Informativa Privacy Registrazione

INFORMATIVA PRIVACY PER GLI UTENTI ADERENTI AL PROGRAMMA FEDELTA’ L’ERBOLARIO

PRESSO I PUNTI VENDITA O MEDIANTE REGISTRAZIONE AL SITO

Resa ai sensi dell’art. 13 del Regolamento 2016/679 (“Regolamento”)

Versione 025. Pubblicazione 22/10/2025

1. PREMESSA – QUALI ATTIVITA’ RIGUARDA QUESTA INFORMATIVA?

La presente informativa disciplina il trattamento dei dati personali degli utenti con riferimento a:

A. L’iscrizione e la partecipazione al Programma Fedeltà L’Erbolario (anche “Programma”) de L’Erbolario Società Benefit s.r.l. (“L’Erbolario”) perfezionata:

nei punti vendita a insegna “L’Erbolario” aderenti (“Punti Vendita”); o
attraverso la registrazione al sito www.erbolario.com (“Sito”). Registrandosi al Sito, infatti, l’utente partecipa automaticamente al Programma Fedeltà L’Erbolario

come previsto dal regolamento del Programma disponibile sul Sito e nei Punti Vendita (“Regolamento”). L’iscrizione al Programma consente ai partecipanti di:

accumulare punti a seguito degli acquisti effettuati nei Punti Vendita e, previa registrazione al Sito, anche per gli ordini conclusi tramite il Sito (“Raccolta Punti Fedeltà”);
partecipare all’operazione a premi “L’Erbolario Club” e alle altre manifestazioni a premi disciplinate dal Programma Fedeltà L’Erbolario, riservate esclusivamente agli utenti registrati al Sito

B. l’invio di comunicazioni commerciali e analisi delle preferenze e abitudini di acquisto degli utenti, dal momento che è in fase di iscrizione al Programma, presso i Punti Vendita o sul Sito, che l’utente, se lo desidera, può prestare il proprio consenso per finalità di marketing e/o di profilazione

C. la registrazione dell’utente al Sito.

2. TITOLARE DEL TRATTAMENTO E DATI DEL RESPONSABILE PER LA PROTEZIONE DEI DATI (“DPO”)

Titolare del trattamento è L’Erbolario Società Benefit s.r.l., con sede legale in Viale Milano 74, 26900 Lodi, Partita IVA e Codice Fiscale 07580080153 (“L’Erbolario” o “Titolare”).
Il Titolare ha provveduto a nominare il responsabile per la protezione dei dati (“DPO”) ai sensi dell’art. 37 del Regolamento, raggiungibile al seguente recapito dpo@erbolario.com.

3. FINALITA’ DEL TRATTAMENTO, DATI PERSONALI TRATTATI, PERIODO DI CONSERVAZIONE DEI DATI

3.1 PARTECIPAZIONE AL PROGRAMMA FEDELTÀ L’ERBOLARIO

Finalità: L’Erbolario tratterà i dati personali dell’utente per consentirgli di partecipare al Programma Fedeltà L’Erbolario, nei Punti Vendita e/o sul Sito, e gestire le attività correlate quali, in particolare:

la generazione di una tessera contenente un codice univoco e un codice a barre (“Tessera Fedeltà”), emessa al momento della iscrizione al Programma. L’utente registrato al Sito troverà la Tessera Fedeltà all’interno dell’account;
l’attribuzione dei punti fedeltà e dei buoni sconto, come disciplinata dal Programma, in caso di acquisti effettuati nei Punti Vendita e, previa registrazione al Sito, anche per gli ordini effettuati sul Sito;
l’attribuzione di omaggi e sconti dedicati, riservati agli utenti aderenti al Programma;
la partecipazione a “L’Erbolario Club”, di cui L’Erbolario è promotore, e alle correlate manifestazioni a premi ai sensi del D.P.R. 430/2001, riservata agli utenti registrati al Sito
come meglio previsto dal Regolamento del Programma Fedeltà L’Erbolario.

