Informativa privacy e cookie policy

Ultimo aggiornamento: 2 settembre 2026

La presente informativa descrive il trattamento dei dati personali effettuato attraverso il sito uncleitaly.com, di seguito anche il “Sito”, ai sensi del Regolamento (UE) 2016/679, “GDPR”, del D.Lgs. 196/2003 come modificato e della normativa applicabile in materia di cookie e comunicazioni elettroniche.

1. Titolare del trattamento

Il titolare del trattamento è:

Agri La Fonte di Massimo Buoninsegni
Titolare dell’impresa: Massimo Buoninsegni
Sede: Via Po 129/2A, 60019 Senigallia (AN), Italia
Partita IVA: IT02705340426
REA: AN-208900
E-mail: info@uncleitaly.com

Non risulta nominato un Responsabile della protezione dei dati, DPO. Per qualsiasi richiesta relativa alla privacy o all’esercizio dei diritti è possibile contattare direttamente il Titolare all’indirizzo indicato.

2. Tipologie di dati trattati

Il Sito può trattare le seguenti categorie di dati personali:

dati identificativi e di contatto, come nome, cognome, indirizzo, e-mail e numero di telefono;
dati necessari all’ordine, alla fatturazione e alla consegna;
dati relativi ai prodotti acquistati, agli ordini, ai resi, ai rimborsi e alle richieste di assistenza;
dati dell’account cliente e credenziali memorizzate in forma protetta, se l’utente crea un account;
informazioni trasmesse volontariamente tramite moduli di contatto, e-mail o altri canali;
indirizzo e-mail e informazioni relative al consenso per l’iscrizione alla newsletter;
dati tecnici e di navigazione, come indirizzo IP, tipo di dispositivo e browser, sistema operativo, pagine visitate, data, ora, provenienza della visita e log di sicurezza;
identificatori online e informazioni raccolte attraverso cookie o tecnologie analoghe, secondo le preferenze espresse dall’utente;
informazioni sul pagamento comunicate da PayPal al Venditore, come esito, importo, identificativo della transazione e dati necessari alla gestione dell’ordine.

I dati completi dello strumento di pagamento, come le credenziali PayPal o i dati della carta eventualmente utilizzata all’interno di PayPal, sono trattati direttamente da PayPal e non vengono messi a disposizione del Venditore.

Salvo casi eccezionali, non è richiesto all’utente di fornire categorie particolari di dati personali, per esempio dati sanitari. L’utente è invitato a non trasmetterli nei campi liberi dei moduli.

3. Finalità, basi giuridiche e conferimento

Finalità	Dati principali	Base giuridica	Conferimento
Navigazione, funzionamento del Sito, carrello, account e sicurezza	Dati tecnici, IP, log, cookie necessari	Esecuzione del servizio richiesto e legittimo interesse alla sicurezza e al corretto funzionamento, artt. 6.1.b e 6.1.f GDPR	Necessario per utilizzare le funzioni essenziali
Rispondere a richieste inviate tramite modulo, e-mail o telefono	Identificativi, contatti e contenuto della richiesta	Misure precontrattuali o legittimo interesse a gestire le comunicazioni, artt. 6.1.b e 6.1.f GDPR	Necessario per ricevere una risposta
Gestire ordini, vendita, pagamento, spedizione, resi, rimborsi e assistenza	Dati identificativi, contatti, ordine, consegna e transazione	Esecuzione del contratto e misure precontrattuali, art. 6.1.b GDPR	Necessario per concludere ed eseguire l’acquisto
Adempiere a obblighi fiscali, contabili, amministrativi e legali	Dati dell’ordine, fatturazione e pagamenti	Obbligo legale, art. 6.1.c GDPR	Obbligatorio
Prevenire frodi, abusi e tutelare i diritti del Titolare	Dati di ordine, pagamento, log e comunicazioni	Legittimo interesse e, quando necessario, accertamento o difesa di un diritto, artt. 6.1.f e 9.2.f GDPR	Può essere necessario per sicurezza e tutela legale
Inviare la newsletter e comunicazioni promozionali	Nome, se richiesto, e indirizzo e-mail	Consenso, art. 6.1.a GDPR	Facoltativo e revocabile in ogni momento
Misurare l’utilizzo del Sito mediante Google Analytics	Identificatori online, dati tecnici e interazioni	Consenso, artt. 6.1.a GDPR e 122 del Codice privacy	Facoltativo, il rifiuto non impedisce l’acquisto
Misurare campagne, creare pubblici e personalizzare annunci tramite Meta Pixel	Identificatori online, eventi e interazioni	Consenso, artt. 6.1.a GDPR e 122 del Codice privacy	Facoltativo, il rifiuto non impedisce l’acquisto

