Informativa sulla privacy

Ultimo aggiornamento: 27 settembre 2026

Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR), del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018) e dei provvedimenti del Garante per la protezione dei dati personali. Riguarda chi visita www.solobio.com, chi mi contatta, i rivenditori che usano l’area ordini e i referenti delle attività commerciali che contatto per proporre i prodotti delle aziende per cui opero.

Il sito è rivolto a operatori professionali. I dati delle imprese in quanto tali non sono dati personali; lo sono invece quelli delle persone fisiche che le rappresentano o vi lavorano (per esempio nome, email o telefono del titolare o di un referente) e quelli delle ditte individuali.

1. Titolare del trattamento

Bashoo di Lorenzo Cesario (ditta individuale), che opera come procacciatore d’affari per aziende del settore biologico
Via Raffaele Paolucci 4, 70033 Corato (BA), Italia
P.IVA IT08416920729
Telefono: +39 345 743 1732
Email: Email
Oppure tramite il modulo di contatto.

Non è stato designato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio ai sensi dell’art. 37 GDPR per questa attività.

2. Quali dati tratto, perché, su quale base e per quanto tempo

a) Navigazione e sicurezza del sito

Dati: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora di accesso, tentativi di accesso all’area riservata.
Finalità: far funzionare il sito, proteggerlo da attacchi, spam e accessi abusivi, risolvere problemi tecnici.
Base giuridica: legittimo interesse del titolare alla sicurezza e al corretto funzionamento del sito (art. 6.1.f GDPR).
Conservazione: per il tempo tecnico necessario, di norma non oltre 12 mesi, salvo l’eventuale accertamento di illeciti.

b) Richieste tramite modulo di contatto, email, telefono o WhatsApp

Dati: nome e cognome, azienda, email, telefono, oggetto, messaggio ed eventuali file allegati (per esempio cataloghi o listini).
Finalità: rispondere alle richieste di clienti, rivenditori e aziende produttrici che propongono una collaborazione commerciale e valutare una possibile collaborazione.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b GDPR) e legittimo interesse a gestire i contatti commerciali ricevuti (art. 6.1.f GDPR).
Conservazione: fino a 24 mesi dall’ultimo contatto, salvo che nasca un rapporto commerciale (in tal caso vale il punto c).

I file allegati al modulo vengono inviati alla mia casella di posta e cancellati subito dal server del sito. Ti chiedo di non inviare dati personali non necessari né categorie particolari di dati (per esempio relativi alla salute).

c) Area rivenditori, ordini e rapporti commerciali

Dati: ragione sociale, partita IVA, codice fiscale, codice destinatario SDI, IBAN, indirizzo della sede e di consegna, nome del referente, email, telefono, credenziali di accesso, dati degli ordini ed eventuali documenti caricati per la verifica (visura camerale, documento d’identità del titolare o legale rappresentante, facoltativo).
Finalità: verificare che la richiesta provenga da un’attività con sede in Puglia o Basilicata, gestire l’account, raccogliere gli ordini e trasmetterli alle aziende mandanti per l’apertura della posizione cliente, l’evasione e la fatturazione, gestire il rapporto commerciale e le eventuali contestazioni.
Base giuridica: esecuzione di misure precontrattuali e del contratto (art. 6.1.b GDPR); adempimento di obblighi di legge civilistici e fiscali (art. 6.1.c GDPR).
Conservazione: per tutta la durata dell’account e del rapporto commerciale; l’account inattivo da oltre 24 mesi viene chiuso. I documenti di verifica sono conservati solo per il tempo necessario alla verifica e alla trasmissione all’azienda mandante, e comunque non oltre 12 mesi. I dati degli ordini e la documentazione avente rilevanza civilistica o fiscale sono conservati fino a 10 anni (art. 2220 c.c.).

