Termini e condizioni di vendita

Privacy Policy

Ultimo aggiornamento: 17 aprile 2026

La presente Privacy Policy descrive le modalità con cui raccogliamo, utilizziamo, conserviamo e proteggiamo i dati personali degli utenti che visitano il nostro sito web, effettuano acquisti, richiedono informazioni, si iscrivono alla newsletter o interagiscono con i nostri strumenti di analisi e marketing.

1. Titolare del trattamento

Il Titolare del trattamento è:

SORALAMA’ SRL

Sede legale: Via Nazionale 14, 10050 Vaie (TO), Italia

Partita IVA: 03158730014

Telefono: 0119631977

Email: info@soralama.it

PEC: soralama@legalmail.it

Per qualsiasi richiesta relativa al trattamento dei dati personali puoi contattarci ai recapiti sopra indicati.

2. Normativa applicabile

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana applicabile in materia di protezione dei dati personali.

3. Tipologie di dati trattati

Possiamo trattare le seguenti categorie di dati personali:

dati identificativi e di contatto, come nome, cognome, indirizzo email, numero di telefono, indirizzo di spedizione e indirizzo di fatturazione
dati necessari alla gestione degli ordini e degli acquisti effettuati sul sito
dati necessari all’emissione di documenti fiscali e alla gestione amministrativa
dati forniti in fase di prenotazione
dati forniti in fase di iscrizione alla newsletter
dati contenuti in comunicazioni inviate volontariamente dall’utente
dati tecnici di navigazione, come indirizzo IP, browser utilizzato, sistema operativo, data e ora di accesso, pagine visitate e referrer
dati relativi alle preferenze privacy e cookie espresse tramite il banner di consenso
dati relativi alle interazioni con il sito rilevati, previo consenso ove richiesto, tramite strumenti di analisi e advertising

4. Finalità del trattamento e basi giuridiche

Trattiamo i dati personali per le seguenti finalità:

a) Navigazione e funzionamento del sito

Per consentire il corretto funzionamento del sito, la gestione tecnica, la sicurezza e la prevenzione di accessi abusivi o malfunzionamenti.

Base giuridica: legittimo interesse del Titolare.

b) Gestione di ordini, acquisti e rapporti contrattuali

Per ricevere e gestire ordini, vendere i prodotti presenti sul sito, elaborare il pagamento, organizzare spedizione e consegna, fornire assistenza post-vendita e adempiere agli obblighi contrattuali.

Base giuridica: esecuzione di misure precontrattuali e contrattuali.

c) Adempimenti amministrativi, fiscali e contabili

Per gestire fatturazione, contabilità, obblighi di legge, richieste amministrative e documentazione connessa all’attività ecommerce.

Base giuridica: obbligo legale.

d) Gestione delle prenotazioni

Per ricevere, organizzare e gestire eventuali richieste di prenotazione, confermare la disponibilità e comunicare con l’utente in merito alla prenotazione.

Base giuridica: esecuzione di misure precontrattuali e contrattuali.

e) Gestione delle richieste inviate volontariamente

Per rispondere a richieste, messaggi o comunicazioni inviate tramite email o altri eventuali canali di contatto presenti sul sito.

Base giuridica: esecuzione di misure precontrattuali, consenso o legittimo interesse, a seconda del contenuto della richiesta.

f) Invio di newsletter e comunicazioni promozionali

Per inviare email informative, promozionali o commerciali a chi si è iscritto volontariamente alla newsletter.

Base giuridica: consenso.

g) Analisi statistica del traffico e delle performance del sito

Per comprendere come viene utilizzato il sito, misurare il traffico, migliorare contenuti, struttura, usabilità e performance.

Base giuridica: consenso, quando l’attività comporta l’utilizzo di cookie o strumenti analytics non strettamente necessari.

h) Attività pubblicitarie e remarketing

Per misurare l’efficacia delle campagne pubblicitarie, creare pubblici personalizzati, fare remarketing e ottimizzare la distribuzione delle inserzioni, in particolare attraverso strumenti di Meta.

Base giuridica: consenso, ove richiesto dalla normativa applicabile.

5. Dati raccolti automaticamente durante la navigazione

Quando navighi sul sito, alcuni dati vengono acquisiti automaticamente dai sistemi informatici e dai protocolli di comunicazione Internet. Tra questi possono rientrare:

indirizzo IP
data e ora dell’accesso
pagina richiesta
URL di provenienza
browser e dispositivo utilizzato
sistema operativo
log tecnici di navigazione

Questi dati vengono trattati esclusivamente per finalità tecniche, di sicurezza, stabilità del servizio e manutenzione del sito.

6. Hosting del sito

Il sito è ospitato su infrastruttura fornita da Netsons S.r.l.. Nell’ambito dell’erogazione del servizio di hosting, il fornitore può trattare dati tecnici e log strettamente necessari al funzionamento, alla sicurezza e alla continuità del servizio. Netsons dichiara che i dati personali conservati nei propri sistemi risiedono in Italia.

