PRIVACY POLICY

PRIVACY POLICY

Società Agricola Cascina Montecantero S.S., con sede legale in Regione Croci, 12, 14044 Fontanile (AT), P. IVA 01363210053 (di seguito, anche “Cascina Montecantero”, la “Società” o il “Titolare”), in qualità di titolare del trattamento dei dati personali degli utenti (di seguito, congiuntamente gli “Utenti” e singolarmente l’”Utente”) che navigano e che usufruiscono dei servizi disponibili sul sito internet www.cascinamontecantero.it (di seguito, il “Sito” e i “Servizi”) fornisce di seguito l’informativa privacy ai sensi dell’art. 13 del Regolamento UE 2016/679 del 27 aprile 2016 (di seguito anche il “Regolamento”, “GDPR” o la “Normativa Applicabile”).

  1. FINALITÀ DEL TRATTAMENTO

I dati personali degli Utenti saranno trattati lecitamente dal Titolare ai sensi dell’art. 6 del Regolamento per le seguenti finalità di trattamento:

  1. obblighi contrattuali e fornitura dei Servizi:
  • per permettere l’utilizzo dei Servizi, tra cui a titolo esemplificativo l’acquisto di prodotti, la spedizione dei prodotti acquistati, gestire eventuali resi dei prodotti acquistati: i dati trattati sono il nome, il cognome, l’indirizzo di spedizione, l’indirizzo e-mail, nonché tutte le informazioni personali dell’Utente eventualmente e volontariamente comunicate;
  • per la gestione di eventuali richieste ricevute tramite il Sito: i dati trattati sono il nome, il cognome, l’indirizzo e-mail, e altri dati che potrebbero rendersi necessari a seconda della circostanza (ad esempio il numero d’ordine, l’indirizzo di spedizione, ecc.).
  • per consentire la navigazione del Sito: i dati trattati sono l’indirizzo IP e i dati di log;
  • per permettere all’utente la registrazione al Sito: i dati trattati sono il nome, il cognome, la data di nascita (non obbligatoria), la provincia di residenza/domicilio, l’indirizzo e-mail; 

La base giuridica su cui si fonda il trattamento è la necessità di dare esecuzione ad obblighi pre-contrattuali e contrattuali di cui l’Utente è parte. Il conferimento dei dati personali per le finalità di trattamento sopra indicate è facoltativo, ma necessario, poiché il mancato conferimento degli stessi comporterà l’impossibilità per l’Utente di navigare sul sito, iscriversi al Sito, usufruire dei Servizi, acquistare i Prodotti sul Sito e ricevere assistenza post vendita.

  1. finalità amministrativo-contabili, ovvero per svolgere attività di natura organizzativa, amministrativa, finanziaria e contabile, quali attività organizzative interne ed attività funzionali all’adempimento di obblighi contrattuali e precontrattuali, a titolo esemplificativo emissione delle ricevute di acquisto e/o fatture.

La base giuridica su cui si fonda il trattamento è la necessità di dare esecuzione ad obblighi pre-contrattuali e contrattuali di cui l’Utente è parte, oltre alla necessità di adempiere ad obblighi di legge. Il conferimento dei dati personali per le finalità di trattamento sopra indicate è obbligatorio per finalizzare gli ordini e per dare seguito ad obblighi di legge.

  1. finalità di legge, ovvero per adempiere ad obblighi previsti dalla legge, da un’autorità, da un regolamento o dalla normativa europea.

La base giuridica su cui si fonda il trattamento è la necessità di adempiere ad obblighi di legge. Il conferimento dei dati personali per le finalità di trattamento sopra indicate è obbligatorio.

  1. finalità di marketing, previo consenso libero e facoltativo dell’Utente, ossia per l’invio di informazioni e comunicazioni di natura commerciale o informazioni su prodotti, Servizi ed eventi e partecipazione a sondaggi di soddisfazione della clientela e ricerche di mercato per il miglioramento dei Servizi, anche attraverso l’invio di newsletter periodiche: i dati trattati sono il nome, il cognome, l’indirizzo e-mail, oltre che la data di nascita, che verrà utilizzata ad esempio per inviare auguri e/o promozioni dedicate per il compleanno o basate sulla fascia di età di riferimento.

