Informativa sulla Privacy — I&P

I&P — Azienda Agricola Ione Zobbi S.r.l.

Privacy Policy


www.iandp.it

1

Introduction

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito iandp.it (di seguito il “Sito”) e di chi acquista prodotti, richiede informazioni o si iscrive ai servizi offerti da I&P, marchio di Azienda Agricola Ione Zobbi S.r.l. (di seguito “I&P” o il “Titolare”). L’informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito “GDPR” o “Regolamento”) e del D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101 (Codice in materia di protezione dei dati personali).

L’informativa riguarda esclusivamente il sito iandp.it e non altri siti web eventualmente raggiungibili tramite link presenti su di esso, per i quali I&P non risponde.

2

Data Controller

The Data Controller is Azienda Agricola Ione Zobbi S.r.l., with registered office at Strada Comunale della Sala 12, 01011, Canino (VT), Italy, VAT number 01967700566, reachable at the email address info@iandp.it and at the number +393921058829.

Il Titolare non ha ritenuto necessario nominare un Responsabile della Protezione dei Dati (DPO), non rientrando tra i soggetti per cui tale nomina è obbligatoria ai sensi dell’art. 37 GDPR. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a info@iandp.it

3

Quali dati raccoglie I&P e per quali finalità

3.1 Website navigation

I sistemi informatici e le procedure software utilizzate per il funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (indirizzo IP, tipo di browser, pagine visitate, orario di accesso e simili). Questi dati sono utilizzati per finalità statistiche aggregate e per verificare il corretto funzionamento del Sito, e potrebbero essere usati per accertare responsabilità in caso di ipotetici reati informatici.

Legal basis: legitimate interest of the Data Controller in the security and correct functioning of the Website (Art. 6.1.f GDPR).

3.2 Buying products

Per evadere un ordine effettuato in Boutique vengono raccolti: nome, cognome, indirizzo di spedizione e di fatturazione, indirizzo email, numero di telefono, e i dati necessari al pagamento. Questi ultimi sono gestiti direttamente dal fornitore del servizio di pagamento online e non transitano né vengono conservati sui sistemi di I&P.

Base giuridica: esecuzione di un contratto di cui l’interessato è parte (art. 6.1.b GDPR) e adempimento di obblighi legali, ad esempio fiscali (art. 6.1.c GDPR).

3.3 Creazione e gestione dell’account cliente

Se l’utente crea un account sul Sito per gestire i propri ordini, vengono trattati i dati di registrazione (nome, email, password in forma crittografata) e lo storico degli ordini collegati all’account.

Legal basis: performance of a contract (Art. 6.1.b GDPR).

3.4 Newsletter and promotional communications via email

Chi si iscrive alla newsletter tramite i moduli presenti sul Sito fornisce nome, indirizzo email e, facoltativamente, numero di cellulare. I dati sono trattati tramite piattaforme di email marketing e Whatsapp Marketing per l’invio di comunicazioni commerciali, DEM e per la segmentazione dei contatti in base agli interessi espressi.

Base giuridica: consenso dell’interessato (art. 6.1.a GDPR), revocabile in qualunque momento tramite il link di cancellazione presente in ogni comunicazione o scrivendo a newsletter@iandp.it.

3.5 Quiz “Quale olio fa per te”

Le risposte fornite al quiz sono utilizzate per proporre un consiglio di acquisto personalizzato e, se l’utente lascia il proprio indirizzo email, per l’iscrizione alla relativa lista contatti su Brevo e l’invio di comunicazioni correlate. Non si tratta di un processo decisionale interamente automatizzato che produce effetti giuridici sull’interessato: il risultato del quiz è un suggerimento non vincolante.

Base giuridica: consenso dell’interessato (art. 6.1.a GDPR).

3.6 Comunication via WhatsApp

I&P utilizza WhatsApp Business per rispondere a richieste di informazioni, ad esempio sulle Esperienze in oliveto o sui listini HoReCa, e, previo consenso specifico, per l’invio di comunicazioni broadcast a carattere informativo o promozionale.

Base giuridica: misure precontrattuali su richiesta dell’interessato per le richieste di informazioni (art. 6.1.b GDPR); consenso dell’interessato per le comunicazioni broadcast promozionali (art. 6.1.a GDPR).

3.7 Information requests and contacts (email, HoReCa form, Instagram Direct)

Chi contatta I&P tramite email, modulo di contatto o messaggio diretto sui canali social, ad esempio per richiedere il catalogo HoReCa, prenotare un’Esperienza in oliveto o gestire un preordine in occasione di iniziative a tiratura limitata, fornisce i dati necessari a rispondere alla richiesta (nome, contatti, contenuto del messaggio).

Base giuridica: misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR).

3.8 Cookies and tracking technologies

The Website uses technical cookies, necessary for its operation, and third-party cookies for statistical and marketing purposes, including Meta Pixel and Google Ads / Google Analytics 4. The latter are activated only with the user's explicit consent via the specific banner. For details on cookie types, purposes, duration, and how to manage preferences, please refer to the dedicated Cookie Policy, available [link to Cookie Policy].

