Documenti legali
Privacy Policy
Ultimo aggiornamento: 26 luglio 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web gargetoaziendaagricola.it e che interagiscono con i servizi offerti. È resa ai sensi dell'art. 13 del Regolamento UE 2016/679 ("GDPR") e del D.Lgs. 196/2003 e successive modifiche ("Codice Privacy").
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è Azienda Agricola Gargeto di Bertoni Luca, con sede legale in Via Piola 26, 42031 Baiso (RE), Italia, P.IVA 03767370360, REA RE-312411.
I contatti del Titolare sono:
Per qualunque richiesta relativa al trattamento dei dati o all'esercizio dei diritti riconosciuti dal GDPR è possibile contattare il Titolare ai recapiti sopra indicati.
2. Tipologie di dati trattati
2.1 Dati forniti volontariamente dall'utente
Il Titolare tratta i dati personali che l'utente fornisce direttamente attraverso:
- il modulo di contatto presente sul sito (nome, cognome, indirizzo email, tipologia di richiesta, contenuto del messaggio);
- l'invio di email o messaggi tramite i recapiti pubblicati sul sito;
- le richieste di informazioni commerciali o di collaborazione (B2B);
- l'acquisto di prodotti tramite i servizi di pagamento esterni (Stripe, PayPal): i dati di pagamento non transitano sul sito.
2.2 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet:
- indirizzi IP o nomi a dominio dei dispositivi utilizzati dagli utenti;
- indirizzi in notazione URI/URL delle risorse richieste;
- orario della richiesta e metodo utilizzato nel sottoporla al server;
- dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.);
- tipologia di browser e sistema operativo dell'utente.
Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento.
2.3 Cookie
Il sito utilizza cookie tecnici e, previo consenso dell'utente, cookie statistici di terze parti. Per il dettaglio si rimanda alla Cookie Policy.
3. Finalità e basi giuridiche del trattamento
I dati personali sono trattati per le seguenti finalità:
Il conferimento dei dati è facoltativo. Tuttavia, il mancato conferimento dei dati contrassegnati come obbligatori nei moduli (tipicamente nome, email, messaggio) comporta l'impossibilità di dare seguito alla richiesta.
4. Destinatari dei dati
I dati personali possono essere comunicati ai seguenti soggetti, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR o agenti in qualità di Titolari autonomi:
- Netlify Inc. (USA), hosting del sito e gestione dei form di contatto. Trasferimento extra-UE basato sulle Clausole Contrattuali Standard approvate dalla Commissione Europea e su DPF. Privacy policy Netlify
- Google Ireland Ltd. (Irlanda), servizio Google Analytics 4 (solo previo consenso). Trasferimento extra-UE basato su Clausole Contrattuali Standard e DPF. Privacy policy Google
- Stripe Payments Europe Ltd. (Irlanda), elaborazione dei pagamenti con carta. Titolare autonomo. Privacy policy Stripe
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo), elaborazione dei pagamenti con PayPal. Titolare autonomo. Privacy policy PayPal
- Corrieri e operatori logistici incaricati della spedizione degli ordini.
- Consulenti professionali (commercialista, legale) e fornitori di servizi tecnici, sempre vincolati a obblighi di riservatezza.
- Pubbliche Autorità nei casi previsti dalla legge.
I dati personali non sono oggetto di diffusione né di vendita a terzi.
5. Trasferimenti dei dati al di fuori dell'UE
Alcuni fornitori (in particolare Netlify e Google) hanno sede negli Stati Uniti e possono trasferire i dati al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono in conformità all'art. 46 GDPR, sulla base di:
- Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea con Decisione 2021/914;
- EU-US Data Privacy Framework, ove applicabile;
- misure tecniche e organizzative supplementari quali pseudonimizzazione e anonimizzazione dell'indirizzo IP.
6. Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, come specificato nella tabella al punto 3. Al termine del periodo di conservazione i dati vengono cancellati o resi anonimi, salvo diversi obblighi di legge o esigenze di difesa in giudizio.
7. Diritti dell'interessato
Ai sensi degli artt. 15-22 del GDPR, l'interessato ha diritto di:
- accedere ai propri dati personali e ottenerne copia (art. 15);
- rettificare i dati inesatti o integrare quelli incompleti (art. 16);
- cancellare i dati ("diritto all'oblio") nei casi previsti dall'art. 17;
- limitare il trattamento nei casi previsti dall'art. 18;
- opporsi al trattamento basato su legittimo interesse (art. 21);
- ricevere i dati in formato strutturato e portarli a un altro titolare (art. 20);
- revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca;
- proporre reclamo al Garante per la protezione dei dati personali (art. 77) o all'autorità competente del proprio Stato di residenza.
Per esercitare tali diritti è sufficiente inviare una richiesta scritta all'indirizzo info@gargetoaziendaagricola.it. Il Titolare riscontra la richiesta entro 30 giorni, salvo proroghe motivate per la complessità della stessa.
8. Processi decisionali automatizzati
Il Titolare non effettua trattamenti basati su processi decisionali automatizzati, ivi inclusa la profilazione, che producano effetti giuridici sull'interessato o che incidano in modo significativo sulla sua persona ai sensi dell'art. 22 GDPR.
9. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, tra cui: cifratura HTTPS/TLS per la trasmissione dei dati, controllo degli accessi ai sistemi, backup periodici, formazione del personale addetto al trattamento, valutazione regolare dell'efficacia delle misure adottate.
10. Minori
Il sito non è destinato a minori di 16 anni. Il Titolare non raccoglie consapevolmente dati personali relativi a soggetti minori di 16 anni senza il consenso del titolare della responsabilità genitoriale. Qualora si venga a conoscenza dell'avvenuta raccolta di dati relativi a minori senza valido consenso, tali dati saranno cancellati tempestivamente.
11. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento per adeguarla a sopravvenute esigenze normative o organizzative. Le modifiche avranno effetto dalla data di pubblicazione sul sito. È onere dell'utente prendere visione periodicamente della versione aggiornata.
12. Foro competente e legge applicabile
Il presente trattamento è regolato dalla legge italiana e dal Regolamento UE 2016/679. Per ogni controversia relativa al trattamento dei dati personali è competente in via esclusiva il Garante per la protezione dei dati personali ovvero, in sede giudiziaria, il foro del luogo di residenza o domicilio dell'interessato.