Informativa privacy
Pathos S.r.l. — ultimo aggiornamento: 28 agosto 2026
SEZIONE I — INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Informativa resa agli utenti del sito ai sensi dell’art. 13 del Regolamento (UE) 2016/679 e, per quanto riguarda il paragrafo 12, ai sensi dell’art. 50 del Regolamento (UE) 2024/1689.
Attraverso la presente informativa si intendono descrivere le modalità attraverso cui la società Pathos S.r.l., in qualità di titolare del trattamento, gestisce il trattamento dei dati personali degli utenti che si collegano al sito www.laprosciutteria.com (sin d’ora anche “SITO”) ed alle piattaforme social del titolare, dei clienti e dei potenziali clienti affiliati del titolare, dei suoi fornitori e dei candidati.
La suddetta informativa viene resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati — GDPR); essa è conforme anche alla raccomandazione n. 2/2001 che le autorità europee per la protezione dei dati personali, riunite nel Gruppo istituito dall’art. 29 della direttiva 95/46/CE, hanno adottato il 17 maggio 2001 per individuare alcuni requisiti minimi per la raccolta di dati personali online e, in particolare, le modalità, i tempi e la natura delle informazioni che i titolari del trattamento devono fornire agli utenti quando questi si collegano a pagine web.
Il presente documento fa riferimento esclusivo al SITO www.laprosciutteria.com e ai canali del titolare in esso richiamati, e dunque non si estende ad altri siti web che potrebbero essere consultati dagli utenti attraverso lo stesso.
Si raccomanda un’attenta lettura della presente informativa prima di procedere alla navigazione sul SITO, al conferimento dei propri dati personali negli appositi moduli e all’avvio di una conversazione sui canali di contatto indicati al paragrafo 12.
1 — CHI È IL TITOLARE DEL TRATTAMENTO?
Pathos S.r.l. (C.F. e P.IVA 06659420480), con sede a Montespertoli (FI) in Via Ribaldaccio n. 100, è il titolare del trattamento (di seguito anche la “società”, “PATHOS” o “LA PROSCIUTTERIA”).
2 — QUALI DATI PERSONALI TRATTIAMO?
A seconda del tipo di rapporto, la società può raccogliere diverse tipologie di dati personali. Per dato personale s’intende, ai sensi dell’art. 4 del GDPR, qualsiasi tipo di informazione relativa ad una persona fisica identificata o identificabile.
2.1. Attraverso l’utilizzo e l’interazione con il SITO la società raccoglie diverse tipologie di dati personali dell’interessato. Si precisa che PATHOS tratterà i dati personali in maniera diversificata a seconda che l’utente stia semplicemente navigando sul SITO o acceda alle complete funzionalità dello stesso creando un proprio account.
Di seguito vengono indicati nello specifico i dati trattati da PATHOS attraverso il SITO.
Dati che vengono forniti spontaneamente dall’Utente attraverso l’interazione con il SITO. Si tratta di quei dati personali che l’utente può inserire nei moduli presenti sul SITO:
per richiedere informazioni sui prodotti, sui punti vendita o sull’organizzazione di eventi presso i punti vendita. A seconda del modulo utilizzato sono raccolti il nome e il cognome, il numero di telefono e l’indirizzo e-mail; per le richieste relative all’organizzazione di eventi sono inoltre raccolti il periodo indicativo in cui è previsto l’evento e la fascia indicativa del numero dei partecipanti, che l’utente seleziona tra opzioni predefinite. Tali dati sono utilizzati per rispondere alla richiesta e per ricontattare l’utente;
per la ricezione di comunicazioni promozionali (marketing diretto);
per richiedere informazioni relative al franchising: in questo caso vengono richiesti i dati identificativi, di contatto (e-mail e telefono), la data di nascita, la sede, la disponibilità finanziaria per l’investimento iniziale, le precedenti attività svolte, le lingue conosciute e la zona di interesse per aprire il punto vendita;
per l’invio della candidatura: il modulo richiede l’inserimento del nome, della mail e del curriculum vitae. Le informazioni contenute nel curriculum contengono dati personali (ossia il nome, il cognome, l’indirizzo e-mail, il numero di telefono, informazioni professionali e lavorative, informazioni di natura sensibile, come l’iscrizione nelle liste previste dalla l. 68/99). Ricordiamo che la società tratterà questi dati ritenendo che essi siano riferiti all’interessato che li ha inseriti. Pertanto, in questo caso, lo stesso conferisce la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento che dovesse pervenire alla società da parte di soggetti terzi i cui dati personali sono stati trattati in maniera non conforme alla normativa vigente.
I moduli di richiesta informazioni possono essere messi a disposizione anche sulle piattaforme gestite da Meta Platforms Ireland Limited (Facebook e Instagram) e la richiesta di ricontatto può essere gestita attraverso il canale di messaggistica WhatsApp, gestito da WhatsApp Ireland Limited, società del medesimo gruppo. In tali casi i dati sono trattati anche da detti soggetti secondo le rispettive policy, che si raccomanda di esaminare prima del conferimento; per il dettaglio dei ruoli e delle garanzie si rinvia ai paragrafi 7 e 12.
Dati che vengono forniti dall’utente per l’ordinazione di un prodotto da ritirare nel punto vendita o da farsi consegnare tramite servizi di delivery di società terze. In caso di ritiro, è sufficiente che il cliente fornisca il suo nominativo e un numero di telefono per poter essere ricontattato. Nel caso si richieda la consegna a domicilio, i dati personali verranno forniti direttamente alla piattaforma di delivery, che li tratterà in qualità di titolare autonomo del trattamento. PATHOS conserverà il nominativo ed il contatto e-mail per propri interessi legittimi, meglio specificati al paragrafo 4.
