1. Verantwortlicher

U Spiziali di Mattia Alessandro Ferdinando
Via Giuseppe Mazzaglia 7, 95123 Catania (CT), Italien
USt-IdNr.: IT05863910872
E-Mail: info@pistho.it · Tel.: +39 340 842 7715
Verantwortlicher gem. Art. 4 Abs. 7 DSGVO: Mattia Alessandro Ferdinando

2. Rechtsgrundlage der Verarbeitung

3. Erhobene Daten

Vom Nutzer bereitgestellt: Name, E-Mail, Liefer- und Rechnungsadresse, Telefonnummer, Zahlungsmethode.

Automatisch erhoben: IP-Adresse, Browser-Typ und Gerät, besuchte Seiten, Datum und Uhrzeit, Referrer, ungefährer Standort.

Zahlungsdaten: Kreditkartendaten werden nicht auf unseren Servern gespeichert. Zahlungen werden von Stripe und PayPal als eigenverantwortliche Datenverarbeiter abgewickelt.

Geschenkgutschein. Beim Kauf eines Geschenkgutscheins geben Sie Ihren Namen als Absender, den Namen und die E-Mail-Adresse der beschenkten Person und, wenn Sie möchten, eine Nachricht an. Wir verwenden diese Daten ausschließlich, um den Gutschein zuzustellen, um einen Monat vor Ablauf eine einzige Erinnerung zu senden (nur wenn noch Guthaben vorhanden ist) und für Rückfragen zum Gutschein. Die beschenkte Person wird nicht für den Newsletter angemeldet, und ihre Daten werden nicht an Werbeplattformen übermittelt. Wenn Sie den Gutschein selbst überreichen, benötigen wir die Adresse der beschenkten Person nicht und erheben sie nicht. Rechtsgrundlage: Erfüllung des Vertrags mit der kaufenden Person (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an der Zustellung des Geschenks (Art. 6 Abs. 1 lit. f DSGVO). Wer kauft, teilt uns die Adresse einer anderen Person in eigener Verantwortung mit; die beschenkte Person kann die in Abschnitt 9 genannten Rechte jederzeit ausüben.

Warteliste für das Abonnement. Wenn Sie Ihre E-Mail-Adresse hinterlassen, um zu erfahren, wann das Abonnement startet, verwenden wir sie nur für diese eine Mitteilung. Wir speichern die Adresse, die Sprache und das Datum der Anfrage, sonst nichts. Die Anfrage ist keine Anmeldung zum Newsletter. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit per E-Mail an info@pistho.it widerrufen können.

5. Werbemessung, serverseitige Übermittlung und von Nutzern bereitgestellte Daten

Eingesetzte Plattformen. Mit Ihrer Einwilligung in Marketing-Cookies misst diese Website die Wirksamkeit ihrer Kampagnen über Google Ads und Google Analytics 4 (Google Ireland/LLC), Meta Pixel (Meta Platforms Ireland), TikTok Pixel (TikTok Technology Limited) und OpenAI Ads Pixel (OpenAI OpCo). Erfasst werden Seitenaufrufe, das Ansehen einer Produktseite, das Hinzufügen zum Warenkorb, Beginn und Abschluss des Checkouts, der Kauf sowie die bestätigte Newsletter-Anmeldung.

Übermittlung von unseren Servern (Conversions API). Dieselben Ereignisse werden zusätzlich direkt von unseren Servern an die Conversions API von Meta, TikTok und OpenAI übermittelt, parallel zu dem in Ihrem Browser ausgeführten Code. Die übermittelten Daten sind dieselben; jedes Ereignis trägt eine Kennung, anhand derer die Plattform beide Kopien als ein einziges Ereignis erkennt und nicht doppelt zählt. Dieses Verfahren dient einer verlässlichen Messung auch dann, wenn der Browser Werbeskripte blockiert, und führt nicht zur Erhebung weiterer als der hier beschriebenen Daten.

