PRIVACY POLICY

Società Agricola BioXFarm s.r.l.s.
Contrada Ciuranà
88812 Crucoli (KR), Italia

Partita IVA: 03832410793
Numero REA: KR – 186392

Email: info@bioxfarm.com
Telefono: +39 0962 34 034

Nel presente documento, Società Agricola BioXFarm s.r.l.s. è indicata anche come il “Titolare”.

BioXFarm.com può raccogliere, autonomamente o attraverso fornitori terzi, le seguenti categorie di Dati Personali:

• nome e cognome;
• indirizzo email;
• numero di telefono;
• indirizzo di fatturazione e spedizione;
• codice fiscale o Partita IVA, quando necessari;
• informazioni relative all’account;
• dati relativi al carrello, agli ordini e agli acquisti;
• informazioni sullo stato dei pagamenti;
• dati relativi a spedizioni, rimborsi, cancellazioni e resi;
• dati forniti attraverso i moduli di contatto;
• comunicazioni inviate al Titolare;
• indirizzo IP;
• Dati di utilizzo;
• informazioni sul dispositivo, sul browser e sul sistema operativo;
• lingua e localizzazione geografica approssimativa;
• log tecnici, diagnostici e di sicurezza;
• identificatori online;
• Client ID;
• provenienza del traffico;
• visualizzazioni delle pagine;
• dati relativi alle sessioni e alle interazioni con le pagine;
• eventi relativi a prodotti, carrello, checkout, acquisti e conversioni;
• informazioni sulle campagne e sugli annunci visualizzati o selezionati;
• Cookie e altri Strumenti di Tracciamento, secondo quanto specificato nella Cookie Policy.

I Dati Personali possono essere forniti volontariamente dall’Utente oppure raccolti automaticamente durante l’utilizzo di BioXFarm.com.

Quando determinati Dati vengono indicati come obbligatori, il loro mancato conferimento potrebbe impedire al Titolare di fornire il servizio richiesto, rispondere a una comunicazione, creare un account, concludere un acquisto o effettuare la consegna dei prodotti.

L’Utente si assume la responsabilità dei Dati Personali di terzi eventualmente comunicati attraverso BioXFarm.com e garantisce di avere il diritto di fornirli al Titolare.

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i Dati Personali da accessi non autorizzati, perdita, divulgazione, alterazione o distruzione.

Il trattamento viene effettuato prevalentemente attraverso strumenti informatici e telematici, secondo modalità e procedure strettamente collegate alle finalità indicate nella presente informativa.

Possono accedere ai Dati, nei limiti delle rispettive funzioni:

• personale autorizzato dal Titolare;
• amministratori di sistema;
• fornitori di servizi tecnici, informatici, hosting, database e backup;
• fornitori di servizi di sicurezza e distribuzione del traffico;
• fornitori di servizi statistici e pubblicitari;
• gestori dei pagamenti;
• banche e circuiti di pagamento;
• corrieri e operatori logistici;
• consulenti amministrativi, fiscali, contabili o legali;
• autorità pubbliche e altri soggetti ai quali la comunicazione sia obbligatoria per legge.

Quando necessario, tali soggetti sono nominati Responsabili del trattamento ai sensi dell’articolo 28 del Regolamento (UE) 2016/679.

L’elenco aggiornato dei Responsabili del trattamento può essere richiesto scrivendo a info@bioxfarm.com.

Il Titolare tratta i Dati Personali quando ricorre almeno una delle seguenti condizioni:

• l’Utente ha prestato il proprio consenso;
• il trattamento è necessario per rispondere a una richiesta o adottare misure precontrattuali;
• il trattamento è necessario per eseguire un contratto o gestire un ordine;
• il trattamento è necessario per adempiere obblighi legali, fiscali o contabili;
• il trattamento è necessario per perseguire il legittimo interesse del Titolare, come la sicurezza del sito, la prevenzione di frodi e abusi e la tutela dei propri diritti;
• il trattamento è necessario per accertare, esercitare o difendere un diritto.

L’Utente può contattare il Titolare per conoscere la base giuridica applicata a uno specifico trattamento.

