Informativa Privacy Carrello Abbandonato

INFORMATIVA PRIVACY RELATIVA AL SERVIZIO DI INVIO E-MAIL "CARRELLO ABBANDONATO"

Resa ai sensi dell’art. 13 del Regolamento 2016/679 (“Regolamento”)

Versione 025. Pubblicazione 22/10/2025

1. PREMESSA – QUALI ATTIVITA’ RIGUARDA QUESTA INFORMATIVA?

La presente informativa disciplina il trattamento dei dati personali degli utenti che:

• hanno accettato i cookie in fase di accesso al sito www.erbolario.com (“Sito”), e
• visualizzano un pop-up dedicato al servizio di recupero del carrello abbandonato, e
• tramite apposito tasto all’interno del pop-up, acconsentono, se lo desiderano, all’utilizzo del proprio indirizzo di posta elettronica per l’invio di una e-mail che ricordi all’utente i prodotti inseriti nel carrello e per i quali non sia stato completato l’acquisto.
  

Il funzionamento del cookie che consente la visualizzazione del pop-up è disciplinato dalla Cookie Policy disponibile nel footer di ciascuna pagina del Sito e visualizzabile cliccando qui.

2. TITOLARE DEL TRATTAMENTO E DATI DEL RESPONSABILE PER LA PROTEZIONE DEI DATI (“DPO”)

Titolare del trattamento è L’Erbolario Società Benefit s.r.l., con sede legale in Viale Milano 74, 26900 Lodi, Partita IVA e Codice Fiscale 07580080153 (“L’Erbolario” o “Titolare”).

Il Titolare ha provveduto a nominare il responsabile per la protezione dei dati (“DPO”) ai sensi dell’art. 37 del Regolamento, raggiungibile al seguente recapito dpo@erbolario.com.

3. FINALITA’ DEL TRATTAMENTO, DATI PERSONALI TRATTATI, PERIODO DI CONSERVAZIONE DEI DATI

3.1 INVIO E-MAIL DI REMINDER DEL CARRELLO ABBANDONATO

Finalità: L’Erbolario potrà trattare i dati personali dell’utente, previa manifestazione di uno specifico consenso, ulteriore e distinto rispetto a quello eventualmente prestato dall’utente per finalità di marketing (es. in fase di registrazione al Sito o alla Newsletter), al fine di inviare comunicazioni e-mail volte a ricordargli i prodotti inseriti nel carrello in caso di mancato completamento della procedura di acquisto (“E-mail di Recupero Carrello Abbandonato”).

Categorie di dati trattati: indirizzo e-mail, dati del carrello.

Base giuridica: la base giuridica che legittima questo trattamento è il consenso dell’interessato, ai sensi dell’art. 6.1 a) del Regolamento. 

Natura del conferimento dei dati: il conferimento dei dati è facoltativo, non esiste cioè nessun obbligo contrattuale o di legge che ne imponga la comunicazione. In mancanza del conferimento dei dati, l’utente non potrà ricevere la E-mail di Recupero Carrello Abbandonato. Si precisa che:

• il consenso prestato potrà essere revocato in qualsiasi momento mediante l’apposito link contenuto in ciascuna E-mail di Recupero Carrello Abbandonato ovvero contattando, a tal proposito, il servizio clienti attraverso i canali di contatto dedicati o scrivendo all’indirizzo privacy@erbolario.com e specificando la volontà di revocare il servizio di E-mail di Recupero Carrello Abbandonato;
  
• l’eventuale revoca del consenso precedentemente prestato per finalità di marketing non comporta automaticamente anche la cessazione del trattamento dei dati per la finalità connessa all’invio della E-mail di Recupero Carrello Abbandonato, che dovrà essere revocato separatamente, secondo le modalità sopra indicate;
• il mancato consenso dell’utente all’invio delle E-mail di Recupero Carrello Abbandonato, o la sua successiva revoca, non comporta alcuna conseguenza sulla possibilità per l’utente di effettuare un acquisto sul Sito o di usufruire di ogni altro servizio disponibile agli utenti del Sito.

