Vai al contenuto

Informativa sulla Privacy

Ultimo aggiornamento: 16 marzo 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano la piattaforma IROLDO per gli acquisti collettivi di olio extra vergine di oliva biologico. L'informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del Trattamento

Il Titolare del trattamento è:

Azienda Agricola Milluzzo Grazia
Via Giovanni XXIII n. 2, 95048 Scordia (CT), Italia
P.IVA: 03689670879
Email: [email protected]

Ai sensi dell’art. 37 del GDPR, l’Azienda Agricola Milluzzo Grazia non è tenuta alla nomina di un Responsabile della Protezione dei Dati (DPO) in quanto piccola impresa che non effettua trattamenti su larga scala di dati particolari. Per qualsiasi questione relativa alla protezione dei dati personali è possibile contattare il Titolare all’indirizzo [email protected].

2. Categorie di Dati Trattati

La piattaforma IROLDO raccoglie e tratta le seguenti categorie di dati personali:

  • Dati identificativi: nome, cognome, indirizzo email
  • Dati di contatto: numero di telefono (facoltativo, per comunicazioni relative agli ordini)
  • Dati relativi agli ordini: quantità ordinate, storico ordini, gruppo di acquisto di appartenenza
  • Dati di appartenenza al gruppo: nome del gruppo di acquisto, ruolo (membro o referente)

3. Finalità e Basi Giuridiche del Trattamento

Finalità Base giuridica Riferimento GDPR
Gestione degli acquisti collettivi di olio d’oliva e cicli di ordine Esecuzione del contratto Art. 6(1)(b)
Invio di notifiche relative agli ordini (apertura ciclo, conferma ordine, consegna) Legittimo interesse del Titolare Art. 6(1)(f)
Gestione dell’account utente e autenticazione via magic link Esecuzione del contratto Art. 6(1)(b)
Adempimenti fiscali e contabili (fatturazione) Obbligo legale Art. 6(1)(c)

4. Periodo di Conservazione dei Dati

Tipologia di dato Periodo di conservazione
Dati dell’account Per tutta la durata dell’account attivo
Dati relativi agli ordini e fatturazione 10 anni dalla cessazione del rapporto (obblighi fiscali e contabili)
Dati di contatto Per tutta la durata dell’account, cancellati entro 30 giorni dalla cancellazione

Decorsi i termini di conservazione, i dati vengono cancellati o resi anonimi in modo irreversibile.

5. Destinatari dei Dati

I dati personali non sono condivisi con terze parti, ad eccezione di:

  • Mailgun (Sinch Email) — servizio di invio email transazionali (notifiche ordine, magic link di autenticazione). Mailgun opera su server nell’Unione Europea.

I dati personali non saranno oggetto di diffusione né saranno comunicati a terzi per finalità proprie di questi ultimi.

6. Trasferimento dei Dati verso Paesi Terzi

Il servizio di invio email (Mailgun) utilizza server nell’Unione Europea. Non sono previsti trasferimenti di dati personali verso Paesi al di fuori dello Spazio Economico Europeo (SEE).

7. Diritti dell'Interessato

In qualità di interessato, ai sensi degli artt. 15-22 del GDPR, Lei ha diritto di:

  • Accesso (art. 15) — ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano
  • Rettifica (art. 16) — ottenere la rettifica dei dati personali inesatti
  • Cancellazione (art. 17) — ottenere la cancellazione dei dati personali
  • Limitazione (art. 18) — ottenere la limitazione del trattamento
  • Portabilità (art. 20) — ricevere i dati in formato strutturato e leggibile
  • Opposizione (art. 21) — opporsi al trattamento basato sul legittimo interesse

Per esercitare i propri diritti, inviare una comunicazione a [email protected]. Il Titolare risponderà entro un mese dalla richiesta.

8. Cookie

Per informazioni sui cookie utilizzati dalla piattaforma, consultare la Cookie Policy.

9. Reclamo all'Autorità di Controllo

L’interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:

10. Modifiche alla presente Informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone pubblicazione sulla piattaforma.