Ultimo aggiornamento: 15 settembre 2026

In questa pagina spieghiamo come Vecchio Forno Pellizzari S.r.l. tratta i dati personali di chi visita il sito www.vecchiofornopellizzari.it, ci scrive con il modulo di contatto o fa un ordine nello shop online. L’informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice privacy»). Le informazioni su cookie e strumenti simili sono nella cookie policy.

1. Titolare del trattamento e contatti

Il titolare del trattamento è:

• VECCHIO FORNO PELLIZZARI S.R.L.
• Sede: Via Perosina 25, 31020 San Zenone degli Ezzelini (TV)
• Partita IVA e codice fiscale: 03461860268
• Email: info@vecchiofornopellizzari.it
• Telefono: 0423 968579

Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio. Per qualsiasi domanda sui tuoi dati puoi usare i recapiti indicati sopra.

2. Quali dati trattiamo, perché e su quale base giuridica

Trattiamo solo i dati che servono per le attività descritte qui sotto. Non usiamo i tuoi dati per newsletter o comunicazioni promozionali e non li vendiamo né li cediamo a terzi per finalità di marketing.

2.1 Navigazione e sicurezza del sito

Quando visiti il sito, il server che lo ospita e il sistema di sicurezza Wordfence registrano automaticamente alcuni dati tecnici: indirizzo IP, tipo di browser e di sistema operativo (user agent), pagine e risorse richieste, data e ora della richiesta e relativo esito. Per l’accesso agli account registriamo anche gli accessi e i tentativi di accesso (nome utente inserito, indirizzo IP, data, ora ed esito).

• Finalità: far funzionare il sito, proteggerlo da attacchi informatici, accessi non autorizzati e abusi, individuare e risolvere problemi tecnici.
• Base giuridica: legittimo interesse del titolare a garantire la sicurezza del sito e dei dati che contiene (art. 6, par. 1, lett. f) GDPR; considerando 49).
• Natura del conferimento: questi dati sono trasmessi automaticamente dal browser; senza di essi non è possibile consultare il sito.
• Conservazione: log del server: 7 giorni; dati di traffico registrati da Wordfence: fino a 30 giorni; dati relativi ad attacchi, accessi e tentativi di accesso non autorizzato: più a lungo, per il tempo necessario ad accertare e prevenire gli abusi.

Per proteggere il sito, Wordfence può comunicare a Defiant Inc. (Stati Uniti), che sviluppa il servizio, gli indirizzi IP da cui provengono attacchi o tentativi di accesso non autorizzato, così da aggiornare le liste di indirizzi pericolosi condivise tra i siti protetti (vedi sezioni 3 e 4).

2.2 Richieste inviate con il modulo di contatto

Con il modulo della pagina Contattaci raccogliamo nome, email, telefono e il testo del tuo messaggio. Il messaggio ci arriva via email all’indirizzo info@vecchiofornopellizzari.it e non viene salvato nel database del sito, a parte la copia conservata nel registro tecnico degli invii email, che tiene solo gli ultimi 250 messaggi inviati dal sito (vedi sezione 5). Ti chiediamo di non inserire nel messaggio dati che non servono per la richiesta, in particolare dati sulla salute.

• Finalità: rispondere alle tue domande e richieste, per esempio su prodotti, ordinazioni, orari e punti vendita.
• Base giuridica: misure precontrattuali adottate su tua richiesta, quando la domanda riguarda un possibile acquisto (art. 6, par. 1, lett. b) GDPR); negli altri casi, il nostro legittimo interesse a rispondere a chi ci contatta (art. 6, par. 1, lett. f) GDPR).
• Natura del conferimento: i campi indicati come obbligatori servono per inviare la richiesta e per poterti rispondere; se non li compili non è possibile inviare il modulo.
• Conservazione: 24 mesi dall’ultimo contatto. Se la richiesta porta a un ordine, i dati sono conservati per i tempi previsti per gli ordini.

