Titolare del trattamento
Monti S.r.l. — sede legale Via Orti 7, 20122 Milano (MI) — P.IVA e Codice Fiscale IT13571280968 — REA MI-2731635 — PEC montisrl@pecimprese.it — email assistenza@montesoprano.it — telefono +39 351 490 2716.
Sedi operative: Milano · Via Orti 7 — Milano · V.le Gian Galeazzo 2 — Catania · Via Gemmellaro 51 — Cerami (EN) · Contrada Cipolluzzi (azienda agricola e agriturismo, telefono +39 351 490 2716).
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti dell’art. 37 del GDPR. Per ogni questione relativa ai tuoi dati puoi scrivere agli indirizzi qui sopra.
Quali dati raccogliamo, e da dove
- Dati di contatto e spedizione — nome, cognome, email, indirizzo, telefono: necessari per evadere e consegnare l’ordine.
- Codice Fiscale o Partita IVA — solo se richiedi la fattura al momento dell’ordine.
- Dati dell’ordine — prodotti acquistati, importi, modalità di pagamento e di consegna, eventuali note.
- Dati di pagamento — gestiti da chi incassa per noi: Stripe per carte, Apple Pay e Google Pay; PayPal; la tua banca per il bonifico. Sul nostro sito non transitano né vengono conservati i dati completi delle carte.
- Dati inviati con i moduli del sito (contatti, prenotazione tavolo, richiesta camera, iscrizione alle comunicazioni via email o WhatsApp) — oltre a quello che scrivi, per ogni invio registriamo data e ora, pagina di provenienza, indirizzo IP e browser utilizzato, e il testo dell’informativa che hai accettato. Non è curiosità: è la prova, richiesta dal GDPR, di quando e a cosa hai dato il consenso, e serve anche a bloccare gli invii automatici.
- Dati di navigazione — i cookie tecnici indispensabili a far funzionare sito e carrello e, solo con il tuo consenso, i cookie di statistica di Google Analytics 4. Vedi la Cookie Policy.
Se dal modulo scegli di proseguire la conversazione su WhatsApp, quella chat avviene sui sistemi di WhatsApp/Meta e segue la loro informativa: noi conserviamo comunque la richiesta già salvata sul nostro sito.
Perché li trattiamo (finalità e basi giuridiche)
- Evadere l’ordine, spedirlo o prepararlo per il ritiro, gestire resi e garanzia — esecuzione del contratto (art. 6.1.b GDPR).
- Fatturazione quando richiesta e adempimenti contabili e fiscali — obbligo legale (art. 6.1.c).
- Rispondere alle tue richieste inviate dai moduli del sito o per telefono — riscontro a una tua richiesta, quindi misure precontrattuali (art. 6.1.b) o nostro legittimo interesse a dare assistenza (art. 6.1.f).
- Comunicazioni promozionali via email e via WhatsApp, se lo vuoi — consenso (art. 6.1.a GDPR; art. 130, commi 1 e 2, del Codice Privacy), separato per ciascun canale e revocabile in qualsiasi momento. I dettagli sono nella sezione «Marketing: email e WhatsApp».
- Email su prodotti simili a quelli che hai già acquistato, se sei cliente — nostro legittimo interesse (art. 6.1.f GDPR; art. 130, comma 4, del Codice Privacy), con possibilità di opporti gratis in ogni momento.
- Cookie di statistica (Google Analytics 4) — consenso (art. 6.1.a), prestato tramite il banner.
- Misurazione delle campagne pubblicitarie (Meta Pixel e Conversions API, TikTok Pixel ed Events API) — consenso (art. 6.1.a), prestato tramite il banner alla voce «marketing» e revocabile in ogni momento da «Preferenze cookie».
- Sicurezza del sito e prevenzione degli abusi sui moduli — legittimo interesse (art. 6.1.f).
Il conferimento è obbligatorio?
