Privacy Policy

Informativa sul trattamento dei dati personali (artt. 13 e 14 Regolamento UE 2016/679)

Sito: Primixia Food – primixiafood.it · Versione: 1.0 · Ultimo aggiornamento: 28/10/2026

Questa informativa spiega come Orizzonti Srl tratta i dati personali di chi visita primixiafood.it, lo utilizza o ci contatta. Per i cookie e gli strumenti di tracciamento vedi la Cookie Policy.

1. Titolare del trattamento

Titolare del trattamento è Orizzonti Srl, con sede in Via Villa Bisignano, 35 II Trav., P. IVA 05184271210, C.F. 05184271210, e-mail [email protected], telefono +39 348 811 2238. Altri recapiti: https://primixiafood.it/contatti/.

2. Responsabile della protezione dei dati (DPO) / referente privacy

Non abbiamo nominato un Responsabile della protezione dei dati perché non siamo tenuti a farlo ai sensi dell’art. 37 GDPR. Per qualsiasi richiesta sulla privacy puoi scrivere al nostro referente interno, Ufficio amministrazione, all’indirizzo [email protected].

3. Ambito dell’informativa

L’informativa riguarda i trattamenti svolti tramite primixiafood.it: navigazione, moduli di contatto, account, acquisti, newsletter e gli altri servizi elencati nelle sezioni seguenti. Vale per i dati raccolti direttamente presso di te (art. 13 GDPR) e, quando ricevuti da terzi, anche per i dati indicati nell’art. 14 GDPR (in tal caso ti indichiamo la fonte). Il sito non è destinato a minori di 14 anni (vedi, se presente, la sezione dedicata). I link a siti di terzi sono forniti per comodità: ciascun sito ha la propria informativa.

4. Trattamenti: finalità, dati, base giuridica, conservazione

I campi contrassegnati con asterisco nei moduli sono obbligatori: senza di essi non possiamo dar corso alla richiesta. Gli altri sono facoltativi.

5. Destinatari dei dati e responsabili del trattamento

I dati sono trattati da persone autorizzate che operano sotto la nostra autorità (dipendenti e collaboratori) e comunicati, quando necessario, a:

• fornitori che trattano dati per nostro conto (responsabili del trattamento ai sensi dell’art. 28 GDPR, nominati con contratto): hosting e piattaforma del sito, servizi e-mail, strumenti di statistica e sicurezza, intermediari di fatturazione e altri fornitori elencati nei paragrafi dei servizi che seguono;
• soggetti che agiscono come titolari autonomi per le proprie finalità: ad esempio istituti di pagamento, corrieri, Agenzia delle Entrate – Sistema di Interscambio, banche, professionisti (commercialista, consulente legale);
• autorità pubbliche e organi giudiziari, quando previsto dalla legge.

L’elenco aggiornato dei responsabili è disponibile su richiesta a [email protected]. I dati non sono diffusi né venduti.

6. Trasferimenti di dati verso Paesi extra-UE

Trattiamo i dati all’interno dello Spazio economico europeo. Alcuni fornitori dei servizi descritti sotto possono trasferire dati verso Paesi terzi (in particolare gli Stati Uniti). Il trasferimento avviene solo se:

• il Paese è oggetto di una decisione di adeguatezza della Commissione europea. Per gli Stati Uniti vale la decisione di esecuzione (UE) 2023/1795 del 10/07/2023 (EU-US Data Privacy Framework) per i soli importatori certificati; oppure
• sono adottate garanzie adeguate, in particolare le clausole contrattuali standard della Commissione (decisione di esecuzione (UE) 2021/914) con le misure supplementari necessarie; oppure
• ricorre una deroga dell’art. 49 GDPR (ad esempio il tuo consenso esplicito o l’esecuzione di un contratto con te).

Per ciascun servizio, nel paragrafo dedicato, indichiamo quale garanzia si applica. Puoi chiederci copia delle garanzie scrivendo a [email protected].

7. Obbligatorietà del conferimento

Il conferimento dei dati è obbligatorio quando necessario a eseguire un contratto, a rispondere a una tua richiesta o a rispettare un obbligo di legge; in mancanza non possiamo erogare il servizio. È facoltativo per le comunicazioni commerciali e per gli strumenti che richiedono il tuo consenso: il rifiuto non pregiudica l’uso del sito né l’acquisto dei prodotti.

