Privacy Policy

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito, “GDPR”) e descrive le modalità di trattamento dei dati personali degli utenti del sito nucleidapi.it (di seguito, il “Sito”).

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Rossi Luigi, Ditta individuale, con domicilio fiscale in Via 2 Giugno 2/A, 36030 Villaverla (VI), Italia.

• Partita IVA: 04671250241
• Codice fiscale del titolare: RSSLGU02C25L157K
• Telefono: +39 349 075 5828
• Email: info@nucleidapi.it

Il Titolare non ha designato un Responsabile della Protezione dei Dati (DPO), in quanto non richiesto ai sensi dell’art. 37 del GDPR.

2. Tipologia di dati raccolti

Questo Sito è prevalentemente informativo. I dati personali vengono raccolti tramite i seguenti canali:

• Modulo “Ordini di gruppo” (Google Forms): integrato nella sezione omonima del Sito. Raccoglie nome e cognome, numero di telefono e numero di nuclei richiesti, al fine di costituire un ordine collettivo che permetta di ridurre il prezzo unitario per tutti i partecipanti. Il modulo è ospitato da Google Ireland Ltd., che tratta i dati come responsabile del trattamento per conto del Titolare (v. sez. 8 e 9).
• WhatsApp: cliccando sui pulsanti di contatto, l’utente viene reindirizzato all’applicazione WhatsApp. Il trattamento dei dati comunicati tramite WhatsApp è regolato dalla privacy policy di Meta/WhatsApp, consultabile all’indirizzo whatsapp.com/legal/privacy-policy.
• Telefono: chiamata diretta al numero +39 349 075 5828.
• Email: scrivendo a info@nucleidapi.it.

I dati personali raccolti (nome, cognome, numero di telefono, indirizzo email, contenuto della conversazione, numero di nuclei ordinati) sono comunicati volontariamente dall’utente e trattati dal Titolare esclusivamente per rispondere alle richieste, gestire gli ordini di gruppo e le relative comunicazioni.

3. Navigazione del sito

Durante la navigazione, il server che ospita il Sito può raccogliere automaticamente dati tecnici di connessione (indirizzo IP, tipo di browser, pagina visitata, data e ora) tramite i log di sistema. Questi dati sono necessari al funzionamento del sito, non sono utilizzati per profilazione e vengono conservati per un periodo non superiore a 30 giorni, salvo diverse esigenze di sicurezza o di legge.

4. Cookie

Questo Sito non utilizza cookie di profilazione, cookie analitici né cookie di terze parti di prima parte. Per i cookie tecnici di terze parti collegati al modulo “Ordini di gruppo” (Google Forms) si rinvia all’ informativa sui cookie.

I cookie tecnici propri del Sito sono necessari al funzionamento base della navigazione e non richiedono consenso ai sensi della normativa vigente (art. 122 del Codice della Privacy e Provvedimento del Garante dell’8 maggio 2014).

5. Base giuridica del trattamento

Il trattamento dei dati personali si basa su:

• Consenso dell’interessato (art. 6, par. 1, lett. a GDPR): comunicazione volontaria dei dati tramite il modulo “Ordini di gruppo”, WhatsApp, telefono o email per finalità di contatto commerciale e gestione ordini.
• Legittimo interesse (art. 6, par. 1, lett. f GDPR): trattamento dei log di navigazione necessario per il funzionamento e la sicurezza del Sito.

Il conferimento dei dati tramite il modulo “Ordini di gruppo” è facoltativo, ma in mancanza non sarà possibile partecipare all’ordine collettivo.

6. Finalità del trattamento

I dati personali sono trattati esclusivamente per:

• Rispondere a richieste di informazioni sui prodotti
• Gestire gli ordini di gruppo di nuclei d’api raccolti tramite il modulo dedicato
• Comunicare ai partecipanti l’esito dell’ordine collettivo, le date e le modalità di consegna
• Gestire prenotazioni e ordini individuali
• Comunicazioni relative agli ordini
• Adempimenti di legge (fiscali e contabili) ove applicabili

7. Conservazione dei dati

I dati comunicati tramite WhatsApp, telefono o email sono conservati per il tempo strettamente necessario all’evasione della richiesta e comunque non oltre 12 mesi dalla raccolta, salvo obblighi di legge che richiedano una conservazione più lunga (es. fatturazione, 10 anni).

