Come trattiamo i tuoi dati personali, secondo il GDPR e le normative italiane.
Ultimo aggiornamento: 5 ottobre 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
Azienda Agricola Mangiaracina Carlo («Tunnaliva») Via Alessandro Volta, 5, 91021 Campobello di Mazara (Sicilia), Italia P.IVA 02093670814 Codice fiscale MNGCRL60T28B521D REA TP-145366 PEC: carlo.mangiaracina@pec.agritel.it Email: info@tunnaliva.com
Per ogni questione relativa ai dati personali puoi contattare il titolare ai recapiti sopra indicati.
2. Quali dati raccogliamo
Dati di ordine e account: nome, cognome, indirizzo di spedizione e fatturazione, email, numero di telefono, eventuale partita IVA/codice fiscale per la fatturazione.
Dati di pagamento: gestiti dal fornitore scelto al checkout (Stripe e PayPal, secondo il metodo disponibile). Non conserviamo i dati completi della carta o le credenziali del conto di pagamento. Riceviamo l’esito e i riferimenti della transazione necessari a gestire ordine e rimborsi.
Dati di contatto: i contenuti dei messaggi inviati tramite il modulo contatti, email o WhatsApp.
Dati di navigazione: informazioni tecniche per sicurezza e funzionamento e, quando attive, statistiche aggregate senza cookie o identificatori individuali. La cronologia dei prodotti visti non viene conservata tra visite.
Assistente AI: se lo utilizzi, i messaggi vengono elaborati da un fornitore di servizi di intelligenza artificiale per rispondere alle tue richieste. Non inserire dati sensibili o dati di pagamento. La cronologia nel browser si cancella chiudendo la scheda; puoi sempre chiedere assistenza a una persona.
Newsletter: indirizzo email, categorie richieste, lingua, origine e date della richiesta, della conferma e dell’eventuale revoca. Il servizio rileva inoltre consegne, aperture dei messaggi e clic sui link per misurare l’efficacia delle newsletter; il gestionale mostra le statistiche aggregate delle campagne.
Avvisi di disponibilità: email, prodotto e formato richiesti, lingua, eventuale identificativo account, date della richiesta e della conferma ed esito tecnico degli invii.
3. Finalità e basi giuridiche
I dati necessari per ordini, consegna e fatturazione servono a eseguire il contratto o ad adempiere obblighi di legge: senza di essi non possiamo completare l’acquisto. Newsletter e assistente AI sono facoltativi; puoi acquistare senza utilizzarli. L’assistente suggerisce prodotti e non decide diritti o rimborsi. I controlli antifrode sui pagamenti sono gestiti dal relativo fornitore.
Evasione degli ordini e gestione del rapporto contrattuale — base giuridica: esecuzione di un contratto (art. 6.1.b GDPR).
Adempimenti fiscali e contabili (fatturazione, conservazione documenti) — base giuridica: obbligo legale (art. 6.1.c GDPR).
Assistenza clienti e risposta alle richieste — base giuridica: esecuzione di misure precontrattuali / legittimo interesse (art. 6.1.b/f GDPR).
Newsletter — base giuridica: consenso (art. 6.1.a GDPR), facoltativo e revocabile in qualsiasi momento. L’iscrizione avviene dopo la conferma tramite il link ricevuto via email. Puoi disiscriverti nelle preferenze del tuo account o dal link in fondo alle newsletter.
Sicurezza del sito e prevenzione frodi — base giuridica: legittimo interesse (art. 6.1.f GDPR).
Avvisi di disponibilità — su tua richiesta facoltativa e con il tuo consenso (art. 6.1.a GDPR), inviamo una sola email quando il formato scelto torna acquistabile. Per chi non ha effettuato l’accesso è richiesta la conferma dell’indirizzo email. Non comporta iscrizione alla newsletter. Puoi annullare dal link nell’email, dal pulsante mostrato dopo l’attivazione quando hai effettuato l’accesso oppure contattandoci.
4. Modalità e luogo del trattamento
I dati sono trattati con strumenti informatici e misure di sicurezza adeguate. I server e i fornitori utilizzati sono situati nell'Unione Europea o garantiscono un livello di protezione adeguato (vedi punto 5 e 6).
5. Destinatari e responsabili esterni
I dati possono essere comunicati, nei limiti delle finalità sopra indicate, a:
Fornitori di pagamento (Stripe e PayPal) — gestione della transazione, degli eventuali rimborsi e dei controlli antifrode, secondo il metodo scelto al checkout e le rispettive informative.