I Dati Personali possono essere trattati per:

• consentire il funzionamento e la sicurezza di BioXFarm.com;
• mostrare i contenuti e distribuire correttamente il traffico;
• proteggere il sito da attacchi, spam, frodi e bot;
• rispondere alle richieste inviate tramite email o moduli di contatto;
• creare e gestire l’account dell’Utente;
• gestire il carrello e gli ordini;
• elaborare i pagamenti;
• organizzare la spedizione e la consegna dei prodotti;
• fornire assistenza prima e dopo l’acquisto;
• gestire cancellazioni, rimborsi, resi, reclami e contestazioni;
• adempiere obblighi amministrativi, contabili, fiscali e legali;
• effettuare statistiche sull’utilizzo del sito;
• misurare le prestazioni delle pagine;
• misurare acquisti e conversioni;
• valutare l’efficacia delle campagne pubblicitarie;
• svolgere attività pubblicitarie e di remarketing, previo consenso;
• personalizzare gli annunci, previo consenso;
• inviare comunicazioni promozionali, previo consenso;
• tutelare i diritti e gli interessi del Titolare e degli Utenti.

Quando l’Utente contatta BioXFarm.com tramite un modulo, email o telefono, il Titolare può trattare nome, cognome, recapiti, contenuto della richiesta e ogni altra informazione fornita volontariamente.

Finalità: rispondere alla richiesta e fornire assistenza.

Base giuridica: esecuzione di misure precontrattuali richieste dall’Utente o legittimo interesse del Titolare alla gestione delle comunicazioni ricevute.

Quando il sito consente la registrazione, vengono trattati i dati necessari alla creazione e alla gestione dell’account.

Dati trattati: nome, cognome, indirizzo email, credenziali o codici di accesso, indirizzi, storico degli ordini e preferenze dell’account.

Finalità: consentire l’accesso all’area personale, semplificare gli acquisti e permettere la consultazione e la gestione degli ordini.

Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall’Utente.

Per la gestione degli acquisti possono essere trattati:

• dati identificativi e di contatto;
• indirizzo di fatturazione e spedizione;
• codice fiscale o Partita IVA, quando richiesti;
• prodotti acquistati;
• importi e stato del pagamento;
• informazioni necessarie alla spedizione;
• comunicazioni relative all’ordine.

I dati vengono utilizzati per concludere ed eseguire il contratto di vendita, gestire il pagamento, emettere i documenti fiscali, organizzare la consegna e fornire assistenza.

I dati necessari alla consegna possono essere comunicati ai corrieri e agli operatori logistici incaricati.

Base giuridica: esecuzione del contratto e adempimento di obblighi legali.

Cloudflare CDN e distribuzione del traffico

BioXFarm.com utilizza i servizi di Cloudflare, Inc. per ottimizzare le prestazioni, distribuire i contenuti, garantire la disponibilità del sito e proteggere l’infrastruttura.

L’integrazione comporta che il traffico tra il browser dell’Utente e BioXFarm.com possa transitare attraverso la rete di Cloudflare.

Dati trattati:

• indirizzo IP;
• dati delle richieste di rete;
• data e ora della connessione;
• informazioni sul browser, dispositivo e sistema operativo;
• intestazioni HTTP;
• localizzazione geografica approssimativa;
• log tecnici;
• Dati di utilizzo;
• dati necessari alla sicurezza della connessione.

Finalità: ottimizzazione e distribuzione del traffico, sicurezza, prevenzione degli attacchi e continuità del servizio.

Base giuridica: legittimo interesse del Titolare a garantire la sicurezza, l’affidabilità e le prestazioni del sito.

Fornitore: Cloudflare, Inc. — Informativa sulla privacy: cloudflare.com/privacypolicy

Cloudflare Bot Management

BioXFarm.com può utilizzare Cloudflare Bot Management per rilevare e contrastare bot malevoli, accessi automatizzati abusivi, attività fraudolente e minacce alla sicurezza.