I dati raccolti tramite il modulo “Ordini di gruppo” sono conservati fino al completamento della stagione di consegna dei nuclei (entro l’anno successivo all’apertura dell’ordine) e comunque per un periodo non superiore a 24 mesi, al fine di gestire eventuali reclami o comunicazioni post-consegna. I dati memorizzati in Google Forms seguono la medesima logica e sono cancellati dal Titolare al termine del periodo indicato.

I dati di navigazione (log di sistema) sono conservati per un periodo non superiore a 30 giorni.

8. Condivisione e destinatari dei dati

I dati personali non vengono ceduti, venduti o condivisi con terzi a fini commerciali, salvo obblighi di legge.

Possono venire a conoscenza dei dati esclusivamente:

• i fornitori di servizi tecnici (es. hosting) che trattano i dati come responsabili del trattamento, secondo le rispettive informative;
• le pubbliche autorità ove richiesto per legge;
• Google Ireland Ltd., in qualità di responsabile del trattamento, per i dati raccolti tramite il modulo “Ordini di gruppo” ospitato su Google Forms. La privacy policy di Google è consultabile all’indirizzo policies.google.com/privacy;
• Meta Platforms Ireland Ltd. (per i contatti via WhatsApp), che tratta i dati secondo la propria privacy policy come titolare autonomo.

9. Trasferimento dati fuori dall’UE

Le comunicazioni inviate tramite WhatsApp sono trattate da Meta Platforms Ireland Ltd., che può trasferire i dati al di fuori dell’Unione Europea (in particolare negli Stati Uniti). Tale trasferimento avviene sulla base di decisioni di adeguatezza della Commissione Europea o di garanzie appropriate adottate dal destinatario (es. Data Privacy Framework). Per ulteriori informazioni si rinvia alla privacy policy di WhatsApp.

Analogamente, i dati raccolti tramite il modulo “Ordini di gruppo” ospitato su Google Forms sono trattati da Google Ireland Ltd. e possono essere trasferiti al di fuori dell’UE sulla base delle clausole contrattuali tipo adottate da Google e del Data Privacy Framework UE-USA. Maggiori informazioni nella privacy policy di Google (policies.google.com/privacy).

10. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell’art. 32 del GDPR, tra cui: cifratura delle comunicazioni (HTTPS), limitazione dell’accesso ai dati ai soli soggetti autorizzati e regolare aggiornamento dei sistemi.

11. Diritti dell’interessato

Ai sensi degli articoli 15-22 del GDPR, l’utente ha diritto di:

• Accesso ai propri dati personali (art. 15)
• Rettifica dei dati inesatti o incompleti (art. 16)
• Cancellazione dei dati (“diritto all’oblio”) (art. 17)
• Limitazione del trattamento (art. 18)
• Portabilità dei dati (art. 20)
• Opposizione al trattamento (art. 21)
• Revoca del consenso prestato, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prestato prima della revoca (art. 7, par. 3)

Per esercitare i propri diritti, è possibile contattare il Titolare tramite WhatsApp al numero +39 349 075 5828, via email a info@nucleidapi.it o per iscritto al domicilio fiscale sopra indicato.

Il Titolare risponde alle richieste entro 30 giorni dal ricevimento, termine prorogabile di ulteriori 60 giorni in caso di particolare complessità (art. 12, par. 3 GDPR).

12. Diritto di reclamo

L’utente ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, qualora ritenga che il trattamento dei propri dati violi la normativa applicabile. Il Garante è contattabile all’indirizzo www.garanteprivacy.it.

13. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di aggiornare la presente informativa in qualsiasi momento. Eventuali modifiche saranno pubblicate su questa pagina. La versione in vigore è sempre quella pubblicata sul Sito.

Ultimo aggiornamento: 15 ottobre 2026