INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Resa ai sensi dell’art. 13 del Reg. (UE) 2016/679
Riguardante l’invio di comunicazioni commerciali tramite e-mail.

Gentile cliente,
la informiamo che trattiamo i suoi dati personali nel rispetto dei principi posti dal Regolamento (UE) 2016/679 in materia di protezione dei dati personali, di seguito anche “Regolamento GDPR”, secondo le modalità e le limitazioni previste da questa informativa.

1. Ambito di applicazione
La presente informativa si applica all’invio di comunicazioni commerciali tramite e-mail.

2. Titolare del trattamento dei dati
Il titolare del trattamento dei dati personali è Società Agricola Cascina Rosa S.S. di Lucio Martino e Paola Gradoni, con sede in Loc. Bottonasco 28, Caraglio 12023 (CN), P.IVA/CF: 02070440041.

3. Finalità del trattamento
In conformità ai principi di liceità, correttezza e trasparenza, trattiamo esclusivamente i soli dati necessari per inviarle via e-mail informazioni commerciali sui nostri prodotti e servizi.

4. Indicazione della base giuridica di trattamento – diritto di revoca del consenso
La base giuridica del trattamento è il suo consenso, ai sensi dell’art. 6, par. 1, lett. a) del Regolamento GDPR.
Può revocare il consenso al trattamento in qualsiasi momento, ferma restando la validità del trattamento effettuato prima della revoca.

5. Dati trattati e modalità di raccolta
Trattiamo esclusivamente i seguenti dati:
- indirizzo e-mail;
- nome;
- cognome.
Il conferimento dell’indirizzo e-mail da parte sua è condizione necessaria per l’erogazione del servizio.
Il conferimento di nome e cognome è facoltativo, il servizio potrà essere erogato anche in mancanza di tali dati.
I dati sono raccolti esclusivamente con modalità elettroniche, secondo la seguente modalità di raccolta:
- I dati vengono inseriti direttamente dal cliente tramite la compilazione di un apposito modulo elettronico.
- Nel medesimo modulo il cliente può prestare il consenso al trattamento dei dati ai sensi di questa informativa, validando l’apposita casella e inviando il modulo. In questo caso vengono raccolti i dati personali e l’evidenza della prestazione del consenso, con indicazione di data e ora.
- Nel caso in cui il cliente non validi l’apposita casella del modulo, non viene raccolto alcun dato.

6. Destinatari dei dati e modalità di trattamento
Il titolare del trattamento potrebbe condividere alcuni dati personali con collaboratori o consulenti esterni alla propria impresa, incaricati dell’invio di comunicazioni commerciali.
I dati vengono trattati esclusivamente con modalità elettroniche non automatizzate e non idonee ad effettuare alcuna profilazione.
Utilizziamo modalità di trattamento che garantiscono la sicurezza dei dati, tramite il salvataggio degli stessi in uno spazio cloud protetto da idonee misure di sicurezza. Le modalità di accesso ai dati sono conosciute ai soli collaboratori del titolare che gestiscono l’invio di comunicazioni commerciali.

7. Trasferimento di dati personali all’esterno dell’Unione europea
Conformemente agli articoli 45 e 46 del Regolamento GDPR, ci avvaliamo di alcuni provider esterni stabiliti al di fuori dell’Unione europea con cui trattiamo alcuni suoi dati personali. In particolare ciò avviene
- per l’acquisizione dei dati e del consenso tramite modulo online e il salvataggio su piattaforma cloud dei dati conferiti;
- per la gestione delle modalità di invio delle e-mail, tramite provider di gestione di “newsletter”;
- per l’invio delle stesse e-mail tramite provider di posta elettronica
Il trasferimento di dati è effettuato esclusivamente verso provider che, secondo la normativa della Commissione europea, offrono un livello di protezione adeguato.
In particolare, sono stati scelti provider stabiliti negli USA che rispettino i requisiti del meccanismo “US-EU Privacy Shield” introdotto sulla base della Decisione di esecuzione (UE) 2016/1250 della Commissione europea del 12 luglio 2016 “sull'adeguatezza della protezione offerta dal regime dello scudo UE-USA per la privacy”, conformemente all’articolo 45 del Regolamento.
Di seguito riportiamo l’elenco di tali provider, con indicazione del link al certificato di adesione al Privacy Shield.
Modulo raccolta dati / Salvataggio dati / Invio e-mail
Google LLC - Google LLC
1600 Amphitheatre Parkway, Mountain View, (CA), 94043 USA
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI

Gestione delle modalità di invio delle e-mail
The Rocket Science Group LLC d/b/a MailChimp,
675 Ponce De Leon Ave NE, Suite 5000 Atlanta, (GE), 30308
https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active 


8. Periodo di conservazione dei dati
I dati verranno conservati per tutto il periodo di erogazione del servizio di invio di comunicazioni commerciali via e-mail.
Nel caso in cui Cascina Rosa decidesse la cessazione di tale servizio, i dati verrebbero cancellati.
I dati verranno cancellati in caso di sua revoca al consenso al trattamento, ferma restando la validità del trattamento effettuato prima della revoca.

9. I suoi diritti
Fermo restando il già ricordato diritto di potere revocare il consenso in qualsiasi momento, in base al Regolamento GDPR le sono riconosciuti diversi diritti relativi ai dati trattati.
Diritto di accesso – art. 15 Regolamento GDPR
In ogni momento lei ha il diritto di richiedere una copia di tutti i dati personali oggetto di trattamento. Può inoltre ricevere informazioni su finalità del trattamento, categorie di dati trattati ecc.

Diritto di rettifica – art. 16 Regolamento GDPR
In ogni momento può richiedere la rettifica o l’integrazione di dati inesatti o incompleti

Diritto alla cancellazione – art. 17 Regolamento GDPR
Può richiedere la cancellazione dei dati se revoca il consenso al trattamento, se i dati non sono più necessari per le finalità per cui sono stati raccolti, se i dati sono stati trattati illecitamente e negli altri casi previsti dall’art. 17 del Regolamento GDPR.

Diritto di limitazione dei dati di trattamento – art. 18 Regolamento GDPR
Nei casi previsti dall’art. 18 del Regolamento GDPR (casi come trattamenti illeciti o contestazione dell’esattezza dei dati personali) può richiedere la limitazione del trattamento.

Obbligo di notifica in caso di rettifica dei dati – art. 19 Regolamento GDPR
Siamo tenuti a comunicare il contenuto di eventuali rettifiche, integrazioni o cancellazioni a tutti i destinatari dei dati.

Il diritto alla portabilità di cui all’art. 20 del Regolamento GDPR non si applica in quanto il trattamento non è effettuato con modalità automatizzate.

Inoltre, per gli effetti di quanto previsto dagli articoli 21 e 22 del Regolamento GDPR, la informiamo che nell’ambito del trattamento non viene svolto alcun processo decisionale automatizzato.

Può esercitare i suoi diritti contattandoci in una delle seguenti modalità:
- tramite email all’indirizzo infocascinarosa@gmail.com;
- tramite posta ordinaria, all’indirizzo Cascina Rosa, Loc. Bottonasco 28, 12023 Caraglio (CN)

Le ricordiamo che, in ogni caso, ha il diritto a presentare reclamo all’Autorità Garante per la protezione dei dati personali, a norma degli artt. 77 e seguenti del Regolamento, secondo le indicazioni presenti sul sito www.garanteprivacy.it.