PRIVACY POLICY
Informativa sul trattamento dei dati personali ai sensi degli artt. 12 e 13 del Regolamento (UE) 2016/679 (“GDPR”)
Ultimo aggiornamento: 1 ottobre 2026
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è:
Morisfarms S.r.l. Società Agricola
Fattoria Poggetti – Località Cura Nuova
58024 Massa Marittima (GR), Italia
P. IVA 01092500535 – C.F. 00246020523
E-mail: [email protected]
Telefono: +39 0566 919135
Questa informativa descrive come Morisfarms tratta i dati personali raccolti attraverso il sito morisfarms.it e i servizi collegati, inclusi il negozio online, le richieste di informazioni, le prenotazioni dell’agriturismo, le prenotazioni della Terrazza Moris e gli altri moduli o servizi messi a disposizione online.
2. QUALI DATI POSSIAMO RACCOGLIERE
A seconda del servizio utilizzato, possiamo trattare:
• dati identificativi e di contatto, come nome, cognome, e-mail, telefono e indirizzo;
• dati relativi a ordini e acquisti, come prodotti ordinati, indirizzo di spedizione e fatturazione, stato del pagamento, fatture, ricevute e documenti collegati;
• dati relativi a prenotazioni, come data, orario, numero e composizione degli ospiti, richieste particolari e informazioni necessarie per gestire il servizio;
• per soggiorni in agriturismo, i dati richiesti dalla normativa applicabile per identificare e registrare gli ospiti e per adempiere agli obblighi verso le autorità competenti;
• dati relativi alle comunicazioni con noi, comprese richieste inviate via e-mail, telefono, moduli online o altri canali scelti dall’utente;
• dati tecnici di navigazione, come indirizzo IP, tipo di browser o dispositivo, log tecnici, data e ora di accesso e informazioni necessarie alla sicurezza e al corretto funzionamento del sito;
• preferenze relative a cookie e comunicazioni promozionali;
• esclusivamente quando l’utente sceglie volontariamente di comunicarli, dati relativi ad allergie o intolleranze alimentari. Tali informazioni possono rientrare nelle categorie particolari di dati personali e vengono trattate solo per gestire in sicurezza il servizio richiesto e, quando necessario, sulla base del consenso esplicito dell’interessato.
Non chiediamo dati personali che non siano ragionevolmente necessari per il servizio richiesto.
3. PERCHÉ UTILIZZIAMO I DATI E SU QUALE BASE GIURIDICA
A. Ordini, acquisti, spedizioni e assistenza al cliente
Utilizziamo i dati necessari per:
• ricevere e gestire un ordine;
• contattare il cliente se mancano informazioni o se è necessario chiarire un aspetto dell’ordine;
• comunicare conferme, stato dell’ordine, disponibilità, pagamento e spedizione;
• predisporre e trasmettere fatture, ricevute o altri documenti relativi all’ordine;
• organizzare la consegna;
• fornire al corriere i dati strettamente necessari alla consegna, compreso il numero di telefono quando utile o richiesto per recapitare il pacco;
• gestire assistenza, resi, reclami, rimborsi e richieste successive all’acquisto.
Base giuridica: esecuzione di un contratto o misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR, e adempimento di obblighi di legge, ai sensi dell’art. 6, par. 1, lett. c) GDPR.
Non utilizziamo automaticamente i dati forniti per un ordine per inviare pubblicità o comunicazioni promozionali non richieste.
B. Prenotazioni di Terrazza Moris, agriturismo, degustazioni ed esperienze
Utilizziamo i dati necessari per:
• verificare la disponibilità;
• registrare e confermare la prenotazione;
• organizzare il tavolo, il soggiorno o l’esperienza richiesta;
• contattare l’ospite in caso di variazioni, problemi, richieste particolari o necessità operative;
• gestire eventuali richieste successive relative al servizio.
Base giuridica: esecuzione di un contratto o misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
Per l’agriturismo, alcuni dati possono inoltre essere trattati e comunicati alle autorità pubbliche quando ciò è previsto dalla legge.