Von Nutzern bereitgestellte Daten (erweiterter Abgleich). Mit Ihrer Einwilligung können die bei der Bestellung angegebenen Kontaktdaten (E-Mail, Telefonnummer, Name, Stadt, Region, PLZ, Land) sowie die bei der Newsletter-Anmeldung bestätigte E-Mail-Adresse in pseudonymisierter Form mittels kryptografischem Hashing (SHA-256) — auf unseren Servern vor der Übermittlung durchgeführt — an Google, Meta, TikTok und OpenAI übermittelt werden. Die Empfänger erhalten die Daten niemals im Klartext und können nicht auf die ursprüngliche Adresse zurückschließen: sie gleichen den Wert mit den entsprechenden Werten ihrer eigenen Nutzer ab, um die Conversion zuzuordnen. Mitübermittelt werden Ihre IP-Adresse, die Browserkennung (User-Agent) und die in Abschnitt 4 genannten Kennungen.

Newsletter-Anmeldung. Wenn Sie Ihre Anmeldung über den per E-Mail zugesandten Link bestätigen, erfassen wir bei den oben genannten Plattformen ein Conversion-Ereignis ("Lead") nach dem soeben beschriebenen Verfahren. Da die Bestätigung häufig von einem anderen Gerät als dem der Anmeldung erfolgt, speichern wir für höchstens 7 Tage — neben dem Bestätigungscode und nur sofern Sie in Marketing-Cookies eingewilligt hatten — die zum Zeitpunkt der Anmeldung vorhandenen Werbekennungen (Cookies gemäß Abschnitt 4, IP-Adresse, User-Agent und Herkunftsseite), ausschließlich zur korrekten Zuordnung dieser Conversion. Diese Daten werden zusammen mit dem Bestätigungscode gelöscht. Die Newsletter-Anmeldung führt für sich genommen nicht dazu, dass Ihre E-Mail-Adresse in personalisierte Werbezielgruppen aufgenommen wird.

Kauf-Conversions. Das Ereignis zu einer abgeschlossenen Bestellung wird nur mit Ihrer Einwilligung in Marketing-Cookies (für Google Analytics: in Analyse-Cookies) an die Plattformen übermittelt. Ihre im Cookie-Banner getroffene Wahl wird zum Zeitpunkt der Bestellung zusammen mit dieser gespeichert. Haben Sie eingewilligt, speichern wir mit der Bestellung — für die zur Zuordnung der Conversion erforderliche Zeit, höchstens jedoch 30 Tage — die zu diesem Zeitpunkt vorhandenen Kennungen gemäß Abschnitt 4, die IP-Adresse und den User-Agent: So können wir den Kauf von unseren Servern aus melden, auch wenn Sie nach der Zahlung nicht auf die Bestätigungsseite zurückkehren. Widerrufen Sie Ihre Einwilligung vor der Bestellbestätigung, gilt der Widerruf. Haben Sie abgelehnt oder keine Wahl getroffen, werden keine Daten zu Ihrer Bestellung an Werbeplattformen übermittelt; mit der Bestellung bleibt allein Ihre Wahl gespeichert.

Interne Statistik. Um die Entwicklung der Website zu kennen, zählen wir auf unseren Servern die Anzahl der Besuche, Seitenaufrufe, Warenkörbe und Bestellungen, aufgeschlüsselt nach Tag und Herkunft des Besuchs (zum Beispiel eine Suchmaschine oder eine Kampagne). Es handelt sich ausschließlich um aggregierte Zähler: Wir speichern weder IP-Adresse noch Gerätekennungen noch individuelle Navigationsverläufe, verwenden keine Cookies über die technisch notwendigen hinaus und geben diese Daten nicht an Dritte weiter. Aus den Zählern lässt sich keine Person ermitteln. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der anonymen Messung der Website-Entwicklung.

Werbe-E-Mails: Öffnungen und Klicks. Unsere Newsletter-E-Mails enthalten ein transparentes Ein-Pixel-Bild sowie Links, die über eine eigene Weiterleitungsadresse laufen. Damit erfassen wir, wie viele Personen die Nachricht geöffnet und welche Inhalte sie angeklickt haben, in Verknüpfung mit Ihrer Adresse. Wir verarbeiten diese Daten, um die Wirksamkeit unserer Mitteilungen zu messen und Ihnen keine Inhalte zu senden, die Sie nicht interessieren; Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), dieselbe, die Sie mit der Anmeldung erteilt haben, jederzeit durch Abmeldung widerrufbar. Der Wert für Öffnungen ist naturgemäß ungenau: manche E-Mail-Programme laden Bilder automatisch, andere blockieren sie. Abmeldelinks werden niemals getrackt. Wenn Sie kein Tracking wünschen, können Sie in den meisten E-Mail-Programmen das automatische Laden von Bildern deaktivieren.

