Privacy Policy

Informativa art. 13 Regolamento Generale sulla Protezione dei Dati 2016/679

1. Oggetto

Il sito https://www.virtusmushroom.com (di seguito “il Sito”) è gestito da Azienda Agricola Costa Dorothea nella qualità di Titolare del trattamento (di seguito l’“Azienda”) e le misure di sicurezza e privacy applicabili al presente sito sono state definite e sviluppate per garantire che le informazioni personali siano trattate correttamente in conformità alle normative locali e internazionali in materia di sicurezza e privacy, nel rispetto dell’art. 5 del Regolamento Generale sulla Protezione dei Dati (di seguito il “RGPD”).
Prima di comunicare qualsiasi dato personale, la invitiamo a leggere con attenzione la presente Privacy Policy (di seguito informativa o informativa privacy), poiché contiene informazioni importanti sulla tutela dei dati personali e sulle misure di sicurezza adottate per garantirne la riservatezza nel pieno rispetto del RGPD.
La presente informativa illustra le modalità del trattamento delle informazioni personali degli utenti (di seguito “utente”, “utenti” o “voi”) da parte dell’ Azienda, ai sensi dell’art. 13 del RGPD e le modalità di utilizzo, condivisione, accesso, modifica o cancellazione delle informazioni personali. A riprova dell’impegno in materia di privacy, l’Azienda  ha definito la presente informativa nel più ampio ambito di un modello di gestione globale della privacy, al fine di garantire il totale rispetto della privacy come fondamento della cultura aziendale dell’Azienda. Tutte le informazioni personali fornite dall’utente attraverso questo Sito sono utilizzate esclusivamente per gli scopi di seguito descritti.
La presente informativa, inoltre:    
si intende resa solo per il sito https:// www.virtusmushroom.com (“Sito”) mentre non si applica ad altri siti web eventualmente consultati tramite link esterni.

2. Fonte e tipologia di informazioni personali

Azienda  tratta diversi tipi di informazioni sull’utente, raccolte da fonti differenti, quali:

• informazioni fornite direttamente dall’utente;
• informazioni ottenute da sistemi automatici di tracciabilità durante l’utilizzo del Sito e dei relativi servizi.

Più precisamente, l’Azienda potrà trattare i seguenti dati personali identificativi dell’utente:
a) Informazioni fornite dall’utente per una richiesta di contatto e/o durante la procedura di registrazione e/o al momento del completamento dell’ordine (es. nome e cognome, indirizzo, e-mail; telefono, password; genere; città, Stato; indirizzo, codice fiscale, partita Iva, numeri di telefono per le consegne, e altre informazioni presenti nella corrispondenza o nelle richieste inviate dall’utente all’Azienda ). L’Azienda  potrà inoltre richiedere all’utente di fornire alcune informazioni nel caso di segnalazione di problemi con i servizi dell’Azienda  sul Sito;
b) Informazioni relative all’utilizzo del Sito da parte dell’utente. A fini di sicurezza, l’Azienda  tratta i dati di navigazione (log files) relativi a ciascuna sessione quando l’utente effettua l’accesso al proprio account, nonché le informazioni sui pagamenti che saranno elaborati esclusivamente attraverso il fornitore del servizio scelto dall’ Azienda;
c) Informazioni relative al profilo di social network dell’utente, se pubblico. Qualora l’utente decida di accedere attraverso applicazioni di social network, o di collegare il proprio account dell’ Azienda  ai propri profili pubblici disponibili sui social network, e condividere le proprie azioni attraverso il Sito su tali canali mediante i plug-in corrispondenti (es. Facebook Connect, Mi piace, Condividi su Facebook, Twitter, Linkedin, oppure riproducendo videoclip di Youtube che sono incorporati nel nostro sito, etc.), alcuni dati pubblicati dall’utente sul suo social network saranno raccolti dal Sito e trattati per le funzioni corrispondenti. L’utilizzo dei menzionati plug-in comporta la condivisione delle azioni e informazioni corrispondenti sui relativi social network.
Le interazioni e le informazioni acquisite sono in ogni caso soggette alle impostazioni privacy dell’ interessato relative ad ogni social network.
Quando è presente un servizio di interazione con i social network, è possibile che, anche nel caso gli interessati non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.
Dal momento che l’installazione di Cookie di terze parti tramite i servizi utilizzati all’interno del Sito non può essere controllata dal Titolare del trattamento, ogni riferimento specifico a Cookie e sistemi di tracciamento installati da terze parti è da considerarsi indicativo.
Al riguardo, invitiamo a fare sempre riferimento alle informative sul trattamento dei dati personali fornite dai rispettivi social network.
d) Informazioni di navigazione. Quando l’utente naviga sul Sito, l’Azienda  utilizza alcune tecnologie (cookie, si legga nel prosieguo per maggiori informazioni) che raccolgono automaticamente determinate informazioni relative alla modalità con cui l’utente utilizza i prodotti e i servizi dell’Azienda, come l’indirizzo IP o un altro codice univoco del dispositivo (computer, telefono cellulare o altro dispositivo) impiegato dall’utente per la navigazione sul Sito, l’identificazione dell’utente, anche non registrato, informazioni tecniche che possono includere l’URL di provenienza dell’utente, informazioni sul browser. Tali informazioni consentono all’ Azienda  di migliorare costantemente l’esperienza di navigazione e il meccanismo di acquisto dei suoi prodotti e servizi, e di monitorare il corretto funzionamento del Sito. Tali informazioni comprendono esclusivamente dati statistici sulle attività eseguite dall’utente, e non sono destinate a essere associate con i dati personali identificativi dell’utente. I dati di navigazione, tuttavia, potrebbero permettere di identificare l’utente nel solo caso di associazione con i dati personali identificativi dell’utente;
Tutti i dati identificativi sopra menzionati sono qui di seguito congiuntamente definiti “informazioni”.