Corrieri — nome, indirizzo e telefono del destinatario, per la consegna e per gli avvisi di spedizione.
Fornitori di servizi informatici — ospitalità, distribuzione dei contenuti e manutenzione del negozio; trattano i dati necessari al funzionamento del sito e i log di sicurezza.
Fornitori di posta elettronica — invio delle comunicazioni di servizio e ricezione delle richieste di assistenza.
Commercialista e consulenti, per gli adempimenti fiscali e contabili.
Autorità competenti, ove richiesto dalla legge.
Fornitori dell’assistente AI — elaborazione dei messaggi e generazione delle risposte, soltanto se utilizzi il servizio.
Fornitori della newsletter — gestione delle iscrizioni, invio dei messaggi, disiscrizioni e misurazione di consegne, aperture e clic. Ricevono l’indirizzo email, le preferenze e i dati di interazione necessari al servizio.
I fornitori che trattano dati per nostro conto sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR. Puoi chiedere al titolare informazioni sui destinatari dei tuoi dati. Non vendiamo dati personali a terzi.
Video facoltativi di Google
Le pagine del sito possono ospitare video tramite YouTube o Google Drive, servizi di Google Ireland Limited. Il player viene caricato solo con il consenso espresso sul riquadro del video, separato dal consenso marketing. Prima della scelta il riquadro usa solo una fotografia ospitata sul nostro sito. Dopo l’attivazione Google riceve indirizzo IP, dati del browser e informazioni sulla visualizzazione; può usare cookie e archiviazione locale per il funzionamento del servizio. Dati, durate di conservazione ed eventuali trasferimenti fuori dallo Spazio economico europeo sono descritti nelle informative del fornitore.
La scelta non viene salvata: caricando nuovamente la pagina occorre acconsentire di nuovo. “Chiudi il video” revoca il consenso e rimuove il player; anche il rifiuto dei cookie facoltativi interrompe il collegamento. La revoca non annulla il trattamento precedente né cancella i dati già presenti presso Google. Il collegamento per guardare il video sul sito esterno apre invece il servizio indicato, soggetto alle sue informative.
Alcuni fornitori potrebbero trattare dati al di fuori dell'UE. In tali casi il trasferimento avviene sulla base di garanzie adeguate (es. Clausole Contrattuali Tipo della Commissione Europea).
Pubblicità e misurazione facoltative
Con il tuo consenso possiamo usare il Meta Pixel di Meta Platforms Ireland Limited per misurare le visite alle pagine pubbliche, attribuire le campagne e proporre pubblicità personalizzata. Sono trattati indirizzo IP, browser, indirizzo della pagina e identificativi online. La base giuridica è il consenso, revocabile dalle Preferenze cookie nel fondo pagina. Meta può combinare i dati con quelli del tuo account e trattarli anche fuori dallo Spazio economico europeo secondo la propria informativa. I dettagli su strumenti, durata e revoca sono nella Cookie Policy.
Dati di ordine e fatturazione: per il tempo richiesto dagli obblighi fiscali (in genere 10 anni).
Dati di account: finché l'account resta attivo.
Messaggi di contatto: per il tempo necessario a gestire la richiesta.
Consenso newsletter: fino alla revoca.
Avvisi di disponibilità: la richiesta non confermata scade dopo 48 ore; quella attiva termina dopo l’invio, l’annullamento o al massimo 180 giorni. Email e riferimenti della richiesta sono eliminati dal sistema degli avvisi entro 30 giorni dalla chiusura. I messaggi già recapitati restano nella tua casella secondo le tue impostazioni.
8. I tuoi diritti
In qualità di interessato puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento e revoca del consenso. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
9. Come esercitare i diritti
Scrivi a info@tunnaliva.com: risponderemo nei termini previsti dalla normativa.
Rispondiamo senza ingiustificato ritardo, di regola entro un mese dalla richiesta. Nei casi complessi il termine può essere prorogato di altri due mesi: ti informiamo entro il primo mese con le motivazioni. La richiesta è di norma gratuita. La cancellazione non riguarda i dati che dobbiamo conservare per obblighi di legge o per tutelare diritti; possiamo chiedere soltanto le informazioni necessarie a verificare la tua identità.
10. Modifiche all'informativa
Possiamo aggiornare questa informativa nel tempo. La versione vigente è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento.
