I&P — Azienda Agricola Ione Zobbi S.r.l.
Informativa sulla Privacy
Premessa
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito iandp.it (di seguito il “Sito”) e di chi acquista prodotti, richiede informazioni o si iscrive ai servizi offerti da I&P, marchio di Azienda Agricola Ione Zobbi S.r.l. (di seguito “I&P” o il “Titolare”). L’informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito “GDPR” o “Regolamento”) e del D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101 (Codice in materia di protezione dei dati personali).
L’informativa riguarda esclusivamente il sito iandp.it e non altri siti web eventualmente raggiungibili tramite link presenti su di esso, per i quali I&P non risponde.
Titolare del trattamento
Titolare del trattamento è Azienda Agricola Ione Zobbi S.r.l., con sede legale in Strada Comunale della Sala 12, 01011, Canino (VT), P.IVA 01967700566, contattabile all’indirizzo email info@iandp.it e al numero +393921058829.
Il Titolare non ha ritenuto necessario nominare un Responsabile della Protezione dei Dati (DPO), non rientrando tra i soggetti per cui tale nomina è obbligatoria ai sensi dell’art. 37 GDPR. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a info@iandp.it
Quali dati raccoglie I&P e per quali finalità
3.1 Navigazione sul sito
I sistemi informatici e le procedure software utilizzate per il funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (indirizzo IP, tipo di browser, pagine visitate, orario di accesso e simili). Questi dati sono utilizzati per finalità statistiche aggregate e per verificare il corretto funzionamento del Sito, e potrebbero essere usati per accertare responsabilità in caso di ipotetici reati informatici.
Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del Sito (art. 6.1.f GDPR).
3.2 Acquisto di prodotti
Per evadere un ordine effettuato in Boutique vengono raccolti: nome, cognome, indirizzo di spedizione e di fatturazione, indirizzo email, numero di telefono, e i dati necessari al pagamento. Questi ultimi sono gestiti direttamente dal fornitore del servizio di pagamento online e non transitano né vengono conservati sui sistemi di I&P.
Base giuridica: esecuzione di un contratto di cui l’interessato è parte (art. 6.1.b GDPR) e adempimento di obblighi legali, ad esempio fiscali (art. 6.1.c GDPR).
3.3 Creazione e gestione dell’account cliente
Se l’utente crea un account sul Sito per gestire i propri ordini, vengono trattati i dati di registrazione (nome, email, password in forma crittografata) e lo storico degli ordini collegati all’account.
Base giuridica: esecuzione di un contratto (art. 6.1.b GDPR).
3.4 Newsletter e comunicazioni promozionali via email
Chi si iscrive alla newsletter tramite i moduli presenti sul Sito fornisce nome, indirizzo email e, facoltativamente, numero di cellulare. I dati sono trattati tramite piattaforme di email marketing e Whatsapp Marketing per l’invio di comunicazioni commerciali, DEM e per la segmentazione dei contatti in base agli interessi espressi.
Base giuridica: consenso dell’interessato (art. 6.1.a GDPR), revocabile in qualunque momento tramite il link di cancellazione presente in ogni comunicazione o scrivendo a newsletter@iandp.it.
3.5 Quiz “Quale olio fa per te”
Le risposte fornite al quiz sono utilizzate per proporre un consiglio di acquisto personalizzato e, se l’utente lascia il proprio indirizzo email, per l’iscrizione alla relativa lista contatti su Brevo e l’invio di comunicazioni correlate. Non si tratta di un processo decisionale interamente automatizzato che produce effetti giuridici sull’interessato: il risultato del quiz è un suggerimento non vincolante.
Base giuridica: consenso dell’interessato (art. 6.1.a GDPR).
3.6 Comunicazioni tramite WhatsApp
I&P utilizza WhatsApp Business per rispondere a richieste di informazioni, ad esempio sulle Esperienze in oliveto o sui listini HoReCa, e, previo consenso specifico, per l’invio di comunicazioni broadcast a carattere informativo o promozionale.
Base giuridica: misure precontrattuali su richiesta dell’interessato per le richieste di informazioni (art. 6.1.b GDPR); consenso dell’interessato per le comunicazioni broadcast promozionali (art. 6.1.a GDPR).
3.7 Richieste di informazioni e contatti (email, modulo HoReCa, Instagram Direct)
Chi contatta I&P tramite email, modulo di contatto o messaggio diretto sui canali social, ad esempio per richiedere il catalogo HoReCa, prenotare un’Esperienza in oliveto o gestire un preordine in occasione di iniziative a tiratura limitata, fornisce i dati necessari a rispondere alla richiesta (nome, contatti, contenuto del messaggio).
Base giuridica: misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR).
3.8 Cookie e tecnologie di tracciamento
Il Sito utilizza cookie tecnici, necessari al funzionamento, e cookie di terze parti per finalità statistiche e di marketing, tra cui Meta Pixel e Google Ads / Google Analytics 4. Questi ultimi sono attivati solo previo consenso espresso dell’utente tramite l’apposito banner. Per i dettagli su tipologie di cookie, finalità, durata e modalità per gestire le preferenze, si rinvia alla Cookie Policy dedicata, consultabile [link alla Cookie Policy].
