Questo documento descrive le misure privacy adottate: quali dati personali raccogliamo, le finalità e le modalità di trattamento a cui sono destinati i tuoi dati personali e le misure di sicurezza adottate per la protezione degli stessi.
Si tratta di un’informativa resa ai sensi dell’art. 13 Regolamento UE 2016/679 – Regolamento generale sulla protezione dei dati (di seguito “Regolamento”) – a coloro che interagiscono con i nostri servizi web accessibili per via telematica all’ indirizzo www.greenvalleysa.it (di seguito definito il “Sito”). Con la presente si informano gli utenti che i dati personali forniti a greenvalleysa.it potranno formare oggetto di trattamento, nel rispetto della normativa sopra richiamata e degli obblighi di riservatezza.
L’informativa è resa solo per il Sito e non anche per altri siti web eventualmente consultati dall’utente tramite link. Inoltre, questa informativa generale non si riferisce agli specifici trattamenti di dati che potranno essere effettuati, all’interno del Sito, da diversi Titolari del trattamento per specifiche finalità, come indicate nelle apposite informative dagli stessi rilasciati.
Nel rispetto del Regolamento i trattamenti effettuati da GreenValley saranno improntati secondo i principi di Liceità, Correttezza, Trasparenza, Limitazione del trattamento, Minimizzazione dei dati, Accuratezza, Conservazione limitata, Integrità e Riservatezza.
Il Titolare del trattamento
A seguito della semplice consultazione di questo Sito possono essere trattati dati relativi a persone identificate o identificabili: Il “Titolare” del trattamento è GreenValley società agricola a responsabilità limitata – Sede Legale: Via Baglietto, snc – 67024 – Castelvecchio Subequo (AQ) C.F. / P.iva 02011900665, raggiungibile all’indirizzo privacy@greenvalleysa.it (di seguito “GreenValley”).
Responsabili e sedi del trattamento dei dati
I trattamenti connessi ai servizi web del Sito, hanno luogo presso i server della società Server Plan srl unipersonale – https://www.serverplan.com/about-us/privacy
I dati trattati
I dati personali trattati saranno quelli, di volta in volta, strettamente necessari al raggiungimento da parte di GreenValley delle finalità indicate di seguito e sono generalmente Nome e Cognome, Indirizzo, Paese/Regione, Indirizzo email, numero telefonico, password.
Durante la navigazione sul nostro store, riceviamo anche automaticamente l’indirizzo Internet Protocol (IP) del computer dal quale l’utente sta navigando, al fine di fornirci informazioni sul browser e sul sistema operativo.
Come utilizziamo i Dati
3.1 Finalità e base giuridica del trattamento
Il trattamento, dietro specifico consenso ove necessario, è caratterizzato dalle seguenti finalità; consentire l’erogazione dei servizi da richiesti, ossia:
- i) l’erogazione dei servizi di vendita offerti da GreenValley ;
- ii) la richiesta di contatto da parte di GreenValley ovvero di soggetti dalla stessa appositamente incaricati;
iii) l’accesso all’area riservata del Sito;
- iv) rispondere a richieste di assistenza o di informazioni;
- v) assolvere eventuali obblighi di legge, contabili e fiscali;
- vi) marketing e profilazione.
La base giuridica del trattamento è costituita, a seconda delle circostanze:
- Dall’articolo 6, lettera a), del Regolamento, vale a dire l’interessato ha espresso il suo consenso libero ed informato al trattamento e non lo ha successivamente revocato; e/o
- Dall’articolo 6, lettera b) del Regolamento, vale a dire il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso;
- Dall’articolo 6, lettera c) del Regolamento, vale a dire il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento; e/o
- Dall’articolo 6, lettera f) del Regolamento, vale a dire il trattamento è necessario per il perseguimento di del legittimo interesse del titolare del trattamento o di terzi, prevalente sugli interessi o i diritti e le libertà fondamentali dell’interessato.
3.2 Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati sul Sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti.
I dati personali sono anche raccolti in occasione della registrazione al Sito o del completamento di ordini di acquisto e, al momento della richiesta sul Sito, saranno utilizzati da GreenValley per l’espletamento del servizio in favore dello stesso utente.
Per accedere ad alcune sezioni del Sito, potrà essere richiesta da GreenValley la registrazione con la creazione di apposite username e password.