Quando il trattamento si basa sul legittimo interesse, il Titolare effettua un bilanciamento tra le proprie esigenze e i diritti e le libertà dell’interessato. L’utente può opporsi al trattamento nei casi previsti dall’art. 21 GDPR.

4. Moduli di contatto

Quando l’utente compila un modulo per richiedere informazioni, il Titolare utilizza i dati soltanto per esaminare la richiesta, ricontattare l’interessato e svolgere le eventuali attività precontrattuali richieste.

I campi contrassegnati come obbligatori sono necessari per inviare e gestire la richiesta. Gli altri campi sono facoltativi. I dati del modulo non vengono automaticamente utilizzati per la newsletter, salvo che l’utente selezioni una casella separata e facoltativa di consenso.

5. Acquisti e pagamenti tramite PayPal

Gli ordini sono gestiti mediante WordPress e WooCommerce. Per eseguire il pagamento l’utente viene indirizzato ai servizi PayPal o utilizza componenti PayPal integrati nel checkout.

PayPal tratta i dati necessari alla transazione in qualità di autonomo titolare secondo la propria informativa. PayPal può comunicare al Venditore le informazioni necessarie a confermare il pagamento, gestire l’ordine, prevenire frodi, effettuare rimborsi e adempiere agli obblighi di legge.

L’utilizzo di PayPal è necessario quando rappresenta l’unico metodo di pagamento disponibile. Prima del pagamento, l’utente è invitato a consultare l’Informativa privacy di PayPal.

L’iscrizione alla newsletter è facoltativa e avviene mediante un modulo separato. L’indirizzo e-mail è memorizzato e gestito direttamente attraverso il Sito, senza l’impiego di una piattaforma esterna dedicata, sulla base delle informazioni comunicate dal Titolare.

La newsletter può contenere informazioni sui prodotti, novità, iniziative e offerte di Agri La Fonte di Massimo Buoninsegni. Il consenso alla newsletter non è una condizione per acquistare o utilizzare gli altri servizi.

L’utente può revocare il consenso in qualsiasi momento mediante il collegamento di disiscrizione presente in ogni comunicazione oppure scrivendo a info@uncleitaly.com. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Il Sito dovrebbe conservare la prova dell’iscrizione, della data, della fonte e dell’eventuale revoca del consenso. È consigliata l’attivazione del double opt-in, cioè l’invio di un messaggio di conferma all’indirizzo indicato.

7. Google Analytics

Previo consenso, il Sito utilizza Google Analytics 4, un servizio di Google, per produrre statistiche sull’utilizzo del Sito, comprendere come gli utenti interagiscono con le pagine e migliorare contenuti e prestazioni.

Google Analytics può raccogliere dati relativi al dispositivo, al browser, alla provenienza della visita, alle pagine visualizzate, agli eventi eseguiti e identificatori online. Il Sito deve utilizzare le impostazioni disponibili per ridurre la raccolta dei dati e non deve inviare a Google nomi, e-mail, indirizzi o altre informazioni direttamente identificative attraverso URL, eventi o parametri personalizzati.

Google Analytics e i relativi cookie devono rimanere disattivati finché l’utente non presta il consenso alla categoria “Analisi” o equivalente. L’utente può revocare la scelta in qualsiasi momento tramite il collegamento “Gestisci preferenze cookie” presente sul Sito.

Ulteriori informazioni sono disponibili nelle pagine Privacy e termini di Google e Google Analytics.

8. Google Search Console

Il Titolare utilizza Google Search Console per controllare indicizzazione, visibilità e rendimento del Sito nei risultati di ricerca Google. Search Console fornisce al gestore dati e report relativi, per esempio, alle query di ricerca, alle visualizzazioni e ai clic.

