🛡️ Informativa Privacy ex D.lgs. 196/03 e Regolamento UE 679/2016

Ai sensi dell’art. 13 del D.lgs.196/03 ed in seguito all’entrata in vigore del Regolamento UE nr. 679/2016, conformemente a quanto disciplinato dall’art. 13 del citato Regolamento Europeo, desideriamo comunicarVi quanto segue:

📌 Finalità del trattamento

I Vs. dati personali, liberamente comunicati e da noi acquisiti in ragione dell’attività svolta da:

Corrado Spata
Via Piano Ellera, 4 – Pedara (CT) 95030
Partita IVA: 06003920870
Codice Fiscale: SPTCRD94C18C351O

saranno trattati in modo lecito e secondo correttezza per le seguenti finalità:
– moduli di contatto per richiesta informazioni
– posta elettronica per eventuale risposta e invio comunicazioni commerciali
– social network per richiesta informazioni
– telefonate per appuntamento presso la sede

I dati trattati sono aggiornati, pertinenti, completi e non eccedenti rispetto alle finalità sopra elencate per le quali sono raccolti e successivamente trattati.

🛒 Acquisti tramite il negozio online

Il negozio online non è ancora aperto ai clienti italiani: al momento è rivolto ai clienti del comprensorio di Sigonella e funziona in lingua inglese. Chi ordina dall’Italia lo fa con gli altri canali indicati sul sito — WhatsApp, posta elettronica e modulo di contatto — descritti al punto successivo. Questa sezione vale per chiunque completi un acquisto dal negozio online.

Per chi effettua un ordine sul negozio online vengono raccolti i dati necessari a evaderlo: nome e cognome, indirizzo di consegna, città, codice di avviamento postale, indirizzo di posta elettronica e, se fornito, numero di telefono. Vengono inoltre conservati i dati dell’ordine: prodotti, quantità, importo, data e stato del pagamento.

Finalità. Questi dati servono a dare esecuzione all’acquisto: preparare e consegnare l’ordine, incassare il pagamento, inviare le comunicazioni che riguardano l’ordine stesso e assolvere gli obblighi contabili e fiscali che ne derivano. Non vengono usati per inviare comunicazioni commerciali senza un consenso distinto.

Base giuridica. L’esecuzione del contratto di cui l’interessato è parte, ai sensi dell’art. 6, par. 1, lett. b) del Regolamento UE 679/2016, e l’adempimento degli obblighi di legge ai sensi della lett. c) del medesimo articolo. Per acquistare non è necessario registrarsi: l’ordine può essere completato come ospite.

Comunicazioni automatiche. Alla conferma dell’ordine e a ogni cambio di stato vengono inviati messaggi di posta elettronica all’indirizzo indicato dal cliente. Non si tratta di comunicazioni promozionali ma di comunicazioni di servizio, necessarie a dare esecuzione all’ordine.

📱 Ordini e richieste per WhatsApp, telefono e modulo di contatto

Chi preferisce può ordinare, chiedere informazioni o prenotare una visita in fattoria scrivendo su WhatsApp, telefonando oppure usando il modulo di contatto del sito.

Dati trattati. Su WhatsApp: il numero di telefono, il nome o il nome del profilo, il contenuto dei messaggi e quanto serve a preparare l’ordine. Al telefono: il numero e i dati comunicati a voce, come nome, luogo e orario della consegna e quantità. Dal modulo di contatto: nome, indirizzo di posta elettronica e testo del messaggio.

Finalità. Rispondere alla richiesta, prendere l’ordine, concordare e fare la consegna, gestire la prenotazione della visita.

Base giuridica. L’esecuzione del contratto o l’esecuzione di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) del Regolamento UE 679/2016.

WhatsApp. Il numero a cui si scrive è un’utenza telefonica a cui risponde una persona. I messaggi restano nella cronologia dell’applicazione finché non vengono cancellati. WhatsApp è un servizio di Meta Platforms Ireland Limited, che tratta i dati necessari al funzionamento del servizio come titolare autonomo, secondo la propria informativa: quel trattamento non è sotto il nostro controllo. Chi preferisce non usare WhatsApp può telefonare, scrivere per posta elettronica o usare il modulo di contatto.

Modulo di contatto. I messaggi inviati dal modulo non restano nel sito: vengono recapitati per posta elettronica alla casella del titolare e conservati lì.

Conservazione. I messaggi e i contatti si conservano per il tempo necessario a dare seguito alla richiesta e al rapporto con il cliente. I documenti che riguardano acquisti e pagamenti restano per i termini di legge indicati più avanti.

💳 Pagamenti degli ordini dal negozio online

Gli ordini completati dal negozio online si pagano tramite PayPal. Gli ordini presi su WhatsApp o al telefono si pagano invece in contanti alla consegna: non passano da PayPal, il sito non tratta alcun dato di pagamento e il venditore non riceve né conserva dati bancari o della carta.