8. Conservazione

Conserviamo i dati per il tempo necessario alle finalità per cui sono raccolti, indicato nella tabella e nei singoli servizi. In generale: dati di contratto e ordine per la durata del rapporto e poi per 10 anni per le scritture contabili e i documenti fiscali (art. 2220 c.c.) e, per la tutela dei diritti, fino alla prescrizione (di regola 10 anni, art. 2946 c.c.; 5 anni per alcuni diritti); dati raccolti con il consenso fino alla revoca e comunque non oltre il periodo indicato; dati di contatto per le richieste fino alla loro evasione e per il tempo ulteriormente necessario a documentarla. Scaduti i termini i dati sono cancellati o resi anonimi.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR): connessione cifrata (HTTPS), controllo degli accessi e profili autorizzativi, copie di sicurezza, aggiornamento dei sistemi, formazione delle persone autorizzate e verifica dei fornitori. In caso di violazione di dati personali che presenti un rischio per i tuoi diritti, la notifichiamo al Garante entro 72 ore (art. 33) e, se il rischio è elevato, anche a te (art. 34).

10. I tuoi diritti

Puoi esercitare in ogni momento i diritti degli artt. 15-22 GDPR scrivendo a [email protected]:

• accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18);
• portabilità dei dati forniti con consenso o contratto (art. 20);
• opposizione ai trattamenti basati su legittimo interesse e, in ogni momento, al marketing diretto, anche profilato (art. 21);
• non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati (art. 22);
• revocare il consenso (art. 7.3), senza effetti sui trattamenti precedenti.

Rispondiamo entro un mese, prorogabile di due mesi in casi complessi (art. 12 par. 3). L’esercizio è gratuito, salvo richieste manifestamente infondate o eccessive. Potremmo chiederti di verificare la tua identità.
Reclamo. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, https://www.garanteprivacy.it, e-mail [email protected], PEC [email protected], o adire l’autorità giudiziaria (artt. 77-79 GDPR).

11. Come revocare il consenso

Il consenso prestato dal banner cookie si modifica in ogni momento dal link «Gestisci le preferenze cookie» presente in fondo a ogni pagina del sito o dalla Cookie Policy. Il consenso alle comunicazioni commerciali si revoca dal link presente in ogni e-mail o scrivendo a [email protected]. La revoca è semplice quanto il rilascio e non pregiudica la liceità del trattamento precedente.

12. Decisioni automatizzate

Non adottiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente su di te (art. 22 GDPR).

13. Modifiche all’informativa

Possiamo aggiornare questa informativa, ad esempio per nuovi servizi o novità normative. La versione in vigore è sempre pubblicata nella pagina Privacy policy con indicazione della data (28/10/2026) e della versione (1.0). Per modifiche rilevanti ti informiamo con mezzi adeguati.

14. Trattamenti e servizi nel dettaglio

Richieste di contatto. Se ci scrivi tramite il modulo di Primixia Food, via e-mail o per telefono, Orizzonti Srl tratta i dati che ci comunichi (nome, indirizzo e-mail, telefono se lo indichi, contenuto del messaggio ed eventuali allegati) per risponderti e dare seguito alla tua richiesta. La base giuridica è l’esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR) oppure, per le semplici richieste di informazioni, il nostro legittimo interesse a rispondere (art. 6.1.f GDPR). Il conferimento dei dati è facoltativo, ma senza di essi non possiamo risponderti. Non usiamo i dati del modulo per inviarti newsletter o promozioni, a meno che tu non ci dia un consenso distinto. Conserviamo i dati per 12 mesi dall’ultima comunicazione; se la richiesta porta a un contratto, vale quanto indicato per gli ordini. Per esercitare i tuoi diritti scrivi a [email protected].