I dati personali saranno, inoltre, trattati per:

fornire all’utente assistenza sul Programma Fedeltà L’Erbolario, ove richiesta, tramite il Servizio Clienti;
inviare comunicazioni istituzionali in merito al Programma (es. scadenza dei punti e/o modifiche al Regolamento del Programma; attribuzione degli omaggi o sconti previsti dal Programma);
consentire all’utente iscritto al Programma nei Punti Vendita di perfezionare la registrazione al Sito, attraverso l’attivazione dell’account personale e di mantenere, anche sul Sito, i dati e le informazioni relativi alla partecipazione al Programma, comprese la Tessera Fedeltà e le preferenze precedentemente espresse in merito al trattamento dei dati personali (per le quali si rinvia agli artt. 3.2 e 3.3 che seguono).

Categorie di dati trattati:

dati conferiti in fase di iscrizione al Programma (es. nome, cognome, indirizzo email, data di nascita e, se forniti, numero di telefono e genere di appartenenza);
data e canale di iscrizione al Programma (Punto Vendita o Sito);
codice identificativo della Tessera Fedeltà;
dati relativi alla partecipazione alle iniziative promozionali disciplinate dal Programma (es: prodotti che danno diritto a punti, punti accumulati, buoni maturati e/o utilizzati, premi richiesti, dati di consegna dei premi; utilizzo degli omaggi e/o degli sconti attribuiti e canale utilizzato).

Base giuridica: la base giuridica che legittima questo trattamento è:

l’adempimento del contratto o, a seconda dei casi, l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b) del Regolamento);
l’adempimento di obblighi di legge (es. DPR 430/2001 sulle manifestazioni a premio), ai sensi dell’art. 6.1 c) del Regolamento (nel caso di partecipazione a L’Erbolario Club e/o alle altre manifestazioni a premio eventualmente disciplinate dal Programma Fedeltà L’Erbolario).

Natura del conferimento dei dati: il conferimento dei dati è facoltativo, non esiste cioè alcun obbligo legale o contrattuale per l’utente di fornire i dati personali. Tuttavia, poiché il trattamento di tali dati è necessario per consentire all’utente di partecipare al Programma Fedeltà L’Erbolario e per la gestione del Programma medesimo, la mancata comunicazione dei dati personali comporterà l’impossibilità per l’utente di partecipare al Programma.
Il conferimento dei dati è, invece, obbligatorio in tutti i casi in cui, nell’ambito del Programma Fedeltà L’Erbolario, l’utente partecipi a una iniziativa qualificata come “manifestazione a premio” ai sensi del D.P.R. 430/2001 (es. “L’Erbolario Club”) e partecipi alla stessa ai fini dell’attribuzione di un premio.

Periodo di conservazione dei dati:

i dati identificativi dell’utente e della Tessera Fedeltà saranno conservati fino alla revoca della Tessera Fedeltà o della cessazione di efficacia della stessa. Si ricorda che il mancato utilizzo della Tessera da parte dell’utente, nei Punti Vendita e/o sul Sito, per un periodo superiore a 36 mesi comporterà la sospensione della stessa e la sua successiva cancellazione;
i dati relativi alla partecipazione dell’utente al Programma Fedeltà L’Erbolario saranno conservati per il termine massimo di 12 mesi dalla chiusura del Programma.

3.2 MARKETING

Finalità: previo consenso espresso dell’utente, L’Erbolario tratterà i dati personali per inviargli comunicazioni commerciali, inclusi la newsletter, buoni sconto e promozioni, riferite a prodotti e servizi della stessa o di terzi nonché al fine dello svolgimento di ricerche di mercato (customer satisfaction), tramite e-mail, sms e/o telefono.

Categorie di dati trattati: nome, cognome, indirizzo email, numero di telefono (se conferito).

Base giuridica: la base giuridica che legittima questo trattamento è il consenso dell’interessato, art. 6.1 a) del Regolamento.

