Bottega PisthoInformativa sulla Privacy
1. Titolare del Trattamento
U spiziali di Mattia Alessandro Ferdinando
Viale Mario Rapisardi 344, 95123 Catania · P.IVA IT05863910872
Email: info@pistho.it · Tel: +39 340 842 7715
Per qualsiasi richiesta relativa alla privacy, contattare: info@pistho.it
2. Base Giuridica del Trattamento
| Finalità | Base giuridica (Art. 6 GDPR) |
|---|---|
| Gestione ordini e spedizioni | Esecuzione contrattuale (Art. 6.1.b) |
| Adempimenti fiscali e contabili | Obbligo di legge (Art. 6.1.c) |
| Invio newsletter e promozioni | Consenso (Art. 6.1.a) |
| Analisi e miglioramento del sito | Interesse legittimo (Art. 6.1.f) |
| Prevenzione frodi | Interesse legittimo (Art. 6.1.f) |
3. Dati Raccolti
Dati forniti dall'utente: nome, cognome, email, indirizzo di spedizione e fatturazione, numero di telefono, metodo di pagamento.
Dati raccolti automaticamente: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora di accesso, fonte di riferimento, dati di geolocalizzazione approssimativa.
Dati di pagamento: non memorizziamo dati di carte di credito. I pagamenti sono elaborati da Stripe e PayPal che operano come titolari autonomi del trattamento.
4. Cookie e Tecnologie di Tracciamento
| Tipo | Finalità | Durata |
|---|---|---|
| Tecnici | Carrello, sessione, preferenza lingua | Sessione / 30 giorni |
| Analitici | Google Analytics 4 (IP anonimizzato) | 26 mesi |
| Marketing | Google Ads, Meta/Instagram Pixel | 90 giorni |
I cookie tecnici sono essenziali e non richiedono consenso. I cookie analitici e di marketing sono attivati solo previo consenso tramite il banner cookie.
Puoi gestire i cookie dal tuo browser o dalle impostazioni del banner. Puoi anche gestire le preferenze Google su Impostazioni Annunci Google.
5. Funzionalità Pubblicitarie di Google e Dati Forniti dagli Utenti
Google Signals. Previo tuo consenso ai cookie di marketing, questo sito utilizza le funzionalità pubblicitarie di Google Analytics ("Google Signals"). Google associa i dati di navigazione raccolti sul nostro sito alle informazioni degli utenti che hanno effettuato l'accesso al proprio Account Google e hanno attivato la personalizzazione degli annunci. Ciò ci consente di ottenere report aggregati su dati demografici e interessi, misurazione cross-device e pubblici per il remarketing. Questi dati sono aggregati e non ci permettono di identificarti direttamente.
Dati forniti dagli utenti (corrispondenza avanzata). Previo consenso, i dati di contatto che inserisci al momento dell'ordine (email, numero di telefono, nome, città, CAP) possono essere trasmessi a Google e a Meta in forma pseudonimizzata tramite hashing crittografico (SHA-256), effettuato prima dell'invio, al solo fine di migliorare la misurazione delle conversioni e la pertinenza degli annunci. I destinatari non ricevono mai il dato in chiaro. Alcuni eventi possono essere trasmessi anche dai nostri server (Conversions API / Measurement Protocol) con le medesime garanzie.
Gestione e opposizione. Base giuridica: consenso (Art. 6.1.a GDPR), revocabile in ogni momento dal banner cookie (badge "privacy" in basso a sinistra). Puoi inoltre disattivare la personalizzazione degli annunci su Impostazioni Annunci Google e accedere o eliminare i dati associati al tuo Account Google tramite Le mie attività.
6. Comunicazione a Terzi
I dati possono essere comunicati esclusivamente a:
| Destinatario | Finalità | Paese |
|---|---|---|
| Stripe / PayPal / Klarna | Elaborazione pagamenti | UE / USA (clausole contrattuali standard) |
| Corriere espresso | Spedizione ordini | Italia / UE |
| Aruba S.p.A. | Hosting del sito | Italia |
| Google LLC | Analytics e Ads | USA (clausole contrattuali standard) |
| Meta Platforms | Pixel pubblicitario | USA (clausole contrattuali standard) |
Non vendiamo né cediamo dati personali a terzi per finalità pubblicitarie proprie.
7. Trasferimento Extra-UE
Alcuni fornitori di servizi (Google, Meta, Stripe, PayPal) hanno sede negli Stati Uniti. Il trasferimento è garantito da Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e, ove applicabile, dal Data Privacy Framework UE-USA.
