Informativa privacy

Agriturismo Il Ponticello di SOCIETÀ AGRICOLA FABIO

Ai sensi del nuovo GDPR – Regolamento Privacy UE 679/2016, ti forniamo di seguito alcune informazioni su come Agriturismo Il Ponticello di SOCIETÀ AGRICOLA FABIO tratta i dati personali di:

• a) utenti dei servizi web accessibili a partire dal sito web e/o a ogni altro sottodominio di proprietà di Agriturismo Il Ponticello di SOCIETÀ AGRICOLA FABIO;
• b) clienti, fornitori, giornalisti e referenti di organi di comunicazione, terzi partners;
• c) altri utenti generici del sito web (che sono l’interessato e/o altra persona che si presume che lo stesso abbia autorizzato).

Le regole qui previste si applicano quando tu accedi ai nostri siti navigando all’interno delle pagine web anche senza registrarti e senza compilare o inserire dati in moduli web. Tali regole non si applicano a eventuali siti web gestiti da terzi soggetti che potrebbero essere raggiungibili da parte dall’utente tramite link contenuti nei nostri siti.

Tipologie di dati

Attraverso i moduli web disponibili sui siti non ti chiediamo mai dati personali “particolari” (dati personali idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e l’orientamento sessuale) o “giudiziari”. I dati che trattiamo possono essere di due categorie generali: dati di navigazione e dati forniti in forma attiva dall’interessato.

Dati di navigazione

Quando accedi al sito (anche via mobile) o utilizzi i ns. servizi attraverso il presente sito o via mobile (tuo smartphone, tablet), i sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcune informazioni su di te, qualificabili come “dati personali” la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

In questa categoria di dati rientrano il modello di hardware, il sistema operativo e la versione, informazioni sulla rete mobile e sul paese da cui avviene l’accesso, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, il tempo di accesso, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server, i dettagli relativi all’itinerario seguito all’interno delle pagine web e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente, nonché gli identificatori di dispositivo univoci (es. indirizzo IP, URI, indirizzo MAC).

Si tratta inoltre di informazioni raccolte tramite cookies e/o altre tecnologie di tracciamento, sulle quali vedi la Cookie policy.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, in teoria, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

Questi dati vengono tuttavia utilizzati solo per ricavare informazioni statistiche in forma aggregata e anonima sull’uso del sito, per comprendere meglio il comportamento di navigazione dell’utente, per rendere possibili le funzionalità tecniche del sito, per controllarne e ottimizzare il funzionamento, per migliorarne la qualità dei servizi nonché garantire la manutenzione del relativo database e dell’infrastruttura IT di appoggio. In tali casi, i dati di navigazione non consentono di identificare gli utenti interessati e vengono cancellati entro 12 mesi dalla raccolta dopo l’elaborazione in forma anonima.

I dati di navigazione possono essere altresì usati per l’accertamento di responsabilità in caso di reati ai danni del Sito o realizzati attraverso il Sito.

Agriturismo Il Ponticello di SOCIETÀ AGRICOLA FABIO si conforma al provvedimento del Garante della Privacy dell’8 maggio 2014 che ha recepito la direttiva europea 2009/136/CE imponendo ai gestori di pagine web di pubblicare un’informativa relativa alla cookie policy del Sito. Si invita alla visione della sezione Cookie policy.

Dati forniti dall’utente in forma attiva

Si intendono per tali:

• le informazioni inviate dagli utenti in maniera facoltativa e volontaria agli indirizzi email indicati sul Sito o mediante compilazione di moduli web (es. nome e cognome, data di nascita, denominazione o ragione sociale, indirizzo, email, telefono, P. IVA o codice fiscale, dati di pagamento) per accedere o usufruire di servizi o contenuti o per acquistare servizi e prodotti accessibili sul Sito;
• i dati personali forniti dagli utenti che inoltrano richieste di invio di notizie e/o materiale informativo (“newsletter”);
• i dati personali forniti dagli utenti che inviano on-line proposte di candidature a posizioni lavorative (“curriculum vitae”, ecc.).

Quando invii spontaneamente un’email ad uno degli indirizzi di posta elettronica indicati sui nostri siti, acquisiamo l’indirizzo mittente e gli eventuali altri dati personali che hai inserito nella missiva e negli allegati. Le caselle di posta elettronica indicate sul sito appartengono all’organizzazione aziendale: i messaggi potranno essere conosciuti oltre che dal destinatario, anche da altre persone facenti parte dell’organizzazione. Inoltrando e-mail dichiari di aver preso visione ed accettato le condizioni di trattamento contenute nella presente policy.

Il conferimento dei dati per alcune specifiche finalità (es. iscrizione alla newsletter, registrazione ad aree riservate, acquisto prodotti, customer care, marketing diretto, profilazione) comporterà l’inserimento dei dati stessi all’interno del sistema gestionale informatico dedicato alla gestione di clienti, fornitori e altri contatti, cui accede solo personale autorizzato.