Natura del conferimento dei dati: il conferimento dei dati per finalità di marketing è facoltativo; non esiste, infatti, alcun obbligo legale o contrattuale a carico dell’utente di fornire tali dati per tale finalità e/o di prestare il consenso al trattamento dei suoi dati personali.

Revoca del consenso: l’utente potrà revocare in ogni momento il consenso prestato e/o opporsi, in qualsiasi momento, al trattamento dei suoi dati:

cliccando sul tasto "Disiscriviti" presente nelle newsletter - comunicazioni commerciali inviate per e-mail;
recandosi presso un Punto Vendita, oppure
contattando il servizio clienti, attraverso i canali di contatto dedicati o scrivendo all’indirizzo privacy@erbolario.com o
se registrato al Sito, attraverso le impostazioni dell’account.

Si precisa, inoltre, che:

la revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca;
il mancato conferimento dei dati per la finalità di marketing, la mancata prestazione del consenso a tale trattamento e/o la revoca di tale consenso e/o l’esercizio del diritto di opposizione non comportano alcuna conseguenza sulla possibilità per l’utente di partecipare al Programma Fedeltà L’Erbolario e/o di effettuare acquisti nei Punti Vendita o sul Sito.

Periodo di conservazione dei dati: fino alla revoca del consenso e per un massimo di 36 mesi dal conferimento dei dati. Si ricorda all’utente che tale termine ricomincia a decorrere ogni volta che l’utente effettua in un Punto Vendita utilizzando la Tessera Fedeltà o, se registrato al Sito, effettua un acquisto sul Sito oppure accede all’area riservata del Sito potendo, in tali occasioni, revocare il consenso precedentemente prestato.
Resta fermo che L’Erbolario potrà conservare i dati personali per i periodi massimi di conservazione di cui alle altre sezioni della presente informativa, se pertinenti e/o, comunque, nei casi stabiliti dal Regolamento e/o dalla legge.

3.3 PROFILAZIONE

Finalità: previo consenso esplicito dell’utente, L’Erbolario tratterà i dati personali per:

monitorare e tracciare il comportamento degli utenti sul Sito (es. pagine visitate, prodotti );
monitorare e tracciare i dati di acquisto (es: tipologia prodotti acquistati, frequenza e volume degli acquisti, ecc.) nei Punti Vendita e/o sul Sito;
analizzare ed elaborare i dati personali al fine di individuare correlazioni tra i comportamenti degli utenti e inserire gli stessi in vari “cluster” ovvero insiemi di tipologie di clienti che possono avere caratteristiche comuni; e/o
inviare, tramite e-mail o tramite sms od operatore telefonico e/o far visualizzare agli utenti, sul Sito, offerte personalizzate ossia abbinate al cluster in cui l’utente è stato inserito e, quindi, di suo presunto specifico interesse.

Categorie di dati trattati:

nome, cognome, genere di appartenenza (se conferito), data di nascita;
dati di acquisto (frequenza, quantità, tipologia, importo, indirizzo di spedizione, numero di telefono, modalità di pagamento);
canali di acquisto (es. Sito e/o Punti Vendita);
dati relativi alla partecipazione al Programma Fedeltà L’Erbolario (es. punti accumulati; premi richiesti);
dati di navigazione (es. indirizzo IP, pagine e prodotti visualizzati).

Base giuridica: la base giuridica che legittima questo trattamento è il consenso esplicito dell’interessato, art. 6.1 a) del Regolamento.

Natura del conferimento dei dati: il conferimento dei dati per finalità di profilazione è facoltativo: non esiste, infatti, alcun obbligo legale o contrattuale a carico dell’utente di fornire i dati per tale finalità e/o di prestare il consenso al trattamento dei suoi dati personali.

