Ultimo aggiornamento: 20/04/2026
La presente Privacy Policy è resa ai sensi del Regolamento (UE) 2016/679 (“GDPR”), del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 e della normativa italiana ed europea applicabile in materia di protezione dei dati personali.
La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito lacollina.bio, contattano il Titolare, si iscrivono alla newsletter, inviano richieste tramite i moduli online, effettuano acquisti tramite WooCommerce o interagiscono con i servizi e le funzionalità disponibili sul sito.
Per le informazioni specifiche su cookie e altri strumenti di tracciamento, si rinvia anche alla Cookie Policy e al pannello di gestione delle preferenze, se presenti.
1. Titolare del trattamento
Il Titolare del trattamento è:
La Collina Bio S.r.l.
Via Duca D’Aosta, 33 – 96016 Lentini (SR), Italia
Email: ordini@lacollina.bio
Telefono: 095 8320079
P. IVA / C.F.: 01905050892
PEC: lacollinabio@legalmail.it
Per richieste relative al trattamento dei dati personali o per esercitare i diritti previsti dal GDPR, è possibile contattare il Titolare ai recapiti sopra indicati.
2. Tipologie di dati trattati
A seconda dei servizi utilizzati, il sito può trattare le seguenti categorie di dati personali.
2.1 Dati di navigazione
Durante la navigazione del sito possono essere raccolti dati tecnici e di utilizzo, ad esempio: indirizzo IP, data e ora della richiesta, pagine visitate, URL di provenienza, informazioni sul browser e sul dispositivo, sistema operativo, log tecnici e di sicurezza, eventuali errori di sistema. Questi dati sono necessari al funzionamento tecnico del sito, alla sicurezza, alla manutenzione e alla prevenzione di abusi.
2.2 Commenti
Quando i visitatori lasciano commenti sul sito, raccogliamo i dati mostrati nel modulo dei commenti oltre all’indirizzo IP del visitatore e la stringa dello user agent del browser per facilitare il rilevamento dello spam.
Una stringa anonimizzata creata a partire dal tuo indirizzo email (altrimenti detta hash) può essere fornita al servizio Gravatar per vedere se lo stai usando. L’informativa sulla privacy del servizio Gravatar è disponibile qui: https://automattic.com/privacy/. Dopo l’approvazione del tuo commento, la tua immagine del profilo è visibile al pubblico nel contesto del tuo commento.
2.3 Media
Se carichi immagini sul sito web, dovresti evitare di caricare immagini che includono i dati di posizione incorporati (EXIF GPS). I visitatori del sito web possono scaricare ed estrarre qualsiasi dato sulla posizione dalle immagini sul sito web.
2.4 Dati conferiti tramite modulo di contatto
Attraverso il modulo di contatto possono essere raccolti, in base ai campi compilati: nome, email, telefono, categoria o profilo dell’utente, motivo del contatto, messaggio, preferenza di contatto.
Se la richiesta proviene da azienda o rivenditore, possono inoltre essere raccolti: ragione sociale, partita IVA, ruolo o funzione, tipologia di attività, indirizzo.
2.5 Dati conferiti tramite modulo GAS
Attraverso il modulo dedicato ai Gruppi di Acquisto Solidale (GAS) possono essere raccolti, in base ai campi compilati: nome del gruppo / associazione / azienda, nome del referente, ruolo nel gruppo, email, telefono, qualifica del richiedente, partita IVA, destinazione commerciale, numero indicativo di famiglie aderenti, indirizzo, modalità di consegna preferita, frequenza ordini prevista, periodo dell’anno di maggiore richiesta, numero stimato di spedizioni per famiglia, note su consegna e imballaggio, dati relativi all’accessibilità del punto di scarico, disponibilità di rampa o carrello elevatore, città o piattaforma di ritiro, tipo di interesse ed ogni altro dato inserito volontariamente nei campi liberi.
2.6 Dati trattati per ordini online e area cliente WooCommerce
Se il sito consente acquisti online tramite WooCommerce, il Titolare può trattare: nome e cognome, indirizzo di fatturazione e spedizione, email, telefono, azienda, partita IVA o codice fiscale (se richiesti), dati relativi agli ordini effettuati, prodotti acquistati, importi, stato dell’ordine, resi o rimborsi, comunicazioni di assistenza post-vendita, eventuali dati relativi all’account cliente.
