Informativa Privacy Newsletter

INFORMATIVA PRIVACY PER GLI UTENTI CHE SI ISCRIVONO ALLA NEWSLETTER

Resa ai sensi dell’art. 13 del Regolamento 2016/679 (“Regolamento”)

Versione 001. Pubblicazione 22/10/2025.

1. PREMESSA – QUALI ATTIVITA’ RIGUARDA QUESTA INFORMATIVA?
La presente informativa disciplina il trattamento dei dati personali degli utenti che si iscrivono alla newsletter de L’Erbolario dal sito www.erbolario.com (“Sito”).

2. TITOLARE DEL TRATTAMENTO E DATI DEL RESPONSABILE PER LA PROTEZIONE DEI DATI (“DPO”)
Titolare del trattamento è L’Erbolario Società Benefit s.r.l., con sede legale in Viale Milano 74, 26900 Lodi, Partita IVA e Codice Fiscale 07580080153 (“L’Erbolario” o “Titolare”). 
Il Titolare ha provveduto a nominare il responsabile per la protezione dei dati (“DPO”) ai sensi dell’art. 37 del Regolamento, raggiungibile al seguente recapito dpo@erbolario.com.

3. FINALITA’ DEL TRATTAMENTO, DATI PERSONALI TRATTATI, PERIODO DI CONSERVAZIONE DEI DATI

3.1 INVIO DI COMUNICAZIONI COMMERCIALI, COMPRESA LA NEWSLETTER

Finalità: previo consenso espresso dell’utente, L’Erbolario tratterà i dati personali per inviargli comunicazioni commerciali, inclusi la newsletter, buoni sconto e promozioni, riferite a prodotti e servizi della stessa o di terzi nonché al fine dello svolgimento di ricerche di mercato (customer satisfaction), tramite e-mail, sms e/o telefono (quest’ultimo, se successivamente conferito) ("finalità di marketing").

Categorie di dati trattati: nome, cognome, indirizzo email, numero di telefono (se conferito).

Base giuridica: la base giuridica che legittima questo trattamento è il consenso dell’interessato, art. 6.1 a) del Regolamento.

Natura del conferimento dei dati: il conferimento dei dati per finalità di marketing è facoltativo; non esiste, infatti, alcun obbligo legale o contrattuale a carico dell’utente di fornire tali dati per tale finalità e/o di prestare il consenso al trattamento dei suoi dati personali.

Revoca del consenso: l’utente potrà revocare in ogni momento il consenso prestato e/o opporsi, in qualsiasi momento, al trattamento dei suoi dati:

• cliccando sul tasto "Disiscriviti" presente nelle newsletter - comunicazioni commerciali inviate per e-mail; 
• contattando il servizio clienti, attraverso i canali di contatto dedicati o scrivendo all’indirizzo privacy@erbolario.com o
• se registrato al Sito, attraverso le impostazioni dell’account. 

Si precisa, inoltre, che:

• la revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca;
• il mancato conferimento dei dati per la finalità di marketing, la mancata prestazione del consenso a tale trattamento e/o la revoca di tale consenso e/o l’esercizio del diritto di opposizione non comportano alcuna conseguenza sulla possibilità per l’utente di registrarsi al Sito o di effettuare acquisti sul Sito.

Periodo di conservazione dei dati: fino alla revoca del consenso e per un massimo di 36 mesi dal conferimento dei dati.  Si ricorda all’utente che tale termine ricomincia a decorrere ogni volta che, se registrato al Sito, l’utente accede all’area riservata del Sito o effettua un acquisto potendo, in tali occasioni, revocare il consenso precedentemente prestato.
Resta fermo che L’Erbolario potrà conservare i dati personali per i periodi massimi di conservazione di cui alle altre sezioni della presente informativa, se pertinenti e/o, comunque, nei casi stabiliti dal Regolamento e/o dalla legge.

3.2 ESERCIZIO O DIFESA DI UN DIRITTO

Finalità: L’Erbolario tratterà i dati degli utenti per l’accertamento, l’esercizio o la difesa di un diritto in tutte le competenti sedi.