Base giuridica: legittimo interesse del Titolare e, ove applicabile, esecuzione di misure contrattuali.

7. Acquisti sul sito ed ecommerce

Quando effettui un acquisto sul sito, possiamo trattare i dati necessari per gestire il rapporto contrattuale e commerciale, inclusi:

nome e cognome
indirizzo email
numero di telefono
indirizzo di spedizione
indirizzo di fatturazione
dati necessari alla fatturazione
dettagli dell’ordine
eventuali comunicazioni collegate all’acquisto

I dati vengono trattati per:

elaborare l’ordine
gestire il pagamento tramite fornitori terzi
organizzare spedizione e consegna
fornire supporto post-vendita
adempiere a obblighi amministrativi, fiscali e contabili

Base giuridica: esecuzione del contratto e obbligo legale.

8. Pagamenti

I pagamenti effettuati sul sito possono essere gestiti tramite fornitori terzi specializzati nei servizi di pagamento. Il Titolare non tratta direttamente i dati completi degli strumenti di pagamento, se non nei limiti strettamente necessari alla gestione dell’ordine e degli esiti della transazione.

I dati relativi al pagamento vengono trattati esclusivamente per consentire l’autorizzazione, l’elaborazione e la conferma del pagamento, nonché per la gestione di eventuali rimborsi o contestazioni.

Base giuridica: esecuzione del contratto.

9. Prenotazioni tramite NetFood

Per la gestione delle prenotazioni il sito può utilizzare NetFood. Attraverso questo strumento possono essere trattati dati come nome, cognome, numero di telefono, email, data, orario della prenotazione e altre informazioni strettamente necessarie alla gestione del servizio. La privacy policy pubblicata dal servizio NetFood/Natfood indica il trattamento dei dati per l’esecuzione del servizio richiesto, per richieste di contatto e, in caso di consenso, per newsletter e attività statistiche.

I dati raccolti in fase di prenotazione vengono utilizzati per:

ricevere la richiesta di prenotazione
gestire disponibilità, conferma, modifica o cancellazione
comunicare con l’utente in relazione al servizio richiesto

Base giuridica: esecuzione di misure precontrattuali e contrattuali.

10. Newsletter e comunicazioni marketing

Per la gestione della newsletter e delle comunicazioni promozionali il sito può utilizzare Brevo oppure Mailchimp, a seconda della configurazione attiva del servizio. Entrambi i fornitori pubblicano una propria documentazione privacy e legale relativa al trattamento dei dati personali.

Se decidi di iscriverti alla newsletter, potremo trattare dati come:

indirizzo email
eventuale nome, se richiesto nel modulo di iscrizione
dati tecnici collegati all’invio e alla gestione delle campagne email

I dati vengono trattati per:

inviarti newsletter, aggiornamenti, novità e comunicazioni promozionali
gestire correttamente iscrizione, disiscrizione e preferenze collegate alle comunicazioni

Base giuridica: consenso.

Potrai revocare il consenso in qualsiasi momento cliccando sul link di disiscrizione presente in ogni email oppure scrivendoci a info@soralama.it.

11. Analisi statistica del traffico con Google Analytics

Utilizziamo Google Analytics per raccogliere dati statistici relativi all’utilizzo del sito, analizzare il traffico e migliorare struttura, contenuti e performance. Google documenta specifiche misure privacy per gli utenti UE, tra cui il fatto che Analytics non registra né memorizza gli indirizzi IP degli utenti UE nei log e mette a disposizione controlli su raccolta dati, granularità di localizzazione e conservazione dei dati.

I dati raccolti tramite Google Analytics possono essere utilizzati per:

analizzare numero di visite, pagine visualizzate e comportamento di navigazione
valutare il rendimento dei contenuti e delle pagine
migliorare usabilità e organizzazione del sito

L’utilizzo di cookie o identificatori analytics non strettamente necessari avviene solo previo consenso dell’utente.

Base giuridica: consenso.

12. Cookie e gestione del consenso con iubenda

Il sito utilizza cookie tecnici e, previo consenso, cookie analytics e pubblicitari. Per la gestione del banner cookie e delle preferenze privacy utilizziamo iubenda. Iubenda descrive il proprio servizio come soluzione per banner cookie, raccolta e registrazione del consenso, scansione dei tracker e blocco preventivo degli script non essenziali prima del consenso.

Attraverso questo strumento possono essere trattati dati come:

preferenze di consenso espresse dall’utente
timestamp del consenso o della revoca
indirizzo IP
informazioni sul browser e sul dispositivo

Per il dettaglio completo dei cookie utilizzati, delle finalità, della durata e delle modalità di revoca del consenso, si rinvia alla Cookie Policy del sito e agli eventuali documenti iubenda pubblicati sul sito stesso. Il materiale che hai indicato mostra che Soralamà utilizza già una policy iubenda collegata dai termini di vendita.

