Podere di GreccianoInformazioni legali

Informativa sulla Privacy

Questa informativa descrive come trattiamo i dati personali di chi visita questo sito, di chi ordina nel nostro negozio online e di chi ci lascia i propri contatti o ci scrive, ai sensi del Regolamento UE 2016/679 (GDPR).

Titolare del trattamento

Quali dati raccogliamo

• Dati che ci lasci tu nel modulo (nome, email e — se vuoi — numero WhatsApp e interessi dichiarati) per ricevere i nostri aggiornamenti di stagione. Il nome è obbligatorio; il numero e gli interessi sono facoltativi. Il consenso WhatsApp è separato da quello email.
• Dati di contatto che ci fornisci scrivendoci (nome, handle, email, numero e messaggio) via WhatsApp, telefono, email o social, per gestire ordini e richieste.
• Dati tecnici per le statistiche first-party: il nostro sistema self-hosted e senza cookie analytics registra pagina senza parametri, provenienza, campagna, dispositivo approssimativo, città approssimativa, sezioni viste, CTA, tempo e profondità di scorrimento. La città approssimativa (con regione e paese) è una stima che il nostro server ricava dall'indirizzo IP con una banca dati geografica installata sul server stesso: non è la tua posizione esatta. Un identificatore casuale resta nella singola scheda del browser; il sistema non riceve nome o email, non conserva IP né user-agent completo e mostra al Podere dati aggregati.
• Log del server: quando navighi il sito e usi il negozio online, il nostro server registra data e ora della richiesta, indirizzo IP, pagina o funzione richiesta senza i parametri dell'indirizzo, esito, solo il dominio di provenienza (referrer) e una categoria di browser e dispositivo. Non conserviamo nei log le query string, gli identificativi pubblicitari come fbclid, il percorso completo della pagina di provenienza, il browser completo, i cookie o gli header di autenticazione. I log non contengono i contenuti che invii: né i dati digitati nei moduli, né le password, né il dettaglio degli ordini. I log diagnostici degli errori conservano soltanto data, gravità e categoria del problema, senza URL o dati della richiesta. I file sono accessibili soltanto ai servizi autorizzati e agli amministratori del server. Ogni riga è conservata al massimo due settimane e poi eliminata automaticamente: la rotazione è giornaliera e un controllo aggiuntivo della scadenza viene eseguito ogni ora, anche in assenza di nuove visite.
• Misurazione pubblicitaria Meta, facoltativa: soltanto dopo il tuo consenso inviamo a Meta l'apertura della pagina o il click su un link verso WhatsApp, insieme a un codice evento casuale usato per evitare duplicati tra browser e server. Nella pagina che si apre dalla mail della domenica e in quella preparata per le inserzioni inviamo allo stesso modo anche il click sul pulsante che apre il catalogo del negozio online: quel pulsante porta al negozio, non a WhatsApp, ma l'evento tecnico conserva il nome storico «WhatsAppClick». Meta riceve inoltre i normali dati tecnici della connessione (IP, browser e, se presenti dopo il consenso, i propri identificatori _fbp/_fbc). Non inviamo email, telefono, testo dei messaggi, contenuto degli ordini, scroll o permanenza.

