1. Titolare del Trattamento
GreenLeaf's Barn S.r.l., con sede legale in Via della Fattoria, 42 — 53100 Siena (SI), Italia. P.IVA IT12345678901. Email: supp@greenleafsbarn.com. Telefono: +39 0577 234 891.
2. Tipologie di Dati Raccolti
GreenLeaf's Barn raccoglie le seguenti categorie di dati personali:
- Dati di contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo postale.
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della visita (raccolti automaticamente dal server).
- Dati di comunicazione: contenuto dei messaggi inviati tramite il modulo di contatto o via email.
- Dati di profilazione: preferenze di prodotto e newsletter, solo previo consenso esplicito.
3. Finalità e Base Giuridica del Trattamento
I dati personali vengono trattati per le seguenti finalità:
- Gestione delle richieste di contatto (base: esecuzione di misure precontrattuali, art. 6(1)(b) GDPR).
- Evasione degli ordini e gestione del rapporto commerciale (base: esecuzione del contratto, art. 6(1)(b) GDPR).
- Invio di newsletter e comunicazioni commerciali (base: consenso, art. 6(1)(a) GDPR — revocabile in qualsiasi momento).
- Adempimento di obblighi fiscali e contabili (base: obbligo legale, art. 6(1)(c) GDPR).
- Analisi statistica anonima del traffico web (base: legittimo interesse, art. 6(1)(f) GDPR).
4. Conservazione dei Dati
I dati personali vengono conservati per il tempo strettamente necessario agli scopi per cui sono stati raccolti:
- Dati di contatto e comunicazione: 24 mesi dall'ultima interazione.
- Dati contrattuali e fiscali: 10 anni dall'emissione del documento (obbligo di legge).
- Dati di newsletter: fino alla revoca del consenso.
- Log di navigazione: 12 mesi.
5. Comunicazione e Trasferimento dei Dati
I dati personali non vengono venduti a terzi. Possono essere comunicati a soggetti terzi esclusivamente nelle seguenti circostanze:
- Fornitori di servizi di spedizione e logistica per la gestione degli ordini.
- Fornitori di servizi IT per la gestione dell'infrastruttura del sito web.
- Professionisti (commercialisti, avvocati) per obblighi legali e fiscali.
- Autorità pubbliche, se richiesto dalla legge.
Tutti i destinatari dei dati sono stati adeguatamente istruiti come responsabili del trattamento ai sensi dell'art. 28 GDPR. Non vengono effettuati trasferimenti di dati al di fuori dello Spazio Economico Europeo.
6. Diritti degli Interessati
L'utente ha il diritto di:
- Accedere ai propri dati personali (art. 15 GDPR)
- Rettificare dati inesatti (art. 16 GDPR)
- Richiedere la cancellazione ("diritto all'oblio", art. 17 GDPR)
- Limitare il trattamento (art. 18 GDPR)
- Portabilità dei dati (art. 20 GDPR)
- Opporsi al trattamento (art. 21 GDPR)
- Revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente
- Proporre reclamo all'Autorità di Controllo (Garante Privacy: www.garanteprivacy.it)
Per esercitare i propri diritti: supp@greenleafsbarn.com
7. Sicurezza dei Dati
GreenLeaf's Barn adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accesso non autorizzato, perdita o alterazione, inclusi: protocollo HTTPS, accessi limitati ai sistemi, backup regolari e formazione del personale.
8. Modifiche alla Privacy Policy
GreenLeaf's Barn si riserva il diritto di aggiornare la presente informativa. Le modifiche verranno pubblicate su questa pagina con indicazione della data di aggiornamento. Per modifiche sostanziali, gli utenti registrati verranno notificati via email.