Google Signals. Mit Ihrer Einwilligung in Marketing-Cookies nutzt diese Website die Werbefunktionen von Google Analytics ("Google Signals"). Google verknüpft die auf unserer Website erhobenen Nutzungsdaten mit Informationen von Nutzern, die in ihrem Google-Konto angemeldet sind und die personalisierte Werbung aktiviert haben. Dies ermöglicht uns aggregierte Berichte zu demografischen Merkmalen und Interessen, geräteübergreifende Messung sowie Remarketing-Zielgruppen. Diese Daten sind aggregiert und erlauben uns keine direkte Identifizierung Ihrer Person.

Verwaltung und Widerspruch. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar über das Cookie-Banner (Privacy-Badge unten links). Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung. Sie können personalisierte Werbung zudem unter Google Werbeeinstellungen deaktivieren, die mit Ihrem Google-Konto verknüpften Daten über Meine Aktivitäten einsehen oder löschen und die Werbeeinstellungen von Meta und TikTok in den jeweiligen Kontoeinstellungen verwalten.

6. Weitergabe an Dritte

Wir verkaufen oder übermitteln keine personenbezogenen Daten an Dritte zu deren eigenen Werbezwecken.

7. Datenübermittlung in Drittländer

Einige unserer Dienstleister (Google, Meta, TikTok, OpenAI, Stripe, PayPal) verarbeiten Daten außerhalb der Europäischen Union, insbesondere in den USA. Die Übermittlung erfolgt auf Grundlage der von der EU-Kommission genehmigten Standardvertragsklauseln (SCC) und, soweit anwendbar, des EU-US Data Privacy Framework. Bei TikTok kann die Verarbeitung auch in Rechenzentren in Singapur und Malaysia erfolgen, auf Grundlage derselben vertraglichen Garantien.

8. Speicherdauer

9. Ihre Rechte (Art. 15-22 DSGVO)

Auskunft über gespeicherte Daten · Berichtigung unrichtiger Daten · Löschung („Recht auf Vergessenwerden") · Einschränkung der Verarbeitung · Datenübertragbarkeit in strukturiertem Format · Widerspruch gegen Verarbeitung zu Marketingzwecken · Widerruf der Einwilligung jederzeit ohne Auswirkung auf die Rechtmäßigkeit der bisherigen Verarbeitung.

Newsletter. Sie können sich jederzeit über den Link am Ende jeder unserer Werbe-E-Mails abmelden oder über die Schaltfläche „Abmelden", die Ihr E-Mail-Programm neben dem Absender anzeigt. Die Abmeldung wirkt sofort und erfordert keine Kontaktaufnahme mit uns.

Anfragen richten Sie an: info@pistho.it

Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Zuständig für Italien: Garante Privacy. Für Deutschland: die Datenschutzaufsichtsbehörde Ihres Bundeslandes.

10. Minderjährige

Diese Website richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Der Verkauf alkoholischer Getränke ist nur an Personen ab 18 Jahren gestattet.

1. Responsable du traitement

U Spiziali di Mattia Alessandro Ferdinando
Via Giuseppe Mazzaglia 7, 95123 Catania (CT), Italie
N° TVA : IT05863910872
Email : info@pistho.it · Tél. : +39 340 842 7715
Responsable de la publication : Mattia Alessandro Ferdinando
Hébergement : Aruba S.p.A., Ponte San Pietro (BG), Italie

2. Base juridique du traitement

3. Données collectées

Données fournies par l'utilisateur : nom, prénom, email, adresse de livraison et de facturation, numéro de téléphone, mode de paiement.

Données collectées automatiquement : adresse IP, type de navigateur et appareil, pages visitées, date et heure d'accès, source de référence, géolocalisation approximative.

Données de paiement : nous ne stockons aucune donnée de carte bancaire. Les paiements sont traités par Stripe et PayPal en tant que responsables de traitement indépendants.