Perché li trattiamo e su quale base

• Per confermare l'indirizzo, inviarti il benvenuto e mandarti l'aggiornamento di stagione che hai richiesto, con frequenza non superiore a una volta alla settimana e normalmente la domenica — base: il tuo consenso, che puoi revocare in qualsiasi momento. Per le nuove iscrizioni effettuate con il modulo attuale iniziamo gli aggiornamenti soltanto dopo la conferma dell'email. Restano separatamente documentati i consensi già registrati dal precedente modulo e quelli della base clienti storica attestata: non li presentiamo come conferme double opt-in e non chiediamo di iscriversi di nuovo.
• Se selezioni la casella facoltativa, per rendere l'email più pertinente usando esclusivamente il nome e gli interessi che hai dichiarato nel modulo — base: il consenso specifico alla personalizzazione. Non deduciamo gusti dalle aperture, dai clic, dall'indirizzo email o dalla navigazione.
• Se lasci il numero e selezioni la relativa casella, per inviarti aggiornamenti anche su WhatsApp — base: il consenso separato, revocabile in ogni momento.
• Se sei già nostro cliente, potremmo informarti via email soltanto su nostri prodotti analoghi a quelli acquistati, nei casi e nei limiti previsti dall'art. 130, comma 4, del Codice Privacy: l'indirizzo deve essere stato raccolto nel contesto della vendita e puoi opporti gratuitamente, subito o in seguito. Come lo facciamo dopo un ordine nel negozio online è descritto in Email dopo i tuoi ordini.
• Per gestire ordini e richieste di consegna — base: esecuzione di un contratto o misure precontrattuali.
• Per capire come viene usato il sito tramite statistiche first-party, senza cookie e senza profilazione individuale; i risultati usati dal Podere sono aggregati — base: legittimo interesse.
• Per sicurezza e prevenzione di abusi e malfunzionamenti, e per capire come viene usato il negozio online — anche per ridurre gli ordini lasciati incompleti e offrire assistenza — consultiamo i log del server descritti sopra, con indirizzo IP conservato al massimo due settimane — base: legittimo interesse. Puoi opporti in qualsiasi momento scrivendo a info@poderedigrecciano.com o via WhatsApp (art. 21 GDPR).
• Per mandarti un promemoria per ogni cassetta salvata se lasci un ordine a metà, come descritto in Promemoria per completare l'ordine — base: legittimo interesse; puoi opporti subito con «Non ricordarmelo» o con la casella «Non voglio ricevere email sui vostri prodotti».
• Per misurare l'efficacia delle inserzioni Meta tramite Pixel e Conversions API, esclusivamente se scegli «Accetta» — base: consenso, revocabile in qualsiasi momento da «Preferenze privacy».
• Per mostrare ai nostri clienti, sui social Meta, novità e inserzioni relative ai prodotti del Podere: possiamo confrontare in forma hash l'email o il telefono con gli account presenti su Facebook e Instagram e creare un pubblico clienti. La base è il nostro legittimo interesse a promuovere prodotti propri e analoghi a persone che hanno già un rapporto con il Podere, dopo una valutazione di necessità e bilanciamento. Puoi opporti gratuitamente prima dell'uso e in qualsiasi momento.

Dove finiscono i tuoi dati

I dati del modulo sono conservati sulla nostra infrastruttura operativa, ospitata su server in Europa. Non vendiamo i dati e le email di aggiornamento sono inviate direttamente da noi.

Se acconsenti alla misurazione pubblicitaria, destinataria è Meta Platforms Ireland Limited. Pixel browser e Conversions API ricevono lo stesso event_id, così Meta può deduplicare i due segnali. Le ricevute tecniche conservate sul nostro server contengono soltanto nome evento, esito, tentativi e data: non IP, cookie, URL completi o user-agent.

Per il solo pubblico clienti sui social, email e telefoni idonei vengono normalizzati e trasformati localmente in hash SHA-256 prima dell'invio a Meta Platforms Ireland Limited. Meta confronta gli hash con i propri utenti per creare il pubblico del Podere, elimina gli hash forniti dopo il confronto e non ci comunica quali singole persone abbiano trovato corrispondenza. Il pubblico può essere usato per mostrare prodotti del Podere, distinguere clienti e nuovi prospect o trovare persone simili. Non includiamo indirizzi acquistati, categorie sensibili o contatti non classificati come clienti.

Non inseriamo pixel nelle email per sapere individualmente chi le apre e non aggiungiamo identificatori personali ai link del catalogo. Tutti i destinatari della stessa campagna ricevono lo stesso tag tecnico di campagna. Possiamo così misurare in forma aggregata e senza cookie quante volte viene aperta la pagina della mail e quante sessioni premono il suo pulsante che apre il catalogo del negozio online (o il link per scriverci su WhatsApp), senza creare un rapporto sui comportamenti della singola persona.

