Privacy

Informativa sul trattamento dei dati personali

Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR»). Ultimo aggiornamento: 27 ottobre 2026.

1. Titolare del trattamento

Azienda Agricola Podere Santa Rita di Baldi Elena
Via Catavoli 199, 51034 Casalguidi – Serravalle Pistoiese (PT)
P.IVA 02070890476 · Email info@aziendaagricolabaldi.it

2. Quali dati trattiamo e perché

Richieste d'ordine e di preventivo

Quando invii una richiesta dalla Bottega o dal catalogo delle piante raccogliamo nome e cognome, email, telefono (facoltativo), modalità di consegna preferita, eventuali note e i prodotti scelti.

Finalità: rispondere alla richiesta e concordare disponibilità, prezzo, ritiro o spedizione.
Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
Conferimento: nome ed email sono necessari per poterti rispondere; il telefono è facoltativo.

Vendita e obblighi di legge

Se alla richiesta segue una vendita, trattiamo i dati necessari alla fatturazione e alla contabilità per adempiere agli obblighi fiscali e di legge (art. 6, par. 1, lett. c GDPR).

Dati di navigazione

I server che ospitano il sito registrano automaticamente alcuni dati tecnici (indirizzo IP, pagina richiesta, data e ora) per garantirne il funzionamento e la sicurezza, sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f GDPR). Non li usiamo per identificare i visitatori.

Statistiche e contenuti di Google

Solo con il tuo consenso (art. 6, par. 1, lett. a GDPR) il sito mostra la mappa di Google Maps. Puoi dare o revocare il consenso in ogni momento: trovi i dettagli nella Cookie policy.

3. Come trattiamo i dati

I dati sono trattati con strumenti informatici, su server protetti e accessibili solo al personale autorizzato. Le comunicazioni con il sito sono cifrate (HTTPS). Non prendiamo decisioni automatizzate e non usiamo i dati per profilazione.

4. A chi possono essere comunicati

al personale dell'azienda incaricato di gestire le richieste;
ai fornitori che ci aiutano a gestire il sito, nominati responsabili del trattamento (art. 28 GDPR): Ausint Tech SRL, per l'hosting e la manutenzione del sito; Microsoft Ireland Operations Limited, per la posta elettronica (Microsoft 365);
al consulente contabile, per gli obblighi fiscali;
a Google Ireland Limited, solo se hai dato il consenso alla mappa.

I dati non vengono diffusi né venduti.

5. Trasferimenti fuori dall'Unione europea

Il sito e la posta elettronica sono ospitati su server nell'Unione europea: i dati che ci invii non escono dall'Unione.

Fanno eccezione i servizi di Google (Google Maps), attivati solo con il tuo consenso: quando li accetti, alcuni dati di navigazione possono essere trasferiti negli Stati Uniti. Google aderisce all'EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023) e adotta le clausole contrattuali standard approvate dalla Commissione.

6. Per quanto tempo li conserviamo

Richieste d'ordine: 24 mesi dalla data della richiesta, poi vengono cancellate automaticamente.
Dati di fatturazione: 10 anni, come richiesto dalla normativa fiscale.
Dati di navigazione: 30 giorni, salvo necessità di accertare reati.
Statistiche: secondo le impostazioni indicate nella Cookie policy.

7. I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR). Se hai dato il consenso, puoi revocarlo quando vuoi senza conseguenze sui trattamenti già effettuati.

Per esercitare i tuoi diritti scrivi a info@aziendaagricolabaldi.it. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Modifiche

Possiamo aggiornare questa informativa, ad esempio se cambiano i servizi del sito. La versione in vigore è sempre quella pubblicata in questa pagina, con la data dell'ultimo aggiornamento.