Informativa sulla privacy

1. Chi siamo

Pollinity è un mercato online che mette in contatto agricoltori, apicoltori e aziende di trasporto per l'impollinazione delle colture. Gli agricoltori prenotano arnie dagli apicoltori; il trasporto delle arnie avviene tramite aziende di trasporto certificate. Pollinity organizza la prenotazione, redige il contratto, elabora il pagamento e dispone il versamento. Per l'incasso e il versamento del denaro collaboriamo con il fornitore di servizi di pagamento Stripe.

Il titolare del trattamento ai sensi del GDPR è Pollinity (entità giuridica da definire), raggiungibile all'indirizzo privacy@pollinity.com. L'indirizzo della sede, il numero di registrazione e la partita IVA seguiranno non appena l'entità sarà costituita.

La presente informativa si applica a tutti gli ambienti Pollinity: il sito web pubblico, il portale per agricoltori e apicoltori, il portale trasporti e l'ambiente di amministrazione. Pollinity è rivolto esclusivamente a professionisti e non è destinato a persone di età inferiore ai 18 anni.

2. Quali dati personali trattiamo e di chi

Visitatori del sito web (non autenticati)

• Dati tecnici generati da ogni visita: indirizzo IP, tipo di browser e dispositivo, pagine visualizzate, data e ora. I nostri partner di hosting trattano questi dati per il funzionamento e la sicurezza del sito.
• Raccogliamo le statistiche del sito tramite Pulse di Ciphera, una piattaforma di analisi rispettosa della privacy che funziona senza cookie e non crea alcun profilo per visitatore. L'indirizzo IP viene elaborato brevemente per determinare un paese/regione e non viene conservato. Con questo strumento non possiamo identificare né tracciare i singoli visitatori.
• Ricerca di indirizzi e luoghi: se digiti un indirizzo o un luogo in un campo di ricerca, inviamo quel termine tramite il nostro server a Google (Places) per ottenere suggerimenti. Il tuo browser non si collega a Google e il tuo indirizzo IP non viene trasmesso a Google. Non conserviamo i termini di ricerca.

Agricoltori e apicoltori (titolari di account)

Aziende di trasporto e autisti

Dall'amministratore dell'azienda di trasporto: nome, indirizzo e-mail, numero di telefono, dati aziendali, IBAN e intestatario del conto, e dati di certificazione. Dall'autista: nome, indirizzo e-mail, numero di telefono, il collegamento all'azienda e le corse assegnate. Gli autisti sono dipendenti dell'azienda di trasporto; Pollinity non li retribuisce e non tratta dati retributivi. I documenti di trasporto caricati durante una corsa (bolle/ricevute di trasporto, foto come prova) vengono conservati.

Personale dell'ambiente di amministrazione

Nome, indirizzo e-mail, password (come hash crittografato), il ruolo e i permessi assegnati, e un registro delle azioni amministrative eseguite.

Aziende non ancora collegate sulla mappa pubblica

Per rendere visibile il mercato, mostriamo punti anonimizzati per apicoltori e agricoltori che non hanno (ancora) un account Pollinity, provenienti da registri pubblici delle imprese (attualmente il KBO belga). In questi casi non mostriamo mai il nome, l'indirizzo esatto o il numero di registrazione dell'impresa — solo una posizione volutamente sfocata a livello comunale e la tipologia. Non appena tale azienda si registra, il punto anonimo scompare e il profilo reale prende il suo posto.

3. Finalità e basi giuridiche

Non trattiamo categorie particolari di dati personali e non richiediamo il BSN (codice identificativo del cittadino olandese). Non inviamo newsletter commerciali né e-mail di marketing.

4. Destinatari e responsabili del trattamento

Non vendiamo dati personali e non li condividiamo con terzi per finalità proprie. Ci avvaliamo dei seguenti fornitori di servizi, ciascuno esclusivamente per la finalità indicata e sulla base di un accordo di trattamento dati:

5. Trasferimenti al di fuori dello Spazio Economico Europeo (SEE)

Ove possibile, scegliamo il trattamento e l'archiviazione all'interno dell'UE (database e archiviazione dei file). Alcuni fornitori di servizi (tra cui Stripe, Google, Resend, Cloudflare e Vercel) possono trattare dati in paesi al di fuori del SEE, o trasferirveli, in particolare negli Stati Uniti. Per tali trasferimenti ci basiamo sulle clausole contrattuali standard (SCC) della Commissione Europea e, ove applicabile, sul Data Privacy Framework UE-USA, integrati da misure tecniche adeguate. Ciphera (Pulse) opera dalla Svizzera, paese coperto da una decisione di adeguatezza della Commissione Europea.

