Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento è Soc. Coop. Agr. Ortonatura s.r.l. (marchio Melanzì), con sede legale in Via Magenta 484, 97019 Vittoria (RG), codice fiscale e partita IVA 01243470885.

Per qualsiasi domanda sui tuoi dati e per esercitare i tuoi diritti scrivici a info@melanzi.com oppure per posta all’indirizzo indicato sopra.

Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché la nostra attività non rientra nei casi in cui è obbligatorio (art. 37 GDPR).

2. Quali dati trattiamo e perché

Per ogni attività indichiamo i dati, lo scopo, la base giuridica (cioè la ragione, prevista dall’art. 6 GDPR, che rende lecito il trattamento) e per quanto tempo conserviamo i dati. Passato questo tempo li cancelliamo o li rendiamo anonimi.

2.1 Navigazione sul sito

• Dati: indirizzo IP, tipo di browser e di dispositivo, pagine richieste, data e ora della richiesta, sito di provenienza, eventuali codici di errore. Li registra in automatico il server che ospita il sito.
• Scopo: far funzionare il sito, proteggerlo da attacchi e abusi, risolvere problemi tecnici.
• Base giuridica: nostro legittimo interesse alla sicurezza e al buon funzionamento del sito (art. 6, par. 1, lett. f GDPR).
• Conservazione: per un periodo breve, legato alle esigenze di sicurezza, salvo che i dati servano ad accertare un reato informatico.

2.2 Richieste con il modulo di contatto, per email o per telefono

• Dati: nome, email, telefono (facoltativo), argomento e testo del messaggio, e le altre informazioni che decidi di darci.
• Scopo: rispondere alle tue domande, anche su ordini, prodotti e forniture per negozi, ristoranti e grande distribuzione.
• Base giuridica: rispondere a una tua richiesta, anche prima della conclusione di un contratto (art. 6, par. 1, lett. b GDPR); per le richieste generiche, nostro legittimo interesse a rispondere a chi ci contatta (lett. f).
• Conservazione: 24 mesi dall’ultimo scambio. Se la richiesta porta a un ordine o a un contratto, i dati seguono i tempi previsti per quell’ordine o contratto.

Ti chiediamo di non inserire nei messaggi dati sulla salute o altre informazioni delicate, se non servono. Se ci scrivi di un’allergia o di un’intolleranza per avere informazioni su un prodotto, usiamo questa informazione solo per risponderti e la cancelliamo insieme al messaggio.

2.3 Ordini nel negozio online

• Dati: nome e cognome, indirizzo di spedizione e di fatturazione, email, telefono (che il corriere usa per contattarti alla consegna), prodotti acquistati, importi, metodo di pagamento ed esito, codice fiscale o partita IVA se chiedi la fattura, note all’ordine, messaggi con il nostro servizio clienti, richieste di recesso, di reso o di garanzia.
• Scopo: ricevere e gestire l’ordine, incassare il pagamento, preparare e spedire il pacco, inviarti le email sull’ordine (conferma, spedizione, eventuali problemi), gestire assistenza, recessi, resi, rimborsi e garanzia.
• Base giuridica: esecuzione del contratto di vendita (art. 6, par. 1, lett. b GDPR); adempimento di obblighi di legge, in particolare contabili e fiscali (lett. c).
• Conservazione: 10 anni dalla data dell’ordine, come richiesto per le scritture contabili (art. 2220 del codice civile) e dalle norme fiscali.

Le email sull’ordine sono comunicazioni di servizio: le ricevi anche se hai fatto opposizione ad altre comunicazioni da parte nostra.

Le stesse regole valgono per i dati che ci mandi con il modulo di recesso della pagina Diritto di recesso: nome e cognome, numero d’ordine, email e prodotti per cui recedi. Li usiamo per gestire il recesso e il rimborso e per mandarti la ricevuta.

