Informativa sulla privacy

Il titolare del trattamento è Italia Spezie (P.IVA 02795090592), con sede in Via Seconda di Ponsano 10, 04022 Fondi (LT). Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a [email protected] o telefonare al 393423377541.

• Dati di account e di contatto: nome, cognome, email, telefono, password (conservata solo in forma cifrata e non reversibile).
• Dati di acquisto: indirizzi di spedizione e fatturazione, prodotti ordinati, importi, metodo di pagamento scelto e riferimento della transazione. Non riceviamo né conserviamo i dati della carta: sono trattati esclusivamente dal gestore del pagamento.
• Dati fiscali per le aziende: ragione sociale, partita IVA, codice fiscale, codice destinatario SDI, PEC.
• Dati del programma fedeltà (ItaliaSpezie Club): punti maturati, utilizzati e scaduti, con il relativo libro mastro.
• Dati degli abbonamenti, se attivati: prodotti, frequenza, storico dei rinnovi; il metodo di pagamento resta presso il gestore.
• Contenuti che pubblichi: recensioni (nome o iniziali, voto, testo) e richieste di assistenza.
• Preferenze: iscrizione alla newsletter, liste e prodotti salvati, avvisi di disponibilità richiesti.
• Dati tecnici: indirizzo IP, data e ora delle richieste, tipo di browser, pagine visitate e ricerche effettuate sul sito, registrati nei log del server e in statistiche interne aggregate. Per i cookie vedi la Cookie Policy.

Se eri già cliente del nostro sito precedente, i tuoi dati di account, indirizzi, storico ordini e recensioni sono stati trasferiti su questa piattaforma per garantire la continuità del servizio (art. 6.1.b e 6.1.f GDPR). La password non è mai stata letta: alla prima connessione viene semplicemente convertita in un formato più sicuro.

• Esecuzione del contratto (art. 6.1.b): creazione e gestione dell'account, elaborazione degli ordini, pagamenti, spedizioni e tracciamento, resi e rimborsi, assistenza, programma fedeltà e abbonamenti che hai attivato, comunicazioni di servizio sull'ordine.
• Obblighi di legge (art. 6.1.c): fatturazione, adempimenti fiscali e contabili, gestione del diritto di recesso e della garanzia legale, risposta alle autorità.
• Consenso (art. 6.1.a): newsletter e comunicazioni promozionali. L'iscrizione richiede la conferma dal link inviato via email (doppio opt-in); puoi revocare il consenso in ogni momento dal link presente in ogni email o scrivendoci, senza pregiudizio per i trattamenti già svolti.
• Legittimo interesse (art. 6.1.f): sicurezza del sito, prevenzione di frodi e abusi (es. limiti ai tentativi di accesso, verifica anti-bot su alcuni moduli), moderazione delle recensioni, statistiche interne in forma aggregata sull'uso del sito, difesa di un diritto in sede giudiziaria. Puoi opporti a questi trattamenti per motivi legati alla tua situazione particolare.

Il conferimento dei dati contrassegnati come obbligatori è necessario per concludere l'acquisto o attivare il servizio richiesto; in mancanza non possiamo dare seguito. I dati facoltativi e quelli basati sul consenso sono liberi.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o significativi su di te (art. 22 GDPR). I suggerimenti di prodotti mostrati sul sito («di tendenza», «spesso comprati insieme») derivano da conteggi aggregati di vendite e ricerche, non da un profilo individuale, e non influenzano prezzi o condizioni. Per l'uso di strumenti di intelligenza artificiale vedi la sezione dedicata.

I dati sono trattati dal nostro personale autorizzato e da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR), ciascuno per la sola parte necessaria:

• gestori dei pagamenti (carte, wallet digitali, PayPal, Klarna, Amazon Pay): ricevono i dati necessari a completare e, se del caso, rimborsare la transazione; per i pagamenti rateali il gestore opera come autonomo titolare secondo la propria informativa;
• corrieri e servizi logistici: nome, indirizzo, telefono ed email per la consegna;
• fornitore di gestione delle spedizioni: riceve nome, indirizzo, telefono, email e righe dell’ordine per generare la spedizione, invia per nostro conto le comunicazioni sullo stato del pacco e ospita la pagina di tracciamento; è nominato responsabile del trattamento
• servizi di hosting e infrastruttura nell'Unione Europea, servizi di invio email, servizio di protezione anti-bot e rete di distribuzione dei contenuti;
• consulenti fiscali, contabili e legali, nei limiti dei loro incarichi;
• autorità pubbliche, quando richiesto dalla legge.

I dati non sono venduti né ceduti a terzi per finalità di marketing. Alcuni fornitori (ad esempio il servizio anti-bot, la rete di distribuzione e taluni gestori di pagamento) possono trattare dati al di fuori dello Spazio Economico Europeo: in tal caso il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione Europea o delle clausole contrattuali standard, con le garanzie previste dagli artt. 44 e seguenti del GDPR.

• Account: finché l'account resta attivo; puoi chiederne la cancellazione in ogni momento. Gli account inattivi da lungo tempo possono essere chiusi previo avviso.
• Ordini, fatture e transazioni: 10 anni dalla chiusura dell'esercizio, per obbligo fiscale e contabile.
• Resi, rimborsi e assistenza: per la durata della garanzia legale (2 anni) e dei termini di prescrizione applicabili.
• Punti fedeltà: i punti scadono secondo il regolamento del Club; il libro mastro resta collegato all'account per la sua durata.
• Newsletter: fino alla revoca del consenso; conserviamo poi la sola prova dell'iscrizione e della disiscrizione.
• Recensioni: finché pubblicate; puoi chiederne la rimozione.
• Avvisi di disponibilità: fino all'invio dell'avviso o alla tua cancellazione.
• Log tecnici e di sicurezza: 90 giorni. Registro delle email inviate: contenuto per 90 giorni, esito per 24 mesi.
• Statistiche di ricerca e navigazione: in forma aggregata per 24 mesi.

Alla scadenza i dati vengono cancellati o resi anonimi.

Connessioni cifrate (HTTPS), password conservate con algoritmi di hashing robusti, credenziali dei servizi cifrate, accessi al pannello di gestione limitati per ruolo e registrati, copie di sicurezza cifrate e verificate periodicamente con prove di ripristino, limiti ai tentativi di accesso e verifiche anti-bot sui moduli pubblici.

Utilizziamo strumenti di intelligenza artificiale di fornitori terzi esclusivamente come supporto alla redazione dei contenuti del sito (descrizioni, domande frequenti, articoli, immagini illustrative) e all'analisi di dati di vendita in forma aggregata. Nessun dato personale dei clienti viene trasmesso a questi strumenti e nessuna decisione che ti riguarda è presa da un sistema di IA. Maggiori dettagli nella pagina Utilizzo dell'intelligenza artificiale.

Puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità (per i dati trattati su base contrattuale o di consenso), opposizione ai trattamenti fondati sul legittimo interesse e al marketing, revoca del consenso. Molte operazioni sono disponibili direttamente nell'area personale (dati, indirizzi, preferenze, liste). Per tutto il resto scrivi a [email protected]: rispondiamo entro 30 giorni.

Se ritieni che il trattamento violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese in cui risiedi.

Il sito è rivolto a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 14 anni; se ne venissimo a conoscenza, provvederemmo a cancellarli.

Questa informativa può essere aggiornata per adeguarla a modifiche normative o dei nostri servizi. La data dell'ultimo aggiornamento è indicata in alto; le modifiche rilevanti vengono segnalate sul sito o via email ai clienti registrati.