La raccolta dei dati personali contrassegnati da asterisco, nella scheda di registrazione o durante l’uso dei servizi, è necessaria per consentire all’utente di accedere alle funzionalità del Sito indicate al momento della registrazione. Il servizio, mediante l’incrocio e il trattamento dei dati forniti, sarà necessario per identificare correttamente l’utente. I dati personali saranno conservati con il consenso dell’utente per consentirgli di accedere nuovamente all’area personale del portale. Il conferimento di questi dati è facoltativo, ma il rifiuto di fornirli comporta l’impossibilità per l’utente di ottenere la registrazione al Sito e l’utilizzo dei servizi riservati agli utenti registrati.
Inoltre l’indirizzo e-mail e gli altri dati identificativi e di contatto volontariamente forniti nel corso della registrazione al Sito o al momento della richiesta di informazioni specifiche e preventivi sarà utilizzato da GreenValley, con l’esplicito consenso dell’interessato, per inviare all’utente informazioni commerciali riguardanti propri prodotti e/o servizi analoghi a quelli offerti e richiesti dall’utente al momento della richiesta, ferma restando la possibilità, per l’utente, di opporsi all’invio di tali comunicazioni al momento della raccolta dei dati e in qualsiasi momento successivo. È possibile rifiutare la ricezione di ulteriori comunicazioni commerciali o di marketing in qualsiasi momento, cliccando sull’apposito link di cancellazione presente in fondo a tutte le comunicazioni.
Inoltre i dati personali identificativi e di contatto volontariamente forniti per accedere ad alcune alcune specifiche funzionalità e servizi del Sito, di, potranno, con il consenso specifico e distinto fornito dall’interessato, essere trasmessi da GreenValley soc. ad alcuni partner selezionati per loro iniziative commerciali e di marketing, con strumenti automatizzati (email, sms, fax, mms, messaggi su social network, whatsapp, messenger, applicazioni di messaggistica istantanea online e autorisponditori) e/o non automatizzati (posta cartacea, telefono con operatore) ferma restando la possibilità, per l’utente, di opporsi all’invio di tali comunicazioni in qualsiasi momento anche potendo selezionare con quali strumenti essere contattato o meno.
Infine, tutti i dati (forniti volontariamente e dati di navigazione) potrebbero essere trattati per perseguire un legittimo interesse del titolare o di un terzo, quale, ad esempio, la protezione da truffe o altri comportamenti contrari all’Accordo per gli utenti, nonché per far valere e difendere un diritto in sede giudiziaria.
A tal fine l’utente presta il libero consenso al trattamento dei propri dati in ottemperanza a quanto previsto dell’art. 130 comma 1 e 2 del Codice Privacy e art. 4 n. 11 del Regolamento.
4. Consenso
Quando ci fornisci informazioni personali per completare una transazione, verificare la tua carta di credito, effettuare un ordine, organizzare una consegna o restituire un acquisto, iscriverti, implica che acconsenti alla nostra raccolta e utilizzo solo per quel motivo specifico.
Qualora, in sede di registrazione o nell’uso di alcuni servizi offerti dal Sito, si chiedano all’utente informazioni personali per altri motivi, come attività di marketing o commerciali i trasmissione a partner selezionati, sarà applicata la richiesta di consenso espresso in maniera facoltativa, con la possibilità per l’utente di rifiutare il consenso.
5. Diritti degli interessati
Ai sensi degli articoli 15 e seguenti del Regolamento, l’interessato ha il diritto di chiedere, gratuitamente ed in qualunque momento, l’accesso ai dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento nei casi previsti dall’art. 18 del Regolamento, ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che la riguardano, nei casi previsti dall’art. 20 del Regolamento. In ogni momento, l’interessato ha la possibilità di: revocare, ex art. 7 del Regolamento, il consenso prestato; proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali) ai sensi dell’art. 77 del Regolamento, qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore.
L’interessato ha la possibilità di formulare una richiesta di opposizione al trattamento dei dati personali ex articolo 21 del Regolamento nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare l’istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, diritti e libertà dell’interessato.
