PRIVACY POLICY SITO WEB – SHOP.GIARDINERIA.COM 

La presente policy è stata recentemente revisionata alla luce del Regolamento europeo n. 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali nonché alla libera circolazione di tali dati (di seguito, “GDPR”).  

La Società intende garantire la massima trasparenza del proprio operato, anche e soprattutto nel trattamento dei dati personali che la stessa acquisisce per l’adempimento dei propri obblighi contrattuali verso gli utenti, verso i fornitori e, in generale, verso tutti i propri stakeholders.  

Giardineria è, infatti, convinta che la trasparenza sia un elemento fondante di qualsiasi rapporto.  

La presente policy descrive le pratiche di rispetto della privacy e illustra il tipo di dati personali che la Società raccoglie, come li utilizza, quali eventuali controlli può esercitare e quali misure applica per garantirne la riservatezza. Questa pagina descrive le modalità di gestione del sito relativamente al trattamento dei dati personali degli utenti che lo consultano. 

L’informativa viene resa ai sensi dell’art. 13 del GDPR a coloro che interagiscono con i servizi web del sito shop.giardineria.com (di seguito, “Sito Web”) e delle sue sottosezioni. 

L’informativa vale solo per il Sito Web e non per altri siti eventualmente consultati tramite link. Al riguardo segnaliamo che Giardineria non ha alcuna responsabilità per quanto concerne i siti ai quali è possibile accedere tramite i collegamenti posti all’interno del Sito Web e dei cui contenuti sono unicamente responsabili i soggetti titolari dei medesimi siti. 


1. IDENTITÀ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO 

A seguito della consultazione del Sito Web possono essere trattati dati relativi a persone identificate o identificabili. Il Titolare del trattamento è Giardineria S.r.l. (di seguito la “Società” o “Giardineria”) con sede legale in C.so Europa km. 116.8, 20013 Magenta (Mi) che può essere contattata inviando una comunicazione via e-mail a privacy@giardineria.com


2. NATURA DEI DATI E FINALITÀ DEL TRATTAMENTO 

La Società tratterà alcuni dati personali comunicati dagli utenti che si connettono al Sito Web o legittimamente acquisiti dal Titolare (di seguito, “Dati Personali”). In particolare, sono trattati i seguenti Dati Personali per le finalità di seguito indicate: 

  1. Dati di contatto: L’invio facoltativo, esplicito e volontario di posta elettronica all’account privacy@giardineria.com così come la compilazione dei form di contatto presenti sul Sito Web (a. nel “modulo di recesso”: nome, cognome, indirizzo e-mail, recapito telefonico, numero di ordine ed eventuali ulteriori dati forniti nella sezione “motivazione” nonché b. nella sezione “Contatti” il nome, l’indirizzo e-mail, recapito telefonico ed eventuali ulteriori dati forniti nella sezione “commento”) comporta la successiva acquisizione dei predetti dati personali necessari per poter evadere le sue richieste e/o per rispondere puntualmente alle domande da lei formulate. All’interno di tale categoria, rientrano altresì eventuali ulteriori dati forniti in occasione di interazioni con Giardineria. La base giuridica per il trattamento dei predetti dati è il consenso rilasciato dall’interessato alla Società ex art. 6 comma 1, lettera a) del GDPR.  

In tal caso i dati acquisiti saranno trattati esclusivamente per rispondere alle sue richieste nonché gestire i rapporti con la Società (gestione del reso, risoluzione di eventuali problematiche, etc.).  

Al fine di contestualizzare meglio la domanda, lei potrà essere contattato via e-mail, al telefono o mediante altri sistemi di comunicazione da un incaricato di Giardineria. Tali dati personali saranno conservati per il tempo necessario a soddisfare le sue richieste, non superiore a 12 mesi, fatta eccezione per i dati personali connessi ad un rapporto contrattuale, i quali saranno conservati non oltre il termine di prescrizione ordinaria (10 anni) previsto dalla legge. 

  1. Dati di navigazione: I sistemi informatici e le procedure software preposte al funzionamento del Sito Web acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. 

In questa categoria di dati rientrano gli indirizzi IP e/o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito Web, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. 

I dati utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento vengono conservati per il tempo necessario allo svolgimento delle attività di analisi e di elaborazioni statistiche comparative, non superiore a 12 mesi. 

I dati non saranno comunicati ad altri soggetti, né saranno oggetto di diffusione a terzi se non ai fini statistici, nel rispetto dell’anonimato. 

