La presente informativa spiega quali dati personali raccogliamo quando utilizza yerbador.com, per quali finalità li trattiamo, chi ne è destinatario e che cosa può pretendere da noi. Si applica al negozio online Yerbador Mate all’indirizzo https://yerbador.com.

1. Titolare del trattamento e contatti

Il titolare del trattamento dei Suoi dati personali è:

• GREEN REPUBLIC sp. z o.o., ul. Marcina Kasprzaka 31/119, 01-234 Warszawa, Polonia
• KRS 0001195251, Tribunale distrettuale della Capitale Varsavia in Varsavia, Sezione Commerciale del Registro Giudiziario Nazionale
• NIP 5273182681, numero di partita IVA UE PL5273182681, REGON 542764309
• Persona autorizzata a rappresentare la società: Jakub Kobosko
• E-mail: [email protected]

I contatti avvengono esclusivamente via e-mail. Per yerbador.com non è attivo alcun servizio clienti telefonico. Indirizzo postale per restituzioni e reclami: Yerbador, Green Republic sp. z o.o., ul. Przemysłowa 5, 05-230 Kobyłka, Polonia.

Non abbiamo nominato un responsabile della protezione dei dati. Scrivendo a [email protected] il Suo messaggio arriva direttamente al titolare del trattamento.

Il marchio «Yerbador» appartiene a OROTAL Commodities Trading SA, Avenue de Champel 29, 1206 Ginevra, Svizzera (UID CHE-264.449.639). OROTAL è unicamente titolare del marchio. Non è titolare del trattamento dei Suoi dati. Il negozio è gestito, e ogni ordine è eseguito, da GREEN REPUBLIC sp. z o.o. in Polonia.

2. Quali dati raccogliamo e da dove provengono

Dati dell’ordine

Quando effettua un ordine ci fornisce il Suo nome e cognome, l’indirizzo di consegna, l’indirizzo e-mail, il contenuto e il valore dell’ordine e il metodo di pagamento scelto. Se richiede una fattura, ci fornisce anche i dati di fatturazione, compresi la ragione sociale, l’indirizzo e il numero di partita IVA nel caso in cui acquisti in qualità di professionista. Riceviamo dal prestatore di servizi di pagamento l’esito del Suo pagamento (riuscito, non riuscito, rimborsato); non riceviamo il numero completo della Sua carta.

Dati dell’account

Se crea un account, conserviamo l’indirizzo e-mail di accesso, la password in forma cifrata, gli indirizzi salvati e lo storico dei Suoi ordini.

Dati della newsletter

Se si iscrive alla newsletter, conserviamo il Suo indirizzo e-mail, il fatto e la data del Suo consenso e le informazioni relative alla consegna, all’apertura e ai clic sui nostri messaggi.

Corrispondenza

Quando ci scrive in merito a un ordine, a una restituzione, a un recesso o a un reclamo, conserviamo il Suo messaggio, la nostra risposta ed eventuali documenti o fotografie che ci invia.

Dati tecnici

Quando visita il sito, i nostri server e gli strumenti elencati nella sezione 4 registrano dati tecnici: indirizzo IP, informazioni sul browser e sul dispositivo, lingua e valuta selezionate, pagine visualizzate e identificativi memorizzati nei cookie e in tecnologie analoghe.

Da dove provengono i dati

• direttamente da Lei — modulo d’ordine, account, modulo di iscrizione alla newsletter, e-mail;
• dal Suo browser e dal Suo dispositivo — dati tecnici e identificativi dei cookie;
• dai nostri prestatori di servizi di pagamento — lo stato del Suo pagamento;
• dal vettore — lo stato della Sua spedizione.

