Informativa privacy

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.lgs 196/2003 come modificato dal D.lgs 101/2018. Versione 1.2 — in vigore dal 17/09/2026.

Questa pagina descrive come Birra di Naon S.r.l. tratta i dati personali di chi visita il sito, acquista nello shop online, crea un account, scrive tramite i moduli, si iscrive alla newsletter o usa l'assistente conversazionale. Le informazioni sui cookie e sugli altri strumenti di memorizzazione sono raccolte nella cookie policy.

1. Titolare del trattamento e contatti

Birra di Naon S.r.l.
Sede legale: Via Gabelli 12/A, 33080 Porcia (PN), Italia
C.F. e P.IVA 01859920934
Telefono: 0434 088019
Email: info@birradinaon.com

Per esercitare i tuoi diritti o per qualsiasi domanda sul trattamento dei dati scrivi a info@birradinaon.com oppure per posta all'indirizzo della sede legale indicato sopra: rispondiamo entro un mese dalla richiesta, termine prorogabile di due mesi in casi complessi con comunicazione motivata (art. 12, par. 3 GDPR).

2. Responsabile della protezione dei dati (DPO)

Il titolare non ha nominato un Responsabile della protezione dei dati: non ricorre nessuno dei presupposti dell'art. 37, par. 1 GDPR, perché non siamo un'autorità pubblica, le nostre attività principali non consistono in trattamenti che richiedono il monitoraggio regolare e sistematico degli interessati su larga scala e non trattiamo su larga scala categorie particolari di dati o dati relativi a condanne penali. Per ogni questione privacy il riferimento è il recapito indicato al punto 1.

3. Quali dati trattiamo, per quali finalità e con quale base giuridica

3.1 Account e area riservata

Dati: email, password (conservata solo in forma cifrata da Firebase Authentication, mai visibile al titolare), nome e cognome, telefono, indirizzi di spedizione e fatturazione salvati nella rubrica, elenco dei prodotti aggiunti ai preferiti (wishlist), storico degli ordini.
Finalità: creazione e gestione dell'account, accesso all'area riservata, precompilazione degli indirizzi al checkout, consultazione degli ordini, salvataggio dei preferiti.
Base giuridica: esecuzione di un contratto di cui l'interessato è parte (art. 6, par. 1, lett. b GDPR).

3.2 Ordini, spedizione e adempimenti fiscali

Dati: nome e cognome, indirizzo completo di spedizione, telefono, email, articoli acquistati, importi, eventuale codice sconto, stato dell'ordine, dati di tracciamento della spedizione, dati di fatturazione se richiesta.
Finalità: conclusione ed esecuzione del contratto di vendita, consegna, assistenza post-vendita, gestione di recessi, resi e garanzia legale di conformità, emissione e conservazione dei documenti fiscali.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) per la vendita e la consegna; adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR) per la contabilità e la conservazione dei documenti (art. 2220 c.c., art. 39 DPR 633/1972).

3.3 Pagamento

Dati: email, importo, descrizione degli articoli acquistati, riferimento dell'ordine, esito della transazione. Il numero della carta non transita dai nostri sistemi e non viene da noi conservato: il pagamento si svolge interamente su pagine ospitate da Stripe.
Finalità: incasso del corrispettivo, riconciliazione contabile, gestione di rimborsi e contestazioni.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR). Stripe Payments Europe Ltd. agisce come responsabile del trattamento per l'incasso e come titolare autonomo per i propri obblighi in materia di antiriciclaggio, prevenzione delle frodi e vigilanza sui servizi di pagamento.

3.4 Conferma della maggiore età e prova delle dichiarazioni rese al checkout

Dati: dichiarazione di avere compiuto 18 anni, registrata nel browser (vedi la cookie policy) e ripetuta al momento dell'acquisto. Insieme all'ordine conserviamo, per ciascuna delle tre dichiarazioni che spunti al checkout — maggiore età, presa visione dell'informativa privacy, accettazione delle condizioni di vendita — il testo esatto che hai letto, la sua versione, la data e l'ora, il tuo indirizzo IP e il tipo di browser (user agent).
Finalità: impedire la vendita di bevande alcoliche ai minori e poter dimostrare quali dichiarazioni sono state rese, su quale testo e quando.
Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR; art. 689 c.p. e art. 14-ter L. 125/2001) e necessità di assolvere l'onere della prova che grava sul titolare (art. 5, par. 2 e art. 7, par. 1 GDPR; art. 51 D.lgs 206/2005). Questi dati sono conservati insieme all'ordine e non sono usati per alcuna altra finalità, in particolare non per profilarti.