8. Durata della Conservazione
| Dati | Durata |
|---|---|
| Dati ordini e fatturazione | 10 anni (obbligo fiscale) |
| Dati account cliente | Fino a cancellazione dell'account |
| Dati marketing/newsletter | Fino a revoca del consenso |
| Dati di navigazione e analytics | Max. 26 mesi |
| Cookie di marketing | Max. 90 giorni |
9. Diritti dell'Interessato
Ai sensi degli Art. 15-22 del GDPR hai diritto a:
Accesso ai tuoi dati personali · Rettifica di dati inesatti · Cancellazione ("diritto all'oblio") · Limitazione del trattamento · Portabilità dei dati in formato strutturato · Opposizione al trattamento per finalità di marketing · Revoca del consenso in qualsiasi momento senza pregiudizio per il trattamento precedente.
Per esercitare i tuoi diritti contatta: info@pistho.it
Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
10. Minori
Il sito non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori. La vendita di bevande alcoliche è riservata ai maggiori di 18 anni.
Sicurezza dei Dati
Tutte le comunicazioni sono protette da crittografia SSL/TLS. I pagamenti sono gestiti da Stripe, PayPal e Klarna (certificati PCI-DSS). Non memorizziamo dati di carte di credito sui nostri server.
Datenschutzerklärung
1. Verantwortlicher
U spiziali di Mattia Alessandro Ferdinando
Viale Mario Rapisardi 344, 95123 Catania, Italien
USt-IdNr.: IT05863910872
E-Mail: info@pistho.it · Tel.: +39 340 842 7715
Verantwortlicher gem. Art. 4 Abs. 7 DSGVO: Mattia Alessandro Ferdinando
2. Rechtsgrundlage der Verarbeitung
| Zweck | Rechtsgrundlage |
|---|---|
| Bestellabwicklung und Versand | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Steuerliche und buchhalterische Pflichten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Newsletter und Werbung | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Website-Analyse und Verbesserung | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Betrugsprävention | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
3. Erhobene Daten
Vom Nutzer bereitgestellt: Name, E-Mail, Liefer- und Rechnungsadresse, Telefonnummer, Zahlungsmethode.
Automatisch erhoben: IP-Adresse, Browser-Typ und Gerät, besuchte Seiten, Datum und Uhrzeit, Referrer, ungefährer Standort.
Zahlungsdaten: Kreditkartendaten werden nicht auf unseren Servern gespeichert. Zahlungen werden von Stripe und PayPal als eigenverantwortliche Datenverarbeiter abgewickelt.
4. Cookies und Tracking-Technologien
| Art | Zweck | Dauer |
|---|---|---|
| Technisch | Warenkorb, Sitzung, Spracheinstellung | Sitzung / 30 Tage |
| Analyse | Google Analytics 4 (anonymisierte IP) | 26 Monate |
| Marketing | Google Ads, Meta/Instagram Pixel | 90 Tage |
Technische Cookies sind notwendig und bedürfen keiner Einwilligung. Analyse- und Marketing-Cookies werden nur mit Ihrer Einwilligung über das Cookie-Banner aktiviert.
Sie können Ihre Cookie-Einstellungen jederzeit über Ihren Browser oder das Cookie-Banner ändern. Google-Einstellungen verwalten Sie unter Google Anzeigeneinstellungen.
5. Google-Werbefunktionen und von Nutzern bereitgestellte Daten
Google Signals. Mit Ihrer Einwilligung in Marketing-Cookies nutzt diese Website die Werbefunktionen von Google Analytics ("Google Signals"). Google verknüpft die auf unserer Website erhobenen Nutzungsdaten mit Informationen von Nutzern, die in ihrem Google-Konto angemeldet sind und die personalisierte Werbung aktiviert haben. Dies ermöglicht uns aggregierte Berichte zu demografischen Merkmalen und Interessen, geräteübergreifende Messung sowie Remarketing-Zielgruppen. Diese Daten sind aggregiert und erlauben uns keine direkte Identifizierung Ihrer Person.
