Privacy Policy

Informativa dello staging — aggiornata il 1 ottobre 2026. Questa versione descrive la configurazione tecnica verificata. I dati identificativi sono stati confermati dal titolare; restano da definire gli aspetti operativi espressamente indicati. Lo staging non è destinato a ordini reali.

Titolare e contatti

Il titolare del trattamento e venditore e-commerce è Mastro Wonka di Giovanni Mastrangeli, Corso Dante 37, 82100 Benevento (BN), P. IVA 01723260624.

Per informazioni e richieste sui dati personali: info@amnesiavineriacioccolateria.it. Il sito indica due sedi operative: La Bottega, Corso Dante 37, 82100 Benevento, +39 351 958 0038; Cioccolateria Agricola, Via Fausto Coppi 16/D, 82037 Telese Terme, +39 348 862 1296. La sede del titolare è quella indicata nel paragrafo precedente.

Quali dati vengono trattati e perché

• Navigazione e sicurezza. Indirizzo IP, richieste al server e informazioni tecniche del dispositivo possono essere trattati per rendere disponibile il sito, diagnosticare errori e prevenire abusi. La base è il legittimo interesse al funzionamento e alla sicurezza, nei limiti necessari.
• Contatti. Nome, recapiti e contenuto delle comunicazioni ricevute via email o telefono servono a rispondere alle richieste; la base è l’esecuzione di misure precontrattuali quando si chiede un servizio, oppure il legittimo interesse a gestire altre comunicazioni.
• Carrello, checkout e ordini. WooCommerce gestisce prodotti scelti, quantità, nome, email, indirizzi e altri dati richiesti per consegna e fatturazione. Sono necessari per eseguire il contratto o le misure richieste prima dell’acquisto e per gli obblighi amministrativi applicabili. Il mancato conferimento dei campi necessari impedisce di completare l’ordine.
• Account. L’acquisto come ospite è abilitato. La creazione autonoma di un account è disponibile nella pagina Il mio account, mentre non è abilitata al checkout. Per i nuovi account è configurato l’invio di un’email con il link per impostare la password. Email, credenziali e dati del profilo consentono autenticazione e gestione dell’account; lo storico ordini è accessibile nell’area personale. La gestione dell’account riguarda il servizio richiesto dal cliente e non equivale al consenso alle comunicazioni promozionali.
• Email di servizio. Le notifiche WooCommerce relative allo stato dell’ordine, ai rimborsi e alla gestione dell’account sono comunicazioni transazionali. La base è il rapporto richiesto dal cliente; non equivalgono all’iscrizione a una newsletter.
• Recensioni. Il modulo recensioni consente di inviare valutazione e testo, associati al nome pubblicato; email ed eventuali dati tecnici servono alla gestione e alla prevenzione degli abusi e non sono destinati alla pubblicazione. L’invio è facoltativo. La pubblicazione avviene su richiesta dell’autore e la moderazione tutela l’affidabilità del servizio.
• Preferenze cookie. Complianz gestisce le scelte sugli strumenti facoltativi; l’eventuale consenso può essere modificato o revocato dal comando Preferenze cookie. I cookie necessari al servizio richiesto hanno una funzione distinta dai tracciamenti facoltativi.

Amnesia Club

Amnesia Club è IN PREPARAZIONE: gli accrediti reali sono bloccati fino all’attivazione ufficiale. Nell’area personale sono predisposti card, QR personale, saldo e storico. Il programma prevede 1 punto ogni €10 di spesa ammessa per prodotti di cioccolato in bottega, senza residui e senza punti per acquisti online.

La gestione del Club comprende dati identificativi e recapiti del cliente, identificativo di membership e della card, eventuale codice fidelity precedente, saldo e registro dei movimenti. Il registro può riportare tipo di operazione, punti, importo ammesso, data e ora, sede, causale o nota e operatore. Il QR personale consente di identificare la card in bottega; non va condiviso pubblicamente.

L’area Bottega è riservata agli operatori autorizzati e consente ricerca della card, accredito, riscatto e rettifica nei limiti del blocco attuale. Le registrazioni servono a gestire e ricostruire le operazioni del programma. La base giuridica specifica, i criteri di conservazione dei dati Club e le procedure di cancellazione devono essere confermati e documentati prima dell’avvio; questa informativa di staging non attribuisce scadenze o consensi non verificati.