3. Finalità del trattamento

3.1 Finalità contrattuali
Le informazioni raccolte dall’ Azienda  sono utilizzate per le seguenti finalità contrattuali ed ai conseguenti adempimenti degli obblighi legali e fiscali:

• al fine di consentire agli utenti la registrazione sul Sito;
• al fine di prestare i servizi disponibili attraverso il Sito (es. fornire informazioni, gestione della procedura di registrazione e accesso all’account, gestione dell’account);
• al fine di gestire gli acquisti/ordini on-line, fornire e trasmettere gli ordini, spedire e consegnare i prodotti acquistati dall’utente;
• per la gestione tecnica del Sito e delle relative funzioni operative, compresa la risoluzione di qualsiasi problema tecnico, analisi statistica, prova e ricerca;
• al fine di impedire o prevenire attività fraudolente o un uso improprio che possa danneggiare il sito dell’Azienda o compromettere la sicurezza delle operazioni;
• al fine di conformarsi alle disposizioni di leggi, regolamenti, protocolli e alla legislazione nazionale o europea;
• per l’attuazione di delibere di Autorità pubbliche;
• al fine di inviare agli utenti comunicazioni operative connesse alla fornitura del servizio o dei prodotti, all’ assistenza alla vendita o successiva alla vendita;
• al fine di soddisfare le richieste dell’utente (es. gestione delle richieste di informazioni)

3.2 Finalità di marketing (comunicazioni commerciali)
Le informazioni raccolte dall’ Azienda  sono utilizzate per le seguenti finalità di marketing con il preventivo consenso degli utenti ai sensi dell’art. 7 del RGPD:

a.    al fine di inviare comunicazioni commerciali e promozionali e aggiornamenti periodici (es. per posta elettronica, telefono, messaggeria telefonica, posta e tramite social network) relativi ai prodotti, servizi, iniziative ed eventi dell’ Azienda ;

Il consenso può essere revocato in qualsiasi momento.
Inoltre, ai sensi dell’art. 130, comma 4 del D.lgs 196/03, nel caso in cui l’utente sia già cliente dell’Azienda, quest’ultima potrà inviargli e-mail commerciali (newsletter) su prodotti, eventi, fiere e servizi analoghi già forniti da parte dell’Azienda. Gli utenti potranno in qualsiasi momento richiedere di non ricevere più tali comunicazioni in futuro (opt-out).

L’utente potrà in qualsiasi momento modificare o revocare il consenso ovvero opporsi al trattamento scrivendo ad Azienda Agricola Costa Dorothea, Via Mantini 6A  - 16167 Genova (Ge) o inviando una e-mail all’indirizzo info@virtusmushroom.com o utilizzando il link “unsubscribe” presente in tutte le comunicazioni commerciali elettroniche ovvero altre apposite procedure che potranno essere messe a disposizione dell’utente.

