblicazione, in conformità al Regolamento (UE) 2024/1689 (AI Act) e alla Legge 23 settembre 2025, n. 132.
Nessun dato personale degli utenti del Sito viene trasmesso a sistemi di intelligenza artificiale di terze parti: l'uso dell'AI riguarda esclusivamente la produzione interna dei contenuti editoriali.
Per informazioni complete su come, quando e perché viene utilizzata l'intelligenza artificiale, consulta la pagina dedicata: Informativa sull'uso dell'Intelligenza Artificiale.
Il Sito utilizza cookie tecnici, statistici e di profilazione/marketing, questi ultimi previo consenso raccolto tramite banner (Complianz). Per l'elenco completo dei cookie utilizzati, la relativa durata e le modalità di gestione del consenso, consulta la Cookie Policy, parte integrante della presente informativa.
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, volte a prevenire accessi non autorizzati, perdita, distruzione o divulgazione indebita dei dati personali, in conformità all'art. 32 GDPR. Il pagamento è gestito da fornitori certificati secondo lo standard PCI-DSS (Stripe); il Titolare non conserva sui propri sistemi i dati completi delle carte di pagamento.
I dati personali possono essere comunicati, nei limiti strettamente necessari alle finalità sopra indicate, a:
Tali soggetti operano in qualità di autonomi titolari o, ove pertinente, di responsabili del trattamento nominati ai sensi dell'art. 28 GDPR.
In relazione al trattamento dei propri dati personali, l'utente ha diritto di chiedere al Titolare, in qualsiasi momento:
Le richieste possono essere inviate all'indirizzo ederelservice@protonmail.com. L'utente ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora ritenga che il trattamento violi la normativa vigente.
Il Sito e i servizi offerti non sono specificamente rivolti a minori di 14 anni. Qualora un utente di età inferiore ai 14 anni intenda utilizzare i servizi del Sito che comportano il trattamento di dati personali, è necessario il consenso di chi esercita la responsabilità genitoriale, ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del Codice Privacy.
Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, anche in relazione a modifiche normative o all'introduzione di nuovi strumenti sul Sito. Si invita l'utente a consultare periodicamente questa pagina.
Il presente documento è pubblicato all'indirizzo: https://ederel.it/privacy-policy/