3.5 Email transazionali

Dati: indirizzo email, contenuto del messaggio (conferma d'ordine, avviso di spedizione, ricevuta di recesso, conferma dell'iscrizione alla newsletter), che può includere indirizzo di spedizione e telefono.
Finalità: comunicazioni necessarie all'esecuzione del contratto e agli obblighi informativi verso il consumatore.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e obblighi legali (art. 6, par. 1, lett. c GDPR; art. 51, comma 7, D.lgs 206/2005).

3.6 Richieste dai moduli (contatti, listino, beer firm, HoReCa, eventi)

Dati: nome, email, eventuale telefono, azienda, categoria di attività, oggetto e testo del messaggio.
Finalità: rispondere alla richiesta e gestire le fasi precontrattuali.
Base giuridica: misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).

3.7 Newsletter e comunicazioni promozionali

Dati: nome, cognome, indirizzo email, città, tipologia di cliente (privato o azienda) e, se lo indichi, nome dell'azienda, insieme alla data del consenso.
Finalità: invio di novità sulle birre, eventi e promozioni, selezionati anche per zona e per tipo di cliente (privato o azienda) quando hai indicato questi dati. Ogni messaggio contiene il link di disiscrizione.
Modulo di iscrizione: ci si iscrive dalla pagina Newsletter, a cui rimandano i pulsanti «Iscriviti» del sito. Il modulo è fornito da HubSpot, che conserva l'elenco degli iscritti e gestisce l'invio dei messaggi per nostro conto come responsabile del trattamento (punto 5). Si carica solo dopo il tuo consenso alla categoria «Modulo newsletter (HubSpot)», perché il suo script installa cookie di riconoscimento del visitatore (vedi la cookie policy).
Base giuridica: consenso libero, specifico e revocabile (art. 6, par. 1, lett. a GDPR; art. 130 D.lgs 196/2003). Il consenso è raccolto con una casella separata e mai preselezionata, e non condiziona l'acquisto né la risposta alle richieste.

3.8 Assistente conversazionale «Naon AI»

Dati: il testo che scrivi nella chat e il contenuto della pagina che stai consultando (scheda prodotto, listino, dati commerciali del catalogo), che vengono trasmessi al modello linguistico per generare la risposta.
Finalità: fornire assistenza immediata sulle birre, sui formati e sulle condizioni di vendita.
Base giuridica: legittimo interesse del titolare a offrire un servizio di assistenza efficace e a ridurre le richieste ripetitive al servizio clienti (art. 6, par. 1, lett. f GDPR). Puoi opporti in qualsiasi momento semplicemente non usando la chat e scrivendoci ai recapiti del punto 1.
Fornitore: Anthropic PBC (Stati Uniti). Le conversazioni non vengono da noi registrate su database né associate al tuo account.

⚠️ Non inserire nella chat dati personali — tuoi o di terzi — né numeri d'ordine, indirizzi, recapiti, dati di pagamento o informazioni riservate: per queste richieste usa i recapiti del punto 1 o il modulo contatti.

3.9 Sicurezza degli endpoint pubblici e log tecnici

Dati: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser. L'indirizzo IP è un dato personale (CGUE 19 ottobre 2016, C-582/14).
Finalità: erogazione tecnica del sito, diagnosi dei malfunzionamenti e protezione dei moduli pubblici dall'abuso automatizzato. Per il solo controllo della frequenza di invio (rate limiting) dell'indirizzo IP viene conservata una versione cifrata e non reversibile, tenuta in memoria volatile per la durata della finestra di controllo (pochi minuti) e mai salvata su database. L'unico caso in cui l'indirizzo IP viene registrato in chiaro è quello descritto al punto 3.4, come prova delle dichiarazioni rese al checkout, e i log dell'hosting citati qui sotto.
Base giuridica: legittimo interesse del titolare alla sicurezza e alla continuità del servizio (art. 6, par. 1, lett. f GDPR; considerando 49).

