Informativa sulla privacy

Titolare del trattamento

Le Quote, Azienda Agricola [ragione sociale da fornire], [sede legale da fornire], P.IVA [P.IVA da fornire]. Per qualsiasi richiesta sui tuoi dati: info@le-quote.it.

Riferimenti: Reg. (UE) 2016/679 (GDPR), art. 13 c.1 lett. a

Quali dati, perché e su quale base

• Ordini: nome, email, telefono, indirizzo di consegna se scegli la spedizione, prodotti e importi. Servono a concludere ed eseguire il contratto e a contattarti per la consegna o il ritiro (base: esecuzione del contratto).
• Obblighi fiscali e contabili: i dati dell’ordine e del pagamento che la legge ci impone di registrare e conservare (base: obbligo di legge).
• Messaggi: se ci scrivi, usiamo i dati che ci dai per risponderti (base: misure richieste da te o nostro legittimo interesse a rispondere).
• Sicurezza: il server registra dati tecnici delle richieste, come l’indirizzo IP, per proteggere il sito da abusi (base: legittimo interesse alla sicurezza).

I dati degli ordini sono necessari: senza, non possiamo accettare l’ordine. La ricerca di un lotto e la consultazione del sito non richiedono dati personali.

Riferimenti: GDPR, art. 6 c.1 lett. b, c, f; GDPR, art. 13 c.1 lett. c-d, c.2 lett. e

Chi riceve i dati

I dati sono trattati da noi e, per nostro conto e con un contratto che li vincola, da:

• il fornitore del server che ospita sito e gestionale: [da indicare dopo la scelta, Fase 4];
• il fornitore della casella di posta da cui inviamo le email d’ordine: [da indicare];
• il nostro commercialista, per gli adempimenti fiscali;
• il corriere, solo per gli ordini spediti: [da indicare quando la spedizione sarà attiva].

La banca riceve i dati del bonifico che effettui. Non vendiamo né cediamo i dati a terzi per altri scopi.

Riferimenti: GDPR, artt. 13 c.1 lett. e, 28

Dove sono i dati

Sito e gestionale sono ospitati su un server nell’Unione europea [da confermare con la scelta dell’hosting]. Non trasferiamo dati fuori dallo Spazio economico europeo.

Riferimenti: GDPR, art. 13 c.1 lett. f

Per quanto tempo

• Dati degli ordini e documenti contabili: 10 anni, come prevede la legge.
• Carrelli non trasformati in ordine: 5 giorni dall’ultima modifica, poi vengono cancellati.
• Messaggi: il tempo necessario a gestire la richiesta, poi al massimo [12 mesi, da confermare].
• Registri tecnici del server: [14 giorni, da confermare].

Riferimenti: GDPR, art. 13 c.2 lett. a; Codice civile, art. 2220

I tuoi diritti

Puoi chiederci in ogni momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporti ai trattamenti basati sul legittimo interesse, scrivendo a info@le-quote.it. Rispondiamo entro un mese.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Non prendiamo decisioni basate unicamente su trattamenti automatizzati.

Riferimenti: GDPR, artt. 12, 15-22, 77