Informativa Privacy

Titolare del trattamento

Il titolare del trattamento è Simone Dal Mas, persona fisica che gestisce FarmTrip a titolo personale, senza una struttura aziendale. Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non previsto per questo trattamento.

Per qualsiasi richiesta sulla privacy: simone.dalmas@outlook.it

Quali dati tratto

Tratto solo i dati che servono a far funzionare la piattaforma:

• Dati di navigazione: indirizzo IP, tipo di browser e sistema operativo, pagine richieste e orario di accesso, registrati automaticamente nei log tecnici del server.
• Dati dell'account: nome, cognome, indirizzo email e password.
• Dati del profilo, se scegli di inserirli: città, telefono, biografia e foto. Città, telefono e foto restano per ora salvati solo sul tuo dispositivo.
• Dati dell'azienda agricola, se sei un produttore: ragione sociale, partita IVA, indirizzo, recapiti, sito web, profili social, orari di apertura e prodotti.
• Ricerche e percorsi: indirizzi e luoghi che cerchi, coordinate delle tappe dei percorsi che pianifichi.
• Posizione: solo se la autorizzi dal browser, per mostrarti i punti vendita vicini a te.
• Messaggi: il contenuto delle conversazioni in chat tra acquirenti e produttori, quando la chat è attiva.

Finalità e basi giuridiche

Uso i dati solo per questi scopi:

• Creare e gestire il tuo account e il tuo profilo, e mostrare il profilo pubblico delle aziende agricole: esecuzione del servizio che hai richiesto (art. 6.1.b GDPR).
• Cercare punti vendita sulla mappa, calcolare percorsi e permettere la chat tra acquirenti e produttori: esecuzione del servizio (art. 6.1.b).
• Inviarti le sole email di servizio indispensabili, come il link per reimpostare la password: esecuzione del servizio (art. 6.1.b).
• Usare la tua posizione per centrare la mappa: consenso che dai con il permesso del browser e che puoi revocare in ogni momento dalle sue impostazioni (art. 6.1.a).
• Proteggere la piattaforma da abusi e malfunzionamenti tramite i log tecnici: legittimo interesse del titolare alla sicurezza del servizio (art. 6.1.f).

Non uso i tuoi dati per marketing, profilazione o pubblicità e non li vendo a nessuno.

Conferimento dei dati

Per navigare il sito e consultare la mappa non devi fornire alcun dato. Nome, cognome, email e password sono invece necessari per registrarti: senza di essi non è possibile creare un account. I dati del profilo e la posizione sono facoltativi: se non li fornisci il servizio funziona comunque, con qualche comodità in meno.

Chi riceve i dati

I dati non vengono venduti né ceduti. Possono riceverli soltanto:

• Vercel Inc. (Stati Uniti), che ospita il sito e ne conserva i log di accesso, come responsabile del trattamento.
• I servizi backend della piattaforma (autenticazione, ricerca, chat, percorsi) sono di proprietà del titolare e gestiti direttamente da lui: i dati che vi transitano non vengono affidati a fornitori esterni.
• [[DA COMPLETARE: fornitore della CDN che distribuisce le tile della mappa, se diverso da Vercel]].
• Gli altri utenti, limitatamente a ciò che scegli di rendere visibile: il profilo pubblico della tua azienda agricola e i messaggi che invii in chat al tuo interlocutore.
• Le autorità competenti, solo quando la legge lo impone.

Trasferimenti fuori dall'Unione europea

Vercel Inc. ha sede negli Stati Uniti. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea relativa all'EU-US Data Privacy Framework (10 luglio 2023) e sulle clausole contrattuali standard del Data Processing Addendum di Vercel.

Font, icone, immagini e risorse della mappa sono serviti dal dominio di FarmTrip: per caricarli il tuo browser non contatta Google, GitHub o altri fornitori.

Per quanto tempo conservo i dati

• Account, profilo e dati dell'azienda agricola: per tutta la durata dell'account, e non oltre [[DA COMPLETARE: numero di giorni]] giorni dalla richiesta di cancellazione.
• Messaggi della chat: [[DA COMPLETARE: periodo di conservazione]].
• Log tecnici del server: [[DA COMPLETARE: periodo di conservazione dei log su Vercel e sul backend]].
• Dati salvati sul tuo dispositivo (sessione, bozze dei moduli): fino al logout o finché non cancelli i dati del browser, come descritto nella Cookie Policy.

I tuoi diritti

Puoi esercitare in ogni momento i diritti previsti dagli articoli 15-22 del GDPR:

• accedere ai tuoi dati e riceverne una copia (art. 15);
• farli rettificare se inesatti o incompleti (art. 16);
• chiederne la cancellazione (art. 17);
• chiedere la limitazione del trattamento (art. 18);
• riceverli in un formato strutturato e leggibile da dispositivo automatico (portabilità, art. 20);
• opporti al trattamento basato sul legittimo interesse (art. 21);
• revocare il consenso, senza effetti sul trattamento già avvenuto (art. 7.3).

Per esercitarli scrivi all'indirizzo email indicato in questa pagina: ti rispondo entro un mese dalla richiesta (art. 12.3). Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del paese UE in cui vivi o lavori.

Decisioni automatizzate

Non prendo decisioni basate unicamente su trattamenti automatizzati, profilazione compresa, che producano effetti giuridici su di te o che ti riguardino in modo analogo (art. 22 GDPR).

Modifiche a questa informativa

Se il trattamento cambia, aggiornerò questa pagina e la data di ultimo aggiornamento. Le modifiche rilevanti verranno segnalate con un avviso sul sito.