Ricordiamo che la società tratterà questi dati ritenendo che essi siano riferiti all’utente che li ha inseriti. Pertanto, in questo caso, l’Utente conferisce la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento che dovesse pervenire a PATHOS da parte di soggetti terzi i cui dati personali sono stati trattati in maniera non conforme alla normativa vigente.
Dati di navigazione sul SITO. Con tale termine si fa riferimento a quei dati personali che vengono raccolti dal sistema informatico del SITO e la cui trasmissione è implicita nell’uso dei protocolli di comunicazione della rete internet. Si tratta di dati relativi all’utilizzo del SITO e alla navigazione che, seppur raccolti per essere non associati all’Utente, potrebbero permettere — al ricorrere di determinate circostanze — una sua identificazione attraverso particolari elaborazioni con dati detenuti da terze parti. A titolo esemplificativo e non esaustivo, si tratta di:
gli indirizzi IP, i nomi a dominio, i dati di navigazione ed ogni altro dato che riguarda l’interazione dell’Utente con il SITO;
gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente, nonché i dati relativi ai dispositivi e/o ai computer utilizzati dall’Utente per accedere al SITO, inclusi il tipo di browser, il codice univoco del dispositivo, la lingua, il sistema operativo e la pagina web di riferimento;
il nome dell’internet service provider (ISP);
cookie: per quanto riguarda le specifiche finalità e modalità di trattamento dei cookie si prega di prendere visione della Sezione III della presente pagina (Cookie policy).
2.2. Per quanto riguarda i clienti ed i fornitori del titolare, verranno trattati i dati identificativi e di contatto (nome, cognome, indirizzo di residenza, indirizzo e-mail e contatto telefonico), necessari per l’esecuzione dei rapporti e gli adempimenti connessi.
2.3. Per i dati trattati nell’ambito del contatto e dell’assistenza tramite il canale WhatsApp e tramite l’assistente virtuale si rinvia al paragrafo 12.
3 — PER QUALI FINALITÀ TRATTEREMO I SUOI DATI?
3.1. I dati raccolti dal SITO sono utilizzati per le seguenti finalità:
corretta esecuzione dei servizi presenti sul SITO così come espressamente indicati nelle condizioni d’uso;
evasione degli ordini effettuati;
evasione delle richieste di informazione, comprese quelle relative all’organizzazione di eventi presso i punti vendita, e ricontatto dell’utente;
invio di comunicazioni commerciali e promozionali, previo consenso dell’interessato (marketing diretto);
invio di comunicazioni commerciali relative a prodotti del titolare analoghi a quelli già acquistati dall’interessato, salvo opposizione di quest’ultimo;
monitoraggio ed analisi su dati aggregati o anonimi volta a verificare il traffico e l’uso dell’infrastruttura informatica per il miglioramento delle prestazioni e funzionalità del sistema nonché per la risoluzione di eventuali problemi;
adempimento degli obblighi di legge a cui siamo soggetti;
accertamento, esercizio ovvero difesa di un diritto o di una pretesa legale.
3.2. Per la corretta esecuzione dei rapporti con i clienti ed i fornitori, i dati personali saranno trattati esclusivamente per le seguenti finalità:
corretta e completa esecuzione delle prestazioni;
assolvimento degli obblighi di legge cui è soggetto il titolare, anche nei confronti dell’amministrazione finanziaria;
accertamento, esercizio ovvero difesa di un diritto o pretesa legale.
3.3. I dati forniti dai candidati verranno trattati dal titolare esclusivamente per valutare la candidatura e la possibilità di instaurare un rapporto di lavoro o di collaborazione.
3.4. Per le finalità perseguite attraverso il canale WhatsApp e l’assistente virtuale si rinvia al paragrafo 12.
4 — SU QUALI BASI GIURIDICHE E CONDIZIONI DI ESENZIONE TRATTEREMO I SUOI DATI?
Il trattamento dei dati personali per perseguire le finalità sopra indicate può essere validamente effettuato quando è presente una delle basi giuridiche previste dall’art. 6, paragrafo 1, del GDPR:
— lett. a): consenso (marketing diretto). Tale consenso è facoltativo, non condiziona in alcun modo gli altri trattamenti e può essere revocato in qualsiasi momento, senza formalità, scrivendo a comunicazione@laprosciutteria.com oppure utilizzando il link di disiscrizione presente in ciascuna comunicazione. In caso di revoca, i dati trattati per tale finalità sono cancellati o resi non più utilizzabili per la medesima.
