Privacy policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 DEL REGOLAMENTO (UE) 2016/679 (“REGOLAMENTO”)

IDENTITA’ E DATI DI CONTATTO DI ERBAMEA S.R.L. IN QUALITA’ DI TITOLARE DEL TRATTAMENTO E DEL RESPONSABILE DELLA PROTEZIONE DEI DATI (“DPO”)

Erbamea s.r.l., con sede legale in Via Gonzaga 12/A Selci - Lama - 06016 San Giustino PG, iscritta al Registro Imprese di Perugia, con numero di iscrizione 02710860541, Partita IVA e Codice Fiscale 02710860541, soggetta a direzione e coordinamento de L'Erbolario Holding S.r.l.-  email: erbamea@erbamea.com (“Erbamea”), è il titolare del trattamento dei dati personali degli utenti che navigano all’interno del sito www.erbamea.com (“Sito”) e che interagiscono con lo stesso.

Il Titolare ha provveduto a nominare il Responsabile della Protezione dei Dati (“DPO”) ai sensi dell’art. 37 del Regolamento, raggiungibile al seguente recapito dpo.erbamea@erbolario.com.

1. TRATTAMENTO DEI DATI DI NAVIGAZIONE

Erbamea tratta i dati personali degli utenti che navigano sul Sito al fine di consentirne l’accesso, la corretta visualizzazione delle pagine e, più in generale, la fruizione dei contenuti e delle funzionalità disponibili.

I dati di navigazione sono inoltre trattati al fine di:

• garantire la sicurezza e l’integrità del Sito, prevenire eventuali abusi e individuare o gestire anomalie e malfunzionamenti;
• ottenere informazioni statistiche sull’utilizzo del Sito (ad esempio, numero di accessi, pagine maggiormente visitate e fasce orarie di traffico), anche al fine di migliorarne il funzionamento e la qualità dei servizi offerti.

I dati trattati sono costituiti dalle informazioni la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione Internet e che i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono nel corso del loro normale esercizio. Rientrano in questa categoria, a titolo esemplificativo:

• gli indirizzi IP dei dispositivi utilizzati dagli utenti;
• gli indirizzi URI/URL delle risorse richieste;
• la data e l’ora della richiesta;
• il codice numerico indicante lo stato della risposta fornita dal server (ad esempio, esito positivo o errore);
• altri parametri relativi al sistema operativo, al browser, al dispositivo e all’ambiente informatico dell’utente.

La base giuridica del trattamento è costituita:

• dall’esecuzione di misure precontrattuali adottate su richiesta dell’interessato o dall’esecuzione di un contratto di cui l’interessato è parte, ai sensi dell’art. 6.1 b) del Regolamento, limitatamente ai trattamenti necessari per consentire all’utente di accedere al Sito e di fruire dei contenuti e delle funzionalità disponibili;
• dal perseguimento del legittimo interesse del Titolare, ai sensi dell’art. 6.1 f) del Regolamento, per i trattamenti effettuati al fine di garantire la sicurezza e l’integrità del Sito, prevenire abusi, individuare o gestire anomalie e malfunzionamenti e ottenere informazioni statistiche sul suo utilizzo, anche ai fini del miglioramento del Sito e dei servizi offerti.
  

Il conferimento dei dati di navigazione necessari per consentire l’accesso e la consultazione del Sito avviene automaticamente durante la navigazione ed è necessario per consentire la fruizione dei relativi contenuti e funzionalità.

Il trattamento fondato sul legittimo interesse del Titolare è stato valutato come proporzionato rispetto alle finalità perseguite e non lesivo dei diritti e delle libertà degli utenti, in quanto limitato ad attività strettamente connesse alla sicurezza, al corretto funzionamento e al miglioramento del Sito.

I dati personali sono trattati per il tempo strettamente necessario al perseguimento delle finalità sopra indicate. In particolare, i log tecnici e di sicurezza sono conservati per un periodo massimo di 12 mesi, salvo che un’ulteriore conservazione si renda necessaria in relazione all’accertamento o alla gestione di incidenti di sicurezza o illeciti informatici.

Il Sito raccoglie inoltre dati personali mediante cookie o tecnologie similari. Per ulteriori informazioni sui cookie e sulle altre tecnologie utilizzate dal Sito e sui relativi tempi di conservazione, La invitiamo a consultare la “Cookie Policy” del Sito.

2. TRATTAMENTO DEI DATI PER FINALITA’ DI RISCONTRO ALLE RICHIESTE DI INFORMAZIONI O ASSISTENZA

Gli utenti possono contattare Erbamea, utilizzando i recapiti indicati sul Sito, per formulare richieste di informazioni o assistenza e inviare eventuali segnalazioni.

