Privacy Policy
PRIVACY POLICY
Introduzione
Verde Quadro si impegna a proteggere la privacy e i dati personali di tutti gli utenti che utilizzano il nostro sito web, acquistano i nostri prodotti di carta seminata o partecipano alla nostra community online dedicata al giardinaggio sostenibile. La presente Privacy Policy descrive in modo trasparente e completo come raccogliamo, utilizziamo, conserviamo e proteggiamo le informazioni personali in conformità al Regolamento Europeo sulla Protezione dei Dati (GDPR 2016/679) e alle normative italiane vigenti.
Questa informativa si applica a tutti i servizi offerti da Verde Quadro, inclusa la vendita dei prodotti delle linee Orto Quadro, Prato Quadro e Giardino Quadro, l’utilizzo del configuratore online per la personalizzazione dei prodotti, l’accesso ai servizi di consulenza agronomica tramite chatbot intelligente e video-consulenza con esperti agronomi, la partecipazione alla community online e l’utilizzo futuro di sensori IoT per il monitoraggio degli spazi verdi.
Vi invitiamo a leggere attentamente questo documento per comprendere come vengono gestiti i vostri dati personali e quali diritti potete esercitare in qualsiasi momento.
Titolare del Trattamento
Il Titolare del trattamento dei dati personali è Verde Quadro, con sede legale in Vico Costantinopoli 6, 83046 Lacedonia (AV), Italia. Per qualsiasi richiesta relativa al trattamento dei vostri dati personali o per esercitare i diritti previsti dal GDPR, potete contattarci utilizzando i seguenti riferimenti.
Indirizzo email: info@verdequadro.bio
Numero di telefono: +39 3792381100
Indirizzo postale: Vico Costantinopoli 6, 83046 Lacedonia (AV)
Il nostro team di supporto privacy è disponibile dal lunedì al venerdì, dalle ore nove alle ore diciotto, per rispondere a tutte le vostre domande e gestire le vostre richieste relative alla protezione dei dati personali.
Tipologie di Dati Personali Raccolti
Verde Quadro raccoglie diverse categorie di dati personali necessari per fornire i nostri servizi, migliorare l’esperienza utente e adempiere agli obblighi legali. Le tipologie di dati variano in base ai servizi utilizzati e alle scelte effettuate durante la navigazione e l’utilizzo della piattaforma.
Dati Identificativi e di Contatto
Quando create un account sulla nostra piattaforma o effettuate un acquisto, raccogliamo nome e cognome per identificarvi come cliente e personalizzare le comunicazioni. L’indirizzo email rappresenta il principale canale di comunicazione per conferme d’ordine, aggiornamenti sulla spedizione e assistenza post-vendita. L’indirizzo completo di spedizione, comprensivo di via, numero civico, città, provincia e codice postale, è necessario per la consegna dei prodotti ordinati. L’indirizzo di fatturazione viene raccolto per emettere correttamente le fatture fiscali. Il numero di telefono è facoltativo ma può essere fornito per ricevere aggiornamenti urgenti sulle spedizioni o per prenotare sessioni di consulenza agronomica personalizzata.
Dati di Navigazione e Utilizzo della Piattaforma
Durante la navigazione sul nostro sito web, raccogliamo automaticamente alcune informazioni tecniche necessarie per garantire il corretto funzionamento della piattaforma e migliorare l’esperienza utente. L’indirizzo IP viene registrato per scopi di sicurezza, prevenzione frodi e per fornire raccomandazioni geograficamente rilevanti. Le informazioni sul browser utilizzato, il sistema operativo e il tipo di dispositivo ci aiutano a ottimizzare il sito per diverse piattaforme tecnologiche. I dati di utilizzo della piattaforma, come pagine visitate, tempo di permanenza, percorsi di navigazione e interazioni con gli elementi del sito, vengono analizzati per migliorare continuamente l’esperienza utente. I cookie tecnici mantengono attiva la sessione di navigazione e conservano le preferenze espresse, come la lingua del sito o gli articoli nel carrello.
