INFORMATIVA PER IL TRATTAMENTO DI DATI PERSONALI AI SENSI E PER GLI EFFETTI DI CUI ALL’ART. 13 GDPR 679/2016 In osservanza a quanto previsto dal GDPR 679/2016 siamo ad informarLa/Vi, in quanto “Interessato”, sulla finalità della raccolta e sulle modalità di trattamento dei dati personali relativi alla Sua/Vostra Persona/Azienda da noi acquisiti direttamente presso di Lei/Voi, per permetterci di svolgere la nostra attività in modo adeguato e secondo le previsioni normative vigenti. Le/Vi forniamo pertanto le corrette informazioni sul trattamento dei dati personali, come di seguito specificatamente indicato, anche con riferimento all’utilizzo e alla gestione del presente sito internet e dell’area acquisti online. Si precisa che la presente informativanon è resa anche per gli altri siti web eventualmente consultati dall’utente tramite link o strumenti di condivisione quali, a mero titolo esemplificativo, widget ed applicazioni che permettono di collegarsi e condividere contenuti su social network o piattaforme indipendenti da www.erboristeriailtiglio.sho

1. IDENTITA’ E DATI DI CONTATTO DEL TITOLARE Il Titolare del trattamento dei dati è la Società GREENS S.R.L., con sede in Padova, Prato Della Valle n. 24, P. Iva 04751830284, e-mail: erb.iltiglio.villafranca@gmail.com , pec: greens@legalmail.it

2. CATEGORIE DI DATI PERSONALI IN QUESTIONE I dati personali trattati sono i seguenti: a) dati anagrafici dell’Interessato; b) dati di contatto dell’Interessato; c) eventuali dati sulla salute dell’Interessato.

3. FINALITA’ DEL TRATTAMENTO Fermo l’adempimento degli obblighi previsti da leggi, regolamenti e normative comunitarie, i dati raccolti saranno da noi trattati per lo svolgimento delle seguenti attività: a. acquisizione di informazioni precontrattuali/contrattuali ed adempimento di obblighi derivanti da uno o più contratti; b. gestione amministrativa e contabile dei clienti/fornitori/utenti, in particolare: - amministrazione clienti/fornitori/utenti; - registrazione nell’area acquisti online del sito internet; - gestione del rapporto contrattuale/esecuzione dei servizi e delle prestazioni richieste anche con riferimento all’eventuale fidelity card rilasciata all’Interessato; - evasione di eventuali richieste online e offline; - fatturazione; - gestione di ordini e spedizioni; - incassi e pagamenti; - eventuale recupero crediti; c. invio di newsletter e/o di materiale e/o comunicazioni pubblicitarie e promozionali, relativi a prodotti, servizi od eventi riconducibili all’attività del Titolare del trattamento.

4. BASE GIURIDICA DEL TRATTAMENTO La base giuridica del trattamento è costituita dall’adempimento di obblighi precontrattuali e/o contrattuali. Con riferimento all’eventuale trattamento di dati relativi alla salute e alla specifica finalità di marketing di cui al precedente art. 2 lett. c., la base giuridica del trattamento è costituita dal consenso specifico ed esplicito da Lei/Voi prestato.

5. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI PERSONALI I dati personali raccolti potranno essere comunicati da parte nostra esclusivamente ai soggetti terzi di seguito indicati: - consulente contabile, fiscale, legale che opererà come responsabile esterno; - tecnico informatico per eventuali operazioni di assistenza tecnico-informatica e consulente per la gestione del sito internet che opereranno come responsabili esterni; - corrieri che opereranno come responsabili esterni; - fornitori che opereranno come responsabili esterni; - società di recupero crediti, solo ove necessario, che opererà come responsabile esterno; - istituti bancari che opereranno come titolari autonomi; - enti pubblici, autorità giudiziarie, finanziarie ed altre istituzioni, se previsto da leggi, regolamenti, direttive comunitarie, che opereranno come titolari autonomi. I dati personali potranno inoltre essere conosciuti dal personale espressamente incaricato dal Titolare del trattamento che potrà provvedere alle operazioni di gestione dei dati stessi, in relazione alle finalità sopra indicate. I dati identificativi specifici dei suddetti soggetti terzi potranno essere da Lei/Voi conosciuti in qualunque momento tramite l’esercizio del diritto di accesso a Lei/Voi riconosciuto e ferme eventuali limitazioni di legge in tal senso. I dati personali raccolti non saranno oggetto di diffusione.