Erbamea tratterà l’indirizzo e-mail dell’utente e gli ulteriori dati personali eventualmente contenuti nella comunicazione o successivamente forniti, nella misura necessaria a gestire e dare riscontro alla richiesta.

La base giuridica del trattamento è costituita dall’esecuzione di misure precontrattuali adottate su richiesta dell’interessato o dall’esecuzione di un contratto di cui l’interessato è parte, ai sensi dell’art. 6.1 b) del Regolamento.

Erbamea non richiede il conferimento di dati relativi alla salute per la gestione ordinaria delle richieste di informazioni o assistenza. Qualora l’interessato fornisca spontaneamente tali dati o, in ragione della natura della richiesta, si renda necessario acquisire informazioni relative al suo stato di salute, il relativo trattamento sarà effettuato previo consenso esplicito dell’interessato, ai sensi dell’art. 9.2 a) del Regolamento.

L’interessato potrà revocare in qualsiasi momento il consenso eventualmente prestato al trattamento dei dati relativi alla salute, contattando Erbamea all’indirizzo e-mail erbamea@erbamea.com. La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della revoca.

Il conferimento dei dati necessari alla gestione della richiesta è facoltativo, ma il loro mancato conferimento potrebbe impedire a Erbamea di fornire il riscontro o l’assistenza richiesta.

I dati saranno conservati per un periodo massimo di 5 anni dall’ultima corrispondenza con l’interessato, tenuto conto della natura e della complessità della richiesta, fatta salva l’eventuale ulteriore conservazione necessaria per l’accertamento, l’esercizio o la difesa di un diritto.

3. TRATTAMENTO DEI DATI AL FINE DI CONSENTIRE ALL’UTENTE L’ESERCIZIO DEI DIRITTI RICONOSCIUTI DALLA LEGGE

Erbamea tratta i dati personali degli interessati al fine di ricevere, verificare e dare riscontro alle richieste relative all’esercizio dei diritti loro riconosciuti dalla normativa applicabile, inclusi i diritti in materia di protezione dei dati personali previsti dal Regolamento e quelli connessi alla responsabilità di Erbamea quale produttore, nonché per svolgere tutte le attività conseguenti alla gestione delle relative richieste.

La base giuridica del trattamento è costituita dall’adempimento degli obblighi di legge cui è soggetta Erbamea, ai sensi dell’art. 6.1 c) del Regolamento.

Il conferimento dei dati necessari a identificare l’interessato, verificare la richiesta e darvi seguito è necessario per consentire a Erbamea di adempiere ai propri obblighi di legge. L’eventuale mancato conferimento dei dati necessari potrebbe impedire, in tutto o in parte, la gestione e il riscontro della richiesta.

I dati personali trattati per questa finalità saranno conservati per il periodo necessario alla gestione e al riscontro della richiesta e, successivamente, per il periodo necessario a consentire a Erbamea di dimostrare il corretto adempimento degli obblighi previsti dalla legge, fatto salvo l’eventuale ulteriore periodo di conservazione necessario per l’accertamento, l’esercizio o la difesa di un diritto, secondo quanto indicato al successivo paragrafo 4.

4. TRATTAMENTO DEI DATI DA PARTE DI ERBAMEA PER FINALITA’ DI ACCERTAMENTO, ESERCIZIO O DIFESA DI UN DIRITTO

Erbamea può trattare i dati personali degli interessati nella misura necessaria per accertare, esercitare o difendere un proprio diritto, in sede giudiziale o stragiudiziale, nonché nell’ambito di procedimenti amministrativi o dinanzi alle altre autorità competenti.

La base giuridica del trattamento è costituita dal perseguimento del legittimo interesse di Erbamea alla tutela dei propri diritti e interessi, ai sensi dell’art. 6.1 f) del Regolamento.

Tale interesse comprende, in particolare, la necessità di dimostrare il corretto adempimento degli obblighi derivanti dai rapporti con gli interessati o previsti dalla legge, nonché di accertare, esercitare o difendere i diritti di Erbamea in relazione a richieste, reclami, segnalazioni, contestazioni o controversie.

Il trattamento è limitato ai dati personali pertinenti e necessari rispetto alla specifica esigenza di tutela ed è effettuato tenendo conto dei diritti e delle libertà fondamentali degli interessati.

