Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è AdoptItaly s.r.l., con sede legale in [SEDE LEGALE — DA COMPILARE], Terni (TR), iscritta al Registro delle Imprese di Terni, C.F. e P.IVA [DA COMPILARE].

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a: info@adoptitaly.com.

2. Dati personali trattati

A seconda dei servizi utilizzati, AdoptItaly può trattare le seguenti categorie di dati:

• Dati account: nome, cognome, email, password (in forma cifrata) o identificativi dei social login (Google, Facebook, Apple), lingua preferita.
• Dati relativi alle adozioni: alberi adottati, nome assegnato all'albero, storico aggiornamenti, certificati generati.
• Dati di acquisto e fatturazione: ordini, importi, dati fiscali per la fatturazione, esito dei pagamenti. I dati completi delle carte di pagamento NON sono trattati da AdoptItaly: sono gestiti direttamente da Stripe.
• Dati di spedizione: indirizzo di consegna per i prodotti fisici inclusi nelle offerte (es. olio, frutta).
• Dati newsletter: indirizzo email, stato di iscrizione (con conferma double opt-in), preferenze di comunicazione.
• Dati gifting: email e nome del destinatario del regalo, messaggio personalizzato del donatore.
• Dati dei form B2B/corporate: dati di contatto aziendali per richieste di collaborazione.
• Dati di navigazione e cookie: vedi la Cookie Policy dedicata pubblicata sul sito.
• Comunicazioni con l'assistenza: contenuto delle richieste inviate al servizio clienti.

I dati dei farmer (aziende agricole partner) sono trattati secondo una informativa privacy dedicata, disponibile alla pagina "Informativa Privacy Farmer".

3. Finalità e basi giuridiche

I dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio (art. 6.1.b GDPR — esecuzione del contratto): gestione dell'account, delle adozioni, dei pagamenti, delle spedizioni, dei certificati, degli aggiornamenti sull'albero (incluse le email personalizzate firmate da Lia), del riscatto dei regali e dell'assistenza clienti.
• Obblighi di legge (art. 6.1.c GDPR): fatturazione, adempimenti contabili e fiscali, risposta a richieste delle autorità.
• Newsletter e comunicazioni promozionali (art. 6.1.a GDPR — consenso): invio della newsletter previa iscrizione con double opt-in; il consenso è revocabile in ogni momento tramite il link di disiscrizione presente in ogni email.
• Sicurezza e prevenzione frodi (art. 6.1.f GDPR — legittimo interesse): protezione della piattaforma, degli account e delle transazioni.
• Analisi statistiche aggregate (previo consenso ai cookie analitici): miglioramento del servizio. Vedi Cookie Policy.

4. Uso di sistemi di intelligenza artificiale

AdoptItaly utilizza sistemi di intelligenza artificiale a supporto della creazione di bozze di contenuti (ad esempio gli aggiornamenti personalizzati sull'albero firmati da Lia e le bozze di newsletter), dell'organizzazione delle informazioni e, in futuro, dell'assistenza clienti. Ogni contenuto generato con AI destinato agli utenti è soggetto a revisione umana prima dell'invio o della pubblicazione.

Quando tali sistemi trattano dati personali (ad esempio il nome dell'adottante o il nome dell'albero per personalizzare un aggiornamento), AdoptItaly applica principi di minimizzazione, limitazione delle finalità, sicurezza e trasparenza. I sistemi AI non sono utilizzati per prendere decisioni automatizzate con effetti giuridici o analogamente significativi sull'utente (art. 22 GDPR): rimborsi, reclami, sostituzioni di alberi, condizioni economiche, approvazione dei farmer e validazione dei dati CO₂ sono sempre valutati da persone del team.

AdoptItaly si avvale di fornitori di servizi AI selezionati i cui termini contrattuali escludono l'uso dei dati trattati per conto di AdoptItaly per l'addestramento dei loro modelli. AdoptItaly non utilizza i dati personali degli utenti per addestrare modelli AI propri o di terze parti, salvo consenso esplicito dell'utente o diversa base giuridica indicata nella presente informativa.

Maggiori informazioni sono disponibili nella pagina "Come usiamo l'AI" pubblicata sul sito.

5. Destinatari dei dati

I dati possono essere comunicati alle seguenti categorie di destinatari, che agiscono in qualità di responsabili del trattamento o autonomi titolari:

• Fornitori di infrastruttura e hosting (server e database della piattaforma).
• Stripe — gestione dei pagamenti (autonomo titolare per i dati di pagamento).
• Resend — invio delle email transazionali e delle newsletter.
• Sanity — gestione e distribuzione di immagini e contenuti multimediali.
• Google (Tag Manager / Analytics 4) — analisi statistiche, solo previo consenso cookie.
• Fornitori di servizi di intelligenza artificiale — generazione di bozze di contenuti, nei limiti descritti alla sezione 4.
• Corrieri e partner logistici — consegna dei prodotti fisici.
• Consulenti e professionisti (commercialisti, legali) e autorità competenti, ove necessario.

6. Trasferimenti extra-UE

Alcuni fornitori (ad esempio provider di servizi cloud, email o AI) possono trattare dati in paesi extra-UE, in particolare negli Stati Uniti. In tali casi il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione Europea (incluso l'EU-US Data Privacy Framework, per i fornitori aderenti) oppure di Clausole Contrattuali Standard (SCC) integrate, ove necessario, da misure supplementari.

7. Tempi di conservazione

• Dati account: per tutta la durata dell'account e fino a 12 mesi dalla richiesta di cancellazione, salvo obblighi di conservazione ulteriori.
• Dati contrattuali, contabili e fiscali: 10 anni dalla conclusione del rapporto, ai sensi della normativa civilistica e fiscale.
• Dati newsletter: fino alla revoca del consenso (disiscrizione) o alla cessazione del servizio.
• Comunicazioni con l'assistenza: per il tempo necessario a gestire la richiesta e per eventuali esigenze difensive.
• Dati di navigazione e cookie: secondo i termini indicati nella Cookie Policy.

8. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, l'utente ha diritto di: accedere ai propri dati, rettificarli, cancellarli, limitarne il trattamento, opporsi al trattamento, ricevere i dati in formato strutturato (portabilità) e revocare in ogni momento i consensi prestati, senza pregiudicare la liceità del trattamento precedente alla revoca.

Le richieste possono essere inviate a info@adoptitaly.com. L'utente ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Minori

I servizi di AdoptItaly sono destinati a persone maggiorenni. AdoptItaly non raccoglie consapevolmente dati personali di minori di 18 anni; qualora venissero rilevati, saranno cancellati.

10. Aggiornamenti della presente informativa

AdoptItaly può aggiornare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali, gli utenti registrati saranno informati via email o tramite avviso sulla piattaforma.