Per qualsiasi domanda riguardante la raccolta, il trattamento o l’utilizzo dei dati personali, per informazioni relative a diritto di accesso ai dati, alla loro rettifica, cancellazione o per bloccarne l’uso, nonché per domande relative alla eventuale revoca dei consensi prestati ovvero l’opposizione ad un determinato uso dei dati, l’utente potrà contattarci inviando una mail a privacy@greenvalleysa.it. oppure scrivendo via posta ordinaria a Green Valley società agricola a responsabilità limitata, Via Baglietto S.n.c., 67024, Castelvecchio Subequo (AQ).
Se la richiesta riguarda un trattamento di dati effettuato da un altro Titolare del trattamento, l’utente dovrà fare riferimento all’informativa privacy di quest’ultimo.
6. Trasmissione dei dati a terzi
I dati personali non saranno trasmessi a terzi, fatta eccezione per i dati personali forniti dagli utenti e trasmessi a:
soggetti che agiscono tipicamente in qualità di responsabili del trattamento ex art. 28 del Regolamento ossia:
- i) persone, società o studi professionali che prestano attività di assistenza e consulenza al Titolare in materia contabile, amministrativa, legale, tributaria, finanziaria e di recupero crediti relativamente alla erogazione dei Servizi;
- ii) soggetti con i quali sia necessario interagire per l’erogazione dei Servizi (ad esempio gli hosting provider)
iii) ovvero soggetti delegati a svolgere attività di manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica); (collettivamente “destinatari”); l’elenco dei responsabili del trattamento che trattano dati, oltre a quelli specificamente indicati sopra, può essere richiesto al Titolare scrivendo all’indirizzo sopra riportato;
- iv) soggetti, enti od autorità, autonomi titolari del trattamento, a cui sia obbligatorio comunicare i Suoi dati personali in forza di disposizioni di legge o di ordini delle autorità;
- v) persone autorizzate dal Titolare al trattamento di Dati Personali ex art. 29 del Regolamento necessario a svolgere attività strettamente correlate all’erogazione dei Servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza.
Come già chiarito sopra, a proposito delle possibili finalità dei trattamenti in presenza di consensi specifici, liberi e informati degli utenti interessati, da questi rilasciati in specifiche sezioni del Sito, i dati personali potrebbero essere comunicati ad alcuni partner selezionati da GreenValley, le cui categorie vengono specificate nelle apposite e specifiche domande di consenso, per loro iniziative commerciali e di marketing, con strumenti automatizzati (email, sms, fax, mms, messaggi su social network, whatsapp, messenger, applicazioni di messaggistica istantanea online e autorisponditori) e/o non automatizzati (posta cartacea, telefono con operatore).
7. Store Online
Il nostro store online è ospitato sul server di WooCommerce Ireland Ltd – Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Ireland.
I dati degli utenti sono raccolti tramite i database, applicazioni e software di WooCommerce.
Tutti i dati sono conservati su un server sicuro e protetto da un firewall.
Per maggiori informazioni, si consiglia di leggere le privacy policies di WooCommerce https://automattic.com/privacy/ e https://wordpress.com/tos/
7.1 Pagamenti
I servizi di gestione dei pagamenti permettono a www.greenvalleysa.it di processare pagamenti tramite carta di credito (Visa, Visa Electron, Mastercard, Maestro), bonifico bancario o infrastrutture di pagamento per internet come Stripe e PayPal.
I dati utilizzati per il pagamento vengono acquisiti direttamente dal gestore del servizio di pagamento richiesto senza essere in alcun modo trattati da www.greenvalleysa.it . Alcuni di questi servizi potrebbero inoltre permettere l’invio programmato di messaggi all’Utente, come email contenenti fatture o notifiche riguardanti il pagamento.
La transazione e la trasmissione dei dati è criptata attraverso e in conformità con il Payment Card Industry Data Security Standard (PCI-DSS).
I dati delle transazioni di acquisto vengono memorizzati solo per il tempo necessario per il completamento della transazione di acquisto. Una volta completata la transizione, le informazioni di acquisto vengono cancellate. I soldi non verranno ritirati dalla carta di credito fino a quando la merce non sarà stata spedita dal nostro magazzino.
Gateway Stripe
Stripe è un servizio di pagamento che permette di pagare con varie carte di credito.