I dati di pagamento completi non sono normalmente memorizzati dal Titolare, ma sono trattati dal relativo fornitore di pagamento. Il sito può ricevere dal provider solo informazioni di esito, conferma del pagamento, identificativi di transazione o altri dati necessari alla gestione dell’ordine.
2.7 Dati per la newsletter
In caso di iscrizione alla newsletter, possono essere trattati: indirizzo email, eventuale nome, data e ora di iscrizione, log tecnici relativi all’iscrizione, prova del consenso e dati relativi alla gestione tecnica delle comunicazioni.
Se il servizio newsletter prevede statistiche sulle email, possono essere trattati anche dati relativi ad aperture, clic o interazioni con le comunicazioni, nei limiti consentiti dalla normativa applicabile.
2.8 Cookie
Se lasci un commento sul nostro sito, puoi scegliere di salvare il tuo nome, indirizzo email e sito web nei cookie. Sono usati per la tua comodità in modo che tu non debba inserire nuovamente i tuoi dati quando lasci un altro commento. Questi cookie dureranno per un anno.
Se visiti la pagina di login, verrà impostato un cookie temporaneo per determinare se il tuo browser accetta i cookie. Questo cookie non contiene dati personali e viene eliminato quando chiudi il browser.
Quando accedi, verranno impostati diversi cookie per salvare le tue informazioni di accesso e le tue scelte di visualizzazione dello schermo. I cookie di accesso durano due giorni mentre i cookie per le opzioni dello schermo durano un anno. Se selezioni “Ricordami”, il tuo accesso persisterà per due settimane. Se esci dal tuo account, i cookie di accesso verranno rimossi.
Se modifichi o pubblichi un articolo, un cookie aggiuntivo verrà salvato nel tuo browser. Questo cookie non include dati personali, ma indica semplicemente l’ID dell’articolo appena modificato. Scade dopo 1 giorno.
Per maggiori informazioni si rinvia alla Cookie Policy e al pannello di gestione delle preferenze accessibile dal banner o dal footer del sito.
2.9 Contenuto incorporato da altri siti web
Gli articoli su questo sito possono includere contenuti incorporati (ad esempio video, immagini, articoli, ecc.). I contenuti incorporati da altri siti web si comportano esattamente allo stesso modo come se il visitatore avesse visitato l’altro sito web.
Questi siti web possono raccogliere dati su di te, usare cookie, incorporare ulteriori tracciamenti di terze parti e monitorare la tua interazione con quel contenuto incorporato, incluso il tracciamento della tua interazione con il contenuto incorporato se hai un account e sei connesso a quel sito web.
2.10 Dati trattati tramite sistemi anti-spam e CAPTCHA
Per proteggere il sito da spam, invii automatizzati e abusi, il sito può utilizzare sistemi CAPTCHA o servizi analoghi. Tali strumenti possono trattare dati tecnici quali: IP, dati del browser, informazioni sul dispositivo, dati relativi all’interazione con il sito o con il form, segnali utili a distinguere utenti umani da bot.
2.11 Dati relativi alla selezione della lingua
Se il sito utilizza GTranslate o servizi analoghi, possono essere trattati dati tecnici e preferenze di lingua necessari a mostrare il sito nella lingua selezionata.
2.12 Dati trattati tramite strumenti statistici
Se sul sito è attivo Google Analytics 4, possono essere trattati: identificatori online, dati tecnici del browser e del dispositivo, dati di navigazione e interazione con il sito, eventi, pagine visualizzate, dati aggregati o pseudonimizzati relativi all’utilizzo del sito. Tali trattamenti avvengono nei limiti della configurazione effettivamente adottata sul sito e delle scelte di consenso espresse dall’utente.
2.13 Blog e contenuti editoriali
Se il sito ospita un blog o sezioni informative senza commenti pubblici, non viene effettuato il trattamento dei dati connesso alla pubblicazione di commenti da parte degli utenti.