Le aziende mandanti (Euro Company, marchio Econoce, e Azienda Agricola Durante, marchio Le Spinèe) ricevono i dati necessari all’ordine e li trattano come titolari autonomi, secondo le proprie informative.

d) Referenti di attività commerciali contattati per la prima volta (art. 14 GDPR)

Dati: nome dell’attività, indirizzo, telefono, email e sito web e, se disponibile, nome del titolare o del referente.
Finalità: presentare i prodotti delle aziende per cui opero e organizzare visite commerciali.
Base giuridica: legittimo interesse a sviluppare la propria attività commerciale verso altri operatori professionali (art. 6.1.f GDPR). Le comunicazioni promozionali per email, SMS o WhatsApp vengono inviate solo con il consenso dell’interessato (art. 130 del Codice privacy); le telefonate con operatore avvengono nel rispetto del Registro pubblico delle opposizioni e dell’eventuale opposizione dell’interessato.
Conservazione: fino a 24 mesi dalla raccolta o dall’ultimo contatto se non nasce alcun rapporto; subito, in caso di opposizione, salvo la conservazione del solo recapito in un elenco di esclusione per non ricontattarti.

Fonte dei dati: fonti accessibili al pubblico, come schede delle attività su Google Maps, siti web e pagine social delle attività, elenchi e registri pubblici, anche raccolti tramite servizi di estrazione di dati pubblici, oppure contatti forniti direttamente in occasione di visite, fiere ed eventi. Ricevi questa informativa al primo contatto e puoi opporti in qualsiasi momento, con effetto immediato.

e) Promozioni mensili e comunicazioni commerciali

Dati: email, nome, telefono e nome dell’attività.
Finalità: inviare per email o WhatsApp le promozioni riservate ai rivenditori e le novità sui prodotti.
Base giuridica: consenso (art. 6.1.a GDPR e art. 130 Codice privacy), dato con l’iscrizione alla newsletter o richiesto espressamente (anche a voce, per email o WhatsApp). Ai clienti che hanno già ordinato posso inviare per email offerte su prodotti analoghi, senza chiedere il consenso, nei limiti dell’art. 130, comma 4, Codice privacy, informandoli e offrendo in ogni messaggio la possibilità di opporsi.
Conservazione: fino alla revoca del consenso o all’opposizione, che puoi esprimere in ogni momento rispondendo al messaggio (per esempio scrivendo «stop»), usando il link di disiscrizione o scrivendomi. Le promozioni via email sono inviate con i destinatari in copia nascosta.

f) Statistiche, marketing e contenuti esterni (cookie)

Il sito usa Google Analytics per le statistiche di visita, il Pixel di Meta per misurare le campagne su Facebook e Instagram e video incorporati da YouTube. Questi strumenti vengono attivati solo dopo il tuo consenso tramite il banner dei cookie (art. 6.1.a GDPR, art. 122 Codice privacy e Linee guida del Garante del 10 giugno 2021); senza consenso restano attivi solo i cookie tecnici necessari. Puoi modificare o revocare le tue scelte in qualsiasi momento dal pannello delle preferenze. I dettagli sono nella Cookie Policy.

Per la raccolta e la trasmissione a Meta dei dati rilevati dal Pixel, il titolare e Meta Platforms Ireland Ltd agiscono come contitolari del trattamento (Corte di giustizia UE, causa C-40/17 Fashion ID), sulla base dell’accordo di contitolarità messo a disposizione da Meta; i trattamenti successivi sono di esclusiva responsabilità di Meta. Puoi esercitare i tuoi diritti anche direttamente nei confronti di Meta.

g) Protezione dallo spam

I moduli del sito sono protetti con Google reCAPTCHA e Akismet, che analizzano alcuni dati (per esempio indirizzo IP, comportamento sulla pagina e contenuto del messaggio) per distinguere le persone dai programmi automatici. Base giuridica: legittimo interesse alla sicurezza del sito (art. 6.1.f GDPR).

h) Obblighi di legge e tutela dei diritti

I dati possono essere trattati per adempiere a obblighi di legge o a richieste delle autorità (art. 6.1.c GDPR) e, se necessario, per accertare, esercitare o difendere un diritto in sede giudiziaria (art. 6.1.f GDPR), per il tempo previsto dalla legge o fino alla definizione della controversia.