Dati Personali raccolti: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.</
Per avere maggiori informazioni si consiglia di leggere anche la Privacy Policy di Stripe: https://stripe.com/en-it/privacy
PayPal
PayPal è un servizio di pagamento fornito da PayPal Inc., che consente all’Utente di effettuare pagamenti online.
Dati Personali raccolti: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Per avere maggiori informazioni si consiglia di leggere anche la privacy policy di Paypal: https://www.paypal.com/myaccount/privacy/privacyhub
8. Conservazione
I dati personali saranno conservati solo per il tempo necessario per il perseguimento delle finalità per cui sono raccolti, nel rispetto del principio di minimizzazione di cui all’articolo 5.1.c) del GDPR. Trattandosi di un servizio continuativo periodico i dati verranno trattati dal Titolare fino a quando il citato servizio non verrà cessato dall’utente (per maggiori informazioni vedi i Termini d’uso del Sito).
9. Modalità di trattamento e Sicurezza
I dati personali sono trattati, anche con strumenti elettronici ed automatizzati, per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.
Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati, tra cui il protocollo sicuro https per alcune parti riservate del sito e delle applicazioni e le protezioni da accessi abusivi nei server e negli altri elaboratori in uso
Per la protezione dei dati personali, utilizziamo ogni ragionevole precauzione e seguiamo le migliori best practice del settore al fine di evitare che esse vadano impropriamente perse, divulgate o distrutte o che se ne faccia un uso improprio. I dati della carta di credito inserita vengono crittografati usando la tecnologia Secure Socket Layer (SSL) e conservati con una crittografia AES-256.
Per garantire il maggior livello di sicurezza possibile nella protezione dei dati personali e delle transazioni implementiamo regolarmente aggiornamenti seguendo tutti gli standard di settore generalmente accettati.
10. Cookies
Possiamo utilizzare cookies (file di testo di piccole dimensioni trasferiti dal server Web al computer dell’utente) e altre tecnologie di lettura e/o archiviazione di informazioni sul dispositivo dell’utente come email trackers, il cui scopo è informare il server riguardo agli accessi dell’utente a quella determinata pagina Web, e di altre eventuali notizie che ricava dai parametri leggibili del sistema tramite funzioni contenute nella pagina Web, per personalizzare e facilitare l’esperienza di navigazione degli utenti e, in alcuni casi previo loro consenso, per arricchire la profilazione degli utenti per fini pubblicitari e/o commerciali. I cookies possono essere “temporanei” (o di sessione, sono cancellati al termine del collegamento) o “permanenti” (restano memorizzati nel disco fisso dell’utente, a meno che l’utente stesso non li cancelli).
I cookies utilizzati dal nostro sito web sono distinti nelle due tipologie individuate dal Garante italiano per la protezione dei dati personali (“Garante Privacy”) con Provvedimento generale cd. Provvedimento “Cookies” del 8 maggio 2014, di cui il Titolare segue le prescrizioni in termini di informativa e necessità/modalità di raccolta del consenso. In particolare, questa informativa rappresenta anche l’estensione del banner sintetico già visualizzato dall’utente all’atto della connessione al sito web.
Sulla base del citato provvedimento del Garante Privacy italiano il nostro sito web utilizza:
“Cookies tecnici”, cioè strettamente necessari al funzionamento del sito e/o all’erogazione di un servizio esplicitamente richiesto dall’utente. Questa categoria di cookies include gli analytics impiegati dal titolare del sito per raccogliere informazioni, in forma aggregata, sul numero degli utenti e su come questi visitano il sito stesso. Per l’utilizzo di questa tipologia di cookies, non è richiesto il consenso dell’utente, salvo che questi espressamente lo neghi per uno o per tutti i cookies tecnici (elencati sotto).
“Cookies di profilazione” propri e/o di terze parti, cioè cookies potenzialmente volti a creare/arricchire profili relativi all’utente e utilizzati al fine di inviare e/o mostrare messaggi pubblicitari in linea con le preferenze manifestate dallo stesso nell’ambito della navigazione. Per l’impiego di tale tipologia di cookies, è sempre necessario il consenso (facoltativo) dell’utente. L’utente può scegliere a quali cookies di profilazione prestare il consenso. Quando si tratta di cookies cd. di “terze parti”, cioè installati/utilizzati sul sito da soggetti terzi rispetto a ciascun Titolare, l’utente presta o nega il consenso direttamente al proprietario del cookie in questione, al quale il Titolare fa mero rinvio con link.