Von Nutzern bereitgestellte Daten (erweiterter Abgleich). Mit Ihrer Einwilligung können die bei der Bestellung angegebenen Kontaktdaten (E-Mail, Telefonnummer, Name, Stadt, PLZ) in pseudonymisierter Form mittels kryptografischem Hashing (SHA-256) — vor der Übermittlung durchgeführt — an Google und Meta übermittelt werden, ausschließlich zur Verbesserung der Conversion-Messung und der Anzeigenrelevanz. Die Empfänger erhalten die Daten niemals im Klartext. Einzelne Ereignisse können auch über unsere Server übermittelt werden (Conversions API / Measurement Protocol), mit denselben Garantien.
Verwaltung und Widerspruch. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar über das Cookie-Banner (Privacy-Badge unten links). Sie können personalisierte Werbung zudem unter Google Werbeeinstellungen deaktivieren und die mit Ihrem Google-Konto verknüpften Daten über Meine Aktivitäten einsehen oder löschen.
6. Weitergabe an Dritte
| Empfänger | Zweck | Land |
|---|---|---|
| Stripe / PayPal / Klarna | Zahlungsabwicklung | EU / USA (Standardvertragsklauseln) |
| Versanddienstleister | Paketzustellung | Italien / EU |
| Aruba S.p.A. | Webhosting | Italien |
| Google LLC | Analytics und Ads | USA (Standardvertragsklauseln) |
| Meta Platforms | Werbepixel | USA (Standardvertragsklauseln) |
Wir verkaufen oder übermitteln keine personenbezogenen Daten an Dritte zu deren eigenen Werbezwecken.
7. Datenübermittlung in Drittländer
Einige unserer Dienstleister (Google, Meta, Stripe, PayPal) haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage der von der EU-Kommission genehmigten Standardvertragsklauseln (SCC) und, soweit anwendbar, des EU-US Data Privacy Framework.
8. Speicherdauer
| Daten | Dauer |
|---|---|
| Bestell- und Rechnungsdaten | 10 Jahre (gesetzliche Aufbewahrungspflicht) |
| Kundenkonto-Daten | Bis zur Kontolöschung |
| Marketing-/Newsletter-Daten | Bis zum Widerruf der Einwilligung |
| Nutzungs- und Analysedaten | Max. 26 Monate |
| Marketing-Cookies | Max. 90 Tage |
9. Ihre Rechte (Art. 15-22 DSGVO)
Auskunft über gespeicherte Daten · Berichtigung unrichtiger Daten · Löschung („Recht auf Vergessenwerden") · Einschränkung der Verarbeitung · Datenübertragbarkeit in strukturiertem Format · Widerspruch gegen Verarbeitung zu Marketingzwecken · Widerruf der Einwilligung jederzeit ohne Auswirkung auf die Rechtmäßigkeit der bisherigen Verarbeitung.
Anfragen richten Sie an: info@pistho.it
Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Zuständig für Italien: Garante Privacy. Für Deutschland: die Datenschutzaufsichtsbehörde Ihres Bundeslandes.
10. Minderjährige
Diese Website richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Der Verkauf alkoholischer Getränke ist nur an Personen ab 18 Jahren gestattet.
Datensicherheit
Alle Daten werden über SSL/TLS-verschlüsselte Verbindungen übertragen. Zahlungen werden von Stripe, PayPal und Klarna (PCI-DSS-zertifiziert) verarbeitet. Kreditkartendaten werden nicht auf unseren Servern gespeichert.
Politique de Confidentialité
1. Responsable du traitement
U spiziali di Mattia Alessandro Ferdinando
Viale Mario Rapisardi 344, 95123 Catania, Italie
N° TVA : IT05863910872
Email : info@pistho.it · Tél. : +39 340 842 7715
Responsable de la publication : Mattia Alessandro Ferdinando
Hébergement : Aruba S.p.A., Ponte San Pietro (BG), Italie
2. Base juridique du traitement
| Finalité | Base juridique (Art. 6 RGPD) |
|---|---|
| Gestion des commandes et livraisons | Exécution contractuelle (Art. 6.1.b) |
| Obligations fiscales et comptables | Obligation légale (Art. 6.1.c) |
| Newsletter et promotions | Consentement (Art. 6.1.a) |
| Analyse et amélioration du site | Intérêt légitime (Art. 6.1.f) |
| Prévention de la fraude | Intérêt légitime (Art. 6.1.f) |
3. Données collectées
Données fournies par l'utilisateur : nom, prénom, email, adresse de livraison et de facturation, numéro de téléphone, mode de paiement.
Données collectées automatiquement : adresse IP, type de navigateur et appareil, pages visitées, date et heure d'accès, source de référence, géolocalisation approximative.
