1. Chi tratta i dati
Il titolare del trattamento è Geostru SAS di Lippelli Anna & C., con sede in Via C. Colombo 89, 89032 Bianco (RC), partita IVA 02060120801. Per qualsiasi richiesta sulla privacy: info@grovalia.it, PEC geostrusas@pec.it.
Questa informativa riguarda il sito grovalia.it e la piattaforma Grovalia Gestione (app.grovalia.it), il gestionale online per aziende agricole e agronomi.
2. Quali dati trattiamo e perché
| Dati | Perché | Base giuridica |
|---|---|---|
| Richiesta di registrazione: nome, email, telefono, tipo di utente, denominazione, CUAA, partita IVA e comune dell'azienda, note | Valutare la richiesta e attivare l'accesso | Misure precontrattuali richieste dall'interessato (art. 6.1.b) |
| Account: nome, email, password (conservata solo in forma cifrata e non leggibile), cellulare e PEC se indicati | Dare accesso alla piattaforma, mandare le comunicazioni di servizio (attivazione, inviti, scadenze, nuovi messaggi) | Esecuzione del contratto (art. 6.1.b) |
| Dati dell'azienda inseriti dagli utenti: anagrafica, terreni, quaderno di campagna, magazzino, operai e ore, contabilità, energia, piano aziendale, scadenze, documenti caricati, messaggi | Fornire il servizio di gestione dell'azienda | Esecuzione del contratto (art. 6.1.b); per i dati di terzi vedi il punto 3 |
| Dati tecnici: indirizzo IP, data e ora delle richieste, tentativi di accesso | Sicurezza della piattaforma, prevenzione di abusi e accessi non autorizzati | Legittimo interesse alla sicurezza (art. 6.1.f) |
| Dati fiscali e di fatturazione | Adempimenti contabili e fiscali | Obbligo di legge (art. 6.1.c) |
| Messaggi inviati con il modulo contatti del sito, a info@grovalia.it o su WhatsApp | Rispondere alle richieste di informazioni | Misure precontrattuali (art. 6.1.b) |
Non trattiamo i dati per pubblicità o profilazione e non li vendiamo a nessuno. Il conferimento dei dati di registrazione è necessario per usare la piattaforma.
3. Dati che le aziende inseriscono su altre persone
Le aziende e i loro agronomi possono inserire in Grovalia Gestione dati di altre persone: per esempio i nomi e le ore di lavoro degli operai, o i documenti dell'azienda. Per questi dati il titolare del trattamento è l'azienda che li inserisce; Geostru SAS li tratta solo per suo conto, come responsabile del trattamento (art. 28 GDPR), secondo il contratto che accompagna la licenza d'uso. L'azienda è tenuta a informare queste persone.
4. Chi può vedere i dati
- Dentro la piattaforma: i dati di un'azienda li vedono solo il titolare dell'azienda e gli agronomi che il titolare ha autorizzato, con il livello che ha scelto, oltre al personale di Geostru SAS addetto all'assistenza. I messaggi tra azienda e agronomi li leggono solo loro: il personale di Geostru SAS non vi ha accesso dalla piattaforma.
- Fornitori che trattano i dati per nostro conto, come responsabili del trattamento:
- [fornitore del server], che ospita la piattaforma e i dati in [paese dell'Unione europea];
- Aruba S.p.A., per la posta elettronica;
- Anthropic, PBC (Stati Uniti), solo quando un utente usa le funzioni Leggi con l'AI o Chiedi ai documenti: il documento o il testo dei documenti viene inviato al servizio per essere letto. Il trasferimento verso gli Stati Uniti avviene con le garanzie previste dagli articoli 44-49 del GDPR. Queste funzioni si usano solo se l'utente le avvia.
- Mappe: quando un utente apre una mappa, il suo browser scarica le immagini da Esri (foto satellitari) e da OpenStreetMap, che ricevono l'indirizzo IP come per qualsiasi sito. Per trovare una particella il nostro server interroga il servizio cartografico dell'Agenzia delle Entrate e il servizio OpenStreetMap Nominatim, inviando solo il nome del comune e i riferimenti catastali, senza dati personali.
- Autorità, solo quando la legge lo impone.
5. Per quanto tempo
| Dati | Conservazione |
|---|---|
| Richieste di registrazione | Fino alla decisione; poi 6 mesi, quindi vengono cancellate |
| Account e dati delle aziende | Per tutta la durata del servizio. Dopo la cancellazione dell'account o dell'azienda, i dati restano solo nelle copie di sicurezza, che si rinnovano entro 30 giorni |
| Documenti caricati | Finché l'utente non li elimina, o fino alla cancellazione dell'azienda |
| Sessioni di accesso | Fino all'uscita o alla chiusura del browser, al massimo 24 ore; 30 giorni con "Ricordami" |
| Dati di fatturazione | 10 anni, come richiesto dalla legge |
6. Sicurezza
La piattaforma usa connessioni cifrate (HTTPS), password conservate solo in forma cifrata, limiti ai tentativi di accesso e separazione dei dati tra aziende. Ogni giorno viene fatta una copia di sicurezza, conservata anche in un archivio separato.
7. Cookie
La piattaforma usa un solo cookie tecnico, necessario per restare collegati dopo l'accesso. Non usiamo cookie di profilazione né strumenti di statistica di terze parti. Il sito grovalia.it non usa cookie.
8. I tuoi diritti
In ogni momento puoi chiedere a Geostru SAS di accedere ai tuoi dati, di correggerli o cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile (portabilità) e di opporti al trattamento basato sul legittimo interesse (articoli 15-22 del GDPR). Scrivi a info@grovalia.it: rispondiamo entro un mese. Nome, cellulare e PEC si modificano anche da soli, in Il mio account.
Se ritieni che il trattamento non rispetti la legge, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).