Pagando con PayPal, l’acquirente viene indirizzato ai sistemi di PayPal, che tratta i dati di pagamento in qualità di titolare autonomo secondo la propria informativa. Il venditore non riceve né conserva i dati della carta di pagamento: riceve unicamente l’esito della transazione e il relativo identificativo.

⭐ Recensioni dei prodotti

Chi ha acquistato un prodotto sul negozio online può lasciare una recensione: un voto da una a cinque stelle e un testo libero. Solo chi ha acquistato può farlo, e accanto alla recensione compare l’indicazione di acquisto verificato.

Dati trattati: il nome indicato al momento dell’ordine o scelto nel proprio profilo, il testo della recensione, il voto e la data. L’indirizzo di posta elettronica viene registrato insieme alla recensione ma non è pubblicato.

Finalità: pubblicare la recensione sulla scheda del prodotto, perché chi sta valutando un acquisto possa leggerla. È la finalità per cui la recensione viene scritta.

Base giuridica: il consenso dell’interessato, prestato con l’invio volontario della recensione (art. 6, par. 1, lett. a, del Regolamento UE 2016/679).

La recensione è pubblica: il nome, il voto e il testo sono visibili a chiunque visiti la pagina del prodotto, e possono essere letti e indicizzati dai motori di ricerca.

Per quanto tempo: la recensione resta pubblicata finché l’interessato non ne chiede la rimozione, o finché il prodotto resta in catalogo.

Come farla togliere: in qualunque momento si può chiedere la modifica o la rimozione della propria recensione scrivendo a info@ailov.it. Le recensioni non vengono rimosse perché critiche: si può chiedere la rimozione della propria, non di quella altrui.

💬 Testimonianze pubblicate sul sito

Sulla pagina iniziale del sito pubblichiamo testimonianze di persone che hanno acquistato i nostri prodotti. Non sono le recensioni del negozio online, descritte al punto precedente: quelle le scrive il cliente da sé sulla scheda del prodotto, queste le raccogliamo noi, di solito nella conversazione con cui è stato fatto l’ordine.

Dati trattati: il nome o le iniziali indicate dall’interessato, il testo della testimonianza e la data in cui è stata rilasciata. Una fotografia viene pubblicata soltanto se l’interessato ha dato un consenso ulteriore e distinto per l’immagine.

Finalità: mostrare sul sito l’esperienza di chi ha già acquistato, a chi sta valutando un acquisto.

Base giuridica: il consenso dell’interessato (art. 6, par. 1, lett. a, del Regolamento UE 2016/679), prestato in modo specifico per questa pubblicazione. È un consenso diverso da quello con cui si invia una recensione sul negozio: una recensione è pubblica sulla scheda del prodotto perché è lì che viene scritta, comparire sulla pagina iniziale è un uso ulteriore e va acconsentito a parte.

Come le verifichiamo: prima di pubblicare una testimonianza controlliamo che chi l’ha scritta abbia effettivamente ordinato, confrontando con i nostri ordini. Conserviamo traccia di dove la testimonianza e il consenso sono stati raccolti. Non pubblichiamo testimonianze che non provengano da un cliente reale.

Per quanto tempo: la testimonianza resta pubblicata finché l’interessato non revoca il consenso o non ne chiede la rimozione.

Come farla togliere: in qualunque momento si può revocare il consenso o chiedere la rimozione della propria testimonianza scrivendo a info@ailov.it. La revoca non pregiudica la liceità della pubblicazione avvenuta prima.

🍪 Cookie del negozio e servizi di terzi

La semplice visita alle pagine del sito non imposta alcun cookie del negozio. Quando si mette un prodotto nel carrello, WooCommerce ne imposta tre, tutti tecnici, necessari a tenere insieme il carrello e la sessione fra una pagina e l’altra: wp_woocommerce_session_… (due giorni), woocommerce_cart_hash, woocommerce_items_in_cart (fino alla chiusura del browser). Alla cassa il carrello viene tenuto anche nella memoria locale del browser. Senza queste informazioni non sarebbe possibile completare un ordine, perciò non richiedono consenso; non servono a profilare chi naviga e non seguono l’utente su altri siti.

Nelle pagine del negozio e della cassa vengono inoltre richiamati servizi di terzi: PayPal per il pagamento e Google reCAPTCHA come protezione dall’invio automatizzato dei moduli. Tali servizi possono trattare l’indirizzo IP e dati tecnici del dispositivo secondo le rispettive informative.

WooCommerce può registrare anche la provenienza della visita che ha originato l’ordine, per esempio il sito o la ricerca da cui si è arrivati. Questa funzione è disattivata: il negozio non raccoglie quel dato.

