Ethikkodex_R2

 

Italiano

Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del GDPR

Aggiornamento: 6 luglio 2026

1. Titolare del trattamento

Il Titolare del trattamento è:

Latteria Tre Cime – Mondolatte Soc. agr. Coop.
Via Pusteria 3/C
I-39034 Dobbiaco (BZ)
Italia

Telefono: +39 0474 971300
E-mail: info@schaukaesereidreizinnen.com
Codice fiscale, Partita IVA e iscrizione al Registro delle imprese di Bolzano: 00126550219

Non è stato nominato un Responsabile della protezione dei dati. Le richieste in materia di protezione dei dati possono essere inviate direttamente all’indirizzo postale o all’indirizzo e-mail sopra indicati.

2. Ambito di applicazione

La presente informativa si applica al sito https://3zinnen.it/ e al relativo negozio online disponibile all’indirizzo https://3zinnen.code4.it/, nella misura in cui il trattamento sia effettuato dalla Latteria Tre Cime – Mondolatte Soc. agr. Coop.

Qualora l’utente venga reindirizzato a siti esterni, si applicano anche le informative sulla privacy dei rispettivi gestori.

3. Informazioni generali sul trattamento

I dati personali vengono trattati esclusivamente nella misura necessaria per il funzionamento sicuro del sito, la gestione delle richieste, l’esecuzione di misure precontrattuali, l’elaborazione degli ordini e l’adempimento di obblighi legali.

Le principali basi giuridiche sono:

• art. 6, par. 1, lett. a) GDPR, in presenza del consenso;
• art. 6, par. 1, lett. b) GDPR, per l’esecuzione di un contratto o di misure precontrattuali;
• art. 6, par. 1, lett. c) GDPR, per l’adempimento di obblighi legali;
• art. 6, par. 1, lett. f) GDPR, per il perseguimento di legittimi interessi, in particolare la sicurezza e il corretto funzionamento del sito, la prevenzione degli abusi e la gestione delle richieste.

Non vengono effettuati processi decisionali automatizzati né attività di profilazione.

4. File di log del server

Quando viene visitato il sito, il server web tratta automaticamente alcuni dati tecnici di accesso. Tali dati possono comprendere:

• indirizzo IP;
• data e ora dell’accesso;
• pagina o file richiesto;
• quantità di dati trasmessi;
• URL di provenienza;
• tipo e versione del browser;
• sistema operativo;
• nome host del dispositivo;
• codice di stato HTTP.

Il trattamento è necessario per la fornitura tecnica del sito, l’analisi degli errori, la sicurezza dei sistemi e la prevenzione di accessi abusivi.

La base giuridica è l’art. 6, par. 1, lett. f) GDPR. Il legittimo interesse consiste nel funzionamento sicuro, stabile e corretto del sito.

I file di log vengono normalmente cancellati dopo 14 giorni. In caso di un incidente di sicurezza concreto o di un fondato sospetto di utilizzo illecito, i dati interessati possono essere conservati più a lungo, fino alla completa definizione dell’evento.

5. Contatti e moduli di contatto

Quando l’utente ci contatta tramite modulo, e-mail o telefono, trattiamo i dati comunicati. Possono essere trattati in particolare:

• nome e dati di contatto;
• indirizzo e-mail e numero di telefono;
• impresa o organizzazione;
• contenuto e data della richiesta;
• eventuali allegati;
• informazioni tecniche di invio e sicurezza.

Il trattamento avviene per gestire e rispondere alla richiesta.

Se la richiesta riguarda un contratto esistente o potenziale, la base giuridica è l’art. 6, par. 1, lett. b) GDPR. Negli altri casi il trattamento si basa sull’art. 6, par. 1, lett. f) GDPR e sul nostro legittimo interesse a gestire correttamente le comunicazioni.

Le richieste ordinarie e la relativa corrispondenza vengono cancellate dodici mesi dopo la loro definizione. Una conservazione più lunga avviene soltanto in presenza di obblighi legali o quando i dati sono necessari per accertare, esercitare o difendere un diritto.

Il conferimento dei dati è facoltativo. Senza dati di contatto sufficienti potremmo tuttavia non essere in grado di rispondere.

6. Candidature

Quando l’utente presenta una candidatura tramite il sito, per e-mail o in altro modo, trattiamo i dati forniti. Possono rientrare tra questi:

• nome, indirizzo e dati di contatto;
• data di nascita e nazionalità, se indicate;
• percorso professionale e qualifiche;
• curriculum, attestati e altri allegati;
• posizione desiderata;
• comunicazioni relative alla procedura di selezione.

Il trattamento è finalizzato alla gestione della candidatura e alla decisione sull’eventuale instaurazione di un rapporto di lavoro. La base giuridica è l’art. 6, par. 1, lett. b) GDPR. Eventuali categorie particolari di dati personali vengono trattate esclusivamente nei limiti consentiti dalla legge.

