Informativa sulla privacy

Ultimo aggiornamento: 3 agosto 2026

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679

La presente informativa descrive le modalità con cui Cotto al Dente (di seguito, il “Sito”) tratta i dati personali degli utenti che visitano, utilizzano i servizi offerti o effettuano un acquisto tramite il sito cottoaldente.it, ovvero che comunicano in altro modo con il Titolare in relazione al Sito (collettivamente, i “Servizi”). Ai fini della presente informativa, i termini “tu”, “utente” e “interessato” individuano la persona fisica che fruisce dei Servizi, sia essa cliente, visitatore del Sito o altro soggetto di cui il Titolare abbia raccolto i dati ai sensi del presente documento. Si raccomanda un’attenta lettura della presente informativa.

Titolare del trattamento dei dati e responsabile per la protezione dei dati personali

COTTO S.R.L. con sede in Via Giorgio Bassani 14, 40129 Bologna (BO), P. IVA 03850541206, indirizzo di posta elettronica info@cottoaldente.com, è il titolare del trattamento dei dati personali raccolti attraverso il Sito (di seguito, il “Titolare”). Ai fini della normativa applicabile in materia di protezione dei dati personali, e ove non diversamente ed espressamente indicato, il Titolare agisce quale titolare del trattamento. Il Titolare ha nominato un proprio responsabile per la protezione dei dati personali (Data Protection Officer – DPO), contattabile all’indirizzo di posta elettronica privacy@wslegal.it.

Luogo di trattamento dei dati

I trattamenti connessi ai Servizi resi tramite il Sito hanno luogo presso la predetta sede del Titolare nonché su server di terze parti, secondo quanto specificato nel prosieguo della presente informativa, e sono curati unicamente da personale autorizzato al trattamento, ovvero da eventuali soggetti incaricati delle operazioni di manutenzione tecnica e di segreteria. Il Sito è gestito mediante la piattaforma di commercio elettronico Shopify, che opera quale fornitore dei servizi tecnologici funzionali all’erogazione dei Servizi.

Modifiche alla presente informativa

Il Titolare si riserva la facoltà di aggiornare periodicamente la presente informativa, anche al fine di riflettere modifiche delle proprie prassi di trattamento ovvero per ulteriori ragioni di carattere operativo, legale o normativo. L’informativa aggiornata sarà pubblicata sul Sito, con contestuale aggiornamento della data di “Ultimo aggiornamento”, e saranno adottate le eventuali ulteriori misure prescritte dalla legge applicabile. Le modifiche e gli aggiornamenti sono vincolanti non appena pubblicati sul Sito.

Tipologie di dati trattati e finalità del trattamento

Per “dato personale” si intende qualsiasi informazione idonea a identificare, direttamente o indirettamente, una persona fisica. Le categorie e le tipologie specifiche di dati personali trattati dipendono dalle modalità con cui l’utente interagisce con il Sito e fruisce dei Servizi. Di seguito sono indicate, nel dettaglio, le informazioni raccolte, le relative fonti, le finalità perseguite e le basi giuridiche del trattamento.

Informazioni raccolte direttamente dall’utente. Le informazioni che l’utente fornisce direttamente attraverso i Servizi possono comprendere: recapiti, tra cui nome, indirizzo, numero di telefono e indirizzo di posta elettronica; informazioni relative all’ordine, ivi inclusi nome, indirizzo di fatturazione, indirizzo di spedizione, conferma del pagamento, indirizzo di posta elettronica e numero di telefono; informazioni relative all’account, tra cui nome utente, password, domande di sicurezza e ulteriori informazioni utilizzate a fini di sicurezza dell’account; informazioni relative all’assistenza clienti, ossia i contenuti che l’utente sceglie di includere nelle comunicazioni con il Titolare. Talune funzionalità dei Servizi possono richiedere il conferimento diretto di determinate informazioni; l’utente resta libero di non fornirle, fermo restando che tale scelta può precludere l’utilizzo o l’accesso alle relative funzionalità.

Informazioni raccolte sull’utilizzo dei Servizi. Il Titolare può raccogliere automaticamente determinate informazioni relative all’interazione dell’utente con i Servizi (“Dati di utilizzo”), avvalendosi a tal fine di cookie, pixel e tecnologie analoghe. I Dati di utilizzo possono comprendere informazioni sulle modalità di accesso e utilizzo del Sito e del relativo account, informazioni sul dispositivo e sul browser, informazioni sulla connessione di rete, l’indirizzo IP e ulteriori informazioni relative all’interazione con i Servizi. Per il dettaglio degli strumenti di tracciamento si rinvia alla cookie policy.

