Informativa sulla Privacy
Granxal Technologies S.L.
Ultimo aggiornamento: 4 agosto 2025
Versione: 3.0 - Conforme al GDPR
🔒 Questa informativa spiega come raccogliamo, utilizziamo e proteggiamo le tue informazioni personali nel rigoroso rispetto del GDPR, della LOPD e delle normative sulla protezione dei dati applicabili.
📋 Indice dei Contenuti
1. Informazioni Generali
Granxal Technologies S.L. ("noi", "nostro", "l'Azienda") si impegna a proteggere e rispettare la tua privacy. Questa Informativa sulla Privacy spiega come raccogliamo, utilizziamo, conserviamo e proteggiamo le tue informazioni personali quando utilizzi i nostri servizi.
Questa informativa si applica a tutti gli utenti dei nostri servizi, indipendentemente da come si accede o si utilizzano le nostre piattaforme.
📖 Trasparenza: Crediamo nella totale trasparenza su come gestiamo i tuoi dati. Se hai domande su questa informativa, non esitare a contattarci.
2. Titolare del Trattamento
Informazioni sul Titolare
Ragione Sociale: Granxal Technologies S.L.
CIF: B-XXXXXXXX
Sede Legale: Galizia, Spagna
Email: info@granxal.com
Registro delle Imprese: A Coruña, Tomo XXX, Folio XXX, Foglio XXXX
2.1 Responsabile della Protezione dei Dati (DPO)
Abbiamo nominato un Responsabile della Protezione dei Dati certificato per supervisionare la conformità alle normative sulla protezione dei dati:
📧 Contatto DPO: dpo@granxal.com
📍 Indirizzo postale: All'attenzione del DPO, Granxal Technologies S.L., Galizia, Spagna
3. Dati che Raccogliamo
3.1 Dati di Registrazione e Account
| Tipo di Dato | Informazione Specifica | Obbligatorio |
|---|---|---|
| Identificazione | Nome e cognome | Sì |
| Contatto | Indirizzo email | Sì |
| Contatto | Numero di telefono | No |
| Professionale | Nome dell'azienda/fattoria | Sì |
| Fatturazione | Indirizzo di fatturazione, dati fiscali | Sì* |
| Pagamento | Informazioni della carta (tokenizzate) | Sì* |
| Geografico | Paese e provincia/regione dell'azienda | No |
| Consensi | Registro dei consensi prestati (marketing, cookie) con data e mezzo | Sì* |
* Obbligatorio per i piani a pagamento
** Il paese/regione viene utilizzato per l'analisi geografica dell'origine dei clienti e la personalizzazione dei contenuti.
3.2 Dati dell'Azienda Zootecnica
- Informazioni sugli Animali: Identificazione, razza, peso, età, genealogia, ubicazione
- Registri Veterinari: Trattamenti, vaccini, farmaci, tempi di sospensione
- Dati Riproduttivi: Inseminazioni, gestazioni, parti, genealogia
- Informazioni sui Macchinari: Inventario, manutenzione, costi operativi
- Dati Finanziari: Entrate, uscite, analisi di redditività
- Informazioni sui Terreni: Particelle, superfici, colture
3.3 Dati Tecnici e di Utilizzo
| Categoria | Dati Specifici | Finalità |
|---|---|---|
| Connessione | Indirizzo IP, ubicazione approssimativa | Sicurezza e localizzazione |
| Dispositivo | Browser, sistema operativo, dispositivo | Compatibilità e supporto |
| Attività | Log di accesso, pagine visitate, azioni | Sicurezza e miglioramenti |
| Prestazioni | Tempi di caricamento, errori, metriche di utilizzo | Ottimizzazione del servizio |
🔒 Importante:
4. Base Giuridica del Trattamento
Trattiamo i tuoi dati personali sulla base delle seguenti basi giuridiche del GDPR:
4.1 Esecuzione del Contratto (Art. 6.1.b GDPR)
- Fornire i servizi contrattati
- Gestire il tuo account utente
- Elaborare pagamenti e fatturazione
- Fornire supporto tecnico
4.2 Interesse Legittimo (Art. 6.1.f GDPR)
