Informativa sulla privacy

In breve. Questo sito è una vetrina. Non ospita moduli di contatto, non chiede registrazioni, non installa cookie e non usa strumenti di statistica o di profilazione: chi lo consulta non lascia alcun dato al Titolare. Per parlare con la bottega si telefona o si passa in negozio. Gli unici dati personali connessi a questo sito sono i dati tecnici che il fornitore di hosting registra automaticamente per consegnare le pagine e proteggere il server.

Questa informativa riguarda la sola consultazione del sito. Le telefonate, le richieste fatte di persona in negozio e le consegne concordate a voce avvengono fuori dal sito e non sono descritte qui.

1. Titolare del trattamento

Il Titolare del trattamento è:

• Denominazione: Natural Fruit di Fusillo Rosetta
• Forma giuridica: Impresa individuale
• Partita IVA: 02835360807
• Indirizzo dell’attività: Via Fratelli Perini 133, 38122 Trento (TN)
• Telefono: 388 948 0948 · 393 992 6039 (Rosetta)

Il sito non pubblica un indirizzo di posta elettronica. Per qualsiasi richiesta relativa ai dati personali è possibile telefonare ai numeri qui sopra, presentarsi in negozio negli orari di apertura oppure scrivere per posta all’indirizzo dell’attività.

2. Responsabile della protezione dei dati (DPO)

Il Titolare non ha nominato un Responsabile della protezione dei dati: l’attività non rientra tra i casi in cui la nomina è obbligatoria ai sensi dell’art. 37 del GDPR. Ogni richiesta in materia di protezione dei dati va quindi indirizzata direttamente al Titolare, ai recapiti del punto 1.

3. Tipologie di dati trattati

• Dati di navigazione (log tecnici). Nel normale funzionamento, i sistemi del fornitore di hosting registrano automaticamente dati tecnici quali l’indirizzo IP del dispositivo che si collega, la data e l’ora della richiesta, la pagina richiesta e informazioni sul browser utilizzato. Sono dati che qualsiasi server web registra per poter consegnare le pagine e difendersi da abusi; il Titolare non li usa per identificare le persone né per profilarle.
• Dati forniti dall’utente: nessuno. Il sito non contiene moduli di contatto, aree riservate, iscrizioni a newsletter, funzioni di acquisto o di prenotazione online. Non c’è alcun campo in cui inserire un nome, un indirizzo o un messaggio.
• Cookie e tracciatori: nessuno. Il sito non installa cookie e non scrive dati nel browser di chi lo visita. Il dettaglio è nella Cookie Policy.

4. Finalità del trattamento e base giuridica

• Consegnare le pagine del sito e garantirne il funzionamento e la sicurezza (disponibilità del servizio, prevenzione di abusi e di attacchi informatici) — base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, del GDPR).
• Adempiere a obblighi di legge e dare seguito a eventuali richieste legittime dell’autorità — base giuridica: obbligo legale (art. 6, par. 1, lett. c, del GDPR).

Legittimo interesse (art. 13, par. 1, lett. d). Il legittimo interesse consiste nel mantenere il sito raggiungibile e protetto: senza la registrazione tecnica delle richieste al server non sarebbe possibile erogare le pagine né accorgersi di malfunzionamenti e di tentativi di abuso.

Nessuna finalità di marketing e nessuna profilazione. I dati non sono usati per pubblicità, non alimentano statistiche di navigazione e non sono ceduti, venduti o comunicati a circuiti pubblicitari.

5. Comunicazione dei dati e destinatari

I dati tecnici indicati al punto 3 sono trattati, per conto del Titolare e in qualità di responsabile del trattamento ai sensi dell’art. 28 del GDPR, da Vercel Inc., che fornisce l’hosting e la distribuzione delle pagine di questo sito.

Non ci sono altri destinatari. Il sito non utilizza servizi di statistica, non ospita widget, pixel o contenuti incorporati di terze parti, non carica caratteri tipografici né mappe da server esterni e non invia dati ad alcun fornitore di posta elettronica, perché non esiste alcun modulo da inviare.

I dati non sono diffusi. Restano fermi gli obblighi di comunicazione ad autorità e organi di vigilanza previsti dalla legge.