4. Modalità del trattamento

Il trattamento dei  dati è realizzato, per mezzo delle operazioni indicate all’art..4, punto 2) del RGPD, e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.
I dati degli utenti sono trattati mediante idonei strumenti elettronici, informatici e telematici (es. il Sito e i server in cui è registrato l’utente), o mediante elaborazioni manuali cartacee, con logiche strettamente correlate alle finalità per le quali i dati personali sono stati raccolti e, comunque in modo tale da garantire la sicurezza e la riservatezza dei dati medesimi.
Non viene fatto uso di processi automatizzati (es. profilazione).

5. Soggetti che possono accedere ai dati

Qualsiasi informazione personale fornita o raccolta collegandosi al Sito sarà trattata dall’Azienda in qualità di Titolare del trattamento. Le informazioni personali saranno trattate dal personale dell’Azienda addetto al trattamento delle informazioni personali raccolte:

• dipendenti autorizzati a gestire il Sito e prestare i relativi servizi (es. servizio clienti), in qualità di soggetti incaricati del trattamento e/o amministratori di sistemi;
• dipendenti dell’ufficio marketing, finanza, amministrazione, contabilità dell’ Azienda, nella qualità di incaricati del trattamento.

L’Azienda  potrà inoltre richiedere ai propri fornitori di servizi di eseguire alcune operazioni di trattamento dei dati per suo conto, secondo le istruzioni fornite dall’Azienda  e in linea con la presente Informativa sulla privacy. I suddetti fornitori tratteranno le informazioni personali in qualità di Responsabili del trattamento sulla base di adeguati impegni contrattuali, e comprendono, a titolo esemplificativo, fornitori di servizi di gestione dei Sistemi Informatici e del Sito (hosting provider, fornitori di servizi di gestione e manutenzione di banche dati, gestione e manutenzione sito internet -  Aldersoft s.a.s.).
I fornitori dei servizi relativi alle spedizioni e consegna dei prodotti acquistati attraverso il presente Sito (corrieri e spedizionieri), le società o altri professionisti, cui ci rivolgiamo per servizi di natura professionale (liberi professionisti o società di consulenza e assistenza legale o fiscale, operatori bancari), tratteranno invece i dati, in qualità di autonomi Titolari del trattamento.
Le informazioni sulle operazioni di acquisto sono gestite in modo sicuro tramite fornitori che anch’essi, in qualità di autonomi Titolari, garantiscono di adottare le misure di sicurezza più adeguate. L’Azienda non avrà accesso ad alcuna informazioni  relativa la carta di credito (es. numero della carta) dell’utente utilizzata dallo stesso per effettuare il pagamento, in quanto il pagamento avverrà accedendo direttamente al sito internet del fornitore del servizio di pagamento on-line.
Le informazioni circa il trattamento dei dati da parte dell’ autonomo Titolare sono presenti al seguente link: https://stripe.com/it/privacy (Stripe Inc.)

L’utilizzo dei dati da parte degli autonomi Titolare non è disciplinato dalla presente Informativa sulla privacy.

L’elenco aggiornato dei Responsabili del trattamento e dei autonomi Titolari, è disponibile contattando l’Azienda ai riferimenti indicati al successivo Art. 14.

6. Terzi a cui possono essere comunicate le informazioni

Le informazioni dell’utente potranno inoltre essere comunicate a terzi per le seguenti ragioni:

a.    al fine di adempiere gli obblighi previsti da leggi, regolamenti, protocolli e dalla normativa nazionale o europea;
b.    al fine di attuare norme richieste da Autorità pubbliche;
c.    al fine di consentire la difesa in giudizio dall’Azienda, per esempio nel caso di violazioni da parte di utenti della rete.

Le parti menzionate tratteranno le informazioni in qualità di autonomi Titolari del trattamento. L’utilizzo dei dati da parte dei menzionati terzi non sarà pertanto disciplinato dalla presente Informativa sulla privacy.
I dati non saranno in alcun caso oggetto di diffusione.