Per bloccare lo spam il modulo usa controlli che funzionano interamente sul nostro server: un campo nascosto che compilano solo i programmi automatici e una verifica del tempo di invio. Non usiamo servizi esterni come Google reCAPTCHA e questi controlli non installano cookie.

2.3 Ordini nello shop online

Quando i prodotti sono disponibili puoi ordinarli online e ritirarli in uno dei nostri punti vendita (San Zenone degli Ezzelini, Via Roma 97; Ca’ Rainati, Via San Pio X 4; Maser, Via Bassanese 183; Castello di Godego, Via Roma 80) o presso il laboratorio (Via Perosina 25, San Zenone degli Ezzelini). Non effettuiamo spedizioni. Puoi ordinare anche come ospite, senza creare un account.

Per gestire l’ordine trattiamo: nome e cognome; email; telefono; indirizzo di fatturazione; tipo di cliente (privato o azienda) ed eventuale ragione sociale; data di ritiro desiderata e punto di ritiro; prodotti ordinati, importi e stato del pagamento; le note che scegli di aggiungere. Al momento dell’ordine vengono registrati automaticamente anche l’indirizzo IP e il tipo di browser utilizzato.

• Finalità: ricevere e confermare l’ordine, prepararlo per la data e il punto di ritiro scelti, contattarti in caso di necessità (per esempio se un prodotto non è disponibile), gestire pagamento, ritiro, eventuali annullamenti e reclami. Ti inviamo via email la conferma e gli aggiornamenti sull’ordine; una copia della conferma arriva anche al negozio.
• Base giuridica: esecuzione del contratto di acquisto e delle misure precontrattuali richieste da te (art. 6, par. 1, lett. b) GDPR). L’indirizzo IP e il tipo di browser registrati con l’ordine sono trattati per il nostro legittimo interesse a prevenire frodi e a poter dimostrare la conclusione del contratto in caso di contestazioni (art. 6, par. 1, lett. f) GDPR).
• Natura del conferimento: i campi obbligatori sono necessari per concludere l’ordine; senza di essi non possiamo accettarlo. Il telefono ci serve per contattarti rapidamente in caso di problemi con la preparazione o il ritiro.
• Conservazione: 10 anni dalla data dell’ordine, per gli obblighi civilistici e fiscali (vedi sezione 2.4) e per la tutela dei diritti in caso di contestazioni.

Pagamento. Al momento accettiamo solo il bonifico bancario. I dati del bonifico (nome dell’ordinante, IBAN, importo, data e causale) ci arrivano dalla nostra banca con l’accredito: li usiamo per abbinare il pagamento all’ordine e li conserviamo con la documentazione contabile, per i tempi indicati nelle sezioni 2.3 e 2.4. La tua banca e la nostra trattano questi dati come titolari autonomi. Il sito non raccoglie né conserva i dati delle carte di pagamento. Alcuni ordini passati sono stati pagati con carta tramite Stripe (Stripe Payments Europe, Limited, Irlanda), che ha trattato i dati di pagamento secondo la propria informativa privacy, anche come titolare autonomo per i propri obblighi di legge e per la prevenzione delle frodi; per quegli ordini conserviamo soltanto i codici di riferimento della transazione e del cliente assegnati da Stripe. Se in futuro attiveremo di nuovo i pagamenti con carta, indicheremo in questa informativa il fornitore del servizio di pagamento.

Allergie e intolleranze. Il campo note serve per indicazioni sulla preparazione e sul ritiro: ti chiediamo di non inserirvi informazioni sulla salute tua o di altre persone (per esempio allergie, intolleranze o celiachia). Per esigenze di questo tipo e per informazioni su ingredienti e allergeni dei prodotti, contatta direttamente il punto vendita o il laboratorio ai recapiti indicati nella sezione 1.

2.4 Fatturazione e obblighi di legge

Se richiedi la fattura, trattiamo anche codice fiscale, partita IVA, codice destinatario SDI e indirizzo PEC. Conserviamo inoltre la documentazione contabile e fiscale relativa agli ordini.