2.4 Pagamenti

I pagamenti sono gestiti da servizi esterni: Stripe per le carte di pagamento e PayPal per i pagamenti con conto PayPal. I dati della carta li inserisci nei campi di Stripe o nelle pagine di PayPal: noi non vediamo e non conserviamo il numero completo della carta. Riceviamo solo le informazioni utili a gestire l’ordine, come l’esito del pagamento, il codice della transazione, il tipo di carta e le sue ultime quattro cifre.

Per prevenire le frodi, Stripe raccoglie alcune informazioni sul dispositivo e sulla navigazione nelle pagine dei prodotti, del carrello e del pagamento, anche con i cookie indicati nella Cookie policy. Stripe e PayPal usano sistemi automatici antifrode che in alcuni casi possono rifiutare un pagamento. Se ti succede senza un motivo chiaro, scrivici: troviamo insieme un altro modo per completare l’ordine.

• Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e legittimo interesse, nostro e dei gestori dei pagamenti, a prevenire le frodi (lett. f).
• Conservazione: i dati del pagamento che riceviamo restano con l’ordine, per i tempi indicati al punto 2.3.

Stripe e PayPal trattano i dati di pagamento come titolari autonomi, secondo le informative pubblicate sui loro siti.

2.5 Account cliente

Puoi comprare anche senza creare un account. Se decidi di crearlo:

• Dati: nome e cognome, email, password (salvata in forma cifrata, che nemmeno noi possiamo leggere), indirizzi, storico degli ordini.
• Scopo: permetterti di accedere, vedere i tuoi ordini, salvare gli indirizzi e comprare più in fretta.
• Base giuridica: esecuzione del contratto per l’uso dell’account (art. 6, par. 1, lett. b GDPR).
• Conservazione: finché l’account resta attivo. Puoi chiederci di chiuderlo in ogni momento scrivendo a info@melanzi.com. Se non lo usi per 3 anni, lo chiudiamo dopo averti avvisato per email. I dati degli ordini restano conservati per i tempi indicati al punto 2.3.

2.6 Richiesta di recensione e buono sconto

Dopo un acquisto, se hai dato il consenso alle email di Melanzì (punto 2.8), ti mandiamo un’email per chiederti una recensione sui prodotti che hai comprato. Chi lascia una recensione riceve un buono sconto del 10% sull’ordine successivo, una sola volta per cliente, qualunque sia il voto. Lo diciamo con chiarezza nell’email di richiesta e accanto alle recensioni pubblicate: il buono è un regalo per chi recensisce. Le recensioni le controlliamo a mano prima di pubblicarle.

• Dati: nome, email, ordine e prodotti acquistati, voto, testo della recensione, data, codice del buono e suo utilizzo.
• Scopo: chiederti un parere sui prodotti, pubblicare la recensione sul sito, inviarti e gestire il buono, verificare che le recensioni vengano da chi ha davvero comprato.
• Base giuridica: per l’email di richiesta e per il buono, il consenso alle email di Melanzì (art. 6, par. 1, lett. a GDPR e art. 130, comma 1, Codice privacy). Puoi revocarlo quando vuoi, gratis, con il collegamento presente in ogni email o scrivendoci: da quel momento non ti scriviamo più. Per la pubblicazione della recensione, il tuo consenso, che dai quando la invii (lett. a).
• Conservazione: la recensione resta pubblicata finché non ci chiedi di toglierla o finché il prodotto resta in vendita. Il buono non usato lo eliminiamo entro due mesi dalla scadenza; se lo usi, i suoi dati seguono i tempi dell’ordine. Usiamo la tua email per le richieste di recensione finché non revochi il consenso, e comunque non oltre 24 mesi dall’ultimo acquisto.

Accanto alla recensione pubblichiamo il nome che indichi (puoi usare solo il nome di battesimo o le iniziali) e la data. L’email non la pubblichiamo mai.

