Privacy Policy

Informativa sul trattamento dei dati personali

La presente informativa descrive le modalità con cui Petruzzelli Immacolata, titolare dell'attività Il Giardino dei Profumi, raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il negozio online, effettuano un acquisto, si registrano ai servizi disponibili sul sito, si iscrivono alla newsletter o contattano il servizio clienti.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 – GDPR, della normativa italiana applicabile in materia di protezione dei dati personali e degli ulteriori obblighi normativi applicabili al commercio elettronico.

1. Titolare del trattamento

Il Titolare del trattamento è:

Petruzzelli Immacolata – Impresa Individuale
Sede: Via Lago Trasimeno 30/32/34 – 80017 Melito di Napoli (NA)
Partita IVA: 10343451216
Codice Fiscale: PTRMCL83S54A512V
REA: NA-1129317
PEC: immacolatapetruzzelli@pec.it

Il negozio online opera con il marchio Il Giardino dei Profumi.

Per richieste relative alla privacy e all'esercizio dei propri diritti è possibile contattare il Titolare utilizzando la PEC sopra indicata oppure attraverso i canali di contatto messi a disposizione sul sito.

2. Quali dati personali raccogliamo

Durante l'utilizzo del sito possiamo trattare diverse categorie di dati personali.

Dati anagrafici e di contatto

Ad esempio:

nome e cognome, indirizzo email, numero di telefono, indirizzo di spedizione, indirizzo di fatturazione ed eventuali ulteriori informazioni fornite volontariamente dall'utente.

Dati relativi agli ordini

Possiamo trattare informazioni relative ai prodotti acquistati, numero e data dell'ordine, importi, modalità di consegna, eventuali resi, richieste di assistenza e storico degli acquisti.

Dati relativi ai pagamenti

Le operazioni di pagamento vengono gestite attraverso i sistemi di pagamento disponibili nel checkout.

Il Giardino dei Profumi non tratta necessariamente tutti i dati completi dello strumento di pagamento utilizzato dal cliente, in quanto tali informazioni possono essere elaborate direttamente dai relativi provider di pagamento.

Dati dell'account cliente

Qualora il sito consenta la creazione o l'utilizzo di un account cliente, possono essere trattati dati necessari alla gestione dell'account, degli ordini e delle relative funzionalità.

Comunicazioni con il servizio clienti

Quando il cliente ci contatta tramite email, telefono, WhatsApp o altri canali disponibili, possiamo trattare i dati e il contenuto della comunicazione necessari a gestire la richiesta.

Dati relativi alla newsletter

Quando un utente sceglie di iscriversi alla newsletter, trattiamo l'indirizzo email e le informazioni necessarie alla gestione dell'iscrizione, del consenso e dell'eventuale disiscrizione.

Dati tecnici e di navigazione

Durante l'utilizzo del sito possono essere raccolti automaticamente dati quali indirizzo IP, informazioni sul dispositivo e browser, log tecnici, cookie, identificativi online e dati relativi all'interazione con il sito.

L'utilizzo di cookie e strumenti di tracciamento è descritto più dettagliatamente nella Cookie Policy.

3. Perché utilizziamo i dati personali

Finalità Base giuridica
Gestione e conferma degli ordini Esecuzione del contratto
Preparazione, spedizione e consegna dei prodotti Esecuzione del contratto
Gestione dei pagamenti Esecuzione del contratto
Resi, reclami, garanzia e assistenza post-vendita Esecuzione del contratto e obblighi di legge
Fatturazione, contabilità e adempimenti fiscali Obbligo legale
Gestione dell'account cliente Esecuzione del contratto o richiesta dell'utente
Assistenza tramite email, telefono o WhatsApp Esecuzione del contratto, misure precontrattuali o legittimo interesse
Prevenzione di frodi e sicurezza del sito Legittimo interesse e, ove applicabile, obblighi di legge
Newsletter e comunicazioni commerciali Consenso dell'interessato, salvo i casi consentiti dalla legge
Analytics e strumenti di profilazione pubblicitaria non tecnici Consenso dell'interessato, ove richiesto
Accertamento, esercizio o difesa di un diritto Legittimo interesse del Titolare

Il conferimento dei dati necessari all'acquisto è indispensabile per poter elaborare e consegnare l'ordine.