3. Obbligo di fornire i dati

I campi indicati come obbligatori nei moduli sono necessari per rispondere o per attivare l’account: senza di essi non posso dare seguito alla richiesta. Gli altri dati sono facoltativi. Il consenso alle comunicazioni promozionali e ai cookie non tecnici è sempre facoltativo e non condiziona l’uso del sito né la possibilità di ordinare.

4. Come vengono protetti i dati

Il sito usa una connessione cifrata (HTTPS), limita i tentativi di accesso all’area riservata, mostra gli indirizzi email come immagine per ridurre lo spam ed esegue backup regolari. L’accesso ai dati è riservato al titolare, con credenziali personali. Adotto misure tecniche e organizzative adeguate al rischio (art. 32 GDPR). Non vengono prese decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo sulla persona (art. 22 GDPR).

5. A chi vengono comunicati i dati

I dati non vengono venduti né ceduti a terzi per loro finalità di marketing. Possono riceverli, solo per quanto necessario:

  • responsabili del trattamento (art. 28 GDPR), che trattano i dati per mio conto: Aruba S.p.A. (hosting del sito e posta elettronica, Italia), Cloudflare Inc. (rete di distribuzione e sicurezza del sito), Google (Analytics), Automattic Inc. (Akismet);
  • titolari autonomi, per i servizi che forniscono secondo i propri termini e informative: Google (posta Gmail, usata anche per l’invio delle promozioni, archiviazione dei backup su Google Drive, reCAPTCHA, YouTube), Meta (WhatsApp; per il Pixel vedi il punto 2.f), fornitori di strumenti informatici di supporto all’attività, compresi assistenti basati sull’intelligenza artificiale per la redazione e la gestione della corrispondenza;
  • le aziende per cui opero, come titolari autonomi, per gli ordini e le richieste che le riguardano;
  • il mio commercialista e altri consulenti, vincolati al segreto professionale;
  • autorità e soggetti pubblici, quando previsto dalla legge.

Il gestionale CRM che uso per organizzare contatti e visite è installato sul mio computer e non è ospitato da terzi.

6. Trasferimenti fuori dall’Unione europea

Alcuni fornitori (Google, Meta, Cloudflare, Automattic) possono trattare dati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 sul Data Privacy Framework UE-USA, per le società certificate, e in ogni caso delle clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR), che i fornitori adottano come garanzia aggiuntiva. Puoi chiedere informazioni sulle garanzie adottate scrivendomi.

7. I tuoi diritti

In qualsiasi momento, gratuitamente, puoi chiedere di:

  • accedere ai tuoi dati e riceverne copia (art. 15);
  • correggerli o completarli (art. 16);
  • cancellarli (art. 17);
  • limitarne il trattamento (art. 18);
  • riceverli in un formato strutturato e leggibile da dispositivo automatico e trasmetterli a un altro titolare (portabilità, art. 20);
  • opporti al trattamento basato sul legittimo interesse per motivi legati alla tua situazione particolare e, sempre e senza motivazione, al marketing diretto (art. 21);
  • revocare il consenso dato, senza pregiudicare la liceità dei trattamenti precedenti (art. 7.3).

Per esercitare i tuoi diritti usa il modulo di contatto o scrivi all’indirizzo indicato al punto 1. Rispondo senza ritardo e comunque entro un mese, prorogabile di due mesi nei casi complessi (art. 12). Potrei chiederti informazioni utili a verificare la tua identità.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it (art. 77 GDPR), o all’autorità di controllo dello Stato UE in cui risiedi o lavori, oppure rivolgerti all’autorità giudiziaria (art. 79 GDPR).

8. Minori

Il sito è destinato a operatori professionali e non è rivolto ai minori di 18 anni. Non raccolgo consapevolmente dati di minori.

9. Modifiche

Questa informativa può essere aggiornata per cambiamenti normativi, organizzativi o del sito; la data dell’ultimo aggiornamento è indicata in alto. Sono disponibili anche la versione in inglese e in tedesco; in caso di differenze prevale la versione italiana.