Versione: 1.1 / Data di pubblicazione: [[DA DEFINIRE – data di prima messa in produzione, allineata con Accordo, Allegato Operativo e Allegato Prodotti]] URL pubblico: /privacy-farmer Lingua: Italiano (in caso di versioni tradotte, fa fede la versione italiana)
Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") rivolta ai Farmer partner della Piattaforma AdoptItaly, in coerenza con l'art. 13.2 dell'Accordo di Collaborazione Farmer.
Questa informativa è distinta da quella destinata ai clienti adottanti (consumatori finali), in quanto il rapporto tra AdoptItaly e Farmer è un rapporto B2B con finalità, basi giuridiche e conservazioni proprie.
L'accettazione esplicita di questa informativa è richiesta in sede di onboarding e tracciata insieme all'Accordo e ai relativi Allegati ai sensi dell'art. 18 dell'Accordo.
1) Titolare del trattamento
AdoptItaly [[DA DEFINIRE – S.r.l. / S.p.A.]] (la "Società" o "AdoptItaly") Sede legale: [[DA DEFINIRE]] P. IVA / C.F.: [[DA DEFINIRE]] PEC: [[DA DEFINIRE]] Email per richieste privacy: [[DA DEFINIRE – es. privacy@adoptitaly.com]]
Responsabile della Protezione dei Dati (DPO): [[DA DEFINIRE – nominativo o riferimento, se nominato; in caso negativo indicare referente privacy interno]]
2) A chi si rivolge questa informativa
Questa informativa riguarda il trattamento dei dati personali del Farmer, inteso come:
- persona fisica titolare di P.IVA agricola attiva, oppure
- persona giuridica (società agricola, cooperativa) — in tal caso si applica ai dati personali dei legali rappresentanti, soci, dipendenti e collaboratori della società Farmer che entrano in contatto con la Piattaforma.
Per i clienti adottanti (consumatori finali) e i corporate si applicano informative privacy distinte pubblicate sul Sito.
3) Categorie di dati trattati
La Società tratta le seguenti categorie di dati personali del Farmer e dei soggetti collegati:
3.1 Dati anagrafici e identificativi
- Nome, cognome, denominazione sociale, ragione sociale
- Codice fiscale e Partita IVA
- Data e luogo di nascita (se persona fisica)
- Indirizzo di residenza/sede legale
- Recapiti telefonici ed email
- Numero REA, eventuale capitale sociale (per persone giuridiche)
- Documento d'identità (carta d'identità, passaporto): immagine fronte/retro
- Dati di geolocalizzazione dei fondi agricoli messi a disposizione
3.2 Dati documentali
- Atti di proprietà, contratti di affitto agrario, comodato d'uso, usufrutto o altro titolo idoneo sui fondi
- Visure catastali, planimetrie, mappe geografiche dei plot
- Polizze assicurative obbligatorie ex art. 11 dell'Accordo (RCT agricola, incendio strutture, danni colture sopra soglia)
- DURC, certificati di regolarità fiscale e contributiva (se richiesti)
- Certificazioni agronomiche (bio, DOP, IGP, ecc.) eventualmente caricate dal Farmer
- Analisi del suolo e registro trattamenti fitosanitari, ove caricati
3.3 Dati bancari e fiscali
- Coordinate bancarie complete (IBAN, BIC/SWIFT)
- Regime fiscale (forfettario, ordinario, regime agricolo speciale)
- Fatture emesse dal Farmer verso la Società e relativi metadati
- Numero fattura virtuale
FI-{farmerId_short}-{YYYYMM}-{seq}ed eventuali referenze fiscali
3.4 Dati operativi e contenuti caricati
- Foto e video dei fondi agricoli, degli alberi adottati e delle pratiche agronomiche, caricati dal Farmer ai sensi degli obblighi media
- Testi descrittivi (commenti, aggiornamenti, note di stagione)
- Dati di lotto e tracciabilità sui prodotti conferiti (olio EVO, frutti, trasformati)
- Comunicazioni interne con il team AdoptItaly (ticket, email, chat in Dashboard)
- Reazioni e interazioni con i clienti adottanti
3.5 Dati di accesso alla Piattaforma
- Credenziali di autenticazione (email, password hash, eventuali identità OAuth Google/Facebook/Apple)
- Indirizzo IP e user agent al login e all'accettazione dell'Accordo
- Log di accesso e di attività sulla Dashboard Farmer
- Cookie tecnici e di funzionalità (vedi cookie policy specifica del Sito)
3.6 Categorie particolari di dati
La Società non tratta intenzionalmente categorie particolari di dati ex art. 9 GDPR (dati sanitari, religiosi, biometrici, ecc.). Il Farmer è invitato a non caricare nei contenuti media o nelle comunicazioni dati che possano configurare tali categorie. In caso ciò avvenga in modo incidentale, la Società rimuove o anonimizza entro 30 giorni dalla segnalazione o dall'individuazione del dato.
