Informativa Privacy
Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
- Titolare del Trattamento
- Tipologie di Dati Raccolti
- Finalità, Basi Giuridiche e Tempi di Conservazione
- Newsletter, Soft Spam e Recensioni
- Programma Fedeltà e Profilazione
- Destinatari dei Dati
- Trasferimento Dati Extra-SEE
- Diritti dell'Interessato
- Esercizio dei Diritti e Reclamo
- Minori di Età
- Modifiche e Aggiornamenti
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è Luca Dott. Durì, con sede in Via Pleione 26, 30028 Bibione VE, Italia, P.IVA 03491180273, operante attraverso il sito Verdirimedi.it.
E-mail: ordini@verdirimedi.it
PEC: pec@pec.verdirimedi.it
Telefono: +39 0431 437676
2. Tipologie di Dati Raccolti
Il Titolare raccoglie e tratta le seguenti categorie di dati personali:
- Dati Identificativi e di Contatto: nome, cognome, codice fiscale (per fatturazione), indirizzo di spedizione e di fatturazione, e-mail, numero di telefono.
- Dati di Registrazione e Account: credenziali d'accesso (username, password cifrata), storico ordini, prodotti salvati nella lista desideri (wishlist).
- Dati Transazionali e Finanziari: dettagli dei prodotti acquistati, importi, modalità di pagamento selezionata. I dati della carta di credito o di conto corrente vengono processati esclusivamente dai gateway di pagamento terzi in modalità cifrata e non sono accessibili al Titolare.
- Dati relativi alla Fidelity Card: codice univoco della tessera, punti accumulati, storico premi riscossi, livello di membership, data di adesione al programma.
- Dati di Navigazione e Tracciamento: indirizzo IP, identificativi del dispositivo, tipo di browser, log di accesso, dati d'interazione sul sito raccolti tramite cookie analitici (Google Analytics). Per maggiori dettagli sui cookie utilizzati, consulta la nostra Informativa Cookie.
- Dati forniti volontariamente: contenuto di messaggi inviati al supporto clienti, valutazioni e recensioni sui prodotti rilasciate dall'utente.
3. Finalità del Trattamento, Basi Giuridiche e Tempi di Conservazione
| Finalità del Trattamento | Base Giuridica | Tempo di Conservazione | |
|---|---|---|---|
| A | Gestione Ordini, Vendita e Consegna Elaborazione acquisto, spedizione, comunicazioni sullo stato del pacco, gestione resi e garanzie | Esecuzione del contratto (Art. 6.1.b GDPR) | Durata del rapporto contrattuale e fino alla prescrizione dei diritti di garanzia (26 mesi) |
| B | Adempimenti Contabili, Fiscali e Amministrativi Emissione fatture, tenuta delle scritture contabili | Obbligo di legge (Art. 6.1.c GDPR) | 10 anni dalla registrazione contabile (art. 2220 C.C.) |
| C | Registrazione Account e Servizio Clienti Creazione e gestione area riservata, assistenza via e-mail e ticketing | Esecuzione del contratto (Art. 6.1.b GDPR) | Fino alla chiusura dell'account o 24 mesi di inattività |
| D | Gestione del Programma Fedeltà (Fidelity Card) Assegnazione punti, calcolo sconti, invio premi previsti dal regolamento | Esecuzione del contratto/Regolamento Fidelity (Art. 6.1.b GDPR) | Per l'intera durata di validità del programma o fino al recesso dell'utente |
| E | Profilazione Commerciale del Titolare Fidelity Analisi delle preferenze e dello storico acquisti per offerte personalizzate | Consenso esplicito e facoltativo (Art. 6.1.a GDPR) | 12 mesi dalla registrazione di ogni singolo acquisto/evento o fino a revoca del consenso |
