Privacy Policy

Definizioni

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali è L’Istituto Diocesano per il Sostentamento del Clero
di Firenze – Az. Agraria Pieve di Campoli (p.iva. 03746940489, c.f. 94015260485), con sede legale
in Piazza San Giovanni n. 3 a Firenze,

2. RESPONSABILE DELLA PROTEZIONE DEI DATI
I dati di contatto del Responsabile della Protezione dei Dati (DPO) sono: Avv. Costanza Brandimarte – pec: costanza.brandimarte@pec.it
3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I dati personali raccolti attraverso il sito web e l’e-shop vengono trattati per le seguenti finalità:

A) Finalità contrattuali (art. 6, par. 1, lett. b GDPR): Gestione degli ordini e delle vendite online Evasione degli ordini e spedizione dei prodotti Gestione dei pagamenti e fatturazione Assistenza clienti e gestione reclami Adempimento degli obblighi contrattuali.
B) Finalità di legge (art. 6, par. 1, lett. c GDPR): Adempimento degli obblighi fiscali e contabili Conservazione delle fatture e documenti contabili Adempimento degli obblighi di legge in materia di sicurezza alimentare e tracciabilità.
C) Finalità di marketing diretto (art. 6, par. 1, lett. a GDPR – consenso): Invio di comunicazioni promozionali sui nostri prodotti Newsletter informative sulle attività aziendali Invio di offerte commerciali personalizzate.
D) Finalità di legittimo interesse (art. 6, par. 1, lett. f GDPR): Sicurezza informatica e prevenzione frodi.

Tutela dei diritti del Titolare in sede giudiziaria
4. CATEGORIE DI DATI TRATTATI
I dati personali raccolti attraverso il sito web e l’e-shop vengono trattati per le seguenti finalità:

Trattiamo le seguenti categorie di dati personali:
Dati identificativi: nome, cognome, codice fiscale Dati di contatto: indirizzo email, numero di telefono, indirizzo postale
Dati di fatturazione: ragione sociale, partita IVA, indirizzo di fatturazione
Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, durata della sessione
Dati di pagamento: modalità di pagamento scelta (i dati della carta di credito sono trattati direttamente dal gestore del pagamento) Non trattiamo categorie particolari di dati personali di cui all’art. 9 GDPR.

Tutela dei diritti del Titolare in sede giudiziaria
5. MODALITÀ DI TRATTAMENTO
I dati personali sono trattati con strumenti informatici e telematici, con modalità organizzative e logiche strettamente correlate alle finalità indicate. Sono adottate misure di sicurezza tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, in conformità all’art. 25 del GDPR sui principi di privacy by design e by default.
6. COMUNICAZIONE E DIFFUSIONE

I dati personali potranno essere comunicati a:
Fornitori di servizi: corrieri per le spedizioni, gestori dei pagamenti, fornitori di servizi informatici
Consulenti: commercialisti, consulenti legali, nell’ambito del rapporto professionale
Autorità competenti: quando richiesto dalla legge o dalle autorità giudiziarie
I dati non saranno oggetto di diffusione.

7. TRASFERIMENTI VERSO PAESI TERZI
Alcuni fornitori di servizi potrebbero trasferire i dati verso paesi terzi. In tal caso, il trasferimento avviene nel rispetto delle garanzie previste dal Capo V del GDPR.
8. PERIODO DI CONSERVAZIONE

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle
finalità per cui sono raccolti e, precisamente:
Dati contrattuali: per tutta la durata del rapporto contrattuale e successivamente per 10 anni per
adempimenti fiscali
Dati di marketing: fino alla revoca del consenso
Dati di navigazione
: per un massimo di 24 mesi

9. DIRITTI DELL’INTERESSATO

In conformità agli artt. 15-22 del GDPR, l’interessato ha diritto di:
Accesso: ottenere conferma dell’esistenza di un trattamento e accedere ai propri dati.
Rettifica: ottenere la correzione dei dati inesatti.
Cancellazione: ottenere la cancellazione dei dati nei casi previsti dalla legge.
Limitazione: ottenere la limitazione del trattamento.
Portabilità: ricevere i dati in formato strutturato e trasmetterli ad altro titolare.
Opposizione: opporsi al trattamento, in particolare per finalità di marketing diretto

10. MODALITÀ DI ESERCIZIO DEI DIRITTI
I diritti possono essere esercitati inviando richiesta a:
Email: info@pievedicampoli.it
PEC: firenze@pec-idsc.it
Posta ordinaria: Sede operativa I.D.S.C.: via G. Dolfi, 5/7 – 50129 Firenze Il Titolare fornirà riscontro entro 30 giorni dalla ricezione della richiesta, come stabilito dall’art. 13 del GDPR.
11. RECLAMO ALL’AUTORITÀ DI CONTROLLO
L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.gpdp.it) qualora ritenga che il trattamento violi la normativa vigente.
12. AGGIORNAMENTI

La presente informativa potrà essere aggiornata. La versione aggiornata sarà pubblicata su questo
sito con indicazione della data di ultimo aggiornamento.
Ultimo aggiornamento: 01.10.2025