Revoca del consenso: l’utente potrà revocare in ogni momento il consenso prestato e/o opporsi, in qualsiasi momento, al trattamento dei suoi dati nei Punti Vendita o, se registrato al Sito, attraverso l’area riservata del Sito oppure contattando il servizio clienti, attraverso i canali di contatto dedicati o scrivendo all’indirizzo privacy@erbolario.com. Si precisa, inoltre, che:

la revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca;
il mancato conferimento dei dati per la finalità di profilazione, la mancata prestazione del consenso a tale trattamento e/o la revoca di tale consenso e/o l’esercizio del diritto di opposizione non comportano alcuna conseguenza sulla possibilità per l’utente di partecipare al Programma e/o di effettuare acquisti nei Punti Vendita e/o sul Sito.

Periodo di conservazione dei dati: fino alla revoca del consenso e per un massimo di 24 mesi dal conferimento dei dati. Resta fermo che L’Erbolario potrà conservare i dati personali per i periodi massimi di conservazione di cui alle altre sezioni della presente informativa, se pertinenti e/o, comunque, nei casi stabiliti dal Regolamento e/o dalla legge.

3.4 REGISTRAZIONE AL SITO

Finalità: i dati personali dell’utente sono trattati al fine di consentire la registrazione al Sito, l’utilizzo dei servizi riservati agli utenti registrati e la gestione dell’account. La piattaforma che ospita il Sito permette, inoltre, all’utente registrato al Sito di associare al proprio account gli acquisti effettuati sul Sito, anche in assenza di previo log-in e/o precedentemente alla registrazione al Sito, utilizzando l’indirizzo e-mail fornito dall’utente in fase di registrazione al Sito come identificativo univoco. In particolare, tale funzionalità consente all’utente di visualizzare all’interno del proprio account, lo storico degli ordini allo stesso associati:

indipendentemente dal fatto che l’utente completi l’acquisto previa autenticazione (log-in), e/o
anche nel caso in cui l’utente si registri al Sito dopo aver concluso un ordine di acquisto, purché l’indirizzo e-mail utilizzato per l’invio dell’ordine coincida con quello associato all’account.

Categorie di dati trattati:

dati conferiti in fase di registrazione (es. nome, cognome, indirizzo e-mail, data di nascita);
dati relativi agli acquisti effettuati e archiviati nello storico degli ordini dell’account (es. data, tipologia prodotto, quantità, prezzo, dati di spedizione/fatturazione, modalità di pagamento utilizzata, eventuali resi);
saldo punti e storico della partecipazione a L’Erbolario Club;
preferenze espresse in relazione al trattamento dei dati personali per finalità di marketing e/o per finalità di profilazione.

Base giuridica: la base giuridica che legittima questo trattamento è l’adempimento del contratto o, a seconda dei casi, l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b) del Regolamento).

Natura del conferimento dei dati: il conferimento dei dati è facoltativo: non esiste cioè alcun obbligo legale o contrattuale per l’utente di fornire dei dati personali. Tuttavia, poiché il trattamento di tali dati è necessario per consentire la registrazione al Sito e l’erogazione dei servizi riservati agli utenti registrati, la mancata comunicazione dei dati personali comporterà l’impossibilità per l’utente di registrarsi al Sito e di usufruire dei servizi riservati agli utenti registrati.

Periodo di conservazione dei dati: i dati identificativi dell’utente e quelli dell’account saranno conservati fino alla chiusura dell’account. Si ricorda che la mancata interazione dell’utente con l’area riservata, ossia la mancata effettuazione del log-in, e/o della effettuazione di un acquisto utilizzando lo stesso indirizzo e-mail fornito al momento della registrazione al Sito, per un periodo superiore a 36 mesi comporterà la sospensione dell’account e la sua successiva cancellazione. Tale termine sarà interrotto nel caso in cui, nel periodo indicato, l’utente abbia utilizzato la Tessera Fedeltà in un Punto Vendita.

3.5 ANALISI AGGREGATA

Finalità: L’Erbolario potrà trattare i dati dell’utente anche per finalità di analisi interna, su base anonima e aggregata (es. suddivisione degli interessati per età e/o genere di appartenenza) preordinata al miglioramento dei servizi e all’offerta dei prodotti.

