Privacy Policy

Faan Fruit S.r.l. – Informativa sul trattamento dei dati personali

Faan Fruit S.r.l. (P. IVA 12422421003), con sede legale in Via Tenuta del Cavaliere n. 1, 00012 Guidonia Montecelio (RM), in persona del legale rappresentante pro tempore (di seguito, anche "Faan Fruit", la "Società" o il "Titolare"), gestisce un sito di e-commerce per la vendita a professionisti e consumatori di prodotti a base di frutta secca. La società riconosce l'importanza della protezione dei dati personali e si impegna a trattarli nel pieno rispetto della normativa applicabile, inclusi il Regolamento (UE) 2016/679 ("GDPR").

La presente informativa sul trattamento dei dati personali (di seguito, l'"Informativa") è resa ai sensi degli artt. 13 e 14 GDPR e ha lo scopo di illustrare, in modo chiaro e trasparente, le modalità con cui Faan Fruit raccoglie e tratta i dati personali degli utenti che navigano sul sito web faanfruit.com (di seguito, il "Sito"), effettuano acquisti online, creano un account, richiedono l'accesso all'area business, si iscrivono alla newsletter, interagiscono con i canali di contatto della Società o utilizzano i servizi di assistenza al cliente, inclusi quelli basati su sistemi di intelligenza artificiale.

Il Titolare tratta i dati personali nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, limitazione della finalità e della conservazione, esattezza, integrità e riservatezza, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato alla natura dei dati trattati e ai rischi connessi ai trattamenti effettuati tramite il Sito.

1. SCOPO DELLA PRESENTE INFORMATIVA SULLA PRIVACY

La presente Informativa ha lo scopo di fornire agli utenti del Sito informazioni chiare, complete e trasparenti in merito alle modalità con cui Faan Fruit S.r.l. raccoglie e tratta i dati personali nell'ambito delle attività svolte tramite il sito faanfruit.com. In particolare, l'Informativa descrive i trattamenti di dati personali effettuati dal Titolare in relazione alla navigazione sul Sito, alla registrazione e gestione dell'account cliente, alla conclusione di ordini di acquisto online, alla gestione delle spedizioni, dei pagamenti e degli adempimenti amministrativi e fiscali connessi, nonché all'invio di comunicazioni promozionali e commerciali, ove consentito dalla normativa applicabile o autorizzato dall'interessato.

L'Informativa disciplina altresì i trattamenti connessi alle richieste inoltrate dagli utenti attraverso i moduli presenti sul Sito, alla registrazione all'area business riservata a rivenditori e operatori professionali, all'iscrizione alla newsletter, all'utilizzo di widget e canali di contatto esterni integrati nel Sito, nonché all'impiego di strumenti tecnologici di analisi, monitoraggio e assistenza al cliente.

Rientrano inoltre nell'ambito della presente Informativa i trattamenti di dati personali eventualmente effettuati nell'ambito dei servizi di customer care erogati mediante strumenti digitali e sistemi di intelligenza artificiale integrati nel Sito, inclusi i sistemi di tipo RAG (Retrieval-Augmented Generation), nei limiti e secondo le modalità di volta in volta indicate nei successivi paragrafi.

L'utente è pertanto invitato a leggere attentamente la presente Informativa prima di conferire dati personali al Titolare, utilizzare i servizi offerti tramite il Sito o interagire con le funzionalità messe a disposizione da Faan Fruit S.r.l.

2. TITOLARE DEL TRATTAMENTO (DATA CONTROLLER)

Il Titolare del trattamento dei dati personali oggetto della presente Informativa è Faan Fruit S.r.l., con sede legale in Via Tenuta del Cavaliere n. 1, 00012 Guidonia Montecelio (RM), P. IVA 12422421003, in persona del legale rappresentante pro tempore.

Faan Fruit S.r.l., in qualità di Titolare del trattamento, determina le finalità e i mezzi del trattamento dei dati personali raccolti tramite il sito faanfruit.com, con riguardo, tra l'altro, alla navigazione sul Sito, alla registrazione e gestione degli account utente, alla conclusione ed esecuzione degli ordini di acquisto.