Area riservata e account. Se crei un account su Primixia Food, Orizzonti Srl tratta i dati che inserisci (indirizzo e-mail, password conservata in forma cifrata, nome, telefono, indirizzi di consegna e di fatturazione e lo storico dei tuoi ordini; per i clienti business anche ragione sociale, partita IVA, codice destinatario SDI e/o PEC) per gestire il tuo account, consentirti di consultare e ripetere gli ordini e darti assistenza. Le basi giuridiche sono l’esecuzione del contratto o delle misure da te richieste (art. 6.1.b GDPR), gli obblighi fiscali (art. 6.1.c) e la sicurezza dell’account (art. 6.1.f). Il conferimento è necessario per avere un account. Per il funzionamento usiamo cookie tecnici di sessione e autenticazione, che non richiedono consenso (v. la Cookie policy). Conserviamo l’account finché resta attivo; se non lo usi per 24 mesi ti avvisiamo e poi lo cancelliamo. I dati di ordine e di fatturazione restano conservati per i termini di legge indicati nella sezione sugli ordini. Puoi modificare o cancellare l’account dall’area riservata o scrivendo a [email protected].

Ordini, pagamenti, consegne e assistenza. Quando acquisti su Primixia Food, Orizzonti Srl tratta i tuoi dati identificativi e di contatto, l’indirizzo di consegna e di fatturazione, i prodotti ordinati, l’importo e l’esito del pagamento (non conosciamo né conserviamo i dati completi della tua carta) per concludere ed eseguire il contratto di vendita, spedire l’ordine, gestire recesso, resi, garanzia legale ed eventuale assistenza. La base giuridica è l’esecuzione del contratto (art. 6.1.b GDPR); per gli adempimenti contabili e fiscali l’obbligo di legge (art. 6.1.c); per la prevenzione delle frodi e la difesa dei nostri diritti il legittimo interesse (art. 6.1.f). Il conferimento dei dati è necessario per acquistare. Per i dati di fatturazione e contabili è obbligatorio per legge. Comunichiamo i dati ai fornitori di pagamento, ai corrieri e alla piattaforma che gestisce il sito, indicati nelle sezioni dedicate, e a commercialisti e consulenti. Conserviamo i dati dell’ordine e di fatturazione per 10 anni dalla data dell’ordine o della fattura (art. 2220 c.c.), e anche oltre, per il tempo necessario a difenderci in giudizio. Ti inviamo le e-mail di servizio relative all’ordine (conferma, spedizione, documenti), che non contengono pubblicità né strumenti di tracciamento. Per esercitare i tuoi diritti scrivi a [email protected].

Clienti business e persone di contatto. Se acquisti per conto di un’impresa, di uno studio o di un ente, o come ditta individuale o professionista, Orizzonti Srl tratta i dati dell’azienda (ragione sociale, partita IVA, codice fiscale, codice destinatario SDI o PEC, indirizzi, condizioni e listini dedicati) e i dati personali delle persone di contatto (nome, ruolo, e-mail e telefono) per gestire il rapporto commerciale, gli ordini, la fatturazione e le comunicazioni di servizio. I dati delle sole persone giuridiche non sono dati personali; quelli delle persone fisiche (titolari di ditte individuali, professionisti, referenti, amministratori) sì, e sono tutelati dal GDPR. Le basi giuridiche sono l’esecuzione del contratto (art. 6.1.b GDPR), il nostro legittimo interesse a gestire il rapporto con i referenti dell’azienda cliente (art. 6.1.f) e gli obblighi di legge per la fatturazione (art. 6.1.c). Se i dati di una persona di contatto ci sono stati forniti dall’azienda per cui lavora o provengono da registri pubblici (come il Registro delle Imprese) o siti web aziendali, questa è la nostra informativa ai sensi dell’art. 14 GDPR: la persona può esercitare i diritti e opporsi scrivendo a [email protected]. Conserviamo i dati per la durata del rapporto commerciale e per 12 mesi dall’ultimo contatto; i dati fiscali per i termini indicati per gli ordini.