— lett. b): esecuzione di un contratto o di misure precontrattuali;
— lett. c): adempimento di un obbligo legale cui siamo soggetti;
— lett. f): interesse legittimo del titolare. Conformemente a quanto disposto dal GDPR e dai suoi considerando, l’interesse legittimo costituisce una valida base giuridica ogni qual volta l’interessato può ragionevolmente aspettarsi un determinato trattamento, senza che questo pregiudichi i suoi diritti e le sue libertà riconosciute dal GDPR. Sulla base dell’art. 13, paragrafo 1, lettera d), i legittimi interessi perseguiti dal titolare sono rappresentati nell’indicazione, tramite e-mail, all’interessato di prodotti di suo interesse sulla base degli acquisti effettuati, anche in base all’articolo 130, comma 4, del d.lgs. n. 196/2003. In ogni caso, l’interessato può decidere di non riceverle più attraverso una manifestazione di dissenso da inviare al seguente indirizzo comunicazione@laprosciutteria.com.
e/o la condizione di esenzione prevista dall’art. 9, paragrafo 2, del GDPR:
— lett. a): consenso esplicito dell’interessato, con riferimento alle sole informazioni riconducibili a categorie particolari di dati che l’utente scelga spontaneamente di comunicare secondo quanto indicato al paragrafo 12;
— lett. f): accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali;
— lett. g): trattamento necessario per l’assolvimento di un interesse pubblico rilevante secondo il diritto dell’Unione europea o dello Stato membro, specificato dall’art. 2-sexies, comma 2, lett. dd), del Codice Privacy e consistente nelle attività volte all’instaurazione, gestione ed estinzione di rapporti di lavoro di qualunque tipo e di altre forme di impiego.
Nella tabella seguente si riepiloga la base giuridica correlata alla specifica finalità:
| BASE GIURIDICA | FINALITÀ | DISPOSIZIONE NORMATIVA DI RIFERIMENTO |
|---|---|---|
| Esecuzione di un contratto o di una misura precontrattuale | Evasione degli ordini effettuati tramite il sito, gestione dei rapporti con clientela e fornitori | Art. 6, par. 1, lett. b), GDPR |
| Esecuzione di misure precontrattuali | Evasione delle richieste di informazione, comprese quelle relative all’organizzazione di eventi | Art. 6, par. 1, lett. b), GDPR |
| Esecuzione di misure precontrattuali | Gestione delle richieste e del ricontatto dell’utente tramite il canale WhatsApp | Art. 6, par. 1, lett. b), GDPR |
| Esecuzione di misure contrattuali adottate su richiesta dell’interessato | Permettere all’utente l’accesso al sito web e la fruizione dei servizi presenti, tra cui la navigazione tra le pagine del sito | Art. 6, par. 1, lett. b), GDPR |
| Consenso | Marketing diretto | Art. 6, par. 1, lett. a), GDPR |
| Interesse legittimo | Indicazione all’interessato di prodotti di suo interesse sulla base degli acquisti effettuati | Art. 6, par. 1, lett. f), GDPR — Art. 130, c. 4, d.lgs. 196/2003 |
| Necessità di adempiere ad un obbligo di legge | Adempiere ad un obbligo legale cui è soggetta PATHOS | Art. 6, par. 1, lett. c), GDPR |
| Necessità di accertare, esercitare o difendere un diritto | Accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni | Art. 9, par. 2, lett. f), GDPR |
| Esecuzione di misure precontrattuali | Valutazione di una candidatura | Art. 6, par. 1, lett. b), GDPR — Art. 9, par. 2, lett. g), GDPR — Art. 2-sexies, c. 2, lett. dd), Codice Privacy |
5 — COME VENGONO TRATTATI I DATI?
I dati personali sono trattati attraverso modalità elettroniche. Nonostante ciò, non viene escluso che PATHOS possa trattare i dati con supporti cartacei. In entrambi i casi, il titolare s’impegna ad utilizzare elevati standard qualitativi al fine di garantire la tutela dei dati personali dell’utente, conformemente a quanto previsto dal successivo paragrafo 6.
6 — COME SONO PROTETTI I SUOI DATI?
Al fine di garantire un adeguato livello di protezione dei dati per arginare il rischio di un utilizzo improprio o illecito degli stessi, sono state adottate misure tecniche ed organizzative di sicurezza che rispettano i parametri stabiliti dall’art. 32 del GDPR. In particolare, utilizziamo misure e controlli tecnici e organizzativi commercialmente ragionevoli per proteggere le informazioni personali dell’interessato da perdite, abusi e da accessi non autorizzati.
7 — QUALI SONO I SOGGETTI CHE POTRANNO ACCEDERE AI SUOI DATI O AI QUALI POTRANNO ESSERE COMUNICATI?
I Suoi dati potranno essere trattati, conformemente al Regolamento, alla normativa di settore ed alla presente informativa, da:
società terze o altri soggetti che svolgono attività per conto del Titolare, anche nella loro qualità di responsabili esterni del trattamento;
società terze titolari delle piattaforme di delivery, autonome titolari del trattamento, per la consegna dei prodotti a domicilio;
società terze titolari delle piattaforme social, autonome titolari del trattamento, per quanto riguarda l’inserimento dei dati personali nei moduli ivi presenti;
WhatsApp Ireland Limited, quale responsabile del trattamento per i messaggi scambiati con il Titolare tramite la WhatsApp Business Platform e quale titolare autonomo per i dati dell’account dell’utente, secondo quanto precisato al paragrafo 12;
OpenAI Ireland Ltd., quale responsabile del trattamento per il funzionamento dell’assistente virtuale di cui al paragrafo 12;
eventuali soggetti destinatari del trattamento, come, ad esempio, tecnici addetti alla manutenzione e/o riparazione degli hardware, dei software e di tutte le apparecchiature informatiche e telematiche, corrieri, il cui coinvolgimento è necessario per consentire la consegna degli ordini;
dipendenti e collaboratori del Titolare o dei Responsabili, appositamente autorizzati;
soggetti che possono accedere ai dati in forza di disposizione di legge, di regolamento o di normativa comunitaria, nei limiti previsti da tali norme;
soggetti a cui vanno comunicati per disposizione di legge.
