Privacy Policy

Ultimo aggiornamento: 27 agosto 2026

1. Titolare del trattamento

Eno' di Antonio Manfredi
Zona H, 124 – 70015 Noci (BA), Italia
P.IVA 06925530724 — REA BA-520276
Email: info@enodispensa.com
PEC: antoniomanfredi@open.legalmail.it
Telefono: +39 349 591 8417

I siti enodispensa.com e privilege.enodispensa.com fanno capo al medesimo titolare. Per ogni richiesta relativa al trattamento dei dati è possibile scrivere ai recapiti sopra indicati.

2. Categorie di dati trattati

Dati di navigazione e tecnici. Indirizzo IP, informazioni sul dispositivo e sul browser, data e ora delle richieste, log tecnici e di sicurezza generati dall'infrastruttura.

Dati di account. Email, credenziali gestite in forma cifrata dal fornitore di autenticazione, nome, cognome, telefono, eventuale data di nascita e città indicati nel profilo.

Dati di acquisto. Prodotti ordinati, quantità, importi, stato dell'ordine, identificativi di pagamento (il titolare non tratta né conserva i numeri completi delle carte).

Dati di fatturazione. Ragione sociale o denominazione, codice fiscale, partita IVA, indirizzo, codice destinatario/SDI o PEC, quando richiesta la fattura.

Dati di spedizione. Indirizzo di consegna, CAP, provincia, recapito telefonico per il vettore, eventuali note di consegna.

Dati di contatto. Dati inseriti nel modulo Contatti (nome e cognome, email, telefono, oggetto, messaggio).

Richieste Enò Privilege. Nome del referente, organizzazione, tipologia, email, telefono, partita IVA o codice fiscale ed eventuale messaggio.

Dati per finalità di marketing. Email e preferenze, trattati esclusivamente in presenza di un consenso facoltativo e revocabile.

3. Finalità e basi giuridiche

a) Esecuzione del contratto e misure precontrattuali (art. 6.1.b GDPR): registrazione e gestione dell'account, gestione del carrello e dell'ordine, pagamento, spedizione o ritiro, assistenza sull'ordine, riscontro alle richieste inviate tramite i moduli del sito, incluse le richieste di accesso a Enò Privilege.

b) Obblighi di legge (art. 6.1.c GDPR): fatturazione, adempimenti fiscali e contabili, conservazione della documentazione, obblighi in materia di vendita di bevande alcoliche.

c) Consenso (art. 6.1.a GDPR): invio di comunicazioni commerciali, newsletter e iniziative promozionali. Il consenso è facoltativo e revocabile in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

d) Legittimo interesse (art. 6.1.f GDPR): sicurezza del sito e dei sistemi, prevenzione di abusi e frodi, corretto funzionamento tecnico dei servizi, accertamento, esercizio o difesa di un diritto in sede giudiziaria.

4. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori è necessario per registrarsi, concludere un ordine, ricevere la fattura o ottenere riscontro a una richiesta: in mancanza non è possibile erogare il servizio. Il conferimento dei dati facoltativi (ad esempio telefono, messaggio libero, consenso marketing) è libero e la mancata comunicazione non pregiudica l'acquisto.

5. Destinatari e categorie di destinatari

I dati possono essere trattati da personale autorizzato del titolare e comunicati a soggetti che agiscono come responsabili del trattamento o titolari autonomi, tra cui:

— Supabase, per i servizi di autenticazione e database (progetto ospitato in Unione Europea, regione Irlanda);
— Stripe, per il pagamento con carta;
— istituti bancari, per i pagamenti tramite bonifico;
— Google (Gmail/Google API) per l'invio delle email transazionali e per la fornitura dei font web utilizzati dal sito;
— Lovable e Cloudflare, per hosting e distribuzione dell'applicazione;
— corrieri e vettori, per la consegna degli ordini;
— consulenti fiscali, contabili e legali, nei limiti dei rispettivi incarichi;
— fornitori di CRM/newsletter, esclusivamente qualora il servizio di marketing venga attivato e solo per gli utenti che abbiano prestato il consenso.

