Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)

1. Titolare del trattamento

Il titolare del trattamento è AZIENDA AGRICOLA SAN GIUSEPPE DI BARBAN GIOVANNA GIORGIA, con sede legale in Via Giovanni Verga, 4 – 21100 Varese (VA), C.F. BRBGNN88M67L682H, P.IVA 03434600122, PEC: giovanna.barban@pec.it, rappresentata da Barban Giovanna Giorgia in qualità di titolare.

Per l’esercizio dei diritti degli interessati è possibile scrivere a: info@agricolasangiuseppe.com.

2. Tipologia di dati trattati

Il Titolare tratta:

  • Dati identificativi e di contatto: nome, cognome, indirizzo, email, telefono, data di nascita.
  • Dati di contatto: email, numero di telefono
  • Dati fiscali: codice fiscale, P.IVA, indirizzo di spedizione/fatturazione.
  • Dati di pagamento: carte di credito/debito, IBAN, strumenti elettronici di pagamento (gestiti da provider terzi, senza conservazione integrale da parte del Titolare).
  • Dati relativi agli acquisti: prodotti ordinati, cronologia ordini.
  • Dati di pagamento (gestiti tramite gateway esterni in modalità tokenizzata e non visibili al Titolare)
  • Dati di registrazione account: email, password cifrata, preferenze, storico ordini associati all’account.
  • Dati di navigazione: indirizzo IP, log, cookie, dati relativi al traffico e alle sessioni di navigazione.
  • Dati di marketing e profilazione (solo previo consenso)

Non vengono trattati dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR.

3. Finalità e basi giuridiche del trattamento

I dati sono trattati per le seguenti finalità:

a) Esecuzione di un contratto o misure precontrattuali (art. 6.1.b GDPR): gestione registrazione account cliente, accesso all’area riservata, evasione ordini, consegna prodotti, gestione pagamenti, assistenza clienti.
b) Adempimento di obblighi legali (art. 6.1.c GDPR): contabilità, fatturazione, obblighi fiscali.
c) Marketing diretto tramite email Per: invio newsletter, offerte commerciali, aggiornamenti. Base giuridica: art. 6(1)(a) GDPR (consenso).
d) Legittimo interesse del Titolare (art. 6.1.f GDPR): sicurezza del sito e degli account, prevenzione frodi, miglioramento dei servizi, analisi statistiche anonime.
e) Consenso dell’interessato (art. 6.1.a GDPR): iscrizione a newsletter, invio comunicazioni commerciali e promozionali, profilazione tramite strumenti di marketing (Mailchimp, WooCommerce, n8n), remarketing e pubblicità personalizzata (Google Ads, Meta Ads, TikTok Ads).

4. Modalità del trattamento

Il trattamento avviene mediante strumenti elettronici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione previsti dal GDPR.
Le credenziali degli utenti (password) vengono conservate in forma cifrata e non sono conoscibili dal Titolare.

5. Comunicazione e trasferimento dei dati

I dati possono essere comunicati a soggetti terzi, quali:

  • Corrieri e spedizionieri: Poste Italiane, DHL, BRT, TNT, GLS, UPS, FedEx.
  • Provider di pagamento: Stripe, Nexi, PayPal, WooCommerce Payments, Apple Pay, Google Pay, Klarna, Satispay.
  • Fornitori di servizi di marketing e automazione: Mailchimp, plugin WooCommerce, n8n, Fluentform, FluentCRM .
  • Fornitori di servizi di analisi e pubblicità: Google Analytics, Google Tag Manager, Meta, TikTok, Hotjar, Microsoft Clarity, Rank Math.
  • Fornitori di hosting: server localizzati nell’Unione Europea.

Qualora i dati siano trasferiti verso Paesi terzi (es. USA), ciò avverrà ai sensi degli artt. 44 ss. GDPR mediante Clausole Contrattuali Standard o altri strumenti idonei.

6. Periodo di conservazione

  • Dati di fatturazione: 10 anni (per obbligo di legge).
  • Dati di marketing/newsletter: fino a revoca del consenso.
  • Dati account cliente: fino a cancellazione dell’account da parte dell’utente o del Titolare.
  • Dati di navigazione e cookie: secondo quanto indicato nella Cookie Policy.

7. Diritti dell’interessato

Ai sensi degli artt. 15-22 GDPR, l’interessato ha diritto di:

  • ottenere la conferma dell’esistenza dei propri dati;
  • accedere ai dati personali;
  • richiedere rettifica, aggiornamento, cancellazione;
  • richiedere limitazione o opposizione al trattamento;
  • revocare il consenso in qualsiasi momento;
  • ricevere i dati in formato portabile.

Le richieste vanno inviate a info@agricolasangiuseppe.com.

L’interessato ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Cookie e profilazione

Il sito utilizza cookie tecnici, analitici e di profilazione.
Il consenso viene richiesto tramite apposito banner gestito da Cookiebot o altra piattaforma certificata.

La profilazione avviene tramite strumenti di marketing (Mailchimp, WooCommerce, n8n, Meta Ads, Google Ads, TikTok Ads) per inviare comunicazioni personalizzate e offerte commerciali.

9. Modifiche

La presente informativa può subire aggiornamenti. Gli utenti sono invitati a consultare periodicamente questa pagina per prendere visione della versione più recente.