Profilazione e comunicazioni personalizzate. Solo se ci dai uno specifico consenso (facoltativo, distinto da quello alla newsletter e revocabile in ogni momento, art. 6.1.a GDPR e artt. 122 e 130 del Codice privacy), Orizzonti Srl analizza i tuoi acquisti, i prodotti che consulti e le interazioni con le nostre e-mail (solo se hai acconsentito al loro tracciamento) per capire i tuoi interessi e inviarti offerte e consigli personalizzati. Questo trattamento si chiama profilazione. Non prendiamo decisioni che producano effetti giuridici o ti riguardino in modo analogamente significativo sulla base di un trattamento esclusivamente automatizzato (art. 22 GDPR). Hai il diritto di opporti in qualsiasi momento alla profilazione per finalità di marketing (art. 21 GDPR): da quel momento non tratteremo più i tuoi dati per tale scopo. Puoi revocare il consenso dal link in fondo alle e-mail, dal tuo account o scrivendo a [email protected]. Se non dai il consenso continuerai a ricevere le sole comunicazioni di servizio e potrai acquistare normalmente. Conserviamo i dati di profilazione per 12 mesi o fino alla revoca. i cookie e strumenti di tracciamento sul sito sono descritti nella Cookie policy.

Hosting e piattaforma tecnica. Primixia Food e’ ospitato sulla piattaforma Swerpify Commerce fornita da Vige S.r.l. (Swebby) (Via Galdo 46, 84045 Altavilla Silentina (SA), P.IVA IT05594850652), che agisce come responsabile del trattamento ai sensi dell’art. 28 GDPR, designato da Orizzonti Srl. Il fornitore tratta i dati esclusivamente per conto del titolare e secondo le sue istruzioni, per far funzionare il sito, garantirne la sicurezza ed effettuare copie di backup. Per il funzionamento e la sicurezza del sito i server registrano automaticamente alcuni dati tecnici di navigazione (indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e dispositivo): la base giuridica e’ il legittimo interesse del titolare alla sicurezza e alla continuita’ del servizio (art. 6.1.f GDPR); i log sono conservati per 6 mesi e i backup per 30 giorni. I dati di account e di ordine sono trattati per eseguire il contratto con te (art. 6.1.b GDPR). Questi trattamenti non richiedono il tuo consenso. I server si trovano nell’Unione europea. Puoi chiedere l’elenco aggiornato dei responsabili scrivendo a [email protected]. Per i cookie tecnici vedi la Cookie policy.

Cookie tecnici. Il sito usa cookie tecnici della piattaforma (sicurezza dei moduli, sessione, carrello, lingua), che non richiedono il tuo consenso. Nomi, finalità e durate sono elencati nella Cookie policy.

Cloudflare (sicurezza e prestazioni del sito). Primixia Food utilizza i servizi di Cloudflare, Inc. (USA) per la gestione dei nomi di dominio (DNS) e per la protezione e l’accelerazione del sito (rete di distribuzione dei contenuti, firewall applicativo, protezione da attacchi e da accessi automatizzati). Cloudflare agisce come responsabile del trattamento per conto di Orizzonti Srl in base a un accordo ai sensi dell’art. 28 GDPR. Quando visiti il sito, il tuo indirizzo IP, le informazioni tecniche della richiesta (browser, dispositivo, pagina richiesta) e i dati di sicurezza transitano dai server di Cloudflare; per riconoscere traffico automatizzato o malevolo possono essere installati cookie tecnici. Questi strumenti sono necessari per fornire il sito in modo sicuro e non richiedono il tuo consenso. Base giuridica: legittimo interesse di Orizzonti Srl alla sicurezza e al funzionamento del sito (art. 6.1.f GDPR). I dati possono essere trasferiti negli Stati Uniti sulla base del Data Privacy Framework UE-USA a cui Cloudflare aderisce e, in alternativa, delle clausole contrattuali standard della Commissione europea. Informativa del fornitore: https://www.cloudflare.com/privacypolicy/. Per esercitare i tuoi diritti scrivi a [email protected]. L’elenco dei cookie è nella Cookie policy.

Google reCAPTCHA (protezione da accessi automatizzati). Per proteggere i moduli di Primixia Food da bot e abusi, con il tuo consenso utilizziamo Google reCAPTCHA, servizio di Google Ireland Limited / Google LLC. Il servizio analizza segnali di navigazione e del dispositivo (compreso l’indirizzo IP) per stabilire se l’utente e’ una persona e puo’ installare il cookie _GRECAPTCHA (analisi del rischio). Orizzonti Srl e’ titolare del trattamento; Google agisce come responsabile del trattamento ai sensi dell’art. 28 GDPR sulla base del Cloud Data Processing Addendum. Base giuridica: legittimo interesse alla sicurezza del sito (art. 6.1.f GDPR) e, per l’accesso al tuo dispositivo, il tuo consenso (art. 122 Codice privacy), che puoi revocare dalla Cookie policy. Senza consenso il servizio non viene caricato e potresti non poter inviare i moduli protetti. Trasferimenti negli Stati Uniti: Data Privacy Framework UE-USA (Google LLC) e clausole contrattuali standard. Informativa di Google: https://policies.google.com/privacy . Contatti: [email protected].