Carte cadeau. Lorsque vous achetez une carte cadeau, vous nous indiquez votre nom en tant qu’expéditeur, le nom et l’adresse e-mail de la personne à qui elle est destinée et, si vous le souhaitez, un message. Nous utilisons ces données uniquement pour remettre la carte, pour envoyer un seul rappel un mois avant l’expiration (seulement s’il reste du crédit) et pour l’assistance relative à la carte. Le destinataire n’est pas inscrit à la newsletter et ses données ne sont pas transmises aux plateformes publicitaires. Si vous choisissez de remettre la carte vous-même, nous n’avons pas besoin de l’adresse du destinataire et nous ne la collectons pas. Base juridique : exécution du contrat conclu avec l’acheteur (art. 6.1.b RGPD) et intérêt légitime à remettre le cadeau (art. 6.1.f RGPD). L’acheteur nous communique l’adresse d’une autre personne sous sa propre responsabilité ; le destinataire peut exercer à tout moment les droits indiqués à la section 9.

Liste d’attente de l’abonnement. Si vous laissez votre adresse e-mail pour savoir quand l’abonnement sera lancé, nous l’utilisons pour vous envoyer cette seule communication. Nous enregistrons l’adresse, la langue et la date de la demande, rien d’autre. La demande n’entraîne pas l’inscription à la newsletter. Base juridique : consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment en écrivant à info@pistho.it.

5. Mesure publicitaire, transmission depuis nos serveurs et données fournies par les utilisateurs

Plateformes utilisées. Sous réserve de votre consentement aux cookies marketing, ce site mesure l’efficacité de ses campagnes via Google Ads et Google Analytics 4 (Google Ireland/LLC), Meta Pixel (Meta Platforms Ireland), TikTok Pixel (TikTok Technology Limited) et OpenAI Ads Pixel (OpenAI OpCo). Les événements collectés sont les visites de pages, la consultation d’une fiche produit, l’ajout au panier, le début et la finalisation du paiement, l’achat et l’inscription confirmée à la newsletter.

Transmission depuis nos serveurs (Conversions API). Ces mêmes événements sont également transmis directement depuis nos serveurs aux Conversions API de Meta, TikTok et OpenAI, en parallèle du code exécuté dans votre navigateur. Les données transmises sont identiques ; chaque événement porte un identifiant permettant à la plateforme de reconnaître les deux copies comme un événement unique et de ne pas le compter deux fois. Ce procédé vise à obtenir une mesure fiable même lorsque le navigateur bloque les scripts publicitaires, et n’entraîne la collecte d’aucune donnée supplémentaire par rapport à celles décrites ici.

Données fournies par les utilisateurs (correspondance avancée). Sous réserve de votre consentement, les coordonnées saisies lors de la commande (e-mail, téléphone, nom, ville, région, code postal, pays) ainsi que l’adresse e-mail confirmée lors de l’inscription à la newsletter peuvent être transmises à Google, Meta, TikTok et OpenAI sous forme pseudonymisée par hachage cryptographique SHA-256, effectué sur nos serveurs avant l’envoi. Les destinataires ne reçoivent jamais les données en clair et ne peuvent pas remonter à l’adresse d’origine : ils comparent la valeur à celles de leurs propres utilisateurs pour attribuer la conversion. Sont transmis avec ces données votre adresse IP, l’identifiant de votre navigateur (user-agent) et les identifiants mentionnés à la section 4.

Inscription à la newsletter. Lorsque vous confirmez votre inscription via le lien envoyé par e-mail, nous enregistrons un événement de conversion (« lead ») auprès des plateformes ci-dessus, selon les modalités décrites. La confirmation intervenant souvent depuis un appareil différent de celui de l’inscription, nous conservons pendant 7 jours au maximum — à côté du code de confirmation et uniquement si vous aviez consenti aux cookies marketing — les identifiants publicitaires présents au moment de l’inscription (cookies visés à la section 4, adresse IP, user-agent et page d’origine), dans le seul but d’attribuer correctement cette conversion. Ces données sont supprimées en même temps que le code de confirmation. L’inscription à la newsletter n’entraîne pas, en elle-même, l’ajout de votre adresse e-mail à des audiences publicitaires personnalisées.