I trattamenti disciplinati dalla presente Informativa riguardano i dati personali degli utenti, dei clienti, dei potenziali clienti, dei referenti di imprese o rivenditori e, più in generale, di tutti i soggetti che interagiscono con il Sito o con i servizi digitali e commerciali riconducibili a Faan Fruit S.r.l.

Per qualunque informazione relativa al trattamento dei dati personali o per l'esercizio dei diritti riconosciuti agli interessati dagli artt. 15 e ss. del GDPR, il Titolare può essere contattato ai recapiti che saranno indicati nella sezione finale della presente Informativa.

3. QUALI DATI PERSONALI RACCOGLIAMO?

Faan Fruit S.r.l. tratta i dati personali strettamente necessari al funzionamento del Sito, alla registrazione degli utenti, alla gestione degli ordini, all'erogazione dei servizi richiesti.

Possono essere trattati i dati identificativi e di contatto, quali nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di spedizione e di fatturazione, città, CAP, provincia, Paese o Regione, conferiti dall'utente in occasione della registrazione al Sito, dell'invio di richieste, della conclusione di un acquisto o dell'interazione con i canali di contatto messi a disposizione da Faan Fruit.

Possono inoltre essere trattati dati relativi all'account, quali credenziali di accesso e informazioni connesse alla registrazione e autenticazione dell'utente nell'area riservata del Sito.

Nel caso di acquisti effettuati da professionisti, imprese o rivenditori, nonché in occasione della compilazione di moduli dedicati all'area business, il Titolare può trattare anche dati aziendali, professionali, amministrativi e fiscali, quali ragione sociale, partita IVA, codice fiscale, PEC, codice destinatario/SDI, ruolo aziendale, tipologia di impresa, indirizzo della sede, preferenze commerciali e ulteriori informazioni inserite dall'utente nei campi liberi del modulo.

In relazione agli ordini effettuati tramite il Sito, il Titolare tratta altresì dati connessi all'acquisto e alla consegna, quali prodotti acquistati, dettagli dell'ordine, indirizzo di spedizione, eventuali note di consegna, modalità di pagamento selezionata e informazioni necessarie alla gestione amministrativa, logistica e post-vendita dell'ordine. Quanto ai dati di pagamento, si precisa che le informazioni finanziarie sono trattate tramite i provider di pagamento e le piattaforme tecnologiche utilizzate per l'elaborazione delle transazioni, secondo le rispettive condizioni e informative privacy.

Più precisamente si rinvia alle seguenti informative privacy:

Shopify: https://www.shopify.com/it/legal/privacy

Il Titolare può inoltre raccogliere dati forniti volontariamente dall'utente nell'ambito di richieste di contatto, comunicazioni commerciali, assistenza clienti, iscrizione alla newsletter, partecipazione a iniziative promozionali, compilazione di moduli online o interazione con widget di messaggistica e strumenti di customer care, inclusi eventuali contenuti testuali trasmessi attraverso sistemi di assistenza automatizzata o basati su intelligenza artificiale.

Durante la navigazione sul Sito possono essere altresì raccolti, anche in modo automatizzato, dati tecnici e di utilizzo, quali indirizzo IP, informazioni sul browser e sul dispositivo utilizzato, identificativi tecnici, log di navigazione, pagine visitate, tempi di permanenza, click, scroll, eventi tecnici e altri dati relativi all'interazione dell'utente con il Sito e con i suoi contenuti. Tali dati possono essere raccolti direttamente dal Titolare o mediante strumenti e tecnologie di terze parti, anche per finalità statistiche, di sicurezza, di analisi delle performance del Sito e di miglioramento dell'esperienza utente, nei limiti consentiti dalla normativa applicabile e dalle preferenze espresse dall'utente tramite il cookie banner.

Qualora il Sito integri contenuti o servizi di terze parti, quali video incorporati, widget di messaggistica, strumenti di tracciamento o piattaforme esterne, l'interazione dell'utente con tali servizi può comportare l'ulteriore trattamento di dati personali da parte dei rispettivi fornitori, secondo quanto previsto dalle loro informative privacy.

Per maggiori informazioni al riguardo si rinvia alla Cookie Policy del sito: https://faanfruit.com/pages/cookie-policy

4. PER QUALI SCOPI TRATTIAMO I TUOI DATI PERSONALI?

Faan Fruit S.r.l. tratta i dati personali degli interessati esclusivamente per finalità determinate, esplicite e legittime, strettamente connesse al funzionamento del Sito, alla vendita online dei propri prodotti, alla gestione dei rapporti con la clientela e all'adempimento degli obblighi di legge.

