Titolare del trattamento
Questa informativa, resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR»), spiega come trattiamo i dati personali di chi visita il sito, crea un account, effettua un ordine o ci scrive. Il titolare del trattamento è:
- Az. Agr. La Serra di Piccotti Riccardo
- Sede legale: Via San Francesco 28, 60010 Ostra (AN)
- P.IVA: 02902180427
- Codice fiscale: PCCRCR98M04E388N
- REA: AN-280914
- Email: info@aziendalaserra.com
- Telefono: +39 320 848 2671
Quali dati trattiamo
- Account: nome e cognome, email, password (conservata solo in forma cifrata), indirizzi salvati.
- Ordini: indirizzi di spedizione e fatturazione, email, telefono (facoltativo), prodotti acquistati e importi.
- Richieste di contatto: nome, cognome, email, telefono (facoltativo) e testo del messaggio.
- Pagamenti: i dati della carta vengono inseriti direttamente su Stripe; noi riceviamo soltanto l'esito del pagamento e i riferimenti della transazione.
- Dati tecnici: indirizzo IP, log del server e cookie tecnici necessari al funzionamento del sito.
I dati indicati come obbligatori nei moduli (per esempio nome, indirizzo ed email per un ordine) sono necessari per eseguire il contratto o rispondere alla tua richiesta: senza di essi non possiamo evadere l'ordine o risponderti. Gli altri dati, come il telefono, sono facoltativi.
Perché li trattiamo
- Gestire il tuo account ed eseguire gli ordini, incluse spedizione e assistenza — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
- Adempiere agli obblighi fiscali e contabili — base giuridica: obbligo di legge (art. 6.1.c GDPR).
- Rispondere alle richieste inviate tramite il modulo di contatto — base giuridica: misure precontrattuali e tua richiesta (art. 6.1.b GDPR).
- Garantire la sicurezza del sito e prevenire le frodi nei pagamenti — base giuridica: legittimo interesse (art. 6.1.f GDPR).
- Solo se lo chiedi spuntando la casella nel checkout: inviarti, qualche giorno dopo la spedizione, un'unica email con il link per lasciare una recensione su Google — base giuridica: consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento scrivendoci. La recensione la scrivi direttamente su Google, secondo le sue condizioni.
- Se inserisci la tua email nel checkout ma non completi l'ordine: inviarti, qualche ora dopo, un'unica email con il link per riprendere il carrello, senza offerte né altri prodotti; non ne seguono altre per quel carrello e al massimo una ogni 30 giorni. Base giuridica: il nostro legittimo interesse a non farti perdere un ordine che hai iniziato (art. 6.1.f GDPR). Puoi opporti in qualsiasi momento, senza motivarlo, spuntando «Non inviarmi il promemoria» nel checkout, con il link presente nell'email o scrivendoci. L'email non contiene strumenti di tracciamento.
- Statistiche delle visite: contare, in forma anonima e aggregata, le pagine viste, il sito o la campagna da cui arrivano i visitatori, il paese e la regione approssimativi e il tipo di dispositivo, per migliorare il sito e la sua promozione. Non usiamo cookie né altri strumenti sul tuo dispositivo e non salviamo il tuo indirizzo IP: al momento della visita serve solo a ricavare paese e regione, con un database che sta sul nostro server, e a calcolare un codice anonimo che cambia ogni giorno e non permette di riconoscerti né di seguirti da un giorno all'altro. Le statistiche non sono condivise con nessuno. Base giuridica: il nostro legittimo interesse a capire come viene usato il sito (art. 6.1.f GDPR); puoi opporti scrivendoci.
Non usiamo i tuoi dati per inviarti pubblicità e non effettuiamo profilazione.
Per quanto tempo
- Dati dell'account: finché l'account resta attivo; puoi chiederne la cancellazione in qualsiasi momento.
- Dati degli ordini e documenti fiscali: 10 anni, come previsto dalla normativa fiscale.
- Richieste di contatto: il tempo necessario a gestirle e comunque non oltre 12 mesi.
- Carrelli non completati, con i dati inseriti nel checkout: 30 giorni dall'ultima modifica, poi vengono cancellati.
- Promemoria del carrello inviati: 30 giorni; la tua richiesta di non riceverne: finché serve a rispettarla.
- Statistiche delle visite, anonime e aggregate: 26 mesi.
- Log tecnici: per il tempo strettamente necessario alla sicurezza del sito.
A chi li comunichiamo
I tuoi dati sono trattati dal nostro personale autorizzato e comunicati solo ai soggetti necessari a fornirti il servizio:
- corrieri, per consegnare gli ordini;
- Stripe (carta, Apple Pay, Google Pay), per gestire i pagamenti;
- Hetzner Online GmbH, che ospita il sito e i dati su server in Finlandia;
- Aruba S.p.A., per il dominio del sito, e il fornitore del servizio di posta elettronica;
- WhatsApp (Meta), solo se scegli di scriverci su WhatsApp dal pulsante del sito;
- Google, solo se scegli di caricare la mappa nella pagina Contatti.
Questi soggetti agiscono come responsabili del trattamento oppure, per i servizi di pagamento, come titolari autonomi. I dati non vengono diffusi né venduti.
Trasferimenti fuori dall'UE
Stripe, WhatsApp (Meta) e Google possono trattare dati anche al di fuori dello Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base dell'EU-U.S. Data Privacy Framework o delle clausole contrattuali standard approvate dalla Commissione europea.
I tuoi diritti
Puoi chiederci in qualsiasi momento l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR). Per esercitarli scrivici ai recapiti indicati sopra: ti risponderemo entro un mese.
Reclamo al Garante
Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del Paese dell'Unione europea in cui vivi o lavori.