Informativa sulla privacy
La presente informativa descrive il trattamento dei dati personali degli utenti che visitano www.deasalentina.it, contattano Dea Salentina, creano un account o acquistano olio, specialità alimentari, vini e confezioni regalo attraverso il sito.
L’informativa è resa ai sensi degli articoli 13 e, quando applicabile, 14 del Regolamento (UE) 2016/679 – GDPR, nonché del D.Lgs. n. 196/2003, come modificato.
1. Titolare del trattamento
Il titolare del trattamento è OLIVA SALENTINA SOCIETÀ SEMPLICE AGRICOLA, che opera con il nome commerciale Dea Salentina.
Indirizzo di contatto: Via Trabucco, 27 – 73010 Surbo (LE), Italia
Partita IVA: 05230720756
Telefono: +39 389 519 8141
E-mail: info@deasalentina.it
Sito web: www.deasalentina.it
Per informazioni sul trattamento dei dati personali o per esercitare i propri diritti, è possibile scrivere all’indirizzo e-mail sopra indicato.
2. Dati personali trattati
Dati di navigazione
Durante la navigazione, i sistemi necessari al funzionamento del sito possono acquisire indirizzo IP, data e ora dell’accesso, pagine richieste, caratteristiche del browser e del dispositivo, oltre a informazioni tecniche relative a errori ed eventi di sicurezza.
Questi dati sono utilizzati per rendere disponibile il sito, mantenerne il corretto funzionamento e proteggerlo da accessi non autorizzati e abusi.
Richieste di informazioni e preventivi
Quando l’utente compila un modulo o contatta Dea Salentina attraverso i canali disponibili, possono essere trattati nome, cognome, ragione sociale, recapiti e contenuto della richiesta.
Le richieste possono riguardare, ad esempio, caratteristiche dei prodotti, disponibilità, spedizioni, cesti regalo, confezioni personalizzate e forniture per aziende, ristoranti o gastronomie.
L’utente è invitato a comunicare soltanto le informazioni necessarie alla gestione della richiesta.
Registrazione e account
Se viene creato un account, sono trattati i dati necessari alla registrazione, all’autenticazione e alla gestione dell’area personale, come nome utente, indirizzo e-mail e informazioni associate agli acquisti.
Ordini e fatturazione
Per gestire gli acquisti possono essere trattati:
- nome e cognome o ragione sociale;
- indirizzo di fatturazione e di consegna;
- indirizzo e-mail e numero di telefono;
- codice fiscale, partita IVA, codice destinatario SDI o PEC, quando necessari;
- prodotti acquistati, importi e riferimenti dell’ordine;
- informazioni relative a consegne, resi, rimborsi e assistenza.
Destinatari di cesti regalo e consegne a terzi
Quando il Cliente richiede una consegna a una persona diversa dall’acquirente, Dea Salentina può ricevere nome, indirizzo e recapiti del destinatario, oltre all’eventuale messaggio da inserire nella confezione.
Questi dati provengono dal Cliente e vengono utilizzati per preparare il regalo, organizzare la consegna e gestire eventuali problemi con la spedizione.
Il trattamento si basa sul legittimo interesse a dare esecuzione alla consegna richiesta, nel rispetto dei diritti del destinatario. Le informazioni previste dall’articolo 14 del GDPR vengono rese al destinatario nei termini applicabili, salvo le eccezioni previste dalla legge.
I recapiti del destinatario non vengono utilizzati automaticamente per comunicazioni promozionali.
Il Cliente è invitato a fornire dati corretti e a evitare informazioni personali non necessarie nei messaggi di accompagnamento.
Pagamenti
Per verificare i pagamenti e gestire eventuali rimborsi, Dea Salentina tratta le informazioni necessarie ad associare la transazione all’ordine, come nome dell’ordinante, importo, causale, identificativo e stato del pagamento.
In caso di bonifico possono essere trattate anche le coordinate bancarie riportate nella transazione.
Quando vengono utilizzati servizi esterni, come PayPal o altri gestori disponibili al checkout, i dati richiesti direttamente da tali soggetti sono trattati secondo le rispettive informative privacy.
Il Cliente non deve inviare tramite e-mail o moduli di contatto password, codici di sicurezza o dati completi della carta di pagamento.
Assistenza relativa ai prodotti
Per gestire segnalazioni riguardanti prodotti, confezioni danneggiate o problemi di consegna possono essere trattati descrizioni, fotografie, riferimenti dell’ordine e dati identificativi del prodotto, compreso il lotto quando disponibile.