🔐 Sicurezza degli accessi al sito

Per difendere il sito da tentativi automatici di accesso, gli accessi non riusciti vengono registrati insieme all’indirizzo IP, alla data e all’ora e al nome utente utilizzato. Dopo alcuni tentativi falliti l’indirizzo viene bloccato temporaneamente; allo stesso modo viene limitato il numero di richieste di reimpostazione della password che possono partire dallo stesso indirizzo.

Questi dati servono soltanto a questo scopo: non vengono usati per altre finalità, non vengono comunicati a terzi e non escono dal sito. La base giuridica è il legittimo interesse del Titolare a proteggere il sito, i dati di chi lo utilizza e la continuità del servizio. Il registro viene conservato per un massimo di dodici mesi, al termine dei quali le registrazioni più vecchie vengono cancellate automaticamente.

⏳ Conservazione dei dati d’ordine

I dati relativi agli ordini sono conservati per il tempo richiesto dagli obblighi contabili e fiscali, coerentemente con quanto indicato più avanti in materia di tempi di conservazione.

🛠️ Modalità del trattamento

I dati medesimi verranno trattati, nel rispetto della sicurezza e riservatezza necessarie, attraverso le seguenti modalità: raccolta dei dati presso l’interessato, raccolta e registrate per scopi determinati, espliciti e legittimi, utilizzati in ulteriori operazioni di trattamento in termini compatibili con tali scopi, trattamento posto in essere con l’ausilio di strumenti elettronici ed automatizzati (raccolta dei dati per via telematica, direttamente presso l’interessato)

⚖️ Base giuridica del trattamento

La base giuridica del trattamento dei Vs. dati personali si fonda sulla registrazione al portale web https://www.ailov.it.

✅ Legittimi interessi perseguiti dal Titolare del trattamento

I legittimi interessi perseguiti dal Titolare del Trattamento nel trattamento dei dati è data dal dover rispettare ed onorare le obbligazioni contrattuali sottoscritte tra le parti.

Ai sensi dell’art. 6 la liceità del trattamento si basa sul consenso manifestamente espresso da parte dell’interessato, documentato in forma scritta.

Natura obbligatoria o facoltativa del conferimento dei dati e conseguenze di un eventuale rifiuto a rispondere: la natura del conferimento dei dati da parte Vostra è obbligatoria affinché il titolare del trattamento possa erogare i servizi richiesti.

In caso di rifiuto sarà quindi impossibile completare il processo di registrazione e il Titolare di Sistema non potrà adempiere agli obblighi contrattuali.

👥 Comunicazione dei dati a terzi

I Vs. dati personali saranno trattati dal Titolare del trattamento, dai Responsabili del trattamento da lui nominati e dagli incaricati del trattamento strettamente autorizzati. I Vs. dati personali non sono oggetto di diffusione.

I Suoi dati personali non saranno oggetto di diffusione pubblica.

🗂️ Tempi di conservazione

I Vs. dati personali saranno conservati per nr. 10 anni, dalla cessazione del rapporto di erogazione del servizio/di fornitura del prodotto presso gli archivi informatici di proprietà di Corrado Spata.

🌍 Trasferimento dei dati verso Paesi terzi o organizzazioni internazionali

Il Titolare del trattamento non trasferisce ne intende trasferire i Vs. dati personali ad un paese terzo o ad una organizzazione internazionale.

👤 Titolare e Responsabile del trattamento

📧 Titolare del trattamento dei dati è Corrado Spata. Dati contatti del Titolare del trattamento, mail: info@ailov.it

L’interessato potrà in qualsiasi momento esercitare i diritti a Lui riservati, sanciti dall’art. 7 di cui si riporta il testo integrale:

Art. 7 D.Lgs. 196/2003 e art. 15 Regolamento UE 679/2016 – Diritto di accesso ai dati personali ed altri diritti –
“L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.

L’interessato ha diritto di ottenere l’indicazione: dell’origine dei dati personali; delle finalità e modalità del trattamento; della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; degli estremi identificativi del titolare del trattamento, del responsabile e del rappresentante designato ai sensi dell’art. 5 comma 2; dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.

L’interessato ha diritto di ottenere:

l’aggiornamento, la rettificazione ovvero, quando vi è interesse, l’integrazione dei dati;
la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
l’attestazione che le operazioni di cui alle lettere a) (aggiornamento, rettifica, integrazione) e b) (cancellazione, anonimizzazione, blocco) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, salvo il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.

L’interessato ha diritto di opporsi in tutto o in parte: per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta; al trattamento dei dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale”.

In particolare l’interessato può in qualsiasi momento chiedere al Titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati. L’interessato ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca e ha il diritto di proporre reclamo a un’autorità di controllo. L’esercizio dei diritti può essere esercitato scrivendo all’indirizzo di posta elettronica info@ailov.it.