In funzione della configurazione concretamente utilizzata, il servizio può trattare:

• indirizzo IP;
• città, CAP, provincia, stato, nazione, contea e regione geografica;
• coordinate geografiche approssimative associate alla città;
• area metropolitana;
• informazioni sul dispositivo, browser e sistema operativo;
• informazioni sull’applicazione;
• lingua;
• Dati di utilizzo e log tecnici;
• Strumenti di Tracciamento strettamente necessari;
• numero e durata delle sessioni;
• visualizzazioni delle pagine;
• dati relativi alla navigazione interna al sito;
• clic e interazioni con le pagine;
• scorrimenti e posizione relativa allo scorrimento;
• movimenti del mouse;
• eventi keypress;
• eventi touch;
• eventi relativi ai sensori di movimento;
• dati sulle visualizzazioni di contenuti;
• statistiche delle sessioni;
• eventi di interazione, di pagina e personalizzati.

Questi dati vengono utilizzati per distinguere il traffico umano da quello automatizzato, proteggere il sito, prevenire frodi e contrastare attività malevole.

Base giuridica: legittimo interesse del Titolare alla sicurezza del sito e degli Utenti.

Fornitore: Cloudflare, Inc. — Informativa sulla privacy: cloudflare.com/privacypolicy

Cloudflare Turnstile

BioXFarm.com può utilizzare Cloudflare Turnstile per proteggere moduli, accessi e altre funzionalità del sito da spam e bot.

Secondo l’informativa specifica di Cloudflare, Turnstile tratta segnali tecnici quali:

• indirizzo IP;
• TLS fingerprint;
• intestazione User-Agent;
• Sitekey;
• origine del sito sul quale il servizio è utilizzato.

Questi segnali vengono impiegati per distinguere gli Utenti umani dai bot, bloccare traffico malevolo e migliorare l’efficacia dei sistemi di rilevamento.

Finalità: protezione da spam, bot, frodi e attività malevole.

Base giuridica: legittimo interesse del Titolare a proteggere il sito e necessità tecnica di garantire la sicurezza del servizio.

Fornitore: Cloudflare, Inc. — Informativa specifica: cloudflare.com/turnstile-privacy-policy

Cloudflare Web Analytics

BioXFarm.com può utilizzare Cloudflare Web Analytics per ottenere statistiche aggregate sulle prestazioni e sull’utilizzo del sito.

Il servizio può elaborare metriche tecniche relative alle visualizzazioni delle pagine, alla lingua, all’utilizzo del sito e alle caratteristiche generali del dispositivo.

Cloudflare dichiara che Web Analytics non raccoglie né utilizza Dati Personali dei visitatori ed è progettato secondo un approccio orientato alla tutela della privacy.

Finalità: statistica aggregata, misurazione delle prestazioni e miglioramento del sito.

Fornitore: Cloudflare, Inc. — Documentazione: developers.cloudflare.com/web-analytics — Informativa sulla privacy: cloudflare.com/privacypolicy

Google Analytics 4

BioXFarm.com utilizza Google Analytics 4, un servizio di analisi web fornito da Google Ireland Limited, per raccogliere informazioni statistiche sull’utilizzo del sito e valutarne prestazioni, traffico e interazioni.

Google Analytics può raccogliere:

• numero degli Utenti;
• visualizzazioni delle pagine;
• statistiche e durata delle sessioni;
• eventi di navigazione e interazione;
• provenienza del traffico;
• informazioni sul browser, dispositivo e sistema operativo;
• lingua;
• localizzazione geografica approssimativa;
• indirizzo IP, trattato secondo le modalità previste da Google;
• identificatori online;
• Client ID memorizzato nel Cookie _ga;
• eventi relativi a prodotti, carrello, checkout, acquisti e conversioni, quando configurati.

Google Analytics utilizza Cookie e tecnologie analoghe per distinguere gli Utenti e le relative sessioni. I Cookie analitici vengono attivati esclusivamente dopo che l’Utente ha prestato il proprio consenso attraverso il banner dei Cookie.

Finalità: statistica, analisi delle prestazioni, comprensione dell’utilizzo del sito, misurazione delle conversioni e miglioramento dell’esperienza dell’Utente.

Base giuridica: consenso dell’Utente.