Il testo generale degli aggiornamenti settimanali può essere preparato con strumenti di intelligenza artificiale a partire da una breve istruzione del Podere e da un catalogo verificato. Questi strumenti ricevono soltanto prodotti confermati e nomi generici degli interessi: non ricevono nome, email, telefono o la lista dei destinatari. Il nome e la variante collegata agli interessi dichiarati vengono uniti al messaggio sul nostro server, dopo i controlli.

I messaggi che riceviamo via email o social possono inoltre essere elaborati con strumenti di intelligenza artificiale per preparare una risposta pertinente. Prima dell’elaborazione, gli identificativi personali diretti — come nome, handle, email e telefono — vengono rimossi automaticamente e sostituiti con segnaposto. La corrispondenza tra segnaposto e contatto resta soltanto sul server locale, per il solo tempo tecnico necessario all’elaborazione e, quando serve, a ricomporre il testo finale destinato alla stessa persona; gli strumenti di intelligenza artificiale ricevono quindi il contenuto del messaggio senza quegli identificativi diretti.

Negozio online

Quando ordini sul sito, nel negozio online (poderedigrecciano.com/demo-shop/), trattiamo questi dati:

• Dati dell'ordine: nome, telefono, email, prodotti scelti, punto di ritiro o zona e giorno, e per il domicilio l'indirizzo di consegna. Li usiamo per preparare e consegnare la spesa, registrare il pagamento e contattarti se manca un prodotto — base: esecuzione del contratto e misure precontrattuali.
• Email di conferma: a ogni ordine ti mandiamo una email con il riepilogo, dal nostro indirizzo info@poderedigrecciano.com, gestito sul nostro server di posta, nella stessa infrastruttura in Europa del sito. Prima usavamo poderedigrecciano@gmail.com (servizio Gmail di Google), che per ora resta attivo per chi ci scrive lì. È una comunicazione di servizio sull'ordine, non una newsletter: non ti iscrive agli aggiornamenti. Le altre email che possiamo mandarti dopo un ordine sono descritte nella voce qui sotto.
• Email dopo i tuoi ordini: se hai ordinato dal negozio online, possiamo scriverti dal nostro indirizzo info@poderedigrecciano.com per ricordarti quando chiudono gli ordini del giorno in cui ordini di solito, con i prodotti del tuo ultimo ordine che sono ancora nel catalogo, oppure, se non ordini da tre o sei settimane, per chiederti se ti va di tornare o se qualcosa non è andato. Il giorno dopo una spesa possiamo chiederti com'è andata, al massimo una volta ogni otto settimane. Scriviamo solo quando c'è un motivo legato ai tuoi ordini. Per scrivere queste email usiamo soltanto il nome e i dati dei tuoi ordini (date, giorno e luogo di ritiro o consegna, prodotti) e l'esito tecnico delle email d'ordine, per non scrivere a indirizzi che non esistono; mai la navigazione, i log del server o le aperture e i clic delle email, e i link al negozio contengono solo il codice della campagna, uguale per tutti. Una parte dei clienti, scelta a caso, non riceve alcune di queste email: ci serve per capire, contando gli ordini in forma aggregata, se sono utili. Nel checkout te lo diciamo prima dell'ordine, sotto il link a questa informativa, e puoi spuntare «Non voglio ricevere email sui vostri prodotti»: la casella non è spuntata; se la spunti lo registriamo con l'ordine, con data e ora, e a quell'indirizzo non mandiamo nessuna delle email descritte in questa voce, nemmeno dopo gli ordini successivi (la newsletter, se ti sei iscritto, ha il suo link per cancellarti). Base: art. 130, comma 4, del Codice Privacy. Puoi opporti in qualsiasi momento con il link in fondo a ogni email o scrivendoci: da quel momento non ricevi più queste email né la newsletter; restano solo le email necessarie sui tuoi ordini.