• Finalità: emettere la fattura elettronica e rispettare gli obblighi contabili e fiscali.
• Base giuridica: adempimento di obblighi di legge (art. 6, par. 1, lett. c) GDPR), in particolare la normativa fiscale e l’art. 2220 del codice civile.
• Natura del conferimento: i dati previsti dalla normativa sono necessari per emettere la fattura.
• Conservazione: 10 anni, o più a lungo se necessario per accertamenti fiscali o contenziosi in corso.

2.5 Account cliente

Puoi creare un account durante il checkout, al momento dell’ordine. L’account contiene email, nome utente, password (salvata in forma non leggibile, neppure da noi), i dati di fatturazione salvati e lo storico degli ordini.

• Finalità: permetterti di accedere alla tua area riservata, consultare gli ordini, riutilizzare i dati salvati, recuperare la password e ricevere le relative email di servizio (per esempio creazione dell’account e reimpostazione della password).
• Base giuridica: esecuzione del contratto relativo al servizio di account che hai richiesto (art. 6, par. 1, lett. b) GDPR).
• Natura del conferimento: facoltativo: puoi sempre ordinare come ospite.
• Conservazione: finché non chiedi di cancellare l’account; se per 24 mesi non accedi e non fai ordini, l’account viene eliminato. Gli ordini già effettuati restano conservati per i tempi indicati nelle sezioni 2.3 e 2.4.

2.6 Notifica interna degli ordini tramite Telegram

Quando arriva un nuovo ordine, o quando un ordine viene annullato, il sito invia una notifica interna tramite Telegram (Telegram Messenger Inc./Telegram FZ-LLC) in una chat privata del negozio. La notifica riporta il contenuto dell’email d’ordine inviata al negozio: nome e cognome, email, telefono, indirizzo e dati per la fattura (codice fiscale, partita IVA, codice SDI o PEC, se indicati), prodotti e importi, data e punto di ritiro e le eventuali note. Serve a far sì che ogni ordine venga visto e preparato in tempo per il ritiro.

• Base giuridica: legittimo interesse del titolare a organizzare in modo rapido ed efficiente la preparazione degli ordini (art. 6, par. 1, lett. f) GDPR). Puoi opporti a questo trattamento come indicato nella sezione 7.
• Conservazione: le notifiche restano nella chat Telegram del negozio finché non vengono cancellate dal personale; i dati dell’ordine restano conservati nel sito per i tempi indicati nelle sezioni 2.3 e 2.4.

Telegram tratta i dati secondo le proprie condizioni e la propria informativa privacy e non offre un accordo per trattare i dati per nostro conto. Poiché ha sede fuori dallo Spazio economico europeo, leggi anche la sezione 4.

2.7 Statistiche di visita con Google Analytics 4 (solo con il tuo consenso)

Se acconsenti tramite il banner dei cookie (categoria «Statistiche»), usiamo Google Analytics 4, fornito da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda), per ottenere statistiche aggregate sull’uso del sito: per esempio le pagine più visitate, la durata delle visite, da dove arrivano i visitatori (motore di ricerca, altro sito o accesso diretto), il tipo di dispositivo e di browser e l’area geografica approssimativa. Senza il tuo consenso lo script di Google Analytics non viene caricato e a Google non viene inviato alcun dato.

