Ultimo aggiornamento: 06/07/2026
1. Chi siamo
Il Titolare del trattamento dei dati è:
Azienda Agricola Cavarena di Luciano Mario Bonea
Indirizzo: Via Cavarena, 1 – 82013 Bonea (BN) – Italia
Partita IVA: 01257680627
Codice Fiscale: LCNMRA67S21A783K
Email: Aziendaagricolacavarena@gmail.com
Telefono: +39 380 30 74 132
2. Introduzione
La presente Privacy Policy descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito web www.aziendaagricolacavarena.it. L’informativa è resa ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR – Regolamento UE 2016/679) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
La presente policy si applica a tutte le pagine del sito, inclusa l’area e-commerce e le pagine che ospitano etichette elettroniche (e-label). Per queste ultime, si rimanda alla sezione 13.
3. Tipologie di dati raccolti e finalità del trattamento
3.1. Dati di navigazione (log del server)
Il nostro sito web, per motivi di sicurezza e per garantirne il corretto funzionamento, raccoglie automaticamente alcuni dati di navigazione. Questi dati includono l’indirizzo IP del dispositivo che sta utilizzando, il tipo di browser, il sistema operativo, la data e l’ora della richiesta.
Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f del GDPR).
Conservazione: i log del server vengono conservati per un periodo di 30 GIORNI, dopo il quale vengono automaticamente cancellati.
Conferimento: la raccolta avviene automaticamente durante la navigazione ed è necessaria per il funzionamento e la sicurezza del sito. Non è possibile opporsi a tale raccolta se si utilizza il sito.
3.2. Moduli di contatto
Sul sito sono presenti moduli di contatto che raccolgono i seguenti dati:
- Nome e cognome
- Indirizzo email
- Numero di telefono (opzionale)
- Contenuto del messaggio
Finalità: rispondere alle richieste dell’utente.
Base giuridica: legittimo interesse del titolare a dare seguito alle comunicazioni ricevute (art. 6, par. 1, lett. f del GDPR). Qualora la richiesta sia finalizzata a un possibile acquisto o all’ottenimento di un servizio, si applica anche la base dell’esecuzione di misure precontrattuali (art. 6, par. 1, lett. b del GDPR).
Conservazione: i dati vengono conservati per il tempo necessario a evadere la richiesta e, successivamente, per 24 MESI per finalità di tutela amministrativa e per l’eventuale esercizio di diritti in sede giudiziaria.
Conferimento: il conferimento di nome, email e messaggio è obbligatorio per ricevere risposta; in mancanza di tali dati non potremo dare seguito alla richiesta. Il numero di telefono è facoltativo.
3.3. Newsletter
Il sito offre la possibilità di iscriversi a una newsletter. I dati raccolti includono:
- Indirizzo email
- Nome e cognome (opzionale)
Finalità: invio di comunicazioni commerciali e promozionali relative ai nostri prodotti e servizi.
Base giuridica: consenso esplicito dell’utente (art. 6, par. 1, lett. a del GDPR).
Conservazione: i dati vengono conservati fino a quando l’utente non revoca il consenso.
Revoca del consenso: è possibile annullare l’iscrizione in qualsiasi momento cliccando sul link “Cancellati” presente in ogni email o contattandoci all’indirizzo Aziendaagricolacavarena@gmail.com.
Conferimento: il conferimento dell’email è facoltativo e subordinato al consenso. Il rifiuto non comporta alcuna conseguenza se non l’impossibilità di ricevere comunicazioni commerciali.
3.4. Acquisti e ordini (e-commerce)
Il nostro sito utilizza WooCommerce per la gestione degli ordini. Durante il processo di acquisto, vengono raccolti i seguenti dati:
- Nome e cognome
- Indirizzo di fatturazione (via, civico, CAP, città, provincia, paese)
- Indirizzo di spedizione (se diverso)
- Indirizzo email
- Numero di telefono
- Dettagli dell’ordine (prodotti acquistati, quantità, prezzo)
- Cronologia degli acquisti
Finalità: gestione degli ordini, evasione degli acquisti, fatturazione, assistenza post-vendita e adempimento degli obblighi fiscali.
Base giuridica: esecuzione del contratto di vendita (art. 6, par. 1, lett. b del GDPR) e adempimento di obblighi legali (art. 6, par. 1, lett. c del GDPR).
Conservazione: i dati degli ordini vengono conservati per 10 ANNI come richiesto dalla normativa fiscale e contabile.
Conferimento: il conferimento dei dati richiesti è obbligatorio per la gestione dell’ordine e per adempiere agli obblighi fiscali. Il rifiuto di fornire tali dati impedisce la conclusione del contratto di vendita.