Notifiche Web OneSignal

È presente l’integrazione OneSignal Web, con caricamento del relativo SDK per predisporre le notifiche del sito su nuove creazioni, eventi, esperienze e novità delle botteghe. La ricezione delle notifiche richiede il permesso del browser o del dispositivo, modificabile dalle relative impostazioni. L’account o la card Club non costituiscono di per sé autorizzazione alle notifiche.

L’integrazione utilizza strumenti tecnici per gestire il permesso e, quando la sottoscrizione è attivata, identificatori del browser/dispositivo e della sottoscrizione necessari all’invio. Non sono state create sottoscrizioni né inviate notifiche durante questa revisione. Il caricamento del SDK è stato rilevato, ma il rapporto fra raccolta dei dati, consenso e blocco di Complianz richiede una verifica ulteriore: non viene dichiarato già garantito. Consulta anche la Cookie Policy.

Le notifiche native della futura App Amnesia iOS e Android sono gestite separatamente. Per OneSignal restano da verificare nella documentazione del servizio ruoli e accordi sul trattamento, dati effettivamente raccolti, conservazione, localizzazione, sub-responsabili e trasferimenti fuori dallo Spazio economico europeo, nonché la base giuridica e le modalità del consenso applicabili alle comunicazioni previste.

Servizi effettivamente predisposti

Il sito utilizza WordPress e WooCommerce. La spedizione configurata è Poste Italiane / SDA, per l’Italia: i dati necessari alla consegna sono destinati al vettore quando il servizio viene utilizzato.

WooCommerce PayPal Payments è installato, ma l’account PayPal non è ancora collegato e i pagamenti non sono operativi. Prima dell’attivazione sarà necessario verificare il flusso effettivo, i dati trasmessi al prestatore di pagamento, la sua informativa e gli eventuali trasferimenti internazionali. Non viene dichiarato un pagamento già funzionante.

UpdraftPlus è installato per il backup; è presente una copia locale dello staging. Il ripristino di una copia può riportare dati presenti al momento del backup. Accessi e durata delle copie devono essere coordinati con le cancellazioni richieste.

Il tracciamento WooCommerce della provenienza degli ordini è stato disattivato. Nei controlli svolti non sono stati individuati Google Analytics o Meta Pixel. I video verificati di Home e Aperitivo Vagabondo sono file ospitati sul sito. Google Maps nella pagina Contatti è un collegamento esterno. Aprendo mappe o altri link esterni si accede a servizi con proprie informative.

Non sono stati individuati plugin attivi dedicati a newsletter o moduli di contatto. Akismet risulta inattivo. Gravatar è stato rilevato nella barra dell’amministratore: questo riscontro non è stato esteso automaticamente alla navigazione anonima.

Destinatari, hosting e trasferimenti

I dati sono accessibili al personale autorizzato e ai fornitori strettamente necessari per hosting, posta, manutenzione, consegna e adempimenti amministrativi. Il servizio di hosting del sito e la casella info@amnesiavineriacioccolateria.it sono gestiti tramite Serverplan, secondo quanto confermato dal titolare. Localizzazione dei dati, accordi sul trattamento ed eventuali garanzie per trasferimenti fuori dallo Spazio economico europeo restano da verificare nella documentazione contrattuale dei servizi. Non viene attestata l’assenza di trasferimenti soltanto perché il sito è in italiano.

Conservazione

Le impostazioni WooCommerce verificate non prevedono una scadenza automatica per account inattivi e ordini. Questo dato tecnico non giustifica una conservazione illimitata. La documentazione amministrativa, fiscale e relativa agli ordini viene conservata per i periodi imposti dalla normativa applicabile. Per le altre categorie si applicano criteri di necessità e proporzionalità: comunicazioni per gestire la richiesta e gli eventuali contenziosi; account e recensioni finché servono al servizio richiesto; log e backup per periodi proporzionati a sicurezza e ripristino. I tempi operativi effettivi di conservazione di log e backup e le procedure di cancellazione delle altre categorie non sono stati verificati: devono essere definiti e documentati prima del go-live, senza attribuire alle impostazioni attuali scadenze automatiche inesistenti.

I tuoi diritti

Nei casi previsti puoi ottenere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti ai trattamenti basati sul legittimo interesse e revocare il consenso senza pregiudicare il trattamento precedente. Scrivi all’email indicata sopra; potrà essere richiesta una verifica proporzionata dell’identità. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali. Gli obblighi di conservazione applicabili possono limitare la cancellazione di determinati documenti.

Per le scelte relative al dispositivo consulta la Cookie Policy. Non sono state individuate funzioni di decisione automatizzata con effetti giuridici nella configurazione controllata.