Fornitore: Google Ireland Limited. — Informativa sulla privacy: policies.google.com/privacy — Informazioni sulla raccolta dei dati: support.google.com/analytics

L’Utente può revocare il consenso in qualsiasi momento attraverso il pannello delle preferenze dei Cookie presente su BioXFarm.com.

Google Ads e monitoraggio delle conversioni

BioXFarm.com utilizza Google Ads per promuovere i propri prodotti, misurare l’efficacia delle campagne pubblicitarie e comprendere se un Utente abbia effettuato determinate azioni dopo aver visualizzato o selezionato un annuncio.

Google Ads può trattare:

• indirizzo IP;
• Cookie e identificatori online;
• informazioni sul browser, dispositivo e sistema operativo;
• dati relativi agli annunci visualizzati o selezionati;
• URL e pagina di provenienza;
• pagine visitate;
• interazioni con il sito;
• prodotti visualizzati o aggiunti al carrello;
• eventi relativi al checkout e al completamento di un acquisto;
• valore e identificativo tecnico della conversione;
• data e ora delle interazioni;
• localizzazione geografica approssimativa.

I dati relativi alle conversioni vengono utilizzati per attribuire agli annunci le azioni effettuate sul sito e valutare il rendimento delle campagne pubblicitarie.

Google Ads può essere utilizzato anche per attività di remarketing o pubblicità personalizzata, allo scopo di mostrare annunci relativi a BioXFarm agli Utenti che hanno precedentemente visitato il sito. Queste funzionalità vengono attivate esclusivamente quando l’Utente presta il relativo consenso.

Finalità: pubblicità, misurazione delle campagne, monitoraggio delle conversioni e, previo consenso specifico, remarketing e personalizzazione degli annunci.

Base giuridica: consenso dell’Utente.

Fornitore: Google Ireland Limited. — Informativa sulla privacy: policies.google.com/privacy — Gestione delle preferenze pubblicitarie: myadcenter.google.com

L’Utente può revocare il consenso in qualsiasi momento tramite il pannello delle preferenze dei Cookie di BioXFarm.com.

Google Consent Mode

BioXFarm.com utilizza la modalità di consenso di Google per comunicare ai servizi Google le preferenze espresse dall’Utente.

Prima dell’espressione del consenso, i parametri relativi alla memorizzazione dei dati analitici e pubblicitari, alla trasmissione dei dati pubblicitari e alla personalizzazione degli annunci sono impostati come negati.

Le impostazioni vengono aggiornate esclusivamente dopo la scelta effettuata dall’Utente attraverso il banner o il pannello di gestione dei Cookie.

La modalità di consenso non sostituisce il banner dei Cookie e non costituisce autonomamente una base giuridica per il trattamento.

BioXFarm.com utilizza Stripe per elaborare i pagamenti effettuati attraverso il negozio online.

Quando l’Utente effettua un acquisto, i dati necessari al pagamento vengono trasmessi direttamente a Stripe attraverso collegamenti protetti.

Società Agricola BioXFarm s.r.l.s. non acquisisce né conserva il numero completo della carta, il codice di sicurezza o le credenziali complete del metodo di pagamento.

Stripe può trattare:

• nome e cognome;
• indirizzo email e numero di telefono;
• indirizzo di fatturazione e spedizione;
• informazioni sul metodo di pagamento;
• dati della carta o del conto utilizzato;
• importo, valuta, data e ora della transazione;
• prodotti acquistati e riferimenti dell’ordine;
• stato del pagamento;
• informazioni relative a rimborsi, contestazioni e storni;
• indirizzo IP;
• informazioni sul dispositivo, browser e sistema operativo;
• dati tecnici e segnali utilizzati per l’autenticazione e la prevenzione delle frodi.

BioXFarm riceve da Stripe le informazioni necessarie a verificare l’esito del pagamento e collegare la transazione all’ordine, come:

• identificativo della transazione;
• importo e valuta;
• stato del pagamento;
• data del pagamento;
• circuito utilizzato;
• ultime cifre e scadenza del metodo di pagamento, quando disponibili;
• informazioni necessarie alla gestione di rimborsi e contestazioni.

