PRIVACY POLICY —
Informativa sul trattamento dei dati personali

Il Titolare del trattamento è La Basentana Società Agricola S.r.l., che opera anche con il marchio commerciale "Antico Frantoio Il Chiastrone", con sede legale in Contrada Sant'Angelo 3, 75011 Calciano (MT), Italia.

• Capitale sociale: euro 10.000,00 interamente versato

• Partita IVA e Codice Fiscale: 01193670773

• Iscrizione al Registro delle Imprese – REA MT-79541

• PEC: r.passerini@conafpec.it

• E-mail: info@labasentana.it

• Telefono: 0835 1821972 – Cellulare: 339 4392228

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti di obbligatorietà di cui all'art. 37 GDPR. Per ogni questione relativa al trattamento dei dati personali è possibile scrivere agli indirizzi sopra indicati.

La presente informativa descrive il trattamento dei dati personali degli utenti che navigano sul sito labasentana.it, effettuano acquisti, si registrano, aderiscono ai programmi promozionali o contattano il Titolare. Non si applica a siti terzi eventualmente raggiungibili tramite collegamenti ipertestuali, rispetto ai quali il Titolare non esercita alcun controllo.

a) Esecuzione del contratto di vendita e gestione dell'ordine Dati trattati: nome e cognome, indirizzo di spedizione e fatturazione, e-mail, numero di telefono, dettaglio dell'ordine, dati relativi al pagamento; per i clienti professionali anche ragione sociale, partita IVA, codice destinatario/SDI e PEC. Base giuridica: art. 6, par. 1, lett. b) GDPR — esecuzione di un contratto di cui l'interessato è parte o misure precontrattuali adottate su sua richiesta.

b) Adempimenti fiscali, contabili e di legge Dati trattati: dati identificativi e fiscali, dati di fatturazione, documentazione dell'operazione. Base giuridica: art. 6, par. 1, lett. c) GDPR — adempimento di obblighi legali, in particolare in materia di fatturazione, conservazione delle scritture contabili e tracciabilità degli alimenti.

c) Gestione dell'account cliente e dell'area riservata Dati trattati: credenziali di accesso, dati anagrafici, cronologia ordini. Base giuridica: art. 6, par. 1, lett. b) GDPR.

d) Riscontro alle richieste di contatto e assistenza (modulo contatti, e-mail, telefono, chat) Dati trattati: nome, e-mail, oggetto e contenuto del messaggio, eventuali altri dati spontaneamente forniti. Base giuridica: art. 6, par. 1, lett. b) GDPR se la richiesta è connessa a un ordine o a una trattativa; art. 6, par. 1, lett. f) GDPR — legittimo interesse del Titolare a rispondere alle richieste ricevute — negli altri casi.

e) Richieste commerciali da parte di operatori professionali (ristorazione, HoReCa, rivendita) Dati trattati: dati di contatto aziendali e riferimenti della persona fisica che opera per conto dell'impresa. Base giuridica: art. 6, par. 1, lett. b) e f) GDPR.

f) Invio di newsletter e comunicazioni promozionali Dati trattati: e-mail, nome, eventuali preferenze di acquisto. Base giuridica: art. 6, par. 1, lett. a) GDPR — consenso libero, specifico e revocabile, prestato mediante iscrizione volontaria. Il consenso può essere revocato in qualsiasi momento tramite il link di disiscrizione presente in ogni comunicazione o scrivendo al Titolare, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

g) Comunicazioni promozionali a clienti su prodotti analoghi (c.d. "soft spam") Qualora l'interessato abbia fornito il proprio indirizzo e-mail nel contesto dell'acquisto di un prodotto, il Titolare può utilizzarlo per promuovere propri prodotti analoghi a quelli acquistati, senza necessità di ulteriore consenso, ai sensi dell'art. 130, comma 4, del D.Lgs. 196/2003. Tale facoltà è ammessa a condizione che si tratti di prodotti analoghi a quelli oggetto della vendita e che l'interessato, adeguatamente informato, non vi si opponga, all'atto della raccolta o in occasione di ogni successiva comunicazione. L'opposizione è esercitabile in ogni momento, in modo agevole e gratuito, tramite l'apposito link presente in ciascun messaggio. La deroga è di stretta interpretazione e non si estende a soggetti che non abbiano perfezionato un acquisto.