| F | Marketing Diretto e Invio Newsletter Invio di offerte promozionali, sconti, comunicazioni commerciali | Consenso esplicito e facoltativo (Art. 6.1.a GDPR) | 24 mesi dall'iscrizione/ultimo contatto attivo o fino a revoca del consenso |
| G | "Soft Spam" — Offerte su Prodotti Simili Invio e-mail promozionali per prodotti analoghi a quelli già acquistati | Legittimo interesse del Titolare (Art. 130 c. 4 D.Lgs. 196/2003) | Fino a opposizione dell'utente (opt-out in ogni e-mail) |
| H | Recupero Carrelli Abbandonati Invio e-mail di promemoria a chi ha lasciato prodotti nel carrello senza completare l'ordine | Legittimo interesse del Titolare (Art. 6.1.f GDPR) | Massimo 72 ore dall'abbandono della sessione |
| I | Gestione Recensioni e Valutazioni Pubblicazione di commenti o valutazioni sui prodotti forniti dagli utenti | Legittimo interesse / Consenso esplicito | Fino alla cancellazione del contenuto su richiesta dell'utente |
| L | Prevenzione Frodi, Sicurezza e Tutela Legale Protezione da attacchi informatici, prevenzione frodi sui pagamenti, difesa in giudizio | Legittimo interesse del Titolare (Art. 6.1.f GDPR) | Per la durata prescrittiva stabilita dalla legge (fino a 10 anni) |
4. Dettaglio su Newsletter, Soft Spam e Recensioni
Newsletter
Le e-mail di marketing vengono inviate esclusivamente agli utenti che hanno prestato un consenso libero, esplicito e separato. In fondo a ogni e-mail è presente un link "Disiscriviti" per cancellare l'iscrizione con un singolo clic.
Soft Spam
Ai sensi dell'art. 130, comma 4 del Codice Privacy, per gli utenti che hanno già acquistato sul sito, il Titolare potrà inviare comunicazioni promozionali relative a prodotti o servizi analoghi a quelli acquistati, senza consenso preventivo. L'utente può opporsi a tale invio in qualsiasi momento in fase di acquisto o cliccando sul link di cancellazione in fondo alle e-mail.
Recensioni
L'invio di inviti a valutare i prodotti acquistati può avvenire sulla base del legittimo interesse del Titolare per migliorare il servizio. L'utente ha sempre il diritto di rifiutare l'invio di tali notifiche.
5. Programma Fedeltà e Profilazione
La partecipazione alla Fidelity Card consente l'accumulo di punti e l'accesso ai premi previsti dal regolamento della promozione.
- Funzionamento base: Il calcolo dei punti avviene in automatico in esecuzione del regolamento del programma a cui l'utente sceglie di aderire.
- Profilazione facoltativa: L'analisi del comportamento di consumo (es. tipologia di prodotti scelti, frequenza di acquisto, fascia di spesa) per la creazione di offerte su misura o promozioni esclusive avverrà esclusivamente in presenza di un consenso distinto e facoltativo. La mancata concessione del consenso alla profilazione non impedisce l'adesione alla Fidelity Card e l'accumulo dei punti base.
6. Destinatari dei Dati e Ambito di Comunicazione
I dati personali raccolti non saranno mai diffusi a terzi indeterminati. Per il perseguimento delle finalità indicate, i dati potranno essere comunicati a soggetti che agiscono in qualità di autonomi Titolari o di Responsabili del Trattamento nominati ex Art. 28 GDPR:
- Fornitori di Servizi di Spedizione e Logistica: corrieri espressi e piattaforme di spedizione.
- Provider di Servizi di Pagamento (PSP):
- Nexi S.p.A. — Elaborazione pagamenti con carte di credito e debito
- PayPal (Europe) S.à r.l. et Cie, S.C.A. — Elaborazione pagamenti via PayPal
- Istituto bancario del Titolare — Gestione bonifici bancari anticipati
- Fornitori di Servizi Cloud e Web Hosting: società che erogano l'infrastruttura del sito web.