L’interessato può opporsi, per motivi connessi alla propria situazione particolare, al trattamento effettuato sulla base del legittimo interesse ai sensi dell’art. 21 del Regolamento. In presenza di un’opposizione, Erbamea potrà proseguire il trattamento qualora dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, sui diritti e sulle libertà dell’interessato oppure quando il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Ulteriori informazioni

Per le finalità sopra indicate, Erbamea potrà, in particolare, conservare e utilizzare i dati personali necessari:

1. a dimostrare di avere correttamente gestito le richieste relative all’esercizio dei diritti riconosciuti dal Regolamento o dalla normativa applicabile, inclusi quelli connessi alla responsabilità di Erbamea quale produttore;
2. a dimostrare di avere correttamente gestito e dato riscontro a richieste, reclami, segnalazioni o contestazioni degli interessati;
3. ad accertare, esercitare o difendere i propri diritti in relazione a eventuali controversie.
   

A tal fine, Erbamea potrà utilizzare dati personali raccolti inizialmente per le altre finalità descritte nella presente informativa, nella misura in cui la loro conservazione e il loro successivo utilizzo risultino necessari per l’accertamento, l’esercizio o la difesa di un diritto.

I dati personali saranno conservati per il periodo necessario alla tutela del diritto e, in caso di controversia, per tutta la durata della stessa e fino alla scadenza dei termini per l’esperimento degli eventuali mezzi di impugnazione, fatti salvi gli ulteriori termini di conservazione previsti dalla legge.

5. DESTINATARI DEI DATI PERSONALI

I dati personali degli utenti possono essere comunicati o resi accessibili, in relazione alle finalità descritte nella presente informativa, ai soggetti di seguito indicati.

Tali soggetti possono trattare i dati, a seconda dei casi, in qualità di responsabili del trattamento designati ai sensi dell’art. 28 del Regolamento (“Responsabili del Trattamento”), di persone autorizzate al trattamento sotto l’autorità del Titolare ai sensi dell’art. 29 del Regolamento (“Autorizzati”) ovvero di autonomi titolari del trattamento.

Ulteriori informazioni

In particolare, i dati personali degli utenti possono essere comunicati o resi accessibili:

• alle società del gruppo cui Erbamea appartiene, per lo svolgimento, per conto di Erbamea, di attività di supporto informatico e logistico, assistenza ai clienti e, più in generale, di servizi funzionali alle attività descritte nella presente informativa;
• a società, consulenti o professionisti incaricati della fornitura, installazione, manutenzione, aggiornamento e, più in generale, della gestione degli hardware, dei software e delle infrastrutture tecnologiche utilizzati da Erbamea, incluso il Sito.
  

I Responsabili del Trattamento possono avvalersi, nei limiti e alle condizioni previste dall’art. 28 del Regolamento, di ulteriori soggetti per lo svolgimento delle attività loro affidate.

Per finalità connesse allo svolgimento di attività di natura organizzativa, amministrativa, finanziaria e contabile, i dati personali possono inoltre essere comunicati a L’Erbolario Holding s.r.l., società capogruppo e controllante di Erbamea s.r.l., nonché, per le medesime finalità, alle altre società del gruppo, che li trattano in qualità di autonomi titolari del trattamento. La comunicazione è effettuata sulla base del legittimo interesse di Erbamea e delle altre società interessate alla circolazione delle informazioni all’interno del medesimo gruppo imprenditoriale, ai sensi dell’art. 6.1 f) del Regolamento, tenuto conto di quanto previsto dal Considerando 48 del Regolamento.

Il Sito è ospitato sulla piattaforma tecnologica Shopify, di proprietà di Shopify International Ltd., con sede in Irlanda (“Shopify”), e utilizza alcuni servizi avanzati messi a disposizione attraverso la piattaforma tra cui, per esempio, la funzionalità di ricerca dei prodotti all'interno del catalogo (Shopify Search & Discovery). Nell’ambito di tali servizi, Shopify può trattare, in qualità di autonomo titolare del trattamento, alcuni dati personali derivanti dalla navigazione e dall’interazione degli utenti con il Sito.

Tali dati possono comprendere, tra l’altro, dati tecnici relativi alla connessione e alla navigazione, nonché informazioni relative alle modalità di interazione degli utenti con il Sito, incluse le ricerche effettuate all’interno del catalogo. Nell’ambito dei predetti servizi, Shopify può utilizzare tali informazioni per fornire, sviluppare e migliorare i servizi avanzati messi a disposizione attraverso la propria piattaforma.