3. Finalità del trattamento e basi giuridiche
I dati personali sono trattati per le seguenti finalità.
3.1 Navigazione, sicurezza, manutenzione e prevenzione abusi
Il Titolare tratta i dati per garantire il funzionamento tecnico del sito, la sicurezza, la manutenzione, il monitoraggio di errori, la prevenzione di accessi illeciti e l’uso improprio dei servizi.
Base giuridica: art. 6, par. 1, lett. f) GDPR — legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito.
3.2 Gestione delle richieste inviate tramite modulo di contatto
I dati inviati tramite form vengono trattati per rispondere alle richieste, fornire informazioni, ricontattare l’utente e gestire eventuali fasi precontrattuali.
Base giuridica: art. 6, par. 1, lett. b) GDPR — esecuzione di misure precontrattuali adottate su richiesta dell’interessato; in via residuale, legittimo interesse del Titolare a gestire le comunicazioni ricevute.
3.3 Gestione delle richieste commerciali, B2B e GAS
I dati raccolti tramite il modulo GAS o moduli commerciali sono trattati per valutare la richiesta, organizzare il contatto, predisporre offerte, gestire la relazione commerciale e gli aspetti logistici.
Base giuridica: art. 6, par. 1, lett. b) GDPR — misure precontrattuali richieste dall’interessato; ove necessario, art. 6, par. 1, lett. f) GDPR, legittimo interesse a organizzare la relazione commerciale.
3.4 Gestione di ordini online, account cliente, pagamenti, spedizioni e assistenza post-vendita
Nel contesto dell’e-commerce, i dati sono trattati per: consentire la registrazione e la gestione dell’account, gestire il carrello e il checkout, concludere e gestire l’ordine, organizzare pagamenti, spedizioni, consegne, resi e rimborsi, fornire assistenza clienti, adempiere agli obblighi amministrativi, fiscali e contabili.
Base giuridica: art. 6, par. 1, lett. b) GDPR — esecuzione del contratto o di misure precontrattuali; art. 6, par. 1, lett. c) GDPR — obbligo legale.
3.5 Invio della newsletter e di comunicazioni promozionali
I dati raccolti per la newsletter sono trattati per inviare comunicazioni informative e promozionali su prodotti, attività, iniziative, eventi, visite in azienda, novità e contenuti correlati a La Collina Bio.
Base giuridica: art. 6, par. 1, lett. a) GDPR — consenso dell’interessato. Il consenso è facoltativo e può essere revocato in qualsiasi momento.
3.6 Analisi statistiche tramite strumenti non necessari
I dati possono essere trattati per analisi statistiche e misurazione dell’utilizzo del sito tramite strumenti come Google Analytics 4, quando tali strumenti non siano configurati come strettamente necessari.
Base giuridica: art. 6, par. 1, lett. a) GDPR — consenso dell’utente, ove richiesto dalla normativa applicabile in materia di cookie e altri tracciatori.
3.7 Adempimento di obblighi di legge
I dati possono essere trattati per adempiere ad obblighi previsti dalla normativa civile, fiscale, contabile, amministrativa o da ordini dell’autorità.
Base giuridica: art. 6, par. 1, lett. c) GDPR — obbligo legale.
3.8 Accertamento, esercizio o difesa di un diritto
I dati possono essere trattati per tutelare il Titolare in caso di contestazioni, reclami, recupero crediti o difesa in sede giudiziale o stragiudiziale.
Base giuridica: art. 6, par. 1, lett. f) GDPR — legittimo interesse del Titolare alla tutela dei propri diritti.
4. Natura del conferimento dei dati
Il conferimento dei dati contrassegnati come obbligatori è necessario per poter inviare richieste tramite i moduli, ricevere un riscontro, effettuare ordini online o ottenere i servizi richiesti. Il mancato conferimento dei dati obbligatori può impedire al Titolare di dare seguito alla richiesta o di eseguire il servizio.
Il conferimento dei dati per finalità di newsletter o marketing è invece facoltativo. Il mancato consenso non pregiudica la navigazione del sito né la possibilità di acquistare o inviare richieste.