• Dati trattati: un identificativo casuale salvato nei cookie _ga e _ga_N61WTC2L54, le pagine visitate e le interazioni con il sito, informazioni tecniche sul dispositivo e sul browser, la posizione approssimativa (città o regione) ricavata dall’indirizzo IP. Secondo quanto dichiarato da Google, per il traffico proveniente dall’Unione europea l’indirizzo IP viene usato solo per ricavare la posizione approssimativa, su server situati nell’UE, e poi cancellato senza essere registrato.
• Finalità: capire come viene usato il sito per migliorarne contenuti e funzionamento. Non usiamo Google Analytics per profilazione o pubblicità: le funzioni pubblicitarie, Google Signals, il collegamento a Google Ads e la condivisione dei dati con Google per il miglioramento dei suoi prodotti e servizi sono disattivati, e i dati statistici non vengono collegati ai dati degli ordini o degli account.
• Base giuridica: il tuo consenso (art. 6, par. 1, lett. a) GDPR e art. 122 Codice privacy).
• Natura del conferimento: facoltativo: se non acconsenti puoi usare il sito senza alcuna limitazione.
• Conservazione: i dati a livello di utente e di evento vengono cancellati automaticamente dopo 14 mesi; i cookie durano al massimo 2 anni dall’ultima visita (dettagli nella cookie policy). I report aggregati, che non permettono di identificare nessuno, possono restare disponibili più a lungo.
• Revoca: puoi revocare il consenso in qualsiasi momento da Preferenze cookie, link presente in fondo a ogni pagina. La revoca non pregiudica la liceità del trattamento svolto prima.

2.8 Registro delle scelte sui cookie

Quando esprimi o modifichi una scelta nel banner dei cookie, la salviamo nel cookie tecnico vf_consenso sul tuo dispositivo, insieme a un codice identificativo casuale e alla data della scelta, e la registriamo sul nostro server con lo stesso codice, la data e l’ora, il comando usato (per esempio «Accetta tutti», «Rifiuta» o la X), le scelte effettuate, la versione del banner e l’indirizzo della pagina del sito in cui hai fatto la scelta. Nel registro non salviamo il tuo indirizzo IP né altri dati che ti identifichino direttamente; come per ogni visita, l’indirizzo IP compare soltanto nei log tecnici descritti nella sezione 2.1.

• Finalità: rispettare le tue scelte e poter dimostrare che il consenso è stato raccolto correttamente.
• Base giuridica: obbligo del titolare di poter dimostrare il consenso (art. 6, par. 1, lett. c) e art. 7, par. 1 GDPR) e legittimo interesse a documentare la correttezza dei propri trattamenti (art. 6, par. 1, lett. f) GDPR).
• Conservazione: 24 mesi dalla registrazione di ciascuna scelta; il cookie vf_consenso scade dopo 6 mesi.

2.9 Contatti tramite WhatsApp e social network

Sul sito trovi semplici link ai nostri profili Facebook e Instagram e ai numeri WhatsApp del laboratorio e dei punti vendita. Finché non clicchi su questi link, il sito non invia alcun dato a quei servizi. Se ci scrivi tramite WhatsApp, Facebook o Instagram, la piattaforma tratta i tuoi dati come titolare autonomo secondo la propria informativa (WhatsApp Ireland Limited; Meta Platforms Ireland Limited). Noi usiamo i messaggi che ci invii solo per risponderti, con le stesse basi giuridiche e gli stessi tempi di conservazione previsti per il modulo di contatto (sezione 2.2).

3. Chi può ricevere i dati

I dati possono essere comunicati solo ai soggetti seguenti e solo per le finalità descritte:

• Personale autorizzato del titolare (laboratorio, punti vendita, amministrazione), istruito sul trattamento dei dati e tenuto alla riservatezza.
• Treelab Agency, agenzia web che cura hosting, manutenzione e sicurezza del sito, il server di posta del dominio (che riceve le email indirizzate alle caselle @vecchiofornopellizzari.it, tra cui le richieste inviate con il modulo di contatto e le email degli ordini, e invia le email del sito dall’indirizzo ordiniweb@vecchiofornopellizzari.it) e i backup, in qualità di responsabile del trattamento (art. 28 GDPR). I server si trovano in Germania presso Hetzner Online GmbH, che opera come sub-responsabile; le copie di backup sono conservate da Treelab nell’Unione europea.
• Defiant Inc. (Stati Uniti), fornitore del servizio di sicurezza Wordfence, in qualità di responsabile del trattamento, limitatamente agli indirizzi IP e ai dati tecnici collegati a tentativi di attacco o di accesso non autorizzato.
• Google Ireland Limited, solo se hai acconsentito alle statistiche, in qualità di responsabile del trattamento per Google Analytics 4, sulla base dei Termini per il trattamento dei dati di Google Ads.
• Telegram Messenger Inc. e Telegram FZ-LLC, per le notifiche interne dei nuovi ordini descritte nella sezione 2.6. Telegram fornisce il servizio di messaggistica e tratta i dati secondo le proprie condizioni e la propria informativa privacy, senza un accordo di trattamento per nostro conto.
• Stripe Payments Europe, Limited, limitatamente agli ordini passati pagati con carta (sezione 2.3).
• Consulenti contabili e fiscali e fornitori del servizio di fatturazione elettronica, in qualità di responsabili del trattamento o di titolari autonomi a seconda del loro ruolo, e l’Agenzia delle Entrate, tramite il Sistema di Interscambio (SdI), per le fatture elettroniche.
• Banche, per la gestione dei bonifici, in qualità di titolari autonomi.
• Autorità pubbliche e giudiziarie, quando la legge lo prevede o quando serve per difendere un nostro diritto.

I dati non vengono diffusi. Puoi chiedere l’elenco aggiornato dei responsabili del trattamento ai recapiti indicati nella sezione 1.

4. Trasferimenti di dati fuori dallo Spazio economico europeo

Il sito, la posta elettronica e i backup sono ospitati nell’Unione europea. Alcuni servizi possono però comportare un trasferimento di dati fuori dallo Spazio economico europeo (SEE):

• Google Analytics 4 (solo con il tuo consenso): i dati possono essere trasferiti a Google LLC, negli Stati Uniti. Google LLC aderisce all’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla decisione di esecuzione (UE) 2023/1795 della Commissione europea del 10 luglio 2023 (art. 45 GDPR); dove necessario, Google applica le clausole contrattuali tipo adottate dalla Commissione europea (decisione di esecuzione (UE) 2021/914; art. 46, par. 2, lett. c) GDPR). L’adesione è verificabile su dataprivacyframework.gov.
• Wordfence: gli indirizzi IP comunicati a Defiant Inc. sono trasferiti negli Stati Uniti sulla base delle clausole contrattuali tipo adottate dalla Commissione europea (art. 46 GDPR), incluse nell’accordo sul trattamento dei dati di Defiant.
• Telegram: Telegram Messenger Inc. e Telegram FZ-LLC hanno sede fuori dal SEE, in Paesi per i quali la Commissione europea non ha adottato una decisione di adeguatezza, e Telegram non offre clausole contrattuali tipo né altre garanzie previste dall’art. 46 GDPR. Le notifiche contengono i dati dell’ordine descritti nella sezione 2.6: se non vuoi che i tuoi dati siano inviati tramite Telegram, puoi opporti come indicato nella sezione 7 oppure contattarci per ordinare direttamente in negozio.

Puoi ottenere una copia delle garanzie adottate per i trasferimenti verso Google e Defiant scrivendo ai recapiti indicati nella sezione 1. Le clausole contrattuali tipo usate da Defiant sono richiamate nel suo Data Processing Addendum; quelle usate da Google sono elencate nella pagina dedicata alle clausole contrattuali tipo dei Termini per il trattamento dei dati di Google Ads.

5. Per quanto tempo conserviamo i dati

Conserviamo i dati per il tempo necessario alle finalità per cui li abbiamo raccolti, secondo questi periodi:

Alla scadenza i dati vengono cancellati o resi anonimi. Possiamo conservarli più a lungo solo se lo richiede un’autorità o se servono per accertare, esercitare o difendere un nostro diritto in giudizio: in questo caso la base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR) e li conserviamo solo fino alla conclusione della controversia. I dati cancellati possono restare nelle copie di backup fino alla loro cancellazione automatica.

