In sintesi: i dati necessari agli ordini sono trattati per eseguire il contratto e adempiere agli obblighi di legge. Newsletter, marketing e cookie non necessari sono basati sul consenso e possono essere revocati in qualsiasi momento.
1. Titolare del trattamento
Il titolare del trattamento è Fattoria San Francesco di Iuzzolini A. & C. Società Agricola in Accomandita Semplice, con sede legale in Località Quattromani SNC – SP4, 88813 Cirò (KR), Italia, P. IVA/C.F. 03299000798, REA KR-176581.
Per il presente sito non è indicato un Responsabile della protezione dei dati (DPO). Qualora venga nominato, i relativi contatti saranno pubblicati in questa pagina.
2. Dati personali trattati
A seconda delle funzioni utilizzate, possono essere trattate le seguenti categorie di dati:
- Dati identificativi e di contatto: nome, cognome, email, telefono, indirizzi e dati del destinatario.
- Dati fiscali: codice fiscale, Partita IVA, ragione sociale, PEC e codice destinatario, quando necessari.
- Dati dell’account: credenziali protette mediante hashing, preferenze, storico ordini e richieste di assistenza.
- Dati di acquisto: prodotti, quantità, importi, metodo di pagamento, stato della transazione, spedizione e reso.
- Dati di pagamento: il sito riceve normalmente soltanto esito, identificativo e informazioni limitate della transazione; i dati completi della carta sono trattati dal prestatore di pagamento.
- Dati tecnici: indirizzo IP, data e ora, user agent, log di sicurezza, pagine richieste, cookie e identificatori tecnici.
- Comunicazioni: contenuto di email, moduli, telefonate e documentazione trasmessa volontariamente.
Il sito non richiede categorie particolari di dati ai sensi dell’articolo 9 GDPR. Si invita a non inviare informazioni sanitarie o altri dati non necessari.
3. Finalità, base giuridica e conferimento
| Finalità | Base giuridica | Conferimento |
|---|
| Creazione e gestione dell’account, carrello, ordini, pagamenti, consegne, resi e assistenza. | Esecuzione del contratto o misure precontrattuali, art. 6.1.b GDPR. | Necessario; senza i dati richiesti non è possibile concludere o gestire l’ordine. |
| Fatturazione, contabilità, obblighi fiscali, amministrativi e richieste delle autorità. | Obbligo legale, art. 6.1.c GDPR. | Necessario nei casi previsti. |
| Sicurezza del sito, prevenzione abusi e frodi, tutela e difesa dei diritti. | Legittimo interesse, art. 6.1.f GDPR, bilanciato con i diritti degli interessati. | Necessario per l’uso sicuro del servizio. |
| Risposta a richieste non collegate a un ordine. | Misure precontrattuali o legittimo interesse a rispondere, secondo il contenuto della richiesta. | Necessario per ricevere una risposta. |
| Newsletter, promozioni e comunicazioni commerciali. | Consenso, art. 6.1.a GDPR. | Facoltativo e revocabile senza conseguenze sugli acquisti. |
| Statistiche non tecniche, profilazione pubblicitaria e contenuti di terzi. | Consenso espresso tramite il pannello cookie, quando richiesto. | Facoltativo; il rifiuto non impedisce l’acquisto. |
Il consenso può essere revocato in qualsiasi momento con la stessa facilità con cui è stato prestato. La revoca non pregiudica la liceità del trattamento precedente.
4. Origine dei dati
I dati sono raccolti direttamente dall’interessato durante registrazione, acquisto, richiesta di assistenza, iscrizione alla newsletter o gestione delle preferenze. Alcuni dati tecnici sono generati automaticamente durante la navigazione. Esiti e identificativi di pagamento possono essere ricevuti da Stripe, PayPal o dagli altri prestatori scelti dal cliente; informazioni sulla consegna possono provenire dal vettore.
5. Modalità del trattamento e sicurezza
Il trattamento avviene con strumenti elettronici e, quando necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Sono predisposte misure proporzionate al rischio, tra cui collegamenti HTTPS, controllo degli accessi, password sottoposte a hashing e credenziali applicative separate dal codice distribuito. Backup, aggiornamenti e registri di sicurezza devono essere mantenuti nella configurazione di produzione.
Nessun sistema è privo di rischio. Gli utenti devono utilizzare password robuste e riservate e comunicare tempestivamente eventuali accessi anomali.