3.5. Pagamenti
I pagamenti sul nostro sito sono gestiti tramite:
- PayPal
- Stripe (carte di credito / debito)
- Apple Pay
- Bonifico Bancario
Per i metodi di pagamento manuali (es. Bonifico Bancario), i dati relativi all’ordine sono trattati internamente dalla nostra Azienda Agricola per le sole finalità di gestione amministrativa e contabile.
Nota importante: non memorizziamo né abbiamo accesso ai dati della tua carta di credito o del tuo conto bancario. Questi dati vengono trasmessi direttamente ai gestori di pagamento (PayPal, Stripe) in modalità sicura. Per maggiori informazioni, consulta le loro privacy policy:
3.6. Cookie e tecnologie di tracciamento
Il sito utilizza cookie per garantire il corretto funzionamento e per migliorare l’esperienza di navigazione.
- Cookie tecnici: necessari per il funzionamento del sito (es. carrello della spesa, sessione utente, preferenze di lingua). Non richiedono il consenso dell’utente.
- Cookie di terze parti: utilizziamo servizi di terze parti che possono installare cookie sul tuo dispositivo. Questi includono:
- Google Analytics: per analizzare il traffico del sito in forma anonima
- Meta Pixel (Facebook): per finalità di marketing e retargeting
- Jetpack (Automattic): per l’analisi statistica degli accessi al sito e per funzioni di sicurezza (es. protezione da attacchi brute-force).
Per maggiori dettagli e per gestire le tue preferenze sui cookie, consulta la nostra Cookie Policy o utilizza il banner presente al primo accesso.
3.7. Natura del conferimento dei dati e conseguenze del rifiuto
Il conferimento dei dati personali richiesti di volta in volta è indicato nelle singole sezioni sopra. In generale:
- Per la navigazione, i dati sono raccolti automaticamente e sono necessari per la sicurezza del sito.
- Per i moduli di contatto, il rifiuto di conferire nome, email e messaggio rende impossibile rispondere alla richiesta.
- Per la newsletter, il mancato conferimento dell’email non ha conseguenze, se non l’impossibilità di ricevere comunicazioni commerciali.
- Per gli acquisti, il conferimento dei dati contrassegnati in fase di ordine è indispensabile per l’esecuzione del contratto; il rifiuto comporta l’impossibilità di completare l’acquisto.
4. Condivisione dei dati con terze parti
I tuoi dati personali possono essere condivisi con le seguenti categorie di soggetti.
Responsabili del trattamento (nominati ai sensi dell’art. 28 GDPR)
- Fornitori di hosting: Aruba S.p.A. – per la gestione del server e la conservazione dei dati.
- Corrieri e servizi di spedizione: BRT, SDA, Poste Italiane e altri corrieri espressamente indicati in fase di acquisto – per la consegna degli ordini.
- Consulenti e professionisti: per adempimenti fiscali e legali.
Titolari autonomi del trattamento
I seguenti fornitori trattano i dati come titolari autonomi, secondo le finalità e le modalità descritte nelle rispettive privacy policy:
- Gestori di pagamento: PayPal e Stripe – per la gestione dei pagamenti.
- Servizi di terze parti per analytics e marketing: Google (Google Analytics), Meta (Meta Pixel), Automattic (Jetpack).
Ti invitiamo a consultare le privacy policy di ciascun titolare autonomo per conoscere nel dettaglio come vengono trattati i dati.
5. Periodo di conservazione dei dati
I tuoi dati vengono conservati per il tempo strettamente necessario a perseguire le finalità per cui sono stati raccolti:
| Tipologia di dato | Periodo di conservazione |
|---|---|
| Dati di navigazione (log) | 30 giorni |
| Moduli di contatto | 24 MESI (per finalità di tutela amministrativa e per l’eventuale esercizio di diritti in sede giudiziaria) |
| Newsletter | Fino a revoca del consenso |
| Dati degli ordini (e-commerce) | 10 anni (obbligo fiscale) |
| Cookie di terze parti | Variabile; consulta le singole policy |
6. Diritti degli utenti
In qualità di interessato, hai il diritto di esercitare i seguenti diritti (artt. 15-22 del GDPR):
- Accesso: ottenere la conferma che i tuoi dati siano trattati e accedervi.
- Rettifica: ottenere la correzione di dati inesatti o incompleti.
- Cancellazione (diritto all’oblio): ottenere la cancellazione dei tuoi dati, nei casi previsti dalla legge.
- Limitazione: ottenere la limitazione del trattamento in determinate situazioni.