Per la Terrazza Moris possiamo conservare internamente i dati di contatto e lo storico essenziale delle prenotazioni per evitare duplicazioni, riconoscere correttamente una prenotazione già presente e garantire continuità nella gestione del servizio. Questo uso non serve a creare profili pubblicitari né a determinare prezzi o condizioni differenti. La base giuridica è il legittimo interesse di Morisfarms alla corretta organizzazione del servizio e alla gestione affidabile dei rapporti con i clienti, ai sensi dell’art. 6, par. 1, lett. f) GDPR, nel rispetto dei diritti dell’interessato.
C. Allergie e intolleranze alimentari
Se l’utente sceglie di comunicarci allergie o intolleranze, utilizziamo queste informazioni esclusivamente per gestire in modo appropriato la prenotazione o il servizio richiesto.
Quando tali informazioni costituiscono dati relativi alla salute, il trattamento avviene sulla base del consenso esplicito dell’interessato, ai sensi dell’art. 9, par. 2, lett. a) GDPR.
Il consenso può essere revocato in qualsiasi momento, fermo restando che la revoca non rende illecito il trattamento effettuato prima della revoca.
D. Richieste di informazioni e contatti
Se l’utente ci contatta, utilizziamo i dati forniti per rispondere alla richiesta e per gli eventuali adempimenti direttamente collegati.
Base giuridica: misure precontrattuali richieste dall’interessato, esecuzione di un rapporto contrattuale o, a seconda del caso, legittimo interesse a rispondere alle richieste ricevute.
E. Obblighi amministrativi, fiscali, contabili e legali
Trattiamo i dati necessari per adempiere agli obblighi previsti dalla normativa fiscale, contabile, amministrativa, di pubblica sicurezza e da altre norme applicabili, nonché per accertare, esercitare o difendere un diritto.
Base giuridica: obbligo legale ai sensi dell’art. 6, par. 1, lett. c) GDPR e, quando applicabile, legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) GDPR.
F. Sicurezza del sito e dei sistemi
Possiamo trattare dati tecnici e log per prevenire accessi non autorizzati, abusi, frodi, malfunzionamenti e incidenti di sicurezza e per proteggere il sito, i sistemi e i dati.
Base giuridica: legittimo interesse di Morisfarms alla sicurezza dei propri sistemi e servizi, ai sensi dell’art. 6, par. 1, lett. f) GDPR.
G. Comunicazioni promozionali
Possiamo inviare e-mail su vini, iniziative, eventi o altre novità Morisfarms solo quando l’interessato ha prestato uno specifico consenso, salvo eventuali casi espressamente consentiti dalla legge.
La mancata prestazione del consenso marketing non impedisce di effettuare un ordine, fare una prenotazione o utilizzare gli altri servizi.
Il consenso può essere revocato in qualsiasi momento scrivendo a [email protected] o utilizzando l’eventuale funzione di disiscrizione presente nella comunicazione.
Base giuridica: consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR.
4. COME COMUNICHIAMO CON CLIENTI E OSPITI
Se una persona effettua un ordine o una prenotazione, possiamo contattarla quando è necessario per fornire il servizio richiesto.
Per esempio, possiamo scrivere o telefonare per:
• confermare o chiarire un ordine;
• comunicare informazioni sul pagamento o sulla disponibilità;
• informare sullo stato della spedizione;
• inviare o richiedere documenti collegati all’ordine;
• fornire informazioni al corriere necessarie alla consegna;
• comunicare variazioni relative a una prenotazione;
• rispondere a una richiesta dell’interessato.
Queste sono comunicazioni di servizio e non costituiscono marketing.
Morisfarms non vende, non affitta e non cede liste di clienti o ospiti a terzi per finalità pubblicitarie proprie di questi ultimi.
