Informativa sulla privacy

Questa informativa spiega quali dati raccogliamo quando visiti convivium.cloud o fai un ordine, perché li raccogliamo, con chi li condividiamo e per quanto tempo li teniamo. È scritta per essere letta, non per essere archiviata: se qualcosa non ti è chiaro, scrivici e te lo spieghiamo.

01Chi tratta i tuoi dati

Titolare del trattamento: CONVIVIUM S.R.L. Via XX Settembre 22 – 10080 Lusigliè (TO) – Italia Partita IVA e Codice Fiscale 13276870014 Registro delle Imprese di Torino – REA TO-1351588 Capitale sociale 10.000,00 euro interamente versato Legale rappresentante: Amedeo Bioletto Email: info@convivium.cloud PEC: postmaster@pec.convivium.cloud

Non abbiamo nominato un Responsabile della Protezione dei Dati (DPO) perché non ricorrono i casi previsti dall'art. 37 GDPR. Per qualsiasi questione sui tuoi dati scrivi a info@convivium.cloud.

02Perché trattiamo i tuoi dati e su quale base

Ogni finalità ha la sua base giuridica. Le trovi qui sotto una per una.

Gestire il tuo ordine: registrazione dell'acquisto, pagamento, preparazione dei colli da parte dei produttori, spedizione, consegna, assistenza, resi e rimborsi. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). Senza questi dati non possiamo venderti nulla.

Emettere e conservare i documenti fiscali: fatture, registri contabili, adempimenti tributari. Base giuridica: obbligo di legge (art. 6.1.c GDPR). Questi dati non possiamo cancellarli su richiesta prima dei termini di legge.

Rispondere alle tue richieste di assistenza e gestire eventuali contestazioni. Base giuridica: esecuzione del contratto e nostro legittimo interesse a difenderci (art. 6.1.b e 6.1.f GDPR).

Inviarti la newsletter e comunicazioni commerciali. Base giuridica: il tuo consenso (art. 6.1.a GDPR), che presti spuntando una casella non pre-selezionata e che puoi revocare quando vuoi. Se hai già acquistato da noi, possiamo inviarti proposte su prodotti analoghi a quelli acquistati senza chiederti un nuovo consenso, ai sensi dell'art. 130 comma 4 del Codice Privacy: in ogni messaggio trovi il link per non riceverne più.

Misurare e migliorare la nostra pubblicità online. Se ce lo consenti, condividiamo con Meta Platforms Ireland Ltd. le pagine che visiti sul nostro sito, i prodotti che metti nel carrello e gli acquisti che completi. Serve a tre cose: capire quali delle nostre inserzioni portano davvero vendite, evitare di mostrarti annunci di cose che hai già comprato, e proporti contenuti più pertinenti su Facebook e Instagram. Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 122 Codice Privacy), che presti dal banner dei cookie e che puoi revocare in qualsiasi momento dallo stesso banner. Se non dai il consenso, il sito funziona esattamente uguale e puoi comprare senza alcuna limitazione.

Prevenire le frodi sui pagamenti, tenere sicuro il sito, far valere o difendere un diritto in sede giudiziaria. Base giuridica: nostro legittimo interesse (art. 6.1.f GDPR) a non subire frodi e a tutelare l'attività.

Capire come viene usato il sito attraverso statistiche e cookie. Base giuridica: il tuo consenso per i cookie non tecnici (art. 6.1.a GDPR e art. 122 Codice Privacy); nessun consenso per i cookie tecnici, che servono a far funzionare il sito.

Verificare che tu sia maggiorenne quando l'ordine contiene bevande alcoliche. Base giuridica: obbligo di legge (art. 6.1.c GDPR), art. 689 c.p. e Legge 125/2001.