Informazioni raccolte da terze parti. Il Titolare può acquisire informazioni sull’utente da terze parti, tra cui venditori e fornitori di servizi che raccolgono informazioni per suo conto, quali le società che supportano il Sito e i Servizi (a titolo esemplificativo, Shopify) e i gestori dei pagamenti, i quali raccolgono le informazioni di pagamento – quali coordinate bancarie, dati della carta di credito o di debito e indirizzo di fatturazione – al fine di elaborare il pagamento, evadere gli ordini e fornire i prodotti richiesti in esecuzione del contratto. Quando l’utente visita il Sito, apre le comunicazioni ricevute o interagisce con i Servizi o con la pubblicità, il Titolare o terze parti con cui collabora possono raccogliere automaticamente determinate informazioni mediante tecnologie di tracciamento online, quali pixel, web beacon, kit di sviluppo software, librerie di terze parti e cookie. Le informazioni acquisite da terze parti sono trattate in conformità alla presente informativa.

Finalità del trattamento

I dati personali dell’utente sono trattati per le seguenti finalità:

1. Fornitura dei prodotti e dei Servizi: eseguire il contratto con l’utente, elaborare i pagamenti, evadere gli ordini, inviare notifiche relative all’account, agli acquisti, ai resi, ai cambi o ad altre transazioni, creare e gestire l’account, organizzare la spedizione e agevolare eventuali resi e cambi;
2. Assistenza clienti e miglioramento dei Servizi: fornire assistenza, riscontrare le richieste dell’utente e migliorare la qualità dei Servizi resi;
3. Gestione amministrativa e contabile: adempiere agli obblighi amministrativi, contabili e fiscali connessi all’acquisto;
4. Sicurezza e prevenzione delle frodi: rilevare, indagare e contrastare eventuali attività fraudolente, illecite o dannose e mantenere il Sito sicuro per l’utente e per gli altri clienti;
5. Monitoraggio tecnico: assicurare il monitoraggio del Sito, la gestione dell’infrastruttura tecnica e l’elaborazione delle informazioni tecniche relative all’utilizzo dei Servizi (a titolo esemplificativo, indirizzo IP e cookie);
6. Marketing e pubblicità: inviare comunicazioni di marketing, promozionali e pubblicitarie tramite posta elettronica, messaggi di testo o posta ordinaria, nonché personalizzare i Servizi e la pubblicità sul Sito e su altri siti web;
7. Vicende societarie e difesa in giudizio: in caso di eventuali vicende societarie (quali cessione della società o di rami d’azienda, fusione o procedure concorsuali), attività di due diligence, ovvero in caso di accertamento, esercizio o difesa di un diritto in sede giudiziaria e in relazione alle relative attività prodromiche, il Titolare potrà effettuare ulteriori trattamenti correlati a operazioni societarie o a contestazioni di natura stragiudiziale e giudiziale.

Base giuridica del trattamento

Le basi giuridiche dei trattamenti descritti si rinvengono nell’art. 6 del Regolamento (UE) 2016/679 e, segnatamente: nell’esecuzione del contratto o di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b), per la fornitura dei prodotti e dei Servizi, la gestione dell’account e la relativa assistenza; nell’adempimento di obblighi legali cui è soggetto il Titolare (art. 6, par. 1, lett. c), per la gestione amministrativa, contabile e fiscale; nel legittimo interesse del Titolare (art. 6, par. 1, lett. f), per le finalità di sicurezza e prevenzione delle frodi, per il miglioramento e l’ottimizzazione dei Servizi, nonché per l’invio di comunicazioni commerciali su prodotti analoghi a quelli acquistati, ferma restando la possibilità di opposizione da parte dell’interessato; nel consenso dell’interessato (art. 6, par. 1, lett. a), per le attività di marketing e profilazione non riconducibili al legittimo interesse. Il consenso, ove prestato, è sempre libero, specifico, informato, inequivocabile e revocabile in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Natura obbligatoria o facoltativa del conferimento dei dati e conseguenze del rifiuto