No, ma i dati contrassegnati come necessari servono davvero: senza indirizzo non possiamo spedire, senza email non possiamo confermarti l’ordine, senza Codice Fiscale non possiamo emettere la fattura. Il consenso alle comunicazioni promozionali — email o WhatsApp — è del tutto facoltativo e non condiziona l’acquisto.
Marketing: email e WhatsApp
Se lo vuoi, ti scriviamo per raccontarti prodotti, offerte ed eventi. Lo facciamo per email e su WhatsApp, e per ciascuno dei due canali ti chiediamo un sì a parte.
- Base giuridica: il tuo consenso (art. 6.1.a GDPR; art. 130, commi 1 e 2, del Codice Privacy). È separato per canale: puoi dire sì all’email e no a WhatsApp, o il contrario. È facoltativo e non condiziona l’acquisto.
- Dove lo chiediamo: con una casella al checkout e una nel popup del sito, mai preselezionate, con un testo dedicato che dice cosa riceverai e da chi.
- Se sei già cliente: possiamo mandarti email su prodotti simili a quelli che hai acquistato anche senza consenso (art. 130, comma 4, del Codice Privacy), e solo per email. Puoi opporti gratis al momento dell’ordine e in ogni messaggio: da quel momento smettiamo. Su WhatsApp non ti scriviamo mai senza il tuo consenso.
- Chi ci aiuta: per gli invii usiamo Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Parigi, Francia), nominato responsabile del trattamento ai sensi dell’art. 28 GDPR; i suoi server sono nell’Unione Europea. I messaggi WhatsApp passano da WhatsApp Business: Meta Platforms Ireland Ltd. è titolare autonomo per il trasporto del messaggio e segue la propria informativa.
- Per quanto tempo: conserviamo il tuo contatto finché non revochi il consenso o fino a 24 mesi dalla tua ultima interazione con le nostre comunicazioni, poi lo cancelliamo. La prova del consenso (data e ora, indirizzo IP, testo che hai accettato, canale) resta anche dopo la revoca per il tempo di prescrizione: serve a dimostrare che il consenso c’era (art. 7.1 GDPR).
- Come ti cancelli: con il link in fondo a ogni email, rispondendo «STOP» su WhatsApp, o scrivendo a assistenza@montesoprano.it. La revoca ha effetto entro 72 ore e non tocca gli invii già fatti.
Hai il diritto di opporti in ogni momento alle comunicazioni promozionali (art. 21.2 GDPR). Se lo fai, smettiamo di scriverti per questa finalità.
A chi comunichiamo i dati
Solo a chi ci serve per farti arrivare l’ordine, per tenere i conti in regola e per mandarti le comunicazioni che hai chiesto. Questi soggetti trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR) o, quando hanno un ruolo proprio, come titolari autonomi:
- Spedizione: Packlink Shipping S.L. (Madrid, UE), piattaforma con cui affidiamo i pacchi, e i corrieri che di volta in volta effettuano la consegna (per esempio BRT, GLS, DHL, UPS): ricevono nome, indirizzo, telefono ed email per consegnare e per gli avvisi di consegna.
- Circuiti di pagamento, titolari autonomi: Stripe Payments Europe Ltd. (Dublino, Irlanda) per carte, Apple Pay e Google Pay; PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo) per PayPal; la tua banca e la nostra per il bonifico.
- Brevo (Sendinblue SAS, Parigi) per l’invio delle comunicazioni via email e WhatsApp, responsabile del trattamento.
- Fornitore del servizio di fatturazione elettronica collegato allo shop, e il nostro commercialista.
- Fornitori tecnici del sito: hosting (Hostinger), posta elettronica, manutenzione e sviluppo.
- Google Ireland Ltd. per Google Analytics 4, solo dopo il tuo consenso dal banner.
- Meta Platforms Ireland Ltd. per il Meta Pixel e la Conversions API, solo dopo il tuo consenso ai cookie di marketing (vedi più sotto).
- TikTok Technology Limited (Dublino, Irlanda) per il TikTok Pixel e la Events API, solo dopo il tuo consenso ai cookie di marketing (vedi più sotto).
