Informativa Privacy

Ultimo aggiornamento: 29 settembre 2026. Informativa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR), relativa al sito, alle news e allo shop PrestaShop di Erboristeria L’Efedra.

1. Titolare e contatti

Il titolare del trattamento è Erboristeria L’Efedra D.ssa C. Masu, Corso Vittorio Veneto 29a, 07026 Olbia (SS), P. IVA 02258490909. Per informazioni e per esercitare i diritti: privacy@erboristeriaolbia.it, telefono 0789 22087.

2. Dati, finalità e basi giuridiche

• Navigazione e sicurezza: indirizzo IP, dati del browser e del dispositivo, richieste al server e registri tecnici, necessari a erogare il servizio e a proteggere il sito. Base giuridica: legittimo interesse alla sicurezza e al corretto funzionamento (art. 6.1.f GDPR); per gli strumenti strettamente necessari si applica l’art. 122 del Codice privacy.
• Account e acquisti: dati identificativi e di contatto, credenziali, indirizzi, carrello, ordini e stato dei pagamenti, per gestire registrazione, vendita, consegna, resi, garanzia e assistenza. Base giuridica: esecuzione del contratto o misure precontrattuali richieste (art. 6.1.b).
• Contabilità e obblighi normativi: dati di fatturazione e documenti commerciali. Base giuridica: obbligo legale (art. 6.1.c).
• Richieste di contatto e disponibilità: recapiti e contenuto del messaggio, per rispondere alla richiesta; art. 6.1.b per richieste precontrattuali o contrattuali, art. 6.1.f per le altre richieste di assistenza.
• Newsletter e promozioni: indirizzo email e scelta di iscrizione, per inviare novità e offerte soltanto con consenso facoltativo e separato (art. 6.1.a). Il consenso può essere revocato attraverso la disiscrizione o scrivendo al titolare, senza conseguenze sugli acquisti.
• Statistiche Google Analytics: dati di navigazione e identificativi online, solo dopo il consenso ai cookie statistici (art. 6.1.a). Si può rifiutare o revocare la scelta dalla Cookie Policy.
• Tutela dei diritti: dati necessari a gestire contestazioni e difendere i diritti del titolare, sulla base del legittimo interesse (art. 6.1.f).

I dati indicati come obbligatori nei moduli sono necessari alla richiesta o all’acquisto; senza di essi potrebbe non essere possibile fornire il servizio. Newsletter e statistiche sono facoltative. La lettura dell’informativa non equivale a un consenso al marketing. Nei messaggi non inserire informazioni sanitarie non necessarie alla richiesta.

3. Destinatari e pagamenti

I dati possono essere trattati da personale autorizzato e, nei limiti delle rispettive funzioni, da fornitori di hosting e manutenzione, servizi di posta, corrieri, consulenti contabili e legali, fornitori di pagamento e autorità competenti. I fornitori che operano per conto del titolare sono designati responsabili quando richiesto dall’art. 28 GDPR; altri soggetti operano come titolari autonomi.

Se scegli PayPal o il pagamento con carta tramite PayPal, i dati necessari sono trattati anche da PayPal secondo la sua informativa privacy. Non inviare numeri completi di carta o codici di sicurezza tramite email o modulo contatti.

Il sito è ospitato presso Aruba su server in Italia. Le spedizioni sono affidate a corrieri italiani selezionati secondo il servizio disponibile; il vettore relativo alla spedizione è comunicato con le informazioni dell’ordine o della consegna.

4. Servizi esterni e trasferimenti internazionali

L’utilizzo di Google Analytics, PayPal e di altri fornitori coinvolti nel servizio può comportare trattamenti fuori dallo Spazio economico europeo. I trasferimenti devono avvenire con le garanzie previste dagli artt. 44 e seguenti GDPR, quali una decisione di adeguatezza applicabile o le clausole contrattuali standard e, ove necessarie, misure supplementari. Per conoscere i destinatari e le garanzie applicabili al proprio trattamento o ottenerne copia si può contattare il titolare. Per Google consulta l’informativa Google.

5. Conservazione

• Account: per il tempo necessario a gestire il rapporto, fino alla cancellazione, fatti salvi i dati da conservare per obblighi legali o tutela dei diritti.
• Ordini e documenti contabili: per i termini previsti dalla normativa, normalmente dieci anni per la documentazione contabile, salvo obblighi ulteriori o controversie.
• Richieste di assistenza: per il tempo necessario a evaderle e gestirne gli eventuali sviluppi; i documenti relativi a ordini, garanzie o contestazioni seguono i rispettivi termini.
• Newsletter: fino alla revoca del consenso o alla cessazione del servizio; le prove del consenso e della revoca possono essere conservate per documentare il rispetto degli obblighi e gestire contestazioni.
• Registri di sicurezza: per il periodo proporzionato alla rilevazione e gestione degli eventi di sicurezza, con eventuale conservazione ulteriore in caso di incidenti o richieste dell’autorità.
• Cookie: secondo le durate e i criteri descritti nella Cookie Policy. La durata del cookie non coincide necessariamente con la conservazione dei dati nei sistemi del fornitore.

6. Diritti

Nei casi previsti dagli artt. 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti ai trattamenti basati sul legittimo interesse. Puoi revocare il consenso in ogni momento, senza pregiudicare la liceità del trattamento precedente. Puoi presentare reclamo al Garante per la protezione dei dati personali e ricorrere all’autorità giudiziaria. Il titolare risponde di regola entro un mese, con le eventuali proroghe previste dal GDPR.

7. Minori e aggiornamenti

Gli acquisti dei minori devono essere gestiti da un genitore o tutore. La soglia italiana di 14 anni per il consenso a determinati servizi della società dell’informazione riguarda il trattamento dei dati e non attribuisce una generale capacità di stipulare contratti. Gli aggiornamenti dell’informativa sono pubblicati in questa pagina con la relativa data.