I dati relativi alla candidatura vengono cancellati entro sei mesi dalla conclusione della procedura di selezione, salvo obblighi legali, controversie pendenti o consenso esplicito a una conservazione più lunga.

Il conferimento dei dati è facoltativo. In mancanza delle informazioni necessarie, la candidatura non potrà essere presa in considerazione.

7. Negozio online e ordini

Durante l’utilizzo del negozio online e l’invio di un ordine trattiamo in particolare:

• nome e dati di contatto;
• indirizzo di fatturazione e consegna;
• prodotti ordinati e cronologia degli ordini;
• modalità e stato del pagamento;
• informazioni sulla spedizione;
• dati richiesti dalla normativa fiscale e commerciale;
• comunicazioni relative all’ordine.

Il trattamento è necessario per gestire il carrello, elaborare l’ordine, ricevere il pagamento, effettuare la spedizione e gestire richieste, reclami e garanzie.

Le basi giuridiche sono l’art. 6, par. 1, lett. b) e c) GDPR.

I dati necessari possono essere comunicati a fornitori di servizi di pagamento, banche, trasportatori, consulenti fiscali e altri soggetti coinvolti nell’esecuzione del contratto.

I dati relativi a ordini, fatture e pagamenti vengono conservati per dieci anni, in conformità agli obblighi fiscali, commerciali e civili.

8. Cookie

Prima dell’attivazione volontaria di contenuti esterni, il sito utilizza esclusivamente cookie tecnicamente necessari. Essi sono indispensabili per funzioni quali il carrello e la sicurezza dei moduli.

Cookie del carrello Vendr

Nome:

vendr-d6cb9cde-273f-4b7e-8f75-9568840f06ce

Questo cookie di prima parte consente di associare il carrello o l’ordine in corso al browser dell’utente. Permette inoltre di mantenere il carrello e il numero dei prodotti quando si passa dal sito principale al negozio online.

Il cookie è tecnicamente necessario e viene conservato per un massimo di dodici mesi. La base giuridica è l’art. 6, par. 1, lett. b) GDPR quando viene utilizzato il negozio online e l’art. 6, par. 1, lett. f) GDPR per la fornitura della funzione carrello.

Cookie di sicurezza dei moduli

Nome:

__RequestVerificationToken

Questo cookie di sessione protegge i moduli da richieste non autorizzate o falsificate e da attacchi di tipo Cross-Site Request Forgery. Non contiene informazioni utilizzate per finalità pubblicitarie o statistiche e viene normalmente cancellato alla chiusura della sessione del browser.

La base giuridica è l’art. 6, par. 1, lett. f) GDPR. Il legittimo interesse consiste nella sicurezza del sito e dei moduli.

I cookie possono essere cancellati o bloccati tramite le impostazioni del browser. Il blocco dei cookie tecnicamente necessari può tuttavia limitare il funzionamento del carrello e dei moduli.

9. Assenza di analisi web e tracciamento pubblicitario

Il sito non utilizza attualmente Google Analytics, Google Ads Conversion Tracking o servizi analoghi di analisi e marketing.

Il sito non imposta quindi cookie di analisi o marketing.

10. Video YouTube

Alcune pagine possono contenere video di YouTube. Il fornitore per lo Spazio economico europeo è:

Google Ireland Limited
Gordon House
Barrow Street
Dublino 4
Irlanda

I video vengono inizialmente visualizzati mediante un’immagine di anteprima memorizzata localmente e un sistema a doppio clic. La semplice apertura della pagina non determina alcun collegamento con YouTube.

Il video viene caricato da YouTube soltanto dopo che l’utente clicca attivamente sull’immagine di anteprima o sul simbolo Play. In tale momento possono essere trasmessi a Google o YouTube l’indirizzo IP, informazioni sul browser e sul dispositivo, la pagina visitata e informazioni sull’interazione. Google può utilizzare propri cookie o tecnologie analoghe. Se l’utente è collegato a un account Google, Google può associare la visualizzazione a tale account.

La base giuridica è il consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR. Senza l’attivazione dell’utente il contenuto esterno resta bloccato. Una trasmissione già avvenuta non può essere annullata; ricaricando la pagina il video torna tuttavia a essere bloccato fino a una nuova attivazione.

Ulteriori informazioni sono disponibili nelle Norme sulla privacy di Google.

11. Google Maps

Nella pagina dei contatti può essere visualizzata una mappa di Google Maps. Il fornitore per lo Spazio economico europeo è Google Ireland Limited.

La mappa non viene caricata automaticamente. Inizialmente viene mostrato un sistema a doppio clic. Il collegamento con Google viene stabilito soltanto dopo che l’utente clicca su “Carica mappa”.

Possono essere trasmessi a Google l’indirizzo IP, informazioni sul browser e sul dispositivo, la pagina visitata ed eventualmente dati relativi alla posizione. Google può utilizzare propri cookie o tecnologie analoghe.

La base giuridica è il consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR. Senza attivazione, Google Maps non viene caricato.

