PRIVACY POLICY

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR). Ultimo aggiornamento: [31/10/2026]

1. Titolare del trattamento

Il titolare del trattamento è Supermarket MA.GI.CO. s.n.c., che gestisce il marchio A' Putìa – Grocery, con sede in Via Principe di Granatelli 47/49, 90139 Palermo, P.IVA 03939710822, REA: PA - 162749.

Contatti per la privacy: info@aputiagrocery.it – tel. +39 091 723 3258. Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non ne ricorrono i presupposti di legge.

2. Ambito

Questa informativa riguarda il sito shopaputiasicily.com (pagine informative, menu, negozio online), i moduli di contatto e di iscrizione, e le pagine collegate al codice QR presente nei nostri locali. I siti di terzi raggiungibili da qui (per esempio il menu su Foodbooking, la pagina Linktree, Instagram e Facebook) hanno una propria informativa.

3. Quali dati trattiamo

• Dati di navigazione e cookie. Indirizzo IP, tipo di browser e dispositivo, pagine visitate, provenienza, orario. Quelli non tecnici sono raccolti solo se acconsenti dal banner dei cookie (vedi Cookie Policy).
• Dati che ci fornisci. Indirizzo email, nome, e quanto scrivi nei messaggi, quando ti iscrivi alle comunicazioni o ci contatti.
• Dati di acquisto e di account (quando il negozio online è attivo). Nome, cognome, indirizzo di spedizione e fatturazione, email, telefono, contenuto dell'ordine, esito del pagamento.
• Dati di pagamento. Sono gestiti direttamente dai fornitori di pagamento (per esempio Shopify Payments o PayPal) e noi non vediamo né conserviamo il numero della carta.

4. Perché li trattiamo e su quale base

Finalità	Base giuridica	Conservazione
Far funzionare il sito e mantenerlo sicuro (cookie tecnici, prevenzione abusi)	Legittimo interesse, art. 6.1.f GDPR; cookie tecnici senza consenso, art. 122 Codice Privacy	Per la durata della sessione o del cookie
Statistiche sull'uso del sito (Google Analytics 4)	Consenso, art. 6.1.a GDPR e art. 122 Codice Privacy	Fino a 14 mesi [VERIFICARE]
Pubblicità e remarketing, anche su altri siti e social (Google Ads, Meta)	Consenso, art. 6.1.a GDPR e art. 122 Codice Privacy	Fino a 90 giorni per i cookie; i pubblici personalizzati fino a 180 giorni
Invio di novità, offerte e codici sconto via email	Consenso, art. 6.1.a GDPR e art. 130 Codice Privacy	Fino alla revoca, o per 24 mesi dall'ultima interazione
Gestione di ordini, pagamenti, spedizioni e assistenza	Esecuzione del contratto, art. 6.1.b GDPR	Per la durata del rapporto
Obblighi fiscali e contabili	Obbligo di legge, art. 6.1.c GDPR	10 anni
Rispondere alle richieste inviate dai moduli di contatto	Esecuzione di misure precontrattuali o legittimo interesse, art. 6.1.b e 6.1.f	12 mesi dalla risposta
Difendere i nostri diritti in giudizio	Legittimo interesse, art. 6.1.f GDPR	Per il tempo della prescrizione

5. Il conferimento dei dati è obbligatorio?

Per ordini e assistenza i dati richiesti sono necessari: senza di essi non possiamo dare seguito alla richiesta. L'iscrizione alle comunicazioni email, gli strumenti di statistica e quelli pubblicitari sono facoltativi: puoi rifiutarli o revocarli in qualsiasi momento, e potrai comunque navigare e acquistare.

6. A chi comunichiamo i dati

I dati sono trattati dal personale autorizzato e da fornitori che agiscono come responsabili del trattamento o come titolari autonomi:

• Shopify, piattaforma del negozio, dei pagamenti e delle email (Shopify International Limited, Irlanda; Shopify Inc., Canada);
• Google (Google Ireland Limited): Google Tag Manager, Google Analytics 4 e Google Ads;
• Meta Platforms Ireland Limited: Meta Pixel, per misurare e mostrare annunci su Facebook e Instagram;
• fornitori di pagamento (per esempio PayPal) e corrieri per le spedizioni;
• Mailchimp (The Rocket Science Group LLC, USA), per l'invio delle comunicazioni;
• consulenti fiscali, legali e tecnici, e le autorità quando la legge lo richiede.

Non vendiamo i tuoi dati. Shopify, oltre a fornirci la piattaforma, usa alcuni dati sulle tue interazioni con il nostro negozio, con altri negozi e con Shopify per funzioni avanzate di protezione e miglioramento dei servizi: per questi usi è titolare autonomo del trattamento, e puoi esercitare i tuoi diritti anche presso di lui (privacy.shopify.com). Google e Meta ricevono dati di navigazione solo se hai dato il consenso dal banner: finché non scegli, o se rifiuti, i loro strumenti restano disattivati.

7. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori (Shopify, Google, Meta, Mailchimp) possono trattare dati negli Stati Uniti o in altri Paesi. Il trasferimento avviene sulla base del Data Privacy Framework UE-USA, dove il fornitore è certificato, oppure con le clausole contrattuali standard approvate dalla Commissione europea.

8. I tuoi diritti

Puoi chiederci in ogni momento accesso ai tuoi dati, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento (artt. 15–22 GDPR). Dove il trattamento si basa sul consenso, puoi revocarlo quando vuoi, senza effetti sul trattamento precedente: per i cookie dal link "Preferenze cookie" in fondo a ogni pagina, per le email dal link "annulla l'iscrizione" presente in ogni messaggio.

Scrivi a info@aputiagrocery.it: rispondiamo entro un mese, prorogabile di due mesi nei casi complessi. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Minori

Il sito non è rivolto a minori di 14 anni e non raccogliamo consapevolmente i loro dati. Gli acquisti sono riservati a maggiorenni.

10. Profilazione e decisioni automatizzate

Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te. Con il tuo consenso usiamo strumenti pubblicitari che possono creare gruppi di pubblico in base alla navigazione (profilazione a fini di marketing): se rifiuti, non succede.

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate, tra cui connessione cifrata (HTTPS) e accessi limitati al personale autorizzato. Nessun sistema è sicuro al 100%: se ritieni che i tuoi dati siano stati compromessi, scrivici subito.

12. Modifiche

Possiamo aggiornare questa informativa: la versione in vigore è sempre quella pubblicata qui, con la data di aggiornamento in alto.