Base giuridica: consenso, ove richiesto; legittimo interesse limitatamente ai cookie tecnici strettamente necessari.

13. Pubblicità online e Meta Pixel

Utilizziamo strumenti pubblicitari di Meta per promuovere Soralamà su Facebook e Instagram, misurare le performance delle campagne e mostrare inserzioni più rilevanti agli utenti che hanno visitato il nostro sito. Meta descrive il Pixel come uno strumento che consente di misurare l’efficacia della pubblicità, comprendere le azioni compiute dagli utenti sul sito e supportare remarketing e ottimizzazione delle campagne. I Meta Business Tools Terms disciplinano inoltre l’uso di cookie o altre informazioni sul dispositivo dell’utente.

A questo scopo, sul sito può essere utilizzato il Meta Pixel o altri strumenti collegati ai Meta Business Tools, che consentono di raccogliere informazioni sugli eventi e sulle azioni effettuate sul sito, come visite a determinate pagine, interazioni con contenuti o pulsanti e altri eventi utili alla misurazione delle campagne.

I dati possono essere trattati per:

misurare l’efficacia delle campagne pubblicitarie
creare pubblici personalizzati o simili
fare remarketing verso utenti che hanno interagito con il sito
ottimizzare la distribuzione degli annunci

L’attivazione di tali strumenti avviene solo previo consenso, ove richiesto.

Base giuridica: consenso.

14. Conferimento dei dati

Il conferimento dei dati è facoltativo, ma in alcuni casi necessario per poter usufruire di specifici servizi. Il mancato conferimento può impedire, ad esempio, di:

completare un ordine
ricevere fattura o documentazione amministrativa
effettuare o gestire una prenotazione
ricevere risposta a una richiesta
iscriversi alla newsletter
consentire il corretto funzionamento di alcune funzionalità del sito

15. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti delle finalità sopra indicate, a soggetti che operano per nostro conto o come autonomi titolari del trattamento, tra cui:

fornitori di hosting e servizi infrastrutturali, come Netsons
fornitori di sistemi di prenotazione, come NetFood
fornitori di servizi email marketing, come Brevo o Mailchimp
fornitori di strumenti di analisi, come Google
fornitori di strumenti di gestione del consenso, come iubenda
fornitori di strumenti pubblicitari, come Meta
consulenti tecnici, fiscali, amministrativi o legali, ove necessario
autorità o enti pubblici, quando richiesto dalla legge

I dati sono trattati da soggetti autorizzati e, ove necessario, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR.

16. Trasferimenti verso Paesi terzi

Alcuni fornitori tecnologici utilizzati dal sito possono trattare dati personali anche al di fuori dello Spazio Economico Europeo o attraverso infrastrutture internazionali. In tali casi, il trattamento avviene nel rispetto della normativa applicabile e mediante le garanzie previste dal GDPR, ove necessarie. Le policy pubblicate da Brevo e Mailchimp disciplinano i rispettivi trattamenti e i relativi assetti privacy.

17. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e, ove richiesto, per il periodo previsto da obblighi di legge.

In linea generale:

i dati relativi a richieste di contatto sono conservati per il tempo necessario a gestire la richiesta
i dati relativi agli ordini e alla fatturazione sono conservati per il tempo richiesto dagli obblighi civilistici, fiscali e contabili applicabili
i dati relativi alle prenotazioni sono conservati per il tempo necessario alla gestione del servizio e agli eventuali adempimenti amministrativi
i dati relativi alla newsletter sono conservati fino a revoca del consenso o disiscrizione
i dati tecnici e i log sono conservati per il tempo necessario a finalità di sicurezza e manutenzione
i dati analytics sono conservati secondo le impostazioni configurate nello strumento, nei limiti consentiti

18. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione, divulgazione o alterazione. Il sito utilizza protocolli di sicurezza e misure di protezione coerenti con la natura dei dati trattati.

19. Diritti dell’interessato

Ai sensi degli articoli 15 e seguenti del GDPR, l’utente ha il diritto di:

ottenere conferma dell’esistenza o meno di dati personali che lo riguardano
accedere ai propri dati personali
chiedere la rettifica dei dati inesatti
chiedere la cancellazione dei dati nei casi previsti dalla legge
chiedere la limitazione del trattamento
opporsi al trattamento nei casi previsti
ricevere i dati in formato strutturato, ove applicabile
revocare in qualsiasi momento il consenso prestato
proporre reclamo all’autorità di controllo competente

Per esercitare i propri diritti è possibile scrivere a: info@soralama.it

20. Reclamo all’Autorità di controllo

Se ritieni che il trattamento dei tuoi dati personali avvenga in violazione della normativa applicabile, puoi proporre reclamo al Garante per la Protezione dei Dati Personali.

21. Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare o modificare la presente Privacy Policy in qualsiasi momento. Le eventuali modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.