I predetti trattamenti sono effettuati da Shopify in qualità di autonomo titolare del trattamento e secondo le modalità, le finalità e i tempi di conservazione dalla stessa determinati. Per maggiori informazioni sul trattamento dei dati personali effettuato da Shopify è possibile consultare la relativa informativa privacy per i consumatori disponibile al seguente link: https://www.shopify.com/it/legal/privacy. Gli interessati possono inoltre esercitare direttamente nei confronti di Shopify i diritti loro riconosciuti dalla normativa applicabile in relazione ai trattamenti effettuati da Shopify in qualità di autonomo titolare, inclusi, ove applicabili, i diritti di accesso, rettifica e cancellazione dei dati, nonché il diritto di revocare il consenso o di opporsi a determinati trattamenti.

Per maggiori informazioni e per esercitare i diritti disponibili in relazione ai trattamenti effettuati da Shopify, gli interessati possono utilizzare il portale privacy messo a disposizione da Shopify all’indirizzo https://privacy.shopify.com

6. TRASFERIMENTO DEI DATI VERSO PAESI TERZI

L’utilizzo di alcuni servizi e infrastrutture tecnologiche da parte di Erbamea e dei soggetti che trattano dati personali per suo conto può comportare il trasferimento o, comunque, il trattamento di dati personali in Paesi situati al di fuori dello Spazio Economico Europeo (“SEE”).

In tali casi, il trasferimento avverrà nel rispetto delle condizioni previste dal Regolamento e, in particolare, sulla base di una decisione di adeguatezza adottata dalla Commissione europea ai sensi dell’art. 45 del Regolamento ovvero mediante l’adozione di garanzie appropriate ai sensi dell’art. 46 del Regolamento, incluse le clausole contrattuali tipo adottate dalla Commissione europea.

In particolare, il Sito è ospitato sulla piattaforma tecnologica Shopify. Nell’ambito della fornitura dei propri servizi, Shopify International Ltd., con sede in Irlanda, può trasferire dati personali ad altre società del gruppo Shopify e a fornitori di servizi situati in Paesi al di fuori dello SEE, inclusi il Canada e gli Stati Uniti, adottando le garanzie previste dalla normativa applicabile.

Maggiori informazioni sui trasferimenti di dati personali effettuati da Erbamea e dai soggetti che trattano dati per suo conto sono disponibili, su richiesta, presso il Titolare. 

Per maggiori informazioni sui trasferimenti effettuati da Shopify in qualità di autonomo titolare del trattamento, si rinvia all’informativa privacy di Shopify indicata al precedente paragrafo 5.

7. DIRITTO DEGLI INTERESSATI

L’interessato può esercitare nei confronti di Erbamea, nei casi e alle condizioni previste dal Regolamento, il diritto di ottenere l’accesso ai propri dati personali (art. 15), la rettifica dei dati inesatti e l’integrazione di quelli incompleti (art. 16), la cancellazione dei dati (art. 17), la limitazione del trattamento (art. 18), nonché, ove applicabili, il diritto alla portabilità dei dati (art. 20) e il diritto di opposizione al trattamento (art. 21).

Qualora il trattamento sia basato sul consenso, l’interessato ha inoltre il diritto di revocare il consenso prestato in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato sulla base del consenso prima della revoca.

Le richieste relative all’esercizio dei diritti possono essere presentate senza particolari formalità contattando Erbamea ai recapiti indicati nella presente informativa o scrivendo all’indirizzo e-mail erbamea@erbamea.com.

L’interessato può inoltre rivolgersi al Responsabile della Protezione dei Dati (“DPO”) all’indirizzo e-mail dpo.erbamea@erbolario.com.

Per agevolare l’esercizio dei diritti, l’interessato può utilizzare, senza che ciò costituisca un requisito necessario per la presentazione della richiesta, il modello predisposto dal Garante per la protezione dei dati personali, disponibile al seguente link: https://www.garanteprivacy.it/home/modulistica-e-servizi-online#diritti

8. DIRITTO DI PROPORRE RECLAMO AL GARANTE E TUTELA GIURISDIZIONALE

L’interessato che ritenga che il trattamento dei dati personali che lo riguardano avvenga in violazione del Regolamento ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’art. 77 del Regolamento, secondo le modalità indicate sul sito dell’Autorità.

Per la presentazione del reclamo è possibile consultare la modulistica e le informazioni rese disponibili dal Garante al seguente link: https://www.garanteprivacy.it/home/modulistica-e-servizi-online#diritti.

Resta fermo il diritto dell’interessato di proporre ricorso dinanzi all’autorità giudiziaria competente nei casi e secondo le modalità previste dall’art. 79 del Regolamento.

Versione 2.0 settembre 2026