La base giuridica è l’esplicito consenso dell’Utente al trattamento dei dati per questa finalità. Il conferimento dei Dati per questa finalità è facoltativo. In caso di mancato consenso, la possibilità di iscriversi al Sito non sarà in alcun modo pregiudicata.

In caso di consenso, l’Utente potrà in qualsiasi momento revocare lo stesso, facendone richiesta al Titolare con le modalità indicate al successivo paragrafo 6.

L’Utente potrà inoltre opporsi facilmente ad ulteriori invii di comunicazioni promozionali via email anche cliccando sull’apposito link per la revoca del consenso, che è presente in ciascuna email promozionale. Effettuata la revoca del consenso, il Titolare invierà all’Utente un messaggio di posta elettronica per confermare l’avvenuta revoca del consenso.

Il Titolare informa che, a seguito dell’esercizio del diritto di opposizione all’invio di comunicazioni promozionali via email, è possibile che, per ragioni tecniche ed operative (es. formazione delle liste di contatto già completata poco prima della ricezione da parte del Titolare della richiesta di opposizione) l’Utente continui a ricevere alcuni ulteriori messaggi promozionali nella medesima giornata in cui ha esercitato il suo diritto. Qualora l’Utente dovesse continuare a ricevere messaggi promozionali dopo che siano trascorse 24 ore dall’esercizio del diritto di opposizione, si prega di segnalare il problema al Titolare, utilizzando i contatti indicati al successivo paragrafo 6. 

  1. MODALITÀ DI TRATTAMENTO

Il Titolare tratterà i dati personali degli Utenti mediante strumenti manuali ed informatici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. 

  1. TEMPI DI CONSERVAZIONE DEI DATI

I dati personali degli Utenti saranno conservati per i tempi strettamente necessari ad espletare le finalità primarie illustrate al precedente paragrafo 1, o comunque secondo quanto disposto dalla legge /o necessario per la tutela in sede civilistica degli interessi sia degli Utenti che del Titolare.

In particolare, il Titolare si impegna a cancellare dai propri sistemi i dati:

  • conferiti per la registrazione al Sito trascorsi 10 anni dalla data di cancellazione della relativa iscrizione sul Sito; 
  • conferiti per l’esecuzione della vendita e la gestione dei Servizi, inclusi i servizi post-vendita decorsi 10 anni dalla data dell’ultimo acquisto o dall’ultima interazione con il Titolare;
  • conferiti in relazione alle richieste inoltrate tramite il Sito decorsi 10 anni dalla data del conferimento;
  • trattati al fine di inviare informazioni di natura commerciale nonché per la partecipazione a sondaggi di soddisfazione della clientela e ricerche di mercato, decorsi 5 anni dalla raccolta dei dati, ovvero fino a eventuale opposizione.

In ogni caso, il Titolare si impegna ad ispirare il trattamento dei dati ai principi di adeguatezza e minimizzazione, verificandone annualmente la necessità della conservazione per un arco di tempo non superiore rispetto a quanto necessario per il conseguimento delle finalità per cui i dati sono stati raccolti e trattati.

Il Titolare potrà conservare i dati per adempire ad obblighi normativi, oppure per accertare, esercitare o difendere un proprio diritto in sede giudiziaria.

Una volta raggiunte le finalità per le quali i dati sono stati raccolti e trattati, il Titolare prenderà le opportune misure per renderli anonimi, così da impedire l’identificazione degli Utenti, restando in ogni caso salva la possibilità di continuare ad utilizzare i dati in forma anonima.

  1. AMBITO DI COMUNICAZIONE E DIFFUSIONE DEI DATI

Potranno venire a conoscenza dei dati personali degli Utenti, i dipendenti e/o collaboratori del Titolare incaricati di gestire il Sito e tutti i servizi connessi alla fornitura dei Servizi, ivi comprese le attività di marketing. Tali soggetti, che sono stati istruiti in tal senso dal Titolare ai sensi dell’articolo 29 del Regolamento, tratteranno i dati degli Utenti esclusivamente per le finalità indicate nella presente informativa e nel rispetto delle previsioni della Normativa Applicabile. 