- Piattaforme di E-mail Marketing e CRM: società che gestiscono l'invio automatizzato di e-mail, newsletter e la gestione delle liste clienti.
- Consulenti e Società di Servizi Professionali: consulenti fiscali, commercialisti, legali, società di revisione contabile.
- Autorità ed Enti Pubblici: quando richiesto dalla legge o per l'accertamento di reati/frodi.
L'elenco completo dei Responsabili del Trattamento aggiornato è consultabile inoltrando semplice richiesta scritta al Titolare.
7. Trasferimento dei Dati al di Fuori dello Spazio Economico Europeo (SEE)
I dati personali sono trattati prioritariamente all'interno dell'Unione Europea. Nel caso in cui si renda necessario l'utilizzo di fornitori e piattaforme tecnologiche basate fuori dall'Unione Europea (es. Google LLC per il servizio Analytics), il trasferimento avverrà in piena conformità con le garanzie previste dal GDPR (Capo V):
- Verso Paesi ritenuti adeguati dalla Commissione Europea;
- Sulla base di organizzazioni aderenti all'EU-US Data Privacy Framework (DPF);
- In assenza di decisioni di adeguatezza, mediante l'adozione delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
8. Diritti dell'Interessato (Artt. 15-22 GDPR)
In quanto interessato dal trattamento, l'utente ha il diritto di esercitare in qualsiasi momento nei confronti del Titolare i seguenti diritti:
- Diritto di Accesso (Art. 15): ottenere conferma dell'esistenza di un trattamento dei propri dati e riceverne copia.
- Diritto di Rettifica (Art. 16): richiedere la correzione di dati inesatti o l'integrazione di dati incompleti.
- Diritto alla Cancellazione / Diritto all'Oblio (Art. 17): chiedere la cancellazione definitiva dei propri dati se non più necessari o se trattati illecitamente (fatti salvi gli obblighi di legge sulla conservazione delle fatture).
- Diritto di Limitazione del Trattamento (Art. 18): chiedere il blocco temporaneo del trattamento al ricorrere di determinate condizioni.
- Diritto alla Portabilità dei Dati (Art. 20): ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o chiederne il trasferimento ad altro titolare.
- Diritto di Opposizione (Art. 21): opporsi in qualsiasi momento al trattamento per motivi legati alla propria situazione particolare, o opporsi incondizionatamente per finalità di marketing diretto e profilazione.
- Diritto di Revoca del Consenso (Art. 7.3): revocare in qualsiasi momento il consenso espresso senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
9. Modalità di Esercizio dei Diritti e Reclamo
Per esercitare i propri diritti, l'utente può inviare una richiesta scritta rivolta al Titolare del Trattamento tramite:
E-mail: info@verdirimedi.it
PEC: pec@pec.verdirimedi.it
Posta ordinaria: Via Pleione 26, 30028 Bibione VE, Italia
L'utente ha inoltre il diritto inderogabile di proporre un reclamo formale all'Autorità di Controllo competente:
Garante per la Protezione dei Dati Personali
Sito web: www.garanteprivacy.it
Piazza Venezia n. 11 — 00187 Roma
10. Minori di Età
I servizi del sito web e gli acquisti e-commerce non sono destinati a soggetti di età inferiore ai 18 anni (o 16 anni per i soli servizi della società dell'informazione). Il Titolare non raccoglie consapevolmente dati personali di minori. Qualora vengano individuati dati di minori inseriti senza il consenso dei genitori/tutori, tali dati verranno immediatamente cancellati.
11. Modifiche e Aggiornamenti
La presente Informativa Privacy è aggiornata alla data indicata in calce. Il Titolare si riserva il diritto di modificarne o aggiornarne il contenuto in qualsiasi momento per adeguarla ad aggiornamenti legislativi o tecnici. Le modifiche rilevanti verranno segnalate agli utenti tramite apposita notifica sul sito o via e-mail.
Ultimo aggiornamento: 11/09/2026











