Privacy policy

Come trattiamo i dati personali di chi visita il sito, acquista nel negozio online, prenota un tavolo o ci scrive, secondo gli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Ultimo aggiornamento: 29 ottobre 2026

Titolare del trattamento

Il titolare del trattamento è Cooperativa Agricola Maestri Lattari, che opera con il marchio Masseria Lupata, con sede in Via Porta Marina, 29, 84047 Capaccio Paestum (SA), P.IVA 06067400652.

Per qualsiasi domanda sui tuoi dati scrivi a info@masserialupata.it oppure chiama lo 0828 722002. Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio.

Quali dati trattiamo

Acquisti: nome e cognome, indirizzo di spedizione e di fatturazione, email, telefono, i prodotti acquistati e le note all’ordine; i dati fiscali se ci chiedi la fattura.
Pagamenti: non vediamo i tuoi dati di pagamento. Se paghi con PayPal, PayPal ci comunica solo l’esito; se paghi con bonifico, vediamo i dati che compaiono sull’accredito (nome dell’ordinante e banca).
Account: se crei un account, email, password (conservata cifrata) e storico degli ordini.
Prenotazioni: nome, telefono, email, giorno, ora, numero di persone, eventuali allergie o intolleranze e le note che ci scrivi.
Messaggi: nome, email, il testo del messaggio e gli altri dati che decidi di indicarci.
Newsletter: il tuo indirizzo email.
WhatsApp: se ci scrivi su WhatsApp, il tuo numero e i messaggi, trattati anche da WhatsApp (Meta) secondo le sue condizioni.
Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, data e ora, registrati automaticamente dal server per il funzionamento e la sicurezza del sito.

Allergie e intolleranze

Le allergie e le intolleranze che ci indichi nella prenotazione possono rivelare informazioni sulla tua salute. Le usiamo solo per prepararti un pasto sicuro, sulla base del consenso esplicito che ci dai indicandole (art. 9, par. 2, lett. a del GDPR), e le cancelliamo insieme alla prenotazione. Non sei obbligato a scriverle: puoi anche dirlo direttamente al personale.

Perché li trattiamo e su quale base

Gestire ordini, pagamenti, spedizioni, ritiri e assistenza: esecuzione del contratto (art. 6, par. 1, lett. b del GDPR).
Gestire le prenotazioni e mandarti per email la conferma e il promemoria: esecuzione di misure che ci hai chiesto tu (art. 6, par. 1, lett. b).
Rispondere ai tuoi messaggi: tua richiesta (art. 6, par. 1, lett. b).
Rispettare gli obblighi fiscali e contabili: obbligo di legge (art. 6, par. 1, lett. c).
Mandarti la newsletter: tuo consenso (art. 6, par. 1, lett. a), che puoi revocare in ogni momento con il link in fondo a ogni email o scrivendoci.
Proteggere il sito da abusi e frodi e tutelare i nostri diritti: legittimo interesse (art. 6, par. 1, lett. f).

Dati obbligatori e facoltativi

Per acquistare o prenotare alcuni dati sono necessari e sono segnati come obbligatori: senza, non possiamo evadere l’ordine o confermare il tavolo. L’iscrizione alla newsletter è facoltativa.

Come li trattiamo

Con strumenti elettronici e misure di sicurezza adeguate: connessione cifrata (HTTPS), accessi protetti da password, copie di sicurezza. Non usiamo i tuoi dati per decisioni automatizzate né per la profilazione.

A chi li comunichiamo

Al corriere e alla piattaforma di spedizione, per consegnare il pacco.
A PayPal (Europe) S.à r.l. et Cie, S.C.A., con sede in Lussemburgo, che tratta i dati del pagamento come titolare autonomo secondo la propria informativa.
Alla nostra banca, per incassare i bonifici.
Al fornitore di hosting e di posta elettronica del sito, che conserva i dati sui suoi server.
Al commercialista e ai consulenti, per gli adempimenti fiscali e legali.
Alle autorità, quando la legge lo richiede.

I fornitori che trattano dati per nostro conto sono nominati responsabili del trattamento (art. 28 del GDPR). Non vendiamo né cediamo i tuoi dati a nessuno per scopi di marketing.

Trasferimenti fuori dall’Unione europea

Alcuni fornitori, come PayPal o i servizi di posta elettronica, possono trasferire dati fuori dall’Unione europea. In quel caso il trasferimento avviene solo verso paesi riconosciuti adeguati dalla Commissione europea oppure con le clausole contrattuali standard approvate dalla Commissione (articoli 45 e 46 del GDPR).

Per quanto tempo li conserviamo

Ordini e fatture: 10 anni, come previsto dalle norme fiscali e dall’art. 2220 del codice civile.
Account: finché non ci chiedi di cancellarlo; gli ordini restano conservati per il tempo indicato sopra.
Prenotazioni, comprese allergie e note: fino a 12 mesi dalla data della prenotazione.
Messaggi: fino a 24 mesi dall’ultimo contatto.
Newsletter: finché non ti cancelli.
Dati di navigazione: per il tempo strettamente necessario al funzionamento e alla sicurezza del sito, salvo che servano ad accertare un abuso.

I tuoi diritti

In ogni momento puoi chiederci (articoli da 15 a 22 del GDPR):

di accedere ai tuoi dati e averne una copia;
di correggerli o completarli;
di cancellarli, quando non siamo obbligati a conservarli;
di limitarne il trattamento;
di riceverli in un formato leggibile da un computer (portabilità);
di opporti ai trattamenti basati sul nostro legittimo interesse;
di revocare il consenso, senza effetti sui trattamenti già fatti.

Scrivi a info@masserialupata.it: ti rispondiamo entro un mese. Se ritieni che i tuoi dati siano trattati in modo non corretto, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Minori

Il negozio e le prenotazioni sono rivolti ai maggiorenni. Non raccogliamo consapevolmente dati di minori di 14 anni.

Cookie

Il sito usa solo cookie tecnici: tutti i dettagli sono nella Cookie policy.

Modifiche

Possiamo aggiornare questa informativa. La data dell’ultimo aggiornamento è indicata in alto.