6. Destinatari e responsabili del trattamento
I dati possono essere trattati, nei limiti necessari, da personale autorizzato e da soggetti che forniscono servizi al titolare, tra cui:
- fornitori di hosting, server, manutenzione, sicurezza, backup, email e assistenza tecnica;
- prestatori di pagamento, tra cui Stripe e PayPal, che per alcune operazioni agiscono quali titolari autonomi secondo le proprie informative;
- corrieri, operatori logistici e soggetti incaricati della consegna;
- commercialista, consulenti legali, fiscali e assicurativi;
- piattaforme di invio newsletter e comunicazioni, se attivate;
- autorità pubbliche e soggetti legittimati per legge.
I fornitori che trattano dati per conto del titolare sono designati responsabili ai sensi dell’articolo 28 GDPR, quando richiesto. L’elenco aggiornato può essere richiesto ai contatti indicati sopra.
7. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnologici o di pagamento possono trattare dati in Paesi esterni allo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza, delle clausole contrattuali standard approvate dalla Commissione europea o di un altro meccanismo previsto dagli articoli 44 e seguenti GDPR. Informazioni sulle garanzie applicate possono essere richieste al titolare.
8. Periodi di conservazione
- Ordini, fatture e documentazione contabile: per il periodo richiesto dalle norme civili e fiscali, normalmente 10 anni, salvo contenziosi o controlli.
- Account: per la durata del rapporto e successivamente per il tempo necessario a gestire obblighi, richieste e diritti; l’utente può chiederne la chiusura.
- Richieste di contatto e assistenza: per il tempo necessario alla risposta e, di regola, non oltre 24 mesi, salvo collegamento con ordini o controversie.
- Newsletter e marketing: fino alla revoca del consenso o alla cancellazione, con verifiche periodiche dell’attualità del rapporto.
- Log tecnici e di sicurezza: per un periodo proporzionato alle finalità di sicurezza e accertamento degli abusi, salvo necessità di ulteriore conservazione.
- Preferenze cookie: secondo le durate indicate nella Cookie Policy e comunque fino a revoca o nuova richiesta di consenso.
Alla scadenza i dati sono cancellati, anonimizzati o conservati soltanto quando una norma o una controversia lo richieda.
9. Decisioni automatizzate e profilazione
Il sito non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato. I prestatori di pagamento possono svolgere controlli antifrode secondo le proprie informative. Eventuali attività pubblicitarie o di profilazione tramite cookie sono svolte soltanto previo consenso, quando richiesto.
10. Diritti dell’interessato
Nei casi previsti dagli articoli 15–22 GDPR, l’interessato può chiedere:
- accesso ai dati e copia delle informazioni trattate;
- rettifica dei dati inesatti e integrazione di quelli incompleti;
- cancellazione e limitazione del trattamento;
- portabilità dei dati forniti, quando applicabile;
- opposizione ai trattamenti fondati sul legittimo interesse e in ogni momento al marketing diretto;
- revoca del consenso senza pregiudicare il trattamento già effettuato.
Le richieste possono essere inviate a info@viniciro.it o alla PEC fattoriasanfrancesco@pec.it. Per proteggere i dati, il titolare può chiedere informazioni utili a verificare l’identità del richiedente.
L’interessato può proporre reclamo al Garante per la protezione dei dati personali oppure all’autorità di controllo competente nello Stato membro in cui risiede o lavora.
11. Minori
Lo shop vende bevande alcoliche ed è destinato esclusivamente a maggiorenni. Il titolare non intende raccogliere consapevolmente dati di minori per finalità di acquisto o marketing. Qualora venga accertata una registrazione o un ordine effettuato da un minore, i dati e l’operazione saranno gestiti secondo gli obblighi di legge.
12. Newsletter
L’iscrizione alla newsletter è separata dall’acquisto e richiede una scelta libera e specifica. Ogni comunicazione promozionale contiene un collegamento o un mezzo equivalente per revocare il consenso. Quando il registro tecnico è attivato, gli eventi di iscrizione e disiscrizione vengono documentati mediante hash dell’indirizzo, fonte, versione dell’informativa e data, senza duplicare l’indirizzo email in chiaro nel registro degli eventi.
13. Aggiornamenti dell’informativa
La presente informativa può essere aggiornata in caso di modifiche normative, organizzative o tecnologiche. La versione corrente è identificata dalla data riportata in alto. Se una modifica incide in modo sostanziale sui diritti o sulle finalità, verrà fornita un’informazione adeguata attraverso il sito o i contatti disponibili.
