Informativa sul trattamento dei dati personali

Chi tratta i tuoi dati

Il titolare del trattamento è:

“Titolare del trattamento” significa che siamo noi a decidere perché e come i tuoi dati vengono usati, e siamo noi i responsabili nei tuoi confronti.

A chi scrivere

Non abbiamo nominato un Responsabile della protezione dei dati (RPD/DPO): non rientriamo nei casi in cui l’art. 37 del GDPR lo rende obbligatorio.

Per qualunque questione riguardi i tuoi dati puoi però rivolgerti direttamente a noi, che siamo il referente interno: Giorgia Andreis e Davide Giaretta, all’indirizzo soc.agricola.andromeda@gmail.com oppure alla PEC societaagricolaandromeda@pec.agritel.it.

Trattamento 1 di 3

Quando prenoti la consegna del sabato

Quando compili il modulo di prenotazione (o ci scrivi per prenotare), trattiamo i tuoi dati per organizzare e portare a termine la consegna.

Finalità

Ricevere e gestire la tua richiesta di consegna a domicilio: verificare la disponibilità dei prodotti, confermarti giorno e fascia oraria, preparare l’ordine, consegnarlo e gestire eventuali problemi successivi alla consegna.

Base giuridica

Art. 6, par. 1, lett. b) del GDPR: esecuzione di misure precontrattuali adottate su tua richiesta e successiva esecuzione del contratto di vendita. Non ti chiediamo un consenso, perché il consenso non è la base giuridica corretta per questo trattamento: senza questi dati la consegna non è materialmente possibile.

Dati trattati

Nome e cognome; numero di telefono; indirizzo email; indirizzo di consegna; giorno e fascia oraria richiesti; prodotti richiesti ed eventuali note che decidi di scriverci.

Dati che non ti chiediamo

Codice fiscale, data di nascita, dati di pagamento, dati relativi alla salute o alle abitudini alimentari. Se ce li scrivi spontaneamente nel campo note, li cancelliamo.

Conservazione

Dodici mesi dalla consegna, per poter gestire eventuali contestazioni e riconoscerti se torni a ordinare. Trascorso questo termine cancelliamo i dati. Fanno eccezione i documenti fiscali e contabili, che siamo obbligati a conservare per dieci anni (art. 2220 c.c. e normativa tributaria).

Destinatari

Il fornitore del servizio di posta elettronica e il fornitore di hosting che ospita il sito e il modulo (vedi la sezione A chi comunichiamo i dati). Nessun altro.

Conferimento

Facoltativo, ma necessario: se non ci fornisci nome, contatto e indirizzo non possiamo prendere né consegnare l’ordine.

Trattamento 2 di 3

Se ci lasci l’email per le spedizioni

Le spedizioni in Italia non sono ancora attive. Ci stiamo lavorando, ma non promettiamo date. Se vuoi essere avvisato quando partiranno, puoi lasciarci un indirizzo email: lo usiamo solo per quello.

Finalità

Avvisarti, con una sola comunicazione, quando il servizio di spedizione sarà effettivamente attivo.

Base giuridica

Art. 6, par. 1, lett. a) del GDPR: il tuo consenso, che presti spuntando una casella dedicata, non preselezionata e separata da ogni altra.

Dati trattati

Indirizzo email. Facoltativamente il nome e la provincia, se scegli di indicarli per aiutarci a capire da dove arriva la richiesta.

Conservazione

Fino alla revoca del consenso. In ogni caso cancelliamo l’indirizzo entro ventiquattro mesi dall’attivazione del servizio di spedizione, o entro ventiquattro mesi dalla raccolta se il servizio non è ancora partito e non ci hai confermato di volere restare in lista.

Destinatari

Il fornitore del servizio di posta elettronica e il fornitore di hosting. Nessun altro.

Come revochi il consenso

Scrivendoci a soc.agricola.andromeda@gmail.com con la parola “cancellami”, oppure usando il link di cancellazione presente in fondo alla comunicazione. La revoca è immediata, gratuita e non pregiudica la liceità del trattamento fatto prima della revoca (art. 7, par. 3, GDPR).

Conferimento

Del tutto facoltativo. Se non ci lasci l’email non cambia nulla: puoi comunque comprare al chioschetto e prenotare la consegna.

