Privacy e sicurezza

Attenzione: questa pagina spiega come noi (" noi ", " ci ", " nostro ") gestiamo i tuoi dati personali ai sensi del GDPR dell'UE e delle norme applicabili in materia di privacy elettronica. È redatta per essere chiara e pratica, ma non costituisce una consulenza legale.

Quali dati raccogliamo

Perché trattiamo i tuoi dati (basi giuridiche)

• Contratto : per creare il tuo account, ricevere pagamenti, evadere e consegnare ordini, fornire supporto.
• Obbligo legale : registri fiscali/di revisione, tutela dei consumatori, prevenzione delle frodi.
• Interessi legittimi : gestire e migliorare il nostro negozio, prevenire abusi, misurare le prestazioni, limitare il marketing diretto ai clienti (è possibile annullare l'iscrizione in qualsiasi momento).
• Consenso : newsletter/marketing per non clienti, cookie/analisi non essenziali, avvisi di disponibilità di prodotti.

Con chi condividiamo i dati

Condividiamo i dati personali con fornitori di servizi di fiducia che agiscono secondo le nostre istruzioni, come:

• Shopify (piattaforma di negozi e hosting)
• Elaboratori di pagamento (ad esempio, PayPal, gateway di carte)
• Corrieri/evasione degli ordini (per consegnare il tuo ordine)
• Strumenti IT e di analisi (prestazioni del sito, registri degli errori, analisi/marketing facoltativi con consenso)
• Fornitori di servizi antifrode/sicurezza (per garantire la sicurezza dei nostri servizi)

Richiediamo a tutti i responsabili del trattamento di proteggere i tuoi dati e di utilizzarli solo per i servizi da noi richiesti.

Trasferimenti internazionali

Alcuni fornitori (tra cui Shopify e i processori di pagamento) potrebbero elaborare dati al di fuori dello SEE (ad esempio, Canada/USA). In tal caso, i trasferimenti sono protetti da misure di sicurezza approvate, come decisioni di adeguatezza e/o clausole contrattuali standard (SCC). Consulta le linee guida di Shopify sui trasferimenti internazionali di dati .

Per quanto tempo conserviamo i dati

• Ordini e fatture: in genere 6-10 anni (norme fiscali/di revisione contabile).
• Dati dell'account: finché l'account è attivo, quindi archiviati/eliminati dopo un periodo di inattività definito.
• Consensi di marketing: fino alla cancellazione dell'iscrizione o al ritiro del consenso.
• Ticket di supporto: in genere 24 mesi per migliorare il servizio e gestire i follow-up.

Al termine della conservazione, eliminiamo o rendiamo anonimi in modo irreversibile i dati.

Le tue scelte e i tuoi diritti in materia di privacy

• Accedere, rettificare o cancellare i tuoi dati personali
• Limitare o opporsi al trattamento
• Portabilità dei dati
• Revoca il consenso in qualsiasi momento (per il trattamento basato sul consenso)
• Presentare un reclamo all'autorità di controllo

Per esercitare i tuoi diritti, invia un'e-mail a info@fontanaseeds.com . Potremmo aver bisogno di verificare la tua identità.

Preferenze di marketing e comunicazione

Sei tu a controllare cosa ricevi da noi. Utilizza il link di annullamento dell'iscrizione presente nelle email o scrivici per aggiornare le tue preferenze. Inviamo comunicazioni di marketing non essenziali solo con il tuo consenso o laddove consentito dalle norme sulla privacy elettronica applicabili (ad esempio, soft opt-in per i clienti esistenti). Puoi revocare il consenso in qualsiasi momento.

Biscotti

Utilizziamo cookie essenziali per il funzionamento del sito (ad esempio, carrello, checkout). Con il tuo consenso, utilizziamo anche cookie analitici e pubblicitari per comprendere le prestazioni e mostrarti offerte pertinenti.

Sicurezza

• Crittografia TLS (HTTPS) nel nostro negozio e nel checkout
• Accesso basato sui ruoli e autenticazione avanzata per gli strumenti di amministrazione
• Monitoraggio regolare della sicurezza della piattaforma e risposta agli incidenti
• I pagamenti con carta vengono elaborati da provider conformi allo standard PCI-DSS (ad esempio, Shopify Payments/PayPal). Non memorizziamo i numeri completi delle carte.

Decisioni automatizzate / profilazione

Non prendiamo decisioni con effetti legali o di analoga rilevanza basate esclusivamente su trattamenti automatizzati. Potremmo utilizzare la profilazione di base (ad esempio, la cronologia degli acquisti) per suggerire prodotti o offerte: puoi opporti in qualsiasi momento.

Modifiche alla presente informativa

Aggiorneremo questa pagina quando necessario e indicheremo la data più recente sopra. In caso di modifiche significative, ti informeremo via e-mail o in loco.