PRIVACY POLICY

Informativa ai sensi del Regolamento UE 2016/679 (GDPR)

---

1. Titolare del trattamento

Il Titolare del trattamento è BL srls, con sede legale in Piazza Caduti per la Libertà, 910 – 41057 Spilamberto (MO), P.IVA e C.F. IT04209750365.

Per qualsiasi richiesta relativa al trattamento dei dati personali o per esercitare i diritti previsti dal GDPR, è possibile scrivere a: assistenza@coltivazioneindoor.it.

2. Tipologia di dati trattati

2.1 Dati forniti volontariamente dall’utente

• Dati anagrafici (nome, cognome)
• Indirizzo di spedizione e fatturazione
• Email e numero di telefono
• Dati necessari alla gestione degli ordini
• Dati forniti tramite moduli di contatto o iscrizione newsletter

I dati vengono raccolti quando l’utente effettua un acquisto, crea un account, richiede informazioni o si iscrive alla newsletter.

2.2 Dati di pagamento

I pagamenti sono gestiti tramite provider esterni specializzati (es. gateway bancari, PayPal, Stripe o altri circuiti autorizzati). Il Titolare non memorizza né tratta direttamente i dati completi delle carte di pagamento, che sono gestiti esclusivamente dai fornitori certificati secondo gli standard di sicurezza applicabili.

2.3 Dati di navigazione

• Indirizzo IP
• Dati relativi al browser e dispositivo
• Log di sistema
• Dati raccolti tramite cookie e strumenti di tracciamento

Tali dati sono acquisiti automaticamente durante la navigazione e sono necessari per il corretto funzionamento del sito, per finalità statistiche e di sicurezza.

3. Finalità del trattamento

• Gestione ordini, pagamenti e spedizioni
• Adempimenti amministrativi, contabili e fiscali
• Assistenza clienti
• Gestione account utente
• Invio newsletter e comunicazioni promozionali (previo consenso ove richiesto)
• Attività di marketing, remarketing e pubblicità personalizzata
• Analisi statistiche sull’utilizzo del sito
• Prevenzione frodi e tutela legale del Titolare

4. Base giuridica del trattamento

• Esecuzione di un contratto o misure precontrattuali richieste dall’utente
• Adempimento di obblighi di legge
• Consenso dell’interessato (marketing, newsletter, profilazione)
• Legittimo interesse del Titolare (sicurezza, prevenzione frodi)

5. Strumenti di marketing e tracciamento

Il sito utilizza strumenti quali:

• Google Analytics 4 (analisi traffico)
• Google Ads (conversion tracking e remarketing)
• Meta Pixel (Facebook / Instagram)
• Messenger (strumenti di contatto e chat)
• Brevo (gestione newsletter e comunicazioni email)

Tali strumenti possono comportare il trattamento di dati anche al di fuori dell’Unione Europea. I trasferimenti avvengono nel rispetto degli artt. 44 e ss. del GDPR, mediante Clausole Contrattuali Standard o altre garanzie adeguate.

L’attivazione dei cookie e dei tag di marketing avviene esclusivamente previo consenso dell’utente tramite il sistema di gestione preferenze cookie.

6. Conservazione dei dati

• Dati fiscali e contabili: 10 anni (obbligo di legge)
• Dati marketing e newsletter: fino a revoca del consenso
• Dati utilizzati per soft spam: fino a opposizione dell’interessato
• Dati account: fino a richiesta di cancellazione o inattività prolungata
• Dati tecnici: secondo quanto previsto dalla cookie policy

Al termine dei periodi di conservazione, i dati saranno cancellati o anonimizzati in modo sicuro.

7. Comunicazione dei dati

I dati possono essere comunicati a:

• Provider hosting e servizi IT
• Corrieri e spedizionieri
• Consulenti fiscali, legali e amministrativi
• Istituti bancari e provider di pagamento
• Piattaforme di marketing digitale (Google, Meta, Brevo)

I dati non saranno diffusi.

8. Trasferimento extra UE

Qualora i dati siano trasferiti verso Paesi extra UE, il Titolare garantisce il rispetto delle garanzie previste dal GDPR attraverso strumenti giuridici idonei.

9. Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:

• Accesso ai dati
• Rettifica
• Cancellazione
• Limitazione del trattamento
• Portabilità
• Opposizione
• Revoca del consenso

Le richieste possono essere inviate a: assistenza@coltivazioneindoor.it.

È possibile proporre reclamo al Garante per la Protezione dei Dati Personali.

10. Processi automatizzati, profilazione e soft spam

Il sito utilizza strumenti automatizzati per analizzare il comportamento di acquisto e di navigazione al fine di migliorare l’esperienza utente e proporre comunicazioni personalizzate.

• Email automatiche operative (conferma ordine, spedizione)
• Comunicazioni automatizzate di upselling e cross-selling
• Segmentazione utenti per categorie di acquisto
• Remarketing tramite Google Ads e Meta

Tali attività possono comportare una forma di profilazione commerciale finalizzata esclusivamente alla personalizzazione delle offerte.

Soft spam (art. 130 comma 4 Codice Privacy)

Ai sensi dell’art. 130 comma 4 del D.Lgs. 196/2003, l’indirizzo email fornito in occasione di un acquisto può essere utilizzato per inviare comunicazioni relative a prodotti o servizi analoghi, senza necessità di ulteriore consenso.

In ogni comunicazione è sempre presente la possibilità di opporsi facilmente e gratuitamente tramite link di disiscrizione o scrivendo a assistenza@coltivazioneindoor.it.

Il Titolare non adotta processi decisionali automatizzati che producano effetti giuridici significativi ai sensi dell’art. 22 GDPR.

11. Modifiche alla presente informativa

La presente informativa può essere soggetta ad aggiornamenti anche in relazione a modifiche normative o tecniche. Le modifiche saranno pubblicate su questa pagina.