Conversions d’achat. L’événement relatif à une commande finalisée est transmis aux plateformes uniquement si vous avez donné votre consentement aux cookies marketing (pour Google Analytics : aux cookies analytiques). Le choix que vous avez exprimé sur le bandeau est enregistré avec la commande au moment où vous la créez. Si vous aviez consenti, nous conservons avec la commande, pendant le temps nécessaire à l’attribution de la conversion et au maximum 30 jours, les identifiants visés à la section 4 présents à ce moment-là, l’adresse IP et le user-agent : cela nous permet de communiquer l’achat depuis nos serveurs même lorsque, après le paiement, vous ne revenez pas sur la page de confirmation. Si vous retirez votre consentement avant la confirmation de la commande, le retrait prévaut. Si vous avez refusé ou n’avez exprimé aucun choix, aucune donnée relative à votre commande n’est transmise aux plateformes publicitaires et seul votre choix reste enregistré avec la commande.

Statistiques internes. Pour connaître l’évolution du site, nous comptons, sur nos serveurs, le nombre de visites, de pages vues, de paniers et de commandes, répartis par jour et par provenance de la visite (par exemple un moteur de recherche ou une campagne). Il s’agit uniquement de compteurs agrégés : nous n’enregistrons ni l’adresse IP, ni identifiant de l’appareil, ni parcours de navigation individuel, nous n’utilisons aucun cookie autre que les cookies techniques et nous ne transmettons pas ces données à des tiers. Les compteurs ne permettent pas de remonter à une personne. Base juridique : intérêt légitime (art. 6.1.f RGPD) à mesurer l’évolution du site sous forme anonyme.

E-mails promotionnels : ouvertures et clics. Nos e-mails de newsletter contiennent une image transparente d'un pixel ainsi que des liens passant par une adresse de redirection qui nous appartient. Ils nous permettent de savoir combien de personnes ont ouvert le message et sur quels contenus elles ont cliqué, de manière liée à votre adresse. Nous traitons ces données pour mesurer l'efficacité de nos communications et ne pas vous envoyer de contenus sans intérêt pour vous ; base juridique : consentement (Art. 6.1.a RGPD), celui donné lors de l'inscription, révocable à tout moment par la désinscription. La donnée d'ouverture est par nature approximative : certains logiciels de messagerie chargent les images automatiquement, d'autres les bloquent. Les liens de désinscription ne sont jamais tracés. Si vous préférez ne pas être suivi, la plupart des logiciels de messagerie permettent de désactiver le chargement automatique des images.

Google Signals. Sous réserve de votre consentement aux cookies marketing, ce site utilise les fonctionnalités publicitaires de Google Analytics (« Google Signals »). Google associe les données de navigation collectées sur notre site aux informations des utilisateurs connectés à leur compte Google ayant activé la personnalisation des annonces. Cela nous permet d’obtenir des rapports agrégés sur les données démographiques et les centres d’intérêt, une mesure multi-appareils et des audiences de remarketing. Ces données sont agrégées et ne nous permettent pas de vous identifier directement.

Gestion et opposition. Base juridique : consentement (Art. 6.1.a RGPD), révocable à tout moment via le bandeau cookies (badge « privacy » en bas à gauche). Le retrait ne remet pas en cause la licéité du traitement effectué auparavant. Vous pouvez également désactiver la personnalisation des annonces sur Paramètres des annonces Google, consulter ou supprimer les données associées à votre compte Google via Mon activité, et gérer les préférences publicitaires de Meta et de TikTok depuis les paramètres de vos comptes respectifs.

6. Communication à des tiers

Nous ne vendons ni ne cédons de données personnelles à des tiers à des fins publicitaires.

7. Transfert hors UE

Certains de nos prestataires (Google, Meta, TikTok, OpenAI, Stripe, PayPal) traitent des données en dehors de l’Union Européenne, notamment aux États-Unis. Le transfert est encadré par les Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne et, le cas échéant, par le Data Privacy Framework UE-USA. Pour TikTok, le traitement peut également avoir lieu dans des centres de données situés à Singapour et en Malaisie, sur la base des mêmes garanties contractuelles.