7. Trasferimento dei dati al di fuori dell’UE

I dati personali non saranno trasferiti a Destinatari al di fuori dello Spazio Economico Europeo. Nel caso lo fossero in un futuro, l’ Azienda  assicura che il trattamento dei dati Personali avverrà nel rispetto del RGPD. Invero, i trasferimenti si baseranno alternativamente su una decisione di adeguatezza o sulle Standard Model Clauses approvate dalla Commissione Europea. Maggiori informazioni e copia di questi accordi saranno reperibili presso l’Azienda.

8. Natura del conferimento delle informazioni personali e conseguenze del diniego

Il conferimento delle informazioni per finalità contrattuali è volontario e opzionale, ma il mancato conferimento, nonché la successiva cancellazione delle informazioni già fornite, impedirà agli utenti di utilizzare il Sito e i servizi elencati all’art. 3.1. della presente Informativa sulla privacy.  
Il conferimento delle informazioni per finalità di marketing (art. 3.2) è volontario e opzionale. Gli utenti possono decidere liberamente di non fornire le informazioni per finalità di marketing, nonché successivamente revocare, il proprio consenso al trattamento delle informazioni già fornite: in questo caso gli utenti non riceveranno le comunicazioni commerciali dell’Azienda elencate all’ art. 3.2., ma continueranno ad usufruire dei servizi menzionati all’art. 3.1. della presente Informativa sulla privacy.

9. Sicurezza

L’Azienda  si impegna a tutelare le informazioni degli utenti. L’Azienda  informa che la password è uno dei meccanismi di tutela dell’account, pertanto gli utenti sono invitati a utilizzare una password sufficientemente sicura e custodita in un luogo sicuro, limitando l’accesso all’account ai propri computer e browser, scollegandosi dopo aver visitato il sito. L’Azienda  si impegna a tutelare le informazioni ricevute dagli utenti. Tutte le informazioni personali fornite sono conservate su server sicuri.
L’Azienda  utilizza adeguate misure di sicurezza per la tutela delle informazioni dall’accesso o da modifiche non autorizzate, e dalla trasmissione o distribuzione di dati. Al fine di impedire l’accesso non autorizzato, mantenere l’accuratezza dei dati e garantire l’utilizzo corretto delle informazioni, l’Azienda  utilizza adeguate procedure materiali, elettroniche e gestionali per salvaguardare e tutelare le informazioni e i dati memorizzati nel proprio sistema.
L’Azienda  utilizza la connessione SSL standard (Secure Sockets Layer) al fine di tutelare la riservatezza delle informazioni personali dell’utente. Anche se nessun sistema informatico è completamente sicuro, l’Azienda ritiene che le misure adottate riducano la possibilità di problemi di sicurezza a un livello adeguato per il tipo dei dati in questione.
10. Memorizzazione e cancellazione delle informazioni
L’Azienda  ha accesso, utilizza, tratta, archivia e memorizza le informazioni personali raccolte esclusivamente per le finalità indicate nella presente Informativa sulla privacy e secondo il consenso espresso dall’utente, ove necessario. In particolare, l’Azienda  raccoglie le informazioni personali in linea con:

a.    le finalità per le quali sono state raccolte;
b.    il consenso ricevuto dall’utente;
c.    le normative nazionali e internazionali.

Le informazioni personali sono conservate e cancellate conformemente alla policy di sicurezza dell’Azienda  per la durata necessaria a conseguire le finalità per le quali i dati sono stati raccolti e poi trattati, compresi i periodi di conservazione dei dati richiesti ai sensi della Legge (es. conservazione della documentazione contabile). A titolo indicativo, l’Azienda archivia le informazioni sull’ordine per 10 anni per ragioni fiscali e di contabilità; per un massimo di 24 mesi per finalità di marketing dalla raccolta delle menzionate informazioni.
Successivamente i dati personali saranno automaticamente cancellati o resi anonimi in modo permanente.
Maggiori informazioni in merito al periodo di conservazione dei dati personali e ai criteri utilizzati per determinare tale periodo possono essere richieste contattando  l’ Azienda  ai recapiti indicati all’art. 14.

11. Utilizzo dei cookie

Azienda  raccoglie Dati Personali attraverso cookies. Maggiori informazioni sull’uso dei cookie e tecnologie affini sono disponibili cliccando al seguente https://www.virtusmushroom.com/easyUsers/CookiesPolicy.asp

12. Dati di utenti minori di età

Il Sito non è rivolto a minori di anni 18 e l’Azienda non raccoglie volutamente le informazioni personali dagli stessi e chiede che tali soggetti non forniscano i propri Dati personali tramite i Servizi.
Nel caso di registrazione accidentale di qualsiasi informazione su minori, l’Azienda  provvederà tempestivamente a cancellarle.