Periodo di conservazione dei dati: i dati personali verranno trattati da L’Erbolario a partire dal momento in cui l’interessato ha prestato il suo specifico consenso e per tutta la durata in cui il servizio di e-mail di recupero del carrello abbandonato è disponibile sul Sito o, se precedente, fino alla revoca del consenso da parte dell’utente. In ogni caso, si precisa che:

• per ogni carrello abbandonato, saranno inviate al massimo due E-mail di Recupero Carrello Abbandonato; e
• i dati relativi al contenuto di ciascun carrello abbandonato saranno conservati per un termine massimo di 30 giorni dalla raccolta, tenendo conto che, sulla piattaforma, il contenuto del carrello dipende dai cookie installati e dalla durata della sessione del browser.

3.2 ESERCIZIO O DIFESA DI UN DIRITTO

Finalità: L’Erbolario tratterà i dati degli utenti per l’accertamento, l’esercizio o la difesa di un diritto in tutte le competenti sedi.

Categorie di dati trattati: 

• dati conferiti in relazione alle finalità descritte al punto 3.1 della presente informativa;
•  dati e metadati raccolti per finalità di sicurezza.
  

Base giuridica: la base giuridica che legittima il trattamento è l’interesse legittimo del titolare del trattamento o di un terzo ai sensi dell’art. 6, par. 1, lett. f) del Regolamento. Costituisce interesse legittimo del titolare esperire mezzi di ricorso per garantire il rispetto dei propri diritti contrattuali ovvero dimostrare l’adempimento degli obblighi derivanti dal contratto con l’interessato (fruizione del servizio attivato dall’utente), nonché quelli imposti dalla legge (ad esempio, raccolta e documentazione del consenso). Tale interesse trova fondamento nel diritto alla difesa, costituzionalmente tutelato, e può ritenersi prevalente sui diritti e sulle libertà fondamentali dell’interessato, anche in considerazione delle ragionevoli aspettative dello stesso. L’utente ha comunque il diritto di opporsi, in qualsiasi momento e per motivi connessi alla propria situazione personale, al trattamento dei dati personali effettuato per le finalità sopra indicate (ossia difesa di un diritto o fini di giustizia), contattando L’Erbolario ai recapiti indicati all’art. 6.

Natura del conferimento dei dati: per la finalità in oggetto, sono trattati dati raccolti inizialmente per finalità diverse. L’ulteriore trattamento di tali dati è consentito in quanto basato sul legittimo interesse del Titolare, atteso che la finalità in oggetto risulta compatibile con le finalità originarie della raccolta che comprendono la necessità per il Titolare di esercitare i propri diritti contrattuali e pervisti dalla legge, garantendo il corretto funzionamento e la sicurezza dei servizi offerti, nonché il rispetto delle normative applicabili. In caso di esercizio del diritto di opposizione, L’Erbolario si asterrà dal trattare ulteriormente i dati personali degli utenti per questa finalità, salvo che dimostri l’esistenza di motivi legittimi cogenti che prevalgano sugli interessi, diritti e libertà dell’interessato.

Periodo di conservazione dei dati: i dati personali saranno trattati secondo quanto previsto dalle norme in materia di prescrizione con riferimento agli illeciti di natura contrattuale e/o extracontrattuale.

4. DESTINATARI DEI DATI PERSONALI

I dati personali descritti all’art. 3 che precede potranno essere comunicati a soggetti terzi, che svolgono servizi a favore del Titolare e da quest’ultimo appositamente designati ai sensi dell’art. 28 del Regolamento nonché a dipendenti e/o collaboratori del Titolare, opportunamente autorizzati e istruiti, ai sensi dell’art. 29 del Regolamento. Si fornisce, di seguito, un elenco delle categorie di destinatari:

• società o consulenti incaricati dell’installazione e/o della fornitura e, in generale, della gestione degli hardware e software utilizzati da L’Erbolario per le attività descritte nella presente informativa;
• società del gruppo a cui L’Erbolario appartiene, per lo svolgimento di attività amministrative connesse alle attività descritte nella presente informativa;
• fornitori dei sistemi per l’invio di comunicazioni elettroniche, inclusa la E-mail di Recupero Carrello Abbandonato;
• persone fisiche e/o giuridiche (es. studi di consulenza legale), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti nonché degli obblighi derivanti dalla legge ovvero nel caso di accertamento, esercizio o difesa di un diritto. 
  

