Privacy Policy

Art. 1. Titolare del trattamento

Ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101 ("Codice in materia di protezione dei dati personali"), il Titolare del trattamento dei dati personali raccolti tramite il sito golinucciorganic.it (di seguito "Sito") è:

(di seguito "Titolare").

Per qualsiasi richiesta relativa al trattamento dei propri dati personali, l'interessato può contattare il Titolare ai recapiti sopra indicati.

Art. 2. Tipologie di dati raccolti

Il Titolare raccoglie, direttamente o tramite terze parti, le seguenti categorie di dati personali.

2.1. Dati forniti volontariamente dall'utente

Dati anagrafici e di contatto (nome, cognome, indirizzo email, numero di telefono, indirizzo di spedizione e di fatturazione), codice fiscale, partita IVA, ragione sociale e ogni altro dato inserito dall'utente durante la registrazione, l'acquisto, l'iscrizione alla newsletter, la compilazione dei moduli del Sito o i contatti diretti con il Titolare (email, telefono, WhatsApp).

2.2. Dati di navigazione

Durante la navigazione, i sistemi informatici del Sito acquisiscono automaticamente alcuni dati la cui trasmissione è implicita nell'uso dei protocolli Internet: indirizzo IP, tipo di browser, sistema operativo, URL di provenienza, pagine visitate, data e ora della visita e altri parametri relativi al dispositivo utilizzato.

2.3. Dati di acquisto

Dati relativi agli ordini effettuati tramite il Sito: prodotti acquistati, importi, metodo di pagamento scelto, indirizzo di consegna e storico degli ordini. I pagamenti con carta, Apple Pay e Google Pay sono gestiti da Stripe, quelli con PayPal da PayPal: il Titolare non ha accesso ai dati completi della carta, che restano presso questi fornitori.

2.4. Dati raccolti tramite cookie e tecnologie similari

Il Sito utilizza cookie e tecnologie di tracciamento analoghe, tra cui Google Analytics 4 previo consenso. Per informazioni dettagliate si rinvia alla Cookie Policy.

Art. 3. Finalità e base giuridica del trattamento

I dati personali dell'utente sono trattati per le seguenti finalità.

3.1. Esecuzione del contratto (art. 6, par. 1, lett. b) GDPR)

Il trattamento è necessario per l'esecuzione del contratto di vendita e delle misure precontrattuali richieste dall'utente, in particolare per: gestione dell'account e della registrazione al Sito; evasione degli ordini, incluse spedizione e consegna; gestione dei pagamenti e della fatturazione; gestione di recessi, resi e rimborsi; assistenza prima e dopo la vendita e gestione dei reclami.

3.2. Adempimento di obblighi di legge (art. 6, par. 1, lett. c) GDPR)

Il trattamento è necessario per adempiere agli obblighi previsti dalla legge, tra cui: obblighi contabili e fiscali (conservazione delle fatture e dei documenti contabili); obblighi in materia di commercio elettronico (D.Lgs. 70/2003); obblighi a tutela del consumatore (D.Lgs. 206/2005); obblighi di tracciabilità previsti per il commercio di sementi e di prodotti biologici; dimostrazione del consenso raccolto (art. 7, par. 1, GDPR).

3.3. Legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR)

Il trattamento è necessario per il perseguimento dei legittimi interessi del Titolare, a condizione che non prevalgano i diritti e le libertà fondamentali dell'interessato. In particolare: prevenzione delle frodi nei pagamenti e protezione dei moduli dallo spam (anche tramite Google reCAPTCHA); tutela della sicurezza del Sito; accertamento, esercizio o difesa di un diritto del Titolare in sede giudiziaria.

3.4. Consenso dell'utente (art. 6, par. 1, lett. a) GDPR)

Previo consenso espresso dell'utente, i dati possono essere trattati per: invio della newsletter e di comunicazioni commerciali su prodotti, riassortimenti e offerte del Titolare; analisi statistiche sull'utilizzo del Sito e sulle vendite tramite Google Analytics 4; installazione di cookie di profilazione e di marketing, se attivi, come specificato nella Cookie Policy.