h) Programma fedeltà e programma di segnalazione ("Invita un Amico") Dati trattati: dati identificativi e di contatto dell'aderente, storico degli acquisti, punti maturati, premi richiesti. Il programma di segnalazione è realizzato mediante URL personale di condivisione che l'aderente riceve dal sistema e diffonde autonomamente attraverso i propri canali di comunicazione: il Titolare non raccoglie né tratta i dati di contatto dei soggetti invitati, i quali divengono interessati del trattamento esclusivamente se, cliccando sul link ricevuto, accedono al sito e si registrano volontariamente come utenti. In tale caso si applicano integralmente le informazioni contenute nella presente informativa. Base giuridica: art. 6, par. 1, lett. b) GDPR per la gestione del rapporto con l'aderente al programma fedeltà e al programma di segnalazione.

i) Cookie e strumenti di tracciamento, inclusi strumenti analitici e di marketing Base giuridica: art. 6, par. 1, lett. a) GDPR e art. 122 del D.Lgs. 196/2003 — consenso, ad eccezione dei cookie tecnici necessari al funzionamento del sito, per i quali il consenso non è richiesto. La disciplina di dettaglio, inclusi i rapporti con i fornitori degli strumenti di marketing, è contenuta nella Cookie Policy, cui si rinvia integralmente.

l) Accertamento, esercizio o difesa di un diritto in sede giudiziaria e prevenzione delle frodi Base giuridica: art. 6, par. 1, lett. f) GDPR — legittimo interesse del Titolare.

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzi IP, tipo di browser e sistema operativo, nomi a dominio, indirizzi URI delle risorse richieste, orario della richiesta, codice di stato della risposta. Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e di garantirne il corretto funzionamento e la sicurezza. Possono essere utilizzati per l'accertamento di responsabilità in caso di reati informatici ai danni del sito o di terzi.

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzi IP, tipo di browser e sistema operativo, nomi a dominio, indirizzi URI delle risorse richieste, orario della richiesta, codice di stato della risposta. Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e di garantirne il corretto funzionamento e la sicurezza. Possono essere utilizzati per l'accertamento di responsabilità in caso di reati informatici ai danni del sito o di terzi.

Il conferimento dei dati indicati alle lettere a), b) e c) del paragrafo 3 è necessario per la conclusione e l'esecuzione del contratto e per l'adempimento degli obblighi di legge: il mancato conferimento rende impossibile perfezionare l'ordine, effettuare la spedizione ed emettere i documenti fiscali. Il conferimento dei dati per le finalità di cui alle lettere f) e h) è facoltativo: il rifiuto comporta unicamente l'impossibilità di ricevere la newsletter o di aderire ai programmi promozionali, senza alcuna conseguenza sul rapporto contrattuale né sulla possibilità di acquistare i prodotti.

Il trattamento è effettuato con strumenti informatici e telematici e, ove necessario, su supporto cartaceo, con logiche strettamente correlate alle finalità indicate e mediante misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, idonee a garantire la riservatezza, l'integrità e la disponibilità dei dati e a prevenire accessi non autorizzati, perdite o divulgazioni illecite. Ai dati accedono esclusivamente i soggetti autorizzati al trattamento ai sensi dell'art. 29 GDPR, adeguatamente istruiti dal Titolare.

I dati personali possono essere comunicati, nei limiti di quanto necessario a ciascuna finalità, alle seguenti categorie di destinatari:

• Fornitore della piattaforma e-commerce, di hosting e di email marketing: Wix.com Ltd., in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base del Data Processing Agreement da esso predisposto. L'invio delle newsletter avviene direttamente tramite gli strumenti Wix; eventuali sub-fornitori tecnici di recapito operano quali sub-responsabili di Wix;

• Fornitore dei servizi di pagamento: Wix Payments e i relativi istituti di pagamento e circuiti di credito, che operano quali autonomi titolari per gli adempimenti antiriciclaggio e di legge. Il Titolare non entra in possesso né conserva i dati completi delle carte di pagamento, gestiti direttamente dal fornitore del servizio in ambiente protetto;

• Corrieri e vettori incaricati della consegna: SDA, BRT e DHL, cui sono comunicati i soli dati necessari alla spedizione;

• Professionisti e società di servizi contabili, fiscali e legali;

• Fornitori di servizi informatici, di manutenzione e di analisi statistica;

• Autorità giudiziarie e pubbliche amministrazioni, nei casi previsti dalla legge.

L'elenco aggiornato dei responsabili del trattamento nominati ai sensi dell'art. 28 GDPR è disponibile su richiesta scritta al Titolare. I dati non sono in alcun caso oggetto di diffusione né di cessione o vendita a terzi per finalità promozionali proprie di questi ultimi. Il rapporto con Meta, che non opera come semplice responsabile, è disciplinato al paragrafo 8.

