Informativa privacy – Area clienti e modulo d’ordine
Informativa sul trattamento dei dati personali
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018
Ultimo aggiornamento: [23/09/2026]
Questa informativa descrive come trattiamo i dati personali forniti da chi si registra all’area clienti del sito b-plant.it e invia richieste d’ordine tramite il modulo online.
Utilizziamo questi dati esclusivamente per gestire la registrazione, le richieste d’ordine e le comunicazioni relative agli ordini. Non li usiamo per finalità di marketing o di profilazione e non li cediamo a terzi per loro finalità commerciali.
1. Titolare del trattamento
B-PLANT di Bovo Matteo
P.IVA: 01591290299
Via Concilio Vaticano II, 54/A
45100 Rovigo (RO)
340 3096245
bplantrovigo@gmail.com
2. Quali dati trattiamo
a) Dati forniti dall’utente in fase di registrazione e d’ordine
- ragione sociale, nome e cognome del referente, partita IVA;
- recapiti: indirizzo email, numero di telefono, indirizzo (via, CAP, città, provincia);
- credenziali di accesso all’area clienti (email e password; la password è conservata solo in forma cifrata e non è leggibile nemmeno dal Titolare);
- dati della richiesta d’ordine: prodotti, quantità, importi indicativi, eventuali note inserite dall’utente;
- comunicazioni scambiate con il Titolare in merito all’ordine (es. aggiornamenti di stato, messaggi).
b) Dati tecnici e di navigazione
- indirizzo IP e dati tecnici di connessione, trattati per garantire la sicurezza del sito (ad esempio limitando i tentativi ripetuti di accesso o registrazione) e registrati nei log del server;
- cookie tecnici necessari all’autenticazione nell’area clienti e dati memorizzati localmente nel browser per conservare il contenuto dell’ordine in corso (vedi punto 9).
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| a) Creazione e gestione dell’account nell’area clienti | Esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR) |
| b) Ricezione e gestione delle richieste d’ordine: verifica della disponibilità, conferma, preparazione ed evasione, comunicazioni sullo stato dell’ordine, invio di copia dell’ordine via email, storico ordini consultabile nell’area clienti | Esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR) |
| c) Adempimento di obblighi di legge, in particolare fiscali e contabili, qualora la richiesta d’ordine si concluda con una vendita | Obbligo legale (art. 6, par. 1, lett. c GDPR) |
| d) Sicurezza del sito e prevenzione di abusi (es. limitazione dei tentativi di accesso, protezione antispam dei moduli) | Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) |
| e) Eventuale accertamento, esercizio o difesa di un diritto in sede giudiziaria | Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) |
I dati non sono utilizzati per invio di newsletter o comunicazioni promozionali, per profilazione o per processi decisionali automatizzati.
4. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori (*) nei moduli di registrazione e d’ordine è necessario: senza questi dati non è possibile creare l’account né gestire la richiesta d’ordine. Il conferimento dei dati facoltativi (es. indirizzo, note) è libero e il loro mancato inserimento non impedisce l’invio dell’ordine.
5. Modalità del trattamento
I dati sono trattati con strumenti elettronici e, se necessario, cartacei, da personale autorizzato e istruito dal Titolare. Il Titolare adotta misure tecniche e organizzative adeguate per proteggerli da accessi non autorizzati, perdita o divulgazione. Tra queste: connessione cifrata (HTTPS), password conservate in forma cifrata, accesso all’area riservata tramite credenziali personali e limitazione dei tentativi di accesso.