3. Finalità e basi giuridiche, con i periodi di conservazione

• Esecuzione del contratto di vendita — accettazione ed evasione del Suo ordine, consegna, pagamento, gestione di restituzioni, recessi e reclami. Base giuridica: art. 6, par. 1, lett. b) GDPR. Conservazione per la durata del contratto e successivamente entro i termini indicati di seguito.
• Fatturazione, obblighi fiscali e contabili — emissione delle fatture e tenuta della contabilità. Base giuridica: art. 6, par. 1, lett. c) GDPR in combinato disposto con la legge polacca sulla contabilità e con l’Ordinamento tributario. Conservazione per 5 anni a decorrere dalla fine dell’anno solare in cui è sorto l’obbligo fiscale.
• Accertamento ed esercizio o difesa di diritti in sede giudiziaria — ad esempio una controversia relativa a un reclamo o a un pagamento. Base giuridica: art. 6, par. 1, lett. f) GDPR, il nostro legittimo interesse. Conservazione fino alla scadenza dei termini di prescrizione dei relativi diritti.
• Sicurezza del sito, prevenzione delle frodi e dei chargeback. Base giuridica: art. 6, par. 1, lett. f) GDPR. Conservazione per la durata di vita dei relativi log e cookie e più a lungo soltanto qualora sia in corso l’accertamento di un incidente.
• Misurazione del traffico del negozio su dati aggregati. Base giuridica: art. 6, par. 1, lett. f) GDPR. Conservazione unicamente in forma aggregata.
• Marketing diretto verso i nostri clienti. Base giuridica: art. 6, par. 1, lett. f) GDPR. Trattamento fino a Sua opposizione.
• Newsletter e marketing via e-mail. Base giuridica: art. 6, par. 1, lett. a) GDPR, il Suo consenso. Conservazione fino alla revoca del consenso, oltre alla registrazione del consenso stesso a titolo di prova.
• Promemoria di carrello abbandonato. Base giuridica: art. 6, par. 1, lett. a) GDPR, il Suo consenso. Conservazione fino alla revoca del consenso.
• Cookie analitici e pubblicitari e tecnologie analoghe. Base giuridica: art. 6, par. 1, lett. a) GDPR, il consenso prestato tramite il banner dei cookie. Conservazione per la durata di vita di ciascun cookie indicata nella cookie policy.

4. Destinatari dei dati

Comunichiamo i Suoi dati esclusivamente ai destinatari indicati di seguito e soltanto nella misura in cui ciascuno di essi ne abbia necessità. Alcuni agiscono come nostri responsabili del trattamento, altri come titolari autonomi dei propri servizi.

• DPD Polska sp. z o.o. e i vettori partner nel Paese di consegna — consegna della Sua spedizione.
• Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda — pagamenti con carta.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo — pagamenti PayPal.
• UAB MailerLite (Lituania) — newsletter e marketing via e-mail.
• Sellasist — il sistema di gestione ordini, fatturazione e magazzino che utilizziamo per evadere gli ordini.
• Meta Platforms Ireland Limited — pixel di Meta e misurazione pubblicitaria.
• Google Ireland Limited — Google Tag Manager, Google Analytics 4 e Google Ads.
• OVH — hosting del negozio.
• Cloudflare — distribuzione dei contenuti e protezione contro gli attacchi.
• Fornitori di servizi contabili, legali e informatici vincolati da obblighi di riservatezza.

Comunichiamo i dati anche alle autorità pubbliche qualora la legge ci obblighi a farlo. Non vendiamo i Suoi dati.

5. Trasferimenti al di fuori dello Spazio economico europeo

Alcuni dei destinatari sopra elencati — in particolare Google e Meta — possono trattare i dati su server situati negli Stati Uniti.

Tali trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea relativa all’EU-US Data Privacy Framework oppure sulla base delle clausole contrattuali tipo della Commissione europea.

Può richiedere copia delle garanzie adottate scrivendo a [email protected].

6. Per quanto tempo conserviamo i dati

• Dati relativi a ordini e fatture: 5 anni a decorrere dalla fine dell’anno solare in cui è sorto l’obbligo fiscale.
• Dati necessari alla difesa dei diritti: fino alla scadenza dei termini di prescrizione di tali diritti.
• Dati della newsletter: fino alla revoca del Suo consenso.
• Dati dell’account: per tutto il tempo in cui mantiene l’account; dopo la cancellazione conserviamo soltanto quanto richiesto dai termini sopra indicati.
• Dati dei cookie: per la durata di vita di ciascun cookie, come indicato nella cookie policy.

Alla scadenza del termine, cancelliamo i dati oppure li rendiamo anonimi.

7. I Suoi diritti e come esercitarli

Ai sensi del GDPR Lei ha il diritto di:

• accedere ai Suoi dati e ottenerne copia;
• ottenere la rettifica dei dati inesatti;
• ottenere la cancellazione dei Suoi dati;
• ottenere la limitazione del trattamento;
• ricevere i Suoi dati in un formato portabile e ottenerne la trasmissione a un altro titolare del trattamento;
• opporsi al trattamento fondato sul nostro legittimo interesse, compresa l’opposizione al marketing diretto — se si oppone al marketing diretto, cessiamo il trattamento;
• revocare in qualsiasi momento il consenso prestato; la revoca non pregiudica la liceità del trattamento effettuato prima della stessa.

Per esercitare uno qualsiasi di questi diritti scriva a [email protected]. Rispondiamo senza ingiustificato ritardo. Potremmo porLe una domanda che ci consenta di verificare la Sua identità, affinché i Suoi dati non vengano consegnati ad altri.

Reclamo all’autorità di controllo

Può presentare reclamo in merito al nostro trattamento a un’autorità di controllo. La nostra autorità capofila è il Presidente dell’Ufficio polacco per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, Polonia, https://uodo.gov.pl. Può altresì presentare reclamo all’autorità di controllo del Suo Paese di residenza.