3.10 Mappe e cartografia (solo su tuo consenso)

Dati: indirizzo IP e dati del dispositivo, comunicati direttamente dal tuo browser ai server del fornitore della mappa.
Finalità: mostrare la mappa di Google nelle pagine Contatti, Pub e Birrificio e la cartografia dei punti vendita nella pagina Rivenditori.
Base giuridica: consenso (art. 6, par. 1, lett. a GDPR e art. 122 D.lgs 196/2003). Senza consenso al posto della mappa compare un segnaposto con l'indirizzo e nessuna richiesta parte verso terzi. Il consenso è revocabile in ogni momento dal pannello descritto nella cookie policy.

3.11 Rete di vendita e punti vendita

Nella pagina Rivenditori pubblichiamo denominazione, indirizzo e recapiti dei locali e dei negozi che distribuiscono le nostre birre. Si tratta di dati aziendali resi pubblici dagli esercizi stessi; ove riferibili a una persona fisica (per esempio ditte individuali) il trattamento si fonda sul legittimo interesse alla promozione della rete distributiva (art. 6, par. 1, lett. f GDPR). Ogni esercizio può chiederne la rimozione ai recapiti del punto 1.

4. Natura del conferimento e conseguenze del rifiuto

Il conferimento dei dati contrassegnati come obbligatori nei moduli d'ordine (email, nome, cognome, indirizzo completo, telefono) è necessario per concludere ed eseguire il contratto e per emettere i documenti fiscali: senza di essi non è possibile completare l'acquisto. La conferma di avere almeno 18 anni è necessaria per la vendita di bevande alcoliche ed è imposta dalla legge. Il conferimento dei dati per la newsletter, per il consenso marketing e per le richieste di contatto è invece facoltativo: il rifiuto comporta solo l'impossibilità di ricevere le comunicazioni o la risposta richiesta e non pregiudica in alcun modo l'acquisto.

5. Destinatari e responsabili del trattamento

I dati non sono diffusi né ceduti a terzi per finalità proprie. Sono trattati dal personale autorizzato del titolare e comunicati ai soggetti elencati qui sotto, che agiscono come responsabili del trattamento sulla base di un contratto ex art. 28 GDPR, salvo dove indicato diversamente.

I caratteri tipografici del sito sono serviti dal nostro dominio: non vengono richiesti a server esterni e la tua visita non è per questo comunicata a terzi.

6. Trasferimenti fuori dallo Spazio economico europeo

Alcuni dei fornitori elencati al punto 5 hanno sede negli Stati Uniti (Vercel Inc., Anthropic PBC, HubSpot Inc. per la newsletter, Google LLC per le sole mappe) o possono avvalersi di supporto tecnico da paesi terzi. In questi casi il trasferimento avviene sulla base di una delle seguenti garanzie:

• la decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono (art. 45 GDPR);
• le clausole contrattuali standard adottate dalla Commissione europea con decisione di esecuzione (UE) 2021/914, integrate dalle misure supplementari valutate caso per caso (art. 46, par. 2, lett. c GDPR).

Puoi chiedere copia delle garanzie adottate, o informazioni sul luogo in cui sono state rese disponibili, scrivendo a info@birradinaon.com (art. 13, par. 1, lett. f e art. 15, par. 2 GDPR).

7. Per quanto tempo conserviamo i dati

Alla scadenza i dati sono cancellati o resi anonimi, salvo che debbano essere conservati più a lungo per adempiere a un obbligo di legge o per accertare, esercitare o difendere un diritto in sede giudiziaria.

Dove la tabella indica una cancellazione automatica, la scadenza non è affidata a un controllo manuale: una procedura pianificata gira una volta alla settimana ed elimina i dati che hanno superato il termine indicato. Le altre voci dipendono da un evento (la tua richiesta di cancellazione, la revoca del consenso) o da un termine di legge, e sono trattate al verificarsi di quell'evento.