- Migliorare i nostri servizi e sviluppare nuove funzionalità
- Garantire la sicurezza e prevenire frodi
- Effettuare analisi interne di utilizzo e prestazioni
- Comunicazioni relative al servizio
4.3 Consenso (Art. 6.1.a GDPR)
- Comunicazioni di marketing (newsletter, promozioni)
- Cookie analitici e di personalizzazione
- Condivisione di dati con terzi per funzionalità aggiuntive
4.4 Obbligo Legale (Art. 6.1.c GDPR)
- Adempimento degli obblighi fiscali e contabili
- Cooperazione con le autorità competenti
- Rispetto delle normative settoriali zootecniche
⚖️ I Tuoi Diritti:
5. Finalità del Trattamento
5.1 Finalità Principali
- Erogazione del Servizio: Fornire accesso alla piattaforma e a tutte le sue funzionalità
- Gestione dell'Account: Creare, mantenere e amministrare il tuo account utente
- Fatturazione e Pagamenti: Elaborare pagamenti, generare fatture e gestire abbonamenti
- Supporto Tecnico: Risolvere incidenti e fornire assistenza tecnica
- Conformità Legale: Rispettare gli obblighi legali e normativi applicabili
5.2 Finalità Secondarie
- Miglioramento del Servizio: Analizzare l'utilizzo per migliorare le funzionalità
- Sicurezza: Rilevare, prevenire e rispondere ad attività fraudolente
- Comunicazioni: Inviare notifiche importanti sul servizio
- Ricerca e Sviluppo: Sviluppare nuove funzionalità e servizi
5.3 Marketing e Comunicazioni Commerciali (Solo con Consenso Espresso)
Le comunicazioni commerciali vengono effettuate solo quando l'utente ha dato il proprio consenso esplicito e inequivocabile
- Volontario:
- Specifico:
- Informato:
- Revocabile:
Le comunicazioni inviate in base a questo consenso includono:
- Newsletter con novità del settore zootecnico
- Informazioni su nuove funzionalità e servizi
- Inviti a webinar ed eventi formativi
- Offerte speciali e promozioni
- Contenuti segmentati per paese/regione e tipo di azienda
Distinzione importante:
📋 Registro dei consensi:
6. Condivisione dei Dati
I tuoi dati possono essere condivisi esclusivamente nelle seguenti circostanze:
6.1 Fornitori di Servizi (Responsabili del Trattamento)
| Categoria | Finalità | Ubicazione | Garanzie |
|---|---|---|---|
| Hosting Cloud | Archiviazione ed elaborazione | UE (Germania) | Contratto DPA, ISO 27001 |
| Elaborazione dei Pagamenti | Gestione delle transazioni | UE (Irlanda) | PCI DSS, Stripe/PayPal |
| Email Marketing | Comunicazioni (con consenso) | UE (Paesi Bassi) | Contratto DPA, GDPR |
| Supporto Tecnico | Assistenza clienti | Spagna | Contratto DPA interno |
6.2 Autorità Competenti
Possiamo condividere dati quando richiesto dalla legge con:
- Agenzia delle Entrate (obblighi fiscali)
- Autorità giudiziarie (ordini giudiziari)
- Organismi zootecnici ufficiali (SITRAN, autorità regionali)
- Autorità di protezione dei dati (indagini)
6.3 Integrazioni Ufficiali
- SITRAN: Scambio di dati di tracciabilità zootecnica secondo la normativa
- Organismi Regionali: Reportistica di dati statistici aggregati
- Veterinari Ufficiali: Informazioni sanitarie quando richieste
🤝 Garanzie:
7. Sicurezza dei Dati
Implementiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati:
7.1 Misure Tecniche
- Crittografia: AES-256 a riposo, TLS 1.3 in transito
- Autenticazione: Password sicure, 2FA opzionale
- Controllo degli Accessi: Principio del privilegio minimo
- Monitoraggio: Rilevamento intrusioni 24/7
- Backup: Backup cifrati ogni 15 minuti
- Segregazione: Dati separati per cliente
7.2 Misure Organizzative
