Il Regolamento UE n. 2016/679 (di seguito anche GDPR) ed il D. Lgs. 196/2003 e s.m.i. (Codice Privacy) come
modificato ed integrato dal D.lgs 110/2018, stabiliscono norme relative alla protezione delle persone fisiche con
riguardo al trattamento dei dati personali, nonché norme relative alla libera circolazione degli stessi. Al fine di
proteggere i diritti e le libertà fondamentali delle persone fisiche, la normativa in materia di privacy impone ai
titolari del trattamento l’obbligo di fornire agli interessati le informazioni riguardanti il trattamento dei dati
personali raccolti online e offline tramite vari canali.
I Contitolari del Trattamento, come di seguito identificati, mettono a disposizione del soggetto (di seguito
“Interessato”) che naviga attraverso uno dei siti internet di titolarità di uno dei Contitolari, il presente documento
denominato Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del regolamento UE n.
2016/679 (di seguito “Informativa”).
Ulteriori informazioni potranno essere fornite agli Interessati con modalità e tempistiche differenti in relazione a
specifiche attività di trattamento.
*****
1) Chi sono i contitolari del trattamento?
Le società del perimetro CERETTO, qui di seguito indicate, trattano, congiuntamente ed autonomamente, secondo
le finalità di seguito riportate, i suoi dati personali:
- CERETTO AZIENDE VITIVINICOLE S.R.L., con sede legale sita in Località San Cassiano n. 34, 12051
Alba (CN), Italia, cod. fisc. e P.iva: 00217070044;
- Relanghe srl, P.iva: 02343840043 con sede legale in Località San Cassiano 34 – Alba (CN), Italia
- ARCO srl, P.iva 03013820042 - con sede legale in Piazza Risorgimento, 4 - Alba (CN), Italia
di seguito, disgiuntamente il/i Titolare o congiuntamente i Contitolari.
Le predette società agiscono in qualità di autonomi Titolari del trattamento dei dati per le finalità di cui al A, B,
F, G, H. Le stesse inoltre possono agire, autonomamente o congiuntamente in qualità di Contitolari relativamente
al trattamento dei dati per le finalità di cui al C, D, E avendo determinato congiuntamente le finalità e i mezzi del
trattamento mediante la conclusione di uno specifico accordo ai sensi dell’art. 26 del GDPR.
Il contenuto essenziale dell'accordo di contitolarità è messo a disposizione dell'interessato su richiesta.
L’interessato qualora intende esercitare i propri diritti ai sensi del regolamento potrà contattare la società
CERETTO AZIENDE VITIVINICOLE S.R.L. tramite e-mail all’indirizzo ceretto@ceretto.com o mediante
raccomandata a/R all’indirizzo della sede legale
Indipendentemente dalle disposizioni dell'accordo, l'interessato può esercitare i propri diritti ai sensi del presente
regolamento nei confronti di e contro ciascun titolare del trattamento.
2) Quali dati personali possiamo raccogliere?
Ciascun Titolare del Trattamento, singolarmente o quale contitolare, informano l’Interessato che, ai sensi dell’art
4 del Regolamento GDPR per dato personale si intende qualsiasi informazione riguardante la Sua persona, idonea
ad identificarla direttamente e/o indirettamente.
I dati che potranno essere raccolti (obbligatori per fornire il servizio o facoltativi), in relazione alle Finalità sono:
● Dati anagrafici: nome, cognome, data di nascita;
● Dati di contatto: indirizzo, numero di telefono, email;
● Dati di acquisto: informazioni relative agli acquisti da Lei effettuati, quali l’elenco degli eventi
prenotati, le date e gli importi di tali acquisti;
● Dati demografici e interessi: provenienza geografica, preferenze circa gli eventi proposti dal Titolare,
ecc.
● Dati sull’utilizzo dei Siti, incluse le informazioni raccolte tramite cookie;
● Dati relativi alle preferenze d’acquisto;
Si precisa che eventuali dati forniti dall’utente in fase di prenotazione e pagamento (es: numero della carta di
credito, intestatario ecc) vengono gestiti direttamente dalla piattaforma che agisce con riguardo a detti dati quale
titolare autonomo del trattamento.
Il Titolare del Trattamento non tratterà dati particolari. Nel caso in cui si rendesse necessario, il Titolare del
trattamento provvederà a trattarli in modo conforme alla normativa vigente.