In particolare, i dati personali sono trattati per consentire la navigazione sul Sito e la corretta fruizione delle sue funzionalità, ivi compresa la gestione tecnica delle sessioni, la protezione dell'infrastruttura digitale, la prevenzione di usi impropri o fraudolenti e il monitoraggio del corretto funzionamento dei servizi messi a disposizione degli utenti.

I dati sono inoltre trattati per permettere la registrazione e la gestione dell'account personale dell'utente, l'accesso all'area riservata, la memorizzazione delle informazioni necessarie agli acquisti successivi e, più in generale, la gestione del rapporto precontrattuale e contrattuale instaurato tramite il Sito.

I dati personali possono altresì essere trattati per gestire richieste di contatto, informazioni commerciali, segnalazioni, richieste di supporto e attività di assistenza al cliente, comprese quelle erogate mediante strumenti digitali integrati nel Sito. Rientrano in tale ambito anche i trattamenti effettuati nell'ambito dei servizi di customer care supportati da sistemi di intelligenza artificiale, inclusi eventuali strumenti di tipo RAG, utilizzati per fornire risposte pertinenti alle richieste dell'utente, migliorare l'accessibilità delle informazioni sui prodotti e agevolare l'interazione con la clientela, fermo restando che tali strumenti non sono impiegati per assumere decisioni automatizzate aventi effetti giuridici sull'interessato.

Nel caso di utenti che richiedano l'accesso all'area business o compilino moduli dedicati a rivenditori, professionisti o operatori commerciali, i dati possono essere trattati al fine di valutare la richiesta, identificare il soggetto richiedente, gestire i rapporti commerciali B2B, predisporre condizioni di vendita dedicate e svolgere ogni attività preliminare o successiva connessa all'eventuale instaurazione del rapporto commerciale.

I dati di contatto dell'interessato possono essere trattati, previo consenso, per l'invio di newsletter, comunicazioni promozionali, offerte commerciali, aggiornamenti su prodotti, iniziative e campagne marketing, anche mediante strumenti automatizzati, e-mail o sistemi di messaggistica quali WhatsApp.

Ulteriori trattamenti possono essere effettuati per finalità statistiche, di analisi del traffico, monitoraggio delle interazioni sul Sito, misurazione delle performance commerciali, ottimizzazione delle campagne promozionali e miglioramento dell'esperienza utente, anche mediante cookie e strumenti di tracciamento, nei limiti consentiti dalla normativa vigente e in conformità alle preferenze espresse dall'utente.

I dati personali possono infine essere trattati per adempiere a obblighi previsti da leggi, regolamenti o normative europee, per dare esecuzione a richieste provenienti da autorità competenti, nonché per accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria o stragiudiziale.

Per agevolare la comprensione, si riporta la seguente tabella che illustra le categorie di dati trattati, le finalità, la base giuridica e i tempi di conservazione:

Categoria di dati Finalità del trattamento Base giuridica Periodo di conservazione
Dati di navigazione e dati tecnici del Sito (es. IP, log tecnici, informazioni su browser e dispositivo, dati di sessione) Consentire la navigazione sul Sito, assicurarne il corretto funzionamento, garantire la sicurezza dell'infrastruttura, prevenire abusi o utilizzi fraudolenti, effettuare controlli tecnici e manutenzione Legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del Sito (art. 6, par. 1, lett. f) GDPR); ove necessario, esecuzione di misure precontrattuali o contrattuali (art. 6, par. 1, lett. b) GDPR) Per il tempo strettamente necessario alle finalità tecniche e di sicurezza e, di regola, non oltre 12 mesi, salvo esigenze di accertamento di illeciti, difesa in giudizio o ulteriori obblighi di legge
Dati identificativi e di contatto dell'utente (nome, cognome, e-mail, telefono, indirizzo) Creazione e gestione dell'account cliente, gestione delle richieste dell'utente, esecuzione degli acquisti, comunicazioni di servizio relative agli ordini e al rapporto contrattuale Esecuzione del contratto o di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b) GDPR) Per tutta la durata del rapporto contrattuale o dell'account e, successivamente, per un periodo non superiore a 24 mesi, fatti salvi gli ulteriori termini previsti dalla legge o necessari per la difesa dei diritti del Titolare
Dati relativi all'account (credenziali, stato account, informazioni di registrazione) Consentire la registrazione al Sito, l'accesso all'area riservata, la gestione del profilo utente e delle funzionalità collegate all'account Esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) Per tutta la durata dell'account e, in caso di inattività o cessazione del rapporto, per il tempo strettamente necessario alla gestione della chiusura.
Dati relativi agli ordini, alla spedizione e alla consegna (prodotti acquistati, dettagli ordine, indirizzo di spedizione, recapiti, note di consegna) Gestione dell'ordine, evasione della vendita, consegna dei prodotti, assistenza post-vendita, gestione di eventuali contestazioni o richieste connesse all'acquisto Esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) Per il tempo necessario all'esecuzione dell'ordine e alla gestione del rapporto commerciale e, successivamente, per il periodo utile a far valere o difendere un diritto, entro i limiti di prescrizione applicabili
Dati amministrativi, contabili e fiscali (es. ragione sociale, P. IVA, codice fiscale, PEC, SDI, dati di fatturazione) Adempimento degli obblighi amministrativi, contabili e fiscali connessi alla vendita dei prodotti e alla gestione del rapporto commerciale Adempimento di obblighi legali cui è soggetto il Titolare (art. 6, par. 1, lett. c) GDPR); esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) Per il periodo previsto dalla normativa civilistica, contabile e fiscale vigente e, in ogni caso, di regola per 10 anni dalla relativa registrazione o operazione
Dati relativi ai pagamenti Gestione e conferma del pagamento dell'ordine, prevenzione di frodi e contestazioni, adempimenti collegati alla transazione Esecuzione del contratto (art. 6, par. 1, lett. b) GDPR); legittimo interesse del Titolare alla prevenzione di frodi e contestazioni (art. 6, par. 1, lett. f) GDPR) Per il tempo strettamente necessario alla gestione della transazione e agli adempimenti connessi, fermo restando che i dati finanziari di dettaglio sono trattati principalmente dai provider di pagamento secondo le rispettive policy
Dati conferiti tramite form di contatto, moduli online, richieste commerciali o di assistenza Riscontrare richieste di informazioni, assistenza, contatto commerciale, supporto post-vendita o altre comunicazioni inoltrate dall'utente Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b) GDPR); legittimo interesse del Titolare a gestire le comunicazioni ricevute (art. 6, par. 1, lett. f) GDPR), ove applicabile Per il tempo necessario a gestire la richiesta e, successivamente, per un periodo non superiore a 24 mesi, salvo l'eventuale instaurazione di un rapporto contrattuale o esigenze di tutela del Titolare
Dati raccolti tramite form B2B / area business (es. ruolo aziendale, dati aziendali, P. IVA, PEC/SDI, preferenze commerciali) Valutare la richiesta di accesso all'area business, identificare il richiedente, gestire il rapporto precontrattuale o commerciale con professionisti, rivenditori e operatori economici Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b) GDPR); legittimo interesse del Titolare alla gestione dei rapporti commerciali B2B (art. 6, par. 1, lett. f) GDPR), nei limiti applicabili Per il tempo necessario alla valutazione della richiesta e, in caso di attivazione del rapporto commerciale, per la durata dello stesso e per il successivo periodo imposto dalla legge o necessario alla tutela dei diritti del Titolare
Dati trattati per finalità di marketing diretto (es. e-mail, numero di telefono/WhatsApp, preferenze manifestate dall'utente) Invio di newsletter, offerte commerciali, promozioni, aggiornamenti su prodotti e iniziative del Titolare mediante e-mail, WhatsApp o altri strumenti di comunicazione Consenso dell'interessato (art. 6, par. 1, lett. a) GDPR) Fino a revoca del consenso e, in ogni caso, per un periodo non superiore a 24 mesi dalla sua prestazione, salvo rinnovo o diverso termine conforme alla normativa applicabile
Dati raccolti tramite cookie, strumenti di analisi, pixel e tecnologie similari Analisi del traffico, misurazione delle performance del Sito, monitoraggio delle interazioni, miglioramento dei contenuti e delle campagne promozionali Consenso dell'interessato, ove richiesto (art. 6, par. 1, lett. a) GDPR); per i cookie e strumenti tecnici strettamente necessari, legittimo interesse o necessità tecnica del servizio Secondo i termini indicati nella Cookie Policy e nelle impostazioni degli strumenti utilizzati; i tempi variano in funzione della tecnologia impiegata
Dati conferiti nell'ambito del customer care digitale, anche tramite sistemi di intelligenza artificiale / RAG (es. contenuto delle richieste, quesiti inviati, eventuali dati comunicati spontaneamente dall'utente) Fornire assistenza al cliente, rispondere a quesiti su prodotti, ordini, servizi e informazioni commerciali, migliorare l'accessibilità del supporto informativo e gestire le interazioni con l'utenza Esecuzione di misure precontrattuali o contrattuali adottate su richiesta e consenso dell'interessato (art. 6, par. 1, lett. b) GDPR) Per il tempo strettamente necessario a gestire la singola richiesta e, ove le conversazioni siano conservate per esigenze di qualità, sicurezza o tutela del Titolare, per un periodo non superiore a 12 mesi, salvo ulteriori esigenze di legge o difesa in giudizio


