Informativa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679

Privacy Policy

Ultimo aggiornamento: 15 ottobre 2026

La presente informativa descrive come Azienda Agricola D'Andrea tratta i dati personali di chi visita il sito www.biodandrea.com, acquista i nostri prodotti, ci contatta o si iscrive alla newsletter, nel rispetto del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy).

1. Titolare del trattamento

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligato ai sensi dell'art. 37 GDPR. Per qualsiasi domanda sulla privacy puoi scrivere all'indirizzo email indicato sopra.

2. Quali dati trattiamo

• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora di accesso. Sono raccolti automaticamente dai sistemi che fanno funzionare il sito e servono solo a garantirne il funzionamento e la sicurezza.
• Dati per gli ordini: nome e cognome, indirizzo di fatturazione e di spedizione, email, telefono, eventuale codice fiscale o partita IVA, prodotti acquistati, importi e metodo di pagamento scelto. Non raccogliamo né conserviamo dati di carte di pagamento. Per gli ordini che contengono vino o altre bevande alcoliche chiediamo anche data di nascita, al solo scopo di verificare la maggiore età.
• Dati dell'account (se decidi di registrarti): email, nome utente, password (salvata in forma cifrata), indirizzi e storico ordini.
• Dati delle richieste di contatto: nome, email, telefono e contenuto del messaggio inviati tramite i moduli "Contatti" e "Grande Distribuzione", via email, telefono o WhatsApp; per le aziende anche ragione sociale e dati del referente.
• Dati per la newsletter: indirizzo email, data e indirizzo IP della richiesta e della conferma dell'iscrizione. La newsletter è gestita direttamente dal nostro sito, senza servizi esterni: l'iscrizione diventa attiva solo dopo che confermi dal link ricevuto via email.
• Recensioni: nome, email e testo della recensione, se decidi di lasciarne una su un prodotto. Il nome e il testo sono pubblicati sul sito, l'email no.

Non trattiamo categorie particolari di dati (ad esempio dati sanitari). Ti chiediamo di non inserirli nei messaggi che ci invii.

3. Finalità e basi giuridiche

Non effettuiamo profilazione né prendiamo decisioni basate unicamente su trattamenti automatizzati (art. 22 GDPR). I dati non vengono venduti né ceduti a terzi per finalità di marketing.

4. Per quanto tempo conserviamo i dati

• Ordini, fatture e documenti contabili: 10 anni, come previsto dall'art. 2220 del Codice Civile e dalla normativa fiscale.
• Account cliente: fino a quando non chiedi di cancellarlo. Gli ordini restano conservati per il periodo previsto dalla legge.
• Richieste di contatto e preventivi: per il tempo necessario a gestirle e comunque non oltre 24 mesi dall'ultimo contatto, salvo che ne nasca un rapporto contrattuale.
• Newsletter: fino alla revoca del consenso (link "disiscriviti" presente in ogni email o richiesta al Titolare).
• Recensioni: finché resta pubblicato il prodotto o fino a tua richiesta di rimozione.
• Dati di navigazione e log di sicurezza: per il tempo strettamente necessario, di norma non oltre 12 mesi.

Alla scadenza i dati vengono cancellati o resi anonimi, salvo che debbano essere conservati più a lungo per tutelare un diritto in giudizio.

5. A chi comunichiamo i dati

I dati sono trattati dal Titolare e da persone autorizzate e istruite, come collaboratori e addetti alla preparazione degli ordini. Possono inoltre essere comunicati, solo per le finalità indicate, a:

• corrieri e spedizionieri, per la consegna dei prodotti e la riscossione in caso di pagamento alla consegna;
• istituti bancari, per la gestione dei bonifici e degli eventuali rimborsi;
• commercialista e consulenti, per gli adempimenti contabili, fiscali e legali;
• fornitori di servizi tecnici che trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR):
  • il fornitore di hosting e l'agenzia web che si occupa della manutenzione del sito;
  • Automattic Inc. (servizi Jetpack e Akismet anti-spam);
  • Google LLC, solo se scegli di caricarla, per la mappa di Google Maps;
  • i fornitori dei servizi di posta elettronica utilizzati per le comunicazioni con i clienti;
• autorità pubbliche, quando richiesto dalla legge.

L'elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.

6. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori sopra indicati (Automattic, Google) hanno sede negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 (EU-U.S. Data Privacy Framework), per le società che vi aderiscono, oppure delle Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR). Puoi chiederne copia al Titolare.

7. Obbligatorietà del conferimento

I dati contrassegnati come obbligatori nei moduli d'ordine e di contatto sono necessari per concludere l'acquisto o rispondere alla richiesta: senza di essi non possiamo procedere. L'iscrizione alla newsletter e la pubblicazione di recensioni sono facoltative e il rifiuto non ha alcuna conseguenza sugli acquisti.

8. Minori

Il sito non è rivolto ai minori di 18 anni. In particolare la vendita di vino e bevande alcoliche è riservata ai maggiorenni, come indicato nei Termini e condizioni. Se veniamo a sapere di aver raccolto dati di un minore senza autorizzazione, li cancelliamo.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati (art. 32 GDPR): connessione cifrata HTTPS, password salvate in forma cifrata, accesso all'amministrazione riservato e protetto, sistemi anti-spam, aggiornamenti e backup periodici. In caso di violazione dei dati che presenti rischi per i tuoi diritti ti informeremo e avviseremo il Garante nei casi previsti dagli artt. 33 e 34 GDPR.

10. I tuoi diritti

In qualsiasi momento puoi esercitare gratuitamente i diritti previsti dagli artt. 15-22 GDPR:

• Accesso: sapere quali dati trattiamo e riceverne copia;
• Rettifica: correggere o aggiornare dati inesatti;
• Cancellazione ("diritto all'oblio"), nei limiti degli obblighi di legge;
• Limitazione del trattamento;
• Portabilità: ricevere i dati in un formato strutturato e leggibile;
• Opposizione ai trattamenti basati sul legittimo interesse;
• Revoca del consenso, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Per esercitarli scrivi a francescadandr@hotmail.com. Risponderemo entro un mese dalla richiesta, prorogabile di due mesi nei casi più complessi. Se hai un account puoi anche modificare direttamente i tuoi dati dalla pagina Il tuo account.

Se ritieni che il trattamento violi la normativa hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) o di rivolgerti all'autorità giudiziaria.

11. Cookie

Il sito utilizza cookie tecnici necessari al funzionamento del negozio e, solo con il tuo consenso, eventuali cookie di terze parti. Tutti i dettagli sono nella Cookie Policy. Puoi modificare le tue preferenze in qualsiasi momento dall'icona tonda in basso a sinistra.

12. Modifiche all'informativa

Possiamo aggiornare questa informativa, ad esempio per modifiche normative o per nuovi servizi. La data dell'ultimo aggiornamento è indicata in alto. In caso di modifiche importanti ne daremo evidenza sul sito.