8. Durée de conservation

9. Vos droits (Art. 15-22 RGPD)

Accès à vos données · Rectification des données inexactes · Effacement (« droit à l'oubli ») · Limitation du traitement · Portabilité des données dans un format structuré · Opposition au traitement à des fins marketing · Retrait du consentement à tout moment sans affecter la licéité du traitement antérieur.

Newsletter. Vous pouvez vous désinscrire à tout moment via le lien figurant au bas de chacun de nos e-mails promotionnels, ou via le bouton « Se désabonner » que votre logiciel de messagerie affiche à côté de l'expéditeur. La désinscription prend effet immédiatement et ne nécessite aucune prise de contact avec nous.

Pour exercer vos droits, contactez : info@pistho.it

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. En France : CNIL. En Italie : Garante Privacy.

10. Mineurs

Ce site ne s'adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs. La vente de boissons alcoolisées est interdite aux mineurs de moins de 18 ans.

1. Data Controller

U Spiziali di Mattia Alessandro Ferdinando
Via Giuseppe Mazzaglia 7, 95123 Catania (CT), Italy
VAT: IT05863910872 · Email: info@pistho.it · Phone: +39 340 842 7715
Data protection contact: info@pistho.it

2. Legal Basis for Processing

3. Data We Collect

Data you provide: name, email, shipping and billing address, phone number, payment method.

Data collected automatically: IP address, browser type and device, pages visited, date and time, referral source, approximate geolocation.

Payment data: we do not store credit card data on our servers. Payments are processed by Stripe and PayPal as independent data controllers.

Gift card. When you buy a gift card you give us your name as the sender, the name and email address of the person it is for and, if you wish, a message. We use this data only to deliver the gift card, to send a single reminder one month before it expires (only if credit remains) and to provide support for the card itself. The recipient is not subscribed to the newsletter and their data is not transmitted to advertising platforms. If you choose to hand over the gift card yourself, we do not need the recipient's address and do not collect it. Legal basis: performance of the contract with the buyer (Art. 6(1)(b) GDPR) and legitimate interest in delivering the gift (Art. 6(1)(f) GDPR). The buyer gives us another person's address on their own responsibility; the recipient may exercise the rights listed in section 9 at any time.

Subscription waiting list. If you leave your email address to find out when the subscription launches, we use it to send you that one message. We record the address, the language and the date of the request, nothing else. The request does not subscribe you to the newsletter. Legal basis: consent (Art. 6(1)(a) GDPR), which you can withdraw at any time by writing to info@pistho.it.

5. Advertising Measurement, Server-Side Transmission and User-Provided Data

Platforms used. Subject to your consent to marketing cookies, this site measures the effectiveness of its campaigns through Google Ads and Google Analytics 4 (Google Ireland/LLC), Meta Pixel (Meta Platforms Ireland), TikTok Pixel (TikTok Technology Limited) and OpenAI Ads Pixel (OpenAI OpCo). The events recorded are page views, product page views, add-to-cart, checkout start and completion, purchase, and confirmed newsletter subscription.

Transmission from our servers (Conversions API). The same events are also sent directly from our servers to the Conversions APIs of Meta, TikTok and OpenAI, in parallel with the code running in your browser. The data transmitted is the same; each event carries an identifier that lets the platform recognise the two copies as a single event and avoid double counting. This approach provides reliable measurement even when the browser blocks advertising scripts, and involves no collection of data beyond what is described here.

User-provided data (enhanced matching). Subject to your consent, the contact details you enter at checkout (email, phone number, name, city, region, postcode, country) and the email address you confirm when subscribing to the newsletter may be shared with Google, Meta, TikTok and OpenAI in pseudonymised form using SHA-256 cryptographic hashing, applied on our servers before transmission. Recipients never receive your data in plain text and cannot recover the original address: they compare the value against the corresponding values of their own users in order to attribute the conversion. Your IP address, browser identifier (user-agent) and the identifiers described in section 4 are transmitted alongside this data.