Stripe può comunicare i dati alle banche, ai circuiti di pagamento e agli altri soggetti coinvolti nella transazione per autorizzare ed elaborare il pagamento, effettuare l’autenticazione, prevenire le frodi e gestire eventuali contestazioni.

Finalità: elaborazione dei pagamenti, autenticazione dell’Utente, prevenzione delle frodi, gestione degli ordini, dei rimborsi, degli storni e delle contestazioni.

Base giuridica: esecuzione del contratto di acquisto, adempimento di obblighi legali e legittimo interesse del Titolare alla prevenzione delle frodi e alla sicurezza delle transazioni.

Fornitore: Stripe Payments Europe, Limited.

Nella fornitura dei servizi di pagamento, Stripe può operare come Responsabile del trattamento per conto del Titolare e, per alcune attività determinate autonomamente, come autonomo Titolare del trattamento.

Qualora l’Utente scelga di utilizzare Stripe Link per memorizzare il proprio metodo di pagamento e velocizzare acquisti futuri, il relativo trattamento viene effettuato direttamente da Stripe secondo le condizioni e l’informativa del servizio. L’utilizzo di Stripe Link è facoltativo.

Informativa sulla privacy: stripe.com/it/privacy

I dati relativi alla transazione vengono conservati dal Titolare per il periodo necessario all’esecuzione del contratto e successivamente per i termini richiesti dalla normativa fiscale, contabile e civilistica. Stripe conserva i dati secondo i periodi e le condizioni indicati nella propria informativa.

BioXFarm.com può contenere collegamenti alle pagine social di BioXFarm, ad esempio Facebook, Instagram e LinkedIn.

Quando si tratta di semplici collegamenti, nessun dato viene comunicato alla piattaforma prima che l’Utente scelga di aprire il relativo collegamento.

Dopo il clic, il trattamento dei dati avviene secondo le condizioni e le informative della piattaforma visitata.

Qualora vengano integrati widget, pixel o contenuti social incorporati, la presente informativa e la Cookie Policy dovranno essere aggiornate.

BioXFarm.com può utilizzare l’indirizzo email fornito dall’Utente per inviare newsletter, aggiornamenti e comunicazioni promozionali soltanto dopo aver acquisito uno specifico consenso.

Dati trattati: nome, indirizzo email, preferenze e informazioni relative all’iscrizione.

Finalità: invio di comunicazioni commerciali e promozionali.

Base giuridica: consenso dell’Utente.

L’Utente può revocare il consenso in qualsiasi momento utilizzando il collegamento di disiscrizione presente nelle comunicazioni o scrivendo a info@bioxfarm.com.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

I Dati vengono trattati presso le sedi del Titolare e nei luoghi in cui operano i fornitori coinvolti.

Alcuni fornitori, tra cui Cloudflare, Google e Stripe, possono trattare dati anche al di fuori dello Spazio Economico Europeo attraverso infrastrutture distribuite globalmente.

Quando applicabile, i trasferimenti internazionali vengono effettuati sulla base di:

• una decisione di adeguatezza della Commissione europea;
• il Data Privacy Framework;
• le Clausole Contrattuali Standard approvate dalla Commissione europea;
• un’altra garanzia prevista dalla normativa applicabile.

L’Utente può richiedere informazioni sulle garanzie applicate contattando il Titolare.

I Dati Personali vengono conservati per il tempo necessario a conseguire le finalità per le quali sono stati raccolti. In particolare:

• i dati relativi a ordini, fatture e adempimenti contabili sono conservati per il periodo previsto dalla normativa fiscale e civilistica;
• i dati dell’account sono conservati fino alla richiesta di cancellazione, salvo quelli collegati a obblighi legali o ordini già effettuati;
• i dati delle richieste di contatto sono conservati per il tempo necessario a gestire la comunicazione e gli eventuali rapporti successivi;
• i dati trattati sulla base del consenso sono conservati fino alla revoca del consenso o al raggiungimento della relativa finalità;
• i dati relativi alle comunicazioni promozionali sono conservati fino alla revoca del consenso;
• i log tecnici e di sicurezza sono conservati per il periodo necessario a garantire la sicurezza del sito, prevenire abusi e accertare eventuali incidenti;
• i dati statistici e pubblicitari sono conservati secondo le impostazioni adottate dal Titolare e i periodi indicati dai rispettivi fornitori;
• i dati connessi a contestazioni o procedimenti possono essere conservati fino alla conclusione della controversia e dei relativi termini di prescrizione.