6. A chi possono essere comunicati i dati
I dati possono essere comunicati, solo per le finalità indicate, a:
- personale del Titolare autorizzato al trattamento (es. addetti alla gestione ordini e amministrazione);
- fornitori che trattano dati per conto del Titolare, nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR, tra cui:
- fornitore del servizio di hosting del sito: [Aruba S.p.A.];
- fornitore del servizio di posta elettronica utilizzato per l’invio delle email: [indicare];
- fornitore della manutenzione tecnica del sito: [Black Creative di Luca Stocco – Via Calatafimi 31 – Rovigo];
- consulenti e professionisti (es. commercialista) per gli adempimenti fiscali e contabili;
- corrieri o trasportatori, limitatamente ai dati necessari alla consegna, se prevista;
- autorità pubbliche, quando richiesto dalla legge.
I dati non sono diffusi.
L’elenco aggiornato dei Responsabili del trattamento può essere richiesto al Titolare ai recapiti indicati al punto 1.
7. Trasferimento dei dati fuori dall’Unione Europea
I dati sono trattati e conservati all’interno dell’Unione Europea. Se in futuro fosse necessario trasferirli verso Paesi extra UE, il trasferimento avverrà solo nel rispetto degli artt. 44 e seguenti del GDPR (es. decisioni di adeguatezza o clausole contrattuali standard).
8. Per quanto tempo conserviamo i dati
| Dati | Periodo di conservazione |
|---|---|
| Dati dell’account (anagrafica, credenziali) | Fino alla richiesta di cancellazione dell’account da parte dell’utente oppure dopo [24] mesi di inattività, salvo diversi obblighi di legge |
| Richieste d’ordine non concluse (annullate o non evase) | [24] mesi dall’ultima comunicazione, per consentire la gestione di eventuali richieste successive |
| Ordini conclusi con una vendita e relativa documentazione | 10 anni, come previsto dalla normativa civilistica e fiscale (art. 2220 c.c.) |
| Log tecnici e dati di sicurezza (es. tentativi di accesso) | Per il tempo strettamente necessario, di norma non oltre [30 giorni] (i blocchi temporanei dei tentativi di accesso durano 15-60 minuti) |
Scaduti questi termini, i dati vengono cancellati o resi anonimi.
9. Cookie e dati memorizzati nel browser
L’area clienti usa esclusivamente cookie tecnici, necessari al funzionamento del servizio e per i quali non è richiesto il consenso:
- cookie di autenticazione di WordPress (es.
wordpress_logged_in_*,wordpress_sec_*,wordpress_test_cookie), che permettono di mantenere l’accesso all’area clienti. Durano fino alla chiusura del browser o, se l’utente seleziona “Ricordami”, fino a 14 giorni.
Il contenuto dell’ordine in preparazione (prodotti e quantità scelti) è salvato solo nel browser dell’utente (archiviazione locale / localStorage), senza essere inviato al Titolare finché l’ordine non viene inviato. L’utente può cancellarlo in qualsiasi momento svuotando l’ordine o i dati di navigazione del browser.
Per gli altri cookie eventualmente presenti sul sito si rimanda alla Cookie Policy.
10. Diritti dell’interessato
In qualsiasi momento l’interessato può esercitare i diritti previsti dagli artt. 15-22 del GDPR, e in particolare:
- accesso ai propri dati e alle informazioni sul trattamento;
- rettifica dei dati inesatti o incompleti. I dati anagrafici sono modificabili anche dal modulo d’ordine, nell’area clienti;
- cancellazione dei dati, nei casi previsti e fatti salvi gli obblighi di conservazione di legge;
- limitazione del trattamento;
- portabilità dei dati forniti, in formato strutturato e leggibile da dispositivo automatico;
- opposizione al trattamento basato sul legittimo interesse, per motivi connessi alla propria situazione particolare.
Le richieste possono essere inviate al Titolare all’indirizzo email [email privacy] o via PEC a [PEC]. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dalla richiesta (prorogabile nei casi previsti dall’art. 12 GDPR).
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato UE in cui risiede o lavora abitualmente.
11. Modifiche all’informativa
Il Titolare può aggiornare questa informativa, ad esempio per modifiche normative o del servizio. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento. In caso di modifiche rilevanti gli utenti registrati saranno informati via email.