Ultimo aggiornamento: 19 agosto 2026
La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano e utilizzano il sito birranobile.it (di seguito, il “Sito”), ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.
1. Titolare del trattamento
Il Titolare del trattamento è Birra Nobile di Luigi Nobile, con sede in Via Cirignano 10, 82016 Montesarchio (BN), P. IVA 01822710628 (di seguito, “Birra Nobile” o il “Titolare”).
Per domande sul trattamento dei dati personali o per esercitare i propri diritti è possibile scrivere a info@birranobile.it.
2. Quali dati trattiamo
A seconda dei servizi utilizzati, possiamo trattare le seguenti categorie di dati:
- dati identificativi e di contatto, come nome, cognome, indirizzo email, numero di telefono e nome utente;
- dati di fatturazione e spedizione, come indirizzo, città, CAP, provincia, Paese, codice fiscale o partita IVA, quando necessari;
- dati relativi agli ordini, come prodotti acquistati, varianti, quantità, importi, sconti, modalità di consegna e stato dell’ordine;
- dati relativi ai pagamenti, come identificativo della transazione, esito e metodo di pagamento. I dati completi della carta sono normalmente inseriti direttamente nell’ambiente del fornitore di pagamento e non sono memorizzati integralmente da Birra Nobile;
- dati dell’account, comprese le credenziali conservate in forma protetta, gli indirizzi salvati, lo storico degli ordini e le preferenze collegate all’account;
- dati comunicati nelle richieste, tramite email, modulo di contatto, telefono o WhatsApp, inclusi il contenuto del messaggio e gli eventuali allegati;
- dati per gli avvisi di disponibilità, come indirizzo email, prodotto e variante per cui è stata richiesta la notifica;
- dati tecnici e di utilizzo, come indirizzo IP, data e ora di accesso, browser, sistema operativo, dispositivo, pagine visitate, sito di provenienza, identificativi tecnici e informazioni relative alla sessione;
- dati relativi alla dichiarazione di maggiore età, limitatamente all’esito della scelta effettuata nel controllo di accesso al Sito.
Alcuni dati sono raccolti direttamente dall’utente; altri possono essere ricevuti dai fornitori di pagamento, dai corrieri, dai servizi tecnici collegati al Sito o generati automaticamente durante la navigazione.
3. Finalità, basi giuridiche e conservazione
3.1 Navigazione, funzionamento e sicurezza del Sito
I dati tecnici sono trattati per mostrare correttamente il Sito, mantenere le sessioni, gestire il carrello, prevenire abusi e frodi, diagnosticare malfunzionamenti e proteggere il Sito e gli utenti.
Base giuridica: esecuzione delle funzionalità richieste dall’utente e legittimo interesse del Titolare alla sicurezza e al corretto funzionamento dei propri sistemi, ai sensi dell’articolo 6, paragrafo 1, lettere b) e f) GDPR.
Conservazione: per la durata della sessione e, per i log tecnici e di sicurezza, per il tempo strettamente necessario alla finalità perseguita; salvo esigenze di accertamento, sicurezza o obblighi di legge, di norma non oltre 12 mesi.
3.2 Verifica dell’età
Il Sito propone contenuti e prodotti alcolici destinati a utenti maggiorenni. La scelta effettuata nel controllo dell’età può essere memorizzata mediante una tecnologia funzionale per evitare di ripetere la richiesta a ogni pagina.
Base giuridica: adempimento degli obblighi applicabili e legittimo interesse del Titolare a riservare i contenuti e la vendita di bevande alcoliche a utenti che dichiarano di possedere l’età richiesta, ai sensi dell’articolo 6, paragrafo 1, lettere c) e f) GDPR.
Conservazione: per la durata indicata nella Cookie Policy o fino alla cancellazione della relativa tecnologia dal dispositivo.
3.3 Creazione e gestione dell’account
I dati forniti durante la registrazione sono utilizzati per creare l’account, consentire l’accesso all’area personale, gestire indirizzi, ordini, metodi di pagamento collegati e richieste di recupero password.
Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall’utente, ai sensi dell’articolo 6, paragrafo 1, lettera b) GDPR.
Conservazione: fino alla chiusura dell’account; successivamente, i dati necessari possono essere conservati per adempiere obblighi di legge o tutelare diritti del Titolare entro i relativi termini di prescrizione.
3.4 Gestione degli acquisti, pagamenti e spedizioni
I dati sono trattati per gestire il carrello, verificare la disponibilità dei prodotti, elaborare il pagamento, confermare ed evadere l’ordine, preparare la spedizione, gestire resi, rimborsi, reclami e assistenza post-vendita.