5. Modalità del trattamento
Il trattamento è effettuato con strumenti cartacei, informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e riservatezza.
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR per proteggere i dati da accessi non autorizzati, perdita, distruzione, divulgazione o uso illecito. I dati sono trattati da personale autorizzato e istruito oppure da soggetti esterni formalmente incaricati o nominati responsabili del trattamento, ove richiesto.
6. Con chi condividiamo i tuoi dati
I dati personali possono essere comunicati, nei limiti pertinenti alle finalità indicate, alle seguenti categorie di soggetti:
- fornitori di hosting, infrastruttura server, backup, sicurezza e manutenzione del sito;
- sviluppatori, webmaster, consulenti tecnici e soggetti che supportano la gestione del sito;
- fornitori dei servizi utilizzati sul sito, inclusi strumenti per moduli, newsletter, traduzione, analytics, cookie management e protezione anti-spam;
- provider di pagamento, inclusi quelli integrati con WooCommerce (es. PayPal), ove attivi;
- soggetti coinvolti nella gestione di ordini, spedizioni, consegne, logistica e assistenza clienti;
- consulenti amministrativi, fiscali, legali e organizzativi;
- autorità pubbliche o soggetti legittimati, nei casi previsti dalla legge.
A seconda dei casi, tali soggetti operano come responsabili del trattamento nominati ai sensi dell’art. 28 GDPR, autonomi titolari del trattamento, oppure come persone autorizzate al trattamento sotto l’autorità del Titolare. Su richiesta, il Titolare può fornire ulteriori informazioni sulle categorie dei destinatari.
6.1 Verifiche anti-spam sui commenti
I commenti dei visitatori possono essere controllati attraverso un servizio automatico di rilevamento dello spam. Se il sito utilizza Akismet o servizi analoghi, i dati inviati nei form dei commenti (incluso IP e stringa browser) possono essere trasmessi ai rispettivi fornitori per tale scopo.
7. Per quanto tempo conserviamo i tuoi dati
I dati personali sono conservati per un periodo non superiore a quello necessario rispetto alle finalità per cui sono raccolti.
7.1 Dati di contatto
I dati inviati tramite modulo di contatto sono conservati per il tempo necessario a gestire la richiesta e i successivi scambi correlati, e comunque per un periodo non superiore a 24 mesi dalla chiusura della richiesta, salvo ulteriori esigenze di tutela del Titolare.
7.2 Dati GAS / richieste commerciali / B2B
I dati raccolti tramite il modulo GAS o altri moduli commerciali sono conservati per il tempo necessario alla gestione della richiesta e dell’eventuale fase precontrattuale, e comunque per un periodo non superiore a 24 mesi dall’ultimo contatto utile, salvo trasformazione del rapporto in contratto.
7.3 Dati relativi a ordini, fatture e adempimenti amministrativi
I dati relativi a ordini, pagamenti, fatture e documentazione fiscalmente rilevante sono conservati per il periodo previsto dalla legge e, in generale, per 10 anni, fatti salvi eventuali termini diversi previsti dalla normativa applicabile.
7.4 Dati dell’account cliente
I dati associati all’account cliente sono conservati finché l’account resta attivo, salvo chiusura anticipata richiesta dall’interessato e fatti salvi i dati che devono essere mantenuti per obbligo di legge o per la gestione di ordini già effettuati.
7.5 Commenti
Se lasci un commento, il commento e i suoi metadati vengono conservati a tempo indeterminato. Questo serve per riconoscere e approvare automaticamente eventuali commenti successivi invece di tenerli in coda per la moderazione.
Per gli utenti che si registrano sul nostro sito web, memorizziamo anche le informazioni personali che forniscono nel loro profilo utente. Tutti gli utenti possono vedere, modificare o cancellare le loro informazioni personali in qualsiasi momento (eccetto il loro nome utente che non è possibile cambiare). Gli amministratori del sito web possono anche vedere e modificare queste informazioni.
7.6 Dati newsletter
I dati trattati per l’invio della newsletter sono conservati fino a revoca del consenso, disiscrizione o cessazione del servizio, salvo il tempo strettamente necessario a documentare il consenso e a gestire eventuali contestazioni.