L’elenco aggiornato dei responsabili del trattamento è in possesso del titolare del trattamento ed è consultabile previa richiesta all’indirizzo comunicazione@laprosciutteria.com.
8 — È OBBLIGATORIO CONFERIRE I DATI? QUALI SONO LE CONSEGUENZE DELL’EVENTUALE RIFIUTO?
L’obbligatorietà o meno del conferimento dei Suoi dati personali varia a seconda del trattamento. Al riguardo, nel prosieguo vengono specificate le casistiche.
È obbligatorio conferire i dati richiesti per evadere l’ordine e per instaurare il rapporto tra le parti, e cioè nome, cognome, e-mail, numero di telefono, indirizzo di consegna, dati necessari per la fatturazione. Altri dati richiesti potranno essere conferiti facoltativamente e comunicati dal titolare a terzi solo per ottimizzare le operazioni di consegna, se necessarie. Si informa fin d’ora che la mancata o la parziale fornitura dei dati richiesti può comportare l’impossibilità di eseguire l’incarico o la sua esecuzione parziale.
Per quanto riguarda le richieste informative, l’indicazione dell’indirizzo e-mail è necessaria per poterle evadere; per le richieste relative all’organizzazione di eventi e per il ricontatto è necessario anche il numero di telefono.
Nei trattamenti soggetti a consenso la sua prestazione è facoltativa ed il mancato rilascio non pregiudica l’esecuzione degli altri trattamenti.
Con particolare riferimento ai cookie ed alla necessità o meno del loro conferimento, si prega di prendere visione della Sezione III della presente pagina (Cookie policy).
Per quanto riguarda i dati di navigazione, invece, sono generati dal sistema informatico del SITO e la loro trasmissione è implicita nell’uso dei protocolli di comunicazione della rete.
9 — PER QUANTO TEMPO SARANNO CONSERVATI I SUOI DATI?
In conformità all’art. 5, paragrafo 1, lett. e), del GDPR, tratteremo i Suoi dati per il tempo necessario ad evadere le finalità sopra indicate.
In particolare, i dati forniti verranno conservati dal titolare secondo i seguenti parametri:
per esercitare un diritto che l’ordinamento riconosce al titolare: 10 anni dalla cessazione del rapporto contrattuale o per il tempo richiesto e/o imposto da obblighi normativi e comunque fino alla scadenza dei termini di prescrizione, al fine di poter far valere eventuali pretese legali esistenti;
per finalità di marketing diretto, i dati saranno conservati per 24 mesi, decorsi i quali, a discrezione del titolare, verrà richiesta una nuova manifestazione di consenso o i dati verranno cancellati, salvo che l’interessato non abbia prima revocato il consenso in precedenza prestato;
i dati forniti tramite i moduli presenti sul sito sono conservati per un periodo di 24 mesi dalla raccolta, decorso il quale sono cancellati. Qualora alla richiesta dell’utente faccia seguito la conclusione di un contratto, restano fermi i diversi termini di conservazione previsti per i rapporti contrattuali e per i connessi adempimenti di legge;
per le comunicazioni informative, l’indirizzo e-mail verrà conservato fino alla manifestazione di dissenso da inviare al seguente indirizzo comunicazione@laprosciutteria.com;
l’indirizzo e-mail dell’interessato sarà conservato fino all’evasione della richiesta di informazioni, dopodiché sarà cancellato. Si informa che il contenuto della conversazione potrà essere anonimizzato e conservato dal titolare al fine di migliorare i servizi prestati;
il contenuto delle conversazioni intrattenute sul canale WhatsApp è conservato per il tempo necessario a dare riscontro alla richiesta e, in ogni caso, non oltre 12 mesi dalla chiusura della conversazione, decorsi i quali è cancellato o anonimizzato;
i curricula saranno conservati per un anno dal loro ricevimento.
10 — I SUOI DATI POSSONO ESSERE TRASFERITI FUORI DELLO SPAZIO ECONOMICO EUROPEO?
Alcuni dati personali dell’Utente potranno essere trasferiti a soggetti che operano quali fornitori di servizi informatici e che si trovano al di fuori dello Spazio Economico Europeo (SEE). È, pertanto, possibile che le Sue informazioni possano essere trasferite in un Paese non appartenente al SEE. Le ricordiamo che i predetti fornitori di servizi sono stati espressamente nominati quali responsabili esterni del trattamento dei dati personali e che vengono predisposte tutte le garanzie previste dalla legge per assicurare il rispetto della normativa prevista dal Regolamento (UE) 2016/679 (ad esempio, decisione di adeguatezza da parte della Commissione europea o clausole contrattuali standard).
Con specifico riferimento al trasferimento connesso al funzionamento dell’assistente virtuale e al canale WhatsApp si rinvia al paragrafo 12.
11 — QUALI SONO I DIRITTI CHE LE RICONOSCE IL REGOLAMENTO?