Inoltre, i dati personali saranno trattati da dipendenti/collaboratori del Titolare, espressamente istruiti e autorizzati in tal senso, in conformità all’art. 29 del Regolamento. 

Infine, i dati personali possono essere trattati anche a soggetti che agiscono in qualità di titolari autonomi del trattamento:

• Shopify International Ltd., con sede in Irlanda, titolare della piattaforma tecnologica che ospita il Sito, potrà trattare i dati personali degli utenti in qualità di autonomo titolare del trattamento per finalità connesse alla gestione tecnica e operativa del Sito, alla sicurezza dei servizi online e al miglioramento delle funzionalità riservate agli utenti registrati. Tali trattamenti possono riguardare, tra l’altro, i dati identificativi e di contatto e i dati tecnici di connessione o navigazione necessari al funzionamento della piattaforma. 
  Per maggiori informazioni sulle modalità di trattamento dei dati da parte di Shopify, è possibile consultare la relativa informativa privacy: https://www.shopify.com/it/legal/privacy/consumers#1-introduzione

L’elenco destinatari dei dati personali è disponibile presso il Titolare.

5. TRASFERIMENTO DEI DATI VERSO PAESI TERZI

I dati personali sono trattati con strumenti informatici di cui L’Erbolario è licenziataria o, comunque, in forza di apposito contratto. I fornitori di tali strumenti e/o dei servizi prestati tramite il Sito hanno sede nell’Unione Europea. Tuttavia, la gestione e/o manutenzione degli strumenti informatici e/o la erogazione di alcuni servizi può comportare la necessità che i dati personali vengano trasferiti anche al di fuori dell’Unione Europea. In tale caso, il trasferimento avverrà secondo una delle modalità previste dalla legge vigente quali, in particolare: (i) l’esistenza di una valutazione di adeguatezza da parte della Commissione Europea o (ii) la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati (es. EU-US Data Privacy Framework),  ai sensi dell’art. 45, par. 3 del Regolamento, o (iii) l’adozione di clausole contrattuali approvate dalla Commissione Europea (c.d. “Clausole Contrattuali Standard”), ai sensi dell’art. 46 del Regolamento.

Maggiori informazioni sono disponibili, su richiesta, presso il Titolare. 

6. DIRITTI DELL’INTERESSATO

L’interessato può esercitare, in qualunque momento, i diritti previsti dagli articoli 15-22 del Regolamento. In particolare, l’interessato ha il diritto di:

• chiedere l'accesso ai suoi dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento nei casi previsti dall'art. 18 del Regolamento,
• ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che lo riguardano nei casi previsti dall'art. 20 del Regolamento (c.d. diritto alla portabilità).
• revocare il consenso prestato, ai sensi dell’art. 7 del Regolamento (con le modalità di seguito descritte oppure accedendo all’account del Sito, se registrato, oppure rivolgendosi presso i Punti Vendita);
• formulare una richiesta di opposizione al trattamento dei dati, ai sensi dell’art. 21 del Regolamento, nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare l’istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano su interessi, diritti e libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Le richieste di esercizio dei diritti sopra elencati devono essere inviate al Titolare con una delle modalità di seguito descritte (ovvero con le altre modalità previste nella presente informativa):

• all’indirizzo email privacy@erbolario.com oppure
• contattando il servizio clienti, all’indirizzo servizio.clienti@erbolario.com; oppure
• contattando il servizio clienti utilizzando l’apposito form presente sul Sito;
• mediante posta cartacea, ai recapiti indicati all’art. 2

Le richieste di esercizio dei diritti dell’interessato possono essere rivolte anche al Responsabile della Protezione dei Dati (“DPO”) all’indirizzo: dpo@erbolario.com.

Il Titolare darà riscontro alla richiesta dell’interessato senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste, previa comunicazione all’interessato della proroga e dei motivi che la giustificano.

Resta fermo il diritto dell’interessato di proporre reclamo all’Autorità Garante per la protezione dei dati personali, ai sensi dell’art. 77 del Regolamento o di presentare un ricorso giurisdizionale, ai sensi dell’art. 79 del Regolamento, qualora ritenga che il trattamento dei suoi dati sia contrario a quanto previsto dal Regolamento o dalla normativa vigente.