L’integrazione ordinaria di Search Console non installa sul dispositivo del visitatore cookie destinati al gestore del Sito e non richiede l’inserimento di script di tracciamento nelle pagine. Google può comunque trattare dati degli utenti nell’ambito del proprio motore di ricerca e dei propri servizi, secondo la relativa Informativa privacy.

9. Meta Pixel

Previo consenso, il Sito utilizza Meta Pixel, fornito da Meta Platforms Ireland Limited, per misurare l’efficacia delle campagne pubblicitarie, attribuire azioni agli annunci, creare pubblici e mostrare comunicazioni promozionali più pertinenti sulle piattaforme Meta.

Il Pixel può raccogliere informazioni sul browser e dispositivo, indirizzo IP, pagine visitate, interazioni, acquisti o altri eventi, identificatori cookie e dati relativi alla provenienza pubblicitaria. Se vengono utilizzate funzioni avanzate o la Conversions API, la configurazione reale deve essere verificata e descritta prima della pubblicazione.

Meta Pixel deve rimanere disattivato fino al consenso alla categoria “Marketing” o equivalente. L’utente può rifiutare o revocare il consenso senza perdere l’accesso al Sito o alla possibilità di acquistare.

Meta può trattare i dati ricevuti anche secondo finalità e basi giuridiche proprie. Maggiori informazioni sono disponibili nell’Informativa sulla privacy di Meta e nelle impostazioni pubblicitarie del proprio account Meta.

10. Destinatari e fornitori

I dati personali possono essere comunicati, nei limiti necessari, alle seguenti categorie di destinatari:

personale e collaboratori autorizzati dal Titolare;
fornitori di hosting, manutenzione, sicurezza, posta elettronica e assistenza tecnica;
fornitori della piattaforma WordPress, dei plugin e dei servizi WooCommerce, quando accedono effettivamente ai dati;
PayPal e soggetti coinvolti nella gestione dei pagamenti;
corrieri, spedizionieri e operatori logistici;
consulenti amministrativi, fiscali, legali e assicurativi;
Google per Analytics e Search Console;
Meta Platforms Ireland Limited per Meta Pixel;
autorità pubbliche e altri soggetti ai quali la comunicazione sia imposta dalla legge.

I fornitori che trattano dati per conto del Titolare devono essere nominati responsabili del trattamento ai sensi dell’art. 28 GDPR, quando ne ricorrono i presupposti. Alcuni soggetti, come PayPal, Google o Meta per determinate attività, possono operare come autonomi titolari.

I dati non vengono venduti.

11. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori tecnologici possono trattare dati anche in Paesi esterni allo Spazio economico europeo. In tali casi il trasferimento deve avvenire sulla base di una decisione di adeguatezza della Commissione europea, del Data Privacy Framework UE-USA quando applicabile, delle clausole contrattuali standard o di un altro meccanismo previsto dagli artt. 44 e seguenti GDPR, con eventuali misure supplementari.

Per conoscere lo specifico meccanismo utilizzato da PayPal, Google o Meta è possibile consultare le rispettive informative collegate nel presente documento.

12. Periodi di conservazione

I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, successivamente, per gli eventuali obblighi di legge o per la tutela dei diritti del Titolare.

In particolare, salvo esigenze diverse documentate:

richieste di contatto senza seguito contrattuale: fino a 24 mesi dall’ultima comunicazione;
dati relativi a ordini, fatture, pagamenti e adempimenti fiscali: normalmente 10 anni, fatti salvi contenziosi o termini di legge più lunghi;
dati dell’account cliente: fino alla richiesta di cancellazione o dopo un periodo prolungato di inattività, conservando separatamente i dati che devono rimanere per obblighi legali;
dati per la newsletter: fino alla revoca del consenso e, in ogni caso, con verifica periodica dell’interesse; è consigliata la cancellazione o una nuova richiesta di conferma dopo 24 mesi di inattività;
prova del consenso e della revoca: per il tempo necessario a dimostrare la conformità e gestire eventuali contestazioni;
log tecnici e di sicurezza: normalmente fino a 30 giorni, salvo necessità di indagine, prevenzione di abusi o obblighi di legge;
dati Google Analytics: secondo il periodo configurato nella proprietà Analytics, che dovrà essere impostato al minimo adeguato alle esigenze del Sito;
cookie: per la durata indicata nella sezione dedicata o nel pannello di gestione delle preferenze.

13. Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da perdita, distruzione, modifica, accesso o divulgazione non autorizzati. Tali misure comprendono, ove applicabili, connessione HTTPS, aggiornamento di WordPress, WooCommerce e plugin, limitazione degli accessi amministrativi, credenziali robuste, autenticazione a più fattori, backup, protezione antimalware e registrazione degli eventi di sicurezza.

Nessun sistema può garantire una sicurezza assoluta. In caso di violazione dei dati personali, il Titolare applicherà gli artt. 33 e 34 GDPR quando ne ricorrono le condizioni.

14. Diritti degli interessati

L’interessato può esercitare, nei casi previsti, i diritti riconosciuti dagli artt. 15-22 GDPR:

ottenere conferma dell’esistenza del trattamento e accesso ai dati;
chiedere rettifica o aggiornamento;
chiedere cancellazione;
chiedere limitazione del trattamento;
ricevere i dati in formato strutturato e trasmetterli a un altro titolare, quando ricorrono i presupposti;
opporsi ai trattamenti basati sul legittimo interesse e al marketing diretto;
revocare il consenso in qualsiasi momento;
non essere sottoposto a decisioni unicamente automatizzate che producano effetti giuridici o analogamente significativi, nei casi previsti dalla legge.

Le richieste possono essere inviate a info@uncleitaly.com. Il Titolare può chiedere informazioni necessarie a verificare l’identità del richiedente e risponde nei termini previsti dall’art. 12 GDPR.

L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali oppure rivolgersi all’autorità di controllo competente o all’autorità giudiziaria.

15. Minori

Il Sito non è destinato alla raccolta consapevole di dati di minori. La vendita di bevande alcoliche è riservata ai maggiorenni. Qualora il Titolare venga a conoscenza di dati trasmessi illecitamente da un minore, adotterà le misure appropriate per cancellarli, fatti salvi gli obblighi di legge.

16. Modifiche all’informativa

La presente informativa può essere aggiornata per modifiche normative, tecniche o dei servizi utilizzati. La versione aggiornata è pubblicata sul Sito con la relativa data. Se le modifiche incidono in modo sostanziale su un trattamento basato sul consenso, verrà richiesto un nuovo consenso quando necessario.

I cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell’utente, dove vengono memorizzati per essere ritrasmessi agli stessi siti o a terze parti durante visite successive. Tecnologie come pixel, tag, local storage e identificatori online possono svolgere funzioni analoghe.

I cookie possono essere di sessione, se cancellati alla chiusura del browser, oppure persistenti, se rimangono fino alla scadenza indicata o alla cancellazione manuale. Possono inoltre essere di prima parte, se gestiti dal dominio visitato, oppure di terza parte.

18. Categorie utilizzate

Cookie necessari

Servono al funzionamento del Sito e dell’e-commerce, per esempio navigazione, sicurezza, gestione del carrello, checkout, account, memorizzazione delle preferenze privacy e prevenzione delle frodi. Non richiedono consenso, ma devono essere descritti nell’informativa.

Cookie di analisi

Consentono di misurare visite, utilizzo e prestazioni del Sito. Su uncleitaly.com Google Analytics viene trattato prudenzialmente come servizio soggetto a consenso e deve essere bloccato fino all’accettazione della categoria “Analisi”.

Cookie di marketing

Sono utilizzati per misurare campagne, creare profili o pubblici e personalizzare la pubblicità. Meta Pixel e gli eventuali relativi cookie devono essere attivati soltanto dopo il consenso alla categoria “Marketing”.

La tabella riporta i principali cookie normalmente associati alla configurazione dichiarata. I cookie realmente presenti possono variare in base alla configurazione di WordPress, WooCommerce, PayPal, Google, Meta e degli altri plugin. Prima della pubblicazione definitiva, la tabella deve essere verificata mediante una scansione del Sito effettuata dopo aver testato rifiuto, consenso parziale, consenso completo, accesso, carrello e checkout.