Base giuridica: esecuzione del contratto di vendita e delle misure precontrattuali, nonché adempimento degli obblighi fiscali, contabili e amministrativi, ai sensi dell’articolo 6, paragrafo 1, lettere b) e c) GDPR.
Conservazione: i documenti e i dati di natura amministrativa, contabile e fiscale sono conservati, di norma, per 10 anni o per il diverso periodo richiesto dalla legge. Gli ulteriori dati connessi al rapporto contrattuale possono essere conservati entro i termini necessari alla gestione di contestazioni e alla tutela dei diritti.
3.5 Pagamenti tramite Stripe e metodi collegati
Il Sito utilizza Stripe per l’elaborazione dei pagamenti e può rendere disponibili metodi collegati, come Klarna, in base alla configurazione e all’idoneità della transazione. Quando l’utente sceglie tali metodi, i dati necessari al pagamento sono comunicati ai rispettivi fornitori, che possono trattarli anche in qualità di titolari autonomi secondo le proprie informative.
Base giuridica: esecuzione del contratto e adempimento di obblighi legali in materia di pagamenti, prevenzione delle frodi e contabilità, ai sensi dell’articolo 6, paragrafo 1, lettere b) e c) GDPR; ove applicabile, legittimo interesse alla prevenzione delle frodi ai sensi della lettera f).
Conservazione: secondo i termini applicabili ai dati dell’ordine e secondo le autonome politiche dei fornitori di pagamento.
3.6 Richieste di contatto, informazioni e servizi
I dati inviati tramite modulo, email, telefono o altri canali sono utilizzati per rispondere alle richieste relative a prodotti, ordini, noleggio, fusti, eventi, festival, consulenza o altri servizi di Birra Nobile.
Base giuridica: esecuzione di misure precontrattuali richieste dall’utente o, per richieste generiche, legittimo interesse del Titolare a fornire assistenza e rispondere alle comunicazioni, ai sensi dell’articolo 6, paragrafo 1, lettere b) e f) GDPR.
Conservazione: per il tempo necessario a gestire la richiesta e, di norma, non oltre 24 mesi dalla sua chiusura, salvo che la comunicazione confluisca in un rapporto contrattuale o sia necessaria per tutelare un diritto.
3.7 Contatti tramite WhatsApp
Il pulsante WhatsApp consente all’utente di avviare volontariamente una conversazione. Quando viene aperta la chat, il numero di telefono, il nome o l’immagine associati al profilo WhatsApp, il contenuto dei messaggi e altri dati gestiti dal servizio possono essere comunicati a WhatsApp Ireland Limited e alle società del gruppo Meta, secondo le relative condizioni e informative.
Base giuridica per il trattamento svolto da Birra Nobile: esecuzione di misure precontrattuali o legittimo interesse a rispondere alla richiesta, ai sensi dell’articolo 6, paragrafo 1, lettere b) e f) GDPR.
Conservazione: secondo i tempi previsti per le richieste di contatto, salvo ulteriore conservazione all’interno del servizio WhatsApp secondo le impostazioni dell’utente e le politiche del fornitore.
3.8 Avvisi sul ritorno in disponibilità
L’indirizzo email fornito è utilizzato per registrare la richiesta relativa a uno specifico prodotto o variante e inviare la notifica quando torna ordinabile. La stessa email può essere associata a più avvisi richiesti dall’utente. L’indirizzo non viene utilizzato per comunicazioni promozionali ulteriori senza un’idonea base giuridica.
Base giuridica: esecuzione del servizio espressamente richiesto dall’utente, ai sensi dell’articolo 6, paragrafo 1, lettera b) GDPR.
Conservazione: fino all’invio della notifica, alla cancellazione richiesta dall’utente o, in assenza del ritorno in disponibilità, per un periodo massimo indicativo di 12 mesi.
3.9 Statistiche e misurazione dell’utilizzo
Il Sito può utilizzare strumenti statistici, inclusi servizi Jetpack/Automattic e funzionalità analitiche di WooCommerce, per comprendere in forma aggregata come vengono utilizzate le pagine, misurare le prestazioni del negozio e migliorare i servizi. Tali strumenti possono trattare dati tecnici, pagine visitate, provenienza, interazioni, informazioni sul dispositivo e localizzazione approssimativa ricavata dall’indirizzo IP.
Base giuridica: consenso dell’utente, ai sensi dell’articolo 6, paragrafo 1, lettera a) GDPR, quando il trattamento richiede l’uso di cookie o tecnologie non strettamente necessarie. Le statistiche strettamente aggregate o prive di identificatori possono essere trattate sulla base del legittimo interesse, nei limiti consentiti dalla normativa applicabile.
Conservazione: secondo le impostazioni adottate dal Titolare e i termini previsti dai fornitori, come specificato nella Cookie Policy.