7.7 Dati tecnici, log e sicurezza
I log tecnici e di sicurezza sono conservati per il tempo strettamente necessario a garantire il funzionamento e la sicurezza del sito, salvo esigenze di accertamento di illeciti o richieste dell’autorità.
7.8 Dati analytics
I dati raccolti tramite strumenti statistici sono conservati secondo le impostazioni effettivamente configurate nel servizio e secondo quanto indicato nella Cookie Policy e nelle informative dei relativi provider.
8. Quali diritti hai sui tuoi dati
L’interessato può esercitare, nei casi previsti, i diritti di cui agli artt. 15-22 GDPR, tra cui il diritto di:
- ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
- accedere ai propri dati personali;
- chiederne la rettifica o l’aggiornamento;
- chiederne la cancellazione (“diritto all’oblio”);
- ottenere la limitazione del trattamento;
- opporsi al trattamento;
- ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico (portabilità dei dati), ove applicabile;
- revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;
- proporre reclamo al Garante per la protezione dei dati personali.
Se hai un account su questo sito o hai lasciato commenti, puoi richiedere di ricevere un file di esportazione dei dati personali che deteniamo su di te, inclusi i dati che ci hai fornito. Puoi anche richiedere che cancelliamo tutti i dati personali che deteniamo su di te. Questo non include i dati che siamo obbligati a conservare per scopi amministrativi, legali o di sicurezza.
Per esercitare i propri diritti è possibile scrivere a: info@lacollina.bio
9. Dove vengono inviati i tuoi dati
I commenti dei visitatori possono essere controllati attraverso un servizio automatico di rilevamento dello spam.
Alcuni fornitori utilizzati dal sito possono trattare dati personali in Paesi situati al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene nel rispetto del Capo V del GDPR, sulla base di uno dei presupposti previsti dalla normativa applicabile, ad esempio:
- decisione di adeguatezza della Commissione europea;
- clausole contrattuali standard;
- altre garanzie appropriate previste dal GDPR.
10. Come proteggiamo i tuoi dati
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR per proteggere i dati da accessi non autorizzati, perdita, distruzione, divulgazione o uso illecito. Tra le misure adottate: trasmissione cifrata tramite protocollo HTTPS, accesso ai dati limitato al personale autorizzato e istruito, utilizzo di sistemi di backup e di monitoraggio della sicurezza.
11. Newsletter
L’iscrizione alla newsletter avviene solo previo inserimento dei dati richiesti e, quando necessario, previo consenso specifico. Ogni comunicazione inviata tramite newsletter contiene un link che consente di revocare facilmente l’iscrizione.
L’interessato può in ogni momento disiscriversi tramite il link presente nelle email o scrivere al Titolare ai recapiti indicati in questa informativa.
12. Cookie e altri strumenti di tracciamento
Il sito può utilizzare cookie tecnici o strettamente necessari, cookie di preferenza, cookie analytics, cookie o strumenti di terze parti e altri identificatori o tecnologie analoghe. Gli strumenti non necessari vengono utilizzati solo nei casi e con le modalità consentite dalla normativa applicabile.
Le informazioni di dettaglio su categorie di cookie, finalità, base giuridica, durata, terze parti coinvolte e modalità di gestione del consenso sono contenute nella Cookie Policy e nel pannello di gestione preferenze accessibile dal banner o dal footer del sito.
13. Processi decisionali automatizzati
Il Titolare non adotta processi decisionali interamente automatizzati che producano effetti giuridici o analogamente significativi sull’interessato ai sensi dell’art. 22 GDPR, salvo quanto eventualmente indicato in informative specifiche relative a ulteriori servizi.
14. Minori
Il sito non è rivolto a minori di anni 14. Il Titolare non raccoglie intenzionalmente dati personali di minori senza il coinvolgimento di chi esercita la responsabilità genitoriale, nei casi in cui ciò sia richiesto dalla normativa applicabile.
15. Modifiche alla presente Privacy Policy
Il Titolare si riserva il diritto di aggiornare o modificare la presente Privacy Policy in qualsiasi momento, anche in ragione di modifiche normative, tecniche o organizzative. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.