5. CON CHI POSSIAMO CONDIVIDERE I TUOI DATI PERSONALI?

I dati personali trattati da Faan Fruit S.r.l. possono essere comunicati o comunque resi accessibili, nei limiti strettamente pertinenti alle finalità indicate nella presente Informativa, a soggetti terzi che forniscono servizi funzionali alla gestione del Sito, dell'attività di e-commerce, dei pagamenti, delle spedizioni, della fatturazione, del marketing, dell'assistenza clienti e, più in generale, dell'infrastruttura tecnologica utilizzata dalla Società.

I suddetti soggetti operano, a seconda dei casi, in qualità di responsabili del trattamento nominati ai sensi dell'art. 28 GDPR, ovvero in qualità di autonomi titolari del trattamento, secondo le rispettive condizioni di servizio, informative privacy e modalità di gestione dei dati personali. Faan Fruit S.r.l. si riserva di avvalersi, per esigenze tecniche e organizzative connesse al funzionamento del Sito e dei servizi digitali, di fornitori terzi specializzati, anche esteri, che trattano dati personali nell'ambito dei servizi rispettivamente erogati.

Con particolare riguardo ai servizi di customer care e agli strumenti basati su modelli linguistici, sistemi di intelligenza artificiale o agenti di tipo RAG (Retrieval-Augmented Generation), l'utente prende atto che eventuali dati, informazioni, documenti, richieste o contenuti immessi volontariamente nei campi di interazione con tali strumenti possono essere trattati anche da fornitori tecnologici terzi che mettono a disposizione modelli, API, infrastrutture cloud o ulteriori componenti software necessari al funzionamento del servizio. In relazione a tali trattamenti, Faan Fruit S.r.l. non assume alcuna responsabilità per le modalità di trattamento dei dati personali poste in essere, in autonomia o secondo le proprie regole di servizio, dai predetti fornitori terzi, restando l'utente tenuto a prendere visione delle rispettive informative privacy e condizioni d'uso prima di utilizzare tali funzionalità.

Si indica, a titolo esemplificativo, l'informativa di:

L'utente è altresì espressamente informato che egli decide autonomamente se e quali dati personali inserire nei sistemi di customer care automatizzato o nei servizi basati su LLM di terze parti eventualmente accessibili o integrati nel Sito, e resta pertanto esclusivo titolare e responsabile dei dati, delle informazioni e dei contenuti volontariamente trasmessi tramite tali strumenti, con particolare riguardo ai dati personali di terzi, ai dati eccedenti rispetto alla richiesta formulata, nonché alle informazioni che presentino carattere riservato, sanitario, nutrizionale o comunque delicato. Faan Fruit S.r.l. invita pertanto l'utente a non inserire nei sistemi automatizzati dati non necessari, categorie particolari di dati personali ai sensi dell'art. 9 GDPR, dati relativi a minori o informazioni riservate non strettamente pertinenti alla richiesta di assistenza.

