1. Titolare del Trattamento dei Dati

Il Titolare del Trattamento è l'Azienda Agricola Badolato Nicola, con sede legale in Via Sant’Agostino, 20 - 89841 Presinaci di Rombiolo (VV) | ITA, P.Iva: 02244710790. Per qualsiasi richiesta di chiarimento, esercizio dei diritti o informazione relativa alla tutela dei suoi dati personali, può contattare il Titolare inviando una comunicazione scritta all'indirizzo email: info@oleificiobadolato.it o telefonando al numero +39 338 289 6313.

2. Tipologie di Dati Raccolti

L'applicazione e-commerce raccoglie autonomamente o tramite terze parti diverse categorie di dati personali:

• Dati identificativi e di contatto: Nome, cognome, recapito telefonico, indirizzo email ed indirizzo postale, forniti spontaneamente tramite il modulo di contatto o durante le procedure di acquisto.
• Dati di fatturazione e pagamento: Dati fiscali e dettagli sulle transazioni. Si specifica che i dati sensibili delle carte di pagamento non vengono memorizzati sui nostri server, ma processati direttamente dai circuiti protetti integrati (PayPal/Stripe).
• Dati di navigazione: Indirizzi IP, codici identificativi dei dispositivi, informazioni sul browser e dati sull'utilizzo del sito web raccolti tramite cookie tecnici e analitici.

3. Finalità e Base Giuridica del Trattamento

I suoi dati personali sono trattati esclusivamente per il raggiungimento delle seguenti finalità:

• Esecuzione del contratto di vendita (Art. 6.1.b GDPR): Gestione dell'ordine, imballaggio, spedizione a domicilio dei formati di olio acquistati ed elaborazione della relativa fatturazione fiscale.
• Riscontro alle richieste dell'utente (Art. 6.1.b GDPR): Elaborazione dei dati inseriti nel form contatti (richiesta informazioni prodotti, ordini o altre domande) per fornirle adeguata assistenza.
• Adempimento di obblighi legali (Art. 6.1.c GDPR): Rispetto delle normative civili, fiscali, contabili e di sicurezza imposte dallo Stato Italiano e dall'Unione Europea.
• Legittimo interesse del Titolare (Art. 6.1.f GDPR): Ottimizzazione delle prestazioni del sito internet e prevenzione di frodi telematiche in fase di checkout.

4. Modalità di Trattamento e Misure di Sicurezza

Il trattamento dei dati personali viene eseguito mediante strumenti informatici, telematici e cartacei, con logiche strettamente correlate alle finalità sopra indicate. Il Titolare adotta adeguate misure di sicurezza tecniche e organizzative (incluso l'utilizzo del protocollo HTTPS e la cifratura dei canali di comunicazione) volte a prevenire l'accesso non autorizzato, la perdita, la diffusione, la modifica o la distruzione illecita dei suoi dati personali.

5. Destinatari e Comunicazione dei Dati

I dati personali raccolti non saranno mai oggetto di diffusione o vendita a terze parti per finalità di marketing. Per poter garantire il corretto funzionamento del servizio e l'evasione degli ordini, i dati potranno essere comunicati a soggetti terzi nominati, ove necessario, Responsabili del Trattamento ai sensi dell'art. 28 del GDPR:

• Società di trasporto e corrieri espressi incaricati della consegna fisica dei nostri prodotti.
• Consulenti fiscali, legali o commercialisti esterni per l'adempimento degli obblighi di legge.
• Fornitori di servizi IT, hosting web e agenzie addette alla manutenzione tecnica dell'infrastruttura e-commerce.

6. Periodo di Conservazione dei Dati

I dati personali dell'Utente sono conservati per il tempo strettamente necessario all'espletamento delle finalità per cui sono stati raccolti. Nello specifico: i dati relativi alle transazioni commerciali e alla fatturazione fiscale verranno conservati per un periodo obbligatorio di 10 anni in conformità alle leggi vigenti in materia civile e tributaria italiana; i dati inseriti all'interno dei form di contatto verranno cancellati o anonimizzati al completamento delle procedure di assistenza e riscontro della richiesta, entro e non oltre 12 mesi dall'invio.

7. Diritti dell'Interessato

In ogni momento, ciascun Utente può esercitare i diritti previsti dagli articoli 15-22 del Regolamento UE 2016/679 contattando direttamente il Titolare. Nello specifico, ha il diritto di:

• Accedere ai propri dati personali e ottenerne copia (Art. 15).
• Richiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (Art. 16).
• Ottenere la cancellazione dei dati ("diritto all'oblio") nei casi previsti dalla legge (Art. 17).
• Richiedere la limitazione del trattamento al ricorrere di specifiche ipotesi (Art. 18).
• Ottenere la portabilità dei propri dati digitali in formato strutturato e leggibile (Art. 20).
• Opporsi in qualsiasi momento al trattamento per motivi connessi alla propria situazione particolare (Art. 21).

L'utente ha inoltre il diritto di proporre un reclamo formale all'Autorità di controllo nazionale competente (Garante per la protezione dei dati personali - piazza Venezia n. 11, 00187, Roma, sito ufficiale: www.garanteprivacy.it) qualora ritenga che il trattamento violi le attuali disposizioni di legge.