Newsletter subscription. When you confirm your subscription via the link we email you, we record a conversion event ("lead") with the platforms listed above, in the manner just described. Because confirmation often happens on a different device from the one used to subscribe, we retain for a maximum of 7 days — alongside the confirmation code, and only if you had consented to marketing cookies — the advertising identifiers present at the time of subscription (cookies per section 4, IP address, user-agent and originating page), solely in order to attribute that conversion correctly. This data is deleted together with the confirmation code. Subscribing to the newsletter does not, in itself, result in your email address being added to personalised advertising audiences.

Purchase conversions. The event relating to a completed order is transmitted to the platforms only if you have given consent to marketing cookies (for Google Analytics: to analytics cookies). The choice you made on the cookie banner is recorded together with the order at the moment you create it. If you had consented, we keep with the order — for the time needed to attribute the conversion and in any case for no more than 30 days — the identifiers described in section 4 that were present at that moment, the IP address and the user agent: this allows us to report the purchase from our servers even when, after paying, you do not return to the confirmation page. If you withdraw your consent before the order is confirmed, the withdrawal prevails. If you refused or made no choice, no data relating to your order is transmitted to advertising platforms and only your choice remains recorded with the order.

Internal statistics. To understand how the site is performing we count, on our own servers, the number of visits, page views, carts and orders, broken down by day and by the origin of the visit (for example a search engine or a campaign). These are aggregate counters only: we do not record the IP address, device identifiers or individual browsing paths, we use no cookies beyond the technical ones, and we do not pass this data to third parties. The counters cannot be traced back to a person. Legal basis: legitimate interest (Art. 6(1)(f) GDPR) in measuring site performance in anonymous form.

Promotional emails: opens and clicks. Our newsletter emails contain a transparent one-pixel image and links that pass through a redirect address of ours. These tell us how many people opened the message and which content they clicked, linked to your address. We process this data to measure how well our communications work and to avoid sending you content that does not interest you; legal basis: consent (Art. 6.1.a GDPR), the same consent given on subscription, withdrawable at any time by unsubscribing. Open figures are inherently approximate: some mail programs load images automatically, others block them. Unsubscribe links are never tracked. If you would rather not be tracked, most mail programs let you turn off automatic image loading.

Google Signals. Subject to your consent to marketing cookies, this site uses Google Analytics advertising features ("Google Signals"). Google associates browsing data collected on our site with information from users who are signed in to their Google Account and have enabled ads personalisation. This provides us with aggregated reports on demographics and interests, cross-device measurement and remarketing audiences. This data is aggregated and does not allow us to identify you directly.

Management and opt-out. Legal basis: consent (Art. 6.1.a GDPR), revocable at any time via the cookie banner (privacy badge, bottom left). Withdrawal does not affect the lawfulness of processing carried out beforehand. You can also disable ads personalisation at Google Ads Settings, access or delete data linked to your Google Account via My Activity, and manage advertising preferences for Meta and TikTok from your respective account settings.

6. Third-Party Sharing

We do not sell or share personal data with third parties for their own advertising purposes.

7. International Transfers

Some of our service providers (Google, Meta, TikTok, OpenAI, Stripe, PayPal) process data outside the European Union, in particular in the United States. Transfers are governed by Standard Contractual Clauses (SCCs) approved by the European Commission and, where applicable, the EU-US Data Privacy Framework. For TikTok, processing may also take place in data centres located in Singapore and Malaysia, under the same contractual safeguards. For UK residents, transfers comply with the UK International Data Transfer Agreement (IDTA).

8. Data Retention

9. Your Rights (GDPR Art. 15-22)

Access your personal data · Rectification of inaccurate data · Erasure ("right to be forgotten") · Restriction of processing · Portability in a structured format · Objection to processing for marketing purposes · Withdraw consent at any time without affecting the lawfulness of prior processing.

Newsletter. You can unsubscribe at any time using the link at the foot of every promotional email we send, or the "Unsubscribe" button your mail client shows next to the sender. Unsubscribing takes effect immediately and requires no contact with us.

To exercise your rights, contact: info@pistho.it

You also have the right to lodge a complaint with a supervisory authority. In Italy: Garante Privacy. In the UK: ICO.

10. Children

This website is not intended for persons under 16 years of age. We do not knowingly collect data from minors. The sale of alcoholic beverages is restricted to persons aged 18 and over.