Informativa sul trattamento dei dati personali

La presente informativa descrive come L.C.G. S.r.l.s., titolare dell’attività PuroGrano, tratta i dati personali di utenti, clienti e visitatori che interagiscono con i servizi di PuroGrano (sito, ordinazione online, app, assistenza, questionari, programmi di fidelizzazione e comunicazioni commerciali).

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

2. Quali dati personali possono essere raccolti

A seconda dei servizi utilizzati, PuroGrano può trattare le seguenti categorie di dati:

• nome e cognome;
• numero di telefono;
• indirizzo e-mail;
• indirizzo di consegna;
• dati relativi agli ordini effettuati;
• prodotti acquistati e preferenze di acquisto;
• informazioni relative a programmi fedeltà, promozioni e iniziative;
• risposte fornite attraverso questionari e survey;
• informazioni relative alle interazioni con le comunicazioni inviate da PuroGrano;
• dati tecnici relativi alla navigazione e all’utilizzo dei servizi digitali;
• informazioni necessarie alla gestione dei pagamenti, ove applicabile.

PuroGrano non richiede intenzionalmente dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR. L’utente è invitato a non inserire nei campi liberi dei questionari o dei messaggi informazioni relative alla salute, all’origine razziale o etnica, alle convinzioni religiose, all’orientamento sessuale o altre categorie particolari non necessarie per il servizio.

3. Come vengono raccolti i dati

I dati possono essere raccolti direttamente dall’interessato attraverso:

• ordini effettuati presso PuroGrano;
• sito internet e sistemi di ordinazione online;
• applicazioni e servizi digitali collegati a PuroGrano;
• contatti telefonici;
• WhatsApp e altri canali di comunicazione per assistenza o gestione ordini;
• e-mail;
• questionari e survey;
• programmi di fidelizzazione;
• iniziative promozionali;
• interazioni con le comunicazioni di marketing;
• altre attività o servizi messi a disposizione da PuroGrano.

Alcuni dati possono essere generati automaticamente dai sistemi utilizzati per la gestione degli ordini, del rapporto con il cliente e delle comunicazioni.

4. Finalità del trattamento

A. Gestione degli ordini e dei servizi richiesti

Per ricevere, elaborare, gestire e consegnare gli ordini e fornire assistenza. Base giuridica: esecuzione del contratto o misure precontrattuali – art. 6, par. 1, lett. b) GDPR.

B. Adempimento degli obblighi di legge

Per adempiere agli obblighi fiscali, contabili e amministrativi. Base giuridica: obbligo legale – art. 6, par. 1, lett. c) GDPR.

C. Assistenza e comunicazioni relative agli ordini

Per comunicare in relazione a ordini, consegna, problemi e assistenza. Base giuridica: esecuzione del contratto e, ove applicabile, legittimo interesse.

D. Gestione della relazione con il cliente

Per organizzare e gestire le informazioni sul rapporto con il cliente. Base giuridica: esecuzione del contratto o legittimo interesse, a seconda del trattamento.

E. Questionari e raccolta di feedback

PuroGrano può utilizzare questionari e survey per raccogliere opinioni, suggerimenti e valutazioni. Le risposte possono essere associate al profilo del cliente quando necessario e consentito. La base giuridica è individuata in relazione allo specifico trattamento.

F. Marketing diretto

Previo consenso, ove richiesto, i dati possono essere usati per comunicazioni commerciali e promozionali (offerte, novità, iniziative) via e-mail, SMS, WhatsApp, notifiche push e altri canali. Il consenso al marketing è facoltativo e revocabile in qualsiasi momento.

G. Profilazione e personalizzazione

Previo specifico consenso, PuroGrano può analizzare ordini, preferenze, frequenza di acquisto e interazioni per creare segmenti e rendere più pertinenti offerte e comunicazioni. La profilazione non determina decisioni automatizzate con effetti giuridici sull’interessato. Il consenso è facoltativo e revocabile.

5. Marketing e profilazione

Il trattamento per marketing e quello per profilazione sono considerati distintamente. Il consenso al marketing non implica automaticamente il consenso alla profilazione: ove richiesto, PuroGrano raccoglie consensi separati e specifici.

L’interessato può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente, e può opporsi alle comunicazioni di marketing secondo le modalità indicate nelle singole comunicazioni.