I Suoi dati potranno essere raccolti attraverso i siti internet (di seguito congiuntamente Siti) di titolarità di ciascuno
dei Titolari del Trattamento:
- sito del Titolare del Trattamento CERETTO AZIENDE VITIVINICOLE S.R.L. raggiungibile al
seguente indirizzo www.ceretto.com
- sito del Titolare del Trattamento Relanghe srl raggiungibile al seguente indirizzo www. relanghe.it
- sito del Titolare del Trattamento ARCO srl raggiungibile al seguente indirizzo www.piazzaduomoalba.it
/ www.lapiola.alba.it
I Suoi dati potranno essere trattati a seguito della raccolta tramite i Siti nelle seguenti modalità:
- compilazione di una richiesta di prenotazione;
- richiesta di iscrizione alla Ceretto Community;
- compilazione di un form di contatto per la richiesta di informazioni;
- acquisto su e-commerce (Ceretto srl)
- contatto diretto (e-mail o telefono) su iniziativa dell’Interessato;
3) Perchè trattiamo i suoi dati? Finalità e base giuridica
I Suoi dati, come sopra descritti, saranno oggetto di trattamento da parte del Titolare del Trattamento per le
seguenti finalità:
A) Evadere le richieste di prenotazione ed eseguire gli accordi contrattuali.
Al fine di evadere le richieste di prenotazione inviati tramite il sito web, gestire i pagamenti, garantire il corretto
adempimento di obblighi di legge, dare riscontro a richieste di informazioni, fornire assistenza, verranno trattati i
Suoi dati anagrafici, dati di contatto, di acquisto.
Il trattamento dei dati è necessario per eseguire misure precontrattuali e/o il contratto in cui l’interessato è parte
(art. 6, par. 1, lett. b), GDPR). Il conferimento dei dati è obbligatorio, il mancato conferimento degli stessi
comporta l’impossibilità di evadere la sua prenotazione.
I dati vengono trattati dal singolo Titolare del Trattamento che li ha acquisiti presso l’Interessato.
Le modalità di trattamento, in relazione alle necessità, potranno essere: tramite e-mail o telefono (SMS,
telefonata).
B) Dare riscontro alle richieste inviate ai contatti del Titolare.
I dati di contatto potranno essere trattati per dare riscontro alle richieste inviate, in via diretta ai contatti del Titolare
presenti sui Siti ovvero in via indiretta tramite la compilazione di eventuali form di richiesta informazioni presenti
all’interno dei Siti.
Il trattamento dei dati è necessario per eseguire misure precontrattuali e/o il contratto in cui l’interessato è parte
(art. 6, par. 1, lett. b), GDPR). Il conferimento dei dati è obbligatorio, il mancato conferimento degli stessi
comporta l’impossibilità di dare riscontro alla sua richiesta.
I dati vengono trattati dal singolo Titolare del Trattamento che li ha acquisiti presso l’Interessato.
C) Attività di profilazione.
Previo consenso, i dati descritti, potranno essere utilizzati per attività di profilazione quali l’elaborazione di dati
per esaminare le abitudini d’acquisto, le preferenze, le esperienze acquistate, la frequenza d’acquisto, l’area
geografica di riferimento, ecc., al fine di creare profili (individuali e/o aggregati), ed eventualmente proporre
comunicazioni commerciali personalizzate.
Il presupposto per tale trattamento è il consenso dell’interessato (art. 6, par. 1, lett. a), GDPR), esso potrà essere
revocato in qualsiasi momento secondo le modalità descritte al punto 7. Il trattamento effettuato nel periodo
precedente alla revoca dello stesso è da ritenersi effettuato legittimamente. Il mancato consenso per tale finalità
non comporta conseguenze su eventuali rapporti contrattuali tra le parti ma l’impossibilità di ricevere
comunicazioni personalizzate.
I dati vengono trattati dal singolo Titolare del Trattamento e congiuntamente dai Contitolari.
D) Invio di comunicazioni commerciali/informative - Ceretto Community
Previo suo consenso, i dati di contatto potranno essere utilizzati per l’invio di comunicazioni commerciali quale
membro della “Ceretto Community” che potranno contenere anche promozioni/inviti ad eventi dedicati agli
interessati che hanno espresso il consenso, tramite posta elettronica, sms, strumenti di messaggistica, o modalità
di contatto tradizionali. Le comunicazioni commerciali potranno essere personalizzate in relazione all'Interessato
che abbia autorizzato all’attività di profilazione.