Gestione del consenso ai cookie (iubenda). Quando visiti Primixia Food ti mostriamo un banner che ti permette di accettare, rifiutare o scegliere per categoria i cookie e gli altri strumenti di tracciamento non tecnici. La gestione e’ affidata a iubenda S.r.l. (Via Aosta 4, 20155 Milano), responsabile del trattamento ai sensi dell’art. 28 GDPR per conto di Orizzonti Srl. Per ricordare la tua scelta memorizziamo sul tuo dispositivo un cookie tecnico di preferenza (_iub_cs-*, durata 6 mesi), che non richiede consenso, e per poter dimostrare di aver rispettato la tua scelta (art. 7.1 GDPR) registriamo la data e l’ora, le categorie selezionate, la versione del banner, un identificativo del consenso e il tuo indirizzo IP. Conserviamo la prova del consenso per 6 mesi dalla scelta. Base giuridica: obbligo di documentare il consenso e legittimo interesse del titolare (art. 6.1.c e 6.1.f GDPR). Il banner non viene riproposto prima di 6 mesi, salvo modifiche rilevanti ai trattamenti o cancellazione dei cookie. Puoi modificare le tue scelte in ogni momento dal link “Rivedi le tue scelte sui cookie” nel footer. Contatti: [email protected].

Google Analytics 4 (statistiche di utilizzo). Solo se ci dai il consenso tramite il banner cookie, Primixia Food utilizza Google Analytics 4, servizio di analisi di Google Ireland Limited (Irlanda) / Google LLC (USA), per capire come il sito viene usato (pagine visitate, provenienza, tipo di dispositivo e browser, area geografica approssimativa) e migliorarlo. Orizzonti Srl e’ titolare del trattamento; Google agisce come responsabile del trattamento ai sensi dell’art. 28 GDPR. Google Analytics 4 non registra ne’ memorizza gli indirizzi IP dei visitatori. I dati di utilizzo sono conservati per 2 mesi, poi eliminati automaticamente. Base giuridica: tuo consenso (art. 6.1.a GDPR e art. 122 Codice privacy), revocabile in ogni momento dal banner o dalla Cookie policy. Se non acconsenti, Google Analytics non viene caricato. Trasferimenti: i dati possono essere trasferiti negli Stati Uniti; Google LLC aderisce al Data Privacy Framework UE-USA e Google applica in via integrativa le clausole contrattuali standard. Informativa di Google: https://policies.google.com/privacy . Diritti e contatti: [email protected].

Google Tag Manager. Primixia Food utilizza Google Tag Manager (Google Ireland Limited / Google LLC) per gestire in modo centralizzato gli strumenti di terze parti installati sul sito. Google Tag Manager di per se’ non installa cookie e, secondo quanto dichiarato da Google, non raccoglie informazioni sui visitatori oltre ai normali log tecnici di richiesta (conservati per 14 giorni) e a dati diagnostici aggregati sul funzionamento dei tag.

Il contenitore viene caricato solo dopo il tuo consenso alla relativa categoria di cookie.

Gli strumenti caricati tramite Tag Manager sono descritti nelle sezioni dedicate di questa informativa e nella Cookie policy. Possibili trasferimenti negli Stati Uniti: Data Privacy Framework UE-USA (Google LLC) e clausole contrattuali standard. Contatti: [email protected].

