Informativa privacy

Il titolare del trattamento è Az. Agricola Bennardo Nunzio, con sede in Via Comiso 15, 95040 Mazzarrone (CT), partita IVA 05510090870. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a info@bennardofruit.com.

Trattiamo esclusivamente i dati necessari alle finalità indicate di seguito.

Acquisti

• Nome, indirizzo, CAP, città, provincia e paese, necessari per la spedizione.
• Indirizzo email, per la conferma d'ordine, obbligatoria ai sensi dell'art. 51, comma 7, del Codice del Consumo, e per l'avviso di spedizione.
• Numero di telefono, facoltativo, comunicato al corriere per la consegna.
• Partita IVA o codice fiscale, solo se richiedi la fattura.
• Prodotti acquistati e importi pagati, che costituiscono la documentazione contabile dell'operazione.

Prenotazioni

• Nome, indirizzo email e prodotti scelti, per registrare la prenotazione, inviarne la conferma e avvisarti quando l'olio è disponibile. Si prenota dal proprio account: l'indirizzo email è quello dell'account, già confermato.

Account

• Nome e indirizzo email, se crei un account per vedere le tue prenotazioni e i tuoi ordini. L'indirizzo va confermato: prenotazioni e ordini compaiono solo dopo.
• Password, conservata soltanto come impronta crittografica (Argon2id): non è leggibile da nessuno, nemmeno da noi.

Sicurezza

• Tentativi di accesso, con data e indirizzo IP troncato. L'indirizzo IP viene abbreviato prima della registrazione e non consente di identificare una persona.
• Tipo di browser, per riconoscere accessi anomali.

Statistiche di visita

• Pagina visitata, sito di provenienza, tipo di dispositivo e paese, per sapere quante persone visitano il sito e da dove arrivano. Del sito di provenienza conserviamo solo il nome (ad esempio «google.it»), non l'indirizzo completo.
• Nessun cookie e nessun dato salvato sul tuo dispositivo. Per contare una persona una sola volta al giorno calcoliamo un'impronta dell'indirizzo IP e del tipo di browser con una chiave casuale valida per quel giorno. Indirizzo IP e browser non vengono registrati, e la chiave viene cancellata alla fine della giornata: da quel momento l'impronta non può essere ricondotta a nessuno.
• Le statistiche sono elaborate sui nostri sistemi e non vengono comunicate a terzi.

Dati non trattati

• Dati della carta di pagamento. Sono inseriti in un modulo di Stripe e non transitano sui nostri sistemi: riceviamo soltanto l'esito del pagamento e un identificativo dell'operazione.
• Nessuna profilazione e nessuno strumento pubblicitario. Il sito non utilizza pixel, tag di terze parti, servizi di analisi esterni né pulsanti social. I caratteri tipografici sono ospitati sui nostri server: la navigazione non comporta connessioni verso Google.
• Nessuna decisione automatizzata che produca effetti nei tuoi confronti.

• Esecuzione del contratto o di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b, GDPR): dati di spedizione e d'ordine, dati delle prenotazioni, dati dell'account.
• Obbligo di legge (art. 6, par. 1, lett. c): conservazione della documentazione contabile e conferma scritta dell'ordine.
• Legittimo interesse (art. 6, par. 1, lett. f): registri di sicurezza, limitati ai dati strettamente necessari a proteggere il sito e i suoi utenti; statistiche di visita in forma che non identifica le persone, per capire come viene usato il sito.
• Consenso (art. 6, par. 1, lett. a): al momento nessun trattamento si basa sul consenso. Eventuali servizi futuri che lo richiedano saranno attivati solo previo consenso, liberamente revocabile.

Il sito utilizza esclusivamente due cookie tecnici, nessuno dei quali ha finalità di tracciamento.

__Host-sid

Mantiene l'accesso all'area riservata. Scade dopo 30 giorni di inattività ed è impostato solo a chi effettua l'accesso.

__Host-cart

Conserva il carrello durante la navigazione. Contiene un codice casuale; il contenuto del carrello è registrato sui nostri server.

Trattandosi di cookie tecnici, non è richiesto il consenso (art. 122 del Codice Privacy e Linee guida cookie del Garante del 10 giugno 2021); per questo il sito non mostra un banner.

Le statistiche di visita non usano cookie né altri dati salvati sul dispositivo (vedi «Statistiche di visita» sopra).

Durante il pagamento il modulo di Stripe può impostare cookie propri per la prevenzione delle frodi, sotto il dominio di Stripe e secondo la relativa informativa.

I dati non sono venduti né ceduti a terzi per finalità proprie. Alcuni fornitori li trattano per nostro conto, in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR e limitatamente a quanto necessario.

Vercel

Hosting del sito. Regione di esecuzione: Francoforte, Germania.

Neon

Hosting del database. Regione: Francoforte, Germania.

Stripe

Gestione dei pagamenti. Riceve l'importo e l'indirizzo email per la ricevuta; raccoglie direttamente i dati della carta.

Resend

Invio delle email relative a ordini, spedizioni e prenotazioni.

Corriere

Riceve nome, indirizzo e telefono ai soli fini della consegna.

Trasferimenti al di fuori dell'Unione Europea. Sito e database sono ospitati in Germania. Stripe e Resend sono società con sede negli Stati Uniti: il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea e, ove applicabile, del Data Privacy Framework UE-USA.

Ordini e documenti contabili

10 anni, come previsto dall'art. 2220 del Codice civile e dalla normativa fiscale.

Prenotazioni

30 giorni dall'annullamento; 60 giorni dall'avviso di disponibilità, se non seguite da un ordine. Se la prenotazione si conclude con un ordine, i dati seguono la conservazione dell'ordine.

Account

Finché non lo elimini, dalla tua area personale. L'eliminazione cancella subito nome, email, password e accessi; ordini e prenotazioni seguono i periodi indicati sopra.

Registri di sicurezza

90 giorni.

Carrelli non conclusi

30 giorni.

Statistiche di visita

La chiave che permette di contare le persone: fino alla fine della giornata. Le righe delle visite, che da quel momento non identificano nessuno: 13 mesi.

Registro degli invii email

Destinatario, oggetto ed esito dell'invio, per la gestione delle richieste di assistenza. Il contenuto delle email non viene conservato.

Puoi chiedere l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento e la portabilità, e puoi opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR).

Le richieste si inviano a info@bennardofruit.com. Rispondiamo entro un mese. Documenti di identità vengono richiesti solo se necessari a verificare l'identità del richiedente.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del paese in cui risiedi.

Il sito è accessibile esclusivamente tramite connessione cifrata (HTTPS). Le password sono protette con l'algoritmo Argon2id; i codici di sessione sono conservati solo in forma di impronta; l'accesso al pannello di gestione richiede un secondo fattore di autenticazione; le immagini caricate vengono riconvertite, con eliminazione degli eventuali dati di geolocalizzazione; il database è ospitato in Europa e i backup sono cifrati.

In caso di violazione dei dati che presenti un rischio per i tuoi diritti, ne diamo comunicazione al Garante entro 72 ore e a te senza ingiustificato ritardo, come previsto dagli artt. 33 e 34 GDPR.