Nome o strumento	Fornitore	Categoria	Finalità	Durata tipica
`woocommerce_cart_hash`	Uncle Italy, WooCommerce	Necessario	Rileva modifiche al carrello	Sessione
`woocommerce_items_in_cart`	Uncle Italy, WooCommerce	Necessario	Ricorda la presenza di prodotti nel carrello	Sessione
`wp_woocommerce_session_*`	Uncle Italy, WooCommerce	Necessario	Associa il visitatore al contenuto del carrello	Circa 2 giorni
`woocommerce_recently_viewed`	Uncle Italy, WooCommerce	Funzionale o necessario, secondo uso	Memorizza prodotti visualizzati recentemente	Sessione
`wordpress_logged_in_*`	Uncle Italy, WordPress	Necessario	Mantiene autenticato l’utente	Sessione o durata del login
`wordpress_sec_*`	Uncle Italy, WordPress	Necessario	Sicurezza dell’autenticazione	Sessione o durata del login
Cookie della piattaforma di consenso, nome da verificare	Uncle Italy	Necessario	Memorizza scelte e prova del consenso	Normalmente 6-12 mesi
Cookie e identificatori PayPal, nomi variabili	PayPal	Necessario durante pagamento e antifrode	Pagamento, sicurezza, prevenzione frodi e sessione PayPal	Variabile, secondo PayPal
`_ga`	Google Analytics	Analisi	Distingue in modo pseudonimo i visitatori	Fino a 2 anni, salvo configurazione più breve
`_ga_<ID>`	Google Analytics	Analisi	Mantiene lo stato della sessione e della misurazione	Fino a 2 anni, salvo configurazione più breve
`_gid`, se presente	Google Analytics	Analisi	Distingue in modo pseudonimo i visitatori	Circa 24 ore
`_fbp`	Meta Pixel	Marketing	Misurazione pubblicitaria e identificazione del browser	Circa 3 mesi
`_fbc`, se presente	Meta Pixel	Marketing	Memorizza informazioni relative al clic su un annuncio	Circa 3 mesi

La documentazione sui cookie WooCommerce è disponibile nella pagina WooCommerce Cookies Documentation. Per PayPal, Google e Meta si applicano anche le informative dei rispettivi fornitori.

20. Gestione del consenso

Al primo accesso, il Sito deve mostrare un banner che:

informa dell’uso di cookie necessari e, previo consenso, di strumenti di analisi e marketing;
offre comandi chiaramente visibili per “Accetta tutti”, “Rifiuta non necessari” e “Personalizza”;
permette di chiudere il banner mantenendo disattivati tutti gli strumenti non necessari;
non utilizza caselle preselezionate per analisi o marketing;
non considera lo scorrimento della pagina o la semplice prosecuzione della navigazione come consenso;
registra la scelta e consente di dimostrarla;
rende sempre disponibile un collegamento “Gestisci preferenze cookie” nel footer, attraverso il quale revocare o modificare il consenso con la stessa facilità con cui è stato prestato.

Prima del consenso non devono essere caricati Google Analytics, Meta Pixel né altri strumenti non necessari. Il rifiuto non deve impedire la normale navigazione o l’acquisto.

La richiesta non dovrebbe essere riproposta a ogni accesso. Può essere mostrata nuovamente quando cambiano in modo significativo i trattamenti, quando non è possibile conoscere la scelta precedente o, secondo le indicazioni del Garante, dopo almeno sei mesi nei casi in cui sia opportuno richiedere nuovamente la decisione.

21. Gestione tramite browser

L’utente può anche eliminare o bloccare i cookie attraverso le impostazioni del browser. Il blocco dei cookie necessari può impedire il corretto funzionamento di carrello, account, checkout o altre funzioni richieste.

Google mette inoltre a disposizione un componente aggiuntivo per disattivare Google Analytics, fermo restando che il Sito deve comunque rispettare le preferenze espresse nel proprio banner.

22. Riferimenti normativi e aggiornamento della tabella

La gestione dei cookie è impostata tenendo conto dell’art. 122 del D.Lgs. 196/2003, degli artt. 4, 6, 7, 12, 13 e 25 GDPR e delle Linee guida cookie e altri strumenti di tracciamento del Garante.

Poiché i servizi possono modificare nomi, finalità e durata dei propri cookie, il Titolare deve aggiornare periodicamente la tabella e ogni volta che installa, rimuove o riconfigura plugin, strumenti di analisi, pubblicità o pagamento.