Potranno inoltre venire a conoscenza dei dati personali degli Utenti i soggetti terzi che potranno trattare dati personali per conto del Titolare in qualità di “Responsabili del Trattamento”, quali, a titolo esemplificativo, fornitori di servizi informatici e logistici funzionali all’operatività del Sito e/o dei Servizi, fornitori di servizi in outsourcing, hosting o cloud computing, consulenti del Titolare.

Gli Utenti hanno il diritto di ottenere una lista degli eventuali responsabili del trattamento nominati dal Titolare, facendone richiesta con le modalità indicate al successivo paragrafo 6.

Inoltre, i dati personali degli Utenti potranno essere comunicati dal Titolare, nei limiti in cui ciò sia necessario ed essenziale per dare esecuzione ad obblighi contrattuali, a terzi autonomi titolari del trattamento, quali i gestori dei servizi di pagamento e dei servizi di logistica necessari alla consegna dei beni venduti attraverso il Sito. Tali autonomi titolari tratteranno i dati dell’Utente esclusivamente ai fini della corretta evasione degli ordini relativi ai Servizi.

  1. TRASFERIMENTO DI DATI PERSONALI VERSO PAESI TERZI

L’intero trattamento dei Dati si svolge in Italia, nei Paesi nell’Unione Europea, in Canada e, in taluni casi, negli Stati Uniti.

Qualora vi fosse esigenza di trasferire i dati verso ulteriori Paesi Terzi, il Titolare si impegna ad assicurarsi che il Paese in cui saranno inviati i dati garantisca un livello adeguato di protezione, così come previsto dall’articolo 45 GDPR, ovvero a utilizzare le clausole contrattuali standard di protezione dei Dati approvate dalla Commissione Europea per il trasferimento di informazioni personali al di fuori del SEE ai sensi dell’articolo 46.2 GDPR.

  1. DIRITTI DEGLI INTERESSATI

Gli Utenti potranno esercitare i diritti garantiti loro dalla Normativa Applicabile, contattando il Titolare con le seguenti modalità: 

  • inviando una raccomandata a/r alla sede legale del Titolare (Regione Croci, 12, 14044 Fontanile (AT);
  • inviando un messaggio di posta elettronica all’indirizzo info@cascinamontecantero.it.

Ai sensi della Normativa Applicabile, il Titolare informa che gli Utenti hanno il diritto di ottenere l’indicazione (i) dell’origine dei dati personali; (ii) delle finalità e modalità del trattamento; (iii) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; (iv) degli estremi identificativi del Titolare e dei Responsabili; (v) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati. 

Inoltre, gli Utenti hanno il diritto di ottenere:

  1. l’accesso, l’aggiornamento, la rettificazione ovvero, quando vi hanno interesse, l’integrazione dei dati;
  2. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
  3. l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.

Inoltre, gli Utenti hanno il diritto:

  1. di revocare il consenso in qualsiasi momento, qualora il trattamento si basi sul loro consenso;
  1. alla portabilità dei dati (diritto di ricevere tutti i dati personali che li riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico), il diritto alla limitazione del trattamento dei dati personali e il diritto alla cancellazione (“diritto all’oblio”);
  2. di opporsi:
    1. in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che li riguardano, ancorché pertinenti allo scopo della raccolta;
    2. in tutto o in parte, al trattamento di dati personali che li riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale;
    3. in qualsiasi momento, al trattamento dei loro dati effettuato per finalità di marketing diretto, compresa la profilazione, nella misura in cui sia connessa a tale marketing diretto.
  3. di proporre reclamo a un’Autorità di controllo (nello Stato membro in cui risiedono abitualmente, in quello in cui lavorano oppure in quello in cui si è verificata la presunta violazione) qualora ritengano che il trattamento che li riguarda violi il Regolamento. L’Autorità di controllo italiana è il Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11 – 00187 – Roma (http://www.garanteprivacy.it/).

Il Titolare non è responsabile per l’aggiornamento di tutti i link visualizzabili nella presente Informativa, pertanto ogni qualvolta un link non sia funzionante e/o aggiornato, gli Utenti riconoscono ed accettano che dovranno sempre far riferimento al documento e/o sezione dei siti internet richiamati da tale link.