Categorie di dati trattati:

• dati conferiti in relazione alla finalità sopra descritta;
• dati e metadati raccolti per finalità di sicurezza.

Base giuridica: la base giuridica che legittima il trattamento è l’interesse legittimo del titolare del trattamento o di un terzo ai sensi dell’art. 6, par. 1, lett. f) del Regolamento. Costituisce interesse legittimo del titolare esperire mezzi di ricorso per garantire il rispetto dei propri diritti contrattuali ovvero dimostrare l’adempimento degli obblighi derivanti dal contratto con l’interessato (fruizione dei servizi riservati agli utenti iscritti alla newsletter), nonché quelli imposti dalla legge (ad esempio, raccolta e documentazione del consenso). Tale interesse trova fondamento nel diritto alla difesa, costituzionalmente tutelato, e può ritenersi prevalente sui diritti e sulle libertà fondamentali dell’interessato, anche in considerazione delle ragionevoli aspettative dello stesso. L’utente ha comunque il diritto di opporsi, in qualsiasi momento e per motivi connessi alla propria situazione personale, al trattamento dei dati personali effettuato per le finalità sopra indicate (ossia difesa di un diritto o fini di giustizia), contattando L’Erbolario ai recapiti indicati all’art. 6.

Natura del conferimento dei dati: per la finalità in oggetto, sono trattati dati raccolti inizialmente per finalità diverse. L’ulteriore trattamento di tali dati è consentito in quanto basato sul legittimo interesse del Titolare, atteso che la finalità in oggetto risulta compatibile con le finalità originarie della raccolta che comprendono la necessità per il Titolare di esercitare i propri diritti contrattuali e pervisti dalla legge, garantendo il corretto funzionamento e la sicurezza dei servizi offerti, nonché il rispetto delle normative applicabili. In caso di esercizio del diritto di opposizione, L’Erbolario si asterrà dal trattare ulteriormente i dati personali degli utenti per questa finalità, salvo che dimostri l’esistenza di motivi legittimi cogenti che prevalgano sugli interessi, diritti e libertà dell’interessato.

Periodo di conservazione dei dati: i dati personali saranno trattati secondo quanto previsto dalle norme in materia di prescrizione con riferimento agli illeciti di natura contrattuale e/o extracontrattuale.

4. DESTINATARI DEI DATI PERSONALI
I dati personali descritti all’art. 3 che precede potranno essere comunicati a soggetti terzi, che svolgono servizi a favore del Titolare e da quest’ultimo appositamente designati ai sensi dell’art. 28 del Regolamento nonché a dipendenti e/o collaboratori del Titolare, opportunamente autorizzati e istruiti, ai sensi dell’art. 29 del Regolamento. Si fornisce, di seguito, un elenco delle categorie di destinatari:

• società o consulenti incaricati dell’installazione e/o della fornitura e, in generale, della gestione degli hardware e software utilizzati da L’Erbolario per le attività descritte nella presente informativa;
• società del gruppo a cui L’Erbolario appartiene, per lo svolgimento di attività amministrative connesse alle attività descritte nella presente informativa;
• fornitori dei sistemi per l’invio di comunicazioni elettroniche, incluse le newsletter;
• persone fisiche e/o giuridiche (es. studi di consulenza legale), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti nonché degli obblighi derivanti dalla legge ovvero nel caso di accertamento, esercizio o difesa di un diritto. 

Inoltre, i dati personali saranno trattati da dipendenti/collaboratori del Titolare, espressamente istruiti e autorizzati in tal senso, in conformità all’art. 29 del Regolamento. 
Infine, i dati personali possono essere trattati anche a soggetti che agiscono in qualità di titolari autonomi del trattamento:

• Shopify International Ltd., con sede in Irlanda, titolare della piattaforma tecnologica che ospita il Sito, potrà trattare i dati personali degli utenti in qualità di autonomo titolare del trattamento per finalità connesse alla gestione tecnica e operativa della piattaforma, alla sicurezza dei servizi online e al miglioramento delle funzionalità riservate agli utenti registrati. Tali trattamenti possono riguardare, tra l’altro, i dati identificativi e di contatto, le informazioni relative all’account (se attivo) e i dati tecnici di connessione o navigazione necessari al funzionamento della piattaforma. 
  Per maggiori informazioni sulle modalità di trattamento dei dati da parte di Shopify, è possibile consultare la relativa informativa privacy: https://www.shopify.com/it/legal/privacy/consumers#1-introduzione
• per finalità connesse allo svolgimento delle attività di natura organizzativa, amministrativa, finanziaria e contabile, i dati personali potranno essere comunicati L’Erbolario Holding s.r.l. società capogruppo e controllante de L’Erbolario Società Benefit s.r.l. e, per le stesse finalità, anche alle altre società del gruppo, in qualità di autonomi titolari del trattamento, in ragione del legittimo interesse dei titolari alla circolazione delle informazioni nell’ambito del medesimo gruppo imprenditoriale, come definito dall’art. 4.19 del Regolamento.

L’elenco destinatari dei dati personali è disponibile presso il Titolare.

5. TRASFERIMENTO DEI DATI VERSO PAESI TERZI
I dati personali sono trattati con strumenti informatici di cui L’Erbolario è licenziataria o, comunque, in forza di apposito contratto. I fornitori di tali strumenti e/o dei servizi prestati tramite il Sito hanno sede nell’Unione Europea. Tuttavia, la gestione e/o manutenzione degli strumenti informatici e/o la erogazione di alcuni servizi può comportare la necessità che i dati personali vengano trasferiti anche al di fuori dell’Unione Europea. In tale caso, il trasferimento avverrà secondo una delle modalità previste dalla legge vigente quali, in particolare: (i) l’esistenza di una valutazione di adeguatezza da parte della Commissione Europea o (ii) la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati (es. EU-US Data Privacy Framework),  ai sensi dell’art. 45, par. 3 del Regolamento, o (iii) l’adozione di clausole contrattuali approvate dalla Commissione Europea (c.d. “Clausole Contrattuali Standard”), ai sensi dell’art. 46 del Regolamento.

Maggiori informazioni sono disponibili, su richiesta, presso il Titolare.

6. DIRITTI DELL’INTERESSATO
L’interessato può esercitare, in qualunque momento, i diritti previsti dagli articoli 15 - 22 del Regolamento. In particolare, l’interessato ha il diritto di:

• chiedere l'accesso ai suoi dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento nei casi previsti dall'art. 18 del Regolamento;
• ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che lo riguardano nei casi previsti dall'art. 20 del Regolamento (c.d. diritto alla portabilità);
• revocare il consenso prestato, ai sensi dell’art. 7 del Regolamento (con le modalità di seguito descritte oppure accedendo all’account del Sito, se registrato);
• formulare una richiesta di opposizione al trattamento dei dati, ai sensi dell’art. 21 del Regolamento, nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare l’istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano su interessi, diritti e libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Le richieste di esercizio dei diritti sopra elencati devono essere inviate al Titolare con una delle modalità di seguito descritte (ovvero con le altre modalità previste nella presente informativa):

• all’indirizzo email privacy@erbolario.com oppure
• contattando il servizio clienti, all’indirizzo servizio.clienti@erbolario.com; oppure
• contattando il servizio clienti utilizzando l’apposito form presente sul Sito;
• mediante posta cartacea, ai recapiti indicati all’art. 2

Le richieste di esercizio dei diritti dell’interessato possono essere rivolte anche al Responsabile della Protezione dei Dati (“DPO”) all’indirizzo: dpo@erbolario.com.
Il Titolare darà riscontro alla richiesta dell’interessato senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste, previa comunicazione all’interessato della proroga e dei motivi che la giustificano.
Resta fermo il diritto dell’interessato di proporre reclamo all’Autorità Garante per la protezione dei dati personali, ai sensi dell’art. 77 del Regolamento o di presentare un ricorso giurisdizionale, ai sensi dell’art. 79 del Regolamento, qualora ritenga che il trattamento dei suoi dati sia contrario a quanto previsto dal Regolamento o dalla normativa vigente.