Informativa sulla privacy
Ultimo aggiornamento: [DA COMPLETARE – data di pubblicazione]
Questa informativa spiega come trattiamo i dati personali di chi visita agribiomercadante.com, acquista nel negozio online, ci scrive o si iscrive alla newsletter, ai sensi del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice privacy»).
1. Titolare del trattamento
Azienda Agricola Mercadante di Mercadante Vito, Contrada Scarpara snc, 70024 Gravina in Puglia (BA), P.IVA 08692180725.
Email: evo.mercadante@gmail.com · PEC: vitomercadante@pec.buffetti.it · Telefono: +39 393 796 6827.
Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per la nostra attività.
2. Quali dati trattiamo
- Dati degli ordini: nome e cognome, indirizzo di spedizione e di fatturazione, email, telefono, prodotti acquistati, importi; per le aziende anche ragione sociale, partita IVA e dati per la fattura elettronica.
- Dati di pagamento: sono inseriti direttamente nei sistemi dei gestori dei pagamenti; noi non vediamo né conserviamo i numeri completi delle carte.
- Richieste di contatto e di preventivo: i dati che scrivi nei moduli (nome, email, telefono, tipo di cliente, dettagli dell'evento, messaggio).
- Newsletter: indirizzo email e preferenza di iscrizione.
- Account cliente: email usata per accedere, ordini e indirizzi salvati.
- Dati di navigazione e cookie: indirizzo IP, tipo di dispositivo e browser, pagine visitate; quelli non strettamente necessari solo con il tuo consenso (vedi la Cookie policy).
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica | Per quanto tempo |
|---|---|---|
| Gestire l'ordine: pagamento, spedizione, assistenza, resi e garanzia | Esecuzione del contratto (art. 6.1.b GDPR) | Per la durata del rapporto e fino a 10 anni per gli obblighi contabili e fiscali (art. 2220 c.c.) |
| Emettere documenti fiscali e adempiere agli obblighi di legge | Obbligo legale (art. 6.1.c GDPR) | 10 anni |
| Rispondere alle richieste di contatto e di preventivo | Misure precontrattuali richieste da te (art. 6.1.b GDPR) | Il tempo necessario a rispondere e, se non segue un ordine, fino a 12 mesi |
| Inviare la newsletter con novità, offerte e il codice di benvenuto | Consenso (art. 6.1.a GDPR), revocabile in ogni momento | Fino alla disiscrizione |
| Gestire l'account cliente | Esecuzione del contratto (art. 6.1.b GDPR) | Fino alla cancellazione dell'account |
| Prevenire frodi e proteggere il sito | Legittimo interesse (art. 6.1.f GDPR) | Per il tempo strettamente necessario |
| Statistiche di visita [ed eventuale pubblicità: DA COMPLETARE – domanda 7.3] | Consenso tramite il banner cookie (art. 6.1.a GDPR e art. 122 Codice privacy) | Secondo la durata dei cookie indicata nella Cookie policy |
Fornire i dati segnati come obbligatori nei moduli e al checkout è necessario per rispondere o evadere l'ordine; senza non possiamo farlo. L'iscrizione alla newsletter è facoltativa.
4. A chi comunichiamo i dati
I dati sono trattati da noi e, per nostro conto o come titolari autonomi, da:
- Shopify (Shopify International Limited, Irlanda), che fornisce la piattaforma del negozio online, come responsabile del trattamento;
- gestori dei pagamenti [DA COMPLETARE – a cura nostra: es. Shopify Payments, PayPal], per incassare e verificare i pagamenti;
- corrieri [DA COMPLETARE – a cura nostra: corriere], per consegnare gli ordini;
- servizio di email marketing [DA COMPLETARE – domanda 7.1: Shopify Email oppure Omnisend], solo per chi è iscritto alla newsletter;
- consulente fiscale [DA COMPLETARE – a cura nostra], per la contabilità;
- autorità pubbliche, quando la legge lo richiede.
Non vendiamo i dati personali e non li diffondiamo.
5. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori, tra cui Shopify, possono trattare i dati anche fuori dall'Unione Europea (per esempio in Canada o negli Stati Uniti). In questi casi il trasferimento avviene verso Paesi con una decisione di adeguatezza della Commissione europea o con le clausole contrattuali tipo approvate dalla Commissione (art. 45 e 46 GDPR).
6. Come proteggiamo i dati
Il sito usa una connessione cifrata (HTTPS) e i pagamenti avvengono su pagine sicure dei gestori. L'accesso ai dati è limitato alle persone che ne hanno bisogno per il loro lavoro.
7. I tuoi diritti
Puoi chiederci in ogni momento di accedere ai tuoi dati, di correggerli o cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile (portabilità) e di opporti ai trattamenti basati sul legittimo interesse (articoli da 15 a 22 GDPR). Puoi revocare il consenso alla newsletter con il link presente in ogni email, e il consenso ai cookie dal link «Preferenze cookie» in fondo a ogni pagina, senza conseguenze sui trattamenti già svolti.
Per esercitare i tuoi diritti scrivi a evo.mercadante@gmail.com: ti rispondiamo entro 30 giorni. Se ritieni che il trattamento non sia corretto puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Minori
Il negozio è rivolto a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 14 anni.
9. Modifiche
Possiamo aggiornare questa informativa; la versione in vigore è sempre quella pubblicata in questa pagina, con la data dell'ultimo aggiornamento.