Ulteriori informazioni sono disponibili nelle Norme sulla privacy di Google.

12. Google reCAPTCHA

Per proteggere i moduli di contatto da inserimenti automatizzati, spam e abusi utilizziamo Google reCAPTCHA. Il servizio non viene caricato alla semplice apertura della pagina, ma soltanto quando viene inviato un modulo protetto.

Possono essere trasmessi a Google in particolare:

• indirizzo IP;
• data e durata dell’accesso;
• informazioni sul browser e sul dispositivo;
• URL di provenienza;
• movimenti del mouse, utilizzo della tastiera e altri dati di interazione;
• informazioni sul modulo utilizzato;
• eventuali cookie impostati da Google.

Il trattamento serve a riconoscere invii automatizzati o abusivi. La base giuridica è l’art. 6, par. 1, lett. f) GDPR. Il nostro legittimo interesse consiste nella protezione del sito e dei sistemi di comunicazione da spam, attacchi e utilizzi abusivi.

Se non desidera utilizzare reCAPTCHA, può contattarci alternativamente tramite e-mail, telefono o posta.

Ulteriori informazioni sono disponibili nelle Norme sulla privacy di Google e nei Termini di servizio di Google.

13. Caratteri, script e icone locali

I Google Fonts, i file jQuery e i caratteri o le icone utilizzati dal sito vengono forniti localmente dal nostro server.

Durante il caricamento di queste risorse non viene stabilita alcuna connessione con Google Fonts, reti pubbliche di distribuzione dei contenuti o servizi esterni di icone.

14. Newsletter

Attualmente non viene offerta alcuna newsletter. Non vengono trattati dati personali per l’invio di newsletter, la misurazione delle aperture o il tracciamento delle newsletter.

15. Link esterni e social network

Il sito contiene collegamenti a siti esterni e social network. Non vengono caricati automaticamente plugin di social media.

Soltanto quando l’utente clicca su un link esterno lascia il nostro sito e possono essere trasmessi dati al rispettivo fornitore. Il gestore del sito esterno è responsabile del successivo trattamento.

16. Destinatari e responsabili del trattamento

I dati personali possono essere comunicati, ove necessario, in particolare ai seguenti destinatari:

• dipendenti interni autorizzati;
• fornitori di hosting, manutenzione, servizi informatici ed e-mail;
• Rasquin Web & Software, Durnbrunnweg 1, Valdaora, quale fornitore tecnico e responsabile del trattamento;
• fornitori di servizi di pagamento e trasporto;
• consulenti fiscali, consulenti aziendali e altri professionisti soggetti a obblighi di riservatezza;
• autorità, tribunali o altri enti pubblici, quando previsto dalla legge;
• Google Ireland Limited o Google LLC quando vengono attivati Google Maps, YouTube o reCAPTCHA.

I responsabili del trattamento sono vincolati da appositi accordi ai sensi dell’art. 28 GDPR.

17. Trasferimenti verso Paesi terzi

L’utilizzo di YouTube, Google Maps e reCAPTCHA può comportare il trattamento di dati da parte di Google LLC negli Stati Uniti o in altri Paesi al di fuori dello Spazio economico europeo.

Google dichiara di utilizzare meccanismi riconosciuti per i trasferimenti internazionali, quali decisioni di adeguatezza e clausole contrattuali standard. Ulteriori informazioni sono disponibili nella pagina di Google relativa ai quadri giuridici per il trasferimento dei dati.

18. Sicurezza dei dati

Il sito utilizza una connessione HTTPS crittografata. Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, modifica, accesso non autorizzato e divulgazione illecita.

Non è tuttavia possibile garantire una protezione assoluta durante la trasmissione di dati tramite Internet.

19. Diritti dell’interessato

Nei limiti previsti dalla legge, l’interessato dispone in particolare dei seguenti diritti:

• diritto di accesso ai sensi dell’art. 15 GDPR;
• diritto di rettifica ai sensi dell’art. 16 GDPR;
• diritto alla cancellazione ai sensi dell’art. 17 GDPR;
• diritto alla limitazione del trattamento ai sensi dell’art. 18 GDPR;
• diritto alla portabilità dei dati ai sensi dell’art. 20 GDPR;
• diritto di opposizione ai sensi dell’art. 21 GDPR;
• diritto di revocare il consenso con effetto per il futuro;
• diritto di proporre reclamo a un’autorità di controllo.

Per esercitare i propri diritti è possibile scrivere a info@schaukaesereidreizinnen.com.

20. Diritto di reclamo

L’interessato ha il diritto di presentare reclamo all’autorità italiana competente:

Garante per la protezione dei dati personali
Piazza Venezia 11
00187 Roma
Italia

Sito web: https://www.garanteprivacy.it/

21. Modifiche alla presente informativa

La presente informativa può essere aggiornata in caso di modifiche al sito, ai servizi utilizzati o alla normativa applicabile. Si applica la versione pubblicata sul sito.