6. Trasferimento dei dati verso Paesi terzi

Vercel Inc. è una società con sede negli Stati Uniti: la consegna delle pagine può quindi comportare un trasferimento dei dati tecnici al di fuori dello Spazio Economico Europeo. Tale trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa all’EU-U.S. Data Privacy Framework, cui Vercel Inc. aderisce con certificazione attiva. Informazioni sulle garanzie applicate possono essere richieste al Titolare ai recapiti del punto 1.

Non sono previsti altri trasferimenti verso Paesi terzi: nessun altro fornitore riceve dati da questo sito.

7. Periodo di conservazione

Il Titolare non conserva alcun archivio di dati personali raccolti tramite questo sito, per la semplice ragione che il sito non ne raccoglie: non esistono messaggi ricevuti, iscrizioni o anagrafiche generate dalle pagine web.

I log tecnici restano nei sistemi del fornitore di hosting per il tempo necessario alle sole finalità di funzionamento e sicurezza indicate al punto 4, secondo i criteri di conservazione applicati dal fornitore stesso; non vengono copiati, estratti o conservati altrove dal Titolare, che non vi accede per finalità diverse dalla diagnosi di un malfunzionamento o dalla verifica di un abuso.

8. Natura del conferimento dei dati

Il sito non chiede alcun dato: non esiste alcun conferimento, né obbligatorio né facoltativo, e la consultazione non comporta conseguenze di alcun tipo per chi sceglie di non fornire informazioni, perché non gliene vengono chieste.

La registrazione dei log tecnici, invece, è connaturata al funzionamento di qualunque server web e non dipende da una scelta dell’utente: chi non desidera che il proprio indirizzo IP raggiunga il server può non visitare il sito e contattare la bottega per telefono o di persona.

9. Diritti dell’interessato

Ai sensi degli artt. 15-22 del GDPR, l’interessato può chiedere in qualsiasi momento al Titolare:

• l’accesso ai propri dati personali (art. 15);
• la rettifica dei dati inesatti (art. 16);
• la cancellazione dei dati, nei casi previsti (art. 17);
• la limitazione del trattamento (art. 18);
• la portabilità dei dati (art. 20);
• di opporsi al trattamento fondato sul legittimo interesse (art. 21).

I diritti si esercitano ai recapiti del punto 1: per telefono, di persona in negozio o per posta all’indirizzo dell’attività. Il Titolare risponde nei termini previsti dall’art. 12 del GDPR. Per rispondere a una richiesta di accesso può essere necessario che l’interessato fornisca elementi sufficienti a individuare i dati che lo riguardano, poiché i log tecnici, da soli, non permettono al Titolare di risalire all’identità di una persona.

Revoca del consenso. Nessuno dei trattamenti descritti in questa informativa si fonda sul consenso: non essendoci alcun consenso da prestare, non c’è alcun consenso da revocare. Qualora in futuro venisse introdotto un trattamento basato sul consenso, questo potrà essere revocato in qualsiasi momento (art. 13, par. 2, lett. c, del GDPR), senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

10. Diritto di reclamo

L’interessato che ritenga che il trattamento dei suoi dati avvenga in violazione della normativa ha diritto di proporre reclamo all’autorità di controllo, il Garante per la protezione dei dati personali (www.garanteprivacy.it), oppure di ricorrere all’autorità giudiziaria.

11. Processo decisionale automatizzato e profilazione

Il Titolare non effettua alcun processo decisionale automatizzato, compresa la profilazione, ai sensi degli artt. 13, par. 2, lett. f, e 22 del GDPR. Il sito non costruisce profili, non misura il comportamento dei visitatori e non prende decisioni automatiche sul loro conto.

12. Come è fatto questo sito

Le scelte tecniche sono la ragione per cui c’è così poco da dichiarare in questa informativa:

• i caratteri tipografici sono ospitati sul dominio del sito, quindi il browser non contatta alcun servizio esterno di font;
• la mappa è un’immagine statica con un collegamento che si apre in una nuova scheda, non un riquadro interattivo che dialoghi con server di terze parti al caricamento della pagina;
• non sono presenti pixel pubblicitari, pulsanti social, video incorporati né sistemi di statistica;
• il sito è statico: le pagine sono file già pronti, non c’è un database e non c’è un’area di amministrazione esposta al pubblico.

13. Modifiche a questa informativa

Questa informativa può essere aggiornata, per esempio se cambiasse la struttura del sito o un fornitore. La versione vigente è sempre quella pubblicata in questa pagina; la data dell’ultimo aggiornamento è indicata qui sotto.