Le funzionalità di assistenza automatizzata e i contenuti restituiti dal sistema RAG o da altri strumenti di intelligenza artificiale presenti sul Sito hanno finalità meramente informative, orientative e di primo supporto alla clientela. Tali strumenti operano sulla base di logiche inferenziali, probabilistiche e non deterministiche e, pertanto, le informazioni generate o restituite in output potrebbero risultare incomplete, imprecise, non aggiornate o non pienamente aderenti al caso concreto. Faan Fruit S.r.l. non garantisce che ogni risposta generata automaticamente sia esente da errori e non potrà essere ritenuta responsabile per eventuali decisioni, acquisti, omissioni o comportamenti adottati dall'utente facendo esclusivo affidamento sulle risposte fornite dal sistema automatizzato.

Resta pertanto espressamente inteso che, in caso di richieste riguardanti profili che richiedano una valutazione puntuale da parte della Società, ovvero informazioni suscettibili di incidere sulla salute, sul benessere o su scelte di consumo consapevoli dell'utente, tra cui, a titolo esemplificativo, allergie, intolleranze, apporto nutrizionale, ingredienti, contaminazioni crociate, quantità consigliate, regimi alimentari particolari, conservazione dei prodotti o compatibilità con specifiche esigenze personali, l'utente è tenuto a contattare direttamente l'assistenza clienti di Faan Fruit S.r.l. con l'intervento di operatori umani o collaboratori della Società, evitando di fare esclusivo affidamento sulle informazioni fornite dal sistema automatizzato.

I dati personali possono inoltre essere comunicati a consulenti legali, fiscali, contabili e amministrativi della Società, a istituti bancari e prestatori di servizi di pagamento, nonché ad autorità pubbliche, enti di vigilanza, forze dell'ordine o soggetti pubblici e privati legittimati a richiederli, nei casi previsti dalla legge o da ordini legittimi dell'autorità competente.

I dati personali sono trattati prevalentemente all'interno dello Spazio Economico Europeo. Qualora, per esigenze tecniche o organizzative connesse all'utilizzo di determinati fornitori o servizi digitali, si rendesse necessario un trasferimento di dati personali verso Paesi non appartenenti allo Spazio Economico Europeo, Faan Fruit S.r.l. adotterà le misure richieste dal Capo V del GDPR, incluse, ove necessarie, decisioni di adeguatezza della Commissione europea o clausole contrattuali standard idonee a garantire un livello di protezione sostanzialmente equivalente a quello previsto nell'Unione europea.

6. PER QUANTO TEMPO UTILIZZEREMO I TUOI DATI?

Faan Fruit conserva i dati personali degli interessati per un periodo di tempo non superiore a quello necessario al perseguimento delle finalità per le quali i dati sono stati raccolti e trattati, secondo quando indicato nella tabella di cui al precedente par. 4.

In particolare, i dati relativi all'account utente, ai contatti e al rapporto commerciale o contrattuale sono conservati per tutta la durata del rapporto con l'interessato e, successivamente, per un periodo non superiore a 24 mesi dalla cessazione del rapporto o dalla disattivazione dell'account, salvo che un ulteriore periodo di conservazione sia necessario per adempiere a obblighi di legge o per l'accertamento, l'esercizio o la difesa di un diritto del Titolare.

I dati connessi agli ordini, alle spedizioni, alle richieste di assistenza e alla gestione post-vendita sono conservati per il tempo necessario a dare esecuzione al rapporto contrattuale e a gestire eventuali problematiche successive all'acquisto, nonché, ove occorra, per il periodo utile alla tutela dei diritti della Società nei limiti dei termini di prescrizione applicabili.

I dati amministrativi, contabili e fiscali, inclusi quelli necessari all'emissione delle fatture e all'adempimento degli obblighi di legge, sono conservati per il periodo imposto dalla normativa vigente e, in ogni caso, di regola per 10 anni dalla relativa registrazione o operazione contabile.

I dati raccolti per finalità di marketing diretto, quali iscrizione alla newsletter, invio di offerte commerciali o comunicazioni promozionali tramite e-mail o WhatsApp, sono conservati fino alla revoca del consenso da parte dell'interessato e, in ogni caso, per un periodo non superiore a 24 mesi dalla sua prestazione, salvo rinnovo del consenso o diverso termine consentito dalla normativa applicabile.