6. Periodi di conservazione

7. Sicurezza

• Crittografia dei campi sensibili a riposo: IBAN, numero di registrazione dell'impresa e partita IVA sono archiviati crittografati con AES-256-GCM e non vengono mai restituiti in forma leggibile nelle risposte dell'API.
• Le password non sono mai archiviate in forma leggibile, ma come hash con salt.
• Connessioni crittografate (HTTPS/TLS) per tutto il traffico, con HSTS.
• Accesso basato sui ruoli: il personale vede solo ciò che riguarda il proprio ruolo; le azioni sensibili come i versamenti richiedono permessi specifici e vengono registrate.
• Sfocatura della posizione: l'indirizzo esatto di un apicoltore non viene mai mostrato agli agricoltori.
• Limitazione degli abusi: limiti sui tentativi di accesso, registrazione e verifica, e blocco automatico degli account in caso di abuso.
• Separazione dei dati di pagamento: i dati della carta e i controlli di identità per i versamenti sono elaborati da Stripe, non da Pollinity.

Hai scoperto una vulnerabilità? Scrivi a security@pollinity.com.

8. Pagamenti, versamenti e Stripe

• I pagamenti degli agricoltori vengono elaborati tramite Stripe. I dati completi della carta o del conto bancario sono elaborati da Stripe; Pollinity riceve solo una conferma e i dati di transazione necessari.
• Apicoltori e aziende di trasporto ricevono i loro versamenti tramite un account Stripe creato in background. A tal fine forniscono solo il proprio nome e IBAN.
• In qualità di fornitore di servizi di pagamento, Stripe è legalmente tenuto a verificare il beneficiario dei fondi ed esegue tale controllo autonomamente. Pollinity non richiede, riceve o conserva in questo ambito documenti d'identità né il BSN.
• Pollinity è gratuito per apicoltori e agricoltori e non applica commissioni. L'agricoltore paga costi di servizio per pagamento (i costi di pagamento del metodo scelto e la nostra elaborazione, più IVA), fatturati separatamente da Pollinity. L'apicoltore e l'azienda di trasporto ricevono l'intero importo concordato e lo fatturano loro stessi all'agricoltore.
• Al trattamento effettuato da Stripe si applica inoltre l'informativa sulla privacy di Stripe.

9. Cookie

• Un unico cookie necessario. Per mantenerti connesso utilizziamo un solo cookie tecnico (valido 7 giorni, Secure e HttpOnly). È strettamente necessario per l'accesso; non richiede consenso e non mostriamo un banner sui cookie.
• Nessun altro cookie. Non utilizziamo cookie di analisi, pubblicitari o di tracciamento. Le nostre statistiche del sito (Pulse di Ciphera) funzionano completamente senza cookie.
• Per la mappa, il tuo browser recupera i dati cartografici da OpenFreeMap (basato su OpenStreetMap); il tuo indirizzo IP è visibile a quel servizio. Noi non inseriamo alcun cookie in questo processo.

10. I tuoi diritti

Ai sensi del GDPR hai il diritto di:

• richiedere l'accesso ai dati personali che trattiamo su di te;
• richiedere la rettifica di dati inesatti;
• richiedere la cancellazione, nella misura in cui nessun obbligo legale di conservazione vi si opponga;
• ottenere la limitazione del trattamento;
• opporti al trattamento basato sul legittimo interesse;
• ricevere i tuoi dati in un formato di uso comune (portabilità dei dati).

Invia la tua richiesta a privacy@pollinity.com. Rispondiamo entro un mese. Se non sei d'accordo con il modo in cui trattiamo i tuoi dati, puoi presentare un reclamo presso l'Autoriteit Persoonsgegevens (Paesi Bassi) o l'Autorità di protezione dei dati (Belgio).

11. Modifiche

Possiamo modificare questa informativa sulla privacy quando il servizio o la legge lo richiedono. La versione attuale è sempre disponibile su questa pagina. In caso di modifica rilevante, informeremo i titolari di account via e-mail.

12. Contatti

Pollinity · privacy@pollinity.com