• Promemoria per completare l'ordine: quando nel checkout c'è la tua email — scritta da te o già compilata dai dati salvati nel browser o dal tuo account — e nella cassetta c'è almeno un prodotto, il negozio salva sul nostro server la cassetta (prodotti e quantità), l'email, il tuo nome di battesimo se c'è e, se l'hai scelto, il giorno con il punto di ritiro o la consegna a domicilio. Non salva telefono, indirizzo, note né i codici della campagna. Ci serve soltanto per mandarti, se l'ordine non arriva, al massimo una email per ogni cassetta salvata dal nostro indirizzo info@poderedigrecciano.com, per ricordarti di completarla. Se un invio non va a buon fine (per esempio il posto è esaurito o la spesa è sotto il minimo per il domicilio) annotiamo soltanto il tipo di problema, per scriverti un promemoria che abbia senso. Questi dati vengono cancellati quando l'ordine arriva, oppure il giorno dopo il termine per ordinare per il giorno che hai scelto (24 ore dopo il termine) o, se non hai scelto un giorno, 7 giorni dopo l'ultima modifica, in ogni caso entro un minuto da quella scadenza; se svuoti la cassetta o cancelli l'email li cancelliamo subito. Accanto al campo email c'è «Non ricordarmelo»: se lo premi, o se spunti «Non voglio ricevere email sui vostri prodotti», cancelliamo subito quello che avevamo salvato e da quel telefono o computer non salviamo più nulla per questo scopo (la scelta resta nel browser); la pagina ti dice «Fatto» solo quando la cancellazione è arrivata al nostro server. Dopo «Non ricordarmelo», dopo l'ordine o se svuoti la cassetta, sul server resta, fino alla scadenza indicata sopra (7 giorni se avevi detto «Non ricordarmelo» prima che il promemoria fosse salvato, anche con un giorno già scelto), soltanto un'impronta tecnica del codice casuale del promemoria, senza alcun dato personale, che serve solo a non farlo ripartire. Se nei 30 minuti precedenti hai già ordinato con la stessa email, il negozio non salva un promemoria nuovo. Base: legittimo interesse a non farti perdere un ordine che hai iniziato tu, con opposizione immediata: «Non ricordarmelo» o la casella nel checkout, oppure in seguito scrivendoci.
• Account, facoltativo: puoi ordinare anche senza. Se lo crei conserviamo nome, email e password; la password non la salviamo in chiaro: ne teniamo solo un'impronta (hash) da cui non si può risalire alla password. Per verificare l'email o recuperare la password ti mandiamo una email dallo stesso indirizzo. Se in futuro sarà possibile accedere con Google o Apple, da loro riceveremo solo nome ed email.
• Aggiornamenti WhatsApp, facoltativi: puoi richiedere le disponibilità della domenica, ricette, consigli e curiosità del Podere lasciando il tuo numero WhatsApp e selezionando la casella dedicata. La richiesta non è necessaria per creare il profilo o inviare un ordine e non deriva dalla sola registrazione, dall'acquisto o dal salvataggio del nostro numero in rubrica. Registriamo il numero che indichi, la tua scelta sugli aggiornamenti e la dichiarazione «Ho salvato il numero», con le date e la traccia delle modifiche. La richiesta è collegata al tuo profilo oppure all'ordine ospite da cui la invii; nome, email e indirizzo o punto di ritiro già disponibili servono al Podere per associare la lista della tua zona. Il personale autorizzato consulta queste informazioni e un riepilogo interno dei nuovi contatti per gestire l'inserimento nella lista WhatsApp. «Salva il nostro numero» apre la scheda contatto da salvare sul tuo dispositivo: questo gesto e la relativa dichiarazione non sostituiscono il consenso agli aggiornamenti. Puoi revocare la richiesta dal profilo togliendo la scelta WhatsApp e salvando, oppure scrivendo a info@poderedigrecciano.com o contattando il Podere su WhatsApp. La revoca viene registrata e il contatto non risulta più da inserire nelle liste degli aggiornamenti. Se il numero è già inserito, o viene sostituito, l’ufficio riceve una richiesta di rimozione del numero precedente dalla lista e ne registra l’avvenuta esecuzione sul telefono.
• Riepiloghi delle bozze: prima di eliminare una bozza conserviamo soltanto un conteggio per giorno, stato e categoria tecnica, senza identificativi o dati personali, per 31 giorni. Una bozza scaduta non dimostra che la persona abbia rinunciato a ordinare.
• Consegna a domicilio: per preparare il giro il nostro server può chiedere al servizio di mappe OpenStreetMap (Nominatim) la posizione della via e del comune, senza numero civico, nome o telefono. Mentre scrivi l'indirizzo, i suggerimenti delle vie vengono da un elenco che sta sul nostro sito: l'indirizzo che scrivi non esce dalla pagina prima dell'invio dell'ordine. Nel checkout l'unica cosa che salviamo prima dell'invio è descritta nella voce Promemoria per completare l'ordine.