Dati Specifici per i Servizi Verde Quadro
I nostri servizi innovativi richiedono la raccolta di informazioni specifiche per fornire raccomandazioni personalizzate e consulenza agronomica di qualità. La posizione geografica approssimativa, basata sul CAP fornito o sull’indirizzo IP, viene utilizzata per determinare la zona climatica di appartenenza e suggerire le specie vegetali più adatte al vostro territorio. Le fotografie del vostro orto o giardino che caricate volontariamente nella piattaforma vengono elaborate dal nostro sistema di diagnostica basato su intelligenza artificiale per identificare eventuali problematiche fitosanitarie, carenze nutrizionali o infestazioni parassitarie. Le configurazioni dei prodotti personalizzati create attraverso il nostro configuratore online vengono salvate per consentirvi di modificarle prima dell’acquisto definitivo e per permetterci di produrre i fogli di carta seminata esattamente secondo le vostre specifiche. Nel futuro prossimo, i dati provenienti dai sensori IoT installati nei vostri spazi verdi, come temperatura ambientale, umidità del suolo, livelli di illuminazione e dati pluviometrici, verranno utilizzati per inviarvi notifiche tempestive e ottimizzare la consulenza agronomica personalizzata.
Dati relativi alla Community Online
La partecipazione alla community Verde Quadro comporta la condivisione di alcune informazioni pubbliche e la creazione di contenuti generati dagli utenti. Il nome utente scelto durante la registrazione e l’eventuale biografia pubblica sono visibili agli altri membri della community. I contenuti condivisi pubblicamente, come post testuali, fotografie del proprio orto o giardino, consigli di coltivazione e risposte alle domande di altri utenti, diventano parte del patrimonio collettivo di conoscenze della community. Le interazioni sociali, quali apprezzamenti espressi tramite il sistema di like, commenti pubblicati sotto i post di altri utenti e condivisioni di contenuti, vengono tracciate per alimentare gli algoritmi di raccomandazione e migliorare la rilevanza dei contenuti mostrati. I progressi nella coltivazione documentati attraverso il vostro archivio personale, incluse fotografie in sequenza temporale e note sullo sviluppo delle piante, possono essere resi pubblici su vostra scelta per ispirare e guidare altri membri della community.
Dati di Pagamento
Le informazioni relative ai pagamenti vengono gestite esclusivamente dai nostri partner certificati specializzati nel processamento sicuro delle transazioni finanziarie. Verde Quadro non memorizza né ha accesso ai dati completi delle carte di credito o debito utilizzate per gli acquisti. I gateway di pagamento Stripe e PayPal, certificati secondo gli standard PCI-DSS, gestiscono tutte le informazioni sensibili relative ai metodi di pagamento. Verde Quadro riceve e conserva esclusivamente le informazioni necessarie per la gestione amministrativa degli ordini, come l’importo della transazione, la data e l’orario, lo stato del pagamento e le ultime quattro cifre della carta utilizzata per facilitare eventuali rimborsi o contestazioni.
Finalità del Trattamento e Base Giuridica
Il trattamento dei vostri dati personali avviene esclusivamente per finalità legittime, trasparenti e limitate a quanto necessario per fornire i nostri servizi. Per ogni finalità di trattamento esiste una specifica base giuridica che ne legittima l’utilizzo secondo quanto previsto dal GDPR.
Esecuzione del Contratto di Vendita
Il trattamento dei dati personali è necessario per l’esecuzione del contratto di vendita stipulato al momento dell’ordine, in conformità all’articolo sei, paragrafo uno, lettera b del GDPR. Utilizziamo i vostri dati identificativi e di contatto per elaborare gli ordini ricevuti attraverso il nostro shop online, verificare la disponibilità dei prodotti richiesti e confermare le specifiche della personalizzazione tramite configuratore. La gestione della spedizione richiede la condivisione del vostro indirizzo completo con i corrieri partner per garantire la consegna puntuale dei prodotti ordinati. L’emissione delle fatture fiscali e la gestione della contabilità aziendale necessitano dei vostri dati anagrafici e dell’indirizzo di fatturazione per adempiere agli obblighi fiscali italiani. L’erogazione dei servizi di consulenza agronomica inclusi negli acquisti o sottoscritti tramite abbonamento richiede l’accesso alle informazioni sul vostro spazio verde, alle fotografie caricate e alla vostra posizione geografica per fornire raccomandazioni pertinenti e personalizzate.
Legittimo Interesse del Titolare
Trattiamo alcuni dati personali sulla base del nostro legittimo interesse a migliorare i servizi offerti, proteggere l’azienda e garantire la sicurezza della piattaforma, secondo l’articolo sei, paragrafo uno, lettera f del GDPR. Il miglioramento continuo dell’esperienza utente richiede l’analisi dei comportamenti di navigazione aggregati per identificare eventuali problemi di usabilità, ottimizzare i percorsi di acquisto e sviluppare nuove funzionalità richieste dalla community. Le analisi statistiche aggregate sui dati di utilizzo della piattaforma ci permettono di comprendere quali prodotti e servizi generano maggiore interesse, quali contenuti educativi sono più apprezzati e come possiamo rendere più intuitiva l’interfaccia utente. La prevenzione delle frodi e degli accessi non autorizzati richiede il monitoraggio degli indirizzi IP, l’analisi dei pattern di comportamento sospetti e l’implementazione di sistemi di sicurezza che proteggono sia l’azienda che gli utenti legittimi da attività illecite. La gestione dei reclami e del contenzioso necessita della conservazione delle comunicazioni intercorse, degli ordini effettuati e delle interazioni con il servizio clienti per poter rispondere adeguatamente a eventuali contestazioni o richieste di chiarimento.
Consenso Esplicito
Alcune attività di trattamento richiedono il vostro consenso esplicito, libero, informato e revocabile in qualsiasi momento, secondo l’articolo sei, paragrafo uno, lettera a del GDPR. L’invio della newsletter periodica con aggiornamenti sui nuovi prodotti, consigli stagionali di giardinaggio, promozioni esclusive e novità dalla community richiede consenso specifico che può essere negato o revocato senza conseguenze sull’utilizzo degli altri servizi. La profilazione avanzata per raccomandazioni personalizzate analizza le vostre preferenze di acquisto, le specie vegetali coltivate con maggiore successo, i contenuti della community che apprezzate maggiormente e le interazioni con il configuratore per suggerirvi prodotti e servizi realmente rilevanti per le vostre esigenze specifiche. L’utilizzo delle vostre fotografie di orti e giardini nella comunicazione pubblicitaria di Verde Quadro sui social media, sul sito web o in materiali promozionali richiede autorizzazione esplicita e avviene sempre con attribuzione della paternità del contenuto e possibilità di revoca in qualsiasi momento.
Obbligo Legale
Alcuni trattamenti di dati personali sono richiesti dalla normativa italiana ed europea per adempiere a specifici obblighi di legge, secondo l’articolo sei, paragrafo uno, lettera c del GDPR. La conservazione dei dati contabili e fiscali per dieci anni risponde all’obbligo previsto dall’articolo duemiladucentovventesimo del Codice Civile italiano e dalle normative fiscali nazionali. La comunicazione di dati alle autorità competenti, come l’Agenzia delle Entrate per gli adempimenti fiscali o le forze dell’ordine in caso di indagini giudiziarie con formale richiesta dell’autorità, costituisce obbligo legale inderogabile. La conservazione delle fatture elettroniche e dei documenti contabili in formato digitale risponde ai requisiti del Sistema di Interscambio dell’Agenzia delle Entrate.
Modalità del Trattamento
Verde Quadro tratta i dati personali con modalità che garantiscono sicurezza, riservatezza e integrità delle informazioni, utilizzando strumenti elettronici e procedure organizzative appropriate al livello di rischio.
Il trattamento avviene prevalentemente con strumenti informatici e telematici, attraverso server sicuri localizzati all’interno dell’Unione Europea, database relazionali crittografati sia durante la trasmissione che nello stato di riposo, sistemi di backup automatici giornalieri con conservazione ridondante in datacenter geograficamente separati per garantire continuità operativa anche in caso di disastri, protocolli di sicurezza SSL e TLS che crittografano tutte le comunicazioni tra il vostro browser e i nostri server proteggendo i dati da intercettazioni durante il transito.
