Informativa privacy

1. Chi tratta i tuoi dati

Titolare del trattamento è Cavaliere Andrea, con sede in VIA S AGATA 109, 87027 PAOLA (CS), partita IVA 03851850788, REA CS - 261369. Puoi scrivere per qualsiasi richiesta sui tuoi dati a PEC ca.services@pec.it.

Non abbiamo nominato un responsabile della protezione dei dati (DPO) perché non è obbligatorio per la nostra attività.

Questa informativa spiega quali dati personali raccogliamo, perché e per quanto tempo, secondo il Regolamento UE 2016/679 (GDPR) e il D.Lgs. 196/2003.

2. Quali dati raccogliamo

• Account: email e password (la password è conservata in forma cifrata, non leggibile) e, se vuoi, il nome con cui ti chiamiamo.
• Lista d'attesa: la risposta alla domanda su quanto pagheresti al mese, che ci serve a capire il prezzo giusto.
• Prenotazioni e abbonamento: varietà scelta, nome che dai alla pianta, stato del pagamento, date di inizio e fine.
• Spedizione: nome, indirizzo, telefono e il codice di tracciamento, solo quando ordini o prepariamo un pacco.
• Foto e video della tua pianta e il registro di crescita e dei raccolti. Non contengono dati personali: le camere inquadrano solo le piante.
• Se li attivi: l'identificativo della tua chat Telegram o il tuo numero WhatsApp, per mandarti gli aggiornamenti.
• Pagamenti: i dati della carta non passano mai dai nostri server. Il pagamento avviene su Stripe; noi riceviamo solo l'esito, l'importo e un riferimento.
• I consensi che dai (privacy, condizioni, novità, WhatsApp) con data e versione del testo accettato.
• Dati tecnici di sicurezza: tentativi di accesso, sessioni e registro delle email inviate (a chi e quando, senza il contenuto dei tuoi messaggi privati).

3. Perché li usiamo e su quale base

• Gestire la prenotazione, l'abbonamento, la coltivazione della tua pianta, gli avvisi sullo stato e la spedizione: esecuzione del contratto o misure precontrattuali richieste da te (art. 6.1.b GDPR).
• Obblighi di legge, fiscali e contabili, e di sicurezza alimentare (conservazione dei documenti, tracciabilità dei lotti e delle spedizioni): obbligo legale (art. 6.1.c).
• Sicurezza del servizio, prevenzione di abusi e difesa di un diritto: legittimo interesse (art. 6.1.f).
• Inviarti novità sul progetto: solo con il tuo consenso (art. 6.1.a), che puoi revocare quando vuoi. Gli avvisi sulla tua pianta e sul tuo abbonamento non sono promozionali.
• Scriverti su WhatsApp o Telegram: solo con il tuo consenso o su tua richiesta.
• Valutare la domanda e il prezzo: usiamo le risposte in forma aggregata, senza collegarle a te nelle decisioni.

4. Se non fornisci i dati

Email e password sono necessarie per avere un account; i dati di spedizione servono per ricevere il pacco. Senza questi dati non possiamo fornire il servizio. Il resto è facoltativo.

5. A chi li comunichiamo

Non vendiamo i tuoi dati. Li comunichiamo solo ai fornitori che ci servono per far funzionare il servizio, che li trattano per nostro conto con un accordo specifico (responsabili del trattamento):

• Hosting del server (VPS): IONOS SE (Germania).
• Invio delle email del servizio: il fornitore del servizio di invio email.
• Pagamenti: Stripe Payments Europe Ltd (Irlanda), che per i pagamenti è anche titolare autonomo del trattamento.
• Telegram e WhatsApp: solo se scegli di ricevere gli avvisi lì. Usiamo anche un bot Telegram riservato al titolare per le notifiche interne di servizio.
• Il corriere che consegna il pacco: riceve nome, indirizzo, telefono ed eventuale email per la consegna.
• Il commercialista, per gli adempimenti fiscali, e i consulenti tecnici o legali, quando serve.
• Autorità pubbliche (per esempio ASL, Guardia di Finanza, NAS), quando la legge lo richiede, per esempio per la tracciabilità dei lotti alimentari.

6. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori (per esempio Stripe, Telegram, WhatsApp) possono trattare dati anche fuori dallo Spazio Economico Europeo. In quel caso il trasferimento avviene con le garanzie previste dal GDPR: decisione di adeguatezza della Commissione europea o clausole contrattuali standard.

7. Intelligenza artificiale

Usiamo strumenti di intelligenza artificiale per il lavoro interno (per esempio per capire i comandi vocali del titolare) e, quando sarà attiva, per osservare le foto delle piante. Ai modelli non vanno mai il tuo nome, la tua email o il tuo telefono: solo, se serve, le foto delle piante con il codice della pianta. Nessuna decisione che ti riguarda è presa in modo automatizzato: rimborsi, reclami e controversie li decide una persona.

Approfondimento: la pagina Agricoltura e AI.

8. Quanto tempo li conserviamo

• Account non confermato: cancellato dopo 30 giorni.
• Account e lista d'attesa: finché mantieni l'account. Se lo cancelli, eliminiamo i dati che non dobbiamo conservare per legge.
• Foto grezze delle camere: 14 giorni. Video settimanali e foto di controllo: finché c'è l'abbonamento, più 30 giorni.
• Dati contabili, fiscali e di pagamento: per il tempo richiesto dalla legge (di norma 10 anni).
• Registri di tracciabilità e di sicurezza alimentare (lotti, spedizioni): per il tempo richiesto dalla normativa sugli alimenti, e comunque non meno di 3 anni.
• Registri tecnici (email inviate, tentativi di accesso): pochi mesi.
• Copie di sicurezza cifrate: 14 giorni; quando cancelliamo un dato, scompare anche dalle copie entro quel periodo.

9. I tuoi diritti

Puoi chiedere in qualsiasi momento accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità, e puoi opporti ai trattamenti basati sul legittimo interesse. Puoi revocare i consensi: la revoca non cambia la validità di ciò che è stato fatto prima. Dalla tua area personale puoi scaricare i tuoi dati e cancellare l'account (se non hai un abbonamento attivo).

Per esercitare i diritti scrivi a PEC ca.services@pec.it. Rispondiamo entro un mese. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Minori

Il servizio è riservato a persone maggiorenni. Se scopriamo che un minore si è registrato senza autorizzazione, cancelliamo l'account.

11. Cookie

Usiamo solo cookie tecnici di sessione, non di profilazione né di analisi.

L'elenco completo è nella pagina Cookie.

12. Modifiche

Se cambiamo questa informativa aggiorniamo la versione e la data in alto e, se cambia qualcosa di importante, ti avvisiamo per email.