Spedizione gratuita sopra €59  ·  Pasta ROC — unica in Europa  ·  Forniture B2B e progetti ESG su misura

Informativa sulla privacy

Ultimo aggiornamento: luglio 2026

Informativa sul trattamento dei dati personali resa ai sensi degli artt. 13–14 del Regolamento UE 2016/679 ("GDPR").

1. Titolare del trattamento

Azienda Agricola Biologica Luca Bianchi, con sede in Frazione Argignano 56D, 60044 Fabriano (AN) — P.IVA IT02709150425. Contatti: info@lucabianchi.net · +39 340 895 3147. Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di legge; per ogni richiesta sulla privacy è possibile scrivere ai recapiti indicati.

2. Quali dati trattiamo

  • Dati di acquisto: nome, cognome, indirizzo di spedizione e fatturazione, e-mail, telefono, storico ordini.
  • Dati di pagamento: gestiti direttamente dai fornitori di servizi di pagamento (es. Shopify Payments, PayPal). Non conserviamo i numeri completi delle carte.
  • Dati dei moduli di contatto e richieste B2B: nome, azienda, e-mail, telefono e contenuto del messaggio.
  • Newsletter: indirizzo e-mail, previa iscrizione volontaria.
  • Recensioni: nome e contenuto della recensione, tramite il servizio Judge.me.
  • Dati di navigazione e cookie: indirizzo IP, tipo di browser, pagine visitate, dati statistici di utilizzo (si veda la Cookie Policy).

3. Finalità e basi giuridiche

  • Gestione degli ordini e delle spedizioni (esecuzione del contratto, art. 6.1.b GDPR).
  • Adempimenti fiscali e contabili (obbligo di legge, art. 6.1.c GDPR).
  • Risposta a richieste di contatto e preventivi (misure precontrattuali, art. 6.1.b GDPR).
  • Invio della newsletter e comunicazioni promozionali (consenso, art. 6.1.a GDPR — revocabile in ogni momento).
  • Statistiche di utilizzo del sito e miglioramento del servizio (consenso per i cookie non necessari, art. 6.1.a GDPR).
  • Prevenzione delle frodi e sicurezza del sito (legittimo interesse, art. 6.1.f GDPR).

4. Destinatari dei dati

I dati sono trattati dal Titolare e da soggetti nominati responsabili del trattamento ai sensi dell'art. 28 GDPR, tra cui:

  • Shopify International Limited (Irlanda) — piattaforma e-commerce e hosting del sito;
  • fornitori di servizi di pagamento (es. Shopify Payments, PayPal);
  • corrieri e spedizionieri, per la consegna degli ordini;
  • Microsoft (servizio di analisi Clarity) — statistiche di utilizzo del sito, previo consenso;
  • Judge.me — raccolta e pubblicazione delle recensioni;
  • professionisti e consulenti (commercialista) per gli adempimenti di legge.

I dati non vengono venduti né ceduti a terzi per finalità di marketing altrui.

5. Trasferimenti extra-UE

Alcuni fornitori (es. Shopify, Microsoft, Judge.me) possono trattare dati in Paesi extra-UE, in particolare negli Stati Uniti. In tali casi il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione Europea (incluso l'EU-US Data Privacy Framework per i fornitori certificati) o di Clausole Contrattuali Standard, con garanzie adeguate ai sensi degli artt. 44 e ss. GDPR.

6. Tempi di conservazione

  • Dati degli ordini e di fatturazione: 10 anni (art. 2220 c.c. e normativa fiscale).
  • Dati dei moduli di contatto: il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi.
  • Newsletter: fino alla revoca dell'iscrizione.
  • Cookie: si vedano le durate indicate nella Cookie Policy.

7. I tuoi diritti

Ai sensi degli artt. 15–22 GDPR hai diritto di ottenere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, nonché di opporti al trattamento e di revocare in ogni momento i consensi prestati (senza pregiudicare la liceità del trattamento precedente). Puoi esercitare i diritti scrivendo a info@lucabianchi.net. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per evadere ordini e richieste: in mancanza, non potremo fornire il servizio. Il conferimento per finalità di marketing è sempre facoltativo.

9. Processi decisionali automatizzati e minori

Il sito non utilizza processi decisionali interamente automatizzati che producano effetti giuridici sugli interessati (art. 22 GDPR). Il sito non è destinato a minori di 16 anni; l'acquisto è riservato a maggiorenni.