Données de paiement : nous ne stockons aucune donnée de carte bancaire. Les paiements sont traités par Stripe et PayPal en tant que responsables de traitement indépendants.
4. Cookies et technologies de suivi
| Type | Finalité | Durée |
|---|---|---|
| Techniques | Panier, session, préférence de langue | Session / 30 jours |
| Analytiques | Google Analytics 4 (IP anonymisée) | 26 mois |
| Marketing | Google Ads, Meta/Instagram Pixel | 90 jours |
Les cookies techniques sont essentiels et ne nécessitent pas de consentement. Les cookies analytiques et marketing ne sont activés qu'après votre consentement via le bandeau cookies.
Vous pouvez gérer vos préférences cookies à tout moment via votre navigateur ou le bandeau cookies. Gérez vos préférences Google sur Paramètres des annonces Google.
5. Fonctionnalités publicitaires de Google et données fournies par les utilisateurs
Google Signals. Sous réserve de votre consentement aux cookies marketing, ce site utilise les fonctionnalités publicitaires de Google Analytics (« Google Signals »). Google associe les données de navigation collectées sur notre site aux informations des utilisateurs connectés à leur compte Google ayant activé la personnalisation des annonces. Cela nous permet d’obtenir des rapports agrégés sur les données démographiques et les centres d’intérêt, une mesure multi-appareils et des audiences de remarketing. Ces données sont agrégées et ne nous permettent pas de vous identifier directement.
Données fournies par les utilisateurs (correspondance avancée). Sous réserve de votre consentement, les coordonnées saisies lors de la commande (e-mail, téléphone, nom, ville, code postal) peuvent être transmises à Google et à Meta sous forme pseudonymisée par hachage cryptographique (SHA-256), effectué avant l’envoi, dans le seul but d’améliorer la mesure des conversions et la pertinence des annonces. Les destinataires ne reçoivent jamais les données en clair. Certains événements peuvent également être transmis par nos serveurs (Conversions API / Measurement Protocol) avec les mêmes garanties.
Gestion et opposition. Base juridique : consentement (Art. 6.1.a RGPD), révocable à tout moment via le bandeau cookies (badge « privacy » en bas à gauche). Vous pouvez également désactiver la personnalisation des annonces sur Paramètres des annonces Google et consulter ou supprimer les données associées à votre compte Google via Mon activité.
6. Communication à des tiers
| Destinataire | Finalité | Pays |
|---|---|---|
| Stripe / PayPal / Klarna | Traitement des paiements | UE / USA (clauses contractuelles types) |
| Transporteur express | Livraison des commandes | Italie / UE |
| Aruba S.p.A. | Hébergement du site | Italie |
| Google LLC | Analytics et Ads | USA (clauses contractuelles types) |
| Meta Platforms | Pixel publicitaire | USA (clauses contractuelles types) |
Nous ne vendons ni ne cédons de données personnelles à des tiers à des fins publicitaires.
7. Transfert hors UE
Certains de nos prestataires (Google, Meta, Stripe, PayPal) sont basés aux États-Unis. Le transfert est encadré par les Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne et, le cas échéant, par le Data Privacy Framework UE-USA.
8. Durée de conservation
| Données | Durée |
|---|---|
| Données de commande et facturation | 10 ans (obligation légale) |
| Données de compte client | Jusqu'à suppression du compte |
| Données marketing / newsletter | Jusqu'au retrait du consentement |
| Données de navigation et analytics | Max. 26 mois |
| Cookies marketing | Max. 90 jours |
9. Vos droits (Art. 15-22 RGPD)
Accès à vos données · Rectification des données inexactes · Effacement (« droit à l'oubli ») · Limitation du traitement · Portabilité des données dans un format structuré · Opposition au traitement à des fins marketing · Retrait du consentement à tout moment sans affecter la licéité du traitement antérieur.
Pour exercer vos droits, contactez : info@pistho.it
Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. En France : CNIL. En Italie : Garante Privacy.
10. Mineurs
Ce site ne s'adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs. La vente de boissons alcoolisées est interdite aux mineurs de moins de 18 ans.
Sécurité des données
Toutes les communications sont protégées par un cryptage SSL/TLS. Les paiements sont traités par Stripe, PayPal et Klarna (certifiés PCI-DSS). Aucune donnée de carte bancaire n'est stockée sur nos serveurs.