  1. Dati dell’area riservata: al momento della creazione del proprio profilo personale sul Sito Web, all’utente sarà richiesto di fornire alcuni Dati Personali, quali indirizzo e-mail e password personale necessari per completare con successo la registrazione al Sito Web del Titolare. In tal caso gli i dati saranno trattati al solo fine di verificare le credenziali dell’utente e consentire a quest’ultimo di accedere alla propria area riservata in modo semplice e senza ulteriori oneri. La convalida del proprio profilo personale avviene attraverso il c.d. “double Opt-in”: l’utente riceverà potrà accedere alla propria area personale solo dopo aver confermato espressamente il proprio consenso. L’utente riceverà pertanto un’e-mail di controverifica in cui gli verrà richiesto di confermare di voler in futuro creare un’area personale convalidando la propria iscrizione con clic su un apposito link. Cliccando sul link di conferma, l’utente fornisce il consenso all’utilizzo dei propri dati personali conformemente all’art. 6, comma 1 lett. a del GDPR. Successivamente, l’utente potrà inserire ulteriori dati personali nella propria area riservata (nome, cognome, indirizzo di fatturazione/spedizione, i dati di una carta di pagamento, etc.). In tal caso gli ulteriori dati saranno acquisiti per completare gli ordini effettuati sul Sito Web e per agevolare l’utente nei successivi acquisti. È possibile cancellare il proprio account cliente in qualsiasi momento inviando un messaggio all’indirizzo privacy@giardineria.com

3. ULTERIORI FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO 

L’indirizzo di posta elettronica fornito dall’utente nell’ambito del rapporto contrattuale in essere con Giardineria potrà essere da quest’ultima utilizzato per l’invio di offerte commerciali relative a prodotti e/o servizi analoghi a quelli in precedenza acquistati (cd. “soft-spam”). L’utente potrà in ogni momento opporsi al trattamento inviando una richiesta all’indirizzo privacy@giardineria.com

  1. svolgere attività di marketing, come elaborare statistiche e ricerche di mercato, inviarle la nostra newsletter o altro materiale informativo e promozionale inerente alle attività, prodotti e servizi di Giardineria e dei suoi partner, inviarle comunicazioni e sondaggi per migliorare il servizio. Tali comunicazioni potranno essere effettuate via messaggi automatici, via e-mail, via sms/MMS, attraverso posta cartacea e/o l’uso del telefono con operatore; si precisa che il Titolare raccoglie un unico consenso per le finalità di marketing qui descritte, ai sensi del Provvedimento Generale del Garante per la Protezione dei Dati Personali “Linee guida in materia di attività promozionale e contrasto allo spam” del 4 luglio 2013. L’invio di comunicazioni commerciali può avvenire anche tramite canali online (es. popup tramite sito web) o attraverso social network o altre piattaforme web.  Le comunicazioni commerciali potranno riguardare anche altre promozioni, prodotti e servizi (es. buoni sconto, offerte ed altre iniziative) dei terzi con i quali Giadineria ha concluso accordi commerciali, senza cedere i dati agli stessi; 
  2. analizzare i suoi interessi, abitudini e scelte di consumo e le sue preferenze con riguardo ai prodotti e servizi offerti da Giardineria, con l’ausilio di strumenti elettronici capaci di aggregare e raffrontare suoi dati personali al fine di personalizzare le comunicazioni a lei rivolte sui prodotti e servizi offerti dalla Società. L’analisi prenderà in considerazione sia i suoi comportamenti d’acquisto (data, oggetto e importo delle transazioni da Lei effettuate sul Sito Web), sia i suoi comportamenti relativi alla consultazione delle comunicazioni commerciali inviate tramite e-mail da Giardineria, sia i comportamenti di navigazione, vale a dire le informazioni sulle modalità di utilizzo da parte sua del  Sito Web in veste di utente registrato, ivi compresa la sua somiglianza nei comportamenti di consumo con altri utenti. In particolare, con i dati degli utenti verranno creati da Giardineria dei “cluster” (gruppi omogenei costituiti da profili che presentino un certo livello di correlazione) a seconda delle preferenze, dei suoi comportamenti online e degli acquisti effettuati presso i punti vendita Giardineria in modo da sviluppare campagne digitali mirate, personalizzate ed in linea con i gusti degli utenti. I suoi dati personali potranno essere utilizzati da Giardineria per suggerire prodotti o servizi che possano interessare all’utente, offrire la possibilità di partecipare a concorsi o promozioni; 
  3. comunicare i suoi dati (ad esempio, nome, cognome, e-mail) a società terze operanti nei settori: automobili, turismo, trasporti, tessile, arredamento immobiliare, telecomunicazioni, elettronica, energy & oil, assicurazioni, alimentare, banche, finanza, giardinaggio, bricolage e intrattenimento, per autonome finalità di marketing diretto. Tali società tratteranno i suoi dati personali in qualità di titolari autonomi, fornendole le opportune informazioni sul rispettivo trattamento.  