Ai sensi del Regolamento (UE) 2016/679 l’Utente, in ogni momento ed in maniera gratuita, potrà esercitare nei confronti del Titolare del trattamento i diritti ad esso riconosciuti, ossia:
(a) Diritto di accesso: attraverso l’esercizio di tale diritto l’utente può ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano ed essere informato in relazione alle operazioni di trattamento eseguite da PATHOS (così come espressamente indicate nell’art. 15 del Regolamento);
(b) Diritto di rettifica: attraverso l’esercizio di tale diritto l’utente può richiedere che i propri dati personali siano rettificati laddove ritenga che non siano accurati o completi (art. 16 del Regolamento);
(c) Diritto alla cancellazione: attraverso l’esercizio di tale diritto l’utente può ottenere la cancellazione dei propri dati, entro i limiti consentiti dalla legge (art. 17 del Regolamento);
(d) Diritto di limitazione: attraverso l’esercizio di tale diritto l’utente potrà ottenere la limitazione del trattamento dei propri dati personali (art. 18 del Regolamento). Nella richiesta l’utente dovrà specificare quali sono i trattamenti specifici oggetto di limitazione;
(e) Diritto di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento: attraverso l’esercizio di tale diritto l’utente potrà essere informato delle eventuali rettifiche o cancellazioni o limitazioni al trattamento relativamente ai dati personali che lo riguardano (art. 19 del Regolamento);
(f) Diritto alla portabilità: attraverso l’esercizio di tale diritto l’utente potrà, nei casi previsti dalla legge, ottenere la restituzione dei dati che ha fornito e, ove tecnicamente fattibile, ottenere il trasferimento verso una terza parte (art. 20 del Regolamento);
(g) Diritto di opposizione: attraverso l’esercizio di tale diritto l’utente potrà opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali che lo riguardano (art. 21 del Regolamento);
(h) Diritto di revocare il consenso: attraverso l’esercizio di tale diritto l’utente potrà in qualsiasi momento revocare il consenso eventualmente prestato in merito ad uno o più trattamenti, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
Per esercitare i suindicati diritti l’utente potrà contattare PATHOS ai recapiti indicati al paragrafo 14. Le ricordiamo infine che, nel caso in cui dovesse ritenere che il trattamento dei dati personali avvenga in violazione delle disposizioni normative, potrà comunque proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
12 — CONTATTO E ASSISTENZA TRAMITE WHATSAPP E ASSISTENTE VIRTUALE (INTELLIGENZA ARTIFICIALE)
12.1 Il servizio
Il Titolare mette a disposizione degli utenti un servizio di contatto e assistenza sul canale di messaggistica WhatsApp. Il servizio è erogato attraverso un assistente virtuale (chatbot) basato su un sistema di intelligenza artificiale, con la possibilità per l’utente di richiedere in qualsiasi momento l’intervento di un operatore umano secondo quanto indicato al punto 12.6.
Alla data di pubblicazione della presente informativa il servizio è disponibile esclusivamente sul canale WhatsApp. Qualora venisse esteso ad altri canali, ivi compreso il SITO, la presente informativa sarà aggiornata prima dell’attivazione.
12.2 Quali dati trattiamo
Avviando una conversazione con il numero WhatsApp del Titolare, ovvero chiedendo di essere ricontattato su tale canale attraverso i moduli di cui al paragrafo 2, sono trattati:
il numero di telefono dell’utente;
il nome del profilo WhatsApp, come impostato dall’utente;
il contenuto dei messaggi scambiati e degli eventuali allegati inviati;
i dati tecnici relativi allo scambio dei messaggi, quali data, ora e stato di consegna;
ogni ulteriore dato personale che l’utente decida spontaneamente di comunicare nel corso della conversazione.
Si invita l’utente a non comunicare, nel corso della conversazione, dati personali di terzi né informazioni non necessarie rispetto alla richiesta formulata. Qualora l’utente comunichi spontaneamente informazioni riconducibili alle categorie particolari di dati di cui all’art. 9 del GDPR — ad esempio allergie o intolleranze alimentari indicate al fine di ottenere il servizio richiesto — il relativo trattamento avviene sulla base del consenso esplicito che l’utente presta comunicando volontariamente tale informazione per quella specifica finalità, ai sensi dell’art. 9, paragrafo 2, lett. a), del GDPR, e tali informazioni sono utilizzate esclusivamente per dare riscontro alla richiesta.
12.3 Per quali finalità e su quali basi giuridiche
I dati indicati al punto 12.2 sono trattati per le seguenti finalità:
| FINALITÀ | BASE GIURIDICA | DISPOSIZIONE NORMATIVA |
|---|---|---|
| Dare riscontro alle richieste di informazioni su prodotti, punti vendita, eventi e servizi e gestire le richieste di assistenza | Esecuzione di misure precontrattuali o del contratto | Art. 6, par. 1, lett. b), GDPR |
| Ricontattare l’utente che ne abbia fatto richiesta, anche tramite i moduli presenti sul SITO o sulle piattaforme social | Esecuzione di misure precontrattuali | Art. 6, par. 1, lett. b), GDPR |
| Consentire il passaggio della conversazione a un operatore umano e tenere evidenza dei passaggi effettuati | Obbligo legale e interesse legittimo del Titolare a dimostrare l’effettività del meccanismo | Art. 6, par. 1, lett. c) e f), GDPR — Art. 50 Reg. (UE) 2024/1689 |
| Garantire la sicurezza del servizio e prevenire usi impropri o abusivi | Interesse legittimo del Titolare | Art. 6, par. 1, lett. f), GDPR |
| Adempiere agli obblighi di legge cui è soggetto il Titolare | Obbligo legale | Art. 6, par. 1, lett. c), GDPR |
| Accertare, esercitare o difendere un diritto | Interesse legittimo / esenzione | Art. 6, par. 1, lett. f), e art. 9, par. 2, lett. f), GDPR |
| Trattare le informazioni riconducibili a categorie particolari comunicate spontaneamente dall’utente | Consenso esplicito | Art. 9, par. 2, lett. a), GDPR |
L’eventuale invio di comunicazioni promozionali sul canale WhatsApp richiede un consenso specifico, distinto da quello eventualmente prestato per altri canali e revocabile in qualsiasi momento; in assenza di tale consenso il canale è utilizzato esclusivamente per dare riscontro alle richieste dell’utente.