4. Obbligatorietà del conferimento
I dati contrassegnati come obbligatori nei moduli sono necessari per fornire il servizio richiesto. Il mancato conferimento può impedire la creazione dell’account, la conclusione o l’esecuzione dell’ordine, la consegna, la gestione del pagamento o la risposta alla richiesta. Il conferimento per finalità basate sul consenso è facoltativo e il rifiuto non impedisce l’utilizzo delle funzionalità essenziali del Sito.
5. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti elettronici e, quando necessario, con strumenti cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Il Titolare adotta misure tecniche e organizzative ragionevoli per ridurre i rischi di perdita, uso illecito, accesso non autorizzato, modifica o divulgazione dei dati. Nessun sistema informatico può tuttavia garantire una sicurezza assoluta.
6. Destinatari dei dati
I dati possono essere comunicati, nei limiti necessari alle rispettive funzioni, a:
- personale e collaboratori autorizzati da Birra Nobile;
- fornitori di hosting, manutenzione, sicurezza, backup, email e assistenza tecnica;
- fornitori della piattaforma e-commerce e dei servizi collegati, inclusi WooCommerce, WordPress e Automattic/Jetpack quando le relative funzionalità sono attive;
- Stripe, Klarna e altri prestatori di servizi di pagamento, banche e circuiti finanziari;
- corrieri, spedizionieri e soggetti coinvolti nella consegna;
- WhatsApp Ireland Limited e società del gruppo Meta quando l’utente decide di usare la chat;
- commercialisti, consulenti, assicurazioni, professionisti e fornitori necessari alla gestione amministrativa o alla tutela dei diritti;
- autorità pubbliche, organismi di vigilanza o altri soggetti quando la comunicazione è richiesta dalla legge o da un provvedimento legittimo.
I fornitori che trattano dati per conto di Birra Nobile sono designati responsabili del trattamento ai sensi dell’articolo 28 GDPR, ove richiesto. Alcuni fornitori possono invece operare come titolari autonomi per i trattamenti di propria competenza.
7. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori tecnologici possono trattare dati anche al di fuori dello Spazio economico europeo. In tali casi, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, delle clausole contrattuali standard approvate dalla Commissione o di un altro meccanismo previsto dagli articoli 44 e seguenti del GDPR. È possibile richiedere ulteriori informazioni scrivendo al Titolare.
8. Cookie e tecnologie simili
Il Sito utilizza cookie e tecnologie simili necessari al funzionamento di account, carrello, pagamento, sicurezza e controllo dell’età. Eventuali tecnologie statistiche o non essenziali sono gestite secondo le scelte espresse dall’utente, quando il consenso è richiesto.
Per conoscere categorie, durata, fornitori e modalità di gestione delle preferenze, consulta la Cookie Policy.
9. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può chiedere:
- la conferma che sia o meno in corso un trattamento e l’accesso ai propri dati;
- la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- la cancellazione dei dati;
- la limitazione del trattamento;
- la portabilità dei dati forniti, quando applicabile;
- l’opposizione al trattamento fondato sul legittimo interesse;
- la revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca;
- di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o analogamente significativi, nei casi previsti dalla legge.
Le richieste possono essere inviate a info@birranobile.it. Il Titolare potrà chiedere le informazioni strettamente necessarie a verificare l’identità del richiedente.
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o di rivolgersi all’autorità giudiziaria.
10. Minori
Il Sito e la vendita di bevande alcoliche non sono destinati ai minori. Birra Nobile non intende raccogliere consapevolmente dati personali di minori attraverso le funzionalità di acquisto. Qualora il Titolare venga a conoscenza di dati forniti in violazione di tali condizioni, adotterà le misure opportune.
11. Decisioni automatizzate
Birra Nobile non adotta decisioni basate unicamente sul trattamento automatizzato dei dati che producano effetti giuridici o incidano in modo analogo significativamente sull’utente. I fornitori di pagamento possono svolgere autonomamente controlli antifrode o di idoneità secondo le proprie informative e la normativa applicabile.
12. Collegamenti a servizi esterni
Il Sito può contenere collegamenti a siti o servizi esterni, tra cui Instagram, Facebook, WhatsApp e fornitori di pagamento. Quando l’utente accede a tali servizi, il trattamento è disciplinato anche dalle informative dei rispettivi gestori. Birra Nobile non controlla i trattamenti svolti autonomamente da tali soggetti.
13. Modifiche alla Privacy Policy
La presente informativa può essere aggiornata per riflettere modifiche normative, tecniche o organizzative. La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della data di revisione. In caso di modifiche rilevanti, potrà essere fornita un’ulteriore comunicazione attraverso il Sito o gli altri canali disponibili.