5. A CHI POSSONO ESSERE COMUNICATI I DATI
I dati possono essere accessibili o comunicati, nei limiti necessari, a:
• personale e collaboratori Morisfarms autorizzati;
• fornitori di hosting, cloud, database, backup, sicurezza informatica, manutenzione e assistenza tecnica;
• fornitori di piattaforme per sito web, e-commerce, prenotazioni e gestione dei servizi;
• banche, istituti di pagamento e fornitori di servizi di pagamento;
• corrieri, spedizionieri e operatori logistici;
• commercialisti, consulenti, legali e altri professionisti incaricati;
• fornitori di servizi e-mail o comunicazione, limitatamente alle finalità per cui vengono utilizzati;
• fornitori di servizi anti-spam, sicurezza e verifica, quando presenti;
• autorità pubbliche, forze dell’ordine, amministrazioni fiscali o altri soggetti quando la comunicazione è richiesta dalla legge o da un ordine legittimo dell’autorità.
Quando un soggetto tratta dati personali per conto di Morisfarms, viene utilizzato, ove richiesto, come responsabile del trattamento ai sensi dell’art. 28 GDPR e sulla base di un rapporto contrattuale adeguato.
6. PAGAMENTI
Quando un pagamento online è gestito da un fornitore di servizi di pagamento, i dati necessari al pagamento possono essere trattati direttamente dal relativo fornitore secondo le proprie condizioni e informative privacy.
Morisfarms riceve e conserva solo le informazioni necessarie a verificare e documentare l’esito del pagamento, salvo quanto diversamente richiesto dalla modalità di pagamento scelta o dalla legge.
7. TRASFERIMENTI DI DATI FUORI DALLO SPAZIO ECONOMICO EUROPEO
Alcuni fornitori tecnologici possono trattare dati anche in Paesi al di fuori dello Spazio Economico Europeo.
Quando il GDPR lo richiede, tali trasferimenti avvengono sulla base di un meccanismo riconosciuto dalla normativa applicabile, come una decisione di adeguatezza della Commissione europea, clausole contrattuali standard o altre garanzie previste dal GDPR.
8. PER QUANTO TEMPO CONSERVIAMO I DATI
Conserviamo i dati solo per il tempo necessario alle finalità per cui sono stati raccolti e agli obblighi di legge applicabili.
In particolare:
• i dati e i documenti contabili e fiscali collegati a ordini, fatture e pagamenti vengono conservati per i periodi previsti dalla legge, normalmente fino a 10 anni, salvo obblighi ulteriori o necessità connesse a contenziosi o controlli;
• i dati necessari per gestire ordini, spedizioni, assistenza, prenotazioni e richieste vengono conservati per il tempo necessario a completare il servizio e successivamente per il periodo ragionevolmente necessario a gestire reclami, contestazioni, continuità del servizio o difesa di diritti;
• i dati di prenotazione e i contatti possono essere mantenuti in forma limitata finché risultano utili e pertinenti alla gestione del rapporto con il cliente, con revisione periodica e cancellazione o anonimizzazione quando non sono più necessari;
• i dati relativi ad allergie o intolleranze vengono mantenuti solo per il tempo strettamente necessario a gestire il servizio richiesto e gli eventuali adempimenti o contestazioni connesse;
• i dati utilizzati per marketing vengono trattati fino alla revoca del consenso o fino a quando la finalità risulti ancora pertinente, con verifiche periodiche.
Quando un dato non è più necessario, viene cancellato, anonimizzato o reso non ulteriormente utilizzabile, salvo che la legge ne imponga la conservazione.
9. SICUREZZA DEI DATI
Morisfarms adotta misure tecniche e organizzative ragionevoli e adeguate al rischio per proteggere i dati personali da accessi non autorizzati, perdita, alterazione, diffusione o uso illecito.
Le misure comprendono, secondo i sistemi utilizzati e il livello di rischio:
• accessi limitati al personale autorizzato;
• sistemi di autenticazione e password;
• gestione dei permessi;
• copie di sicurezza e procedure di ripristino;
• aggiornamenti e manutenzione dei sistemi;
• protezioni offerte dai fornitori di hosting, cloud e servizi informatici;
• cifratura o altre misure di protezione quando appropriate e supportate dai sistemi utilizzati.