Il conferimento dei dati per tale finalità è facoltativo, il presupposto per tale trattamento è il consenso
dell’interessato (art. 6, par. 1, lett. a), GDPR), esso potrà essere revocato in qualsiasi momento secondo le modalità
descritte al punto 7. Il trattamento effettuato nel periodo precedente alla revoca dello stesso è da ritenersi effettuato
legittimamente. Il mancato consenso per tale finalità non comporta conseguenze su eventuali rapporti contrattuali
tra le parti ma l’impossibilità di partecipare alla Ceretto Community.
I dati vengono trattati dal singolo Titolare del Trattamento e congiuntamente dai Contitolari.
E) Analisi aggregata.
I Suoi dati potranno essere utilizzati in forma aggregata per migliorare i servizi del singolo Titolare e
congiuntamente dei Contitolari, per statistiche interne.
Il presupposto di tale trattamento è la persecuzione di un legittimo interesse del Titolare del Trattamento al
miglioramento dei propri servizi (art. 6, par. 1, lett. f), GDPR). Per il raggiungimento di tale fine, non verrà
richiesto il conferimento di ulteriori dati, il Titolare del Trattamento utilizzerà i dati già raccolti per altre finalità
ritenute compatibili con la presente.
I dati vengono trattati dal singolo Titolare del Trattamento e congiuntamente dai Contitolari.
F) Rispondere a richieste delle autorità competenti, assolvere a richieste giuridicamente vincolanti.
I Suoi dati potranno essere trattati per rispondere a richieste delle autorità competenti, assolvere a richieste
giuridicamente vincolanti.
La base giuridica di tale trattamento è la necessità di adempiere ad un obbligo di legge (art. 6, par. 1, lett. c),
GDPR). Il Titolare del Trattamento utilizzerà i dati già raccolti per il perseguimento di altre finalità qualora siano
ritenute compatibili con la presente.
G) Tutela dei diritti.
I suoi dati potranno essere trattati per la tutela dei diritti Sua o del Titolare del Trattamento, o per agire in giudizio.
Il presupposto di tale trattamento è la persecuzione di un legittimo interesse del Titolare del Trattamento alla tutela
dei propri diritti (art. 6, par. 1, lett. f), GDPR). Per il raggiungimento di tale fine, non verrà richiesto il conferimento
di ulteriori dati, il Titolare del Trattamento utilizzerà i dati già raccolti per altre finalità ritenute compatibili con la
presente.
H) Soft spam
I suoi dati potranno essere altresì trattati per trasmettere informazioni commerciali relative a prodotti e/o servizi
simili rispetto a quelli già acquistati dall’Interessato (soft spam).
Ai sensi dell’art 130 comma 4 del Codice Privacy “fatto salvo quanto previsto nel comma 1, se il titolare del
trattamento utilizza, a fini di vendita diretta di propri prodotti o servizi, le coordinate di posta elettronica fornite
dall'interessato nel contesto della vendita di un prodotto o di un servizio, può non richiedere il consenso
dell'interessato, sempre che si tratti di servizi analoghi a quelli oggetto della vendita e l'interessato,
adeguatamente informato, non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni.
L'interessato, al momento della raccolta e in occasione dell'invio di ogni comunicazione effettuata per le finalità
di cui al presente comma, è informato della possibilità di opporsi in ogni momento al trattamento, in maniera
agevole e gratuitamente”
I dati vengono trattati dal singolo Titolare del Trattamento.
4) Chi sono i destinatari dei dati?
I Suoi dati non saranno diffusi né resi accessibili e disponibili a terzi, fatta eccezione per le comunicazioni eseguite
dal Titolare - senza che sia necessario il Suo consenso - in adempimento agli obblighi di legge e contrattuali e che
verranno effettuate in ambito UE unicamente per le finalità di seguito indicate.
I Suoi Dati – per il perseguimento delle finalità sopra specificate - potranno essere condivisi con le seguenti
categorie di soggetti.
A) soggetti interni ai singoli Titolari, che agiscono in qualità di “incaricati al trattamento”;
I Suoi dati personali verranno trattati dal Titolare del Trattamento per le finalità sopra descritte, per il tramite di
detti soggetti interni che hanno accesso ai Suoi dati per adempiere ai loro compiti lavorativi. Tali soggetti sono
stati specificatamente autorizzati con lettera d’incarico.