• Da dove arriva l'ordine: se apri il negozio da una nostra inserzione o da un nostro link, l'indirizzo della pagina contiene i codici della campagna (per esempio quale inserzione e in quale spazio di Facebook o Instagram è stata vista). Il sito conserva questi stessi codici nei collegamenti interni verso le consegne e il negozio, senza crearne di nuovi. Il negozio li tiene soltanto nella pagina aperta, li toglie subito dall'indirizzo e li registra insieme all'ordine; al momento dell'ordine puoi anche dirci, se vuoi, come ci hai conosciuto. Sono codici della campagna, non identificano te: li usiamo per capire quali inserzioni e quali canali portano ordini, guardando i risultati in forma aggregata — base: legittimo interesse a misurare le nostre campagne. Non conserviamo identificativi di Meta (come fbclid) e questi dati non vengono inviati a Meta.
• Conteggio anonimo del percorso d'acquisto: il negozio manda alle nostre statistiche first-party (lo stesso sistema senza cookie descritto sopra) soltanto quali passi vengono fatti: negozio aperto, prodotto aggiunto, cassetta vista, checkout iniziato, ordine riuscito oppure non riuscito con il tipo di problema (per esempio «posto esaurito»). Ogni passo porta l'identificatore casuale della scheda usato dal resto del sito, la larghezza della finestra e il paese della lingua del browser (per esempio «IT»); come per il sito, il sistema ne ricava dispositivo e città approssimativi. Non inviamo nome, email, telefono, indirizzo, codice dell'ordine, prodotti o importi, e nulla se il browser invia il segnale Global Privacy Control. Gli eventi non ancora confermati dal server possono restare temporaneamente nella stessa scheda: riproviamo a inviarli con lo stesso identificatore per evitare doppioni. Non li ritrasmettiamo oltre 30 minuti; vengono rimossi dopo conferma o alla successiva esecuzione se scaduti, e alla chiusura della scheda. Il server conserva inoltre per 31 giorni conteggi giornalieri delle richieste e dei loro esiti tecnici, senza email, IP, token o dati dell’ordine. Guardiamo i risultati in forma aggregata, per capire dove il negozio si inceppa — base: legittimo interesse.
• Qualità del servizio e utilizzo aggregato: sito, BioLink e negozio inviano anche conteggi di azioni (categorie e prodotti consultati, aggiunte e rimozioni dalla cassetta, luogo pubblico e appuntamento scelti), numero di risultati della ricerca senza il testo cercato, tipi di campi non validi senza i valori, categorie di errori e intervalli di durata. Questi nuovi conteggi non contengono identificatori di cliente, ordine o sessione e non vengono collegati alla navigazione individuale, alle email o alla pubblicità. Un codice casuale per ciascun evento serve solo a evitare doppioni; sul server ne conserviamo una impronta protetta. Conserviamo questi dati per 31 giorni e rispettiamo Global Privacy Control. Le code nella singola scheda vengono confermate dal server, ritentate per massimo 30 minuti e rimosse dopo conferma, alla successiva esecuzione se scadute o alla chiusura della scheda. Newsletter e negozio conservano anche conteggi giornalieri degli esiti tecnici, senza copiare i dati inseriti. Non registriamo schermo, tasti digitati, messaggi, password o contenuto dei campi.
• Dati salvati sul tuo dispositivo: il negozio salva nel browser (localStorage) la cassetta, i dati di contatto che hai scritto, la scelta della casella «Non voglio ricevere email sui vostri prodotti» e i codici per ritrovare i tuoi ordini, così non devi riscriverli. Salva anche un codice casuale che collega il browser al promemoria salvato sul server (serve per aggiornarlo o cancellarlo), finché una cancellazione non è arrivata al server i codici ancora da cancellare e, se hai premuto «Non ricordarmelo» o spuntato la casella, quella scelta. Mentre un ordine viene inviato, i suoi dati restano nel browser fino alla conferma, per non perderlo se la connessione cade; i codici della campagna e la risposta a «come ci hai conosciuto» invece no: restano soltanto nella pagina aperta. Restano sul tuo telefono o computer finché non li cancelli dal browser. Per il conteggio anonimo del percorso d'acquisto resta nella scheda (sessionStorage) l'identificatore casuale delle statistiche first-party, che sparisce chiudendo la scheda.
• Notifiche «Segui la spesa», facoltative: solo se le attivi tu, conserviamo l'indirizzo tecnico di notifica che il browser ci dà (passa dal servizio di notifiche del produttore del browser, per esempio Apple, Google o Mozilla) e lo usiamo solo per gli avvisi su quell'ordine. Puoi toglierle quando vuoi dalle impostazioni del browser.

