Informativa privacy
Ultimo aggiornamento: 10 novembre 2026
Ortaly mette in contatto chi compra con i produttori della sua zona. Qui spieghiamo, in parole semplici, quali dati usiamo, perché e quali sono i tuoi diritti (Regolamento UE 2016/679, «GDPR»).
Chi gestisce Ortaly
Titolare del trattamento, come richiesto dalla legge: EyeDrones di Ivan Ravinale.
Quando fai un ordine, il produttore a cui ordini riceve i tuoi dati per preparare e consegnare la spesa e incassare il pagamento: per questa parte (vendita, consegna, eventuale fattura) è lui il titolare dei tuoi dati.
Quali dati, perché e per quanto
| Chi | Dati | Perché | Per quanto tempo |
|---|---|---|---|
| Cliente che ordina | nome, indirizzo di consegna (se serve), email, nota, prodotti ordinati, messaggi della chat dell'ordine | mandare l'ordine al produttore, che lo prepara e consegna; permettervi di scrivervi nella chat; avvisarti via email dell'ordine e delle risposte | al massimo 24 mesi dall'ordine, poi l'ordine viene cancellato |
| Cliente che valuta o segnala | stelle e commento (pubblici, con nome e iniziale del cognome); segnalazioni di problemi (private) | aiutare gli altri clienti a scegliere; permettere al produttore e a Ortaly di sistemare i problemi | finché la bottega esiste; le segnalazioni con l'ordine (al massimo 24 mesi) |
| Chi mette la spunta «ricette, promozioni e stagione» | email e provincia | mandarti ricette, promozioni e novità di frutta e verdura di stagione (base giuridica: il tuo consenso, che puoi ritirare quando vuoi con il link in fondo alle email) | finché non ti togli; poi resta solo la data in cui ti sei tolto, per non scriverti più |
| Produttore iscritto | email e password (la password è salvata cifrata), nome dell'azienda, paese, provincia, telefono, partita IVA, consegne, descrizione, foto e messaggi della chat | gestire la bottega, mostrarla ai clienti, controllare che sia un'azienda vera, gestire l'abbonamento | finché la bottega è attiva; dopo la chiusura dell'account, al massimo 12 mesi (salvo obblighi fiscali) |
| Chi attiva le notifiche | un indirizzo tecnico del dispositivo dato da Google o Apple e le sue chiavi di cifratura (non il numero di telefono) | avvisare il produttore dei nuovi ordini e dei messaggi, e il cliente delle risposte e dello stato del suo ordine | finché le notifiche restano attive |
| Chiunque visita | provincia scelta e cestino, salvati solo nel tuo browser | ritrovare le tue scelte | finché non cancelli i dati del browser |
Base giuridica: l'esecuzione di quello che ci chiedi (mandare un ordine, aprire una bottega) e, per i controlli sulle botteghe e la sicurezza, il nostro legittimo interesse a tenere Ortaly affidabile. Per ricette e promozioni la base è il tuo consenso: le mandiamo solo a chi mette la spunta. Non vendiamo i tuoi dati e non li diamo ad altri per pubblicità.
Cliente e produttore non si scambiano telefono né email: si scrivono nella chat dell'ordine. Il produttore vede del cliente solo il nome, l'indirizzo di consegna (se serve) e la nota. Il cliente apre il suo ordine con un link personale che non va condiviso. Il telefono e la partita IVA del produttore li vede solo Ortaly.
Pagamenti
Ortaly non riceve e non conserva i dati della tua carta. Se paghi online, lo fai con il link di pagamento del produttore (Stripe, PayPal, SumUp, Satispay o Revolut): i soldi vanno direttamente a lui, e per quel pagamento valgono l'informativa e le condizioni del servizio che usi. Ortaly sa solo se l'ordine è da pagare online e se il produttore l'ha segnato come pagato.
Chi ci aiuta a far funzionare Ortaly
Usiamo fornitori che trattano i dati solo per nostro conto: Supabase (database e account), Netlify (sito), Resend (invio delle email), Google e Apple (consegna delle notifiche sul telefono), OVHcloud (dominio ed email). Alcuni hanno sede o server fuori dall'Unione Europea: in questi casi il trasferimento avviene con le garanzie previste dal GDPR (clausole contrattuali standard o decisioni di adeguatezza).
Ortaly non usa cookie di profilazione né statistiche di terze parti. I caratteri del sito arrivano da Google Fonts, che riceve l'indirizzo IP del browser per mostrarli.
I tuoi diritti
Puoi chiederci in qualsiasi momento di vedere, correggere o cancellare i tuoi dati, di limitarne l'uso, di opporti o di riceverne una copia: scrivi a info@ortaly.it. Rispondiamo entro 30 giorni. Se un ordine è già stato preparato, per la parte di vendita rivolgiti anche al produttore.
Se pensi che i tuoi dati siano trattati male puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).