12.4 Il ruolo di WhatsApp e di Meta
Il servizio di messaggistica è fornito da WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda, società del gruppo Meta.
Rispetto ai messaggi scambiati con il Titolare attraverso la WhatsApp Business Platform, WhatsApp Ireland Limited agisce quale responsabile del trattamento per conto del Titolare, sulla base dei Termini per il trattamento dei dati di WhatsApp Business. Rispetto invece ai dati dell’account dell’utente e al funzionamento generale del servizio di messaggistica, WhatsApp Ireland Limited opera quale titolare autonomo del trattamento secondo la propria informativa privacy, sulla quale il Titolare non esercita alcun controllo e che si invita a consultare. Analogamente, i moduli eventualmente messi a disposizione su Facebook e Instagram sono gestiti da Meta Platforms Ireland Limited quale titolare autonomo del trattamento.
I trasferimenti di dati al di fuori dello Spazio Economico Europeo eventualmente connessi all’utilizzo del servizio di messaggistica avvengono sulla base delle garanzie predisposte dal fornitore, tra cui le clausole contrattuali standard adottate dalla Commissione europea, richiamate nell’appendice sul trasferimento dei dati applicabile alla WhatsApp Business Platform.
12.5 Utilizzo di sistemi di intelligenza artificiale — informativa ai sensi dell’art. 50 del Regolamento (UE) 2024/1689 (AI Act)
Il Titolare informa l’utente che il servizio di assistenza disponibile tramite il canale WhatsApp si avvale di un sistema di intelligenza artificiale (chatbot) che genera risposte in modo automatizzato sulla base di modelli linguistici di grandi dimensioni (Large Language Models). L’utente sta pertanto interagendo con un sistema di IA e non con un operatore umano.
Il sistema di IA si basa sui servizi (API) messi a disposizione da OpenAI ed è impiegato dal Titolare al fine di fornire informazioni sui prodotti, sui punti vendita, sugli eventi e sui servizi offerti, nonché per gestire richieste di assistenza. Il fornitore contrattuale dei servizi è OpenAI Ireland Ltd., con cui il Titolare ha sottoscritto il Data Processing Addendum (DPA) ai sensi dell’art. 28 del GDPR.
Il piano sottoscritto dal Titolare non consente, allo stato, la configurazione della residenza dei dati nello Spazio Economico Europeo; il trattamento dei dati conversazionali può pertanto comportare il trasferimento e l’elaborazione delle informazioni su infrastrutture situate anche al di fuori del SEE, inclusi gli Stati Uniti. Tale trasferimento avviene sulla base delle clausole contrattuali standard adottate dalla Commissione europea con decisione di esecuzione (UE) 2021/914 del 4 giugno 2021, che costituiscono una garanzia adeguata ai sensi dell’art. 46 del GDPR, come richiamate nel Data Processing Addendum sottoscritto dal Titolare con OpenAI. L’utente può richiedere copia delle garanzie adottate scrivendo al Titolare ai recapiti indicati nella presente informativa.
I dati conversazionali trasmessi tramite le interfacce di programmazione (API) non sono utilizzati da OpenAI per l’addestramento dei propri modelli di intelligenza artificiale e sono conservati per un periodo massimo di trenta giorni, al solo fine di consentire le verifiche in materia di prevenzione di usi impropri del servizio, decorso il quale sono cancellati salvo diverso obbligo di legge.
Le risposte generate dal sistema di IA hanno carattere meramente informativo e non costituiscono decisioni aventi effetti giuridici o incidenti in modo analogamente significativo nei confronti dell’utente ai sensi dell’art. 22 del GDPR. Il Titolare non utilizza il sistema di IA per finalità di riconoscimento delle emozioni, categorizzazione biometrica o generazione di contenuti di tipo deepfake.
12.6 Diritto di ottenere l’intervento di un operatore umano
L’utente ha in ogni momento il diritto di richiedere l’intervento di un operatore umano, che prenderà in carico la conversazione in sostituzione del sistema di IA. È sufficiente digitare la parola “operatore” o espressioni equivalenti (ad esempio “persona”, “assistenza umana”) all’interno della conversazione: il sistema riconosce tali richieste e propone il passaggio a un operatore anche in autonomia, a fronte di ripetute incomprensioni con l’utente.
In alternativa, è possibile scrivere a comunicazione@laprosciutteria.com oppure contattare telefonicamente il punto vendita di Padova al numero +39 049 099 8911, attivo tutti i giorni dalle 11:30 alle 14:30 e dalle 18:00 alle 23:30 (il sabato e la domenica dalle 11:30 alle 15:00 e dalle 17:00 alle 23:30). In caso di particolare affluenza l’utente viene ricontattato appena possibile; le richieste pervenute al di fuori di tali fasce orarie sono gestite alla riapertura.
12.7 Conservazione
Il contenuto delle conversazioni è conservato per il tempo necessario a dare riscontro alla richiesta dell’utente e, in ogni caso, non oltre 12 mesi dalla chiusura della conversazione, decorsi i quali è cancellato o anonimizzato, salvi i diversi termini indicati al paragrafo 9 qualora alla richiesta faccia seguito la conclusione di un contratto e salvo il maggior termine necessario per l’accertamento, l’esercizio o la difesa di un diritto.
