Privacy Policy e GDPR

Informativa Privacy e Cookie PolicyAi sensi del Regolamento UE 2016/679 (GDPR) e delle Linee Guida del Garante Privacy del 10 giugno 2021.

1.

Titolare del Trattamento

Titolare del trattamento è Lena Deckert, per l'attività Erbe nel piatto, con sede in Contrada Noci, 2, 60020 Agugliano (AN). P.IVA: 02876100427.

Contatto email: [email protected].

2. Tipologia di Dati Trattati

Dati di navigazione: Indirizzi IP, log di sistema, parametri del browser e del dispositivo.

Dati forniti volontariamente: Nome, cognome, indirizzo email, dati di fatturazione e spedizione inseriti nei moduli del sito.

Cookie: Identificatori tecnici e di tracciamento.

3. Finalità e Base Giuridica del Trattamento

Gestione servizi e ordini: Necessario per l'esecuzione di un contratto o misure precontrattuali (Art. 6, lett. b, GDPR).

Obblighi di legge: Necessario per adempiere a obblighi fiscali e amministrativi (Art. 6, lett. c, GDPR).

Marketing e Newsletter: Basato sul consenso esplicito dell'interessato (Art. 6, lett. a, GDPR).

Sicurezza: Monitoraggio per prevenzione frodi e attacchi informatici (Art. 6, lett. f, GDPR - Legittimo interesse).

4. Cookie Policy e Gestione del Consenso

Il sito utilizza cookie tecnici per il corretto funzionamento e cookie di terze parti per finalità analitiche o di marketing. Questi ultimi vengono attivati solo previo consenso dell'utente tramite il banner dedicato.

Tecnici: Navigazione e gestione sessione -> Non richiesto

Analitici: Statistiche in forma aggregata e anonima -> Non richiesto

Profilazione/Marketing:

Tracciamento per pubblicità personalizzata -> Obbligatorio

L'utente può modificare le preferenze in ogni momento tramite il link "Gestione Cookie" presente nel footer del sito.

5. Destinatari e Trasferimento dei Dati

I dati non sono oggetto di diffusione ma possono essere comunicati a:

- Fornitori di servizi tecnici e informatici (hosting, manutenzione).

- Consulenti amministrativi e legali.

- Enti pubblici per obblighi di legge. Qualora avvengano trasferimenti verso Paesi extra-UE (es. Google, Meta), questi sono garantiti da decisioni di adeguatezza o Clausole Contrattuali Standard (SCC).

6. Periodo di Conservazione

Dati amministrativi/fiscali: 10 anni come previsto dalla normativa vigente.

Dati marketing: Fino alla revoca del consenso o per un massimo di 24 mesi dall'ultima interazione.

Dati di navigazione: 12 mesi.

7. Natura Obbligatoria o Facoltativa del Conferimento

Il conferimento dei dati per finalità contrattuali e legali è obbligatorio; il rifiuto rende impossibile la fornitura dei servizi. Il conferimento per finalità di marketing è facoltativo e non pregiudica l'utilizzo del sito.

8. Diritti dell'Interessato

L'interessato ha il diritto di richiedere in qualsiasi momento:

Accesso: Ottenere conferma del trattamento e copia dei dati.

Rettifica: Aggiornare o correggere dati inesatti.

Cancellazione (Oblio): Rimozione dei dati non più necessari o trattati illecitamente.

Limitazione e Opposizione: Blocco del trattamento per motivi legittimi o revoca del consenso marketing.

Portabilità: Ricezione dei dati in formato leggibile da dispositivo automatico.

Le richieste vanno inviate a [email protected]. È facoltà dell'interessato proporre reclamo al Garante per la Protezione dei Dati Personali.

9. Processi Decisionali Automatizzati

Il Titolare non adotta processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici sull'interessato senza esplicito consenso.

10. Misure di Sicurezza

Il trattamento è effettuato mediante strumenti informatici e manuali, con logiche strettamente correlate alle finalità indicate, adottando protocolli HTTPS (SSL) e sistemi di protezione per garantire l'integrità e la riservatezza dei dati.

11. Modifiche e Aggiornamenti

La presente informativa può subire variazioni in base all'evoluzione normativa. Ogni aggiornamento sarà pubblicato su questa pagina.