2.7 Promemoria del carrello

Se hai dato il consenso alle email di Melanzì (punto 2.8) e lasci prodotti nel carrello senza completare l’ordine, ti mandiamo un promemoria via email. Il consenso lo dai con la casella nella pagina di pagamento, facoltativa e mai spuntata in partenza, o con il modulo nel piè di pagina. I promemoria li inviamo con MailPoet, un plugin installato sul nostro sito. Il consenso vale solo dopo il clic sul collegamento che ti arriva per email (doppia conferma), e ogni promemoria contiene il collegamento per disiscriversi. Se non dai il consenso, non ti mandiamo promemoria e non usiamo per questo scopo i dati che hai inserito.

• Dati: email, nome se l’hai già inserito, prodotti nel carrello, data e ora.
• Scopo: ricordarti il carrello che hai lasciato a metà.
• Base giuridica: consenso (art. 6, par. 1, lett. a GDPR e art. 130, comma 1, Codice privacy). Puoi revocarlo quando vuoi con il collegamento presente in ogni promemoria o scrivendoci.
• Conservazione: se non completi l’ordine, cancelliamo questi dati dopo 30 giorni. Se lo completi, valgono i tempi indicati al punto 2.3.

2.8 Newsletter

Le email di Melanzì le inviamo solo a chi dà il consenso: con il modulo nel piè di pagina del sito o con la casella nella pagina di pagamento, che non è mai spuntata in partenza. Usiamo MailPoet, un plugin installato sul nostro sito. Dopo l’iscrizione ti mandiamo un’email di conferma e il consenso vale solo quando clicchi sul collegamento (doppia conferma). In ogni email trovi il collegamento per disiscriverti.

Cosa ricevi: al massimo due email al mese con ricette, prodotti di stagione e offerte. In più, subito dopo la conferma, un’email di benvenuto con un buono del 10% e, nei giorni seguenti, fino a due email con la nostra storia e i prodotti da provare per primi. Ricevi anche le email legate ai tuoi acquisti: il promemoria del carrello (punto 2.7), la richiesta di un parere (punto 2.6) e, 45 giorni dopo l’evasione di un ordine, un promemoria per riordinare, solo se nel frattempo non hai ordinato di nuovo.

• Dati: email, nome se lo indichi, da dove arriva l’iscrizione (modulo o pagina di pagamento), data, ora e indirizzo IP dell’iscrizione e della conferma, codice del buono di benvenuto con scadenza e utilizzo. Aperture delle email e clic sui collegamenti solo se lo permetti (vedi sotto).
• Scopo: mandarti le email descritte sopra e il buono di benvenuto, poter dimostrare che hai dato il consenso e, solo se lo permetti, capire quali email interessano di più contando aperture e clic.
• Conteggio di aperture e clic: le email possono contenere una piccola immagine invisibile e collegamenti che registrano quando apri l’email e su cosa fai clic. Li attiviamo solo se lo permetti, con la casella nella pagina che si apre dal collegamento “Gestisci le preferenze”, in fondo alle nostre email. Se non lo permetti, ricevi le stesse email e non registriamo nulla. Base giuridica: consenso (art. 122 Codice privacy). Puoi cambiare idea quando vuoi dalla stessa pagina.
• Base giuridica: consenso (art. 6, par. 1, lett. a GDPR e art. 130, comma 1, Codice privacy). Puoi revocarlo quando vuoi, con il collegamento in ogni email o scrivendoci.
• Conservazione: fino alla disiscrizione o alla revoca del consenso. Il buono di benvenuto non usato lo eliminiamo entro due mesi dalla scadenza; se lo usi, i suoi dati seguono i tempi dell’ordine.
• Invio: le email partono dal server che ospita il sito (Netsons s.r.l., Unione europea).

2.9 Statistiche sulle visite

Usiamo strumenti di statistica solo se dai il consenso dal banner dei cookie. Ci servono a capire quali pagine e quali prodotti interessano di più, da dove arrivano i visitatori e in quale passaggio l’acquisto si interrompe.

