Privacy e cookie policy 

 

Privacy policy

​

Titolare del trattamento Azienda Agricola Saiani Francesco  Sede legale: via Terre Nere 16, Chizzola di Ala (TN), Italia Partita IVA: 01582850226 Email contatto privacy: info@eleviumtrentodoc.com DPO: Francesco Saiani

Data ultima modifica: 16 febbraio 2026

​

1. Premessa e ambito di applicazione

Questa informativa descrive in modo chiaro e trasparente le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali degli utenti che visitano e acquistano sul sito e‑commerce gestito dal Titolare. Il trattamento è effettuato in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa nazionale applicabile. L’informativa si applica a tutti i canali gestiti dal Titolare (sito web, email, newsletter, telefono).

 

2. Categorie di dati trattati e finalità

Categorie di dati trattati:

• Dati identificativi e di contatto — es. nome, cognome, indirizzo di spedizione e fatturazione, email, telefono. Finalità: esecuzione del contratto di vendita, consegna, assistenza clienti.

• Dati di pagamento e fatturazione — es. informazioni necessarie per emettere fattura; i dati sensibili delle carte sono gestiti dai provider di pagamento. Finalità: gestione pagamenti e obblighi fiscali.

• Dati relativi agli ordini e al rapporto commerciale — es. storico ordini, prodotti acquistati, note di consegna. Finalità: gestione ordini, garanzia e assistenza post‑vendita.

• Dati di navigazione e tecnici — es. indirizzo IP, pagine visitate, dati di log raccolti tramite cookie e tecnologie analoghe. Finalità: funzionamento del sito, sicurezza, analisi aggregate.

• Dati per marketing e profilazione — es. iscrizione alla newsletter, preferenze espresse, dati per campagne di remarketing su piattaforme pubblicitarie. Finalità: invio di comunicazioni promozionali e offerte personalizzate (solo previo consenso).

• Basi giuridiche del trattamento: esecuzione del contratto, obbligo legale, consenso dell’interessato (per attività di marketing, analytics non essenziali e profilazione), interesse legittimo del Titolare (per sicurezza e prevenzione frodi), nei limiti previsti dal GDPR.

 

3. Conservazione e trasferimenti internazionali

Periodi di conservazione indicativi:

• Dati contabili e fiscali: conservazione per il periodo previsto dalla normativa fiscale (es. 10 anni).

• Dati relativi agli ordini e storico clienti: conservazione per un periodo compatibile con finalità contrattuali e obblighi legali (es. 10 anni salvo diversa esigenza).

• Dati di marketing e consenso: conservazione fino a revoca del consenso o per un periodo definito dall’interessato; in assenza di revoca, per un periodo ragionevole (es. 2 anni dall’ultima interazione).

• Dati di navigazione e cookie: durata variabile in base alla tipologia di cookie e alle impostazioni del fornitore.

• Trasferimenti fuori UE: qualora si rendessero necessari trasferimenti di dati verso Paesi terzi, il Titolare adotterà garanzie adeguate previste dal GDPR (clausole contrattuali standard, decisione di adeguatezza o altre misure idonee) e informerà gli interessati sulle misure adottate.

 

4. Destinatari dei dati e responsabilità dei fornitori

I dati possono essere comunicati a soggetti che forniscono servizi per conto del Titolare e che operano come responsabili del trattamento, tra cui: piattaforma di gestione sito e hosting, provider di pagamento, corrieri per la consegna, servizi di email marketing, strumenti di analytics e piattaforme pubblicitarie. Tali soggetti sono vincolati da obblighi contrattuali a tutela dei dati personali.

​​

5. Diritti degli interessati e modalità di esercizio

Gli interessati possono esercitare i diritti previsti dal GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, opposizione, portabilità dei dati, revoca del consenso. Le richieste vanno inviate a info@eleviumtrentodoc.com o al DPO Francesco Saiani. Le richieste saranno gestite nei termini previsti dal GDPR. È inoltre possibile proporre reclamo all’Autorità Garante per la protezione dei dati personali.

​

6. Sicurezza e violazioni dei dati personali

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali (accessi autorizzati, cifratura dei dati sensibili, backup, uso di HTTPS, aggiornamenti software). In caso di violazione dei dati personali (data breach) il Titolare attiverà le procedure previste dal GDPR e notificherà l’Autorità Garante e gli interessati quando richiesto dalla normativa.​