Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso il sito www.agricoladeltanova.it è:

Azienda Agricola Vivaistica e Fattoria Sociale DELTA NOVA
Titolare: Como Paola
Via Prato Molinaro 42, 24010 Dossena (BG)
Partita IVA: 04359070168
Codice fiscale: CMOPLA81D42A794O
E-mail: agricoladeltanova@gmail.com
Telefono: +39 346 8932734

PEC: paolacomo81@pec.it
Numero REA: BG-456713

2. Tipologie di dati trattati

Attraverso il sito possono essere trattate le seguenti categorie di dati personali:

  • dati anagrafici, quali nome e cognome;
  • indirizzo di fatturazione e di spedizione;
  • indirizzo e-mail e numero di telefono;
  • codice fiscale, partita IVA e altri dati necessari per la fatturazione;
  • credenziali e informazioni relative all’eventuale account cliente;
  • informazioni relative agli ordini, ai prodotti acquistati, ai pagamenti e alle spedizioni;
  • contenuto delle comunicazioni inviate direttamente al Titolare tramite e-mail;
  • dati tecnici di navigazione, quali indirizzo IP, tipo di dispositivo, browser, sistema operativo, pagine visitate, data e ora di accesso, provenienza della visita e dati relativi all’interazione con il sito;
  • preferenze espresse attraverso il banner per la gestione dei cookie.

Il sito non raccoglie dati attraverso moduli di contatto o moduli di iscrizione a newsletter.

3. Navigazione e sicurezza del sito

Durante la navigazione, i sistemi informatici che consentono il funzionamento del sito acquisiscono alcuni dati tecnici necessari per stabilire la connessione, mostrare correttamente le pagine, garantire la sicurezza del sito e prevenire abusi, frodi e accessi non autorizzati.

Il trattamento si basa sul legittimo interesse del Titolare a garantire il funzionamento e la sicurezza del sito, ai sensi dell’art. 6, paragrafo 1, lettera f), del Regolamento UE 2016/679.

I dati tecnici e i log vengono conservati per il tempo strettamente necessario alle finalità di sicurezza e funzionamento, secondo le tempistiche applicate dal fornitore di hosting. Potranno essere conservati più a lungo qualora ciò sia necessario per accertare abusi, incidenti di sicurezza o responsabilità.

4. Registrazione dell’account cliente

Quando l’utente crea un account, vengono trattati i dati necessari alla registrazione e alla gestione del profilo, come nome, cognome, indirizzo e-mail, indirizzi di fatturazione e spedizione e informazioni relative agli ordini effettuati.

La base giuridica del trattamento è l’esecuzione di misure precontrattuali e contrattuali richieste dall’utente, ai sensi dell’art. 6, paragrafo 1, lettera b), del GDPR.

I dati dell’account vengono conservati fino alla richiesta di cancellazione, salvo l’ulteriore conservazione delle informazioni relative agli ordini quando necessaria per adempiere a obblighi fiscali, contabili o di legge oppure per la tutela dei diritti del Titolare.

5. Gestione degli ordini

Per concludere ed eseguire un ordine vengono trattati i dati necessari a:

  • identificare il cliente;
  • gestire il carrello e l’ordine;
  • ricevere e verificare il pagamento;
  • emettere i documenti fiscali;
  • preparare e spedire i prodotti;
  • inviare comunicazioni relative all’ordine;
  • gestire resi, rimborsi, reclami e richieste di assistenza;
  • adempiere agli obblighi amministrativi, fiscali e contabili.

La base giuridica è l’esecuzione del contratto o di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, paragrafo 1, lettera b), del GDPR, nonché l’adempimento degli obblighi legali ai quali è soggetto il Titolare, ai sensi dell’art. 6, paragrafo 1, lettera c).

I dati relativi agli ordini e alla relativa documentazione amministrativa, fiscale e contabile vengono conservati per dieci anni, salvo periodi ulteriori necessari in presenza di contestazioni, accertamenti o procedimenti.

6. Pagamenti

Il sito consente di effettuare pagamenti tramite PayPal e Postepay.

Quando l’utente seleziona uno di questi sistemi, i dati necessari alla gestione del pagamento possono essere trattati direttamente dal relativo fornitore, secondo le sue condizioni e informative sulla privacy.

Il Titolare non riceve né conserva le credenziali complete degli strumenti di pagamento. Può ricevere informazioni come il nome del pagatore, l’importo, la data, lo stato del pagamento e il codice identificativo della transazione, necessarie per verificare il pagamento ed eseguire l’ordine.

PayPal e Poste Italiane/Postepay possono operare come autonomi titolari del trattamento per le attività di propria competenza. L’utente è invitato a consultare le rispettive informative sulla privacy prima di utilizzare il servizio scelto.

7. Spedizione degli ordini

Per effettuare la consegna, i dati necessari, come nome, indirizzo, numero di telefono, indirizzo e-mail e informazioni sulla spedizione, possono essere comunicati a corrieri, spedizionieri e operatori postali scelti di volta in volta.

Tali soggetti ricevono esclusivamente le informazioni necessarie alla presa in carico e alla consegna dell’ordine.

La base giuridica del trattamento è l’esecuzione del contratto, ai sensi dell’art. 6, paragrafo 1, lettera b), del GDPR.

8. Comunicazioni tramite e-mail

Quando l’utente contatta direttamente il Titolare tramite e-mail, vengono trattati l’indirizzo del mittente, il contenuto della comunicazione e gli eventuali altri dati trasmessi spontaneamente.

Il trattamento è effettuato per rispondere alla richiesta, fornire assistenza, gestire un ordine o adottare misure precontrattuali richieste dall’interessato.