L'utente non è invece obbligato ad acconsentire a finalità di marketing o a strumenti di tracciamento non necessari.

4. Newsletter e comunicazioni promozionali

L'utente può scegliere volontariamente di iscriversi alla newsletter del Giardino dei Profumi.

L'indirizzo email potrà essere utilizzato per inviare, ad esempio:

novità, offerte, promozioni, informazioni sui prodotti, contenuti editoriali e consigli relativi alla casa, al bucato e ai prodotti commercializzati.

L'invio di comunicazioni promozionali tramite email richiede, nei casi previsti, un consenso valido dell'interessato.

Il consenso può essere revocato in qualsiasi momento utilizzando il link di disiscrizione presente nelle comunicazioni ricevute oppure contattando il Titolare.

La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.

5. WhatsApp e servizio clienti

Il sito può mettere a disposizione un collegamento diretto a WhatsApp per consentire agli utenti di contattare rapidamente il servizio clienti.

Quando l'utente decide di utilizzare tale servizio, i dati forniti attraverso WhatsApp vengono trattati esclusivamente nella misura necessaria a gestire la richiesta, l'ordine, un reso, una spedizione o altra necessità comunicata dall'utente.

L'utilizzo di WhatsApp comporta inoltre un trattamento di dati da parte del fornitore del servizio secondo la relativa informativa privacy.

Si invita pertanto a non inviare attraverso WhatsApp dati personali non necessari alla gestione della richiesta.

6. Shopify

Il negozio online è realizzato attraverso la piattaforma Shopify.

Shopify fornisce l'infrastruttura tecnologica necessaria al funzionamento del sito e può trattare dati personali dei clienti per conto del merchant o, per alcune specifiche funzionalità e servizi, secondo i ruoli descritti nella propria documentazione privacy e contrattuale.

I dati possono quindi essere archiviati o elaborati attraverso i sistemi e le infrastrutture utilizzate da Shopify e dai relativi subfornitori.

7. A chi possono essere comunicati i dati

I dati personali possono essere comunicati esclusivamente quando necessario a soggetti che supportano Il Giardino dei Profumi nell'erogazione dei propri servizi.

Tra questi possono rientrare:

provider della piattaforma e-commerce e hosting, fornitori di servizi IT, provider di pagamento, istituti finanziari, corrieri e operatori logistici, consulenti fiscali e professionisti, fornitori di servizi email e newsletter, fornitori di assistenza clienti, servizi di analytics e advertising ove autorizzati, nonché autorità pubbliche nei casi previsti dalla legge.

Tali soggetti trattano i dati in qualità di autonomi titolari o responsabili del trattamento, a seconda del servizio svolto e del relativo rapporto contrattuale.

8. Corrieri e spedizioni

Per poter consegnare gli ordini, vengono comunicati ai corrieri incaricati i dati strettamente necessari alla spedizione, ad esempio:

nome e cognome del destinatario, indirizzo, numero di telefono, email e altre informazioni utili alla consegna.

Il Giardino dei Profumi può utilizzare diversi operatori logistici in funzione della destinazione e delle esigenze della spedizione.

9. Cookie e tecnologie di tracciamento

Il sito utilizza cookie e tecnologie similari.

Alcuni strumenti sono necessari al funzionamento del negozio, ad esempio per:

gestire sessione e navigazione, mantenere il carrello, consentire il checkout, garantire sicurezza e memorizzare determinate preferenze.

Altri strumenti possono essere utilizzati per statistiche, misurazione delle performance, personalizzazione o pubblicità.

Quando la normativa lo richiede, tali strumenti vengono attivati solo dopo il consenso dell'utente.

Il Garante Privacy prevede infatti il consenso preventivo per cookie e strumenti di tracciamento non tecnici quando richiesto dalla normativa e la possibilità per l'utente di effettuare scelte granulari.

Per maggiori informazioni si rimanda alla Cookie Policy e al pannello di gestione delle preferenze cookie disponibile sul sito.

10. Trasferimenti di dati verso Paesi extra SEE

Alcuni fornitori tecnologici utilizzati dal sito possono avere infrastrutture o subfornitori situati anche al di fuori dello Spazio Economico Europeo.