6. Sistemi e fornitori utilizzati

PuroGrano può avvalersi di fornitori tecnologici e professionali che trattano dati per conto del Titolare, quali responsabili del trattamento ai sensi dell’art. 28 GDPR.

HighLevel

Piattaforma CRM e di gestione delle comunicazioni e del marketing. Opera come Responsabile del trattamento per i dati caricati dal cliente e può avvalersi di sub-responsabili. I dati possono essere trattati o trasferiti anche fuori dallo Spazio Economico Europeo secondo i meccanismi previsti.

Cassa in Cloud / CassaNova

Servizi per la gestione della cassa e dei dati collegati. A seconda della configurazione, l’esercente può agire come titolare/responsabile e CassaNova come responsabile.

xMenu

Servizi di ordinazione online e servizi digitali collegati. xMenu dispone di una propria informativa.

Altri fornitori

Hosting e infrastruttura, gestione pagamenti, comunicazioni e messaggistica, gestione consegne, assistenza tecnica, strumenti di analisi, servizi informatici, gestione amministrativa e contabile. Tali soggetti trattano i dati solo nei limiti necessari ai servizi affidati.

7. Destinatari dei dati

I dati possono essere comunicati, nei limiti necessari, a:

• dipendenti e collaboratori autorizzati;
• fornitori tecnologici;
• responsabili del trattamento;
• fornitori di servizi di pagamento;
• fornitori di servizi di comunicazione;
• fornitori di servizi di consegna;
• consulenti amministrativi, fiscali e contabili;
• professionisti incaricati;
• autorità pubbliche e soggetti a cui la comunicazione sia richiesta dalla legge.

I dati non vengono venduti a terzi.

8. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori possono trattare dati fuori dallo SEE. In caso di trasferimento internazionale, PuroGrano si avvale, direttamente o tramite i fornitori, degli strumenti previsti dal GDPR (decisioni di adeguatezza, Clausole Contrattuali Standard o altri strumenti applicabili). HighLevel, ad esempio, prevede specifiche disposizioni contrattuali per i trasferimenti internazionali.

9. Periodo di conservazione

I dati sono conservati per il tempo necessario alle finalità per cui sono raccolti. In particolare:

• dati sugli ordini: per la gestione del rapporto e per i periodi richiesti dalla legge;
• dati amministrativi/fiscali: per i periodi previsti dalla normativa;
• dati di marketing: fino a revoca del consenso o secondo criteri proporzionati;
• dati di profilazione: per il tempo necessario e secondo criteri proporzionati, verificati periodicamente;
• dati nei sistemi tecnologici: secondo i periodi previsti dai relativi contratti.

I tempi possono variare per obblighi di legge o per tutelare i diritti del Titolare.

10. Sicurezza dei dati

PuroGrano adotta misure tecniche e organizzative adeguate alla natura dei dati e ai rischi, per prevenire accessi non autorizzati, perdita, distruzione, alterazione o divulgazione indebita. I fornitori tecnologici possono adottare ulteriori misure di sicurezza nei rispettivi servizi.

11. Cookie e tecnologie simili

Il sito e i servizi digitali possono utilizzare cookie e tecnologie analoghe. Il relativo trattamento è disciplinato, ove applicabile, da una specifica Cookie Policy e dagli strumenti di gestione del consenso presenti sui servizi interessati.

12. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può:

• ottenere conferma dell’esistenza dei propri dati;
• accedere ai propri dati;
• ottenere la rettifica dei dati inesatti;
• ottenere la cancellazione nei casi previsti;
• ottenere la limitazione del trattamento;
• opporsi al trattamento;
• ricevere i dati in formato strutturato e richiederne la portabilità;
• revocare il consenso;
• opporsi in qualsiasi momento al marketing diretto;
• proporre reclamo al Garante.

13. Reclamo all’autorità di controllo

Chi ritiene che il trattamento violi il GDPR può proporre reclamo all’autorità di controllo competente. Per l’Italia:

14. Modifiche alla presente informativa

PuroGrano si riserva di modificare o aggiornare la presente informativa quando necessario (modifica dei servizi, delle finalità, dei fornitori o della normativa). La versione aggiornata sarà pubblicata sui canali digitali di PuroGrano.