13. Diritti dell’interessato in relazione alle informazioni personali

Gli utenti hanno il diritto di ottenere dall’Azienda la conferma dell’esistenza di dati personali che li riguardano e la loro comunicazione in forma intellegibile; gli utenti possono inoltre chiedere di conoscere l’origine dei dati; le finalità e le modalità del trattamento; gli utenti possono inoltre ottenere l’aggiornamento, la correzione o l’integrazione dei dati. Gli utenti possono inoltre revocare sempre il proprio consenso, chiedendo l’interruzione del trattamento, la cancellazione, l’anonimizzazione o il blocco delle informazioni trattate. Gli utenti possono opporsi, in tutto o in parte, al trattamento: a) per motivi legittimi al trattamento dei dati che li riguardano; b) a fini di invio di materiale pubblicitario o per compiere ricerche di mercato o comunicazioni commerciali. Gli utenti sono altresì titolari dei diritti di cui agli articoli 16-21 RGPD (diritto di conferma, diritto all’oblio, diritto alla limitazione del trattamento, diritto alla portabilità dei dati, diritto di opposizione).
Gli utenti che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).
L’Azienda offre inoltre agli utenti gli strumenti per aggiornare e modificare le informazioni personali fornite. Ciascun utente registrato può infatti accedere alle proprie informazioni personali e aggiornarle (es. attraverso l’account dell’utente). Gli utenti possono inoltre modificare e aggiornare le proprie preferenze su come intendono ricevere e-mail o altre comunicazioni da parte dell’Azienda. Gli utenti possono anche richiedere la cancellazione delle proprie informazioni sull’account.
È possibile esercitare i diritti sopra riportati in qualunque momento contattando l’ Azienda ai recapiti indicati all’art. 14 dell’informativa. L’Azienda risponderà in tempi ragionevoli, dopo aver verificato l’identità dell’utente.

14.Consenso al trattamento dati per invio newsletter

La informiamo che i dati personali  inseriti per l’iscrizione alla newsletter, saranno trattati dall’Azienda secondo le modalità descritte in questa pagina. Troverà sempre la possibilità di cancellare l’ iscrizione attraverso il link “cancella iscrizione” in calce alla newsletter.

I dati saranno trattati da personale espressamente autorizzato dal Titolare del trattamento e saranno conservati esclusivamente per il tempo necessario ad adempiere alla finalità indicata (salvo diversi obblighi di legge). In nessun caso i Suoi dati saranno diffusi o comunicati  a terzi  se non espressamente incaricati di fornire servizi connessi al recapito della newsletter, nei limiti e con le modalità previste dalla normativa vigente. Lei potrà far valere i Suoi diritti di cui agli artt. 15 e ss. del GDPR (accesso, cancellazione, blocco, aggiornamento, rettifica, portabilità, integrazione dei dati, opposizione al loro trattamento) scrivendo Titolare del trattamento dei dati.  Chi si iscrive alla newsletter ha, altresì, il diritto di proporre reclamo all’Autorità garante per la protezione dei dati personali qualora ritenesse che tali diritti non siano stati riconosciuti.

15. Informazioni di contatto

Il Titolare del trattamento dei dati degli utenti è Azienda Agricola Costa Dorothea con sede legale in Via Mantini 6A  - 16167 Genova (Ge), telefono 010 3299800. L’elenco aggiornato dei Responsabili del trattamento, degli autonomi Titolari e delle persone incaricate del trattamento si trova presso la sede del Titolare del trattamento. Nel caso di richieste o commenti da parte dell’utente sulla presente Informativa sulla privacy, Azienda  potrà essere contattata al seguente indirizzo di posta elettronica: info@virtusmushroom.com.

16. Modifiche all’ informativa sulla privacy

Per motivi legali e/o organizzativi, la presente Informativa sulla privacy potrà essere sottoposta a modifiche; consigliamo, pertanto, di controllare regolarmente la presente Informativa sulla privacy e di consultare l’ultima versione della stessa pubblicata sul sito.

Pubblicata il 14-07-2020