Meta Pixel (Facebook / Instagram). Se presti il consenso, Primixia Food utilizza il Pixel di Meta e, ove attivata, la Conversions API per misurare l’efficacia delle nostre campagne pubblicitarie, mostrarti annunci pertinenti e creare pubblici personalizzati. Il Pixel trasmette a Meta Platforms Ireland Limited il tuo indirizzo IP, informazioni sul browser e sul dispositivo, le pagine visitate e le azioni compiute (ad es. visualizzazione prodotto, carrello, acquisto) e imposta i cookie _fbp e _fbc. Per la raccolta e la trasmissione di questi dati Orizzonti Srl e Meta Platforms Ireland Limited sono contitolari del trattamento ai sensi dell’art. 26 GDPR; per le elaborazioni successive Meta e’ titolare autonomo (informativa: https://www.facebook.com/privacy/policy/). Puoi conoscere il contenuto essenziale dell’accordo di contitolarita’ scrivendo a [email protected]. Base giuridica: il tuo consenso (art. 6.1.a GDPR), revocabile in ogni momento dalle preferenze cookie (Cookie policy) senza effetto sui trattamenti precedenti; la Conversions API e’ attivata solo se hai prestato il consenso. I dati possono essere trasferiti negli Stati Uniti a Meta Platforms, Inc., aderente al EU-U.S. Data Privacy Framework; in subordine si applicano le clausole contrattuali standard. Non inviamo a Meta dati relativi alla salute. Puoi esercitare i diritti degli artt. 15-22 GDPR scrivendo a [email protected].

Google Ads e remarketing. Se presti il consenso, Primixia Food usa i servizi pubblicitari di Google (tag di conversione, Conversion Linker, remarketing) per misurare le conversioni delle campagne e mostrarti annunci basati sulle tue visite. Vengono impostati i cookie _gcl_au e _gcl_aw (90 giorni) e, sui domini Google, IDE (13 mesi nello Spazio economico europeo). Trattiamo IP, identificativi del click, pagine visitate ed eventi di conversione. Utilizziamo la modalita’ di consenso di Google (Consent Mode v2): finche’ non acconsenti, i tag non scrivono cookie pubblicitari e Google puo’ ricevere segnali anonimi privi di identificativi, usati per stime statistiche. Google Ireland Limited agisce, a seconda del servizio, come nostro responsabile del trattamento o come titolare autonomo, secondo le condizioni Google Ads (https://business.safety.google/adsprocessorterms/ e https://business.safety.google/controllerterms/). Carichiamo su Google elenchi di clienti (in forma hash) per mostrare annunci solo a chi ha dato il relativo consenso marketing. Base giuridica: consenso (art. 6.1.a GDPR), revocabile dalla Cookie policy. Trasferimenti verso Google LLC (USA): EU-U.S. Data Privacy Framework e, in subordine, clausole contrattuali standard. Diritti e richieste: [email protected]. Titolare: Orizzonti Srl.

Email di servizio (Postmark). Per inviarti le email legate al tuo ordine o al tuo account (conferma d’ordine, spedizione, documenti, recupero password) Orizzonti Srl, titolare del trattamento, si avvale di Postmark, servizio di AC PM LLC (gruppo ActiveCampaign, LLC), 1 N Dearborn Street, Chicago, IL 60602, Stati Uniti, che agisce come responsabile del trattamento ai sensi dell’art. 28 GDPR. Trattiamo il tuo indirizzo email, il tuo nome e il contenuto del messaggio per eseguire il contratto con te (art. 6.1.b GDPR). Su Primixia Food il tracciamento delle aperture e dei clic delle email è disattivato: non usiamo pixel di tracciamento né link di reindirizzamento. Il fornitore conserva contenuto ed esiti di consegna per 45 giorni; gli indirizzi che generano rimbalzi permanenti o segnalazioni di spam restano in una lista di soppressione per evitare invii futuri. I dati sono trattati negli Stati Uniti: il trasferimento si basa sulla certificazione del fornitore al Data Privacy Framework UE-USA e, in subordine, sulle clausole contrattuali standard. Informativa del fornitore: https://www.activecampaign.com/legal/privacy-policy. Per esercitare i tuoi diritti scrivi a [email protected].