03Quali dati trattiamo

• dati anagrafici e di contatto: nome, cognome, email, numero di telefono
• indirizzo di spedizione e di fatturazione, con le eventuali istruzioni di consegna che ci lasci
• dati dell'ordine: prodotti acquistati, importi, data, stato della spedizione
• dati relativi al pagamento: gli estremi completi della tua carta non li vediamo e non li conserviamo mai, li tratta direttamente il fornitore del servizio di pagamento; noi vediamo solo l'esito e gli ultimi dati utili a riconoscere la transazione
• dati di navigazione e cookie: indirizzo IP, tipo di dispositivo e browser, pagine viste
• dati relativi alla pubblicità, se hai dato il consenso: le pagine e i prodotti che guardi, cosa metti nel carrello e cosa acquisti, insieme a un identificativo che permette a Meta di riconoscerti se hai un account Facebook o Instagram
• eventuali informazioni che ci comunichi spontaneamente, per esempio un'allergia o una preferenza alimentare
• la tua dichiarazione di essere maggiorenne, se l'ordine contiene alcolici

Non chiediamo e non vogliamo la copia del tuo documento d'identità per verificare l'età. La verifica avviene con la tua dichiarazione al momento dell'ordine e, dove previsto, con il controllo del corriere alla consegna.

04A chi comunichiamo i tuoi dati

Comunichiamo i tuoi dati solo a chi ci serve per farti arrivare la spesa, per rispettare la legge e, se ce lo consenti, per farci conoscere. Nessuno di questi soggetti può usarli per conto proprio, salvo dove indicato.

• Shopify, la piattaforma su cui gira il negozio, che ospita i dati del sito e degli ordini
• il fornitore dei servizi di pagamento e, se scegli il pagamento dilazionato, il relativo operatore, che agiscono come titolari autonomi per gli obblighi antiriciclaggio e antifrode che la legge impone loro
• il corriere che effettua il trasporto refrigerato, al quale comunichiamo nome, indirizzo, telefono, email e le eventuali istruzioni di consegna
• il magazzino che raccoglie i colli dei produttori prima della spedizione
• il fornitore del servizio di invio email, se ti sei iscritto alla newsletter
• Meta Platforms Ireland Ltd., ma solo se hai acconsentito ai cookie di marketing. Meta riceve le tue azioni sul sito e le utilizza anche per finalità proprie, quindi per questa parte del trattamento agiamo come contitolari sulla base dell'accordo previsto dai suoi termini per le imprese. L'informativa di Meta è disponibile su facebook.com/privacy/policy, e puoi esercitare i tuoi diritti anche direttamente nei suoi confronti
• il commercialista e, se necessario, i consulenti legali
• le autorità pubbliche, quando la legge ce lo impone

I produttori che preparano il tuo collo ricevono da noi solo l'etichetta di spedizione generata dal corriere e il numero dell'ordine. Non hanno accesso al tuo storico acquisti né ai tuoi contatti.

Il corriere e il magazzino trattano i dati per nostro conto e secondo nostre istruzioni, come responsabili del trattamento ai sensi dell'art. 28 GDPR, sulla base di un accordo scritto, per le sole finalità di consegna e per il tempo strettamente necessario.

Puoi chiederci in qualsiasi momento l'elenco aggiornato e nominativo dei responsabili del trattamento scrivendo a info@convivium.cloud.

05Trasferimenti fuori dall'unione europea

Alcuni dei fornitori sopra indicati, in particolare la piattaforma e-commerce, gli strumenti di email marketing e Meta, hanno sede o server fuori dallo Spazio Economico Europeo, tipicamente in Canada e negli Stati Uniti.

Il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR: la decisione di adeguatezza della Commissione europea, dove applicabile, oppure le Clausole Contrattuali Standard adottate dalla Commissione. Per i dati che condividiamo con Meta il trasferimento si fonda sulla decisione di adeguatezza relativa all'EU-US Data Privacy Framework. Puoi chiederci copia delle garanzie in essere scrivendo a info@convivium.cloud.