4) Finalità e basi giuridiche del trattamento
| # | Finalità | Base giuridica | Note |
|---|---|---|---|
| 1 | Verifica dell'idoneità del Farmer all'onboarding (validità P.IVA, titolo sui fondi, polizze) | Esecuzione di misure precontrattuali (art. 6.1.b GDPR) | Necessaria per stipulare l'Accordo |
| 2 | Esecuzione dell'Accordo di Collaborazione Farmer e dei suoi Allegati: gestione adozioni, payout, fatturazione, comunicazioni operative | Esecuzione del contratto (art. 6.1.b GDPR) | — |
| 3 | Adempimento di obblighi fiscali, contabili, antiriciclaggio, di tracciabilità alimentare (Reg. CE 178/2002) | Obbligo di legge (art. 6.1.c GDPR) | — |
| 4 | Sicurezza della Piattaforma, prevenzione frodi, controllo qualità dei contenuti caricati | Legittimo interesse (art. 6.1.f GDPR) | Bilanciamento documentato |
| 5 | Pubblicazione dei contenuti del Farmer (foto/video alberi, descrizioni azienda agricola, nome) sul Sito e nei materiali editoriali per i clienti adottanti | Esecuzione del contratto + licenza ex art. 10 dell'Accordo (art. 6.1.b GDPR) | — |
| 6 | Comunicazioni di aggiornamento del rapporto (modifiche ai documenti contrattuali, alla Scheda Cultivar, ai payout) | Esecuzione del contratto (art. 6.1.b GDPR) | — |
| 7 | Comunicazioni promozionali della Società (newsletter Farmer, eventi, opportunità commerciali) | Consenso (art. 6.1.a GDPR) | Opt-in separato e revocabile |
| 8 | Difesa in giudizio e gestione di reclami, controversie, contenziosi | Legittimo interesse (art. 6.1.f GDPR) | — |
| 9 | Conservazione probatoria della firma elettronica dell'Accordo e dei suoi Allegati | Obbligo di legge + Esecuzione del contratto | Conservazione 10 anni post-cessazione (art. 18.1 Accordo) |
Per il trattamento dei dati dei clienti adottanti che il Farmer può vedere o trattare nell'ambito dell'esecuzione del rapporto (es. nickname clienti, messaggi pubblici), il Farmer assume la qualifica di responsabile del trattamento ex art. 28 GDPR, con istruzioni vincolanti contenute in apposito atto di nomina sottoscritto contestualmente all'Accordo o richiamato in Dashboard.
5) Conferimento dei dati e conseguenze del rifiuto
Il conferimento dei dati di cui ai paragrafi 3.1, 3.2, 3.3 e di quelli necessari ai trattamenti con finalità 1, 2, 3, 5 è necessario per la conclusione e l'esecuzione dell'Accordo: l'eventuale rifiuto comporta l'impossibilità di concludere il rapporto o di proseguirlo.
Il conferimento per la finalità 7 (comunicazioni promozionali) è facoltativo: il rifiuto o la revoca del consenso non hanno alcuna conseguenza sul rapporto contrattuale.
6) Modalità del trattamento
I dati sono trattati con strumenti elettronici e, ove necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, limitazione delle finalità e della conservazione, integrità, riservatezza ed esattezza (artt. 5 e 32 GDPR).