I dati raccolti mediante cookie, strumenti di analisi, pixel o tecnologie similari sono conservati secondo i tempi indicati nelle impostazioni dei singoli strumenti utilizzati, fermo restando che i dati trattati mediante strumenti non tecnici o non strettamente necessari sono soggetti alle preferenze espresse dall'utente tramite il cookie banner.

Con riguardo ai dati eventualmente conferiti nell'ambito del customer care digitale o delle interazioni con sistemi di intelligenza artificiale o agenti RAG, essi sono conservati per il tempo strettamente necessario alla gestione della richiesta dell'utente e, ove la conservazione delle interazioni sia prevista per esigenze di qualità del servizio, sicurezza, verifica delle richieste o tutela del Titolare, per un periodo non superiore a 12 mesi, salvo che la legge imponga un termine diverso o che la conservazione ulteriore sia necessaria per la tutela di diritti della Società.

Decorso il periodo di conservazione applicabile, i dati personali saranno cancellati, anonimizzati o comunque resi non più riconducibili all'interessato, salvo i casi in cui la loro ulteriore conservazione sia richiesta da obblighi di legge o risulti necessaria per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria o stragiudiziale.

7. PROCESSO DECISIONALE AUTOMATIZZATO

Faan Fruit S.r.l. informa gli utenti che, nell'ambito dei servizi digitali resi tramite il Sito, possono essere impiegati strumenti informatici automatizzati, inclusi sistemi di intelligenza artificiale e soluzioni di customer care basate su modelli di tipo RAG (Retrieval-Augmented Generation), al fine di agevolare l'interazione con l'utenza, fornire un primo supporto informativo, orientare la navigazione tra i contenuti del Sito e migliorare l'accessibilità delle informazioni relative ai prodotti e ai servizi offerti.

Tali strumenti sono utilizzati con finalità meramente organizzative, informative e di assistenza preliminare e non sono destinati ad assumere decisioni autonome vincolanti nei confronti dell'utente. In particolare, Faan Fruit S.r.l. non sottopone gli interessati a decisioni basate unicamente su trattamenti automatizzati, inclusa la profilazione, che producano effetti giuridici nei loro confronti o che incidano in modo analogo significativamente sulla loro persona, ai sensi dell'art. 22 del Regolamento (UE) 2016/679.

L'eventuale utilizzo di sistemi automatizzati nell'ambito del Sito non comporta, pertanto, l'adozione automatica di decisioni relative all'accettazione o al rifiuto di ordini, all'attribuzione di diritti, benefici o condizioni contrattuali, né la formulazione di valutazioni aventi efficacia vincolante per l'utente.

8. COME PROTEGGIAMO I TUOI DATI PERSONALI?

La Società adotta misure tecniche e organizzative adeguate per garantire che i dati personali siano trattati nel rispetto dei principi di integrità, riservatezza e disponibilità, prevenendo rischi di accesso non autorizzato, perdita, distruzione o divulgazione illecita dei dati.

In particolare, Faan Fruit S.r.l. implementa misure di sicurezza coerenti con la natura dei dati trattati e con i rischi connessi al trattamento, tra cui, a titolo esemplificativo:

(a) sistemi di autenticazione e controllo degli accessi alla piattaforma e agli ambienti tecnici utilizzati per l'erogazione del servizio;

(b) protezione delle infrastrutture informatiche, dei servizi cloud e degli account tecnici impiegati per il funzionamento dell'Agente AI;

(c) tracciamento e monitoraggio degli accessi, degli eventi rilevanti ai fini della sicurezza e delle anomalie operative;

(d) procedure interne volte a garantire la riservatezza del personale e dei collaboratori autorizzati al trattamento dei dati personali.

La Società limita l'accesso ai dati personali ai soli soggetti autorizzati e nei limiti strettamente necessari allo svolgimento delle attività di competenza, assicurando che tali soggetti siano adeguatamente formati e vincolati da obblighi di riservatezza di natura contrattuale o legale.

Faan Fruit S.r.l. verifica periodicamente l'adeguatezza delle misure di sicurezza adottate e provvede al loro aggiornamento in funzione dell'evoluzione tecnologica, dell'organizzazione interna e dei rischi individuati, al fine di garantire un livello di protezione dei dati personali conforme alla normativa vigente.

