Informazioni legali
Privacy e Cookie Policy
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite questo sito e i relativi servizi di e-commerce è Organizzazione di Produttori della Pesca di Fasolari dell'Alto Adriatico Soc. Coop., con sede in Viale Mediterraneo 390, 30015 Chioggia (VE), C.F. e P.IVA 03402620276 (di seguito, il «Titolare»).
Per qualsiasi informazione o per esercitare i tuoi diritti puoi scrivere a info@fasolari.it oppure usare la pagina Contatti. Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendovi obbligo di legge.
2. Quali dati raccogliamo
- Dati anagrafici e di contatto: nome, cognome, ragione sociale, P.IVA, codice SDI, indirizzo, email e telefono.
- Dati di prenotazione e ritiro: prodotti scelti, formati, giorno e orario di ritiro, note e preferenze di fatturazione.
- Dati di pagamento: forniti nel checkout e trattati direttamente da Stripe per la garanzia sulla carta. Il Titolare non conserva i numeri di carta, ma solo gli identificativi della transazione.
- Dati di navigazione: indirizzo IP, log tecnici e identificativi di sessione, necessari alla sicurezza e al funzionamento del sito.
- Comunicazioni: il contenuto dei messaggi inviati dal modulo Contatti o via email.
Il sito non è rivolto ai minori di 14 anni: se venissimo a conoscenza di dati raccolti da minori senza il consenso di chi esercita la responsabilità genitoriale, provvederemo a cancellarli.
3. Perché trattiamo i dati
Trattiamo i dati solo per le finalità di seguito indicate, ciascuna con la propria base giuridica e il proprio tempo di conservazione.
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Gestione delle prenotazioni e preparazione del ritiro in negozio | Dati anagrafici e di contatto, dettagli dell'ordine, slot di ritiro, note | Esecuzione di un contratto o di misure precontrattuali (art. 6.1.b) | 10 anni (obblighi civilistici e fiscali) |
| Garanzia sulla carta (blocco Stripe), eventuale rilascio o addebito della penale | Riferimenti dell'ordine, identificativi della transazione, stato e log dell'autorizzazione | Esecuzione del contratto e legittimo interesse alla tutela dai mancati ritiri (art. 6.1.b e f) | 24 mesi dall'ultima operazione, salvo contenziosi |
| Adempimento di obblighi fiscali, contabili e di legge | Dati dell'ordine e di fatturazione, documentazione contabile | Obbligo legale (art. 6.1.c) | 10 anni o quanto imposto dalla legge |
| Risposta alle richieste inviate dal modulo Contatti e assistenza | Nome, recapiti, contenuto del messaggio, riferimento della richiesta | Riscontro a una richiesta dell'interessato e legittimo interesse (art. 6.1.b e f) | 24 mesi dalla chiusura della richiesta |
| Comunicazioni di servizio relative all'ordine (conferma, promemoria, esito garanzia) | Email, telefono, dati dell'ordine | Esecuzione del contratto (art. 6.1.b) | Per la durata della prenotazione e i termini di legge |
| Sicurezza del sito, prevenzione delle frodi e diagnostica tecnica | Indirizzo IP, log tecnici, identificativi di sessione | Legittimo interesse alla sicurezza (art. 6.1.f) | Massimo 12 mesi |
Non effettuiamo profilazione né processi decisionali automatizzati che producano effetti giuridici sull’interessato. Non svolgiamo attività di marketing né inviamo newsletter: eventuali comunicazioni promozionali saranno attivate solo in futuro e previo tuo consenso esplicito, sempre revocabile.
4. La garanzia sulla carta (Stripe)
Alla conferma della prenotazione, Stripe blocca sulla carta il 30% del totale come garanzia. Non è un addebito: la somma resta sulla carta e viene rilasciata dopo il ritiro, oppure può essere trattenuta come penale nei casi previsti dalle condizioni di prenotazione.
- I dati della carta sono inseriti nei campi protetti di Stripe e non transitano dai nostri sistemi.
- Stripe agisce come responsabile del trattamento e garantisce la conformità allo standard PCI DSS.
- Conserviamo solo l’identificativo dell’operazione, l’importo bloccato, lo stato (autorizzato, rilasciato, trattenuto), la data e l’ordine collegato.
- Ricevi via email la conferma del rilascio o dell’eventuale addebito della penale, con il motivo.
5. A chi comunichiamo i dati
I dati sono trattati dal personale autorizzato del Titolare e possono essere comunicati a fornitori esterni che agiscono come responsabili del trattamento, nei limiti necessari ai servizi resi:
- Stripe Payments Europe Ltd.: Gestione dei pagamenti e della garanzia sulla carta (standard PCI DSS).
- Neon / hosting del database: Conservazione dei dati di ordini e prenotazioni, su server nell'Unione Europea.
- Vercel Inc.: Hosting e distribuzione del sito.
- Cloudinary: Archiviazione e distribuzione delle immagini dei prodotti.
- Resend: Invio delle email transazionali (conferme e aggiornamenti degli ordini).
- Google Ireland Ltd.: Mappe e video incorporati, solo previo consenso.
I dati possono inoltre essere comunicati ad autorità pubbliche o organi di controllo quando previsto dalla legge. L’elenco aggiornato dei responsabili è disponibile su richiesta scrivendo al Titolare.
6. Trasferimenti fuori dall’UE
Il sito e il database sono ospitati su server situati nell’Unione Europea. Alcuni fornitori (ad esempio Stripe o i servizi di invio email) possono trattare dati anche al di fuori dell’UE, in particolare negli Stati Uniti. In tali casi il trasferimento avviene sulla base di garanzie adeguate ai sensi degli artt. 44-49 del GDPR, come le Clausole Contrattuali Standard approvate dalla Commissione Europea. Copia delle garanzie è disponibile contattando il Titolare.
7. Per quanto tempo li conserviamo
Conserviamo i dati per il tempo strettamente necessario alle finalità indicate e nel rispetto dei termini di legge civilistici e fiscali (di norma 10 anni per i documenti contabili). I dati delle transazioni Stripe sono conservati fino a 24 mesi salvo contenziosi; i log tecnici e di sicurezza per un massimo di 12 mesi. Al termine, i dati sono cancellati o resi anonimi.
8. I tuoi diritti
In ogni momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:
- accesso ai tuoi dati e loro rettifica o integrazione (artt. 15 e 16);
- cancellazione («diritto all’oblio») e limitazione del trattamento nei casi previsti (artt. 17 e 18);
- portabilità dei dati in un formato strutturato (art. 20);
- opposizione al trattamento basato sul legittimo interesse (art. 21);
- revoca del consenso, quando prestato, senza pregiudicare i trattamenti già svolti (art. 7.3).
Per esercitarli scrivi a info@fasolari.it indicando come oggetto «Esercizio diritti privacy». Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
10. Modifiche e contatti
Questa informativa può essere aggiornata per adeguarsi a modifiche normative o organizzative; le modifiche sostanziali saranno segnalate sul sito. Per qualsiasi domanda sul trattamento dei tuoi dati scrivi a info@fasolari.it.
Ultimo aggiornamento: 9 settembre 2026.