Il sito utilizza strumenti pubblicitari e di misurazione forniti da Meta Platforms Ireland Ltd. (in particolare il Meta Pixel), attivati esclusivamente previo consenso dell'utente ai sensi dell'art. 6, par. 1, lett. a) GDPR e dell'art. 122 del D.Lgs. 196/2003.

Riguardo alla ripartizione dei ruoli, in coerenza con i principi affermati dalla Corte di Giustizia UE nella sentenza C-40/17 (Fashion ID):

• limitatamente alla fase di raccolta e trasmissione a Meta dei dati generati dall'interazione dell'utente con il sito, il Titolare e Meta agiscono come contitolari del trattamento ai sensi dell'art. 26 GDPR;

• per le operazioni successive che Meta effettua per proprie finalità (tra cui profilazione pubblicitaria, misurazione e miglioramento dei propri servizi), Meta agisce quale titolare autonomo, secondo la propria informativa e le proprie condizioni; il Titolare non determina finalità e mezzi di tali operazioni e non vi ha accesso.

Il contenuto essenziale dell'accordo di contitolarità è pubblicato da Meta nel Controller Addendum, consultabile all'indirizzo https://www.facebook.com/legal/controller_addendum, che integra le Meta Business Tools Terms (https://www.facebook.com/legal/terms/businesstools). L'utente può gestire le proprie preferenze pubblicitarie direttamente dalle impostazioni del proprio account Meta. Ulteriori dettagli sugli strumenti attivati, sulle durate e sulle modalità di consenso e revoca sono contenuti nella Cookie Policy.

Il sito utilizza strumenti pubblicitari e di misurazione forniti da Meta Platforms Ireland Ltd. (in particolare il Meta Pixel), attivati esclusivamente previo consenso dell'utente ai sensi dell'art. 6, par. 1, lett. a) GDPR e dell'art. 122 del D.Lgs. 196/2003.

Riguardo alla ripartizione dei ruoli, in coerenza con i principi affermati dalla Corte di Giustizia UE nella sentenza C-40/17 (Fashion ID):

• limitatamente alla fase di raccolta e trasmissione a Meta dei dati generati dall'interazione dell'utente con il sito, il Titolare e Meta agiscono come contitolari del trattamento ai sensi dell'art. 26 GDPR;

• per le operazioni successive che Meta effettua per proprie finalità (tra cui profilazione pubblicitaria, misurazione e miglioramento dei propri servizi), Meta agisce quale titolare autonomo, secondo la propria informativa e le proprie condizioni; il Titolare non determina finalità e mezzi di tali operazioni e non vi ha accesso.

Il contenuto essenziale dell'accordo di contitolarità è pubblicato da Meta nel Controller Addendum, consultabile all'indirizzo https://www.facebook.com/legal/controller_addendum, che integra le Meta Business Tools Terms (https://www.facebook.com/legal/terms/businesstools). L'utente può gestire le proprie preferenze pubblicitarie direttamente dalle impostazioni del proprio account Meta. Ulteriori dettagli sugli strumenti attivati, sulle durate e sulle modalità di consenso e revoca sono contenuti nella Cookie Policy.

Alcuni fornitori possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali ipotesi il trasferimento avviene esclusivamente in presenza di una delle condizioni di legittimità previste dal Capo V del GDPR:

• Wix: la sede di Wix.com Ltd. è in Israele, Paese oggetto di decisione di adeguatezza della Commissione europea ai sensi dell'art. 45 GDPR (decisione 2011/61/UE del 31 gennaio 2011, la cui perdurante validità è stata confermata dalla Commissione europea con la relazione di riesame del 15 gennaio 2024). Il trasferimento verso Wix.com Ltd. è pertanto legittimato dall'adeguatezza. Per gli eventuali sub-flussi verso data center Wix negli Stati Uniti, il trasferimento avviene sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea ai sensi dell'art. 46 GDPR, integrate dalle misure tecniche, contrattuali e organizzative supplementari descritte dal fornitore nella propria documentazione privacy;

• Meta: i dati possono essere trasferiti a Meta Platforms Ireland Ltd. e, per gli Stati Uniti, a Meta Platforms Inc. Meta Platforms Inc. è certificata nell'ambito dell'EU-U.S. Data Privacy Framework, oggetto di decisione di adeguatezza della Commissione europea del 10 luglio 2023 (Decisione di esecuzione UE 2023/1795): il trasferimento è pertanto legittimato in via primaria dal Data Privacy Framework, con le Clausole Contrattuali Standard adottate da Meta a titolo di garanzia residuale. Il trattamento è comunque subordinato al consenso preventivo dell'utente ai sensi dell'art. 6, par. 1, lett. a) GDPR.

