Privacy Policy

• Dati anagrafici e identificativi: nome, cognome, codice fiscale, P.IVA, indirizzo.
• Dati di contatto: email, telefono, indirizzi di fatturazione e spedizione.
• Dati aziendali (produttori/ristoratori): ragione sociale, sede, P.IVA, dati fiscali e bancari.
• Dati di registrazione e autenticazione: username, password (cifrata), preferenze.
• Dati di pagamento: gestiti da Stripe Payments Europe Ltd.; Agritavola non conserva i dati completi delle carte.
• Dati fiscali e contabili: necessari per adempimenti di legge.
• Dati di spedizione e consegna: nome, indirizzo, telefono del destinatario (condivisi con produttori e corrieri).
• Dati di comunicazione: ticket, email, chat con il supporto.
• Dati di navigazione: indirizzo IP, log tecnici, browser/dispositivo, pagine visitate.
• Cookie e strumenti simili: come da Cookie Policy.
• Dati su allergie/intolleranze alimentari: indicati facoltativamente da chi sottoscrive un abbonamento box, per escludere dalle consegne gli allergeni indicati.

Legittimo interesse (f):
Agritavola svolge valutazione di bilanciamento; informazioni disponibili su richiesta.

Il trattamento avviene con strumenti elettronici e cartacei, secondo principi di liceità, correttezza, trasparenza e minimizzazione.

Misure implementate:
SSL/TLS, cifratura delle password, controllo accessi profilato, backup, logging di sicurezza, policy di data retention.

L'accesso ai dati è riservato a personale autorizzato e fornitori contrattualmente vincolati (art. 28 GDPR, ove applicabile).

• Account e dati utente: fino a chiusura account + max 12 mesi.
• Dati fiscali/contabili: 10 anni.
• Dati di spedizione: max 24 mesi dalla consegna.
• Ticket/chat/assistenza: 24 mesi.
• Log tecnici e sicurezza: 12 mesi (salvo esigenze di difesa o incident response).

Decorso il termine, i dati sono cancellati o anonimizzati.

I dati possono essere comunicati a:

• Hosting e infrastruttura tecnica: DigitalOcean LLC (hosting dell'applicazione, data center UE) e Supabase Inc. (database, autenticazione e archiviazione dei file caricati) – responsabili del trattamento per i rispettivi servizi.
• Registrar del dominio: Hostinger International Ltd. (gestione dominio; non hosting della piattaforma).
• Pagamenti: Stripe Payments Europe Ltd. (Irlanda) – titolare autonomo per i dati di pagamento.
• Corrieri/logistica: (es. GLS) – in qualità di titolari autonomi per la consegna.
• Consulenti (fiscali/legali/amministrativi) – responsabili o titolari autonomi secondo attività.
• Autorità pubbliche e soggetti legittimati per obbligo di legge o ordine dell'Autorità.
• Email transazionali: Resend Inc. – invio automatico delle email operative (conferma ordine, notifiche di spedizione, reimpostazione password).
• Pubblicità e remarketing: Meta Platforms Ireland Ltd. (Meta Pixel e Conversions API) – solo se hai dato consenso ai cookie di marketing; vedi Cookie Policy.
• Chat di assistenza: Zoho Corporation (widget Zoho SalesIQ) – chat dal vivo con il servizio clienti. Il widget viene caricato solo se hai accettato i cookie di marketing oppure se apri tu la chat: in quel caso il caricamento avviene su tua richiesta esplicita.
• Sicurezza e affidabilità tecnica: Sentry (Functional Software Inc., monitoraggio errori, configurato per non raccogliere dati personali negli eventi), Cloudflare Inc. (Turnstile, verifica anti-bot su login/registrazione/checkout) e Upstash Inc. (limitazione tecnica delle richieste per prevenire abusi).

I profili dei Produttori contengono dati aziendali resi pubblici sulla piattaforma per finalità di trasparenza verso i clienti e corretta fruizione dei servizi (art. 6, lett. b).

Alcuni fornitori (Supabase, Meta, Sentry, Stripe, Resend, Zoho, Cloudflare, Google) possono trattare dati in Paesi extra UE (es. USA).
I trasferimenti avvengono nel rispetto del Capo V GDPR, tramite Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e, ove richiesto, misure supplementari.

Google Analytics 4 è configurato con anonimizzazione dell'indirizzo IP. PostHog (PostHog Inc., dati ospitati nell'Unione Europea) registra la navigazione solo con il consenso ai cookie analitici, senza profili personali e con i campi dei moduli oscurati.

I dati contrassegnati come necessari sono richiesti per registrazione, acquisto, pagamento e consegna.
Il mancato conferimento impedisce l'erogazione del servizio.

Il conferimento per marketing è facoltativo; il mancato consenso non pregiudica l'uso della piattaforma.

Gli utenti possono esercitare i diritti previsti dagli artt. 15–22 GDPR:

• accesso ai propri dati
• rettifica dei dati inesatti
• cancellazione ("diritto all'oblio")
• limitazione del trattamento
• portabilità dei dati
• opposizione al trattamento
• revoca del consenso in qualsiasi momento

È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali.

Per esercitare i diritti: privacy@agritavola.it

Il sito utilizza cookie tecnici e analitici (Google Analytics 4 con IP anonimizzato e PostHog, con dati in UE).
La gestione del consenso avviene tramite banner "Preferenze di consenso".

Per dettagli su tipologie, gestione e tempi consulta la Cookie Policy.

La piattaforma non è destinata a minori di 18 anni.
Agritavola non raccoglie intenzionalmente dati di minori; eventuali dati saranno cancellati appena venuti a conoscenza.

Agritavola non effettua profilazione ai sensi dell'art. 22 GDPR né adotta decisioni automatizzate che producano effetti giuridici sull'utente.

Agritavola adotta misure tecniche e organizzative adeguate.
Pur non potendo garantire sicurezza assoluta, il Titolare si impegna a mantenere misure aggiornate allo stato dell'arte.

Agritavola potrà modificare la presente Privacy Policy in qualsiasi momento.
Le modifiche saranno efficaci dalla pubblicazione su questa pagina e saranno identificate dalla data di aggiornamento indicata in alto.