INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI (GDPR & AGE ASSURANCE 2025)

Ultimo aggiornamento: 27 Novembre 2025

1. PREMESSA E IMPEGNO AZIENDALE

Benvenuti sul sito web di tenuteblasi srl La privacy non è un concetto astratto per noi. È il pilastro su cui costruiamo la fiducia con i nostri clienti, specialmente in un settore delicato come quello della vendita di alcolici online. In questa pagina descriviamo accuratamente le modalità di gestione dei dati personali degli utenti che consultano il sito https://www.donblasi.it/ e che utilizzano i nostri servizi di e-commerce.

Questa informativa è resa ai sensi dell’art. 13 del Regolamento UE 2016/679 (di seguito “GDPR”) e tiene conto delle recenti disposizioni normative italiane (in particolare le Delibere AGCOM 2025 in materia di Age Verification e il D.Lgs 101/2018 di adeguamento al GDPR).

La nostra azienda opera con una filosofia chiara. Raccogliamo solo i dati necessari. Li proteggiamo con le migliori tecnologie. Non li vendiamo mai a terzi. Ma soprattutto, abbiamo implementato sistemi avanzati per garantire che i nostri vini pregiati finiscano solo nelle mani di un pubblico adulto, rispettando la legge senza compromettere la vostra riservatezza. 

Diritto di immagini e proprietà dei testi e del format del sito.

2. IL TITOLARE DEL TRATTAMENTO

Il soggetto che determina le finalità e i mezzi del trattamento dei dati (il “Titolare”) è:

Tenuteblasi srl Sede Legale e Operativa: Strada Statale 7 Ter Km 20+200, SNC Email generale: info@donblasi.it

Per qualsiasi dubbio, richiesta di cancellazione o chiarimento su come i vostri dati vengono gestiti, potete contattarci direttamente a questi recapiti. Non utilizziamo call center automatizzati per la privacy; risponderà il nostro personale interno o il nostro ufficio legale.

3. QUALI DATI RACCOGLIAMO E PERCHÉ

Il trattamento dei dati avviene per finalità diverse a seconda di come interagite con il Sito. Di seguito elenchiamo nel dettaglio le categorie di dati trattati.

3.1. Dati di Navigazione (Log di Sistema)

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

• Cosa raccogliamo: Indirizzi IP, tipo di browser utilizzato, sistema operativo, nome di dominio e indirizzi di siti web dai quali è stato effettuato l’accesso o l’uscita, informazioni sulle pagine visitate dagli utenti all’interno del sito, orario d’accesso, permanenza sulla singola pagina, analisi di percorso interno e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
• Finalità: Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. Vengono inoltre trattati per motivi di sicurezza informatica, per prevenire attacchi DDoS o intrusioni.
• Base Giuridica: Legittimo interesse del Titolare (Art. 6.1.f GDPR) a garantire la sicurezza e la stabilità del servizio.

3.2. Dati per la Verifica dell’Età (Age Gate 2025)

Questa è la parte più critica e innovativa del nostro sistema, implementata per conformarci alle normative entrate in vigore nel 2025.

• Cosa trattiamo: tenuteblasi S.R.L. NON riceve, né visualizza, né archivia la copia del vostro documento d’identità o i vostri dati biometrici. Quando utilizzate SPID, CIE o IT Wallet per confermare la maggiore età, noi riceviamo esclusivamente un “Token Tecnico” (una stringa alfanumerica crittografata) dall’Identity Provider (es. PosteID, Aruba, Sielte, Ministero dell’Interno). Questo Token contiene solo un attributo booleano: Utente Maggiorenne = SÌ/NO.
• Finalità: Inibire l’acquisto di prodotti alcolici ai minori di 18 anni e adempiere agli obblighi di legge in materia di vendita di alcolici e protezione dei minori online.
• Base Giuridica: Adempimento di un obbligo legale (Art. 6.1.c GDPR) in combinato disposto con l’art. 689 c.p. e le risoluzioni AGCOM vigenti.
• Minimizzazione: Il Token di verifica non viene incrociato con i dati di profilazione marketing. Viene utilizzato in tempo reale per sbloccare la sessione di acquisto (Checkout) e poi eliminato o reso anonimo al termine della sessione.