Conferimento dei dati
Il conferimento dei dati è obbligatorio per le finalità connesse alla conclusione e all’esecuzione di un contratto di acquisto (punti 3.2 e 3.3): il mancato conferimento comporta l’impossibilità di evadere l’ordine. Per tutte le altre finalità, newsletter, quiz, comunicazioni WhatsApp promozionali (punti 3.4, 3.5, 3.6), il conferimento è facoltativo e basato sul consenso: il mancato conferimento o la revoca del consenso non hanno alcuna conseguenza sulla possibilità di acquistare prodotti o navigare sul Sito.
Periodo di conservazione
- Dati relativi a ordini, fatture e transazioni commerciali: 10 anni dalla conclusione del rapporto, per adempiere agli obblighi fiscali e civilistici (art. 2220 del Codice Civile e normativa fiscale vigente).
- Dati dell’account cliente: per tutta la durata dell’account, fino a richiesta di cancellazione da parte dell’utente, salvi i dati relativi a ordini già effettuati, che seguono i tempi di conservazione fiscale indicati sopra.
- Dati per finalità di newsletter e marketing: fino alla revoca del consenso, oppure automaticamente dopo un periodo di inattività del contatto
- Dati di navigazione e log del server: non oltre 12 mesi, salva la necessità di accertare reati informatici a danno del Sito.
- Messaggi e richieste via email, WhatsApp o social: per il tempo necessario a gestire la richiesta, e successivamente in archivio per finalità di assistenza clienti entro un termine massimo di 24 mesi.
A chi vengono comunicati i dati
I dati personali possono essere comunicati, nei limiti delle rispettive competenze e in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR, previa sottoscrizione di un accordo di trattamento dati (DPA), a:
- il fornitore del servizio di hosting e manutenzione tecnica del Sito;
- Brevo (Sendinblue SAS), per l’invio di newsletter, DEM e per la piattaforma di marketing automation;
- Meta Platforms Ireland Limited, per il pixel di tracciamento e per la gestione delle pagine e dei messaggi diretti su Facebook e Instagram;
- Google Ireland Limited e/o Google LLC, per i servizi Google Ads e Google Analytics 4;
- il fornitore del servizio di pagamento online utilizzato in fase di checkout;
- il corriere o gli spedizionieri incaricati della consegna degli ordini;
- consulenti contabili, fiscali e legali dell’azienda, se necessario per adempimenti normativi;
- autorità pubbliche, se richiesto dalla legge o da un provvedimento delle autorità competenti.
I dati non vengono in alcun caso venduti o ceduti a terzi per finalità commerciali estranee a quelle indicate nella presente informativa.
Trasferimento dei dati extra-UE
Alcuni dei soggetti indicati al punto 6, in particolare Meta e Google, hanno sede e trasferiscono dati anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Tali trasferimenti avvengono sulla base di garanzie adeguate previste dal GDPR, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea e/o l’adesione al quadro UE-USA Data Privacy Framework, ove applicabile al singolo fornitore. Maggiori informazioni sono disponibili nelle informative privacy dei rispettivi fornitori.
Diritti dell’interessato
In qualità di interessato, hai diritto di:
- ottenere la conferma dell’esistenza di un trattamento e accedere ai tuoi dati personali (art. 15 GDPR);
- richiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16 GDPR);
- richiedere la cancellazione dei dati, nei casi previsti dalla legge (art. 17 GDPR);
- richiedere la limitazione del trattamento (art. 18 GDPR);
- ricevere i dati che ci hai fornito in un formato strutturato e leggibile da dispositivo automatico, e richiederne la trasmissione a un altro titolare (art. 20 GDPR);
- opporti in qualsiasi momento al trattamento, in particolare per finalità di marketing diretto (art. 21 GDPR);
- revocare il consenso eventualmente prestato, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca (art. 7.3 GDPR).
Il Titolare non effettua trattamenti basati unicamente su processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici sull’interessato o che incidano in modo analogamente significativo sulla sua persona (art. 22 GDPR).
Come esercitare i tuoi diritti
Le richieste relative ai punti precedenti possono essere inviate a:
- email: info@iandp.it
Se ritieni che il trattamento dei tuoi dati avvenga in violazione del GDPR, hai diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, email garante@gpdp.it, PEC protocollo@pec.gpdp.it, sito garanteprivacy.it (art. 77 GDPR).
Dati di minori
Il Sito e i prodotti offerti non sono indirizzati a minori di anni 18 e il Titolare non raccoglie consapevolmente dati di minori. Se un genitore o un tutore ritiene che un minore abbia fornito dati personali senza il proprio consenso, può contattare il Titolare per richiederne la cancellazione.
Modifiche alla presente informativa
La presente informativa potrà essere aggiornata in caso di modifiche normative o dei trattamenti effettuati. La versione aggiornata sarà sempre disponibile su questa pagina, con indicazione della data dell’ultimo aggiornamento.
Ultimo aggiornamento: 16/06/2026