Quando un trattamento comporta un trasferimento internazionale di dati personali, il trasferimento avviene sulla base degli strumenti previsti dal GDPR, quali:

decisioni di adeguatezza della Commissione Europea, clausole contrattuali standard, altre garanzie previste dagli articoli 45 e seguenti del GDPR o ulteriori basi giuridiche consentite.

Il GDPR richiede che l'interessato sia informato degli eventuali trasferimenti internazionali e delle garanzie applicate.

11. Conservazione dei dati

I dati personali vengono conservati per il tempo strettamente necessario alle finalità per le quali sono stati raccolti.

In particolare:

Dati relativi ad acquisti, fatture e rapporti contrattuali: vengono conservati per il periodo necessario all'esecuzione dell'ordine e successivamente per il tempo richiesto dalla normativa civilistica, fiscale e contabile.

Dati relativi all'assistenza: vengono conservati per il tempo necessario alla gestione della richiesta e, successivamente, ove necessario per tutelare i diritti del Titolare o dell'interessato.

Account cliente: i dati vengono conservati fino alla cancellazione dell'account o fino a quando risultino necessari per le finalità per cui sono stati raccolti, fatti salvi gli obblighi legali.

Newsletter: i dati vengono trattati fino alla revoca del consenso o alla richiesta di disiscrizione, salva l'eventuale conservazione delle informazioni necessarie a documentare il consenso o la revoca.

Cookie e identificativi online: vengono conservati secondo le durate indicate nella Cookie Policy e nel pannello di gestione del consenso.

12. Sicurezza dei dati

Il Giardino dei Profumi adotta misure tecniche e organizzative ragionevoli volte a proteggere i dati personali da:

accessi non autorizzati, perdita, alterazione, divulgazione, distruzione o utilizzo illecito.

L'utilizzo di servizi tecnologici di terze parti comporta inoltre l'applicazione delle misure di sicurezza previste dai rispettivi fornitori.

13. Diritti dell'interessato

Nei casi previsti dal GDPR, l'interessato può esercitare i propri diritti, tra cui:

accesso ai propri dati personali, rettifica dei dati inesatti, cancellazione, limitazione del trattamento, opposizione al trattamento, portabilità dei dati e revoca del consenso.

L'interessato ha inoltre il diritto di proporre reclamo all'autorità di controllo competente.

Il GDPR prevede espressamente tali informazioni tra gli elementi che devono essere comunicati all'interessato.

Per esercitare i propri diritti è possibile contattare:

Petruzzelli Immacolata
PEC: immacolatapetruzzelli@pec.it

Il Titolare potrà richiedere le informazioni ragionevolmente necessarie per verificare l'identità del richiedente.

14. Reclamo al Garante

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile può presentare reclamo al Garante per la Protezione dei Dati Personali, fatto salvo ogni altro ricorso amministrativo o giurisdizionale previsto dalla legge.

15. Dati dei minori

Il sito e i prodotti commercializzati non sono specificamente destinati alla raccolta consapevole di dati personali di minori.

Qualora il Titolare venga a conoscenza di dati personali raccolti in modo non conforme alla normativa applicabile, adotterà le misure appropriate per la relativa gestione o cancellazione.

16. Decisioni automatizzate e prevenzione delle frodi

Il sito e i fornitori utilizzati possono impiegare sistemi automatizzati per finalità di sicurezza, prevenzione delle frodi e valutazione delle transazioni.

Il Giardino dei Profumi non intende assumere decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull'interessato, salvo quanto eventualmente effettuato autonomamente dai provider utilizzati e secondo le relative condizioni e informative.

17. Link e servizi di terze parti

Il sito può contenere collegamenti a piattaforme o servizi esterni, ad esempio:

Instagram, WhatsApp, social network, servizi di pagamento o altre piattaforme.

Quando l'utente accede a tali servizi lascia l'ambiente direttamente controllato dal sito e il trattamento dei dati può essere disciplinato dalle informative privacy dei rispettivi fornitori.

18. Modifiche alla Privacy Policy

La presente Privacy Policy può essere aggiornata nel tempo per adeguarla a:

modifiche normative, nuove funzionalità del sito, nuovi fornitori o cambiamenti nei trattamenti effettuati.

La versione aggiornata verrà resa disponibile sul sito.