L'interessato può richiedere al Titolare informazioni sulle garanzie adottate scrivendo agli indirizzi indicati al paragrafo 1.

• Dati relativi a ordini, contratti e fatturazione: 10 anni dalla conclusione dell'operazione, in conformità agli obblighi civilistici e fiscali di conservazione delle scritture contabili;

• Dati dell'account cliente: per tutta la durata del rapporto e fino a 24 mesi dall'ultima attività, decorsi i quali l'account è cancellato o reso anonimo;

• Dati trattati per finalità di newsletter e marketing: fino alla revoca del consenso o all'opposizione e, in assenza, per un massimo di 24 mesi dall'ultima interazione dell'interessato, salvo riesame periodico;

• Dati relativi ai programmi fedeltà e di segnalazione: per la durata dell'adesione e fino a 24 mesi dall'ultima attività o dall'ultimo movimento punti;

• Dati di contatto raccolti tramite modulo o e-mail senza esito contrattuale: 24 mesi dall'ultimo contatto;

• Log tecnici di sistema: conservati dal fornitore della piattaforma (Wix) per il tempo strettamente necessario a garantire sicurezza, diagnostica e prevenzione degli abusi, secondo le proprie misure tecniche e la propria informativa/DPA;

• Dati trattati per l'esercizio o la difesa di un diritto: per il tempo necessario a tale scopo e sino all'esaurimento dei termini di prescrizione applicabili.

L'interessato può esercitare in ogni momento, nei limiti e alle condizioni previste dagli artt. 15-22 GDPR, i seguenti diritti:

• accesso ai propri dati personali e alle informazioni sul trattamento (art. 15);

• rettifica dei dati inesatti e integrazione di quelli incompleti (art. 16);

• cancellazione dei dati nei casi previsti (art. 17);

• limitazione del trattamento (art. 18);

• portabilità, con diritto di ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati trattati sulla base del consenso o del contratto con mezzi automatizzati, e di trasmetterli ad altro titolare (art. 20);

• opposizione al trattamento fondato sul legittimo interesse; l'opposizione al trattamento per finalità di marketing diretto, inclusa la profilazione connessa, può essere esercitata in qualsiasi momento e senza necessità di motivazione (art. 21);

• revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca (art. 7, par. 3).

In particolare, per revocare il consenso alla ricezione delle comunicazioni promozionali è sufficiente utilizzare il link di disiscrizione presente in ogni e-mail; per modificare le proprie scelte sui cookie l'interessato può accedere in ogni momento al centro preferenze richiamabile dal footer del sito e dalla Cookie Policy; per la gestione dei dati dell'account cliente è possibile intervenire dall'area riservata.

Le richieste vanno indirizzate a info@labasentana.it oppure a r.passerini@conafpec.it. Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di ulteriori due mesi in caso di complessità o numerosità delle richieste, dandone comunicazione motivata all'interessato entro il primo mese, ai sensi dell'art. 12, par. 3, GDPR. L'esercizio dei diritti è gratuito, salvo quanto previsto dall'art. 12, par. 5, GDPR per le richieste manifestamente infondate o eccessive.

L'interessato che ritenga che il trattamento dei propri dati violi il Regolamento ha diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, ai sensi dell'art. 77 GDPR e degli artt. 140-bis e seguenti del D.Lgs. 196/2003, ovvero di adire l'autorità giudiziaria ai sensi dell'art. 79 GDPR. Recapiti e modalità di presentazione del reclamo sono disponibili sul sito istituzionale garanteprivacy.it.

Il Titolare non effettua trattamenti fondati su processi decisionali automatizzati che producano effetti giuridici sull'interessato o che incidano in modo analogamente significativo sulla sua persona ai sensi dell'art. 22 GDPR.

I prodotti offerti sul sito sono destinati a soggetti maggiorenni e il sito non è rivolto a minori di età. Il Titolare non raccoglie consapevolmente dati personali di minori. Qualora venga rilevata la raccolta di dati riferibili a un minore in assenza dei presupposti di legge, tali dati saranno cancellati senza ritardo.

Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative, a provvedimenti dell'Autorità di controllo o a variazioni dei trattamenti effettuati. La versione vigente è sempre pubblicata su questa pagina con l'indicazione della data di ultimo aggiornamento; le modifiche sostanziali sono portate all'attenzione degli interessati con mezzi adeguati.