Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento è Azienda Agricola San Nunzio di Fiorentino Antonino, impresa individuale con sede in Via Fosso della Volpe snc, 65020 Bolognano (PE), P.IVA 10656841219.

Per qualsiasi questione relativa ai dati personali puoi scrivere a amministrazione@agricolasannunzio.it o telefonare al +39 342 026 6682.

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.

2. Quali dati raccogliamo

Raccogliamo soltanto i dati che ci fornisci direttamente:

• Modulo contatti: nome e cognome, indirizzo email, numero di telefono se lo indichi, e il contenuto del messaggio.
• Ordini: nome e cognome, indirizzo di spedizione e fatturazione, email, telefono, note per la consegna, eventuali dati per la fattura (ragione sociale, partita IVA, codice destinatario) e il dettaglio dei prodotti ordinati.
• Newsletter: il tuo indirizzo email. Dallo stesso indirizzo ricaviamo, con un calcolo, il codice dello sconto di benvenuto: serve a legare lo sconto a te e a non farlo usare più di una volta.
• Dati tecnici di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate. Vengono trattati nei log del server per garantire il funzionamento e la sicurezza del sito.

Il sito conserva inoltre alcune informazioni dentro il tuo browser e non sui nostri sistemi — fra queste il carrello, i dati che hai scritto in cassa e l'elenco degli ordini fatti da quel dispositivo. Non ci vengono trasmesse, e puoi cancellarle quando vuoi: l'elenco completo e il pulsante per farlo sono nella cookie policy.

I dati della carta di pagamento non li raccogliamo mai: vengono inseriti sulle pagine del circuito di pagamento e non transitano dal nostro sito. Vedi il punto 5.

Non raccogliamo categorie particolari di dati (articolo 9 GDPR) e non trattiamo consapevolmente dati di minori di sedici anni.

3. Perché li trattiamo e con quale base giuridica

• Rispondere alle tue richieste — base giuridica: misure precontrattuali su tua richiesta e nostro legittimo interesse a dare riscontro (art. 6.1.b e 6.1.f GDPR).
• Gestire ordini, spedizioni e pagamenti — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Adempimenti fiscali e contabili — base giuridica: obbligo di legge (art. 6.1.c GDPR).
• Inviarti la newsletter — base giuridica: il tuo consenso, revocabile in ogni momento (art. 6.1.a GDPR).
• Sicurezza del sito — base giuridica: legittimo interesse (art. 6.1.f GDPR).

4. Per quanto tempo conserviamo i dati

• Richieste di contatto: fino a 24 mesi dall'ultimo scambio.
• Dati di ordini e fatturazione: 10 anni, come previsto dalla normativa civilistica e fiscale.
• Newsletter: fino alla tua cancellazione dal servizio.
• Log del server: di norma non oltre 12 mesi.

5. A chi comunichiamo i dati

I tuoi dati non vengono venduti né ceduti a terzi per finalità di marketing. Possono essere comunicati soltanto a soggetti che ci aiutano a erogare il servizio, nominati responsabili del trattamento ai sensi dell'articolo 28 GDPR:

• Netlify, Inc. (Stati Uniti) — ospita il sito e raccoglie i moduli d'ordine e di iscrizione alla newsletter;
• Brevo (Sendinblue SAS, Francia) — invia la conferma d'ordine e la newsletter;
• il corriere incaricato della spedizione, che riceve nome, indirizzo e telefono per poterti consegnare il collo;
• il consulente fiscale e contabile, per gli adempimenti di legge.

Il pagamento con carta è gestito da Stripe (Stripe Payments Europe Ltd, Irlanda), che opera come autonomo titolare del trattamento dei dati di pagamento secondo la propria informativa. I dati della tua carta non transitano mai dai nostri sistemi e non li conosciamo: li raccoglie Stripe sulle proprie pagine. Noi riceviamo soltanto l'esito del pagamento e i dati necessari a spedire.

I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto dalla legge.

6. Trasferimenti fuori dall'Unione Europea

Netlify, Inc. ha sede negli Stati Uniti: i dati raccolti dai moduli del sito sono quindi trattati anche fuori dallo Spazio Economico Europeo. Il trasferimento avviene sulla base delle garanzie previste dagli articoli 44 e seguenti del GDPR — decisione di adeguatezza della Commissione Europea o clausole contrattuali tipo.

Gli altri fornitori indicati al punto 5 hanno sede nell'Unione Europea.

7. I tuoi diritti

In qualunque momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR:

• accedere ai tuoi dati e ottenerne copia;
• chiederne la rettifica o la cancellazione;
• chiedere la limitazione del trattamento;
• opporti al trattamento fondato sul legittimo interesse;
• ricevere i tuoi dati in formato strutturato (portabilità);
• revocare il consenso prestato, senza che ciò pregiudichi la liceità del trattamento precedente.

Per esercitarli scrivi a amministrazione@agricolasannunzio.it. Risponderemo entro un mese.

Se ritieni che il trattamento violi il Regolamento, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it).

8. Natura del conferimento

Il conferimento dei dati è libero. Tuttavia, senza i dati indicati come necessari nei moduli non potremo rispondere alle tue richieste né dare corso agli ordini.

9. Processi decisionali automatizzati

Non effettuiamo profilazione né processi decisionali automatizzati che producano effetti giuridici nei tuoi confronti.

10. Cookie

Per l'uso di cookie e tecnologie simili consulta la cookie policy.

11. Modifiche

Questa informativa può essere aggiornata. La versione pubblicata su questa pagina, con la data di ultimo aggiornamento, è sempre quella vigente.