Informativa sulla Privacy

Premessa

La presente Informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice Privacy”), come modificato dal D.Lgs. 101/2018, e descrive come vengono raccolti, utilizzati e divulgati i dati personali degli utenti che visitano, utilizzano o effettuano acquisti tramite il sito www.erboristeria.com (i “Servizi”). I Servizi sono erogati con il supporto della piattaforma Shopify. In caso di conflitto tra le Condizioni Generali di Vendita e la presente Informativa, quest'ultima prevale relativamente al trattamento dei dati personali.

Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite i Servizi è:

•     GDP S.r.l. (GDP Società a Responsabilità Limitata)

•     Sede legale: Corso Ferdinando Maria Perrone 35 R, 16152 Genova (GE)

•     P. IVA e C.F.: 02138270992

•     Contatti per il trattamento dei dati: e-mail chiedi@erboristeria.com

Responsabile della protezione dei dati (DPO)

Il Titolare non ha nominato un Responsabile della protezione dei dati, non ricorrendone i presupposti obbligatori di cui all'art. 37 del GDPR. Qualora venga nominato, i relativi recapiti saranno indicati in questa sezione.

Categorie di dati personali trattati

In base all'interazione con i Servizi, il Titolare può trattare le seguenti categorie di dati personali, comprese le inferenze da essi ricavate:

•     Recapiti: nome, indirizzo, indirizzo di fatturazione e di spedizione, numero di telefono, indirizzo e-mail.

•     Dati di pagamento: dati relativi alla carta o al conto, forma e dettagli delle transazioni, conferme di pagamento (i dati completi della carta non sono conservati dal Titolare).

•     Dati dell'account: nome utente, password, domande di sicurezza, preferenze e impostazioni.

•     Dati delle transazioni: articoli visualizzati, aggiunti al carrello o alla lista dei desideri, acquistati, resi o cambiati, e cronologia degli ordini.

•     Comunicazioni: informazioni contenute nelle comunicazioni con l'assistenza clienti.

•     Dati del dispositivo e di navigazione: dispositivo, browser, rete, indirizzo IP e altri identificativi univoci.

•     Dati d'uso: informazioni sull'interazione con i Servizi.

Fonti dei dati personali

I dati personali possono essere raccolti: direttamente dall'interessato (creazione account, acquisto, comunicazioni); automaticamente tramite i Servizi (dispositivo, cookie e tecnologie simili); dai fornitori di servizi del Titolare; dai partner o da terze parti.

Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le finalità e sulle basi giuridiche di seguito indicate:

•     Esecuzione del contratto e fornitura dei Servizi (gestione di ordini, pagamenti, spedizioni, resi e cambi, account e assistenza clienti) – base giuridica: esecuzione del contratto, art. 6, par. 1, lett. b) GDPR.

•     Adempimento di obblighi legali, fiscali e contabili (es. emissione e conservazione delle fatture) – base giuridica: obbligo legale, art. 6, par. 1, lett. c) GDPR.

•     Sicurezza dei Servizi, autenticazione degli account e prevenzione delle frodi – base giuridica: legittimo interesse del Titolare, art. 6, par. 1, lett. f) GDPR.

•     Marketing diretto via e-mail, SMS o posta relativo a prodotti e servizi del Titolare – base giuridica: consenso, art. 6, par. 1, lett. a) GDPR; per la vendita diretta di prodotti analoghi a clienti già acquisiti, il Titolare può inviare comunicazioni via e-mail anche senza consenso, ai sensi dell'art. 130, comma 4, del Codice Privacy (cd. soft spam), fatto salvo il diritto dell'interessato di opporsi in qualsiasi momento.

•     Profilazione, raccomandazioni personalizzate e annunci pubblicitari personalizzati – base giuridica: consenso, art. 6, par. 1, lett. a) GDPR.

•     Accertamento, esercizio o difesa di un diritto in sede giudiziaria – base giuridica: legittimo interesse del Titolare e/o obbligo legale, art. 6, par. 1, lett. f) e c) GDPR.

Natura del conferimento dei dati

Il conferimento dei dati per le finalità di esecuzione del contratto e di adempimento degli obblighi di legge è necessario: l'eventuale rifiuto comporta l'impossibilità di concludere l'acquisto e di fruire dei Servizi. Il conferimento dei dati per finalità di marketing e profilazione è facoltativo; il mancato consenso o la sua successiva revoca non pregiudicano la possibilità di utilizzare i Servizi.

Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti e, in particolare:

•     Dati relativi a ordini, contratti e fatturazione: per la durata del rapporto e, successivamente, per 10 anni ai sensi dell'art. 2220 c.c. e degli obblighi fiscali e contabili.

•     Dati dell'account: fino alla richiesta di cancellazione dell'account da parte dell'interessato.

•     Dati trattati per finalità di marketing e profilazione: fino alla revoca del consenso o all'opposizione e, in mancanza, per un periodo non superiore a 24 mesi dall'ultimo contatto utile, salvo diverse indicazioni del Garante.

•     Dati di navigazione e relativi ai cookie: secondo i termini indicati nella Cookie Policy del Sito.

•     Dati necessari all'accertamento o alla difesa di un diritto: per il tempo necessario alla relativa gestione e nei termini di prescrizione applicabili.

Destinatari dei dati

Per le finalità sopra indicate i dati possono essere comunicati a: Shopify (piattaforma e-commerce); fornitori di servizi IT, hosting e archiviazione; prestatori di servizi di pagamento (ad esempio circuiti delle carte, PayPal, Klarna); corrieri e operatori logistici; fornitori di servizi di marketing e di analisi; consulenti e professionisti; autorità ed enti pubblici nei casi previsti dalla legge. Tali soggetti operano, a seconda dei casi, quali responsabili del trattamento nominati ai sensi dell'art. 28 del GDPR ovvero quali titolari autonomi.

Rapporto con Shopify

I Servizi si avvalgono della piattaforma Shopify, che tratta i dati relativi all'accesso e all'utilizzo dei Servizi per erogarli e migliorarli. In tale ambito Shopify opera quale responsabile del trattamento per conto del Titolare e, in relazione ad alcune funzionalità avanzate che incorporano dati derivanti anche dalle interazioni con altri merchant e con Shopify stesso, quale titolare autonomo del trattamento. Maggiori informazioni sono disponibili nell'Informativa sulla privacy dei consumatori di Shopify (privacy.shopify.com).

Trasferimenti dei dati al di fuori dell'Unione Europea

I dati personali potrebbero essere trasferiti, conservati ed elaborati al di fuori dello Spazio economico europeo. In tali casi il Titolare assicura che il trasferimento avvenga verso paesi che garantiscono un adeguato livello di protezione (decisione di adeguatezza) ovvero sulla base di idonee garanzie, quali le Clausole contrattuali tipo adottate dalla Commissione europea.

Diritti dell'interessato

In relazione ai propri dati personali, l'interessato può esercitare i diritti previsti dagli artt. 15-22 del GDPR e, in particolare:

•     diritto di accesso ai dati;

•     diritto di rettifica dei dati inesatti o incompleti;

•     diritto alla cancellazione (“diritto all'oblio”);

•     diritto di limitazione del trattamento;

•     diritto alla portabilità dei dati;

•     diritto di opposizione al trattamento, compreso il trattamento per finalità di marketing diretto;

•     diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

I diritti possono essere esercitati scrivendo all'indirizzo e-mail chiedi@erboristeria.com. Il Titolare potrà richiedere la verifica dell'identità prima di dar seguito alla richiesta e vi darà riscontro nei termini previsti dalla legge. L'esercizio dei diritti è gratuito e non comporta alcuna discriminazione.

Reclamo all'Autorità di controllo

Fatta salva ogni altra azione amministrativa o giudiziaria, l'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma; www.garanteprivacy.it) o all'autorità di controllo dello Stato membro di residenza abituale.

Cookie

Il Sito utilizza cookie e tecnologie simili. Le tipologie di cookie utilizzati, le relative finalità e le modalità per gestire le preferenze sono descritte nella Cookie Policy del Sito.

Dati dei minori

I Servizi non sono destinati ai minori e il Titolare non raccoglie consapevolmente dati personali di soggetti che non abbiano raggiunto la maggiore età nella propria giurisdizione. Il genitore o il tutore di un minore che ritenga che quest'ultimo abbia fornito i propri dati può contattare il Titolare ai recapiti sopra indicati per richiederne la cancellazione.

Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita o uso improprio. Nessuna misura di sicurezza può tuttavia garantire una protezione assoluta; si raccomanda di utilizzare canali sicuri per comunicare informazioni riservate.

Modifiche alla presente Informativa

Il Titolare potrà aggiornare periodicamente la presente Informativa per riflettere modifiche delle proprie pratiche o per ragioni operative, legali o normative. La versione aggiornata sarà pubblicata sul Sito con indicazione della data di “Ultimo aggiornamento”.

Ultimo aggiornamento: 23 giugno 2026