1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali è:

Agribuyn, 42124 Reggio nell’Emilia (RE) — Email: info@agribuyn.it Email per esercizio diritti privacy: servizioclienti@agribuyn.it

2. TIPOLOGIE DI DATI TRATTATI

Agribuyn tratta le seguenti categorie di dati personali, a seconda del ruolo dell’Utente sulla Piattaforma (Acquirente o Produttore/Venditore):

  • dati identificativi e di contatto: nome, cognome, ragione sociale, indirizzo, email, numero di telefono;
  • dati fiscali e amministrativi: partita IVA, codice fiscale, dati di fatturazione (per i Produttori);
  • dati relativi agli ordini: prodotti acquistati, indirizzi di spedizione, cronologia degli ordini;
  • dati di pagamento: gestiti direttamente da Stripe (cfr. Art. 5); Agribuyn non conserva i dati completi delle carte di pagamento;
  • dati di navigazione e utilizzo della Piattaforma: log di accesso, indirizzo IP, dati raccolti tramite cookie (cfr. Cookie Policy);
  • dati generati dall’interazione con strumenti di assistenza automatizzata: contenuto delle richieste inoltrate a strumenti di supporto basati su Intelligenza Artificiale (cfr. Art. 3.3).

3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

I dati personali sono trattati per le seguenti finalità:

3.1 Erogazione del servizio (base giuridica: esecuzione del contratto, Art. 6.1.b GDPR)

  • gestione dell’account e fornitura dei servizi richiesti;
  • elaborazione degli ordini, dei pagamenti (tramite Stripe) e delle transazioni;
  • comunicazioni relative agli ordini, alle spedizioni e ai resi.

3.2 Obblighi legali (base giuridica: Art. 6.1.c GDPR)

  • adempimento di obblighi fiscali, contabili e amministrativi;
  • conservazione della documentazione secondo i termini di legge (cfr. Art. 4.2 dei Termini).

3.3 Miglioramento dei servizi e assistenza tramite Intelligenza Artificiale (base giuridica: legittimo interesse, Art. 6.1.f GDPR)

Agribuyn utilizza sistemi di Intelligenza Artificiale, anche in combinazione con l’intervento umano, per:

  • fornire assistenza automatizzata di primo livello agli Utenti (es. chatbot per richieste su ordini, resi, spedizioni);
  • migliorare la qualità, la pertinenza e l’efficienza dei servizi offerti sulla Piattaforma (es. suggerimenti di prodotti, ottimizzazione della ricerca);
  • individuare e prevenire attività fraudolente o abusive.

Tali trattamenti non comportano, salvo diversa comunicazione specifica, l’adozione di decisioni basate unicamente su un processo automatizzato che producano effetti giuridici significativi sull’interessato ai sensi dell’Art. 22 GDPR; in ogni caso l’Utente può richiedere l’intervento di un operatore umano contattando servizioclienti@agribuyn.it.

3.4 Prevenzione frodi e sicurezza (base giuridica: legittimo interesse, Art. 6.1.f GDPR)

Monitoraggio delle attività sull’account e delle transazioni per prevenire usi fraudolenti o non autorizzati della Piattaforma.

3.5 Marketing e comunicazioni promozionali (base giuridica: consenso, Art. 6.1.a GDPR)

Invio di comunicazioni promozionali, newsletter e offerte, previo consenso specifico e revocabile in qualsiasi momento.

4. MODALITÀ DEL TRATTAMENTO

Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate, e con l’adozione di misure di sicurezza tecniche e organizzative adeguate a garantire la riservatezza, l’integrità e la disponibilità dei dati, in conformità con l’Art. 32 GDPR.

5. COMUNICAZIONE E CONDIVISIONE DEI DATI CON TERZI

I dati personali possono essere comunicati, per le finalità sopra indicate, ai seguenti soggetti, che agiscono in qualità di responsabili del trattamento o titolari autonomi:

  • Stripe (gestore dei pagamenti): riceve i dati necessari all’elaborazione delle transazioni (dati di pagamento, importo, dati di fatturazione), in conformità agli standard PCI DSS; Stripe può trattare i dati anche al di fuori dell’Unione Europea, sulla base di clausole contrattuali standard approvate dalla Commissione Europea o di altre garanzie adeguate previste dal GDPR;
  • corrieri e spedizionieri: incaricati dai Produttori per la consegna dei prodotti, ricevono i dati di spedizione (nome, indirizzo, telefono);
  • fornitori di servizi tecnologici e hosting: per la gestione tecnica della Piattaforma;
  • fornitori di strumenti di assistenza basati su Intelligenza Artificiale: nella misura strettamente necessaria a fornire il servizio di supporto automatizzato, con adozione di garanzie contrattuali adeguate;
  • autorità competenti: ove richiesto da obblighi di legge.

Agribuyn non vende né cede i dati personali degli Utenti a terzi per finalità diverse da quelle indicate nella presente Informativa.

6. TRASFERIMENTO DEI DATI EXTRA-UE

Alcuni fornitori terzi (es. Stripe, fornitori di strumenti di Intelligenza Artificiale) possono trattare i dati anche al di fuori dello Spazio Economico Europeo. In tali casi, Agribuyn si assicura che il trasferimento avvenga sulla base di una decisione di adeguatezza della Commissione Europea, di clausole contrattuali standard, o di altre garanzie adeguate previste dagli Artt. 44-49 GDPR.

7. PERIODO DI CONSERVAZIONE

I dati personali sono conservati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti, e in particolare:

  • i dati relativi agli ordini e alla fatturazione sono conservati per il periodo previsto dalla normativa fiscale (in generale 10 anni, Art. 2220 Codice Civile);
  • i dati dell’account sono conservati per la durata del rapporto contrattuale e per il periodo successivo necessario alla gestione di eventuali contenziosi;
  • i dati raccolti per finalità di marketing sono conservati fino alla revoca del consenso.

8. DIRITTI DELL’INTERESSATO

In conformità con gli Artt. 15-22 del GDPR, l’Utente ha diritto di:

  • accedere ai propri dati personali;
  • richiedere la rettifica o la cancellazione dei dati;
  • richiedere la limitazione del trattamento;
  • opporsi al trattamento, incluso quello effettuato per finalità di profilazione o tramite sistemi di Intelligenza Artificiale per il miglioramento dei servizi;
  • ricevere i dati in un formato strutturato (diritto alla portabilità);
  • revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca;
  • richiedere l’intervento umano, esprimere la propria opinione e contestare qualsiasi decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici significativi;
  • presentare reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare tali diritti, l’Utente può scrivere a servizioclienti@agribuyn.it.

9. MINORI

I servizi di Agribuyn sono destinati esclusivamente a persone maggiorenni. Agribuyn non raccoglie consapevolmente dati personali di minori.

10. COOKIE

Per informazioni dettagliate sull’utilizzo di cookie e tecnologie simili, si rimanda alla Cookie Policy disponibile sulla Piattaforma, redatta in conformità con la Direttiva 2002/58/CE (ePrivacy) e le Linee guida del Garante Privacy del 10 giugno 2021.

11. MODIFICHE ALLA PRESENTE INFORMATIVA

Agribuyn si riserva il diritto di aggiornare la presente Informativa Privacy in qualsiasi momento. Le modifiche sostanziali saranno comunicate agli Utenti registrati tramite email o notifica sulla Piattaforma, con un preavviso di almeno 15 giorni.

12. CONTATTI

Per qualsiasi domanda relativa al trattamento dei dati personali:

Agribuyn, 42124 Reggio nell’Emilia (RE) Email: info@agribuyn.it Email assistenza/privacy: servizioclienti@agribuyn.it