3.3. Dati di Acquisto ed E-commerce

Quando il negozio online sarà pienamente operativo (aprile 2026) o per eventuali pre-ordini, raccoglieremo i dati necessari per la vendita.

• Cosa raccogliamo: Nome, cognome, indirizzo di fatturazione, indirizzo di spedizione, codice fiscale (o Partita IVA per aziende), indirizzo email, numero di telefono.
• Dati di Pagamento: Noi non trattiamo i dati completi della vostra carta di credito. Questi vengono gestiti direttamente dai gateway di pagamento sicuri (es. Stripe, PayPal, Nexi) che agiscono come titolari autonomi. Noi riceviamo solo l’esito della transazione e le ultime 4 cifre della carta (PAN mascherato) per scopi di riconciliazione contabile.
• Finalità: Gestione dell’ordine, spedizione della merce, emissione della fattura elettronica, assistenza post-vendita, gestione di eventuali resi o reclami per difetti del vino (es. sentore di tappo).
• Base Giuridica: Esecuzione di un contratto di cui l’interessato è parte (Art. 6.1.b GDPR) e adempimento di obblighi legali fiscali e amministrativi (Art. 6.1.c GDPR).

3.4. Dati forniti volontariamente (Contatti e Newsletter)

• Cosa raccogliamo: L’indirizzo email inserito nel form di iscrizione alla newsletter o i dati inviati scrivendo alla nostra email info@donblasi.it.
• Finalità: Rispondere alle richieste di informazioni sulle Tenute Blasi, organizzare visite in cantina, inviare comunicazioni commerciali o promozionali (solo se esplicitamente richiesto).
• Base Giuridica: Consenso dell’interessato (Art. 6.1.a GDPR) o esecuzione di misure precontrattuali adottate su richiesta dello stesso.

4. IL SISTEMA “AGE ASSURANCE”: DETTAGLI E GARANZIE

Siamo consapevoli che dover utilizzare la propria identità digitale (SPID/CIE) per acquistare vino può sembrare invasivo. Ma è necessario. Abbiamo progettato il flusso per garantire il “Doppio Anonimato” ove tecnicamente possibile.

Il processo avviene in tre fasi distinte:

1. Richiesta: L’utente clicca su “Acquista”. Il nostro sito reindirizza la chiamata all’Identity Provider (IdP) scelto dall’utente.
2. Verifica: L’utente si autentica sul portale dell’IdP (es. app PosteID o app CieID). L’IdP verifica la data di nascita nei suoi database governativi.
3. Risposta: L’IdP restituisce al sito Donblasi solo l’informazione “L’utente è >18”.

In nessun momento di questo processo tenuteblasi srlS.R.L. accede al vostro storico di utilizzo dello SPID presso altri enti, né l’Identity Provider viene a conoscenza di quale bottiglia di vino state acquistando (vede solo una richiesta generica di accesso al servizio Donblasi).

5. DESTINATARI DEI DATI: A CHI COMUNICHIAMO I DATI?

I vostri dati personali non saranno mai diffusi indiscriminatamente. Tuttavia, per poter vendere e spedire vino in tutto il mondo, dobbiamo necessariamente condividere alcune informazioni con partner selezionati che agiscono come Responsabili del Trattamento (art. 28 GDPR) o Titolari Autonomi. I destinatari includono:

• Corrieri e Spedizionieri: DHL, UPS, BRT o spedizionieri specializzati in wine shipping. A loro trasmettiamo solo i dati indispensabili per la consegna (Nome, Indirizzo, Telefono per preavviso).
• Provider di Servizi IT: Le aziende che gestiscono l’hosting del sito (server farm), il backup dei dati e la manutenzione dell’infrastruttura e-commerce. Abbiamo stipulato accordi rigorosi per garantire che i loro server siano sicuri.
• Studi Commercialisti e Legali: Per la gestione della contabilità, del bilancio e per l’eventuale recupero crediti o tutela dei diritti in sede giudiziaria.
• Autorità Pubbliche: Agenzia delle Entrate, Dogane (per export Extra-UE), Forze di Polizia, qualora ci venga notificato un ordine formale o per adempiere a obblighi di legge.
• Piattaforme di Marketing (Terze Parti): Solo previo vostro consenso (Cookie), condividiamo alcuni dati di navigazione pseudonimizzati con Meta (Facebook/Instagram) e Google per ottimizzare le campagne pubblicitarie.