- Autorità, quando la legge lo impone.
Non vendiamo i tuoi dati e non li cediamo a terzi per finalità di marketing loro.
Trasferimenti fuori dall’Unione Europea
I dati dell’ordine, dei moduli e delle comunicazioni sono trattati all’interno dello Spazio Economico Europeo. Alcuni dei fornitori qui sopra fanno parte di gruppi con sede negli Stati Uniti e possono trattare lì una parte dei dati:
- Google Analytics 4 (Google Ireland Ltd.): attivo solo dopo il tuo consenso dal banner. I dati di statistica possono essere trattati negli Stati Uniti da Google LLC, che aderisce all’EU-US Data Privacy Framework (decisione di adeguatezza della Commissione Europea).
- Stripe e PayPal: per gestire il pagamento possono trasferire i dati necessari alle società del proprio gruppo fuori dall’UE, con le garanzie previste dal GDPR (decisione di adeguatezza e/o clausole contrattuali standard).
- WhatsApp (Meta Platforms Ireland Ltd.): il trasporto dei messaggi segue l’informativa di WhatsApp, che prevede trasferimenti verso gli Stati Uniti con le stesse garanzie.
- Meta Pixel e Conversions API (Meta Platforms Ireland Ltd.): attivi solo dopo il tuo consenso ai cookie di marketing. Quando avvii o completi un ordine, il nostro server invia a Meta l’evento (prodotti e importo) con email, telefono, nome, cognome, città, CAP e paese dell’ordine cifrati con hash SHA-256, più indirizzo IP, browser e i cookie _fbp/_fbc. Per questa raccolta e trasmissione siamo contitolari con Meta (art. 26 GDPR), secondo i termini che Meta mette a disposizione degli inserzionisti; quello che Meta ne fa dopo è trattamento suo, regolato dalla sua informativa. I dati possono essere trattati negli Stati Uniti da Meta Platforms Inc., che aderisce all’EU-US Data Privacy Framework. Dettagli e cookie nella Cookie Policy.
- TikTok Pixel ed Events API (TikTok Technology Limited): attivi solo dopo il tuo consenso ai cookie di marketing. Quando avvii o completi un ordine, il nostro server invia a TikTok l’evento (prodotti e importo) con email e telefono dell’ordine cifrati con hash SHA-256, più indirizzo IP, browser e il cookie _ttp. Per questa raccolta e trasmissione siamo contitolari con TikTok (art. 26 GDPR), secondo i termini che TikTok mette a disposizione degli inserzionisti; quello che TikTok ne fa dopo è trattamento suo, regolato dalla sua informativa. TikTok può trattare i dati fuori dallo Spazio Economico Europeo, con le clausole contrattuali standard approvate dalla Commissione Europea.
Per quanto tempo li conserviamo
- Dati di ordini e fatture: 10 anni, come impongono le norme civilistiche e fiscali.
- Richieste inviate dai moduli: 24 mesi dall’ultimo contatto, poi vengono cancellate.
- Contatti per le comunicazioni promozionali: finché non revochi il consenso, o fino a 24 mesi dalla tua ultima interazione. La prova del consenso resta per il tempo di prescrizione, anche dopo la revoca.
- Cookie: le durate sono indicate una per una nella Cookie Policy.
Processi decisionali automatizzati
Nessuno. Non profiliamo i clienti e non prendiamo decisioni automatizzate che ti riguardino.
I tuoi diritti
Puoi chiedere in ogni momento accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei tuoi dati, e revocare i consensi già prestati (la revoca non tocca la liceità di quanto fatto prima). Scrivi a assistenza@montesoprano.it o alla PEC montisrl@pecimprese.it: rispondiamo entro un mese.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o di rivolgerti all’autorità giudiziaria.
Aggiornamenti
Questa informativa può essere aggiornata: la versione in vigore è sempre quella pubblicata a questo indirizzo, con la data qui sotto.
Ultimo aggiornamento: 18 settembre 2026.