Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento è [DA COMPLETARE — ragione sociale], con sede legale in [DA COMPLETARE — indirizzo], P.IVA/C.F. [DA COMPLETARE], email privacy@roots.eco. Il responsabile della protezione dei dati (DPO), ove nominato, è contattabile all’indirizzo [DA COMPLETARE — DPO].

2. Quali dati trattiamo

• Dati forniti volontariamente. Nome, cognome, indirizzo email, indirizzo di spedizione (per il certificato cartaceo, se richiesto), numero di telefono, e — per i contatti aziendali — ragione sociale, referente, fascia dimensionale e contenuto del messaggio.
• Dati dell’ordine. Specie e progetto scelti, importo, codice albero assegnato, destinatario di eventuali regali. I dati della carta di pagamento sono raccolti ed elaborati direttamente dal fornitore di pagamento (Stripe) e non transitano né vengono conservati sui nostri sistemi.
• Dati di navigazione tecnici. Indirizzo IP, tipo di browser, pagine visitate e orario, nella misura necessaria a garantire sicurezza e corretto funzionamento del sito.

3. Finalità e basi giuridiche

• Esecuzione del contratto (art. 6.1.b): evasione dell’ordine, assegnazione e tracciamento dell’albero, gestione dell’area personale e dell’assistenza.
• Consenso (art. 6.1.a): invio della newsletter, risposta alle richieste di contatto B2B, attivazione di cookie non strettamente necessari.
• Obbligo legale (art. 6.1.c): fatturazione, adempimenti fiscali e contabili.
• Legittimo interesse (art. 6.1.f): sicurezza del sito, prevenzione abusi e miglioramento del servizio tramite dati aggregati.

4. Cookie e tecnologie simili

Il sito utilizza cookie tecnici necessari e, previo consenso, strumenti di misurazione statistica. Il dettaglio è nella cookie policy.

5. Destinatari dei dati

I dati possono essere comunicati a soggetti che operano come responsabili del trattamento o titolari autonomi: il fornitore di hosting e infrastruttura, il fornitore di pagamenti (Stripe), il provider di posta elettronica transazionale, i partner locali limitatamente ai dati necessari alla consegna dell’albero e del certificato, e i consulenti fiscali. Non cediamo dati personali a terzi per finalità di marketing.

6. Trasferimenti extra UE

Alcuni fornitori possono trattare i dati anche fuori dall’Unione Europea. In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea o delle clausole contrattuali standard (art. 46 GDPR), con misure supplementari ove necessario.

7. Periodo di conservazione

• Dati dell’ordine e relativi al certificato: per il tempo necessario al rapporto e, in ogni caso, per 10 anni per gli obblighi contabili e fiscali.
• Iscrizione alla newsletter: fino alla revoca del consenso (disiscrizione).
• Lead commerciali (B2B): fino a 24 mesi dall’ultimo contatto, salvo interesse ancora attuale.
• Log tecnici di sicurezza: non oltre 12 mesi.

8. Diritti dell’interessato

In ogni momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione e revoca del consenso. Per esercitarli scrivi a privacy@roots.eco. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Minori

Il servizio non è rivolto a minori di 18 anni senza il consenso di chi esercita la responsabilità genitoriale. Se veniamo a conoscenza di un trattamento effettuato in assenza dei requisiti, provvediamo alla cancellazione.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati: connessione cifrata (HTTPS), accesso limitato ai sistemi, minimizzazione dei dati raccolti e nessuna conservazione dei dati di carta di pagamento.

11. Modifiche

Questa informativa può essere aggiornata. La data di ultimo aggiornamento è indicata in alto; in caso di modifiche sostanziali ne diamo informazione con un avviso sul sito o via email.