6. INTENZIONE DEL TITOLARE DEL TRATTAMENTO DI TRASFERIRE I DATI PERSONALI A UN PAESE TERZO O AD UN’ORGANIZZAZIONE INTERNAZIONALE Non è intenzione del Titolare del trattamento trasferire i dati raccolti al di fuori dello Spazio Economico Europeo (SEE).

7. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI RACCOLTI I dati raccolti verranno conservati come segue. a) Dati necessari ai fini del rapporto precontrattuale: per il tempo strettamente necessario all’eventuale perfezionamento del rapporto contrattuale e, in ogni caso, per un periodo di tempo non superiore ad 1 anno dalla raccolta. b) Dati necessari ai fini dell’esecuzione/gestione del rapporto contrattuale/esecuzione dei servizi e delle prestazioni richieste: per tutta la durata del rapporto contrattuale e per il tempo strettamente necessario all’esecuzione dei servizi e delle richieste. c) Dati relativi alla registrazione nell’area acquisti online del sito internet: per 10 anni dalla registrazione o dall’ultimo acquisto e, in ogni caso, fino all’eventuale cancellazione da parte dell’Interessato. d) Scritture contabili, fatture e corrispondenza: 10 anni, come stabilito per legge. e) Dati necessari all’attività di recupero del credito: fino al compimento di detta attività. f) Dati necessari alla gestione dell’eventuale contenzioso: fino alla definizione del contenzioso medesimo. g) Dati necessari all’attività di marketing: per la durata del rapporto contrattuale, se in essere, ovvero, in assenza di un rapporto contrattuale per 10 anni dalla data della Sua/Vostra manifestazione di consenso per il trattamento con finalità di marketing e, in ogni caso, fino ad eventuale revoca del consenso da parte Sua/Vostra oppure fino all’esercizio del diritto di opposizione al trattamento o di quello di cancellazione dei dati personali. Restano salvi eventuali periodi di conservazione più lunghi, nel caso in cui gli stessi derivino da obblighi di legge, contabili e/o fiscali. Trascorso il periodo di conservazione, come sopra descritto, si procederà alla totale eliminazione dei dati da Lei/Voi conferiti.

8. DIRITTI DELL’INTERESSATO Il GDPR 679/2016 riconosce all’Interessato alcuni diritti: a) diritto di accesso ai dati raccolti e trattati – art. 15; b) diritto di ottenere la rettifica dei dati – art. 16; c) diritto di ottenere la cancellazione dei dati e diritto all’oblio – art. 17; d) diritto di ottenere la limitazione di trattamento – art. 18; e) diritto alla portabilità dei dati ad altro titolare – art. 20; f) diritto di opposizione al trattamento – art. 21; g) diritto alla non sottoposizione a trattamenti automatizzati – art. 22; h) diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca – art. 7; i) diritto di presentare reclamo all’Autorità di Controllo – art. 77; j) diritto di presentare ricorso giurisdizionale nei confronti dell’autorità di controllo (art. 78) e nei confronti del Titolare o del Responsabile del trattamento (art. 79). Per l’esercizio dei diritti di cui ai punti da a) ad h) è necessario rivolgersi al Titolare del trattamento.

9. NATURA DEL CONFERIMENTO Il conferimento dei dati personali, da parte dell’Interessato, pur non essendo obbligatorio, si rende necessario per il conseguimento delle finalità sopra indicate. Il mancato conferimento dei dati rende ineseguibile il rapporto giuridico posto alla base del trattamento. Il conferimento dei dati per le finalità di marketing è anch’esso facoltativo. Lei/Voi può/potere quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso non potrà/potrete ricevere newsletter e/o materiale e/o comunicazioni pubblicitarie e promozionali dalla ns. Impresa. E’ a cura dell’Interessato la tempestiva comunicazione al Titolare del trattamento di eventuali variazioni concernenti i dati personali conferiti.

10. PROCESSI DECISIONALI AUTOMATIZZATI COMPRESA LA PROFILAZIONE I dati conferiti non saranno oggetto di trattamenti mediante processi decisionali automatizzati, compresa la profilazione.