Il conferimento dei dati personali necessari all’esecuzione del contratto, all’evasione degli ordini e all’adempimento dei connessi obblighi di legge è obbligatorio: in difetto, il Titolare non potrà dare riscontro alle richieste dell’utente né erogare il servizio richiesto, salvo quanto previsto in ordine ai cookie di terze parti e di profilazione dall’apposita cookie policy. Il conferimento dei dati per le finalità di marketing e per l’iscrizione alle comunicazioni promozionali è invece libero e facoltativo e può essere revocato in ogni momento mediante la procedura di unsubscribe indicata nelle comunicazioni. Ove la comunicazione avvenga sulla base del legittimo interesse, l’utente potrà attivare la medesima procedura di unsubscribe quale modalità di esercizio del diritto di opposizione. Per l’invio di newsletter, il Titolare utilizza la piattaforma “Brevo” che può tracciare in formato anonimo le aperture delle mail,

Cookie

Come la generalità dei siti web, il Sito utilizza cookie. Il Titolare impiega i cookie per gestire e migliorare il Sito e i Servizi – anche al fine di memorizzare le azioni e le preferenze dell’utente – per svolgere attività di analisi e comprendere l’interazione dell’utente con i Servizi, nel proprio legittimo interesse ad amministrare, migliorare e ottimizzare i Servizi. Il Titolare può altresì consentire a terze parti e fornitori di servizi l’utilizzo di cookie sul Sito per personalizzare i servizi, i prodotti e la pubblicità sul Sito e su altri siti web. Per informazioni specifiche sui cookie utilizzati in relazione alla gestione del negozio tramite Shopify si rinvia a https://www.shopify.com/legal/cookies. La maggior parte dei browser accetta automaticamente i cookie per impostazione predefinita; l’utente può tuttavia configurare il proprio browser per rimuovere o rifiutare i cookie tramite gli appositi comandi, tenendo presente che tale scelta può incidere negativamente sull’esperienza d’uso e determinare il funzionamento non corretto o l’indisponibilità di talune funzionalità dei Servizi.

Modalità del trattamento

Il trattamento è effettuato sia con modalità cartacee sia con l’ausilio di strumenti elettronici e automatizzati. I dati personali sono trattati sotto l’autorità del Titolare, unicamente da parte di soggetti specificamente designati, autorizzati e istruiti al trattamento ai sensi dell’art. 29 del Regolamento (UE) 2016/679. Sono osservate idonee misure tecniche e organizzative ai sensi degli artt. 5 e 32 del medesimo Regolamento, al fine di prevenire la perdita dei dati, gli usi illeciti o non corretti, gli accessi non autorizzati e la cancellazione involontaria. Ciascun soggetto autorizzato è vincolato ai principi di liceità, correttezza e riservatezza. Si precisa che nessuna misura di sicurezza può ritenersi infallibile o assolutamente impenetrabile; si raccomanda pertanto all’utente di non trasmettere informazioni sensibili o riservate attraverso canali non sicuri.

Comunicazione dei dati e trasferimenti extra UE

In determinate circostanze, e nel rispetto di quanto previsto dal Regolamento (UE) 2016/679, i dati personali possono essere comunicati ai seguenti soggetti: autorità pubbliche, ove imposto dalla legge o su loro richiesta; venditori e altri soggetti terzi che eseguono servizi per conto del Titolare (a titolo esemplificativo, gestione IT, elaborazione dei pagamenti, analisi dei dati, assistenza clienti, archiviazione in cloud, evasione degli ordini e spedizione); partner commerciali e di marketing, che utilizzeranno le informazioni in conformità alle proprie informative; società appartenenti al medesimo gruppo del Titolare, nel legittimo interesse a gestire l’attività d’impresa; consulenti esterni. Il Titolare designa quali responsabili del trattamento, ai sensi dell’art. 28 del Regolamento, i soggetti terzi che trattano dati personali in suo nome e per suo conto. Ove il Titolare trasferisca dati personali al di fuori dello Spazio Economico Europeo, tale trasferimento avrà luogo esclusivamente verso Paesi oggetto di decisione di adeguatezza della Commissione europea ai sensi dell’art. 45 del Regolamento, ovvero, in difetto, sulla base di garanzie adeguate ai sensi dell’art. 46 del Regolamento, quali le clausole contrattuali standard adottate dalla Commissione europea.

Servizi di piattaforme terze

I Servizi si avvalgono di piattaforme e strumenti di terze parti destinati a ospitare e far funzionare componenti chiave del Sito, nonché a fornire al Titolare strumenti quali analisi statistiche, gestione della registrazione degli utenti, gestione del database, commercio elettronico ed elaborazione dei pagamenti. In particolare, il Sito è gestito mediante la piattaforma Shopify. L’utilizzo di tali strumenti comporta la raccolta e il trattamento di dati personali; taluni di essi operano attraverso server geograficamente dislocati, circostanza che può rendere difficile la determinazione del luogo esatto di conservazione dei dati. In tali ipotesi trovano applicazione le garanzie di cui alla precedente sezione in materia di trasferimenti.