4

Data Provision

Il conferimento dei dati è obbligatorio per le finalità connesse alla conclusione e all’esecuzione di un contratto di acquisto (punti 3.2 e 3.3): il mancato conferimento comporta l’impossibilità di evadere l’ordine. Per tutte le altre finalità, newsletter, quiz, comunicazioni WhatsApp promozionali (punti 3.4, 3.5, 3.6), il conferimento è facoltativo e basato sul consenso: il mancato conferimento o la revoca del consenso non hanno alcuna conseguenza sulla possibilità di acquistare prodotti o navigare sul Sito.

5

Retention period

  • Data relating to orders, invoices, and commercial transactions: 10 years from the termination of the relationship, in order to comply with tax and civil law obligations (Art. 2220 of the Italian Civil Code and applicable tax regulations).
  • Dati dell’account cliente: per tutta la durata dell’account, fino a richiesta di cancellazione da parte dell’utente, salvi i dati relativi a ordini già effettuati, che seguono i tempi di conservazione fiscale indicati sopra.
  • Dati per finalità di newsletter e marketing: fino alla revoca del consenso, oppure automaticamente dopo un periodo di inattività del contatto
  • Dati di navigazione e log del server: non oltre 12 mesi, salva la necessità di accertare reati informatici a danno del Sito.
  • Messaggi e richieste via email, WhatsApp o social: per il tempo necessario a gestire la richiesta, e successivamente in archivio per finalità di assistenza clienti entro un termine massimo di 24 mesi.
6

To whom the data are disclosed

I dati personali possono essere comunicati, nei limiti delle rispettive competenze e in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR, previa sottoscrizione di un accordo di trattamento dati (DPA), a:

  • the provider of the hosting and technical maintenance services for the Website;
  • Brevo (Sendinblue SAS), per l’invio di newsletter, DEM e per la piattaforma di marketing automation;
  • Meta Platforms Ireland Limited, for the tracking pixel and for managing pages and direct messages on Facebook and Instagram;
  • Google Ireland Limited e/o Google LLC, for Google Ads e Google Analytics 4;
  • the online payment service provider used during the checkout phase;
  • the courier or shipping agents responsible for delivering the orders;
  • consulenti contabili, fiscali e legali dell’azienda, se necessario per adempimenti normativi;
  • autorità pubbliche, se richiesto dalla legge o da un provvedimento delle autorità competenti.

I dati non vengono in alcun caso venduti o ceduti a terzi per finalità commerciali estranee a quelle indicate nella presente informativa.

7

Data transfer outside the EU

Alcuni dei soggetti indicati al punto 6, in particolare Meta e Google, hanno sede e trasferiscono dati anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Tali trasferimenti avvengono sulla base di garanzie adeguate previste dal GDPR, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea e/o l’adesione al quadro UE-USA Data Privacy Framework, ove applicabile al singolo fornitore. Maggiori informazioni sono disponibili nelle informative privacy dei rispettivi fornitori.

8

Diritti dell’interessato

In qualità di interessato, hai diritto di:

  • ottenere la conferma dell’esistenza di un trattamento e accedere ai tuoi dati personali (art. 15 GDPR);
  • richiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16 GDPR);
  • request the erasure of data, in the cases provided for by law (Art. 17 GDPR);
  • request the restriction of processing (Art. 18 GDPR);
  • receive the data you have provided to us in a structured, commonly used, and machine-readable format, and request its transmission to another data controller (Art. 20 GDPR);
  • opporti in qualsiasi momento al trattamento, in particolare per finalità di marketing diretto (art. 21 GDPR);
  • revocare il consenso eventualmente prestato, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca (art. 7.3 GDPR).

Il Titolare non effettua trattamenti basati unicamente su processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici sull’interessato o che incidano in modo analogamente significativo sulla sua persona (art. 22 GDPR).

9

How to exercise your rights

Requests relating to the previous points can be sent to:

If you believe that the processing of your data violates the GDPR, you have the right to lodge a complaint with the Garante per la protezione dei dati personali (Italian Data Protection Authority), Piazza Venezia 11, 00187 Rome, email garante@gpdp.it, PEC protocollo@pec.gpdp.it, website garanteprivacy.it (Art. 77 GDPR).

10

Data relating to minors

Il Sito e i prodotti offerti non sono indirizzati a minori di anni 18 e il Titolare non raccoglie consapevolmente dati di minori. Se un genitore o un tutore ritiene che un minore abbia fornito dati personali senza il proprio consenso, può contattare il Titolare per richiederne la cancellazione.

11

Changes to this privacy policy

La presente informativa potrà essere aggiornata in caso di modifiche normative o dei trattamenti effettuati. La versione aggiornata sarà sempre disponibile su questa pagina, con indicazione della data dell’ultimo aggiornamento.

Last Update 16/06/2026