B) soggetti esterni che svolgono specifici incarichi per conto dei Titolari e funzionali alle finalità sopra
indicate, che agiscono in qualità di “responsabili del trattamento” eventualmente anche in funzione di
amministratori di sistema
I Suoi dati personali potranno essere trattati, in via esemplificativa, ad esempio da soggetti che in via
esemplificativa e non esaustiva, rivestono i ruoli di: (i) amministratori di Sistema per la gestione delle risorse
informatiche di ciascun Titolare con riguardo ai sistemi ovvero soggetti che gestiscono i sistemi di prenotazione
e pagamento; (ii) commercialista per la gestione dei profili fiscali e contabili; (iii) revisori, auditor o altri soggetti
incaricati di ispezioni o verifiche circa la conformità rispetto alle disposizioni di legge vigenti; (iv) consulenti e
fornitori esterni, banche ed istituti di credito, imprese di assicurazione, vettori, studi professionali; (v) altre società
del gruppo Ceretto; (vi) amministrazioni pubbliche;
Detti soggetti potrebbero trattare i suoi dati anche quali autonomi titolari del trattamento.
In nessun caso i suoi dati verranno ceduti a soggetti terzi. L’elenco dei responsabili del trattamento può essere
richiesto al titolare del trattamento con le modalità previste dal successivo p.to 7.
5) Trasferiamo i dati verso paesi terzi?
I Suoi dati personali potrebbero essere trasferiti verso paesi terzi non appartenenti all’Unione Europea
In detti casi, qualora gli stati non offrano un livello di protezione adeguato e non sono stati riconosciuti come tali
da una decisione di adeguatezza della Commissione Europea (Stati Uniti d'America e in India) il Titolare anche
per il tramite dei Responsabili del Trattamento impegnati in Data Processing Agreement garantisce un livello di
protezione adeguato attraverso opportune misure e garanzie.
6) Per quanto tempo conserviamo i dati?
Le segnaliamo che, ai sensi dell’art. 5 del GDPR, nel rispetto dei principi di liceità, limitazione delle finalità e
della conservazione e minimizzazione dei dati:
- i dati raccolti per le finalità di cui ai punti a), b), e), f) g) saranno trattati secondo legge e per il tempo
necessario a svolgere le attività di cui alle finalità sopra riportate, e successivamente conservati per il
tempo necessario imposto dagli obblighi di legge e/o comunque entro gli ordinari termini di prescrizione
(10 anni) tenendo conto di eventuali termini discendenti dall’instaurazione di contenziosi;
- i dati raccolti per le finalità di cui al punto c) e d) i dati verranno trattati previa acquisizione del Suo
consenso, e saranno conservati fino a revoca del consenso prestato. Il consenso potrà essere revocato in
qualsiasi momento, il trattamento effettuato nel periodo precedente alla revoca dello stesso è da ritenersi
effettuato legittimamente.
- in assenza di consenso (lettere c e d), i dati raccolti per le finalità di cui al punto h) i dati saranno
conservati fino ad un massimo di 3 anni dall’ultimo acquisto.
7) Quali sono i diritti dell’interessato?
L’interessato, in riferimento al trattamento dei propri dati, può esercitare nei confronti del Titolare del Trattamento
i seguenti diritti:
- Diritto di Accesso e di Rettifica
Ai sensi dell’art. 15 del GDPR, nella Sua qualità di Interessato Lei ha il diritto di ottenere dal Titolare la conferma
dell'esistenza o meno di un trattamento di dati personali che la riguardano, di ottenere l’accesso agli stessi e a tutte
le informazioni di cui al medesimo art. 15, paragrafo 1, lettere da (a) a (h), mediante rilascio di copia dei dati
oggetto di trattamento in formato strutturato, di uso comune, leggibile da dispositivo automatico e interoperabile.
Ai sensi dell’art. 16 del GDPR, nella Sua qualità di Interessato Lei ha il diritto di ottenere dal Titolare la rettifica
e/o l’integrazione dei dati oggetto di trattamento qualora siano non aggiornati e/o inesatti e/o incompleti.
- Diritto di cancellazione e Diritto di Limitazione
Ai sensi dell’art. 17 del GDPR, nella Sua qualità di Interessato Lei ha il diritto di ottenere, senza ingiustificato
ritardo, dal Titolare, esclusivamente nelle ipotesi di cui all’art. 17, paragrafo 1, lettere da (a) a (f), del GDPR, la
cancellazione dei dati che la riguardano - con l’eccezione delle ipotesi specificamente previste dall’art. 17
paragrafo 3.