L'utente può revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca. Per la newsletter è sufficiente usare il link di disiscrizione presente in ogni email; per i cookie, il pulsante "Preferenze cookie" presente in basso nelle pagine del Sito.

Art. 4. Modalità del trattamento

4.1. I dati personali sono trattati con strumenti informatici e telematici, secondo logiche collegate alle finalità indicate e in modo da garantirne sicurezza, integrità e riservatezza, nel rispetto delle misure organizzative, fisiche e tecniche previste dalla normativa.

4.2. Il Titolare adotta misure di sicurezza adeguate a prevenire accessi non autorizzati, divulgazione, modifica o distruzione dei dati, tra cui: cifratura dei dati in transito (HTTPS/TLS); accesso ai dati limitato al personale autorizzato e vincolato alla riservatezza; backup periodici; aggiornamento regolare dei sistemi.

4.3. I dati sono trattati esclusivamente da personale autorizzato dal Titolare, istruito sulle modalità di trattamento e sugli obblighi di riservatezza.

Art. 5. Comunicazione e diffusione dei dati

5.1. I dati personali dell'utente possono essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di destinatari:

a) fornitori di servizi di pagamento (Stripe, PayPal) e istituti bancari, per la gestione delle transazioni;

b) corrieri e spedizionieri, per la consegna dei prodotti;

c) fornitori di servizi informatici, di hosting e di manutenzione del Sito, per la gestione tecnica;

d) Google, per i servizi di analisi statistica (previo consenso) e di protezione dei moduli;

e) consulenti e professionisti incaricati dal Titolare (commercialisti, avvocati), nell'ambito delle rispettive attività;

f) organismi di controllo per l'agricoltura biologica e autorità pubbliche, quando richiesto dalla legge o da un provvedimento dell'autorità competente.

5.2. I soggetti sopra indicati operano come Responsabili del trattamento ai sensi dell'art. 28 del GDPR oppure come Titolari autonomi, a seconda dei casi. L'elenco aggiornato dei Responsabili è disponibile su richiesta scrivendo al Titolare.

5.3. I dati personali non sono in alcun modo diffusi a soggetti indeterminati.

Art. 6. Trasferimento dei dati all'estero

6.1. Alcuni fornitori utilizzati dal Titolare, in particolare Google, Stripe e PayPal, possono trattare i dati anche in paesi al di fuori dello Spazio Economico Europeo (SEE), come gli Stati Uniti.

6.2. In tali casi il trasferimento avviene nel rispetto del Capo V del GDPR (artt. 44-49), sulla base di: decisioni di adeguatezza della Commissione Europea (art. 45 GDPR), incluso l'EU-U.S. Data Privacy Framework per i fornitori che vi aderiscono; clausole contrattuali standard approvate dalla Commissione Europea (art. 46 GDPR); altre garanzie adeguate previste dal GDPR.

6.3. L'utente può ottenere ulteriori informazioni sui trasferimenti e sulle garanzie adottate contattando il Titolare ai recapiti indicati all'Art. 1.

Art. 7. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo necessario alle finalità per cui sono stati raccolti, e precisamente:

7.1. Dati contrattuali e di acquisto: per la durata del rapporto contrattuale e, successivamente, per il periodo previsto dalla legge. I documenti fiscali e contabili sono conservati per 10 anni ai sensi dell'art. 2220 del Codice Civile e della normativa fiscale.

7.2. Dati dell'account: per tutta la durata della registrazione al Sito. In caso di cancellazione dell'account, i dati sono eliminati o resi anonimi entro 30 giorni, salvo quelli da conservare per obblighi di legge.

7.3. Dati di navigazione: per non più di 90 giorni dalla raccolta, salvo che servano per l'accertamento di reati informatici.

7.4. Dati statistici di Google Analytics: per il periodo impostato dal Titolare nella proprietà Google Analytics, comunque non oltre 14 mesi.

7.5. Registro dei consensi ai cookie: 12 mesi dalla registrazione della scelta.

7.6. Dati per finalità di marketing: fino alla revoca del consenso. Il Titolare verifica periodicamente la necessità di conservarli e cancella i dati non più necessari.