6. Come proteggiamo i dati

Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui: connessione cifrata (HTTPS) su tutto il sito, firewall applicativo e protezione degli accessi, accesso all’amministrazione del sito riservato al personale autorizzato e al fornitore che ne cura la manutenzione, backup. Nessuna misura può escludere del tutto ogni rischio: se si verificasse una violazione dei dati con un rischio elevato per i tuoi diritti, ti informeremo come previsto dall’art. 34 GDPR.

7. I tuoi diritti

In qualsiasi momento puoi chiedere al titolare:

• accesso: sapere se trattiamo dati che ti riguardano e riceverne copia (art. 15 GDPR);
• rettifica dei dati inesatti o incompleti (art. 16 GDPR);
• cancellazione dei dati, nei casi previsti dalla legge (art. 17 GDPR): per esempio non possiamo cancellare i dati che dobbiamo conservare per obblighi fiscali;
• limitazione del trattamento (art. 18 GDPR);
• portabilità: ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che ci hai fornito e che trattiamo con mezzi automatizzati sulla base del contratto o del consenso, o farli trasmettere a un altro titolare (art. 20 GDPR);
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima (art. 7, par. 3 GDPR): per le statistiche basta usare il link Preferenze cookie.

Diritto di opposizione (art. 21 GDPR). Puoi opporti in qualsiasi momento, per motivi legati alla tua situazione particolare, ai trattamenti basati sul nostro legittimo interesse (sicurezza del sito, risposta a richieste generiche, dati tecnici registrati con l’ordine, notifiche interne degli ordini, registro dei consensi, conservazione per la difesa in giudizio). In questo caso smetteremo di trattare i dati, a meno che non dimostriamo motivi legittimi cogenti che prevalgono sui tuoi interessi o che il trattamento serva per accertare, esercitare o difendere un diritto in giudizio.

Come esercitare i diritti. Scrivi a info@vecchiofornopellizzari.it oppure per posta a Vecchio Forno Pellizzari S.r.l., Via Perosina 25, 31020 San Zenone degli Ezzelini (TV). La richiesta è gratuita. Ti risponderemo senza ingiustificato ritardo e comunque entro un mese; se la richiesta è complessa o se ne riceviamo molte, il termine può essere prorogato di due mesi, e in tal caso te lo comunicheremo entro il primo mese. Se abbiamo dubbi ragionevoli sulla tua identità, potremo chiederti le informazioni necessarie per verificarla. Se hai un account, puoi anche aggiornare direttamente i tuoi dati dall’area «Il mio account».

Reclamo. Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma; www.garanteprivacy.it; email protocollo@gpdp.it; PEC protocollo@pec.gpdp.it) oppure all’autorità di controllo del Paese dell’Unione europea in cui risiedi o lavori o in cui è avvenuta la presunta violazione (art. 77 GDPR). Puoi inoltre rivolgerti all’autorità giudiziaria (art. 79 GDPR).

8. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR).

9. Minori

Il sito non è rivolto ai minori di 14 anni e non raccogliamo consapevolmente i loro dati (art. 2-quinquies Codice privacy). Se sei un genitore o comunque eserciti la responsabilità genitoriale e ritieni che un minore di 14 anni ci abbia fornito dati personali, scrivici e li cancelleremo.

10. Cookie

Il sito usa cookie tecnici, necessari al suo funzionamento, e, solo con il tuo consenso, cookie statistici di Google Analytics 4. Non usa cookie di profilazione o pubblicitari. Trovi l’elenco completo e le istruzioni per gestirli nella cookie policy; puoi cambiare le tue scelte in qualsiasi momento da Preferenze cookie.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio se cambiano i servizi usati dal sito o la normativa. La versione in vigore è sempre pubblicata in questa pagina, con la data dell’ultimo aggiornamento indicata in alto. Se le modifiche riguardano trattamenti basati sul consenso, quando necessario ti chiederemo di nuovo il consenso.