Informativa privacy

Ultimo aggiornamento: 01/10/2026

Testo in revisione legale: potrebbe cambiare prima dell'apertura del negozio.

Questa informativa spiega quali dati personali raccoglie il sito Colturìa, perché, per quanto tempo e quali diritti hai (artt. 13 e 14 del Regolamento UE 2016/679, «GDPR»).

Chi tratta i tuoi dati

Titolare del trattamento: Agricola Isolana [forma societaria], Via [indirizzo], 14057 Isola d'Asti (AT), P. IVA 00000000000. Per qualunque richiesta sulla privacy scrivi a privacy@colturia.it o alla PEC agricolaisolana@pec.it. Non abbiamo nominato un Responsabile della protezione dei dati (DPO) perché per la nostra attività non è obbligatorio (art. 37 GDPR).

Quali dati, perché e per quanto

Trattamento	Dati	Base giuridica	Conservazione
Account e area clienti	Nome, email, password (conservata cifrata da Supabase, noi non la vediamo), azienda, P. IVA o codice fiscale, telefono, indirizzo	Esecuzione del contratto e misure precontrattuali (art. 6.1.b GDPR)	Finché tieni l'account. Gli account senza accessi né ordini da 3 anni vengono cancellati.
Ordini, pagamenti, fatture e consegne	Dati dell'account, prodotti acquistati, indirizzo di consegna, note, metodo di pagamento (i dati della carta li tratta solo Stripe)	Esecuzione del contratto (art. 6.1.b) e obblighi fiscali e contabili (art. 6.1.c)	10 anni dalla data dell'ordine (art. 2220 c.c. e normativa fiscale). Se cancelli l'account l'ordine resta con i dati che servono alla contabilità (prodotti, importi, indirizzo di consegna, numero di patentino), ma non è più collegato al tuo account.
Patentino fitosanitario	Numero, ente e scadenza del certificato di abilitazione. Non chiediamo foto del documento.	Obbligo di legge di verificare il certificato e di registrarne il numero nelle vendite di prodotti per uso professionale (D.Lgs. 150/2012; art. 6.1.c GDPR)	Numero, ente e scadenza restano sul profilo finché tieni l'account e su ogni ordine professionale per 10 anni.
Recesso dal contratto	Nome, email, numero d'ordine, data e ora della richiesta	Obbligo di legge (Codice del consumo; art. 6.1.c GDPR)	10 anni, come l'ordine a cui si riferisce
Bollettino mensile	Email, data e testo del consenso	Il tuo consenso (art. 6.1.a), che puoi revocare in ogni momento con il link in fondo a ogni email	Fino alla cancellazione. Le iscrizioni non confermate si cancellano dopo 30 giorni.
Richieste per telefono, email o WhatsApp	Quello che ci scrivi o ci dici, il tuo numero o la tua email	Risposta alla tua richiesta, anche prima di un acquisto (art. 6.1.b)	Il tempo necessario a rispondere e al massimo 2 anni, salvo che la richiesta diventi un ordine.
Sicurezza del sito	Indirizzo IP, data e ora, pagina richiesta (log tecnici del fornitore di hosting)	Legittimo interesse a proteggere il sito da abusi e attacchi (art. 6.1.f)	Pochi giorni, secondo le impostazioni del fornitore di hosting
Registro dei consensi cookie	Un codice casuale del browser, le scelte fatte, la data. Nessun IP.	Obbligo di poter dimostrare il consenso (artt. 6.1.c e 7.1 GDPR)	2 anni

I dati segnati come obbligatori nei moduli servono per creare l'account, concludere l'ordine o rispettare la legge sui fitosanitari: senza non possiamo procedere. Gli altri sono facoltativi. Non usiamo i tuoi dati per profilarti e non prendiamo decisioni automatizzate che ti riguardano (art. 22 GDPR). Il sito è riservato ai maggiorenni.

A chi li affidiamo

Supabase Inc.: database, account e archivio dei file, su server nell'Unione Europea (Francoforte (Germania)). Responsabile del trattamento con contratto ai sensi dell'art. 28 GDPR.
Netlify Inc. (USA): pubblicazione del sito. Responsabile del trattamento (art. 28).
Stripe Payments Europe Ltd. (Irlanda): pagamenti con carta. I dati della carta li inserisci sulla pagina di Stripe e non passano da noi. Stripe agisce come titolare autonomo per gli obblighi antiriciclaggio e antifrode: informativa di Stripe.
Brevo SAS (Francia): invio delle email d'ordine, delle ricevute di recesso e del bollettino. Responsabile del trattamento (art. 28).
Commercialista, banca, corrieri e trasportatori, per quanto serve a fatturare e consegnare.
Autorità di controllo (ASL, Regione, forze dell'ordine) quando la legge ci obbliga a mostrare le vendite di fitosanitari.
Se ci scrivi su WhatsApp, il servizio è di WhatsApp Ireland Ltd. (gruppo Meta), che tratta i dati secondo la propria informativa.

Alcuni fornitori appartengono a gruppi con sede negli Stati Uniti. Gli eventuali trasferimenti fuori dall'Unione Europea avvengono con la decisione di adeguatezza UE-USA (Data Privacy Framework) o con le Clausole contrattuali standard della Commissione europea (artt. 45 e 46 GDPR). Non vendiamo né cediamo i tuoi dati a nessuno.

Come li proteggiamo

Connessione sempre cifrata (HTTPS); ogni cliente può leggere solo i propri dati; gli accessi alla gestione sono riservati al personale autorizzato (art. 32 GDPR). Il database ha copie di sicurezza automatiche: un dato cancellato può restare in queste copie fino a 7 giorni, poi sparisce anche da lì, e nel frattempo non viene usato.

I tuoi diritti

Accesso e portabilità (artt. 15 e 20): dal tuo account scarichi tutti i tuoi dati in un file.
Rettifica (art. 16): modifichi i dati dall'account o ce lo chiedi.
Cancellazione (art. 17): dall'account puoi eliminarlo in ogni momento. Teniamo solo quello che la legge ci obbliga a tenere (ordini e fatture).
Limitazione e opposizione (artt. 18 e 21): scrivi a privacy@colturia.it.
Revoca del consenso (art. 7.3): per il bollettino con il link in ogni email; per i cookie da «Preferenze cookie» in fondo a ogni pagina.
Reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) (art. 77).

Rispondiamo entro un mese dalla richiesta (art. 12.3 GDPR).

Cookie

Trovi tutto nella cookie policy.