9. ESERCIZIO DEI DIRITTI DELL'INTERESSATO

Ai sensi del Regolamento (UE) 2016/679, gli interessati cui si riferiscono i dati personali trattati da Faan Fruit S.r.l. possono esercitare, nei casi e nei limiti previsti dalla normativa vigente, i diritti di seguito indicati.

a) Diritto di essere informati

Gli interessati hanno il diritto di essere informati in merito alla raccolta e all'utilizzo dei propri dati personali. Tale diritto costituisce espressione del principio di trasparenza sancito dal GDPR ed è soddisfatto mediante la presente Informativa e ogni ulteriore comunicazione resa ai sensi degli artt. 13 e 14 del Regolamento.

b) Diritto di accesso ai dati personali

Gli interessati hanno il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che li riguarda e, in tal caso, di ottenere l'accesso ai dati personali e alle informazioni previste dall'art. 15 GDPR, nonché una copia dei dati trattati.

c) Diritto di rettifica

Gli interessati hanno il diritto di ottenere la rettifica dei dati personali inesatti che li riguardano e, tenuto conto delle finalità del trattamento, l'integrazione dei dati personali incompleti, ai sensi dell'art. 16 GDPR.

d) Diritto alla cancellazione ("diritto all'oblio")

Gli interessati hanno il diritto di ottenere la cancellazione dei dati personali che li riguardano nei casi previsti dall'art. 17 GDPR, qualora non sussistano motivi legittimi per la prosecuzione del trattamento. Resta inteso che la richiesta di cancellazione potrà non essere accolta qualora il trattamento risulti necessario per adempiere a un obbligo di legge o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

e) Diritto di opposizione al trattamento

Nei casi previsti dall'art. 21 GDPR, gli interessati hanno il diritto di opporsi al trattamento dei dati personali che li riguardano, qualora il trattamento sia fondato sul legittimo interesse del Titolare o di terzi e sussistano motivi connessi alla loro situazione particolare. Resta ferma la possibilità di opposizione in ogni momento al trattamento effettuato per finalità di marketing.

f) Diritto alla limitazione del trattamento

Gli interessati hanno il diritto di ottenere la limitazione del trattamento nei casi previsti dall'art. 18 GDPR, quali, a titolo esemplificativo, la contestazione dell'esattezza dei dati o l'illiceità del trattamento.

g) Diritto alla portabilità dei dati

Gli interessati hanno il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che li riguardano e di trasmetterli a un altro titolare del trattamento, alle condizioni e nei limiti previsti dall'art. 20 GDPR. Tale diritto si applica esclusivamente ai trattamenti effettuati con mezzi automatizzati e basati sull'esecuzione di un contratto o sul consenso dell'interessato.

h) Diritto di revoca del consenso

Qualora il trattamento dei dati personali sia fondato sul consenso, l'interessato ha il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

i) Diritto di proporre reclamo all'Autorità di controllo

Gli interessati hanno il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali, con sede in Piazza Venezia n. 11, Roma, ovvero di adire le competenti sedi giudiziarie, qualora ritengano che il trattamento dei dati personali che li riguarda violi la normativa applicabile.

10. CONTATTI

Per esercitare i diritti riconosciuti dal Regolamento (UE) 2016/679, nonché per richiedere informazioni in merito al trattamento dei dati personali effettuato dalla società è possibile contattare il Titolare del trattamento ai seguenti recapiti:

Faan Fruit S.r.l.

Sede legale: Via Tenuta del Cavaliere n. 1, 00012 Guidonia Montecelio (RM)

P. IVA: 12422421003

E-mail: ecommercefaanfruit@gmail.com

La società si impegna a fornire riscontro alle richieste degli interessati nei termini previsti dalla normativa vigente.

La presente Informativa potrà essere soggetta ad aggiornamenti o modifiche nel tempo, anche in ragione di eventuali cambiamenti normativi, evoluzioni tecnologiche o modifiche dei servizi offerti. In tal caso, la versione aggiornata dell'Informativa sarà resa disponibile mediante i canali utilizzati per l'erogazione del servizio e/o sulla piattaforma, con indicazione della data di ultimo aggiornamento. Resta ferma la necessità di acquisire il consenso dell'interessato qualora le modifiche riguardino la tipologia di dati trattati, le finalità o le modalità del trattamento per cui il consenso sia richiesto dalla normativa applicabile.