Pixel di tracciamento nelle email. Le email inviate da Primixia Food (newsletter e comunicazioni promozionali) possono contenere un piccolo file immagine invisibile (tracking pixel) e link tracciati. Quando apri il messaggio o clicchi su un link, il tuo programma di posta richiede il pixel o il link al server del nostro fornitore il fornitore del servizio di invio e-mail, che registra data e ora, indirizzo IP, tipo di dispositivo e di programma di posta e un codice identificativo non riconducibile direttamente al tuo indirizzo email. Lo facciamo per (1) statistiche aggregate sull’andamento delle campagne e verifica del buon recapito, elaborate in forma aggregata e non per valutare te individualmente; (2) solo se hai dato il consenso, sapere se e quando hai aperto o cliccato per adattare contenuti e frequenza delle nostre comunicazioni commerciali. Base giuridica: per la misurazione individuale il tuo consenso (art. 6.1.a GDPR e art. 122 Codice privacy); per le statistiche aggregate e la sicurezza il nostro legittimo interesse a migliorare e rendere sicure le comunicazioni (art. 6.1.f GDPR), nei limiti delle Linee guida del Garante del 17 aprile 2026. Puoi dare o rifiutare il consenso al momento dell’iscrizione e revocarlo in ogni momento dal link «il link presente in fondo a ogni e-mail» in fondo a ogni email, senza smettere di ricevere le email e senza conseguenze sul servizio; puoi anche impedire il caricamento automatico delle immagini nel tuo programma di posta. I dati di apertura e clic riferiti al singolo destinatario sono conservati per 13 mesi o fino alla revoca. Il fornitore tratta i dati come responsabile del trattamento (accordo ai sensi dell’art. 28 GDPR). Titolare: Orizzonti Srl, [email protected].

Pagamenti con Stripe. Il pagamento su Primixia Food è gestito da Stripe (Stripe Payments Europe, Ltd., Irlanda); Orizzonti Srl non conosce né conserva i dati completi della tua carta. Stripe agisce come responsabile del trattamento per l’esecuzione del pagamento e come titolare autonomo per le verifiche antifrode e gli obblighi di legge propri. Trattiamo i dati dell’ordine per eseguire il contratto (art. 6.1.b GDPR); Stripe tratta anche segnali del dispositivo e della navigazione per prevenire le frodi (legittimo interesse, art. 6.1.f). I dati dell’ordine sono conservati 10 anni per obblighi contabili. Stripe può trasferire dati negli Stati Uniti sulla base della propria certificazione al Data Privacy Framework UE-USA e, in subordine, delle clausole contrattuali standard. Informativa di Stripe: https://stripe.com/privacy. Contatti: [email protected].

Pagamenti con PayPal. Se scegli di pagare con PayPal, il pagamento è gestito da PayPal (Europe) S.à r.l. et Cie, S.C.A., che tratta i dati che raccoglie come titolare autonomo secondo la propria informativa (https://www.paypal.com/it/legalhub/paypal/privacy-full). Orizzonti Srl riceve l’esito del pagamento e i dati necessari all’ordine e li tratta per eseguire il contratto (art. 6.1.b GDPR), conservandoli 10 anni per obblighi contabili. PayPal trasferisce dati fuori dal SEE con le garanzie indicate nella propria informativa (norme vincolanti d’impresa, clausole contrattuali standard o decisioni di adeguatezza). Contatti: [email protected].

Pagamento con bonifico bancario o contrassegno. Se scegli il bonifico, trattiamo i dati che compaiono nell’accredito (nome dell’ordinante, IBAN, importo e causale) per associare il pagamento al tuo ordine; la tua banca e la nostra trattano questi dati come titolari autonomi secondo le rispettive informative. Se scegli il contrassegno, comunichiamo al corriere il tuo nome, l’indirizzo, il recapito e l’importo da incassare: il corriere tratta questi dati come titolare autonomo (v. paragrafo sulle spedizioni). La base giuridica è l’esecuzione del contratto (art. 6.1.b GDPR) e, per la contabilità, l’obbligo di legge (art. 6.1.c); conserviamo i dati 10 anni. Contatti: [email protected].