Categorie di dati: genere di appartenenza, età, canale di iscrizione al Programma Fedeltà L’Erbolario, tipologia e volume degli acquisti.

Base giuridica: la base giuridica che legittima questo trattamento è l’interesse legittimo del titolare del trattamento o di un terzo (art. 6.1.f) del Regolamento). Costituisce interesse legittimo del Titolare poter effettuare analisi interne, su base anonima e aggregata, dirette a comprendere la composizione dei partecipanti al Programma Fedeltà L’Erbolario (es. valutazione statistica della percentuale di donne e uomini, distribuzione percentuale per fasce d’età) e dei volumi e tipologia di prodotti acquistati nell’ambito dello stesso, al fine di migliorare il Programma e l’offerta dei prodotti associati. Tale legittimo interesse è compatibile con i diritti e le libertà degli interessati dal momento che l’analisi è svolta su base anonima e aggregata ed è destinata a fornire al Titolare del trattamento un orientamento generale, funzionale alla definizione di scelte strategiche, senza che dall’analisi così condotta possano derivare ricadute dirette sui singoli interessati (es. sollecitazioni pubblicitarie mirate e/o personalizzate) e senza effettuare valutazioni, previsioni o trarre conclusioni in merito a persone fisiche specifiche.

Natura del conferimento dei dati: per le finalità sopra descritte, L’Erbolario utilizza dati personali originariamente raccolti per finalità diverse (ovvero l’iscrizione al Programma Fedeltà L’Erbolario), il cui ulteriore trattamento è lecito in quanto basato sul legittimo interesse de L’Erbolario a orientare le proprie scelte strategiche e imprenditoriali. In caso di esercizio del diritto di opposizione da parte dell’utente, L’Erbolario si asterrà dal proseguire il trattamento dei dati personali degli utenti per tale finalità, salvo che dimostri l’esistenza di motivi legittimi cogenti che prevalgano sugli interessi, sui diritti e sulle libertà dell’interessato, oppure che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

3.6 SICUREZZA, FUNZIONAMENTO E CONTROLLO DEL SITO

Finalità: L’Erbolario tratterà i dati degli utenti per:

prevenire, accertare e gestire eventuali condotte in violazione di quanto stabilito nel Regolamento del Programma Fedeltà nei Punti Vendita e/o sul Sito;
verificare la presenza di eventuali bug e/o malfunzionamenti del Sito e per prevenire e gestire attacchi informatici e/o altri illeciti informatici;
per adempiere alle obbligazioni imposte da leggi, regolamenti o da ordini provenienti dalle autorità competenti.

Categorie di dati trattati:

dati connessi all’accumulo dei punti e/o all’utilizzo dei vantaggi previsti dal Regolamento Programma Fedeltà L’Erbolario sul Sito e/o nei Punti Vendita (es. cronologia delle transazioni, punti accumulati/utilizzati, benefici richiesti);
dati derivanti da interazioni dell’utente con il Sito, sia da utente loggato che da utente non loggato (es. dati di navigazione, log di accesso, data e ora, azioni compiute all’interno del Sito);
dati tecnici e di sicurezza necessari per il monitoraggio, la diagnostica e la prevenzione di attività illecite o malfunzionamenti (es. indirizzo IP, errori di sistema, tentativi di accesso non autorizzati).