Ai sensi dell’art. 18 paragrafo 1, lettere da (a) a (d), del GDPR, nella Sua qualità di Interessato Lei ha il diritto di
richiedere ed ottenere dal Titolare, la limitazione del trattamento dei Suoi dati personali, ovvero che tali dati non
siano sottoposti a ulteriori trattamenti e non possano più essere modificati. Il Titolare assicura che la limitazione
del trattamento venga attuata mediante dispositivi tecnici adeguati che ne garantiscano l’inaccessibilità e
l’immodificabilità.
- Diritto alla Portabilità
Ai sensi dell’art. 20 del GDPR, nella Sua qualità di Interessato Lei ha il diritto di ricevere dal Titolare i dati
personali che lo riguardano, il cui trattamento sia effettuato con mezzi automatizzati, in un formato strutturato, di
uso comune e leggibile da dispositivo automatico, ed ha altresì il diritto di trasmettere tali dati ad un altro titolare
del trattamento, ovvero di ottenere dal Titolare, ove tecnicamente fattibile, la trasmissione diretta di tali dati ad un
altro Titolare del trattamento specificatamente individuato.
- Diritto di Opposizione
Ai sensi dell’art. 21 del GDPR, nella Sua qualità di Interessato Lei ha il diritto di opporsi in qualsiasi momento al
trattamento dei dati personali che la riguardano, per motivi connessi alla sua situazione particolare, nei casi in cui
il trattamento dei Suoi dati sia necessario (1) per l’esecuzione di un compito di interesse pubblico e/o connesso
all’esercizio di pubblici poteri di cui è investito il Titolare; (2) per il perseguimento di un legittimo interesse del
Titolare o di un terzo; (3) per l’attività di profilazione, qualora eseguite dal il Titolare, sulla base dei punti
precedenti. Lei ha inoltre il diritto di opporsi al trattamento dei Suoi dati personali per motivi connessi alla sua
situazione particolare qualora gli stessi siano trattati a fini di ricerca scientifica o storica o a fini statistici a norma
dell’articolo 89, paragrafo 1 del GDPR, salvo il caso in cui il trattamento sia necessario per l’esecuzione di un
compito di interesse pubblico.
- Revoca del consenso
Qualora il trattamento dei dati sia basato sul consenso dell’interessato, egli potrà in qualsiasi momento revocarlo.
Il trattamento effettuato nel periodo precedente alla revoca dello stesso è da ritenersi effettuato legittimamente.
- Diritto di reclamo
Ai sensi dell’art. 77 GDPR, nella Sua qualità di Interessato Lei ha la facoltà di proporre reclamo a un’autorità di
controllo secondo le modalità indicate nell’articolo medesimo.
Si provvederà a confermare la ricezione della Sua richiesta e a fornirLe le informazioni relative alla comunicazione
pervenutaci entro 1 (uno) mese dal ricevimento della richiesta stessa. Se necessario, e tenuto conto della
complessità e del numero delle richieste, si potrà prorogare tale termine di 2 (due) mesi, previa comunicazione
motivata da trasmettersi entro 1 (uno) mese dal ricevimento della richiesta.
Si provvederà a comunicare l’eventuale rettifica, cancellazione, limitazione opposizione a tutti i destinatari, come
individuati dall’art. 4, paragrafo 1, n. 9 del GDPR, a cui tali dati sono stati trasmessi, salvo che ciò si riveli
impossibile e/o implichi uno sforzo sproporzionato.
A seguito dell’invio della Sua richiesta di rettifica, cancellazione, limitazione opposizione, qualora il Titolare
nutra ragionevoli dubbi circa la Sua identità provvederà a richiederle ulteriori informazioni per confermarla. Tali
comunicazioni saranno inviate a mezzo email.
Nel caso in cui il Titolare non ottemperi alla Sua richiesta entro il termine di 1 (uno) mese dal ricevimento della
richiesta, quest’ultimo La informerà dei motivi dell’inottemperanza, informandoLa sin d’ora della Sua facoltà di
proporre reclamo all’Autorità di Controllo (Garante per la protezione dei dati personali), come specificato ai sensi
dell’art. 13, paragrafo 2, lettera (d) e disciplinato dagli articoli 77 e ss. del GDPR.
8) Utilizziamo processi decisionali automatizzati?
Il Titolare La informa che, ai fini del trattamento dei Suoi dati personali, non si avvale di processi decisionali
automatizzati, ovvero quelli diretti ad assumere decisioni basate unicamente su mezzi tecnologici in base a criteri
predeterminati (ossia senza il coinvolgimento umano).
Ultimo aggiornamento: 20 marzo 2026
