Informativa sul trattamento dei dati personali
ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)
Sito web: https://pastificioregal.it/
Ultimo aggiornamento: 10/11/2026
1. Titolare del trattamento
Il Titolare del trattamento è Pastificio Regal S.r.l., Via dei Pastai, 5, 64025 Pineto (TE), P.IVA IT00619300676, codice fiscale 00619300676, iscritta al Registro delle Imprese di Teramo, REA TE-84838.
- e-mail: info@pastificioregal.it
- PEC: pastificioregal@pec.it
- telefono: +39 085 946 1063
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO).
2. Quali dati trattiamo
2.1 Dati di navigazione
Quando visiti il sito, i server e il software che lo fanno funzionare raccolgono in automatico alcuni dati tecnici: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e di dispositivo, altri dati tecnici della richiesta HTTP e codice di risposta del server. Servono a far funzionare il sito e a proteggerlo da accessi abusivi e attacchi informatici. Non li usiamo per profilarti, ma possono servire ad accertare responsabilità in caso di reati informatici.
Per le persone autorizzate che accedono all’area di amministrazione del sito, il servizio di sicurezza tratta anche nome utente e indirizzo e-mail.
2.2 Dati che ci invii
Se compili il modulo di contatto nella pagina “Marca del Distributore (MDD)”, trattiamo nome, indirizzo e-mail, testo del messaggio e gli altri dati che scegli di scrivere. Il messaggio ci arriva per e-mail. La casella “Ho letto l’informativa privacy” serve solo a confermare che hai letto questa informativa: non è una richiesta di consenso.
Se ci scrivi per e-mail o ci telefoni, trattiamo i tuoi dati di contatto e le informazioni che ci comunichi.
2.3 Cookie
Il sito usa solo cookie tecnici, descritti nella Cookie Policy. Non usiamo cookie di profilazione né strumenti di analisi del traffico.
3. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Far funzionare il sito e proteggerlo da accessi abusivi e attacchi | Dati di navigazione; per gli amministratori anche nome utente ed e-mail | Legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito (art. 6.1, lett. f GDPR) |
| Rispondere alle richieste inviate con il modulo, per e-mail o per telefono (informazioni sui prodotti, preventivi, proposte commerciali) | Dati di contatto e contenuto della richiesta | Misure precontrattuali adottate su tua richiesta (art. 6.1, lett. b), se la richiesta riguarda un possibile rapporto commerciale; altrimenti legittimo interesse a rispondere (art. 6.1, lett. f) |
| Accertare, esercitare o difendere un diritto in sede giudiziaria | Dati necessari al caso | Legittimo interesse (art. 6.1, lett. f) |
I dati del modulo sono necessari per risponderti: senza, non possiamo dar seguito alla richiesta. Non effettuiamo profilazione né decisioni basate unicamente su trattamenti automatizzati.
4. Per quanto tempo conserviamo i dati
- Log del server: I log tecnici del server, che contengono anche l’indirizzo IP, sono conservati per un massimo di circa 3 mesi e poi cancellati automaticamente, salvo necessità di accertamento di reati informatici.
- Registro del traffico del servizio di sicurezza (sul server del sito): solo le ultime 2.000 richieste; le più vecchie vengono cancellate in automatico.
- Dati inviati al fornitore del servizio di sicurezza: secondo la sua informativa (wordfence.com/privacy-policy).
- Richieste di contatto: per il tempo necessario a rispondere e a gestire l’eventuale rapporto che ne segue, e comunque non oltre 24 mesi dall’ultimo contatto.
- Cookie: secondo le durate indicate nella Cookie Policy.
5. A chi comunichiamo i dati
I dati non sono diffusi. Possono accedervi solo:
- il personale del Titolare autorizzato al trattamento;
- il fornitore di hosting con sede in Italia, che ospita il sito, i suoi database e le copie di sicurezza (backup), salvate solo sul server del sito;
- il fornitore del servizio di posta elettronica con sede in Italia, che gestisce le caselle e-mail aziendali, compresa quella che riceve i messaggi del modulo di contatto;
- il servizio di sicurezza del sito (firewall e protezione dagli accessi abusivi), con sede negli Stati Uniti, che riceve i dati indicati al punto 6;
- i fornitori che curano la manutenzione tecnica del sito, solo quando serve per i loro interventi;
- consulenti (ad es. commercialista, legale) e autorità pubbliche, nei casi previsti dalla legge.
I fornitori di servizi trattano i dati per conto del Titolare come responsabili del trattamento (art. 28 GDPR). Consulenti e autorità li trattano come titolari autonomi.
6. Trasferimento dei dati fuori dall’Unione europea
Il servizio di sicurezza del sito è Wordfence, fornito da Defiant Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, Stati Uniti (privacy@defiant.com), che agisce come responsabile del trattamento. Per la sua rete di protezione in tempo reale dalle minacce, il servizio invia ai server di Defiant negli Stati Uniti l’indirizzo IP dei visitatori, l’indirizzo delle pagine richieste e i dati tecnici delle richieste HTTP; per gli utenti che accedono all’area di amministrazione, anche nome utente ed e-mail.
Base giuridica: legittimo interesse alla sicurezza del sito (art. 6.1, lett. f GDPR). Garanzia per il trasferimento: Clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR), accettate con i termini di servizio di Wordfence. Puoi chiederne copia al Titolare.
Non avvengono altri trasferimenti fuori dall’Unione europea. Il sito non carica contenuti da server di terzi: i caratteri tipografici sono ospitati sul server del sito e non ci sono mappe o video incorporati.
7. I tuoi diritti
Puoi chiedere in ogni momento al Titolare (artt. 15-22 GDPR):
- l’accesso ai tuoi dati e la loro rettifica;
- la cancellazione o la limitazione del trattamento, nei casi previsti;
- la portabilità dei dati, nei casi previsti;
- di opporti al trattamento basato sul legittimo interesse.
Scrivi a info@pastificioregal.it oppure alla PEC pastificioregal@pec.it. Rispondiamo entro un mese (prorogabile nei casi previsti dal GDPR). Potremmo chiederti di verificare la tua identità.
8. Reclamo al Garante
Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o rivolgerti all’autorità giudiziaria.
9. Modifiche a questa informativa
Possiamo aggiornare questa informativa, ad esempio per modifiche normative o per nuovi servizi sul sito. Vale sempre la versione pubblicata in questa pagina, con la data dell’ultimo aggiornamento.
Ultimo aggiornamento: 10/11/2026