- Portabilità: ricevere i tuoi dati in formato strutturato e trasmetterli a un altro titolare.
- Opposizione: opporti al trattamento per motivi legati alla tua situazione particolare.
- Revoca del consenso: revocare in qualsiasi momento il consenso precedentemente prestato (senza pregiudicare la liceità del trattamento precedente).
Per esercitare i tuoi diritti, puoi inviare una richiesta all’indirizzo email: Aziendaagricolacavarena@gmail.com
Il GDPR prevede che rispondiamo entro 30 giorni dal ricevimento della richiesta.
In caso di mancata risposta o di risposta insoddisfacente, hai il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
7. Processi decisionali automatizzati e profilazione
Il Titolare non adotta alcun processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici sull’interessato (art. 22 GDPR).
8. Dati dei minori
Il nostro sito non è rivolto a minori di 18 anni e non raccogliamo consapevolmente dati di minori. Se sei un genitore o un tutore e ritieni che tuo figlio abbia fornito dati personali senza il tuo consenso, contattaci immediatamente e provvederemo alla cancellazione.
9. Trasferimento dei dati extra-UE
Alcuni dei nostri fornitori di servizi (es. PayPal, Stripe, Google, Meta) hanno sede o trasferiscono i dati personali al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti.
In questi casi, il trasferimento avviene in conformità alle disposizioni del Capo V del GDPR. Nello specifico, per i trasferimenti verso gli Stati Uniti, ci si avvale della decisione di adeguatezza della Commissione Europea (EU-US Data Privacy Framework) per i fornitori che hanno aderito a tale quadro di certificazione. Per i fornitori non certificati o per trasferimenti verso altri Paesi terzi, il trattamento è regolato dalle Clausole Contrattuali Standard (Standard Contractual Clauses) approvate dalla Commissione Europea, integrate da misure di sicurezza supplementari laddove necessario.
Per maggiori dettagli, consulta le privacy policy dei singoli fornitori.
10. Sicurezza dei dati
Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdite, distruzioni o alterazioni. Tra queste:
- Utilizzo del protocollo HTTPS (SSL) per la trasmissione dei dati.
- Accesso ai dati limitato al personale autorizzato.
11. Modifiche alla Privacy Policy
La presente Privacy Policy può essere soggetta a modifiche nel tempo. In caso di variazioni sostanziali, ne daremo comunicazione con un avviso sul sito e, se sei iscritto alla newsletter, tramite email. Ti invitiamo a consultare periodicamente questa pagina per essere sempre informato sugli aggiornamenti.
La data dell’ultimo aggiornamento è indicata all’inizio del documento.
12. Contatti
Per qualsiasi domanda, richiesta di chiarimento o per esercitare i tuoi diritti, puoi contattarci a:
Azienda Agricola Cavarena di Luciano Mario Bonea
Email: Aziendaagricolacavarena@gmail.com
Telefono: +39 380 30 74 132
Indirizzo: Via Cavarena, 1 – 82013 Bonea (BN) – Italia
13. Sezione speciale: Etichette Elettroniche (e-label)
In conformità con il Regolamento (UE) 2021/2117, che modifica il Regolamento OCM (UE) 1308/2013, e come da direttiva del Ministero delle Politiche Agricole Alimentari e Forestali del 13 aprile 2023, le pagine del nostro sito che ospitano etichette elettroniche (e-label) sono progettate per essere pienamente conformi alle normative vigenti.
Su queste pagine, che hanno il solo scopo di fornire informazioni relative al prodotto e garantire la trasparenza verso il consumatore, si applicano le seguenti garanzie:
- Non vengono utilizzati strumenti di analytics (es. Google Analytics, Meta Pixel o altri sistemi di tracciamento comportamentale).
- Non viene effettuato alcun tracciamento degli utenti che le consultano.
- Non vengono raccolti dati personali degli utenti, né attraverso form, né tramite cookie di profilazione.
- Non viene eseguita alcuna profilazione o monitoraggio comportamentale per finalità di marketing o commerciali.
L’unico dato potenzialmente rilevato è l’indirizzo IP, registrato automaticamente dal server per motivi di sicurezza e come descritto nella sezione 3.1 (“Dati di navigazione”) della presente policy. Questo dato non viene utilizzato per identificare l’utente né per finalità diverse dalla sicurezza del server.
Dichiarazione di conformità: La presente pagina e tutte le pagine del sito che ospitano etichette elettroniche sono conformi al Regolamento (UE) 2021/2117 e al D.M. 13 aprile 2023 del Mipaaf, che dispongono che le e-label non possono contenere sistemi di tracciamento o strumenti che raccolgano dati degli utenti.