Per domande sugli ingredienti o sugli allergeni non è necessario trasmettere diagnosi, certificati medici o altre informazioni sanitarie. Eventuali trattamenti di dati relativi alla salute richiedono una specifica valutazione e le condizioni previste dall’articolo 9 del GDPR.
3. Finalità e basi giuridiche
I dati personali vengono trattati per le seguenti finalità.
Rispondere a richieste di informazioni e preventivi.
Il trattamento si basa sulle misure precontrattuali richieste dall’interessato oppure, per le comunicazioni non contrattuali, sul legittimo interesse a gestire le richieste ricevute.
Gestire account, acquisti, pagamenti, consegne e assistenza.
Il trattamento è necessario per eseguire il contratto o le misure precontrattuali richieste dall’interessato.
Preparare confezioni regalo e organizzare consegne a terzi.
Per i dati dell’acquirente, il trattamento si basa sull’esecuzione del contratto. Per quelli del destinatario, si applica la base giuridica descritta nella sezione precedente.
Adempiere agli obblighi fiscali, contabili e agli altri obblighi normativi.
Il trattamento si basa sull’adempimento di obblighi di legge. Ciò può comprendere la gestione di comunicazioni necessarie relative alla sicurezza dei prodotti alimentari.
Proteggere il sito e tutelare i diritti del Titolare.
Il trattamento si basa sul legittimo interesse alla sicurezza dei sistemi, alla prevenzione degli abusi e alla gestione di contestazioni.
Utilizzare strumenti di analisi o tracciamento soggetti a consenso.
Il trattamento si basa sul consenso espresso mediante gli strumenti di gestione delle preferenze disponibili sul sito.
L’acquisto di un prodotto, la creazione di un account e l’accettazione delle condizioni di vendita non costituiscono automaticamente consenso al marketing.
L’eventuale attivazione di newsletter o altre comunicazioni promozionali richiede un’informativa coerente con il servizio e, quando necessario, un consenso separato e facoltativo.
4. Conferimento dei dati
I dati contrassegnati come obbligatori sono necessari per fornire il servizio richiesto o adempiere agli obblighi di legge.
Il mancato conferimento può impedire, a seconda dei casi, la risposta a una richiesta, la registrazione, la fatturazione, la consegna o il completamento dell’acquisto.
I dati facoltativi devono essere forniti soltanto quando utili alla richiesta.
Il consenso ai trattamenti facoltativi e ai tracciamenti non necessari può essere rifiutato senza impedire le funzionalità essenziali del negozio online.
5. Cookie e tecnologie di tracciamento
Il sito utilizza cookie e tecnologie necessari al funzionamento delle sue funzionalità, comprese la gestione della sessione, del carrello e dell’account, quando presenti.
Gli strumenti non necessari che richiedono consenso devono essere attivati soltanto dopo la scelta dell’utente.
Le preferenze possono essere modificate o revocate attraverso il sistema di gestione del consenso disponibile sul sito.
La Cookie Policy descrive gli strumenti effettivamente utilizzati, le rispettive finalità, i fornitori e le durate. La classificazione degli strumenti di analisi dipende dalle loro caratteristiche e dalla configurazione adottata.
6. Modalità del trattamento e sicurezza
I dati sono trattati mediante strumenti informatici e, quando necessario, cartacei, secondo principi di liceità, correttezza, trasparenza e minimizzazione.
Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da perdita, alterazione, divulgazione e accesso non autorizzati.
L’accesso è consentito alle persone autorizzate e ai soggetti che necessitano delle informazioni per svolgere le attività affidate.
7. Destinatari dei dati
Nei limiti necessari alle finalità indicate, i dati possono essere comunicati a:
- fornitori di hosting, manutenzione e assistenza informatica;
- fornitori dei servizi effettivamente utilizzati per il negozio online;
- corrieri e operatori logistici;
- banche e gestori dei servizi di pagamento;
- consulenti fiscali, contabili e legali;
- autorità e altri soggetti legittimati a riceverli per legge.
Questi soggetti operano, secondo il rispettivo ruolo, come responsabili del trattamento oppure come titolari autonomi.
Ai soggetti coinvolti nella preparazione e nella consegna dei cesti regalo vengono comunicati soltanto i dati necessari alle rispettive attività.
I dati personali non sono destinati alla diffusione pubblica.