Una volta terminato il periodo di conservazione, i Dati vengono cancellati o resi anonimi, salvo ulteriori obblighi di legge.

Nei casi previsti dalla normativa, l’Utente può:

• ottenere conferma dell’esistenza di un trattamento;
• accedere ai propri Dati Personali;
• richiedere la rettifica o l’aggiornamento dei Dati;
• richiedere la cancellazione dei Dati;
• richiedere la limitazione del trattamento;
• opporsi al trattamento basato sul legittimo interesse;
• revocare il consenso precedentemente prestato;
• ricevere i propri Dati in formato strutturato e leggibile da dispositivo automatico;
• richiedere, quando tecnicamente possibile, la trasmissione dei Dati a un altro titolare;
• proporre reclamo al Garante per la protezione dei dati personali;
• agire davanti all’autorità giudiziaria competente.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Quando i Dati vengono trattati per finalità di marketing diretto, l’Utente può opporsi in qualsiasi momento senza fornire una motivazione.

Le richieste possono essere inviate gratuitamente a:

Società Agricola BioXFarm s.r.l.s.
Contrada Ciuranà
88812 Crucoli (KR), Italia

Email: info@bioxfarm.com
Telefono: +39 0962 34 034

Il Titolare risponderà nei termini previsti dalla normativa applicabile e, di regola, entro un mese dalla ricezione della richiesta.

BioXFarm.com utilizza Cookie e altri Strumenti di Tracciamento.

Per conoscere i Cookie utilizzati, i relativi fornitori, le finalità, le durate e le modalità per prestare o revocare il consenso, l’Utente può consultare la Cookie Policy.

L’Utente può modificare o revocare le proprie preferenze in qualsiasi momento attraverso il pannello di gestione dei Cookie.

Per esigenze di funzionamento, manutenzione e sicurezza, BioXFarm.com e i relativi fornitori possono raccogliere log di sistema contenenti indirizzi IP, date e orari delle richieste, informazioni tecniche ed eventi relativi al funzionamento e alla sicurezza del sito.

I Dati Personali possono essere utilizzati dal Titolare per accertare, esercitare o difendere un diritto in sede giudiziaria o nelle fasi preparatorie a un eventuale procedimento.

Il Titolare può inoltre essere tenuto a comunicare i Dati alle autorità pubbliche quando ciò sia previsto dalla legge o disposto da un provvedimento legittimo.

Il Titolare può modificare la presente Privacy Policy per adeguarla a variazioni normative, tecniche o organizzative.

Le modifiche saranno pubblicate su questa pagina con l’indicazione della data di aggiornamento.

Qualora le modifiche riguardino trattamenti basati sul consenso, il Titolare richiederà nuovamente il consenso quando necessario.

Dato Personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile.

Dati di Utilizzo: informazioni raccolte automaticamente durante l’utilizzo del sito, come indirizzo IP, orario della richiesta, pagine visitate, caratteristiche del browser e del dispositivo e informazioni tecniche sulla connessione.

Utente: la persona che utilizza BioXFarm.com.

Interessato: la persona fisica alla quale si riferiscono i Dati Personali.

Responsabile del trattamento: il soggetto che tratta Dati Personali per conto del Titolare.

Titolare del trattamento: il soggetto che determina le finalità e i mezzi del trattamento.

Cookie: piccole porzioni di dati memorizzate nel browser o nel dispositivo dell’Utente.

Strumento di Tracciamento: qualsiasi tecnologia, come Cookie, identificatori, script, web beacon o sistemi analoghi, che consenta di raccogliere o memorizzare informazioni sul dispositivo o sull’utilizzo del sito.

La presente informativa è redatta ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679 e della normativa italiana applicabile in materia di protezione dei dati personali.

Salvo diversa indicazione, questa Privacy Policy riguarda esclusivamente BioXFarm.com.