L’accesso ai dati personali è rigorosamente limitato al personale autorizzato che ne ha effettiva necessità per svolgere le proprie mansioni, secondo il principio del “need to know”. Gli operatori del servizio clienti accedono ai dati identificativi e alla cronologia degli ordini esclusivamente per fornire assistenza qualificata. Il team di sviluppo tecnologico può accedere a dati anonimizzati o pseudonimizzati per analisi statistiche e miglioramento della piattaforma. Gli amministratori di sistema hanno accesso privilegiato ai database ma sono vincolati da specifici obblighi di riservatezza e le loro operazioni sono tracciate tramite audit log dettagliati che registrano ogni accesso con data, ora, identità dell’operatore e operazioni effettuate.
Tutti i dipendenti e collaboratori di Verde Quadro ricevono formazione specifica sulla protezione dei dati personali e sono vincolati da obblighi contrattuali di riservatezza che permangono anche dopo la cessazione del rapporto lavorativo. Le procedure operative interne documentano le best practice per la gestione sicura dei dati in ogni fase del loro ciclo di vita.
Condivisione dei Dati con Terze Parti
Verde Quadro condivide i dati personali con terze parti esclusivamente quando necessario per fornire i servizi richiesti, adempiere obblighi legali o sulla base di vostro consenso esplicito. Tutti i partner e fornitori di servizi vengono selezionati con attenzione e sono vincolati da accordi contrattuali che ne definiscono responsabilità e obblighi in materia di protezione dei dati.
Partner Tecnologici
I fornitori di servizi di intelligenza artificiale elaborano le richieste inviate al chatbot agronomico e le immagini caricate per la diagnostica fitosanitaria. Questi partner accedono esclusivamente a dati anonimizzati o pseudonimizzati, senza possibilità di risalire alla vostra identità. Le query inviate al chatbot vengono elaborate da modelli di linguaggio avanzati che non conservano memoria delle conversazioni precedenti oltre la singola sessione. Google Analytics viene utilizzato per analisi statistiche aggregate del traffico sul sito web, con indirizzi IP anonimizzati secondo le configurazioni raccomandate dal Garante Privacy italiano. Le funzionalità di analisi avanzata sono disabilitate e i dati vengono utilizzati esclusivamente per comprendere pattern di utilizzo aggregati, senza profilazione individuale. I processori di pagamento certificati, come Stripe e PayPal, gestiscono tutte le transazioni finanziarie secondo gli standard di sicurezza PCI-DSS. Verde Quadro non ha accesso né memorizza i dati completi delle carte di credito utilizzate per gli acquisti.
Fornitori di Servizi Logistici e Operativi
I corrieri nazionali selezionati per la consegna dei prodotti ricevono esclusivamente nome completo, indirizzo di spedizione e numero di telefono quando fornito, limitatamente al tempo necessario per completare la consegna. Le piattaforme di email marketing utilizzate per l’invio delle newsletter e delle comunicazioni promozionali accedono agli indirizzi email degli utenti che hanno espresso consenso esplicito per ricevere tali comunicazioni. Questi servizi operano come responsabili del trattamento secondo contratti che ne definiscono rigorosamente le modalità di utilizzo dei dati. I fornitori di servizi di hosting web garantiscono che tutti i server utilizzati per memorizzare i dati personali siano fisicamente localizzati all’interno dell’Unione Europea, preferibilmente in datacenter italiani o tedeschi certificati secondo gli standard ISO ventisettemilatrecentosedici e ISO ventisettemilatrecentodiciassette per la sicurezza delle informazioni.
Autorità e Obblighi Legali
In conformità agli obblighi di legge, Verde Quadro può comunicare dati personali all’Agenzia delle Entrate per adempimenti fiscali obbligatori, alle forze dell’ordine in caso di indagini giudiziarie con formale richiesta dell’autorità competente, all’autorità giudiziaria in caso di procedimenti legali che coinvolgono l’azienda o gli utenti, al Garante per la Protezione dei Dati Personali in caso di violazioni di sicurezza che comportano rischi per i diritti e le libertà degli interessati.