12.8 Rapporto con le altre disposizioni
La presente sezione è resa ai sensi dell’art. 50, paragrafi 1 e 5, del Regolamento (UE) 2024/1689 (AI Act), applicabile dal 2 agosto 2026 ai sensi dell’art. 113 del medesimo Regolamento, e si intende complementare all’informativa sul trattamento dei dati personali resa ai sensi degli artt. 13, 14 e 44 e seguenti del Regolamento (UE) 2016/679. Restano fermi tutti i diritti riconosciuti all’interessato dal paragrafo 11.
13 — INTERAZIONE CON SOCIAL NETWORK E PIATTAFORME ESTERNE
Il SITO incorpora plugin e/o bottoni per i social network, al fine di consentire una facile condivisione dei contenuti su quelli preferiti dell’Utente. Questo tipo di servizio permette, quindi, di effettuare interazioni con i social network o con altre piattaforme esterne, direttamente dalle pagine del SITO.
Queste interazioni — e le conseguenti informazioni acquisite — con il SITO sono in ogni caso soggette alle impostazioni privacy che l’Utente ha configurato nei social network.
Questo tipo di servizio potrebbe comunque raccogliere dati sul traffico per le pagine dove il servizio è installato, anche quando gli Utenti non lo utilizzano.
Si raccomanda di disconnettersi dai rispettivi social network per assicurarsi che i dati elaborati sul presente SITO non vengano ricollegati al profilo social dell’Utente.
L’informativa sul trattamento dei dati relativa ai social network è riportata nella Sezione II della presente pagina.
14 — COME PUÒ CONTATTARCI?
L’utente, per qualsiasi domanda in relazione all’utilizzo dei propri dati personali o nel caso voglia esercitare i propri diritti, può contattare la società Pathos S.r.l. ai seguenti recapiti:
sede legale: Montespertoli (FI), Via Ribaldaccio n. 100;
e-mail: comunicazione@laprosciutteria.com;
PEC: pathos.srl@arubapec.it.
15 — COME GESTIAMO LE MODIFICHE APPORTATE ALLA PRESENTE INFORMATIVA?
La presente informativa potrà essere modificata e/o aggiornata in qualunque momento da parte della società Pathos S.r.l.
Le eventuali modifiche e gli aggiornamenti saranno resi noti agli utenti non appena adottati e saranno vincolanti non appena pubblicati sul SITO www.laprosciutteria.com. Ciascun utente è pregato di accedere con regolarità a questa sezione per verificare la pubblicazione dell’informativa più recente ed aggiornata.
SEZIONE II — INFORMATIVA RESA AGLI UTENTI DEI SOCIAL NETWORK
PREMESSA
La presente informativa riguarda il trattamento dei dati personali degli utenti dei social network quali, ad esempio, Facebook, YouTube, X, Instagram, LinkedIn e altre simili reti o portali (di seguito “Social Network”) che, attraverso il proprio account social, interagiscano con gli account e le pagine social di Pathos S.r.l. (C.F. e P.IVA 06659420480), con sede a Montespertoli (FI) in Via Ribaldaccio n. 100 (“PATHOS”), oppure navighino sul sito web di PATHOS (www.laprosciutteria.com) dopo aver effettuato il log-in ai Social Network.
1 — AMBITO
L’informativa si riferisce esclusivamente alle operazioni di trattamento effettuate da PATHOS: infatti, i dati vengono raccolti e trattati in primo luogo dal Social Network presso cui gli utenti sono registrati (che agisce quale titolare del trattamento dei dati dei propri utenti); tuttavia, quando l’utente interagisce con il profilo social, le pagine social o il sito internet di PATHOS, questa può ricevere dal Social Network una piccola frazione di tali dati, rispetto ai quali assume la qualifica di titolare autonomo del trattamento: ciò significa che il Social Network e PATHOS decidono in maniera autonoma le finalità e le modalità con cui trattano i dati degli utenti a cui hanno rispettivamente accesso.
I trattamenti effettuati da PATHOS verranno descritti qui di seguito. Se invece si desiderano avere informazioni circa i trattamenti effettuati dal Social Network cui si è iscritti, si invita a prendere visione della relativa privacy policy, accessibile tramite il proprio profilo.
2 — QUALI DATI PERSONALI TRATTIAMO?
Interagendo con la pagina o l’account di PATHOS sui Social Network (la “Pagina”), PATHOS potrà trattare i seguenti dati personali dell’utente, riferibili al profilo di quest’ultimo sul Social Network: nome, cognome, nome utente ed altri dati anagrafici e professionali, età, sesso, informazioni rese pubbliche dall’utente o condivise attraverso il Social Network tramite post o altri strumenti esistenti sul Social Network, le attività dell’utente sulla Pagina e sul Social Network, quali “like”, commenti, post pubblici, tag e hashtag, nonché il contenuto di messaggi privati inviati a PATHOS.
Il Social Network può inoltre mettere a disposizione di PATHOS anche informazioni su attività e preferenze espresse durante la navigazione in rete, nella misura in cui l’utente vi abbia consentito tramite le impostazioni del proprio profilo e del proprio browser. La rilevazione di tali dati può avvenire anche con strumenti quali cookie, web beacon e pixel tag: si invita pertanto a controllare le impostazioni del proprio browser, del proprio profilo sui Social Network o le informative privacy e cookie sui siti visitati per maggiori informazioni. Si precisa che, quando tali strumenti siano presenti sul sito di PATHOS, le pertinenti informazioni sono contenute nella Sezione I e nella Sezione III della presente pagina.