Trattamento 3 di 3

I dati tecnici che il server registra da solo

Come ogni sito, anche il nostro gira su un server che registra automaticamente alcune informazioni tecniche a ogni pagina caricata. Non è uno strumento di statistica e non serve a sapere chi sei: serve a far funzionare il sito e a difenderlo dagli attacchi.

Finalità

Sicurezza del sito, individuazione e blocco di tentativi di accesso o di invio automatizzato, diagnosi dei malfunzionamenti, ricostruzione di eventuali incidenti informatici.

Base giuridica

Art. 6, par. 1, lett. f) del GDPR: nostro legittimo interesse a mantenere il sito disponibile, integro e sicuro. Abbiamo valutato che questo interesse non prevale sui tuoi diritti, perché i dati sono minimi, non vengono incrociati con altre informazioni, non servono a profilarti e non sono usati per fini commerciali.

Dati trattati

Indirizzo IP del dispositivo, data e ora della richiesta, indirizzo della pagina richiesta, codice di risposta del server, tipo di browser e sistema operativo (user agent), pagina di provenienza (referer).

Conservazione

Per il tempo strettamente necessario alle finalità di sicurezza e diagnostica, secondo la configurazione del fornitore di hosting. I log non sono conservati in archivi nostri e non vengono usati per costruire profili di navigazione.

Destinatari

Il fornitore di hosting, nominato responsabile del trattamento.

Conferimento

Non applicabile: la registrazione è una conseguenza tecnica automatica del funzionamento di internet e non dipende da una tua scelta.

Diritto di opposizione: trattandosi di un trattamento fondato sul legittimo interesse, hai diritto di opporti in qualunque momento per motivi legati alla tua situazione particolare (art. 21 GDPR). Scrivici a soc.agricola.andromeda@gmail.com spiegandoci il motivo: valuteremo la richiesta e ti risponderemo.

A chi comunichiamo i dati

I tuoi dati sono trattati da noi due e dalle persone che collaborano con l’azienda, autorizzate al trattamento e istruite per iscritto.

Al di fuori dell’azienda, i tuoi dati possono essere trattati solo da questi soggetti, ciascuno per la parte che gli compete:

• Il fornitore di hosting del sito, Hostinger, che ospita le pagine, il modulo di prenotazione e i log del server. È nominato responsabile del trattamento con accordo scritto ai sensi dell’art. 28 del GDPR e può trattare i dati solo secondo le nostre istruzioni.
• Il fornitore del servizio di posta elettronica, che veicola e conserva i messaggi che ci scrivi e quelli che ti mandiamo. Anch’esso nominato responsabile ai sensi dell’art. 28 del GDPR.
• Il consulente fiscale e contabile dell’azienda, limitatamente ai documenti di vendita che siamo obbligati a emettere e conservare.
• Autorità pubbliche e organi di controllo, solo se una legge o un provvedimento ce lo impone.

Non comunichiamo i tuoi dati ad agenzie di marketing, non li vendiamo, non li scambiamo e non li diffondiamo. Non finiscono su nessun social network e non alimentano nessuna piattaforma pubblicitaria.

Dove si trovano i dati

I dati raccolti attraverso questo sito sono trattati sui server del fornitore di hosting del sito.

Non effettuiamo, di nostra iniziativa, alcun trasferimento di dati personali verso Paesi terzi né verso organizzazioni internazionali. Qualora un fornitore dovesse trattare dati al di fuori dello Spazio economico europeo, il trasferimento avverrà esclusivamente in presenza di una decisione di adeguatezza della Commissione europea oppure sulla base delle Clausole contrattuali tipo adottate dalla Commissione ai sensi dell’art. 46 del GDPR. Puoi chiederci copia delle garanzie applicate scrivendo a soc.agricola.andromeda@gmail.com.

Come proteggiamo i dati

Adottiamo misure tecniche e organizzative adeguate al rischio, come richiede l’art. 32 del GDPR: il sito è servito integralmente in HTTPS, il modulo di prenotazione invia i dati cifrati, l’accesso alle caselle di posta e al pannello del sito è protetto da password robuste e da autenticazione a più fattori, e i dati sono accessibili solo alle persone che devono materialmente occuparsi dell’ordine.