Trasferimenti di Dati Extra-Unione Europea
Verde Quadro si impegna a mantenere i dati personali all’interno dell’Unione Europea per garantire il massimo livello di protezione previsto dal GDPR. I server utilizzati per l’hosting della piattaforma e la memorizzazione dei database sono localizzati esclusivamente in datacenter europei certificati.
Tuttavia, alcuni fornitori di servizi tecnologici essenziali potrebbero avere sede negli Stati Uniti o in altri paesi terzi. In questi casi, vengono implementate tutte le garanzie appropriate previste dal Capitolo Quinto del GDPR. Le clausole contrattuali standard approvate dalla Commissione Europea costituiscono lo strumento principale per legittimare i trasferimenti verso paesi terzi, garantendo che i dati ricevano protezione equivalente a quella europea. I fornitori di servizi con sede negli Stati Uniti che aderiscono al Data Privacy Framework, successore del Privacy Shield, offrono garanzie adeguate riconosciute dalla Commissione Europea. Le valutazioni di impatto sui trasferimenti internazionali vengono condotte sistematicamente per ogni nuovo fornitore di servizi extra-UE, considerando le leggi sulla sorveglianza governativa del paese destinatario, le garanzie contrattuali implementate e la possibilità di misure supplementari di protezione come la crittografia avanzata.
In ogni caso, i trasferimenti extra-UE avvengono esclusivamente quando strettamente necessari per fornire i servizi richiesti e sempre nel rispetto dei vostri diritti fondamentali alla protezione dei dati personali.
Tempi di Conservazione dei Dati
Verde Quadro conserva i dati personali solo per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione previsti dal GDPR.
I dati contabili e fiscali, incluse fatture elettroniche, registri IVA e documentazione amministrativa, vengono conservati per dieci anni dalla data di emissione in conformità all’articolo duemiladucentovventesimo del Codice Civile italiano e alle disposizioni fiscali nazionali che impongono tale periodo per eventuali controlli da parte dell’Agenzia delle Entrate. I dati dei clienti attivi, necessari per la gestione del rapporto commerciale continuativo, vengono conservati per tutta la durata dell’account attivo più due anni dalla chiusura o dall’ultimo acquisto effettuato, termine che consente di gestire eventuali reclami tardivi o garanzie sui prodotti acquistati. I dati trattati per finalità di marketing, come gli indirizzi email per l’invio di newsletter, vengono conservati fino alla revoca del consenso da parte dell’interessato o fino a ventiquattro mesi di inattività completa senza interazioni con le comunicazioni inviate, momento in cui viene richiesta riconferma dell’interesse. I contenuti della community online, inclusi post pubblicati, fotografie condivise e commenti lasciati, rimangono disponibili durante tutto il periodo di attività dell’account più un anno dalla cancellazione volontaria, termine necessario per gestire eventuali controversie relative ai contenuti pubblicati o alle interazioni con altri utenti.
Decorsi i termini di conservazione previsti, i dati personali vengono cancellati in modo sicuro e irreversibile attraverso procedure che impediscono qualsiasi recupero successivo delle informazioni. Gli archivi digitali vengono sovrascritti secondo standard di cancellazione sicura e le copie di backup vengono eliminate secondo un calendario predefinito che garantisce la rimozione completa dei dati anche dai sistemi di disaster recovery.
Diritti degli Interessati
In qualità di interessato al trattamento dei dati personali, godete di ampi diritti previsti dagli articoli dal quindici al ventidue del GDPR, esercitabili in qualsiasi momento senza alcuna limitazione.
Diritto di Accesso
Avete il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che vi riguardano e, in tal caso, di accedere a tali dati ottenendo una copia completa delle informazioni memorizzate. La richiesta di accesso può specificare quali categorie di dati desiderate visionare e Verde Quadro fornisce le informazioni in formato elettronico strutturato e leggibile.