3 — PER QUALI FINALITÀ TRATTEREMO I SUOI DATI?
La seguente tabella riepiloga le finalità di trattamento e le relative basi giuridiche:
| BASE GIURIDICA | FINALITÀ | DISPOSIZIONE NORMATIVA DI RIFERIMENTO |
|---|---|---|
| Consenso | Effettuare campagne promozionali relative alle attività di PATHOS o a suoi prodotti e servizi tramite la pagina o il profilo social, anche tramite l’invio di messaggi personalizzati | Art. 6, par. 1, lett. a), GDPR |
| Esecuzione di misure precontrattuali | Rispondere a post, richieste e quesiti degli utenti e consentire agli utenti di partecipare alle attività effettuate tramite i social | Art. 6, par. 1, lett. b), GDPR |
| Necessità di adempiere ad un obbligo di legge | Adempiere ad un obbligo legale cui è soggetta PATHOS | Art. 6, par. 1, lett. c), GDPR |
| Interesse legittimo | Gestire ed ottimizzare i contenuti delle pagine social, effettuare analisi statistiche e di mercato circa gli utenti che interagiscono con le pagine o con il sito, raccogliere informazioni statistiche anonime sull’efficacia delle campagne promozionali | Art. 6, par. 1, lett. f), GDPR (promozione delle attività e dell’immagine aziendale) |
| Necessità di accertare, esercitare o difendere un diritto | Accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni | Art. 9, par. 2, lett. f), GDPR |
Per quanto riguarda la pubblicazione di eventuali dati di terzi, è responsabilità dell’utente ottenere i necessari consensi ed adempiere ai doveri di informazione eventualmente richiesti dalla normativa privacy applicabile.
Riguardo ai consensi al trattamento dei dati degli utenti desumibili dagli account sui Social Network, si precisa che:
questi vengono conferiti dall’utente al momento della registrazione sul Social Network, che li può modificare o personalizzare in qualsiasi momento (PATHOS non esercita alcun controllo su tali operazioni, gestite interamente dal Social Network);
i dati trattati da PATHOS sono quelli messi a sua disposizione dal Social Network, che quindi risponde in via esclusiva di eventuali condivisioni di informazioni non consentite dall’utente o della ricezione di messaggi indesiderati, non corrispondenti alle impostazioni selezionate dall’utente.
Per revocare il consenso al trattamento prestato ai Social Network occorre invece interfacciarsi direttamente con i Social Network stessi.
4 — COME VENGONO TRATTATI I DATI?
I dati dell’utente verranno trattati con strumenti principalmente elettronici e potranno essere immessi nel sistema informativo di PATHOS nel rispetto della normativa applicabile, compresi i profili di sicurezza e confidenzialità, ed ispirandosi ai principi di correttezza e liceità del trattamento.
5 — PER QUANTO TEMPO VENGONO CONSERVATI I DATI?
I dati saranno conservati per il periodo strettamente necessario a conseguire le finalità per cui sono stati raccolti; in ogni caso il criterio utilizzato per determinare tale periodo è improntato al rispetto dei termini consentiti dalle leggi applicabili e dei principi di minimizzazione del trattamento e di razionale gestione degli archivi.
6 — RINVIO
Per quanto non espressamente previsto, si rinvia al contenuto dei paragrafi della Sezione I della presente pagina.
SEZIONE III — GESTIONE DEI COOKIE
L’Utente, in qualsiasi momento, ha la facoltà di disattivare in maniera totale e selettiva i cookie. Tale operazione è possibile attraverso l’apposito pannello di gestione delle preferenze oppure attraverso le impostazioni del browser.
Con particolare riferimento a quest’ultima ipotesi si ricorda che è necessario prestare particolare attenzione all’operazione di disabilitazione dei cookie. Essa può, infatti, comportare conseguenze diverse a seconda della tipologia degli stessi. Mentre, infatti, la mancata accettazione o la disattivazione dei cookie analitici non pregiudica la navigazione sul sito, la stessa operazione riferita a cookie tecnici (o ad essi assimilati) potrebbe invece compromettere la funzionalità di navigazione.
Per quanto riguarda la gestione delle impostazioni, ciascun browser presenta procedure diverse per la disabilitazione dei cookie. Per facilitare l’utente si rinvia alle istruzioni specifiche dei browser più comuni attraverso i seguenti collegamenti:
Microsoft Edge: https://support.microsoft.com/it-it/help/4027947/windows-delete-cookies
Google Chrome: https://support.google.com/chrome/answer/95647?hl=it
Mozilla Firefox: https://support.mozilla.org/it/kb/Gestione%20dei%20cookie
Safari: https://support.apple.com/it-it/guide/safari/sfri11471/mac
Si precisa che l’installazione di cookie (o di tecnologie similari) operata da terze parti attraverso i servizi impiegati sul presente sito non può essere oggetto di controllo da parte del titolare.
Si deve ritenere, pertanto, che ogni riferimento specifico a cookie (o strumenti omologhi) di terze parti sia puramente indicativo, consigliando vivamente all’utente di prendere visione delle privacy policy e delle cookie policy dei servizi terzi, con specifico riferimento ai collegamenti indicati.
Si rammenta che i collegamenti ai siti internet presenti nel presente testo possono essere soggetti a modificazioni nel corso del tempo da parte delle società terze cui fanno riferimento. Si consiglia pertanto sempre un’approfondita lettura.