Nessuna misura offre una garanzia assoluta. Se dovesse verificarsi una violazione dei dati personali con rischio elevato per i tuoi diritti, te lo comunicheremo senza ingiustificato ritardo, come prevede l’art. 34 del GDPR.

Sei obbligato a darci i tuoi dati?

No. Nessun dato ti viene richiesto in modo obbligatorio per legge.

Alcuni dati sono però necessari sul piano pratico: senza nome, un contatto e un indirizzo non possiamo consegnarti la cassetta. Se non vuoi lasciarci nulla, puoi comprare direttamente al chioschetto in Via Ghedi 56/A, 25018 Montichiari (BS), dove non raccogliamo alcun dato personale.

L’email per la lista d’attesa spedizioni è invece del tutto facoltativa: non lasciarla non ha alcuna conseguenza.

Nessuna decisione automatica, nessuna profilazione

Non utilizziamo processi decisionali automatizzati, compresa la profilazione, ai sensi dell’art. 22 del GDPR. Ogni prenotazione è letta e gestita da una persona. Non attribuiamo punteggi ai clienti, non costruiamo profili di consumo e non prendiamo decisioni sulla base di elaborazioni automatiche.

Cosa puoi chiederci

In qualsiasi momento puoi esercitare, nei limiti previsti dagli artt. 15-22 del GDPR, i seguenti diritti:

• Accesso (art. 15): sapere se trattiamo dati che ti riguardano e ottenerne copia, insieme alle informazioni su finalità, destinatari e tempi di conservazione.
• Rettifica (art. 16): far correggere dati inesatti o completare dati incompleti (per esempio un indirizzo di consegna sbagliato).
• Cancellazione (art. 17): chiedere che i tuoi dati siano cancellati, quando non sussistono obblighi di legge o esigenze di difesa che ce ne impongano la conservazione.
• Limitazione (art. 18): chiedere che i dati restino conservati ma non vengano più utilizzati, per esempio mentre verifichiamo una tua contestazione.
• Notifica ai destinatari (art. 19): ottenere che rettifiche, cancellazioni e limitazioni siano comunicate a chi ha ricevuto i dati.
• Portabilità (art. 20): ricevere in un formato leggibile da un computer i dati che ci hai fornito e trattati sulla base del contratto o del consenso, e chiederne la trasmissione a un altro titolare.
• Opposizione (art. 21): opporti al trattamento fondato sul nostro legittimo interesse, per motivi legati alla tua situazione particolare.
• Revoca del consenso (art. 7, par. 3): ritirare in qualsiasi momento il consenso prestato per la lista d’attesa spedizioni, senza che questo pregiudichi la liceità del trattamento precedente.
• Non essere sottoposto a decisioni automatizzate (art. 22): diritto che nel nostro caso non ha applicazione pratica, perché non ne adottiamo.

Come si esercitano: scrivi a soc.agricola.andromeda@gmail.com oppure alla PEC societaagricolaandromeda@pec.agritel.it, indicando quale diritto vuoi esercitare. Non serve un modulo particolare e non c’è nulla da pagare. Ti rispondiamo entro un mese; se la richiesta è complessa il termine può essere prorogato di due mesi, e in quel caso te lo comunichiamo entro il primo mese spiegandoti il motivo (art. 12, par. 3, GDPR). Potremmo chiederti un elemento in più per essere sicuri che sia davvero tu a scrivere.

Esercita i tuoi diritti: scrivi a soc.agricola.andromeda@gmail.com

Se pensi che stiamo sbagliando

Se ritieni che il trattamento dei tuoi dati violi il Regolamento, hai diritto di proporre reclamo all’autorità di controllo (art. 77 GDPR). In Italia è il:

Puoi in alternativa rivolgerti all’autorità giudiziaria (art. 79 GDPR). Prima di farlo, però, prova a scriverci: nella quasi totalità dei casi si risolve tutto con un’email.

Se questa informativa cambia

Potremmo aggiornare questa informativa se cambiano i servizi del sito, gli strumenti che usiamo o le norme applicabili. La versione pubblicata su questa pagina è sempre quella in vigore, e in fondo trovi la data dell’ultimo aggiornamento. Se le modifiche riguardano trattamenti fondati sul tuo consenso, ti chiederemo un consenso nuovo.

Ultimo aggiornamento: 1 agosto 2026