Logiche e forme del trattamento. Misure di sicurezza

Le logiche e forme di organizzazione di trattamento saranno strettamente correlate alle finalità rispettivamente sopra indicate. I trattamenti avranno luogo in modalità elettronica, telematica e/o cartacea, nel rispetto dei principi di correttezza, liceità, trasparenza e proporzionalità.

Al trattamento dei dati personali sono applicate misure di sicurezza idonee a garantire integrità, sicurezza e disponibilità. I dati gestiti a livello informatizzato sono consultabili solo tramite password personali obbligatorie da parte del solo personale autorizzato. I dati sono soggetti a procedura di back-up giornaliero e a modalità di custodia sicura.

I nostri Servizi web supportano connessioni su protocollo HTTP sicuro (HTTPS) con crittografia a 2048 bit e protocollo TLS v1.x.

Nel caso di trattamenti manuali, i dati sono trattati presso le sedi operative di Agriturismo Il Ponticello di SOCIETÀ AGRICOLA FABIO ed in ogni altro luogo in cui siano localizzate le sedi di eventuali co-titolari o responsabili esterni del trattamento.

Finalità del trattamento

I dati di navigazione relativi agli utenti vengono trattati per gestire l’accesso al portale e ai servizi da esso raggiungibili, gestire le pratiche tecniche, migliorare il servizio erogato, e per l’accertamento di responsabilità in caso di reati ai danni del Sito.

I dati diversi da quelli di navigazione vengono trattati per finalità primarie e secondarie.

Sono finalità primarie quelle di:

1. soddisfare esigenze precontrattuali e permettere agli utenti la registrazione sul sito e l’accesso a servizi e/o l’acquisto di prodotti/servizi;
2. gestire i contratti verso l’interessato e/o obblighi previsti dalla legge, da un regolamento o dalla normativa comunitaria;
3. svolgere attività concernenti la gestione di clienti e fornitori, per un legittimo interesse proprio o di terzi destinatari dei dati;
4. svolgere altre attività organizzative e produttive basate su un legittimo interesse (gestione del sistema di qualità, controllo di gestione, marketing strategico e operativo, gestione siti web, ecc.).

Sono finalità secondarie o di marketing diretto quelle di: i) profilazione; ii) invio di comunicazioni commerciali e promozionali e di offerte di vendita di beni e servizi attraverso ogni mezzo di comunicazione elettronica e mediante modalità tradizionali; iii) studi e ricerche di mercato. Tali finalità richiedono il necessario previo consenso specifico dell’interessato.

Basi giuridiche del trattamento

• Nel caso delle finalità primarie, il trattamento è necessario all’esecuzione di misure precontrattuali, all’esecuzione di un contratto, per adempiere un obbligo legale e/o per perseguire il legittimo interesse del Titolare.
• Nel caso delle finalità secondarie (profilazione, marketing diretto) il trattamento si basa sul previo specifico consenso libero ed informato da parte dell’interessato.

Obbligatorietà o facoltatività del consenso

Per le sole finalità primarie di trattamento Agriturismo Il Ponticello di SOCIETÀ AGRICOLA FABIO ha un proprio legittimo interesse al trattamento. Pertanto il trattamento sarà possibile anche senza il consenso dell’interessato. Nel caso di opposizione al trattamento non potrà dar corso ai rapporti pre-contrattuali, alla registrazione on-line e all’erogazione dei servizi o alla vendita dei prodotti che richiedono la registrazione e/o il conferimento dei dati.

L’utente non registrato potrà navigare il Sito e visualizzare i soli contenuti e materiali disponibili senza registrazione.

In relazione alle finalità secondarie di trattamento (profilazione e marketing diretto) nonché per la comunicazione dei dati a terzi per le medesime finalità, il consenso dell’interessato è sempre facoltativo. Il mancato consenso impedirà di trattare e/o comunicare a terzi i dati per tali finalità secondarie, mentre non interferirà sui rapporti precontrattuali o contrattuali.

NB: potranno essere trattati i dati personali, mediante telefonate con operatore e posta ordinaria, per le suddette finalità secondarie senza il previo specifico consenso, fatto salvo il diritto di opporsi anche mediante iscrizione al Registro Pubblico delle Opposizioni.

Deroghe legali alla necessità del consenso a fini di marketing

Il Codice Privacy consente il cosiddetto “soft spam”: senza dover acquisire il consenso espresso, possiamo utilizzare l’indirizzo di posta elettronica fornito nell’ambito di un precedente acquisto per comunicazioni commerciali relative a prodotti e servizi analoghi. In occasione di ogni comunicazione promozionale vieni informato della possibilità di opporti in ogni momento al trattamento, in maniera agevole e gratuita.