- Formazione: Personale formato sulla protezione dei dati
- Politiche: Politiche interne di sicurezza
- Audit: Audit di sicurezza trimestrali
- Gestione degli Incidenti: Procedure di risposta
- Riservatezza: Accordi di riservatezza
7.3 Certificazioni e Conformità
ISO 27001
Gestione della Sicurezza delle Informazioni
RGPD
Regolamento Generale sulla Protezione dei Dati
ENS
Schema Nazionale di Sicurezza (spagnolo)
7.4 Notifica delle Violazioni
In caso di violazione della sicurezza che riguardi i tuoi dati:
- Notificheremo l'autorità di controllo entro 72 ore
- Ti informeremo direttamente se sussiste un rischio elevato per i tuoi diritti
- Adotteremo misure immediate per mitigare l'impatto
- Indagheremo sulla causa e implementeremo miglioramenti
8. I Tuoi Diritti come Interessato
Ai sensi del GDPR, hai i seguenti diritti:
8.1 Diritto di Accesso (Art. 15 GDPR)
Puoi richiedere informazioni su quali dati personali abbiamo su di te e come li trattiamo.
Come esercitarlo:
Termine di risposta:
8.2 Diritto di Rettifica (Art. 16 GDPR)
Puoi correggere dati inesatti o incompleti.
Come esercitarlo:
Termine di risposta:
8.3 Diritto alla Cancellazione/Oblio (Art. 17 GDPR)
Puoi richiedere la cancellazione dei tuoi dati personali in determinate circostanze.
Limitazioni:
Termine di risposta:
8.4 Diritto di Limitazione (Art. 18 GDPR)
Puoi richiedere che limitiamo il trattamento dei tuoi dati in casi specifici.
Quando applicabile:
8.5 Diritto alla Portabilità (Art. 20 GDPR)
Puoi ricevere i tuoi dati in formato strutturato e trasferirli a un altro fornitore.
Formato disponibile:
Include:
8.6 Diritto di Opposizione (Art. 21 GDPR)
Puoi opporti al trattamento dei tuoi dati basato su interesse legittimo o per marketing diretto.
Marketing:
Interesse legittimo:
8.7 Diritto di Revocare il Consenso
Puoi revocare il consenso in qualsiasi momento quando il trattamento si basa su questa base giuridica.
Effetto:
8.8 Come Esercitare i Tuoi Diritti
Metodi Disponibili:
- 📧 Email:
- 🖥️ Pannello Utente:
- 📮 Posta Ordinaria:
Informazioni richieste per esercitare i diritti:
- Nome completo ed email associati all'account
- Copia del documento d'identità (per verificare l'identità)
- Descrizione specifica del diritto che desideri esercitare
- Documentazione aggiuntiva se agisci per conto di terzi
⚖️ Diritto di Reclamo:
9. Conservazione dei Dati
Conserviamo i tuoi dati per i seguenti periodi:
| Tipo di Dati | Periodo di Conservazione | Base Giuridica |
|---|---|---|
| Dati di account attivo | Finché l'account rimane attivo | Esecuzione del contratto |
| Dati finanziari/fiscali | 7 anni dopo la cancellazione | Obbligo legale (Codice di Commercio) |
| Dati aziendali | 7 anni dopo la cancellazione | Normative zootecniche |
| Log tecnici | 2 anni | Interesse legittimo (sicurezza) |
| Dati di marketing | Fino alla revoca del consenso | Consenso |
| Backup | 7 anni (cifrati) | Interesse legittimo |
9.1 Cancellazione Sicura
Al termine dei periodi di conservazione:
- I dati vengono cancellati in modo sicuro e irreversibile
- Viene utilizzata la cancellazione crittografica per i dati cifrati
- I backup vengono sovrascritti più volte
- Viene generato un certificato di distruzione quando richiesto
10. Trasferimenti Internazionali
🇪🇺 Dati nell'UE: Tutti i nostri dati vengono elaborati e archiviati esclusivamente su server situati nell'Unione Europea. Non effettuiamo trasferimenti internazionali di dati al di fuori dello Spazio Economico Europeo (SEE).