6. TRASFERIMENTI DI DATI EXTRA-UE

tenuteblasi S.R.L. ha sede in Italia e i server principali sono ubicati in Unione Europea. Tuttavia, poiché vendiamo in tutto il mondo e utilizziamo strumenti tecnologici globali (es. Google Analytics 4, Google Ads, Pixel di Facebook), alcuni dei vostri dati personali potrebbero essere trasferiti negli Stati Uniti o in altri Paesi Extra-UE.

La normativa prevede garanzie specifiche per questi trasferimenti. Noi ci atteniamo rigorosamente a quanto segue:

• Verso gli Stati Uniti: A seguito della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa al EU-US Data Privacy Framework, il trasferimento verso aziende certificate (come Google LLC e Meta Platforms Inc.) è considerato sicuro e non richiede ulteriori autorizzazioni. Abbiamo verificato che i nostri fornitori siano iscritti alla “Data Privacy Framework List”.
• Verso altri Paesi Terzi: Per spedizioni o servizi verso Paesi che non godono di una decisione di adeguatezza (es. alcuni paesi asiatici o sudamericani per la consegna), il trasferimento avviene sulla base delle Standard Contractual Clauses (SCC) approvate dalla Commissione Europea o per la necessità di eseguire il contratto su richiesta dell’utente (art. 49.1.b GDPR – es. devo dare l’indirizzo al corriere locale cinese per consegnare il vino).

7. MARKETING, NEWSLETTER E “SOFT SPAM”

Distinguiamo nettamente tra due tipi di comunicazioni:

•  
• Soft Spam (Per i Clienti): Ai sensi dell’art. 130 comma 4 del Codice della Privacy italiano, se avete già acquistato un nostro vino, potremmo utilizzare l’email fornita in fase di acquisto per proporvi prodotti analoghi a quelli comprati (es. “È uscita la nuova annata del rosso che ti è piaciuto”). Non serve un consenso esplicito preventivo per questo, basandosi sul nostro Legittimo Interesse, ma avete sempre il diritto di opporvi a questi invii fin da subito o in ogni successiva comunicazione.

8. TEMPI DI CONSERVAZIONE DEI DATI (DATA RETENTION)

Non conserviamo i dati per sempre. Abbiamo stabilito delle regole precise di cancellazione (“Retention Policy”) in base alla finalità:

• Dati di Acquisto e Fatturazione: Conservati per 10 anni dalla data dell’ordine, come obbligatorio per legge (art. 2220 Codice Civile) e per fini fiscali/tributari.
• Dati “Age Gate” (Token): Il token di verifica dell’età viene mantenuto attivo solo per la durata della sessione di navigazione o finché l’utente non effettua il logout, dopodiché viene cancellato. Conserviamo solo un log anonimo (“Verifica OK in data X”) privo di riferimenti alla persona, per dimostrare alle autorità di aver effettuato il controllo in caso di ispezione.
• Dati Marketing (Newsletter): Conservati per 24 mesi dall’ultima interazione attiva (es. apertura email, click) o fino alla revoca del consenso.
• Account Utente: Se create un account personale, i dati restano attivi finché non decidete di cancellare il profilo. Dopo 3 anni di inattività totale, invieremo un alert prima di procedere alla cancellazione definitiva.
• Dati Carrello Abbandonato: Conservati per massimi 30 giorni per inviare promemoria tecnici, poi cancellati.

9. MISURE DI SICUREZZA

La sicurezza informatica è prioritaria per Donblasi, tanto quanto la qualità del vino. Abbiamo implementato misure tecniche e organizzative adeguate al rischio (Art. 32 GDPR):

• Crittografia: Tutte le pagine del sito viaggiano su protocollo sicuro HTTPS con certificato SSL aggiornato. I dati in transito sono criptati.
• Accessi Limitati: L’accesso ai database clienti è consentito solo al personale autorizzato di Donblasi (amministrazione e gestione ordini) tramite credenziali complesse e autenticazione a due fattori (2FA) ove disponibile.
• Firewall e Antimalware: Il server è protetto da sistemi di difesa perimetrale costantemente aggiornati.
• Formazione: Il nostro staff è istruito sulle procedure anti-phishing e sulla gestione corretta dei dati.