Siti web e collegamenti di terze parti

Il Sito può contenere collegamenti a siti web o ad altre piattaforme online gestite da terze parti. Qualora l’utente acceda a siti non affiliati né controllati dal Titolare, è tenuto a esaminare le relative politiche in materia di privacy e sicurezza, nonché gli ulteriori termini e condizioni. Il Titolare non garantisce e non risponde della privacy o della sicurezza di tali siti, ivi inclusa l’esattezza, la completezza o l’affidabilità delle informazioni ivi reperibili. La presenza di tali collegamenti non implica alcuna approvazione, da parte del Titolare, dei contenuti delle relative piattaforme o dei rispettivi titolari o gestori, salvo quanto diversamente indicato nei Servizi.

Dati dei minori

I Servizi non sono destinati all’utilizzo da parte di minori e il Titolare non raccoglie consapevolmente dati personali riferiti a minori. Il genitore o il tutore di un minore che abbia conferito i propri dati personali può contattare il Titolare, ai recapiti di seguito indicati, per richiederne la cancellazione. Alla data di efficacia della presente informativa, il Titolare non è a conoscenza di alcuna “condivisione” o “cessione”, secondo la definizione della legge applicabile, di dati personali riferiti a soggetti di età inferiore ai sedici anni.

Durata del trattamento

I dati personali sono conservati per un periodo determinato, individuabile secondo i seguenti criteri:

• per le finalità contabili e amministrative connesse agli acquisti, fino a dieci anni dalla data di acquisto e di avvenuto pagamento;
• per le finalità di personalizzazione, fino a due anni dall’ultimo acquisto o rinnovo, salvo che l’utente abbia esercitato il diritto di opposizione;
• per le finalità di marketing, sino alla revoca del consenso o comunque sino ai due anni successivi all’ultima interazione con la piattaforma;
• per le finalità di navigazione e in relazione ai cookie, secondo quanto specificato nella cookie policy;
• per la gestione dell’area riservata, per tutta la durata dell’account e, in caso di mancato rinnovo, con dismissione entro i sei mesi successivi.

I diritti dell’interessato

In qualsiasi momento l’utente potrà esercitare i diritti riconosciuti dagli artt. 15, 16, 17, 18, 20 e 21 del Regolamento (UE) 2016/679, inviando comunicazione scritta all’indirizzo di posta elettronica app@cottoaldente.com. In particolare, l’interessato potrà richiedere: la conferma dell’esistenza o meno di dati personali che lo riguardano e l’accesso ai medesimi; la rettifica dei dati inesatti e l’integrazione di quelli incompleti; la cancellazione dei dati; la limitazione del trattamento; la portabilità dei dati; nonché opporsi, per motivi connessi alla propria situazione particolare, al trattamento fondato sul legittimo interesse. Ove il trattamento sia fondato sul consenso, l’interessato ha altresì diritto di revocarlo in qualsiasi momento. Il Titolare non porrà in essere alcuna discriminazione a seguito dell’esercizio dei predetti diritti e potrà richiedere le informazioni necessarie a verificare l’identità del richiedente prima di dare riscontro alla richiesta, cui provvederà nei termini previsti dalla legge applicabile.

Reclamo all’Autorità Garante

L’interessato che ritenga leso un proprio diritto ha facoltà di proporre reclamo all’Autorità Garante per la protezione dei dati personali, contattabile all’indirizzo www.garanteprivacy.it, ovvero di adire l’autorità giudiziaria competente.

Contatti

Per qualsiasi domanda in ordine alle prassi in materia di protezione dei dati o alla presente informativa, ovvero per esercitare i diritti sopra indicati, l’utente potrà scrivere all’indirizzo info@cottoaldente.com ovvero rivolgersi al Titolare presso la sede di Via Giorgio Bassani 14, 40129 Bologna (BO). Il responsabile per la protezione dei dati personali (DPO) è contattabile all’indirizzo privacy@wslegal.it. Ai fini della normativa applicabile in materia di protezione dei dati personali, e ove non diversamente ed espressamente indicato, il Titolare agisce quale titolare del trattamento dei dati personali.