10.1 Ubicazione dei Server
- Server Principale: Francoforte, Germania (AWS EU-Central-1)
- Backup Secondario: Dublino, Irlanda (AWS EU-West-1)
- CDN: Molteplici ubicazioni UE (Cloudflare EU)
10.2 Eccezioni Future
Se in futuro dovessimo trasferire dati al di fuori dell'UE, implementeremmo le seguenti garanzie:
- Decisioni di adeguatezza della Commissione Europea
- Clausole contrattuali tipo approvate dall'UE
- Norme vincolanti d'impresa (BCR)
- Certificazioni riconosciute (successori del Privacy Shield)
In ogni caso, ti notificheremmo con almeno 30 giorni di anticipo qualsiasi cambiamento nella localizzazione del trattamento dei dati.
12. Minori
I nostri servizi sono rivolti a professionisti del settore zootecnico e ad aziende. Non raccogliamo consapevolmente dati personali di minori di 16 anni.
12.1 Politica sui Minori
- Consenso dei genitori richiesto per utenti di 13-15 anni
- Registrazione vietata ai minori di 13 anni
- Cancellazione immediata se rileviamo dati di minori senza consenso
- Verifica aggiuntiva per account sospetti
12.2 Se Rileviamo Dati di Minori
Se scopriamo di aver raccolto dati di un minore senza il consenso dei genitori:
- Sospenderemo immediatamente l'account
- Contatteremo i genitori/tutori
- Cancelleremo tutti i dati del minore
- Rafforzeremo i nostri processi di verifica
13. Modifiche a questa Informativa
13.1 Processo di Aggiornamento
Potremmo aggiornare questa informativa occasionalmente. Per modifiche importanti:
- Notifica preventiva: Almeno 30 giorni di anticipo
- Email personalizzata: A tutti gli utenti registrati
- Avviso sulla piattaforma: Banner visibile nell'applicazione
- Versioning: Manteniamo uno storico delle versioni
13.2 Tipi di Modifiche
| Tipo di Modifica | Notifica | Azione Richiesta |
|---|---|---|
| Correzioni minori | Aggiornamento sul sito | Nessuna |
| Nuovi usi dei dati | Email + 30 giorni | Consenso esplicito |
| Cambiamenti nei diritti | Email + 30 giorni | Possibilità di cancellare |
| Nuovi terzi | Email + 15 giorni | Possibilità di opposizione |
13.3 La Tua Risposta alle Modifiche
Di fronte a modifiche significative, puoi:
- Continuare a utilizzare il servizio (accettazione tacita)
- Modificare le tue impostazioni sulla privacy
- Esercitare i tuoi diritti di opposizione o limitazione
- Cancellare il tuo account se non sei d'accordo
14. Informazioni di Contatto
🏢 Granxal Technologies S.L.
Contatto Generale
📧 Email:
🌐 Web:
📍 Indirizzo:
Protezione dei Dati
📧 DPO:
⚖️ Legale:
🔒 Sicurezza:
14.1 Orari di Assistenza
- Richieste DPO: Lun-Ven 9:00-18:00 CET
- Supporto Generale: 24/7 (email), Lun-Ven 8:00-20:00 (telefono)
- Emergenze Sicurezza: 24/7
14.2 Lingue Disponibili
Possiamo gestire richieste in:
- Spagnolo: Completo (lingua principale)
- Galiziano: Completo
- Inglese: Richieste tecniche e legali
- Altre lingue: Verifica disponibilità
14.3 Autorità di Controllo
📋 Autorità Principale: Agenzia Spagnola per la Protezione dei Dati (AEPD)
🌐 Web: www.aepd.es
📧 Email: ciudadano@aepd.es
📞 Telefono: 901 100 099 / 912 663 517
Questa informativa è stata aggiornata il 4 agosto 2025
Granxal Technologies S.L. - Impegnati per la tua privacy