8. Il conferimento dei dati è obbligatorio?

Il conferimento dei dati è facoltativo. È tuttavia necessario per la conclusione del contratto e per l’esecuzione del contratto di vendita: senza il Suo nome, l’indirizzo di consegna e l’indirizzo e-mail non possiamo accettare un ordine, consegnare una spedizione, emettere una fattura né gestire una restituzione o un reclamo.

Il conferimento dei dati per la newsletter, per il marketing e per i cookie analitici o pubblicitari è del tutto facoltativo. Può acquistare senza fornirne alcuno.

9. Processo decisionale automatizzato e profilazione

Non adottiamo nei Suoi confronti decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o che incidano in modo analogamente significativo sulla Sua persona, e non La profiliamo con effetti giuridici.

I segmenti di pubblico pubblicitario sono costruiti unicamente sulla base del consenso da Lei prestato per i cookie di marketing. Se non presta tale consenso, dalla Sua visita non viene costruito alcun segmento di pubblico.

10. Cookie e tecnologie analoghe

Il consenso ai cookie è raccolto tramite il banner CookieYes in quattro categorie: strettamente necessari (sempre attivi), funzionali, analitici e di prestazione, pubblicitari.

• I cookie strettamente necessari garantiscono il funzionamento del carrello, della sessione, della lingua scelta, della valuta scelta e della sicurezza del sito. Operano senza consenso.
• Analitici: Google Analytics 4 (ID di misurazione G-6BSMVYB8ZK), caricato tramite Google Tag Manager (contenitore GTM-53NMWS89).
• Pubblicitari: pixel di Meta (ID 424504803625707) e Google Ads.
• Utilizziamo la Google Consent Mode, affinché i tag di Google misurino soltanto ciò a cui Lei ha acconsentito.
• I cookie impostati dal negozio stesso scadono al termine della sessione oppure entro un massimo di 12 mesi. Le durate esatte sono elencate nella dichiarazione dei cookie del banner di consenso.

Può modificare o revocare il Suo consenso in qualsiasi momento tramite il link alle impostazioni dei cookie presente sul sito. Tutti i dettagli sono riportati nella cookie policy.

11. Newsletter e comunicazioni di marketing

Inviamo la newsletter soltanto se Lei si è iscritto. La base giuridica è il Suo consenso, art. 6, par. 1, lett. a) GDPR. La newsletter è inviata tramite UAB MailerLite (Lituania), che registra anche se un messaggio è stato consegnato, aperto e cliccato.

Se ha effettuato acquisti presso di noi, possiamo inviarLe anche comunicazioni di marketing diretto relative ai nostri prodotti sulla base dell’art. 6, par. 1, lett. f) GDPR. Può opporsi in qualsiasi momento e cesseremo l’invio.

I promemoria di carrello abbandonato sono inviati soltanto se vi ha acconsentito.

Come annullare l’iscrizione

• clicchi sul link di disiscrizione in fondo a qualsiasi messaggio della newsletter, oppure
• scriva una sola frase a [email protected].

L’annullamento dell’iscrizione è gratuito e non richiede alcuna motivazione. Dopo la disiscrizione conserviamo soltanto la registrazione del consenso e della sua revoca, a prova della liceità del nostro operato.

12. Sicurezza dei dati

• I pagamenti con carta e PayPal sono gestiti da Stripe o da PayPal. Non riceviamo né conserviamo il numero della Sua carta.
• Il negozio è ospitato da OVH; Cloudflare distribuisce i contenuti e protegge il sito dagli attacchi.
• L’accesso ai dati degli ordini è limitato alle persone che ne hanno bisogno per evadere gli ordini, gestire la contabilità o rispondere ai Suoi messaggi.
• Ogni responsabile del trattamento elencato nella sezione 4 opera in forza di un contratto che lo obbliga a mantenere riservati i dati e a trattarli soltanto su nostre istruzioni.
• Le password degli account sono conservate in forma cifrata.

Qualora si verifichi una violazione dei dati personali suscettibile di presentare un rischio elevato per i Suoi diritti, ne informeremo Lei e l’autorità di controllo come richiesto dal GDPR.

13. Modifiche alla presente informativa

Possiamo modificare la presente informativa, ad esempio quando iniziamo a utilizzare un nuovo responsabile del trattamento o un nuovo strumento. La versione vigente è sempre pubblicata su questa pagina ed è quella applicabile ai trattamenti effettuati durante la sua pubblicazione.

Se una modifica riguarda un trattamento fondato sul Suo consenso, Le chiediamo nuovamente il consenso; non estendiamo un consenso precedente a una nuova finalità. I contratti già conclusi sono disciplinati dalle condizioni in vigore al momento in cui ha effettuato l’ordine — si vedano le nostre condizioni generali di vendita.