Spedizioni. Per consegnarti l’ordine comunichiamo il tuo nome, l’indirizzo di consegna, il numero di telefono e, se utile al recapito, l’email al corriere scelto tra: BRT, GLS, SDA, DHL Express, FedEx. La base giuridica è l’esecuzione del contratto di vendita (art. 6.1.b GDPR). I corrieri trattano questi dati come titolari autonomi del trattamento secondo le proprie informative: BRT https://www.brt.it/en/privacy/ ; GLS https://gls-group.com/IT/it/privacy-policy/trattamento-dati-destinatari/ ; SDA https://www.sda.it/wps/portal/SDAit/privacy ; DHL Express https://www.dhl.com/content/dam/dhl/local/it/dhl-express/documents/pdf/it-en-express-privacy-notice-v1-2c.pdf ; FedEx https://www.fedex.com/content/dam/fedex-com/legal/FedEx_Privacy_Notice.pdf. Quando ci serviamo di SpediamoPro (Mifast S.r.l.), questa agisce come responsabile del trattamento ai sensi dell’art. 28 GDPR e trasmette i dati al vettore incaricato. Per le spedizioni verso Paesi extra-UE i dati sono comunicati al corriere e al suo partner locale nella misura necessaria alla consegna e alla dogana (art. 49.1.b GDPR). Conserviamo i dati dell’ordine per 10 anni per obblighi contabili. Contatti: [email protected].

Fatturazione elettronica. Per emettere la fattura relativa al tuo ordine Orizzonti Srl tratta i tuoi dati identificativi e fiscali (nome o denominazione, indirizzo, codice fiscale o partita IVA e, per le imprese, codice destinatario SDI o PEC). Il trattamento è un obbligo di legge (art. 6.1.c GDPR; D.Lgs. 127/2015, DPR 633/1972). La fattura è trasmessa all’Agenzia delle Entrate tramite il Sistema di Interscambio, che la tratta come titolare autonomo secondo la propria informativa (www.agenziaentrate.gov.it). Conserviamo fatture e scritture contabili per 10 anni (art. 2220 c.c.). Il conferimento dei dati è necessario per ottenere la fattura. Contatti: [email protected].

Video YouTube. Alcune pagine di Primixia Food mostrano video di YouTube. Il video non viene caricato finché non fai clic su “Carica video” o non acconsenti ai cookie di terze parti: fino ad allora non si stabilisce alcuna connessione con i server di YouTube. Dopo il clic o il consenso, YouTube (Google Ireland Limited / Google LLC) riceve il tuo indirizzo IP, informazioni sul browser e la pagina da cui provieni, e può impostare cookie o usare l’archiviazione locale del dispositivo; usiamo il dominio youtube-nocookie.com, che rinvia i cookie al momento della riproduzione. Google agisce come titolare autonomo secondo la propria informativa (https://policies.google.com/privacy). Base giuridica: consenso (art. 6.1.a GDPR), revocabile dalla Cookie policy. Trasferimenti negli Stati Uniti: Data Privacy Framework UE-USA (Google LLC) e clausole contrattuali standard. Contatti: [email protected].

Caratteri tipografici (font). Primixia Food utilizza i caratteri forniti da Google Fonts (Google Ireland Limited / Google LLC), caricati dai suoi server. Per scaricarli il tuo browser invia al fornitore alcune informazioni tecniche (in particolare indirizzo IP, indirizzo della pagina e dati del browser). Poiché ciò comporta il trasferimento del tuo IP a un soggetto esterno, i caratteri vengono caricati solo se hai prestato il consenso (art. 6.1.a GDPR, art. 122 Codice privacy) tramite il banner; in caso contrario viene usato un carattere di sistema. Puoi revocare il consenso dalla Cookie policy. Informativa del fornitore: https://policies.google.com/privacy. I dati possono essere trasferiti negli Stati Uniti sulla base del Data Privacy Framework UE-USA, a cui Google LLC aderisce, e delle clausole contrattuali standard.

Variante self-hosting (consigliata, nessun modulo da spuntare): “I caratteri utilizzati da Primixia Food sono ospitati sui nostri server: non viene effettuata alcuna richiesta a fornitori esterni di font.”

Link ai profili social. Primixia Food contiene link alle nostre pagine sui social network (Facebook, Instagram). Si tratta di semplici collegamenti: il sito non carica script né cookie dei social e non trasmette loro dati finché non fai clic. Se clicchi, lasci il sito e il social network tratta i tuoi dati come titolare autonomo secondo la propria informativa, che ti invitiamo a leggere. Facebook: https://www.facebook.com/privacy/policy/ ; Instagram: https://privacycenter.instagram.com/policy