Nessun sistema informatico può essere considerato assolutamente privo di rischi, ma i dati non vengono utilizzati o condivisi oltre quanto necessario per le finalità dichiarate.
10. DATI DI NAVIGAZIONE, COOKIE E SERVIZI DI TERZE PARTI
Il sito utilizza cookie e tecnologie analoghe necessarie al funzionamento del sito e, quando previsto, strumenti ulteriori solo nel rispetto delle preferenze espresse dall’utente e della normativa applicabile.
I cookie tecnici possono essere utilizzati senza consenso quando sono necessari per fornire il servizio richiesto. Cookie analytics, pubblicitari o altri strumenti di tracciamento non strettamente necessari vengono utilizzati solo quando consentito dalla normativa e, ove richiesto, previo consenso.
Alcune pagine possono utilizzare servizi esterni per sicurezza, anti-spam, mappe, contenuti incorporati o funzionalità analoghe. Per esempio, i moduli possono essere protetti da servizi come Google reCAPTCHA. Questi fornitori possono trattare dati tecnici secondo le proprie informative.
Le informazioni di dettaglio sui cookie utilizzati e sulle modalità per modificare le preferenze devono essere consultate nella Cookie Policy e nel pannello di gestione cookie del sito.
11. DIRITTI DELL’INTERESSATO
Nei casi previsti dal GDPR, l’interessato può chiedere:
• conferma dell’esistenza o meno di dati personali che lo riguardano;
• accesso ai dati;
• rettifica di dati inesatti o integrazione di dati incompleti;
• cancellazione dei dati;
• limitazione del trattamento;
• portabilità dei dati, quando applicabile;
• opposizione al trattamento fondato sul legittimo interesse;
• opposizione in qualsiasi momento al marketing diretto;
• revoca del consenso, senza pregiudicare la liceità del trattamento precedente alla revoca.
Le richieste possono essere inviate a:
Se l’interessato chiede la cancellazione, Morisfarms cancellerà i dati che non siano più necessari e che non debbano essere conservati per obbligo di legge o per un’altra valida base giuridica.
Per esempio, una richiesta di cancellazione non consente di eliminare anticipatamente una fattura o un documento contabile che la legge impone di conservare. In questi casi i dati vengono mantenuti solo per le finalità obbligatorie e non utilizzati per finalità incompatibili, come il marketing.
12. RECLAMO ALL’AUTORITÀ DI CONTROLLO
L’interessato ha il diritto di proporre reclamo all’autorità di controllo competente.
Per l’Italia:
Garante per la protezione dei dati personali
www.garanteprivacy.it
13. DATI OBBLIGATORI E FACOLTATIVI
I dati contrassegnati come necessari nei moduli sono richiesti per poter fornire il servizio.
Se tali dati non vengono forniti, potrebbe non essere possibile completare un ordine, una prenotazione, una spedizione o rispondere correttamente a una richiesta.
I dati facoltativi, comprese le preferenze marketing e, salvo necessità specifiche del servizio, le informazioni su allergie o intolleranze, possono essere omessi.
14. DECISIONI AUTOMATIZZATE E PROFILAZIONE
Morisfarms non utilizza i dati personali per adottare decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’interessato.
Gli eventuali strumenti automatici utilizzati per disponibilità, prenotazioni, prevenzione di duplicati, sicurezza o organizzazione del servizio hanno finalità operative e non vengono utilizzati per creare profili pubblicitari individuali senza il consenso richiesto dalla legge.
15. MODIFICHE A QUESTA INFORMATIVA
Questa informativa può essere aggiornata per riflettere modifiche normative, tecniche o organizzative.
La versione aggiornata viene pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.
Per domande sulla presente informativa o sul trattamento dei dati personali: