Informativa privacy e cookie

1. Titolare e contatti

Titolare del trattamento è Possioncella Società Agricola s.s., Strada Argine Fossaviva 5/C, 46010 Curtatone (MN), P. IVA 02299350203, C.F. 01361930207. Per richieste sulla privacy: info@cortepossioncella.it; PEC info@pec.cortepossioncella.it. Telefoni: Isabella 349 0078606, Giovanni 347 6970844.

2. Dati, finalità e basi giuridiche

Ordini e consegna: trattiamo nome, email, telefono, indirizzo ove richiesto, contenuto dell’ordine, importi, note fornite, stato del pagamento e della consegna per eseguire l’acquisto e fornire assistenza. La base giuridica è l’esecuzione del contratto o delle misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b del GDPR.

Obblighi amministrativi e contabili: utilizziamo i dati necessari per gli obblighi di legge, su base art. 6, par. 1, lett. c del GDPR. Per tutelare i diritti del titolare in caso di contestazioni utilizziamo i dati pertinenti sulla base del legittimo interesse alla difesa dei diritti, art. 6, par. 1, lett. f.

Richieste e assistenza: utilizziamo i dati che ci invii per rispondere e seguire la richiesta. Evita di inserire nelle note dati sanitari o altri dati non necessari. Per richieste relative a un acquisto la base è il contratto; per altre richieste è il legittimo interesse a fornire riscontro o la misura precontrattuale richiesta, secondo il contenuto.

Funzionamento e sicurezza: vengono trattati indirizzo IP, informazioni tecniche sulla richiesta e sul dispositivo, cookie di sessione e dati necessari a carrello, protezione da richieste illecite e diagnosi dei problemi. La base è il legittimo interesse alla sicurezza e alla continuità del servizio; i cookie strettamente necessari non sono subordinati a un consenso facoltativo.

Statistiche facoltative: solo dopo la tua scelta di accettazione vengono caricati Microsoft Clarity e Statcounter, per comprendere l’uso delle pagine e migliorare il sito. La base è il consenso, art. 6, par. 1, lett. a. Il rifiuto non impedisce di navigare o acquistare. L’accettazione delle condizioni di vendita è distinta da questo consenso.

3. Pagamenti e fornitori

I pagamenti sono gestiti da Stripe mediante la sua pagina di pagamento. Il sito riceve identificativi e stato della transazione e non conserva i numeri completi delle carte. Stripe tratta i dati necessari a eseguire il pagamento e ai propri controlli di sicurezza secondo i ruoli descritti nella sua informativa.

I dati pertinenti possono essere trattati dal personale autorizzato, dai fornitori di hosting e posta (Hetzner e Aruba), da Stripe e dai soggetti coinvolti nella consegna, tra cui Packlink e il corriere effettivamente scelto per l’ordine. I dati comunicati sono limitati a quanto necessario alle rispettive attività. Possono inoltre essere comunicati a consulenti e autorità quando richiesto per obblighi di legge o tutela dei diritti.

Se utilizzi il modulo di contatto, la protezione antispam può coinvolgere Cloudflare Turnstile, quando il modulo è attivo. Il sito non prevede una newsletter né richiede un consenso pubblicitario per completare gli acquisti.

4. Statistiche e servizi esterni

Microsoft Clarity può analizzare pagine e interazioni di navigazione. I contenuti dei moduli di contatto, del checkout e delle pagine ordine sono mascherati per questo strumento; non inviamo email, nomi o messaggi come eventi o etichette personalizzate. La configurazione mantiene negato lo storage Clarity. Statcounter registra dati di visita quali pagina, provenienza, orario, dispositivo e indirizzo IP; il progetto è impostato con l’opzione senza cookie.

Queste limitazioni non eliminano ogni trattamento di dati personali. Per questo entrambi i servizi restano inattivi fino all’accettazione. Puoi cambiare scelta in qualsiasi momento tramite «Preferenze privacy» nel footer. Se revochi una precedente accettazione, la pagina viene ricaricata per interrompere gli strumenti già caricati.

I servizi esterni possono coinvolgere trattamenti anche fuori dallo Spazio economico europeo, secondo le loro informative e le garanzie applicabili previste dal GDPR, quali decisioni di adeguatezza o clausole contrattuali standard. Puoi richiedere al titolare informazioni sui destinatari e sulle garanzie utilizzate; le informative dei fornitori sono collegate in fondo a questa pagina.

5. Cookie e memoria del browser

I cookie tecnici comprendono la sessione del negozio (sessionid, durata configurata 14 giorni), la protezione delle richieste (csrftoken, fino a 364 giorni) e la preferenza di lingua (site_lang, fino a un anno). Non vengono necessariamente creati tutti alla prima visita: dipende dalle funzioni utilizzate. Le durate sono massime e i cookie possono essere aggiornati o rimossi durante l’uso.

La scelta sugli strumenti statistici è conservata nella memoria locale del browser per 180 giorni, insieme alla data e alla versione della preferenza. È una registrazione necessaria a ricordare la scelta; puoi modificarla tramite «Preferenze privacy» oppure eliminarla dalle impostazioni del browser. Se il browser impedisce la memorizzazione, gli strumenti facoltativi rimangono disattivati.

Stripe e gli altri servizi esterni eventualmente utilizzati possono impiegare propri strumenti tecnici nelle rispettive pagine. Puoi gestire cookie e dati locali nelle impostazioni del browser; bloccare quelli necessari può impedire carrello, pagamento o accesso al gestionale.

6. Conservazione

I dati dell’ordine vengono conservati per eseguire l’acquisto, fornire assistenza e gestire gli obblighi e i diritti connessi. I documenti e i dati soggetti a obblighi contabili sono conservati per i termini di legge, ordinariamente dieci anni dall’ultima registrazione, salvo obblighi o controversie che richiedano un periodo ulteriore. Non utilizziamo questa durata per giustificare la conservazione di dati estranei a tali finalità.

Le richieste di contatto sono conservate per gestire la richiesta e, successivamente, solo quanto necessario per documentare il rapporto o tutelare un diritto. I dati tecnici e i log sono conservati secondo le esigenze di diagnosi, sicurezza e gestione degli incidenti e le rotazioni dei sistemi; i dati necessari per un incidente o una contestazione possono essere conservati fino alla sua definizione. La conservazione viene valutata in relazione alla finalità e ai dati effettivamente necessari, senza promettere una cancellazione automatica alla scadenza del cookie.

Le copie di sicurezza seguono un ciclo di sostituzione separato e sono utilizzate per ripristino e sicurezza. Un’eventuale richiesta di cancellazione viene gestita tenendo conto degli obblighi legali e delle copie in rotazione. Per conoscere i tempi applicabili a un dato specifico puoi contattarci.

7. Diritti e dati necessari

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, scrivendo a info@cortepossioncella.it. Puoi revocare il consenso per le statistiche dalle preferenze, senza pregiudicare i trattamenti già effettuati. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

I dati obbligatori del checkout sono necessari all’esecuzione dell’acquisto e alla consegna; senza di essi non possiamo completare l’ordine. Le note ulteriori e il consenso alle statistiche sono facoltativi. Stripe può applicare controlli antifrode nell’ambito del servizio di pagamento, descritti nella propria informativa.