11. MODALITA’ DEL TRATTAMENTO I dati conferiti saranno da noi trattati conformemente a quanto previsto dal GDPR 679/2016 e secondo le seguenti modalità: a) accesso ai dati e agli archivi consentito solo agli Incaricati/autorizzati al trattamento; b) protezione dei dati e delle aree attraverso misure adeguate e che vengono sistematicamente monitorate; c) registrazione ed elaborazione sia mediante supporti informatici sia attraverso fascicoli e supporti cartacei; d) organizzazione degli archivi in forma prevalentemente informatizzata, ma anche su carta; e) verifiche e modifiche dati a seguito di eventuale richiesta del cliente/fornitore. Allo scopo di meglio soddisfare le aspettative degli utenti che lo consultano, il presente sito web può contenere collegamenti con altri siti non gestiti direttamente dal Titolare del trattamento. Possono inoltre essere presenti collegamenti a inserzionisti, sponsor o partner commerciali. Il sito www.erboristeriailtiglio.shop e i suoi responsabili non possono svolgere controllo su soggetti terzi cui si suddetti collegamenti possono rimandare. L’accesso ad altri siti e l’adesione ad iniziative di terzi sono regolati dalle politiche e condizioni in materia di privacy da essi eventualmente predisposti. Il Titolare del trattamento non assume alcuna responsabilità in ordine alle sopra citate politiche e condizioni in materia di privacy predisposte da soggetti terzi.

12. RECLAMO ALL’AUTORITA’ DI CONTROLLO L’Interessato ha diritto di proporre reclamo presso l’Autorità di Controllo nel caso in cui ritenga che il trattamento che lo riguarda violi il GDPR 679/2016. L’Autorità di riferimento è il Garante per la Protezione dei dati personali. http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524 COOKIES Nessun dato personale degli utenti viene in proposito acquisito dal sito. Non viene fatto uso di cookies per la trasmissione di informazioni di carattere personale, nè vengono utilizzati c.d. cookies persistenti di alcun tipo, ovvero sistemi per il tracciamento degli utenti. L’uso di c.d. cookies di sessione (che non vengono memorizzati in modo persistente sul computer dell’utente e svaniscono con la chiusura del browser) è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l’esplorazione sicura ed efficiente del sito. I c.d. cookies di sessione utilizzati in questo sito evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti e non consentono l’acquisizione di dati personali identificativi dell’utente. L’interessato ha la possibilità di scegliere espressamente quali tipologie di cookie autorizzare seguendo le istruzioni riportate nei siti dei rispettivi browser. Al fine di facilitare tali selezioni si indicano di seguito gli indirizzi internet di riferimento dei browser più diffusi nell’ambito dei quali sono contenute le istruzioni per selezionare/filtrare i cookie: Microsoft Internet Explorer: http://windows.microsoft.com/it-it/windows-vista/block-or-allow-cookies Google Chrome: https://support.google.com/chrome/answer/95647?hl=it Mozilla Firefox: https://support.mozilla.org/it/kb/Eliminare%20i%20cookie Apple Safari: https://support.apple.com/it-it/HT201265 COOKIE DI TERZE PARTI: Statistiche di accesso al sito (Google Analytics): Per finalità statistiche ad uso interno, il sito si avvale del servizio Google Analytics per la raccolta dei dati usando anche i cookie DoubleClick. Gli annunci della rete Display di Google potrebbero usare i dati di navigazione raccolti all’interno di questo sito web e di tutti i siti web che utilizzano lo stesso sistema. Utilizzando le Impostazioni annunci, i visitatori possono disattivare Google Analytics per la pubblicità display e personalizzare gli annunci per la Rete Display di Google. Infine attraverso il sistema Google Analytics verranno raccolti dati demografici e legati agli interessi che saranno usati per la creazione di statistiche generiche relative ai visitatori del sito stesso ma i dati non verranno usati per identificare i singoli utenti e non saranno divulgati a terzi. Le pagine del sito usano cookie di Google Analytics, in grado di effettuare una profilazione, utilizzati da questo sito per analizzare dati aggregati in forma anonima sui visitatori. Pagina di riferimento di Google Analytics (https://www.google.com/analytics/learn/privacy.html?hl=it)