• Strumenti: oggi è attiva solo l’attribuzione degli ordini di WooCommerce, che registra insieme all’ordine da quale canale è arrivato chi compra (per esempio un motore di ricerca, un social o un collegamento diretto), il tipo di dispositivo e il numero di pagine viste: queste informazioni restano sul nostro sito. Se in futuro useremo un servizio di statistiche esterno, lo indicheremo qui e partirà solo con il tuo consenso.
• Dati: identificativi casuali salvati nei cookie, indirizzo IP, tipo di browser e di dispositivo, lingua, pagine viste, sito di provenienza, data e ora.
• Base giuridica: consenso (art. 6, par. 1, lett. a GDPR e art. 122 Codice privacy). Puoi revocarlo in ogni momento dal collegamento “Preferenze cookie” in fondo a ogni pagina.
• Conservazione: i cookie durano quanto indicato nella Cookie policy. I dati di provenienza degli ordini restano associati all’ordine per i tempi del punto 2.3 e li consultiamo solo in forma aggregata.

2.10 Traduzione delle pagine

Con il selettore delle lingue puoi leggere il sito in inglese, francese o tedesco. La traduzione è automatica e la fa Google, attraverso il servizio GTranslate. Parte solo quando scegli una lingua: in quel momento il tuo browser invia il testo della pagina e il tuo indirizzo IP ai server di GTranslate e di Google. Se scegli una lingua in una pagina che mostra i tuoi dati, per esempio il riepilogo di un ordine, anche quei dati vengono inviati per la traduzione. Il browser ricorda la lingua scelta nella propria memoria locale, senza usare cookie.

• Base giuridica: nostro legittimo interesse a offrire il sito in più lingue a chi lo chiede (art. 6, par. 1, lett. f GDPR).
• Conservazione: noi non conserviamo questi dati. Google li tratta come titolare autonomo, secondo la propria informativa.

La traduzione automatica può contenere errori. Per gli ordini, per queste pagine legali e per le informazioni sui prodotti fa fede il testo in italiano.

2.11 Pagine social

Abbiamo pagine su Facebook, Instagram e LinkedIn. Sul sito ci sono solo collegamenti a queste pagine: nessun contenuto dei social viene caricato finché non ci clicchi. Quando visiti le nostre pagine social, i tuoi dati li tratta il gestore del social secondo la propria informativa. Per le statistiche sulle visite alle nostre pagine siamo contitolari del trattamento con Meta Platforms Ireland Limited (Facebook e Instagram) e con LinkedIn Ireland Unlimited Company, secondo gli accordi che questi gestori mettono a disposizione degli amministratori delle pagine.

2.12 Candidature di lavoro

• Dati: quelli che ci mandi quando ti candidi, con il modulo di contatto o per email: nome, contatti, curriculum e le altre informazioni che decidi di darci.
• Scopo: valutare la tua candidatura e, se c’è una posizione adatta, contattarti per un colloquio.
• Base giuridica: misure prese su tua richiesta prima di un eventuale contratto di lavoro (art. 6, par. 1, lett. b GDPR). Per i curriculum mandati di tua iniziativa non serve il consenso (art. 111-bis del Codice privacy).
• Conservazione: 12 mesi dall’invio, poi cancelliamo il curriculum. Se vuoi che lo cancelliamo prima, scrivici.

Nel curriculum non serve inserire dati sulla salute, sulle opinioni politiche o religiose o altre informazioni delicate: per valutare la candidatura non ci servono.

2.13 Difesa dei nostri diritti

Possiamo usare i dati descritti sopra per far valere o difendere un nostro diritto, per esempio in caso di contestazioni su un ordine o di frodi nei pagamenti. La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f GDPR). In questi casi conserviamo i dati per tutta la durata della contestazione e fino a quando scadono i termini per impugnare le decisioni.