I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto dalla legge. Non è prevista la diffusione dei dati personali.

6. Trasferimenti extra SEE

L'infrastruttura è configurata per operare, ove possibile, all'interno dello Spazio Economico Europeo. Alcuni fornitori possono tuttavia trattare dati anche al di fuori del SEE. In tal caso il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR, quali decisioni di adeguatezza della Commissione europea o clausole contrattuali standard, unitamente a misure supplementari ove necessarie. È possibile richiedere informazioni sulle garanzie applicate scrivendo ai recapiti del titolare.

7. Periodi di conservazione

— Ordini, pagamenti, fatturazione e documentazione fiscale e contabile: fino a 10 anni, o per il maggior termine richiesto da obblighi di legge o dalla necessità di difesa in un contenzioso.
— Account e profilo: per la durata dell'account o del rapporto, e successivamente cancellati o anonimizzati, fatti salvi i dati soggetti a obblighi di legge.
— Richieste di contatto: fino a 12 mesi dall'ultima interazione, salvo necessità di tutela di un diritto.
— Richieste Enò Privilege raccolte sul sito Dispensa: fino a 24 mesi, qualora non nasca un rapporto attivo.
— Marketing: fino a revoca del consenso e comunque non oltre 24 mesi dall'ultima interazione utile, salvo rinnovo o nuovo consenso, con verifica periodica.
— Log tecnici e di sicurezza: per il tempo strettamente necessario alle finalità tecniche, salvo esigenze di sicurezza o di difesa.

8. Diritti dell'interessato

L'interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento fondato sul legittimo interesse, nonché il diritto di non essere sottoposto a decisioni interamente automatizzate che producano effetti giuridici. Il titolare non effettua processi decisionali automatizzati né profilazione.

Le richieste possono essere inviate a info@enodispensa.com o via PEC a antoniomanfredi@open.legalmail.it.

9. Revoca del consenso

Il consenso al marketing può essere revocato in qualsiasi momento scrivendo ai recapiti indicati o utilizzando il link di disiscrizione presente nelle comunicazioni, senza alcuna formalità e senza pregiudizio per gli acquisti già effettuati.

10. Reclamo all'autorità di controllo

L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garante.it) o all'autorità di controllo dello Stato membro di residenza abituale, luogo di lavoro o del presunto luogo della violazione.

11. Minori e vendita di bevande alcoliche

Il servizio è riservato ai maggiorenni. Il sito non è destinato a minori di 18 anni e non raccoglie consapevolmente i loro dati personali. La vendita e la consegna di bevande alcoliche a minori sono vietate: il titolare può richiedere la verifica dell'età al momento della consegna o del ritiro.

12. Sicurezza

Il titolare adotta misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, alterazione o divulgazione: connessioni cifrate (HTTPS), controlli di accesso a livello di database, segregazione delle credenziali di pagamento presso il fornitore di pagamento e registrazione degli accessi tecnici.

13. Cookie e strumenti simili

Per informazioni sugli strumenti di archiviazione utilizzati dal sito si rinvia alla Cookie Policy. I font web sono forniti tramite Google Fonts: si tratta di una richiesta tecnica necessaria alla resa tipografica delle pagine, che può comportare la trasmissione dell'indirizzo IP al fornitore, e non costituisce uno strumento di profilazione.

Il sito può inoltre utilizzare Google Analytics 4 per misurare in forma aggregata l'utilizzo del sito e le interazioni con il catalogo e il carrello. Analytics viene attivato solo previo consenso dell'utente e non riceve nome, cognome, email, telefono, indirizzo, dati fiscali o identificativi dell'account. I dettagli sono indicati nella Cookie Policy.

14. Aggiornamenti

La presente informativa può essere aggiornata per mutamenti normativi, tecnici o organizzativi. La versione pubblicata su questa pagina, con la data di ultimo aggiornamento, è quella vigente.