Revoca del consenso

Anche dopo avere prestato il consenso al trattamento dati per finalità di profilazione e marketing diretto, potrai in ogni momento notificare una diversa volontà tramite:

• il bottone “unsubscribe” in calce alle email promozionali;
• posta ordinaria o email con dichiarazione di revoca del consenso;
• chiara comunicazione telefonica di revoca del consenso.

L’opposizione non produrrà alcuna conseguenza sull’erogazione delle eventuali attività di contratto in corso. Per revocare il consenso a comunicazioni da canali social (es. Facebook), occorre comunicare direttamente la revoca alla singola piattaforma social.

Comunicazione e diffusione dei dati

I dati personali sono comunicati a terzi destinatari esclusivamente quando ciò sia necessario e funzionale al raggiungimento della finalità di trattamento, e in ogni caso dopo averti informato e, ove necessario, aver raccolto il tuo consenso. I terzi destinatari tratteranno i dati nella veste di titolari autonomi.

I dati non saranno oggetto di diffusione, ad eccezione del caso in cui – contrattualmente e per legge – ne sia prevista la pubblicazione sul sito web (es. fotografie di eventi a seguito di liberatoria firmata).

Fusioni e trasferimento automatico

Nel caso di procedura concorsuale, cessione di azienda o ramo d’azienda, fusione o trasferimento sostanziale di beni a terzi, i terzi aventi causa potranno automaticamente acquisire la disponibilità dei dati personali. Operando l’uso del presente sito web, l’interessato consente a tale trasferimento ove previsto come necessario dalla normativa applicabile.

Trasferimento di dati all’estero

I dati sono conservati sui server del Titolare e/o presso server in paesi della UE di società che forniscono servizi IT in outsourcing. I dati potranno essere trasferiti verso Paesi dell’Unione Europea e verso Paesi Extra UE nel rispetto del GDPR (decisione di adeguatezza, garanzie adeguate o, in mancanza, consenso).

Periodo di conservazione dei dati

Il titolare tratterà i dati per il tempo necessario a perseguire le relative finalità. Per i dati basati su consenso opzionale e revocabile, il trattamento dopo il termine potrà proseguire previa raccolta di un nuovo consenso. Per finalità di sicurezza informatica la conservazione avviene di norma entro massimo 12 mesi dalla raccolta. In caso di contenzioso i dati verranno trattati per il tempo strettamente necessario alla tutela dei diritti del Titolare. La durata della conservazione dei dati raccolti tramite cookie è illustrata nella Cookie policy.

Titolare del trattamento

Titolare del trattamento dei dati personali è:

Agriturismo Il Ponticello di SOCIETÀ AGRICOLA FABIO
Nucleo Fabio 6, 59021 Vaiano Prato
333 4642997
info@agrifabio.com
P. IVA: 01923600975

Gli autorizzati interni appartengono alle aree funzionali aziendali che necessitano di trattare i dati per le finalità indicate. Nel caso di responsabili esterni, il trattamento avverrà sulla base di direttive e sotto supervisione periodica circa le misure di sicurezza adottate.

Diritti dell’interessato

L’interessato ha diritto di:

• chiedere conferma che sia o meno in corso un trattamento di dati personali e ottenere accesso ai dati e alle informazioni previste dal GDPR;
• essere informato dell’esistenza di garanzie adeguate in caso di trasferimento a un paese terzo o a un’organizzazione internazionale;
• richiedere la rettifica dei dati inesatti e l’integrazione dei dati incompleti;
• richiedere la cancellazione dei dati nei casi previsti dal GDPR;
• richiedere la limitazione del trattamento nei casi previsti dal GDPR;
• ottenere la comunicazione dei terzi destinatari cui sono stati trasmessi i dati personali;
• revocare in qualsiasi momento il consenso al trattamento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
• ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (diritto alla portabilità), ove ne ricorrano i presupposti;
• non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo analogo significativamente sulla sua persona;
• proporre reclamo all’Autorità di controllo competente in base al GDPR.

L’interessato può esercitare i suoi diritti scrivendo al Titolare del trattamento agli indirizzi sopra indicati. È possibile richiedere una lista dei Titolari Autonomi, co-Titolari e Responsabili esterni del trattamento. Per una completa disamina dei diritti si consultino gli articoli 15–22 del GDPR.

Modifica della policy

La presente privacy policy a partire dalla sua data di pubblicazione sostituisce qualsiasi versione precedente della stessa. Salvo quanto diversamente specificato, la precedente privacy policy continuerà ad applicarsi ai dati personali sino a quel momento raccolti. Ci riserviamo la facoltà di apportare modifiche alla presente privacy policy in qualunque momento dandone avviso su questa pagina. Si prega di consultare spesso questa pagina, prendendo come riferimento la data di ultima modifica. PRIVACY POLICY – aggiornata al 20/07/2019.