Base giuridica:

per la prevenzione e l’accertamento di eventuali condotte in violazione del Regolamento del Programma Fedeltà L’Erbolario, la base giuridica del trattamento è l’art. 6, par. 1, lett. f) del Regolamento. Costituisce legittimo interesse de L’Erbolario svolgere attività volte a prevenire la partecipazione fraudolenta al Programma Fedeltà L’Erbolario e/o ad altre manifestazioni a premio di cui L’Erbolario è promotore. Tale interesse coincide con quello dei partecipanti al Programma nonché – più in generale – con l’interesse della collettività a che siano scoraggiate e individuate condotte fraudolente, specie in contesti (come le manifestazioni a premio) in cui è necessario tutelare la fede pubblica;
per la verifica di eventuali bug e malfunzionamenti del Sito, nonché per la prevenzione e la gestione di attacchi informatici e/o altri illeciti informatici, la base giuridica del trattamento è l’art. 6, par. 1, lett. f) del Regolamento. Costituisce legittimo interesse de L’Erbolario garantire la sicurezza e la funzionalità dei propri sistemi informatici, nonché la protezione delle informazioni trattate tramite il Sito. Tale interesse è altresì conforme alle aspettative degli utenti, i quali si attendono di poter navigare in un ambiente digitale sicuro, affidabile e tecnicamente funzionante;
per adempiere alle obbligazioni imposte da leggi, regolamenti o da ordini provenienti dalle autorità competenti, la base giuridica del trattamento è l’adempimento di un obbligo di legge, art. 6.1 c) del Regolamento.

Natura del conferimento dei dati: Per le finalità sopra descritte, L’Erbolario utilizza dati personali originariamente raccolti per finalità diverse (segnatamente, per consentire l’accesso e la navigazione sul Sito, la registrazione al Sito e la partecipazione al Programma Fedeltà L’Erbolario), il cui ulteriore trattamento è lecito in quanto basato sul legittimo interesse del Titolare. Tale legittimo interesse si fonda sulla compatibilità tra la finalità di prevenzione dell’uso improprio del Sito e dei servizi riservati agli utenti registrati, nonché della partecipazione fraudolenta al Programma Fedeltà L’Erbolario, e le finalità per cui i dati sono stati inizialmente raccolti. In caso di esercizio del diritto di opposizione, L’Erbolario si asterrà dal trattare ulteriormente i dati personali degli utenti per tale finalità, salvo che dimostri l’esistenza di motivi legittimi cogenti che prevalgano sugli interessi, i diritti e le libertà dell’interessato, oppure che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Periodo di conservazione dei dati: i dati trattati per le finalità di monitoraggio del funzionamento del Sito, sicurezza, prevenzione degli attacchi informatici e verifica della correttezza della partecipazione al Programma Fedeltà L’Erbolario, saranno conservati per il tempo strettamente necessario al perseguimento di tali finalità, fatte salve eventuali esigenze legate all’esercizio o alla difesa di un diritto (per cui si veda il par. 3.7 che segue). I log tecnici e di sicurezza sono conservati per un periodo massimo di 12 mesi, mentre i dati relativi al Programma Fedeltà L’Erbolario possono essere conservati fino a 12 mesi dalla scadenza del Programma, salvo esigenze specifiche che giustifichino una conservazione più lunga.

3.7 ESERCIZIO O DIFESA DI UN DIRITTO

Finalità: L’Erbolario tratterà i dati degli utenti per l’accertamento, l’esercizio o la difesa di un diritto in tutte le competenti sedi.

Categorie di dati trattati:

dati conferiti in relazione alle finalità descritte ai punti 3.1 – 3.6 della presente informativa;
dati e metadati raccolti per finalità di sicurezza.

Base giuridica: la base giuridica che legittima il trattamento è l’interesse legittimo del titolare del trattamento o di un terzo ai sensi dell’art. 6, par. 1, lett. f) del Regolamento. Costituisce interesse legittimo del titolare esperire mezzi di ricorso per garantire il rispetto dei propri diritti contrattuali ovvero dimostrare l’adempimento degli obblighi derivanti dal contratto con l’interessato (ad esempio, partecipazione al Programma Fedeltà L’Erbolario o fruizione dei servizi riservati agli utenti registrati), nonché quelli imposti dalla legge (ad esempio, raccolta e documentazione del consenso). Tale interesse trova fondamento nel diritto alla difesa, costituzionalmente tutelato, e può ritenersi prevalente sui diritti e sulle libertà fondamentali dell’interessato, anche in considerazione delle ragionevoli aspettative dello stesso. L’utente ha comunque il diritto di opporsi, in qualsiasi momento e per motivi connessi alla propria situazione personale, al trattamento dei dati personali effettuato per le finalità sopra indicate (ossia difesa di un diritto o fini di giustizia), contattando L’Erbolario ai recapiti indicati all’art. 6.

