PRIVACY POLICY – GALLINE RIBELLI

Ultimo aggiornamento: 8 agosto 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano e utilizzano il sito Galline Ribelli, progetto di Dire Fare Cambiare APS, nonché dei clienti che effettuano acquisti attraverso lo shop online.

L’informativa è resa ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Dire Fare Cambiare APS
Via Casale San Michele 6/A
00135 Roma
Codice fiscale: 96432420584
Partita IVA: 16671581003
E-mail: info@direfarecambiare.org

Galline Ribelli è un progetto di Dire Fare Cambiare APS.

Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei propri diritti è possibile scrivere a info@direfarecambiare.org.

2. Tipologie di dati trattati

Dati relativi agli ordini

Quando viene effettuato un acquisto attraverso lo shop possono essere raccolti dati quali:

• nome e cognome;
• indirizzo di fatturazione;
• indirizzo di spedizione;
• indirizzo e-mail;
• numero di telefono, ove richiesto;
• prodotti acquistati;
• informazioni relative all’ordine;
• informazioni necessarie alla gestione del pagamento e della transazione.

I dati completi delle carte di credito o debito non vengono conservati direttamente da Galline Ribelli o da Dire Fare Cambiare APS quando il pagamento è gestito direttamente da fornitori esterni di servizi di pagamento.

Dati forniti attraverso i contatti

Quando l’utente contatta Galline Ribelli tramite e-mail o attraverso i moduli presenti sul sito possono essere raccolti:

• nome e cognome;
• indirizzo e-mail;
• eventuale numero di telefono;
• contenuto della richiesta;
• eventuali ulteriori dati forniti volontariamente dall’utente.

Dati tecnici e di navigazione

Durante l’utilizzo del sito possono essere raccolte automaticamente alcune informazioni tecniche, tra cui:

• indirizzo IP;
• tipo di browser;
• tipo di dispositivo utilizzato;
• sistema operativo;
• data e ora della connessione;
• informazioni relative alle pagine visitate;
• dati tecnici necessari al funzionamento e alla sicurezza del sito.

Le modalità di utilizzo dei cookie e di altri strumenti di tracciamento sono descritte nella Cookie Policy.

3. Finalità e basi giuridiche del trattamento

I dati personali vengono trattati esclusivamente per finalità determinate e sulla base di una delle condizioni previste dal GDPR. Il principio di liceità, correttezza, trasparenza e limitazione della finalità è alla base del trattamento dei dati personali.

Gestione degli ordini e degli acquisti

I dati vengono utilizzati per:

• ricevere e gestire gli ordini;
• elaborare i pagamenti;
• preparare i prodotti acquistati;
• organizzare le spedizioni e le consegne;
• inviare comunicazioni relative all’ordine;
• fornire assistenza al cliente;
• gestire eventuali resi, rimborsi o reclami.

La base giuridica del trattamento è l’esecuzione di un contratto o di misure precontrattuali richieste dall’interessato.

Il conferimento dei dati necessari all’acquisto è indispensabile per completare l’ordine.

Adempimenti amministrativi, contabili e fiscali

I dati relativi agli acquisti possono essere trattati per adempiere agli obblighi amministrativi, contabili, fiscali e legali previsti dalla normativa applicabile.

La base giuridica è l’adempimento di un obbligo legale al quale è soggetto il Titolare.

Gestione delle richieste di contatto

I dati forniti volontariamente dagli utenti vengono utilizzati per rispondere alle richieste di informazioni, assistenza o altre comunicazioni.

La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato oppure, ove applicabile, il legittimo interesse del Titolare a gestire e rispondere alle comunicazioni ricevute.

Sicurezza e funzionamento del sito

Alcuni dati tecnici possono essere trattati per:

• garantire il corretto funzionamento del sito;
• proteggere il sito e i sistemi informatici;
• prevenire frodi, abusi o accessi non autorizzati;
• individuare e risolvere problemi tecnici.

La base giuridica è il legittimo interesse del Titolare alla sicurezza e al corretto funzionamento dei propri sistemi informatici.