Diritto di Rettifica
Avete il diritto di ottenere la correzione di dati personali inesatti che vi riguardano e l’integrazione di dati incompleti, fornendo una dichiarazione integrativa che completiamo tempestivamente. Questo diritto è particolarmente rilevante per i dati di contatto, come indirizzi email o numeri di telefono modificati nel tempo.
Diritto alla Cancellazione
Avete il diritto di ottenere la cancellazione dei dati personali che vi riguardano, conosciuto come diritto all’oblio, quando ricorre una delle seguenti condizioni. I dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o altrimenti trattati. Avete revocato il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico che ne legittimi la prosecuzione. Vi siete opposti al trattamento basato sul legittimo interesse e non sussistono motivi legittimi prevalenti che ne giustifichino la continuazione. I dati sono stati trattati illecitamente in violazione delle disposizioni del GDPR. La cancellazione è necessaria per adempiere un obbligo legale previsto dal diritto dell’Unione Europea o italiano.
Tuttavia, questo diritto può essere limitato quando la conservazione è necessaria per adempiere obblighi legali, come la conservazione decennale dei dati fiscali, o per accertare, esercitare o difendere un diritto in sede giudiziaria.
Diritto di Limitazione
Avete il diritto di ottenere la limitazione del trattamento quando contestate l’esattezza dei dati personali, per il periodo necessario a verificarne l’accuratezza, quando il trattamento è illecito ma vi opponete alla cancellazione chiedendo invece la limitazione, quando i dati non sono più necessari a Verde Quadro ma risultano necessari a voi per accertare, esercitare o difendere un diritto in sede giudiziaria, oppure quando vi siete opposti al trattamento in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare rispetto ai vostri.
Diritto alla Portabilità
Avete il diritto di ricevere i dati personali che vi riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, come file CSV, JSON o XML, e avete il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte di Verde Quadro. Questo diritto si applica quando il trattamento si basa sul consenso o su un contratto e viene effettuato con mezzi automatizzati.
Diritto di Opposizione
Avete il diritto di opporvi in qualsiasi momento al trattamento dei dati personali basato sul legittimo interesse del titolare, compresa la profilazione basata su tali disposizioni. Verde Quadro cessa il trattamento salvo che dimostri l’esistenza di motivi legittimi cogenti per procedere che prevalgono sui vostri interessi, diritti e libertà, oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Avete inoltre il diritto di opporvi in qualsiasi momento al trattamento per finalità di marketing diretto, inclusa la profilazione connessa a tali attività, senza necessità di fornire motivazioni.
Diritto di Revoca del Consenso
Quando il trattamento si basa sul consenso, avete il diritto di revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. La revoca del consenso alla newsletter può essere effettuata cliccando sul link di disiscrizione presente in ogni email inviata o attraverso le impostazioni del vostro account personale.
Modalità di Esercizio dei Diritti
Per esercitare uno qualsiasi di questi diritti, potete inviare richiesta scritta all’indirizzo email info@verdequadro.bio specificando chiaramente il diritto che intendete esercitare e fornendo informazioni sufficienti per identificarvi come intestatari dei dati. Verde Quadro risponde entro trenta giorni dal ricevimento della richiesta, termine prorogabile fino a novanta giorni in caso di particolare complessità o elevato numero di richieste, con comunicazione tempestiva dei motivi del ritardo.
Non è richiesto alcun pagamento per l’esercizio dei diritti, salvo il caso di richieste manifestamente infondate o eccessive, per le quali potrebbe essere richiesto un contributo ragionevole commisurato ai costi amministrativi sostenuti.
Misure di Sicurezza
Verde Quadro implementa misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, proteggendo i dati personali da distruzione accidentale o illecita, perdita, modifica, divulgazione non autorizzata o accesso, in conformità all’articolo trentadue del GDPR.