Nonostante queste misure, nessun sistema di trasmissione via Internet è sicuro al 100%. L’Utente accetta il rischio intrinseco della navigazione online, ma noi ci impegniamo a notificare qualsiasi violazione (Data Breach) rilevante al Garante Privacy e agli utenti entro 72 ore, come da normativa.

10. COOKIE E TRACCIAMENTO (LINK A POLICY SPECIFICA)

Il Sito utilizza cookie tecnici (necessari per il carrello e la verifica età), cookie analitici e cookie di profilazione di terze parti (es. Pixel di Facebook) per mostrare annunci pertinenti. L’installazione dei cookie di profilazione avviene solo dopo che avete cliccato “Accetta” sul banner cookie presente al primo accesso. Per il dettaglio completo sui cookie, le loro scadenze e come disabilitarli, vi rimandiamo alla Cookie Policy specifica disponibile nel footer del sito.

11. I VOSTRI DIRITTI (ARTT. 15-22 GDPR)

In quanto interessati, il GDPR vi conferisce poteri molto forti di controllo sui vostri dati. Potete esercitarli in qualsiasi momento scrivendo a info@donblasi.it. Ecco i vostri diritti spiegati in modo semplice:

• Diritto di Accesso: Potete chiederci: “Che dati avete su di me?” e noi dobbiamo fornirvi una copia.
• Diritto di Rettifica: Se il vostro indirizzo è sbagliato o avete cambiato cognome, potete chiederci di correggerlo.
• Diritto alla Cancellazione (Diritto all’Oblio): Potete chiederci di cancellare tutti i vostri dati. Noi lo faremo, a meno che non siamo obbligati a tenerli per legge (es. non possiamo cancellare una fattura emessa l’anno scorso perché il Fisco la vuole vedere).
• Diritto di Limitazione: Potete chiederci di “congelare” i dati. Li teniamo ma non li usiamo, utile se ne state contestando l’esattezza.
• Diritto alla Portabilità: Potete chiederci di trasferire i vostri dati a un altro venditore di vini o a voi stessi in un formato facile da leggere (es. CSV o XML).
• Diritto di Opposizione: Potete dirci “Basta marketing!”. Noi fermeremo immediatamente ogni invio promozionale, pur mantenendo i dati necessari per gestire gli ordini in corso.
• Diritto di reclamo: Se ritenete che stiamo trattando male i vostri dati, avete il diritto di proporre reclamo all’autorità di controllo. In Italia è il Garante per la Protezione dei Dati Personali (Piazza Venezia 11, Roma – www.garanteprivacy.it).

12. MINORI DI ANNI 18

Ribadiamo con fermezza: questo sito non è destinato ai minori. In conformità all’art. 8 del GDPR e alle leggi sulla vendita di alcolici, non raccogliamo intenzionalmente informazioni personali riferite a minori. Grazie al sistema di Age Gate basato su identità digitale, preveniamo l’accesso a monte. Tuttavia, qualora dovessimo scoprire che un minore è riuscito a eludere i controlli (es. usando lo SPID di un genitore a sua insaputa) e ha trasmesso dati personali, provvederemo alla loro cancellazione immediata dai nostri sistemi non appena ne avremo notizia, bloccando eventuali ordini non ancora evasi. La responsabilità dell’uso improprio delle credenziali SPID/CIE ricade sul titolare delle stesse.

13. MODIFICHE ALLA PRESENTE INFORMATIVA

Il mondo digitale evolve e anche le leggi. tenuteblasi S.R.L. si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. In caso di modifiche sostanziali (es. cambia il Titolare, cambiano le finalità di marketing, usiamo nuovi strumenti di tracciamento invasivi), vi avviseremo tramite un avviso ben visibile sul Sito o, se siete iscritti alla newsletter, via email. Vi invitiamo comunque a consultare regolarmente questa pagina, facendo riferimento alla data di “Ultimo aggiornamento” indicata in alto.

Per qualsiasi domanda o per esercitare i vostri diritti, noi siamo qui. Scrivete a: info@donblasi.it.