4. Piattaforma e-commerce – WooCommerce

Lo shop online utilizza WooCommerce per la gestione delle funzionalità di commercio elettronico.

Attraverso WooCommerce possono essere trattate le informazioni necessarie alla gestione di:

• ordini;
• prodotti acquistati;
• dati dei clienti;
• indirizzi di fatturazione;
• indirizzi di spedizione;
• stato degli ordini;
• resi e rimborsi;
• comunicazioni connesse agli acquisti.

5. Pagamenti

I pagamenti effettuati attraverso il sito possono essere gestiti tramite:

WooPayments
PayPal

Il cliente può scegliere tra i metodi di pagamento disponibili al momento dell’acquisto.

I fornitori dei servizi di pagamento possono trattare i dati necessari all’esecuzione della transazione secondo quanto previsto dalle rispettive informative privacy.

A seconda delle specifiche attività svolte, tali fornitori possono operare in qualità di responsabili o autonomi titolari del trattamento.

Galline Ribelli e Dire Fare Cambiare APS non acquisiscono né conservano direttamente i dati completi delle carte di credito o debito quando tali informazioni sono gestite direttamente dal fornitore del servizio di pagamento.

6. Spedizione e consegna degli ordini

Per consentire la consegna dei prodotti acquistati, i dati strettamente necessari possono essere comunicati ai corrieri o agli operatori logistici incaricati.

Possono essere trasmessi, ad esempio:

• nome e cognome;
• indirizzo di consegna;
• numero di telefono;
• indirizzo e-mail;
• informazioni necessarie alla gestione della spedizione.

I dati vengono comunicati esclusivamente nella misura necessaria alla gestione e alla consegna dell’ordine.

7. Moduli di contatto

Il sito può utilizzare WPForms o strumenti equivalenti per permettere agli utenti di inviare richieste di informazioni o assistenza.

I dati inseriti dall’utente vengono trattati esclusivamente per rispondere alla comunicazione ricevuta e per le eventuali finalità specificamente indicate nel modulo.

8. Analytics e statistiche

Il sito può utilizzare Google Analytics 4, anche mediante il plugin Site Kit by Google, per ottenere informazioni statistiche sull’utilizzo del sito, comprendere come vengono utilizzati i contenuti e migliorare funzionalità ed esperienza di navigazione.

Gli strumenti analytics possono trattare dati relativi, ad esempio:

• alle pagine visitate;
• alla durata e modalità della navigazione;
• al dispositivo utilizzato;
• al browser;
• alla provenienza generale delle visite;
• alle interazioni effettuate con il sito.

Quando tali strumenti utilizzano cookie o altre tecnologie di tracciamento non strettamente necessarie, vengono attivati solo dopo il consenso dell’utente, ove richiesto.

L’utente può rifiutare o modificare in qualsiasi momento le proprie preferenze tramite gli strumenti di gestione del consenso presenti sul sito.

Il Garante distingue i cookie tecnici dagli altri strumenti di tracciamento e prevede specifiche modalità di informativa e acquisizione del consenso quando necessario.

Per maggiori informazioni si rinvia alla Cookie Policy.

9. Cookie

Il sito utilizza cookie tecnici necessari al proprio funzionamento e può utilizzare ulteriori cookie o tecnologie analoghe secondo le preferenze espresse dall’utente.

La gestione del consenso avviene tramite Complianz.

Attraverso il sistema di gestione dei cookie, l’utente può:

• accettare i cookie facoltativi;
• rifiutarli;
• modificare successivamente le proprie preferenze.

Per informazioni dettagliate sulle tipologie di cookie utilizzate, sulle relative finalità e sulla loro durata si invita a consultare la Cookie Policy.

Per i cookie tecnici non è richiesto il consenso; per altri strumenti di tracciamento il consenso può invece essere necessario.

10. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti necessari alle finalità descritte, a:

• fornitori di hosting e infrastrutture informatiche;
• fornitori della piattaforma e-commerce;
• fornitori di servizi di pagamento;
• corrieri e operatori logistici;
• fornitori di servizi tecnici e di manutenzione;
• fornitori di servizi statistici e analytics;
• consulenti amministrativi, fiscali e contabili;
• professionisti incaricati dal Titolare;
• autorità pubbliche o altri soggetti quando la comunicazione è prevista dalla legge.

Quando previsto dalla normativa, tali soggetti vengono nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR oppure trattano i dati in qualità di autonomi Titolari.

I dati personali non vengono diffusi.

11. Modalità e sicurezza del trattamento

I dati personali vengono trattati mediante strumenti informatici e telematici e, quando necessario, mediante strumenti amministrativi.

Dire Fare Cambiare APS adotta misure tecniche e organizzative adeguate a proteggere i dati personali da:

• perdita;
• distruzione;
• alterazione;
• utilizzo illecito;
• accesso non autorizzato;
• divulgazione non autorizzata.

L’accesso ai dati è limitato ai soggetti che ne abbiano effettivamente necessità nell’ambito delle attività svolte.

12. Periodo di conservazione

I dati personali vengono conservati esclusivamente per il tempo necessario al raggiungimento delle finalità per le quali sono stati raccolti e per eventuali periodi ulteriori previsti dalla legge.

In particolare:

• i dati relativi agli ordini vengono conservati per il tempo necessario alla gestione dell’acquisto e successivamente per il periodo richiesto dagli obblighi fiscali, contabili e amministrativi;
• i dati relativi alle richieste di contatto vengono conservati per il tempo necessario alla gestione della richiesta, salvo necessità di ulteriore conservazione;
• i dati necessari alla gestione di eventuali controversie possono essere conservati per il periodo necessario alla tutela dei diritti del Titolare;
• i dati relativi a cookie e strumenti analytics vengono conservati secondo le modalità e i periodi indicati nella Cookie Policy e nelle impostazioni dei relativi servizi.

Il GDPR impone che i dati siano conservati per un periodo non superiore a quello necessario rispetto alle finalità per cui sono trattati.

13. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni dei fornitori tecnologici utilizzati dal sito potrebbero trattare dati personali anche in Paesi situati al di fuori dello Spazio Economico Europeo.

Qualora avvengano trasferimenti internazionali di dati personali, questi saranno effettuati nel rispetto delle condizioni previste dal GDPR, sulla base, ove applicabile, di:

• decisioni di adeguatezza della Commissione europea;
• Clausole Contrattuali Standard;
• ulteriori garanzie previste dalla normativa europea.

Il GDPR disciplina specificamente i trasferimenti di dati personali verso Paesi terzi e organizzazioni internazionali.

14. Diritti dell’interessato

Nei casi previsti dalla normativa, l’interessato può esercitare i diritti riconosciuti dagli articoli 15 e seguenti del GDPR.

In particolare può chiedere:

• l’accesso ai propri dati personali;
• la rettifica dei dati inesatti;
• l’integrazione dei dati incompleti;
• la cancellazione dei dati;
• la limitazione del trattamento;
• l’opposizione al trattamento;
• la portabilità dei dati, ove applicabile;
• la revoca del consenso eventualmente prestato.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Il Titolare deve agevolare l’esercizio dei diritti riconosciuti agli interessati dal GDPR.

Per esercitare i propri diritti è possibile scrivere a:

info@direfarecambiare.org

15. Reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile può proporre reclamo al:

Garante per la protezione dei dati personali

secondo le modalità previste dall’Autorità, fatto salvo il diritto di rivolgersi all’autorità giudiziaria competente.

16. Modifiche alla Privacy Policy

La presente Privacy Policy potrà essere modificata o aggiornata in seguito a:

• cambiamenti normativi;
• introduzione di nuovi servizi;
• modifica degli strumenti tecnologici utilizzati;
• cambiamenti nelle modalità di trattamento dei dati.

La versione aggiornata sarà pubblicata su questa pagina.

Ultimo aggiornamento: 8 agosto 2026