Natura del conferimento dei dati: per la finalità in oggetto, sono trattati dati raccolti inizialmente per finalità diverse (descritte agli artt. 3.1 – 3.6). L’ulteriore trattamento di tali dati è consentito in quanto basato sul legittimo interesse del Titolare, atteso che la finalità in oggetto risulta compatibile con le finalità originarie della raccolta, che comprendono la necessità per il Titolare di esercitare i propri diritti contrattuali e pervisti dalla legge, garantendo il corretto funzionamento e la sicurezza dei servizi offerti, nonché il rispetto delle normative applicabili. In caso di esercizio del diritto di opposizione, L’Erbolario si asterrà dal trattare ulteriormente i dati personali degli utenti per questa finalità, salvo che dimostri l’esistenza di motivi legittimi cogenti che prevalgano sugli interessi, diritti e libertà dell’interessato.

Periodo di conservazione dei dati: i dati personali saranno trattati secondo quanto previsto dalle norme in materia di prescrizione con riferimento agli illeciti di natura contrattuale e/o extracontrattuale.

4. DESTINATARI DEI DATI PERSONALI

I dati personali descritti all’art. 3 che precede potranno essere comunicati a soggetti terzi, che svolgono servizi a favore del Titolare e da quest’ultimo appositamente designati ai sensi dell’art. 28 del Regolamento nonché a dipendenti e/o collaboratori del Titolare, opportunamente autorizzati e istruiti, ai sensi dell’art. 29 del Regolamento. Si fornisce, di seguito, un elenco delle categorie di destinatari:

società o consulenti incaricati dell’installazione e/o della fornitura e, in generale, della gestione degli hardware e software utilizzati da L’Erbolario per le attività descritte nella presente informativa;
società del gruppo a cui L’Erbolario appartiene, per lo svolgimento di attività amministrative connesse alle attività descritte nella presente informativa;
fornitori di servizi a supporto della gestione delle manifestazioni a premio (incluso “L’Erbolario Club”) e/o degli eventuali concorsi organizzati di volta in volta da L’Erbolario;
fornitori dei sistemi per l’invio di comunicazioni elettroniche, incluse le newsletter;
persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti in relazione alla gestione del Programma e/o degli eventuali concorsi organizzati di volta in volta da L’Erbolario, nonché degli obblighi derivanti dalla legge ovvero nel caso di accertamento, esercizio o difesa di un diritto.

Inoltre, i dati personali saranno trattati da dipendenti/collaboratori del Titolare, espressamente istruiti e autorizzati in tal senso, in conformità all’art. 29 del Regolamento.

Infine, i dati personali possono essere trattati anche a soggetti che agiscono in qualità di titolari autonomi del trattamento:

nei casi in cui il trattamento è necessario per adempiere a un obbligo di legge (ad esempio, nel caso dei concorsi a premio), notaio o altro pubblico ufficiale, incaricato della estrazione a sorte);
Shopify International Ltd., con sede in Irlanda, titolare della piattaforma tecnologica che ospita il Sito, potrà trattare i dati personali degli utenti in qualità di autonomo titolare del trattamento per finalità connesse alla gestione tecnica e operativa della piattaforma, alla sicurezza dei servizi online e al miglioramento delle funzionalità riservate agli utenti registrati. Tali trattamenti possono riguardare, tra l’altro, i dati identificativi e di contatto, le informazioni relative all’account e i dati tecnici di connessione o navigazione necessari al funzionamento della piattaforma.
Per maggiori informazioni sulle modalità di trattamento dei dati da parte di Shopify, è possibile consultare la relativa informativa privacy: https://www.shopify.com/it/legal/privacy/consumers#1-introduzione
per finalità connesse allo svolgimento delle attività di natura organizzativa, amministrativa, finanziaria e contabile, i dati personali potranno essere comunicati L’Erbolario Holding s.r.l. società capogruppo e controllante de L’Erbolario Società Benefit s.r.l. e, per le stesse finalità, anche alle altre società del gruppo, in qualità di autonomi titolari del trattamento, in ragione del legittimo interesse dei titolari alla circolazione delle informazioni nell’ambito del medesimo gruppo imprenditoriale, come definito dall’art. 4.19 del Regolamento.