8. Decisioni automatizzate e profilazione

Non effettuiamo profilazione né adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona ai sensi dell'art. 22 GDPR. Il sito mette a disposizione un assistente conversazionale basato su intelligenza artificiale («Naon AI»): le sue risposte sono generate automaticamente, possono contenere imprecisioni e non influenzano prezzi, disponibilità o condizioni contrattuali, che restano quelli pubblicati nelle pagine del sito e nelle condizioni di vendita.

9. Cookie e strumenti di memorizzazione

Senza il tuo consenso il sito utilizza esclusivamente cookie e storage tecnici di prima parte, necessari al funzionamento (sessione di accesso, carrello, conferma della maggiore età, memoria della tua scelta sui cookie). Non usiamo strumenti pubblicitari né analitici propri e non è installato alcun tag manager. Le mappe di terze parti e il modulo di iscrizione alla newsletter fornito da HubSpot (punto 3.7) si caricano solo dopo il tuo consenso: lo script di HubSpot installa cookie di riconoscimento del visitatore (hubspotutk, __hstc, __hssc, __hssrc). L'elenco analitico, con durata e titolare di ciascuna voce, è nella cookie policy, dove trovi anche come revocare il consenso.

10. I tuoi diritti

Ai sensi degli artt. 15-22 GDPR puoi in ogni momento:

• accedere ai tuoi dati e ottenerne copia (art. 15);
• rettificare i dati inesatti o integrare quelli incompleti (art. 16);
• chiedere la cancellazione dei dati, nei limiti in cui non debbano essere conservati per obblighi di legge (art. 17);
• chiedere la limitazione del trattamento (art. 18);
• ricevere i dati in formato strutturato e trasmetterli a un altro titolare, per i trattamenti basati sul consenso o sul contratto ed eseguiti con mezzi automatizzati (art. 20);
• opporti ai trattamenti fondati sul legittimo interesse, compresa l'assistenza conversazionale, e in ogni caso al marketing diretto (art. 21);
• non essere sottoposto a decisioni automatizzate (art. 22): come indicato al punto 8, non ne adottiamo.

Da solo, senza scriverci. Se hai un account puoi esercitare due di questi diritti direttamente dall'area riservata: da Il tuo profilo puoi scaricare i tuoi dati in formato JSON (art. 20) e eliminare l'account (art. 17). L'eliminazione cancella profilo, rubrica degli indirizzi e lista dei desideri; gli ordini già emessi restano conservati per il tempo richiesto dagli obblighi fiscali, come indicato al punto 7.

Revoca del consenso. Dove il trattamento si basa sul tuo consenso (newsletter, marketing, mappe, cartografia e modulo newsletter di terze parti) puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3 GDPR). Per la newsletter è sufficiente il link di disiscrizione presente in ogni messaggio; per mappe, cartografia e modulo HubSpot il pannello richiamabile dalla cookie policy.

Per esercitare i diritti scrivi a info@birradinaon.com, telefona al 0434 088019 o scrivi a Birra di Naon S.r.l., Via Gabelli 12/A, 33080 Porcia (PN), Italia. L'esercizio dei diritti è gratuito.

11. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il GDPR hai diritto di proporre reclamo all'autorità di controllo (art. 77 GDPR), oltre a ricorrere all'autorità giudiziaria:
Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
Centralino: 06 696771
PEC: protocollo@pec.gpdp.it
www.garanteprivacy.it

12. Minori

Il sito vende bevande alcoliche e non è rivolto ai minori di 18 anni: non raccogliamo consapevolmente dati di minori. Se ritieni che un minore ci abbia comunicato i propri dati, scrivi a info@birradinaon.com e provvederemo alla cancellazione.

13. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR): connessione cifrata su tutte le pagine, accesso ai dati limitato al personale autorizzato, autenticazione gestita da Firebase con password mai in chiaro, pagamenti delegati a un istituto di pagamento autorizzato, controlli automatici contro l'abuso dei moduli pubblici.

14. Versione e aggiornamenti

Versione 1.2 — in vigore dal 17/09/2026. Le modifiche sostanziali saranno comunicate via email agli utenti registrati e segnalate su questa pagina. Le versioni precedenti sono disponibili su richiesta ai recapiti del punto 1.