La Società adotta misure tecniche e organizzative adeguate al rischio:
- crittografia dei dati in transito (TLS) e a riposo per le categorie più sensibili (IBAN, documenti d'identità)
- controllo degli accessi basato sul ruolo (RBAC), con tracciamento delle azioni amministrative in audit log
- backup periodici con conservazione cifrata
- segregazione degli ambienti di sviluppo, staging e produzione
- gestione delle vulnerabilità e degli incidenti di sicurezza secondo procedura interna
- formazione del personale autorizzato al trattamento
7) Destinatari dei dati
I dati possono essere comunicati, sempre nel rispetto dei principi GDPR, alle seguenti categorie di destinatari:
| Categoria | Esempi tipici | Ruolo |
|---|---|---|
| Personale autorizzato della Società (Operations, Customer Care, Farmer Manager, Finance, Admin) | — | Persone autorizzate al trattamento (art. 29 GDPR) |
| Provider di hosting e database | Neon (PostgreSQL), Vercel (hosting applicativo) | Responsabile del trattamento (art. 28 GDPR) |
| Provider di servizi accessori della Piattaforma | Resend (email transazionali), Stripe (pagamenti, ove applicabile), Sanity (CMS immagini), Redis (cache) | Responsabile del trattamento (art. 28 GDPR) |
| Frantoi convenzionati e partner di confezionamento ex Allegato Prodotti | — | Responsabile del trattamento per i dati di lotto e tracciabilità prodotto |
| Consulenti agronomici esterni incaricati di verifiche in campo | — | Responsabile del trattamento o autonomi titolari per la propria attività professionale |
| Studi legali, commercialisti, consulenti del lavoro | — | Autonomi titolari del trattamento |
| Autorità pubbliche, di vigilanza, giudiziarie | Agenzia delle Entrate, INPS, Garante Privacy, autorità giudiziaria | Autonomi titolari per finalità di legge |
| Eventuali soggetti cessionari in caso di operazioni straordinarie (cessione di ramo d'azienda, fusione) | — | Comunicazione preventiva al Farmer ex art. 20.4 dell'Accordo |
I dati pubblicati sul Sito (foto degli alberi, nome dell'azienda agricola, comune, descrizioni editoriali) sono accessibili al pubblico, ai clienti adottanti e ai potenziali clienti, in coerenza con la finalità di pubblicazione di cui al punto 5 della tabella in § 4.
I dati non sono diffusi in misura eccedente quanto descritto. La Società non vende i dati personali del Farmer a terze parti per finalità promozionali.
8) Trasferimenti extra-UE
I provider tecnologici utilizzati possono comportare trasferimenti di dati personali verso paesi extra-UE (in particolare Stati Uniti). Tali trasferimenti avvengono in presenza di:
- Decisioni di adeguatezza della Commissione UE (es. EU-US Data Privacy Framework per i provider aderenti); oppure
- Clausole contrattuali standard (Standard Contractual Clauses) approvate dalla Commissione UE; oppure
- Altre garanzie ex artt. 46 e 49 GDPR
Il Farmer può richiedere copia delle garanzie applicate scrivendo all'indirizzo email per richieste privacy indicato al § 1.
9) Tempi di conservazione
| Tipologia di dato | Conservazione |
|---|---|
| Dati identificativi e contrattuali del Farmer attivo | Per tutta la durata del rapporto |
| Dati fiscali, fatture, pagamenti | 10 anni dall'emissione (art. 2220 c.c. e normativa fiscale) |
| Documenti d'identità e di titolo sui fondi | Per la durata del rapporto + 5 anni dalla cessazione (a fini di difesa) |
| Polizze assicurative | Durata del rapporto + 2 anni |
| Foto/video caricati e pubblicati | Per tempo indeterminato ai fini storici/editoriali, in virtù della licenza di cui all'art. 10 dell'Accordo, salvo richiesta di rimozione di contenuti futuri dopo la cessazione |
| Dati di accesso e log di sicurezza | 12 mesi (salvo necessità superiori per indagini di sicurezza o richieste autorità) |
| Comunicazioni interne (ticket, email, chat) | Durata del rapporto + 5 anni |
| Tracce di accettazione dell'Accordo e dei suoi Allegati (versione, hash SHA-256, IP, user agent, timestamp) | 10 anni dalla cessazione del rapporto, ai sensi dell'art. 18.1 dell'Accordo, a fini probatori |
| Dati per finalità di marketing (consenso) | Fino a revoca del consenso, e comunque non oltre 24 mesi dall'ultima interazione |
Decorsi i termini, i dati sono cancellati o anonimizzati in modo irreversibile, salvo i casi di prosecuzione per cause sopravvenute (contenziosi attivi, richieste di autorità).