L’elenco destinatari dei dati personali è disponibile presso il Titolare.

5. TRASFERIMENTO DEI DATI VERSO PAESI TERZI

I dati personali sono trattati con strumenti informatici di cui L’Erbolario è licenziataria o, comunque, in forza di apposito contratto. I fornitori di tali strumenti e/o dei servizi prestati tramite il Sito hanno sede nell’Unione Europea. Tuttavia, la gestione e/o manutenzione degli strumenti informatici e/o la erogazione di alcuni servizi può comportare la necessità che i dati personali vengano trasferiti anche al di fuori dell’Unione Europea. In tale caso, il trasferimento avverrà secondo una delle modalità previste dalla legge vigente quali, in particolare: (i) l’esistenza di una valutazione di adeguatezza da parte della Commissione Europea o (ii) la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati (es. EU-US Data Privacy Framework), ai sensi dell’art. 45, par. 3 del Regolamento, o (iii) l’adozione di clausole contrattuali approvate dalla Commissione Europea (c.d. “Clausole Contrattuali Standard”), ai sensi dell’art. 46 del Regolamento.

Maggiori informazioni sono disponibili, su richiesta, presso il Titolare.

6. DIRITTI DELL’INTERESSATO

L’interessato può esercitare, in qualunque momento, i diritti previsti dagli articoli 15 - 22 del Regolamento. In particolare, l’interessato ha il diritto di:

chiedere l'accesso ai suoi dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento nei casi previsti dall'art. 18 del Regolamento,
ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che lo riguardano nei casi previsti dall'art. 20 del Regolamento (c.d. diritto alla portabilità).
revocare il consenso prestato, ai sensi dell’art. 7 del Regolamento (con le modalità di seguito descritte oppure accedendo all’account del Sito, se registrato, oppure rivolgendosi presso i Punti Vendita);
formulare una richiesta di opposizione al trattamento dei dati, ai sensi dell’art. 21 del Regolamento, nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare l’istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano su interessi, diritti e libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Le richieste di esercizio dei diritti sopra elencati devono essere inviate al Titolare con una delle modalità di seguito descritte (ovvero con le altre modalità previste nella presente informativa):

all’indirizzo email privacy@erbolario.com oppure
contattando il servizio clienti, all’indirizzo servizio.clienti@erbolario.com; oppure
contattando il servizio clienti utilizzando l’apposito form presente sul Sito
mediante posta cartacea, ai recapiti indicati all’art. 2

Le richieste di esercizio dei diritti dell’interessato possono essere rivolte anche al Responsabile della Protezione dei Dati (“DPO”) all’indirizzo: dpo@erbolario.com.

Il Titolare darà riscontro alla richiesta dell’interessato senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste, previa comunicazione all’interessato della proroga e dei motivi che la giustificano.

Resta fermo il diritto dell’interessato di proporre reclamo all’Autorità Garante per la protezione dei dati personali, ai sensi dell’art. 77 del Regolamento o di presentare un ricorso giurisdizionale, ai sensi dell’art. 79 del Regolamento, qualora ritenga che il trattamento dei suoi dati sia contrario a quanto previsto dal Regolamento o dalla normativa vigente.