7.7. Dati per la difesa di un diritto in giudizio: per il tempo necessario alla prescrizione dei diritti azionabili (di norma 10 anni dalla conclusione del rapporto per le azioni contrattuali, 5 anni per quelle extracontrattuali).

Al termine del periodo di conservazione i dati sono cancellati o resi anonimi in modo irreversibile.

Art. 8. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'utente ha il diritto di:

a) Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento dei propri dati e accedervi, conoscendo finalità, categorie di dati, destinatari e periodo di conservazione.

b) Rettifica (art. 16): ottenere la correzione dei dati inesatti o l'integrazione di quelli incompleti.

c) Cancellazione (art. 17, "diritto all'oblio"): ottenere la cancellazione dei propri dati nei casi previsti dalla legge, fatti salvi gli obblighi legali di conservazione.

d) Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nelle condizioni previste dall'art. 18 del GDPR.

e) Portabilità dei dati (art. 20): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare, quando il trattamento si basa sul consenso o sul contratto ed è effettuato con mezzi automatizzati.

f) Opposizione (art. 21): opporsi al trattamento basato sul legittimo interesse del Titolare per motivi legati alla propria situazione particolare, e opporsi in qualsiasi momento al trattamento per finalità di marketing diretto.

g) Revoca del consenso (art. 7, par. 3): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

h) Reclamo all'autorità di controllo (art. 77): proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritiene che il trattamento violi la normativa.

Per esercitare questi diritti, l'utente può scrivere al Titolare ai recapiti indicati all'Art. 1. Il Titolare risponde entro 30 giorni dal ricevimento della richiesta, prorogabili di altri 60 giorni nei casi più complessi, informandone l'utente.

Art. 9. Cookie

Il Sito utilizza cookie tecnici necessari al suo funzionamento e, solo con il consenso dell'utente, cookie statistici (Google Analytics 4) ed eventuali cookie di marketing.

Per l'elenco dei cookie, le finalità e le modalità per gestire o revocare il consenso si rinvia alla Cookie Policy.

Art. 10. Trattamento automatizzato e profilazione

10.1. Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull'utente. Previo consenso, può analizzare in forma aggregata le abitudini di navigazione e di acquisto per migliorare l'offerta e, se attivi i relativi servizi, personalizzare le comunicazioni commerciali.

10.2. L'utente ha il diritto di non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che lo riguardano o che incidano in modo analogo sulla sua persona (art. 22 GDPR).

10.3. L'utente può esercitare i propri diritti in relazione a questi trattamenti contattando il Titolare ai recapiti indicati all'Art. 1.

Art. 11. Dati dei minori

Il Sito e i servizi offerti dal Titolare non sono destinati ai minori di 18 anni. Il Titolare non raccoglie consapevolmente dati personali di minori. Se viene a conoscenza di averne raccolti senza il consenso di chi esercita la responsabilità genitoriale, li cancella tempestivamente.

Art. 12. Responsabilità del Titolare del trattamento

12.1. Il Titolare indicato all'Art. 1 è il soggetto responsabile del trattamento dei dati personali degli utenti del Sito ai sensi del GDPR. Le decisioni su finalità, modalità del trattamento e misure di sicurezza sono assunte dal Titolare.

12.2. I fornitori che gestiscono l'hosting, la manutenzione tecnica e gli strumenti del Sito operano come Responsabili del trattamento ai sensi dell'art. 28 del GDPR, limitatamente ai servizi affidati, e non determinano le finalità né le modalità del trattamento dei dati degli utenti.

Art. 13. Modifiche alla presente informativa

13.1. Il Titolare può modificare la presente Informativa sulla Privacy in qualsiasi momento, pubblicandone la versione aggiornata sul Sito. Le modifiche sono efficaci dalla data di pubblicazione.

13.2. L'utente è invitato a consultare periodicamente questa pagina. Se le modifiche riguardano trattamenti basati sul consenso, il Titolare raccoglie nuovamente il consenso dell'utente, ove necessario.

13.3. La presente Informativa è stata aggiornata il 17/09/2026.

Informativa resa ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 e s.m.i.
Titolare del trattamento: Golinucci Organic S.r.l., P.IVA 04653060402