Le misure di sicurezza tecnologiche includono la crittografia SSL e TLS con certificati di ultima generazione che proteggono tutte le trasmissioni di dati tra il vostro browser e i nostri server, impedendo intercettazioni durante il transito. I database sono crittografati sia in transito che a riposo utilizzando algoritmi di cifratura avanzati come AES duecentocinquantasei, garantendo che anche in caso di accesso fisico non autorizzato ai server i dati risultino illeggibili senza le chiavi di decifratura. I backup automatizzati giornalieri vengono eseguiti e conservati crittografati in location geograficamente separate, garantendo la possibilità di ripristino completo dei dati in caso di disastri naturali, guasti hardware catastrofici o attacchi informatici. I sistemi di autenticazione multi-fattore proteggono gli accessi privilegiati agli strumenti amministrativi, richiedendo oltre alla password anche un codice temporaneo generato da applicazione mobile o ricevuto via SMS. I firewall applicativi e di rete filtrano il traffico in ingresso e in uscita, bloccando tentativi di intrusione e attività sospette. I sistemi di rilevamento delle intrusioni monitorano costantemente l’infrastruttura per identificare comportamenti anomali che potrebbero indicare attacchi in corso.
Le misure di sicurezza organizzative comprendono l’accesso limitato ai dati personali secondo il principio “need to know”, con credenziali individuali e non condivisibili per ogni operatore autorizzato. Gli audit log dettagliati registrano tutti gli accessi ai dati sensibili, tracciando identità dell’operatore, data e ora dell’accesso, operazioni effettuate e dati consultati o modificati. Le procedure documentate di gestione degli incidenti di sicurezza definiscono responsabilità, tempistiche e modalità di intervento in caso di sospette violazioni. La formazione periodica obbligatoria per tutto il personale copre principi di protezione dei dati, tecniche di social engineering utilizzate dagli attaccanti, gestione sicura delle password e riconoscimento di tentativi di phishing.
In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, Verde Quadro notifica la violazione al Garante per la Protezione dei Dati Personali entro settantadue ore dalla scoperta, salvo che la violazione non sia suscettibile di presentare un rischio. Quando la violazione presenta un rischio elevato, viene effettuata comunicazione diretta agli interessati coinvolti senza ingiustificato ritardo, fornendo informazioni sulla natura della violazione, sulle probabili conseguenze e sulle misure adottate o proposte per rimediare e attenuare i possibili effetti negativi.
Cookie e Tecnologie di Tracciamento
Verde Quadro utilizza cookie e tecnologie simili per garantire il corretto funzionamento del sito web, migliorare l’esperienza di navigazione e analizzare l’utilizzo della piattaforma. La gestione dei cookie rispetta le disposizioni della Direttiva ePrivacy e le linee guida del Garante Privacy italiano.
Cookie Tecnici Necessari
I cookie tecnici sono indispensabili per il funzionamento del sito e vengono installati automaticamente senza richiedere consenso preventivo, in quanto strettamente necessari per fornire servizi richiesti dall’utente. L’identificatore di sessione mantiene attivo il vostro login durante la navigazione tra le diverse pagine della piattaforma e preserva il contenuto del carrello anche se chiudete temporaneamente il browser. Le preferenze linguaggio memorizzano la lingua selezionata per la visualizzazione del sito, evitando di richiederla a ogni visita. I cookie di sicurezza proteggono da attacchi CSRF (Cross-Site Request Forgery) e altre vulnerabilità web comuni.
Cookie Analitici
I cookie analitici raccolgono informazioni aggregate sull’utilizzo del sito web per comprendere come i visitatori interagiscono con la piattaforma e identificare aree di miglioramento. Google Analytics viene configurato con anonimizzazione degli indirizzi IP secondo le raccomandazioni del Garante Privacy, raccogliendo dati statistici aggregati su pagine visitate, tempo di permanenza, sorgenti di traffico e percorsi di navigazione. Questi cookie richiedono consenso esplicito preventivo tramite il banner visualizzato alla prima visita. Hotjar può essere utilizzato per creare heatmap anonime che mostrano come gli utenti interagiscono visivamente con gli elementi della pagina, aiutandoci a ottimizzare il layout e migliorare l’usabilità.
Cookie di Marketing e Profilazione
I cookie di marketing vengono utilizzati per tracciare i visitatori attraverso diversi siti web con lo scopo di mostrare annunci pubblicitari pertinenti e coinvolgenti. Facebook Pixel traccia le conversioni provenienti da campagne pubblicitarie su Facebook e Instagram, permettendo di misurare l’efficacia degli investimenti pubblicitari e creare audience personalizzate per il remarketing. Google Ads utilizza cookie per mostrare annunci pertinenti su siti web partner di Google e per misurare l’efficacia delle campagne pubblicitarie. Questi cookie richiedono consenso esplicito e possono essere disabilitati in qualsiasi momento attraverso il pannello di gestione delle preferenze cookie.
Gestione delle Preferenze Cookie
Alla prima visita del sito web viene visualizzato un banner informativo che permette di accettare tutti i cookie, accettare solo quelli tecnici necessari o personalizzare le preferenze selezionando singolarmente le categorie desiderate. Il pannello di gestione delle preferenze rimane sempre accessibile attraverso un link presente nel footer del sito, permettendo di modificare le scelte effettuate in qualsiasi momento. La revoca del consenso ai cookie analitici o di marketing comporta la cancellazione immediata dei cookie precedentemente installati e la cessazione del tracciamento futuro.
È possibile inoltre gestire i cookie attraverso le impostazioni del proprio browser, bloccandoli completamente o ricevendo notifiche prima della loro installazione, anche se questa scelta potrebbe limitare alcune funzionalità del sito web.
Disposizioni Specifiche per i Minori
I servizi offerti da Verde Quadro non sono specificamente rivolti a minori di sedici anni. La raccolta e il trattamento di dati personali di minori di sedici anni richiedono il consenso esplicito dei genitori o di chi esercita la responsabilità genitoriale, in conformità all’articolo otto del GDPR.
Se veniamo a conoscenza di aver raccolto dati personali di minori di sedici anni senza il consenso appropriato dei genitori o tutori, adottiamo misure immediate per cancellare tali informazioni dai nostri sistemi. I genitori o tutori legali possono contattarci all’indirizzo info@verdequadro.bio per verificare se loro figlio ha creato un account e richiederne l’immediata cancellazione.
Modifiche alla Privacy Policy
Verde Quadro si riserva il diritto di modificare, aggiornare o integrare la presente Privacy Policy in qualsiasi momento per riflettere cambiamenti nelle pratiche di trattamento dei dati, evoluzioni normative o miglioramenti dei servizi offerti.
La data di ultimo aggiornamento indicata all’inizio del documento viene modificata a ogni revisione. Per modifiche sostanziali che impattano significativamente i diritti degli interessati o introducono nuove finalità di trattamento, viene inviata notifica via email agli utenti registrati con almeno quindici giorni di anticipo rispetto all’entrata in vigore delle modifiche.
È responsabilità degli utenti consultare periodicamente questa pagina per rimanere informati sulle pratiche di protezione dei dati adottate da Verde Quadro. La prosecuzione nell’utilizzo dei servizi dopo l’entrata in vigore delle modifiche costituisce accettazione tacita della nuova versione della Privacy Policy.
Reclami e Contatti
Per qualsiasi domanda, richiesta di chiarimento o esercizio dei diritti previsti dal GDPR, potete contattare Verde Quadro utilizzando i seguenti riferimenti.
Email: info@verdequadro.bio
Telefono: +39 3792381100
Indirizzo postale: Vico Costantinopoli 6, 83046 Lacedonia (AV)
Il nostro team di supporto privacy si impegna a rispondere a tutte le richieste entro trenta giorni lavorativi, fornendo assistenza qualificata e soluzioni appropriate a ogni esigenza.
Se ritenete che il trattamento dei vostri dati personali violi il GDPR o le normative italiane sulla privacy, avete il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali italiana.
Garante per la Protezione dei Dati Personali
Piazza Montecitorio 121, 00186 Roma
Telefono: +39 06 696771
Email: garante@gpdp.it
Sito web: www.garanteprivacy.it
Il reclamo può essere presentato online attraverso il modulo disponibile sul sito web del Garante o tramite raccomandata con ricevuta di ritorno all’indirizzo sopra indicato.
Verde Quadro
Vico Costantinopoli 6
83046 Lacedonia (AV)
Email: info@verdequadro.bio
Tel: +39 3792381100