Privacy Policy
1. Data Controller
U spiziali di Mattia Alessandro Ferdinando
Viale Mario Rapisardi 344, 95123 Catania, Italy
VAT: IT05863910872 · Email: info@pistho.it · Phone: +39 340 842 7715
Data protection contact: info@pistho.it
2. Legal Basis for Processing
| Purpose | Legal basis (GDPR Art. 6) |
|---|---|
| Order processing and shipping | Contract performance (Art. 6.1.b) |
| Tax and accounting obligations | Legal obligation (Art. 6.1.c) |
| Newsletter and promotions | Consent (Art. 6.1.a) |
| Website analytics and improvement | Legitimate interest (Art. 6.1.f) |
| Fraud prevention | Legitimate interest (Art. 6.1.f) |
3. Data We Collect
Data you provide: name, email, shipping and billing address, phone number, payment method.
Data collected automatically: IP address, browser type and device, pages visited, date and time, referral source, approximate geolocation.
Payment data: we do not store credit card data on our servers. Payments are processed by Stripe and PayPal as independent data controllers.
4. Cookies and Tracking Technologies
| Type | Purpose | Duration |
|---|---|---|
| Essential | Cart, session, language preference | Session / 30 days |
| Analytics | Google Analytics 4 (anonymised IP) | 26 months |
| Marketing | Google Ads, Meta/Instagram Pixel | 90 days |
Essential cookies are required for the site to function and do not require consent. Analytics and marketing cookies are activated only with your consent via the cookie banner.
You can manage your cookie preferences at any time through your browser settings or the cookie banner. Manage Google preferences at Google Ads Settings.
5. Google Advertising Features and User-Provided Data
Google Signals. Subject to your consent to marketing cookies, this site uses Google Analytics advertising features ("Google Signals"). Google associates browsing data collected on our site with information from users who are signed in to their Google Account and have enabled ads personalisation. This provides us with aggregated reports on demographics and interests, cross-device measurement and remarketing audiences. This data is aggregated and does not allow us to identify you directly.
User-provided data (enhanced matching). Subject to your consent, the contact details you enter at checkout (email, phone number, name, city, postcode) may be shared with Google and Meta in pseudonymised form using cryptographic hashing (SHA-256), applied before transmission, solely to improve conversion measurement and ad relevance. Recipients never receive your data in plain text. Some events may also be transmitted from our servers (Conversions API / Measurement Protocol) with the same safeguards.
Management and opt-out. Legal basis: consent (Art. 6.1.a GDPR), revocable at any time via the cookie banner (privacy badge, bottom left). You can also disable ads personalisation at Google Ads Settings and access or delete data linked to your Google Account via My Activity.
6. Third-Party Sharing
| Recipient | Purpose | Country |
|---|---|---|
| Stripe / PayPal / Klarna | Payment processing | EU / USA (Standard Contractual Clauses) |
| Shipping carrier | Order delivery | Italy / EU |
| Aruba S.p.A. | Website hosting | Italy |
| Google LLC | Analytics and Ads | USA (Standard Contractual Clauses) |
| Meta Platforms | Advertising pixel | USA (Standard Contractual Clauses) |
We do not sell or share personal data with third parties for their own advertising purposes.
7. International Transfers
Some of our service providers (Google, Meta, Stripe, PayPal) are based in the United States. Transfers are governed by Standard Contractual Clauses (SCCs) approved by the European Commission and, where applicable, the EU-US Data Privacy Framework. For UK residents, transfers comply with the UK International Data Transfer Agreement (IDTA).
8. Data Retention
| Data | Retention |
|---|---|
| Order and billing data | 10 years (legal requirement) |
| Customer account data | Until account deletion |
| Marketing / newsletter data | Until consent withdrawal |
| Browsing and analytics data | Max. 26 months |
| Marketing cookies | Max. 90 days |
9. Your Rights (GDPR Art. 15-22)
Access your personal data · Rectification of inaccurate data · Erasure ("right to be forgotten") · Restriction of processing · Portability in a structured format · Objection to processing for marketing purposes · Withdraw consent at any time without affecting the lawfulness of prior processing.
To exercise your rights, contact: info@pistho.it
You also have the right to lodge a complaint with a supervisory authority. In Italy: Garante Privacy. In the UK: ICO.
10. Children
This website is not intended for persons under 16 years of age. We do not knowingly collect data from minors. The sale of alcoholic beverages is restricted to persons aged 18 and over.
Data Security
All communications are protected by SSL/TLS encryption. Payments are processed by Stripe, PayPal and Klarna (PCI-DSS certified). No credit card data is stored on our servers.