10) Diritti dell'interessato
Il Farmer (o, se persona giuridica, le persone fisiche i cui dati sono trattati) ha il diritto, in qualunque momento, di esercitare i seguenti diritti ai sensi degli artt. 15–22 GDPR:
| Diritto | Cosa significa |
|---|---|
| Accesso (art. 15) | Ottenere conferma del trattamento, copia dei propri dati e informazioni sulle finalità |
| Rettifica (art. 16) | Correggere dati inesatti o incompleti |
| Cancellazione ("diritto all'oblio", art. 17) | Ottenere la cancellazione dei dati nei casi previsti (es. revoca consenso, cessazione del rapporto), salvo gli obblighi di legge |
| Limitazione (art. 18) | Limitare temporaneamente il trattamento in caso di contestazione dell'esattezza dei dati o di necessità per difesa |
| Portabilità (art. 20) | Ricevere i dati in formato strutturato e leggibile da macchina e farli trasmettere ad altro titolare |
| Opposizione (art. 21) | Opporsi al trattamento basato su legittimo interesse o per finalità di marketing |
| Revoca del consenso (art. 7) | Revocare il consenso prestato per finalità facoltative (newsletter, marketing) in qualunque momento |
| Reclamo al Garante | Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) |
Modalità di esercizio
Le richieste possono essere inviate:
- Email: all'indirizzo per richieste privacy indicato al § 1
- PEC: all'indirizzo PEC indicato al § 1
- Dashboard Farmer: nella sezione "Privacy" (quando disponibile)
La Società risponde entro 30 giorni dalla ricezione (prorogabili di ulteriori 60 giorni in casi complessi, con comunicazione motivata all'interessato).
Per richieste manifestamente infondate o eccessive, in particolare per ripetitività, la Società può chiedere un contributo ragionevole o rifiutare di dare seguito, ai sensi dell'art. 12.5 GDPR.
11) Decisioni automatizzate e profilazione
La Società non effettua decisioni automatizzate che producano effetti giuridici significativi sul Farmer ai sensi dell'art. 22 GDPR. In particolare, le decisioni di ammissione/diniego dell'onboarding, di verifica documentale, di risoluzione contrattuale e di valutazione delle contestazioni sono assunte con intervento umano del personale autorizzato.
Costituisce invece applicazione meccanica di regole contrattuali predeterminate, e non decisione automatizzata ex art. 22 GDPR, l'operazione tecnica con cui il sistema:
a) calcola e aggiorna i payout maturati secondo le formule pubblicate nella Scheda Cultivar e disciplinate dall'Accordo; b) applica le penali forfetarie predeterminate (es. € 15 per warning media non sanato entro 30 giorni dalla due_date) e gli adeguamenti del corrispettivo per quota di prodotto effettivamente conferita ai sensi dell'art. 8.7 dell'Accordo, in coerenza con le clausole accettate dal Farmer in sede di onboarding; c) sospende o blocca il passaggio di stato dei payout in presenza dei trigger previsti dal contratto (es. warning_active).
Per tutte queste applicazioni meccaniche il Farmer ha diritto, in qualsiasi momento, di contestare l'esito presso il personale autorizzato della Società mediante i canali indicati al § 10 della presente informativa; la valutazione della contestazione è effettuata in via umana entro i termini previsti dall'art. 8.7.3.d dell'Accordo per gli adeguamenti del corrispettivo, ovvero entro 30 giorni per gli altri casi.
Strumenti di analisi statistica e KPI interni utilizzati per il monitoraggio della rete di Farmer non producono decisioni automatizzate ma servono unicamente come supporto operativo.
12) Modifiche all'informativa
La presente informativa può essere aggiornata in caso di:
- modifiche normative (in particolare GDPR, codice della privacy nazionale, decisioni del Garante)
- modifiche dei trattamenti, dei destinatari o dei provider tecnologici
- evoluzione della Piattaforma
Le modifiche sostanziali sono comunicate al Farmer via email e pubblicate in Dashboard con preavviso minimo di 15 giorni prima dell'efficacia. Le modifiche redazionali o di adeguamento a obblighi di legge inderogabili si applicano con efficacia immediata.
Il Farmer può consultare in qualunque momento la versione vigente alla pagina pubblica /privacy-farmer e l'archivio delle versioni precedenti.
13) Tracciabilità della firma e versione accettata
All'accettazione della presente informativa il sistema registra: versione, data e ora UTC, indirizzo IP, user agent, hash SHA-256 del testo integrale, identità del Farmer, ai sensi dell'art. 18 dell'Accordo. Tali dati sono conservati per tutta la durata del rapporto e per 10 anni dalla cessazione, a fini probatori.
Su richiesta del Farmer la Società fornisce copia in formato PDF della versione accettata con i relativi metadati di firma.
Versione 1.1 — [[DA DEFINIRE: data messa in produzione]] (revisione legale 2026-05: distinzione decisioni automatizzate vs applicazione meccanica; quantificazione termini vaghi; rimozione dati incidentali entro 30 gg)
Hash SHA-256 del testo: generato automaticamente in fase di accettazione e salvato in farmer_agreement_acceptance.document_hashes.