Le comunicazioni vengono conservate per il tempo necessario a gestire la richiesta e, di norma, per non oltre 24 mesi. Potranno essere conservate più a lungo se collegate a ordini, obblighi di legge, reclami o necessità di tutela dei diritti del Titolare.

9. Google Analytics 4

Il sito utilizza Google Analytics 4, servizio fornito da Google, per elaborare statistiche sull’utilizzo del sito e comprendere, ad esempio, quali pagine vengono visitate, da quali dispositivi e attraverso quali canali gli utenti raggiungono il sito.

Google Analytics viene attivato soltanto dopo che l’utente ha espresso il proprio consenso attraverso il banner dei cookie. La base giuridica è pertanto il consenso, ai sensi dell’art. 6, paragrafo 1, lettera a), del GDPR.

Il consenso è facoltativo e può essere revocato in qualsiasi momento attraverso lo strumento di gestione delle preferenze cookie presente sul sito.

I dati raccolti tramite Google Analytics vengono conservati per il periodo configurato nel servizio e comunque per non oltre 14 mesi, salvo dati aggregati che non consentano più di identificare l’utente.

Ulteriori informazioni sui cookie utilizzati e sulle modalità per modificare il consenso sono disponibili nella Cookie Policy.

10. Cookie e gestione del consenso

Il sito utilizza cookie tecnici necessari al proprio funzionamento e, previo consenso, cookie statistici.

Le preferenze espresse dall’utente vengono registrate tramite Complianz, utilizzato per gestire il banner, documentare le scelte e impedire, per quanto tecnicamente possibile, l’attivazione dei servizi non necessari prima del consenso.

Per conoscere l’elenco aggiornato dei cookie, le rispettive finalità, i tempi di conservazione e i fornitori coinvolti, è possibile consultare la Cookie Policy.

11. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti necessari alle finalità descritte, a:

  • persone autorizzate dal Titolare;
  • fornitori di servizi informatici, tecnici e di manutenzione;
  • MochaHost, in qualità di fornitore dell’infrastruttura di hosting;
  • fornitori dei servizi di posta elettronica;
  • PayPal e Poste Italiane/Postepay per la gestione dei pagamenti;
  • corrieri, spedizionieri e operatori postali;
  • commercialisti, consulenti legali e altri professionisti;
  • fornitori dei servizi statistici, tra cui Google Analytics;
  • autorità pubbliche, amministrazioni finanziarie, organi di controllo o autorità giudiziarie quando previsto dalla legge.

I fornitori possono trattare i dati in qualità di responsabili del trattamento oppure, per le attività di propria competenza, come autonomi titolari.

I dati personali non vengono venduti o ceduti a terzi per finalità commerciali autonome.

12. Hosting e funzionamento del sito

Il sito è ospitato sull’infrastruttura di MochaHost ed è realizzato mediante WordPress e WooCommerce.

Il fornitore di hosting può trattare dati tecnici, log di accesso e informazioni necessarie a garantire disponibilità, sicurezza, manutenzione e funzionamento del servizio.

WooCommerce viene utilizzato per gestire il catalogo, il carrello, gli account cliente, gli ordini e le relative informazioni amministrative.

13. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori utilizzati dal sito possono trattare dati in Paesi esterni allo Spazio economico europeo.

Quando richiesto, tali trasferimenti vengono effettuati sulla base di una decisione di adeguatezza della Commissione europea, delle clausole contrattuali standard approvate dalla Commissione europea o di un altro strumento previsto dagli articoli 44 e seguenti del GDPR.

L’utente può richiedere maggiori informazioni sulle garanzie applicate contattando il Titolare.

14. Natura del conferimento

Il conferimento dei dati richiesti per effettuare un ordine, ricevere la spedizione, ottenere assistenza o adempiere agli obblighi fiscali è necessario. In mancanza di tali dati, potrebbe non essere possibile concludere o eseguire il contratto.

Il consenso ai cookie statistici e a Google Analytics è invece facoltativo. Il rifiuto non impedisce di navigare sul sito o effettuare acquisti.

15. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da perdita, distruzione, accesso non autorizzato, divulgazione, modifica o utilizzo illecito.

Nessun sistema informatico può tuttavia garantire una sicurezza assoluta. In caso di violazione dei dati personali, il Titolare procederà agli adempimenti previsti dalla normativa applicabile.

16. Diritti dell’interessato

L’interessato può esercitare, quando applicabili, i diritti previsti dagli articoli 15-22 del GDPR, tra cui:

  • ottenere la conferma dell’esistenza di un trattamento e accedere ai propri dati;
  • chiedere la rettifica dei dati inesatti;
  • chiedere la cancellazione dei dati;
  • ottenere la limitazione del trattamento;
  • opporsi al trattamento basato sul legittimo interesse;
  • ricevere i dati in formato strutturato e leggibile da dispositivo automatico;
  • revocare il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
  • presentare un reclamo all’Autorità Garante per la protezione dei dati personali.

Le richieste possono essere inviate a agricoladeltanova@gmail.com. Il Titolare potrà chiedere le informazioni necessarie a verificare l’identità del richiedente.

Il diritto alla cancellazione non si applica ai dati che il Titolare deve conservare per obblighi fiscali, contabili, amministrativi o per la tutela dei propri diritti.

17. Processi decisionali automatizzati

Il Titolare non utilizza i dati raccolti attraverso il sito per adottare decisioni esclusivamente automatizzate che producano effetti giuridici o conseguenze analogamente significative per l’interessato.

18. Aggiornamenti

La presente Privacy Policy può essere aggiornata in seguito a modifiche normative, tecniche o organizzative oppure all’introduzione di nuovi servizi.

La versione aggiornata sarà pubblicata su questa pagina.

Ultimo aggiornamento: 16 settembre 2026.