Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite questo sito è:

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone gli obblighi di legge.

2. Tipologie di dati trattati

Trattiamo le seguenti categorie di dati personali:

• Dati di registrazione account: nome, cognome, indirizzo email, credenziali di accesso (gestite tramite il fornitore di autenticazione Clerk).
• Dati di acquisto: indirizzo di spedizione e fatturazione, recapito telefonico, dettagli degli ordini effettuati, metodo di pagamento scelto (contrassegno o bonifico bancario). Non raccogliamo né conserviamo dati di carte di pagamento.
• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, log tecnici raccolti automaticamente per il funzionamento e la sicurezza del sito.
• Dati di contatto: informazioni fornite volontariamente contattandoci via email o telefono.

3. Finalità e basi giuridiche del trattamento

• Gestione degli ordini e vendita: esecuzione del contratto di acquisto, spedizione dei prodotti, comunicazioni di servizio relative all'ordine — base giuridica: esecuzione di un contratto (art. 6.1.b GDPR).
• Gestione dell'account cliente: registrazione, autenticazione e area personale — base giuridica: esecuzione di un contratto (art. 6.1.b GDPR).
• Obblighi di legge: adempimenti fiscali, contabili e amministrativi — base giuridica: obbligo legale (art. 6.1.c GDPR).
• Verifica della maggiore età: la vendita di bevande alcoliche è riservata ai maggiori di 18 anni — base giuridica: obbligo legale (art. 6.1.c GDPR).
• Sicurezza del sito: prevenzione di frodi e abusi — base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Riscontro alle richieste: risposta a comunicazioni inviate volontariamente — base giuridica: legittimo interesse (art. 6.1.f GDPR).

4. Natura del conferimento

Il conferimento dei dati richiesti per la registrazione e l'acquisto è necessario: in mancanza, non sarà possibile completare l'ordine o fornire il servizio richiesto.

5. Destinatari dei dati

I dati potranno essere comunicati, nei limiti delle finalità sopra indicate, a:

• Fornitori di servizi tecnici e di hosting del sito (Replit, Inc.);
• Fornitore del servizio di autenticazione (Clerk, Inc.);
• Fornitore del servizio di invio email transazionali (Twilio SendGrid);
• Corrieri e spedizionieri per la consegna degli ordini;
• Consulenti fiscali, contabili e legali del Titolare;
• Autorità pubbliche, ove richiesto dalla legge.

I soggetti esterni che trattano dati per conto del Titolare sono nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR. I dati non sono oggetto di diffusione né di vendita a terzi.

6. Trasferimento extra-UE

Alcuni fornitori (hosting, autenticazione, email) hanno sede negli Stati Uniti. Il trasferimento dei dati avviene sulla base di garanzie adeguate ai sensi degli artt. 44 e ss. GDPR (decisione di adeguatezza EU-U.S. Data Privacy Framework e/o Clausole Contrattuali Standard).

7. Periodo di conservazione

• Dati dell'account: fino alla cancellazione dell'account da parte dell'utente.
• Dati degli ordini e documenti fiscali: 10 anni, come previsto dalla normativa civilistica e fiscale.
• Dati di navigazione e log tecnici: per il tempo strettamente necessario alle finalità di sicurezza.

8. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, hai il diritto di:

• ottenere l'accesso ai tuoi dati personali (art. 15);
• ottenerne la rettifica (art. 16) o la cancellazione (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ricevere i dati in formato strutturato e portabile (art. 20);
• opporti al trattamento fondato sul legittimo interesse (art. 21);
• revocare in qualsiasi momento un eventuale consenso prestato, senza pregiudicare la liceità del trattamento anteriore alla revoca.

Le richieste possono essere inviate a info@terrecabindola.it o alla PEC bellettato.ettore@pec.confagricoltura.com. Risponderemo entro 30 giorni.

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) se ritieni che il trattamento violi la normativa vigente.

9. Processi decisionali automatizzati

Il Titolare non effettua trattamenti basati su processi decisionali automatizzati, compresa la profilazione, ai sensi dell'art. 22 GDPR.

10. Cookie

Per informazioni sull'utilizzo dei cookie, consulta la nostra Cookie Policy.

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.