Per tutto quanto non ricompreso nel precedente paragrafo, all’interno dell’area riservata l’utente potrà liberamente decidere se acconsentire all’utilizzo dei suoi dati personali per le finalità di cui alle lettere A), B) e C). Infatti, per le finalità di cui alle lettere A), B) e C), il conferimento dei dati è facoltativo e l’eventuale rifiuto di conferire tali dati e di prestare il relativo consenso comporta l’impossibilità per il Titolare di dar seguito alle attività ivi indicate. Il periodo di conservazione dei dati personali relativamente alle finalità di cui al presente articolo 3 è 24 mesi dal rilascio del consenso salvo revoca. Lei potrà revocare il suo consenso in qualsiasi momento e gli effetti decorreranno dal momento della revoca, fatti salvi i termini previsti dalla legge. In termini generali la revoca del consenso ha effetto solo per il futuro. Pertanto, il trattamento che è stato effettuato prima della revoca del consenso non subirà effetti e manterrà la sua legittimità. Il mancato o parziale consenso potrebbe non garantire lo svolgimento completo delle attività del Titolare, limitatamente a quelli connesse alle singole finalità per cui il consenso viene negato, non precludendo in alcun modo l’adempimento degli obblighi contrattuali. Inoltre, il diritto di opposizione al trattamento dei suoi dati personali per le suddette finalità di marketing, effettuato attraverso modalità automatizzate di contatto, si estende anche a quelle tradizionali fermo restando il diritto dell’interessato di esercitare tale diritto in parte ossia, in tal caso, opponendosi, ad esempio, al solo invio di comunicazioni promozionali effettuato tramite strumenti automatizzati. 


4. COOKIE 

Il sito fa uso di cookie tecnici, di statistica aggregata e di profilazione per finalità di marketing sui nostri servizi. Per maggiori informazioni sui cookie e per sapere quali vengono utilizzati dal sito si invita a consultare la cookie policy


5. AMBITO DI COMUNICAZIONE E DIFFUSIONE 

Per le finalità di cui agli articoli 2 e 3, fermi gli eventuali consensi da lei prestati nonché le comunicazioni eseguite in adempimento degli obblighi di legge, i Dati Personali possono essere trasferiti a: 

  1. dipendenti e collaboratori del Titolare in qualità di addetti autorizzati al trattamento dei dati (Incaricati); 
  2. soggetti che agiscono tipicamente in qualità di responsabili del trattamento ossia: i) persone, società o studi professionali che prestano attività di assistenza e consulenza a Giardineria in materia contabile, amministrativa, legale, tributaria, finanziaria; ii) soggetti con i quali sia necessario interagire per l’erogazione dei servizi (ad esempio gli hosting provider) iii) soggetti delegati a svolgere attività di manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica); iv) società che prestano attività di assistenza e consulenza a Giardineria per il perseguimento delle finalità riportate nella presente informativa; 
  3. previo suo consenso, società operanti nei settori: automobili, turismo, trasporti, tessile, arredamento immobiliare, telecomunicazioni, elettronica, energy & oil, assicurazioni, alimentare, banche, finanza, giardinaggio, bricolage e intrattenimento, per autonome finalità di marketing diretto; 
  4. società che collaborano all’analisi delle caratteristiche della clientela, società che forniscono servizi di marketing, società che conducono ricerche di mercato per conto del Titolare, organizzano eventi ed iniziative commerciali e promozionali; 
  5. uno o più fornitori per la gestione degli ordini. In particolare, laddove ciò sia necessario ai fini della fornitura della merce, i dati personali raccolti da Giardineria saranno trasmessi alla società di trasporti incaricata della consegna. Nel contesto della procedura di pagamento, laddove ciò necessario ai fini della procedura stessa, i dati di pagamento dell’utente saranno trasmessi all’istituto di credito incaricato. La base giuridica per la trasmissione dei dati è in questo contesto l’art. 6 comma 1 lett. b del GDPR; 
  6. soggetti e autorità il cui diritto di accesso ai Dati Personali è espressamente riconosciuto dalla legge, da regolamenti o da provvedimenti emanati dalle autorità competenti. 