Sono utilizzati i seguenti cookies di profilazione/non tecnici e/o altre tecnologie tipo e-mail tracking:
Proprietari
Con finalità di profilazione commerciale per marketing diretto, solo con il consenso alla profilazione on line da parte dell’interessato (tale consenso è facoltativo e viene richiesto, insieme ad altri, quando un utente si registra al sito).
A svolgere tali funzioni, provvede un unico cookie che prima di operare andrà a verificare i consensi privacy rilasciati dall’anagrafica abbinata a quel cookie. È importante sottolineare che il cookie prima verificherà i consensi privacy rilasciati, e solo dopo effettuerà o meno le azioni. Inoltre, nel caso in cui un utente tramite il suo browser chieda la cancellazione dei cookie, il nostro cookie verrà effettivamente rimosso (non si tratta di uno di quei cookie che resistono alla richiesta di cancellazione cookie effettuata tramite browser). Per questo raccomandiamo a tutti gli interessati che non volessero il nostro cookie di cancellarlo.
Di terzi
- Google Analytics
- Bing
- Yahoo
- Hubspot
- E-mail trackers: Hubspot
Ciascuno dei cookie di terze parti elencato può essere disattivato seguendo il link indicato per ognuno. È altresì possibile gestire/disattivare i cookies direttamente dalle impostazioni del browser oppure attraverso il portale http://www.youronlinechoices.com//it/le-tue- scelte. Per avere maggiori informazioni su come impostare le preferenze sull’uso dei cookie attraverso il proprio browser di navigazione, è possibile consultare le relative istruzioni:
- Internet Explorer
- Firefox
- Chrome
- Safari
Per opporsi all’utilizzo di strumenti di profilazione diversi dai cookies (tipo e-mail trackers), rivolgersi al seguente indirizzo e-mail: privacy@greenvalleysa.it
L’uso di ulteriori cookies persistenti e cookies di sessione (che non vengono memorizzati in modo persistente sul computer dell’utente e svaniscono con la chiusura del browser) è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l’esplorazione sicura ed efficiente del Sito. I c.d. cookies di sessione utilizzati dal sito evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti e non consentono l’acquisizione di dati personali identificativi dell’utente.
Il Sito incorpora anche plugin e/o bottoni per i social network, al fine di consentire una facile condivisione dei contenuti sui vostri social network. Tali plugin sono programmati in modo da non impostare alcun cookie all’accesso della pagina, per salvaguardare la privacy degli utenti. Eventualmente i cookie vengono impostati, se così previsto dai social network, solo quando l’utente fa effettivo e volontario uso del plugin. Si tenga presente che se l’utente naviga essendo loggato nel social network allora ha già acconsentito all’uso dei cookie veicolati tramite questo sito al momento dell’iscrizione al social network.
La raccolta e l’uso delle informazioni ottenute a mezzo del plugin sono regolati dalle rispettive informative privacy dei social network, alle quali si prega di fare riferimento:
11. Modifiche alla presente Privacy Policy
Ci riserviamo il diritto a modificare la presente Privacy Policy in qualsiasi momento, quindi si consiglia di consultare questa pagina regolarmente per essere al corrente in merito ad eventuali modifiche,
Modifiche o chiarimenti saranno efficaci dal momento della loro pubblicazione sul Sito. Nel caso di modifiche sostanziali, sarà nostra cura avvisare gli utenti per tenerli al corrente delle informazioni che raccogliamo, di come le usiamo ed in quali circostanze siano utilizzate e/o divulgate.
Nel caso in cui il nostro store si fonda con un’altra società, i dati possono essere trasferiti ai nuovi proprietari in modo che venga garantita la continuità del servizio.
Se si desidera:
accesso, rettifica, modifica o cancellazione delle informazioni personali in nostro possesso, l’utente può mandarci una richiesta contattando il nostro soggetto designato in ambito privacy all’indirizzo mail privacy@grenvalleysa.it o via posta all’indirizzo:
GreenValley sa rl
[Re: Privacy Compliance Officer]
Via Baglietto, snc – 67024
Castelvecchio Subequo (AQ)