I dati del negozio sono conservati sulla nostra infrastruttura in Europa e non li vendiamo. Non passano a Meta: il negozio non carica Pixel o altri strumenti pubblicitari.

Cookie

Le statistiche first-party restano senza cookie analytics. Usiamo il cookie tecnico vt_marketing_consent_v1, per un massimo di 180 giorni, soltanto per ricordare se hai accettato o rifiutato. Prima dell'accettazione non parte alcuna richiesta verso Meta. Dopo il consenso, Meta Pixel può impostare i propri cookie di misurazione, tra cui _fbp. Puoi rifiutare, chiudere il banner mantenendo Meta spento o cambiare la scelta dal pulsante «Preferenze privacy» sempre visibile.

Il negozio online usa il cookie tecnico podere_staging_session quando accedi al tuo account: serve a tenerti collegato e normalmente dura fino a 8 ore. Se scegli «Ricordami su questo dispositivo», può durare fino a 30 giorni. La scelta è facoltativa; lasciala disattivata sui dispositivi condivisi. Questo cookie non viene usato per statistiche o pubblicità.

Per quanto tempo

I dati del modulo finché vuoi restare iscritto: a ogni email trovi il modo per cancellarti, e puoi scriverci in qualsiasi momento per essere rimosso. Quando revochi l'iscrizione conserviamo soltanto l'informazione minima necessaria a rispettare la tua scelta ed evitare nuovi invii. I dati di ordini e contatti restano per il tempo necessario a gestirli e per gli eventuali obblighi di legge.

Gli eventi tecnici di visita restano sui nostri server per 180 giorni; successivamente i report utilizzati dal Podere conservano soltanto risultati aggregati. Il tag email identifica la campagna, non il destinatario. Global Privacy Control disattiva la raccolta analytics first-party.

Una nuova iscrizione effettuata con il modulo attuale che non viene confermata non entra nella lista degli aggiornamenti e non viene usata per la personalizzazione o per le campagne settimanali. Questa regola non riscrive né annulla i consensi già registrati dal precedente modulo o attestati per la base clienti storica; revoca e opposizione prevalgono comunque sempre.

L'appartenenza al pubblico clienti Meta viene mantenuta solo finché permane la finalità dichiarata. Quando ti opponi, registriamo la scelta minima necessaria e rimuoviamo il relativo hash dal pubblico nelle sincronizzazioni operative.

I tuoi diritti

Puoi chiedere in qualsiasi momento accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei tuoi dati, e puoi opporti in qualsiasi momento al marketing, scrivendo a info@poderedigrecciano.com oppure usando il collegamento di disiscrizione presente in ogni email. Lo stesso collegamento ferma gli aggiornamenti email e l'uso dell'indirizzo nei pubblici clienti del Podere sui social. Puoi anche revocare soltanto la personalizzazione o il canale WhatsApp scrivendoci agli stessi recapiti. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Questa informativa descrive i trattamenti collegati al sito e ai contatti del Podere. Per ragione sociale, sede legale e dati identificativi consulta la pagina Dati legali.