8. Trasferimenti fuori dallo Spazio economico europeo
L’utilizzo di alcuni fornitori tecnologici o di pagamento può comportare trasferimenti di dati verso Paesi esterni allo Spazio economico europeo.
Gli eventuali trasferimenti devono essere effettuati nel rispetto del capo V del GDPR, utilizzando una decisione di adeguatezza applicabile oppure le garanzie previste dalla normativa, comprese le clausole contrattuali standard e le eventuali misure supplementari necessarie.
L’interessato può contattare il Titolare per ottenere informazioni sui trasferimenti che lo riguardano e sulle garanzie applicate, nonché sulle modalità per ottenerne copia.
9. Conservazione dei dati
I dati sono conservati per il tempo necessario alle finalità per le quali sono stati raccolti, tenendo conto degli obblighi di legge e delle esigenze di tutela dei diritti.
Richieste di informazioni e preventivi: per il tempo necessario a gestire la richiesta e gli eventuali rapporti successivi.
Account: per il periodo di utilizzo del servizio, fino alla chiusura, fatti salvi i dati che devono essere conservati per altre finalità legittime.
Ordini, pagamenti e documentazione fiscale: per i periodi richiesti dalla normativa fiscale e contabile applicabile.
Destinatari di regali: per organizzare e completare la consegna e gestire eventuali contestazioni; i dati presenti nei documenti soggetti a obblighi di conservazione seguono i relativi termini.
Assistenza, resi e reclami: per il tempo necessario alla gestione della pratica e all’eventuale tutela dei diritti, considerando i termini di prescrizione applicabili.
Dati tecnici e di sicurezza: per un periodo proporzionato alle esigenze di funzionamento, prevenzione e accertamento degli incidenti.
Cookie: secondo le durate indicate nella Cookie Policy.
Alla scadenza dei periodi applicabili, i dati vengono cancellati o resi anonimi, salvo ulteriori obblighi di conservazione o necessità documentate relative a controversie.
10. Diritti dell’interessato
Nei casi e nei limiti previsti dal GDPR, l’interessato può:
- accedere ai propri dati personali;
- chiedere la rettifica o l’integrazione;
- chiedere la cancellazione o la limitazione del trattamento;
- ottenere la portabilità dei dati, quando applicabile;
- opporsi ai trattamenti basati sul legittimo interesse;
- revocare il consenso senza pregiudicare la liceità dei trattamenti precedenti.
Per esercitare i diritti è possibile scrivere a info@deasalentina.it.
Il Titolare risponde di norma entro un mese, salvo le proroghe consentite dalla normativa. In caso di ragionevoli dubbi sull’identità del richiedente, può chiedere le informazioni aggiuntive necessarie a identificarlo.
L’interessato può presentare reclamo al Garante per la protezione dei dati personali, consultando www.garanteprivacy.it, e rivolgersi all’autorità giudiziaria.
11. Decisioni automatizzate
Quando vengono utilizzati processi decisionali interamente automatizzati che producono effetti giuridici o incidono analogamente in modo significativo sull’interessato, devono essere fornite le informazioni e le tutele previste dal GDPR.
Gli eventuali sistemi di valutazione delle transazioni utilizzati autonomamente dai fornitori di pagamento sono descritti nelle rispettive informative.
12. Collegamenti e servizi esterni
Il sito può contenere collegamenti a siti esterni o consentire l’accesso a servizi gestiti da altri soggetti, inclusi i fornitori di pagamento.
I trattamenti effettuati da questi gestori sono descritti nelle rispettive informative privacy, che l’utente è invitato a consultare.
L’eventuale utilizzo di piattaforme esterne per contattare Dea Salentina comporta anche i trattamenti effettuati dal gestore della piattaforma secondo le proprie condizioni.
13. Aggiornamenti e contatti
La presente informativa può essere aggiornata in seguito a modifiche dei servizi, dei trattamenti o della normativa applicabile.
La versione aggiornata viene pubblicata su questa pagina. Quando necessario, le modifiche sostanziali vengono comunicate anche attraverso modalità ulteriori appropriate.
Per qualsiasi richiesta relativa alla protezione dei dati personali:
OLIVA SALENTINA SOCIETÀ SEMPLICE AGRICOLA – Dea Salentina
Indirizzo di contatto: Via Trabucco, 27 – 73010 Surbo (LE), Italia
Partita IVA: 05230720756
E-mail: info@deasalentina.it
Telefono: +39 389 519 8141
Sito web: www.deasalentina.it