3. Dati obbligatori e facoltativi

Nei moduli i campi obbligatori sono segnalati. Senza quei dati non possiamo risponderti o completare l’ordine. Sono facoltativi il telefono nel modulo di contatto, l’account, la recensione, la newsletter, il promemoria del carrello e le statistiche: se non li dai, puoi comunque usare il sito e comprare.

4. Come proteggiamo i dati

Trattiamo i dati con strumenti elettronici e, quando serve, su carta, per esempio per le fatture e i documenti di trasporto. Il sito usa una connessione cifrata (HTTPS). Ai dati accedono solo le persone della Cooperativa che ne hanno bisogno per il loro lavoro (amministrazione, spedizioni, assistenza ai clienti), autorizzate e istruite da noi, e i fornitori indicati al punto 5.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producono effetti giuridici su di te o che ti riguardano in modo simile (art. 22 GDPR), salvo i controlli antifrode dei gestori dei pagamenti descritti al punto 2.4.

5. A chi comunichiamo i dati

Non vendiamo i tuoi dati e non li cediamo ad altri per scopi pubblicitari. Li comunichiamo solo ai soggetti che ci servono per gestire il sito e gli ordini. Alcuni agiscono per nostro conto come responsabili del trattamento (art. 28 GDPR), con un contratto che li obbliga a proteggere i dati. Altri trattano i dati come titolari autonomi, secondo le proprie informative.

L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta a info@melanzi.com. Le recensioni sono gli unici dati che rendiamo pubblici, con il nome che scegli tu.

6. Trasferimenti fuori dall’Unione europea

Alcuni fornitori (Stripe, PayPal e Google) possono trattare dati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 sul quadro UE-USA per la protezione dei dati (EU-U.S. Data Privacy Framework), per le società che vi aderiscono, oppure sulla base delle clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR). Puoi chiederci maggiori informazioni e una copia delle garanzie scrivendo a info@melanzi.com.

7. I tuoi diritti

In ogni momento puoi chiederci:

• l’accesso ai tuoi dati e una copia (art. 15 GDPR);
• la correzione dei dati sbagliati o incompleti (art. 16);
• la cancellazione dei dati, salvo quelli che la legge ci obbliga a conservare, come le fatture (art. 17);
• la limitazione del trattamento (art. 18);
• la portabilità, cioè ricevere in un formato leggibile da un computer i dati che ci hai dato, per i trattamenti basati sul consenso o sul contratto (art. 20).

Puoi inoltre:

• opporti ai trattamenti basati sul nostro legittimo interesse e, sempre e senza dare motivi, alle email con offerte, comprese le richieste di recensione con il buono (art. 21);
• revocare il consenso in ogni momento, senza conseguenze sui trattamenti fatti prima della revoca (art. 7).

Per esercitare questi diritti scrivici a info@melanzi.com. Non costa nulla. Rispondiamo entro un mese; se la richiesta è complessa o se ne riceviamo molte, possiamo prorogare di altri due mesi, avvisandoti. Potremmo chiederti qualche informazione per essere sicuri che la richiesta venga proprio da te.

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) oppure all’autorità di controllo del paese dell’Unione europea in cui vivi o lavori (art. 77 GDPR). Puoi anche rivolgerti al giudice.

8. Minori

Il negozio è riservato ai maggiorenni. Il sito non è pensato per i minori di 14 anni e non raccogliamo consapevolmente i loro dati. Se ci accorgiamo di aver ricevuto dati di un minore di 14 anni senza il consenso di chi esercita la responsabilità genitoriale, li cancelliamo.

9. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio se cambiano i servizi che usiamo o le norme. La data dell’ultimo aggiornamento è indicata in cima alla pagina. Se una modifica riguarda un trattamento basato sul consenso, quando serve ti chiediamo di nuovo il consenso.