06Per quanto tempo teniamo i tuoi dati

Dati dell'ordine, fatture e documenti contabili: 10 anni dalla registrazione, come impone l'art. 2220 del Codice civile e la normativa fiscale.

Account cliente: finché l'account resta attivo e per 24 mesi dall'ultimo accesso. Dopo, lo cancelliamo o lo rendiamo anonimo.

Corrispondenza di assistenza: 24 mesi dalla chiusura della richiesta.

Iscrizione alla newsletter: fino a quando revochi il consenso. La prova del consenso la conserviamo per la durata dell'iscrizione e per i 5 anni successivi, per poter dimostrare di averlo raccolto correttamente.

Dati condivisi con Meta a fini pubblicitari: la conservazione avviene nei sistemi di Meta e secondo le sue politiche. Revocando il consenso dal banner interrompi la condivisione da quel momento in avanti; per i dati già raccolti puoi esercitare i tuoi diritti anche direttamente verso Meta.

Dichiarazione di maggiore età: viene conservata insieme all'ordine per il tempo dell'ordine stesso. Non conserviamo nessun documento d'identità.

Cookie e log di navigazione: per la durata indicata nella cookie policy.

07I tuoi diritti

Puoi chiederci in qualsiasi momento di:

• accedere ai tuoi dati e ottenerne copia (art. 15)
• correggerli se sono sbagliati o incompleti (art. 16)
• cancellarli, nei casi previsti dalla legge (art. 17)
• limitarne il trattamento (art. 18)
• riceverli in formato leggibile da un computer o farli trasferire a un altro fornitore (art. 20)
• opporti al trattamento fondato sul nostro legittimo interesse (art. 21)
• revocare il consenso che ci hai dato, in qualsiasi momento e senza doverci spiegare il motivo; la revoca non rende illecito quello che abbiamo fatto prima

Per esercitarli scrivi a info@convivium.cloud. Ti rispondiamo entro un mese. Se la richiesta è complessa possiamo prenderci due mesi in più, ma in quel caso te lo diciamo entro il primo mese spiegandoti perché.

Se pensi che stiamo trattando i tuoi dati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, protocollo@gpdp.it, PEC protocollo@pec.gpdp.it, www.garanteprivacy.it, oppure all'autorità giudiziaria.

08Se non ci dai i tuoi dati

Nome, indirizzo, email e telefono servono per concludere l'acquisto e per consegnartelo: senza, l'ordine non si può fare. Il telefono in particolare serve al corriere per avvisarti, perché la spesa è fresca e non può restare in giacenza.

Tutto il resto è facoltativo. Se non ti iscrivi alla newsletter compri lo stesso, se rifiuti i cookie di marketing il sito funziona identico, e se non ci dici le tue preferenze alimentari ricevi comunque l'ordine.

09Decisioni automatizzate e profilazione

Non prendiamo decisioni sul tuo conto in modo automatizzato che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona, ai sensi dell'art. 22 GDPR.

Se hai acconsentito ai cookie di marketing, i dati raccolti sul sito vengono usati per mostrarti inserzioni più pertinenti sulle piattaforme di Meta. Questo non incide sui prezzi che vedi, su cosa puoi acquistare o su come ti trattiamo come cliente, e puoi interromperlo quando vuoi revocando il consenso.

10Cookie

Il sito usa cookie tecnici, necessari al funzionamento, e altri cookie che installiamo solo se ci dai il consenso attraverso il banner. Fra questi ultimi ci sono i cookie di marketing, che comprendono il pixel di Meta descritto al punto 2.

Finché non dai il consenso quei cookie non vengono installati e nessun dato viene inviato a Meta. Trovi il dettaglio di ciascun cookie, la sua durata e il modo per cambiare idea nella Cookie Policy.

11Modifiche

Se cambiamo qualcosa di rilevante in questa informativa aggiorniamo la data in alto e, quando la modifica ti riguarda da vicino, te lo diciamo per email.