6. TRASFERIMENTO DEI DATI PERSONALI AL DI FUORI DELL’UE 

Alcuni dei suoi Dati Personali sono condivisi con destinatari che si potrebbero trovare al di fuori dello Spazio Economico Europeo. Giardineria assicura che il trattamento dei suoi Dati Personali da parte di questi destinatari avviene nel rispetto del GDPR. Invero, i trasferimenti si possono basare su una decisione di adeguatezza, sulle Standard Contractual Clauses approvate dalla Commissione Europea o su un’altra idonea base giuridica. Maggiori informazioni sono disponibili presso il Titolare scrivendo ai recapiti indicati nella sezione “Ulteriori informazioni” di questa informativa. 


7. NATURA DEL CONFERIMENTO E CONSEGUENZE DELLA MANCATA COMUNICAZIONE 

Salvo quanto indicato per i dati di navigazione e quanto previsto al precedente articolo 5 lettera e), per le finalità di agli articoli 2 e 3, la Società tratterà i Dati Personali dell’utente solo con il suo consenso, facoltativo e revocabile in ogni momento, secondo quanto previsto dall’art. 6 comma 1 lett. a) del GDPR. Il mancato conferimento dei dati (es. dati anagrafici, indirizzo e-mail, numero telefonico) necessari a rendere il servizio o a soddisfare ulteriori richieste può comportare l’impossibilità per Giardineria di erogare il servizio richiesto. 


8. MODALITÀ DI TRATTAMENTO 

I dati personali verranno trattati in forma cartacea, informatizzata e telematica ed inseriti nelle pertinenti banche dati (clienti, utenti, ecc.) cui potranno accedere, e quindi venirne a conoscenza, gli addetti espressamente designati dal Titolare quali responsabili ed incaricati del trattamento dei dati personali, che potranno effettuare operazioni di consultazione, utilizzo, elaborazione, raffronto ed ogni altra opportuna operazione anche automatizzata nel rispetto delle disposizioni di legge necessarie a garantire, tra l’altro, la riservatezza e la sicurezza dei dati nonché l’esattezza, l’aggiornamento e la pertinenza dei dati rispetto alle finalità dichiarate. 


9. DIRITTI DEGLI INTERESSATI 

Lei può far valere i suoi diritti riconosciuti dal GDPR:  

  • diritto di accesso (art. 15): diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali e in tal caso, di ottenere l’accesso ai dati personali e ad ulteriori informazioni su origine, finalità, categoria di dati trattati, destinatari di comunicazione e/o trasferimento dei dati, etc.; 
  • diritto di rettifica (art. 16): diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti senza ingiustificato ritardo, nonché l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa; 
  • diritto alla cancellazione (art. 17): diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali senza ingiustificato ritardo nel caso in cui: (i) i dati personali non sono più necessari rispetto alle finalità del trattamento; (ii) il consenso su cui si basa il trattamento è revocato e non sussiste altro fondamento giuridico per il trattamento; (iii) i dati personali sono stati trattati illecitamente; (iv) i dati personali devono essere cancellati per adempiere un obbligo legale; 
  • diritto di limitazione di trattamento (art. 18): diritto di ottenere dal titolare del trattamento la limitazione del trattamento, nei casi in cui sia contestata l’esattezza dei dati personali (per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali), se il trattamento è illecito e/o l’interessato si è opposto al trattamento; 
  • diritto alla portabilità dei dati (art. 20): diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali e di trasmettere tali dati a un altro titolare del trattamento, solo per i casi in cui il trattamento sia basato sul consenso o su un contratto e per i soli dati trattati tramite strumenti elettronici; 
  • diritto di opposizione al trattamento (art. 21): diritto di opporsi in qualsiasi momento al trattamento dei dati personali che hanno come base giuridica un interesse legittimo del titolare; 
  • diritto di proporre reclamo a un’autorità di controllo: fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi il GDPR ha il diritto di proporre reclamo all’autorità di controllo dello Stato membro in cui risiede o lavora abitualmente, ovvero dello Stato in cui si è verificata la presunta violazione; 
  • diritto di revoca del consenso (art. 7): l’interessato ha il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca. 

Lei potrà esercitare i diritti sopra elencati inviando una comunicazione via e-mail a privacy@giardineria.com.