Privacy Policy

Informativa sulla protezione dei dati personali ai sensi del Regolamento UE 2016/679 (GDPR) e normativa italiana vigente.

Ultimo aggiornamento: Marzo 2026

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

Granducato Natura s.a.r.l.s. (nome commerciale: Officina B)
Sede legale e operativa: Via Calamandrei 145, 52100 Arezzo (AR), Italia
P.IVA e C.F.: 02417310519
Email: officinaborgunto@gmail.com
Telefono: +39 351 881 1773

Per qualsiasi richiesta relativa alla presente informativa o all'esercizio dei diritti GDPR, è possibile contattare il Titolare ai recapiti sopra indicati.

2. Tipologie di Dati Raccolti

Nell'ambito dell'utilizzo del sito officinab.com e dei servizi correlati, possono essere trattati i seguenti dati personali:

Dati forniti volontariamente dall'utente:

  • Dati anagrafici e di contatto (nome, cognome, indirizzo email, numero di telefono, indirizzo di spedizione/fatturazione)
  • Dati relativi agli ordini (prodotti acquistati, preferenze, note di consegna)
  • Comunicazioni con il servizio clienti (contenuto delle email, richieste di assistenza)
  • Dati di pagamento (gestiti in modo sicuro tramite circuiti certificati; Officina B non memorizza dati delle carte di credito)

Dati raccolti automaticamente:

  • Dati di navigazione (indirizzo IP, tipo di browser, sistema operativo, pagine visitate, tempo di permanenza)
  • Dati tramite cookie e tecnologie simili (vedi Cookie Policy)
  • Dati di localizzazione approssimativa (a livello di città/regione, per finalità statistiche e di sicurezza)

3. Finalità e Base Giuridica del Trattamento

Finalità Base Giuridica Obbligatorietà
Esecuzione contratti di vendita e gestione ordini Esecuzione contrattuale (art. 6.1.b GDPR) Necessario per evadere l'ordine
Adempimenti fiscali, contabili e legali Obbligo di legge (art. 6.1.c GDPR) Obbligatorio per legge
Assistenza clienti e gestione richieste Esecuzione contrattuale / Interesse legittimo (art. 6.1.b/f GDPR) Necessario per fornire supporto
Invio newsletter e comunicazioni marketing Consenso esplicito (art. 6.1.a GDPR) Facoltativo - revocabile in qualsiasi momento
Analisi statistiche e miglioramento servizi Interesse legittimo (art. 6.1.f GDPR) / Consenso per cookie analitici Facoltativo
Sicurezza del sito e prevenzione frodi Interesse legittimo (art. 6.1.f GDPR) Necessario per tutelare utenti e piattaforma

4. Periodo di Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità indicate:

  • Dati contrattuali e fiscali: 10 anni dalla conclusione del rapporto (obblighi di legge)
  • Dati per assistenza clienti: 24 mesi dalla chiusura della pratica
  • Dati per marketing/newsletter: Fino alla revoca del consenso o 24 mesi dall'ultima interazione
  • Dati di navigazione e cookie: Come specificato nella Cookie Policy
  • Dati per sicurezza/frodi: 12 mesi dall'evento, salvo obblighi legali diversi

Scaduti i termini, i dati sono cancellati o anonimizzati in modo irreversibile.

5. Destinatari e Categorie di Destinatari

I dati possono essere comunicati a:

  • Responsabili del trattamento (Art. 28 GDPR): fornitori di servizi tecnici (hosting, piattaforma e-commerce WooCommerce, gestione pagamenti, spedizioni, email marketing), nominati con apposito incarico e vincoli di riservatezza
  • Corrieri e partner logistici: per la consegna degli ordini (es. BRT, Poste Italiane, DHL)
  • Istituzioni pubbliche: solo se richiesto da obblighi di legge (Autorità fiscali, Giudiziarie)

I dati non sono ceduti a terzi per finalità di marketing senza il tuo esplicito consenso.

6. Trasferimenti di Dati fuori dall'Unione Europea

Alcuni fornitori di servizi (es. piattaforme di analytics, strumenti di email marketing) potrebbero avere sede in Paesi extra-UE.

In tali casi, il Titolare garantisce che il trasferimento avvenga nel rispetto del Capo V del GDPR, mediante:

  • Decisioni di adeguatezza della Commissione Europea
  • Clausole contrattuali standard (SCC) approvate dalla Commissione UE
  • Garanzie aggiuntive tecniche e organizzative

È possibile richiedere copia delle garanzie adottate contattando il Titolare.

7. Diritti dell'Interessato (Artt. 15-22 GDPR)

In qualsiasi momento, puoi esercitare i seguenti diritti rivolgendoti al Titolare:

  • Accesso: ottenere conferma del trattamento e copia dei dati
  • Rettafica: correggere dati inesatti o incompleti
  • Cancellazione ("diritto all'oblio"): richiedere la cancellazione nei casi previsti
  • Limitazione: chiedere la sospensione del trattamento in attesa di verifiche
  • Portabilità: ricevere i dati in formato strutturato e trasferirli a altro titolare
  • Opposizione: opporti al trattamento per motivi legittimi o per marketing diretto
  • Revoca del consenso: ritirare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso precedentemente prestato

Le richieste sono evase entro 30 giorni (prorogabili a 60 per casi complessi). Non è dovuto alcun costo, salvo richieste manifestamente infondate o eccessive.

8. Diritto di Reclamo all'Autorità di Controllo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai diritto a proporre reclamo all'Autorità Garante per la protezione dei dati personali:

Garante Privacy Italiano
Piazza Venezia n. 11, 00187 Roma (RM)
Tel: +39 06 696771 | Fax: +39 06 696773785
Email: garante@gpdp.it
Web: www.gpdp.it

9. Modifiche alla Presente Informativa

La presente Privacy Policy può essere aggiornata per adeguamenti normativi o evoluzioni dei servizi. La versione vigente è sempre consultabile su questa pagina. Invitiamo a verificarne periodicamente il contenuto.