Informativa sulla privacy

1. Ambito dell’informativa

Questa informativa descrive il trattamento dei dati personali durante la navigazione, la ricerca di prodotti, gli acquisti, i pagamenti, la consegna, i resi e le comunicazioni con l’assistenza.

Il gestore del sito opera come titolare per i trattamenti di propria competenza, secondo il GDPR e le altre disposizioni applicabili. La consultazione dell’informativa non costituisce consenso alle attività che richiedono una scelta specifica.

Restano integri i diritti riconosciuti dalla normativa sulla protezione dei dati.

2. Contatti per la privacy

Per domande sui trattamenti o per esercitare i propri diritti:

Indirizzo: 362 Seltzer Ave, Coatesville, PA 19320, US
Telefono: +1 (484) 307-0573
E-mail: garden@malqeron.com

Orari di assistenza — CET/CEST

Lunedì–venerdì: 09:00–12:30 e 14:00–18:00.
Sabato–domenica: 10:00–12:00 e 14:00–17:00.

Le richieste sono esaminate secondo il loro contenuto e le condizioni previste dalla legge. Se necessario, possono essere richieste informazioni proporzionate per verificare l’identità del richiedente.

3. Informazioni fornite dall’utente

Sono raccolti i dati pertinenti e necessari alla transazione o al servizio richiesto, che possono comprendere:

Nome, telefono, e-mail e altri recapiti.
Indirizzi di consegna e informazioni di fatturazione.
Ordini, riferimenti di pagamento e richieste di assistenza.
Contenuti delle comunicazioni relative a resi, rimborsi e altre attività post-vendita.

I dati delle carte sono normalmente gestiti dai prestatori di pagamento. Il sito, di regola, non conserva i dati completi della carta.

Non vengono richieste categorie particolari di dati personali estranee alle finalità del servizio.

4. Dati tecnici di navigazione

Durante l’accesso possono essere generati indirizzo IP, informazioni sul dispositivo, browser e sistema operativo, orari di visita, pagine consultate, identificatori cookie e registri tecnici o di sicurezza.

La raccolta dipende dalle funzionalità utilizzate, dalle configurazioni effettive e dalle scelte espresse per gli strumenti soggetti a consenso.

5. Finalità e basi giuridiche

I trattamenti seguono basi giuridiche distinte secondo la finalità:

Acquisti e assistenza: esecuzione del contratto o misure precontrattuali richieste dall’utente, per ordini, verifica dei pagamenti, consegne, resi e rimborsi.
Comunicazioni sull’ordine: esecuzione del contratto oppure, quando pertinente, interesse legittimo alla gestione delle richieste.
Sicurezza e funzionamento: interesse legittimo alla prevenzione di frodi, accessi anomali e rischi tecnici, previa valutazione dei diritti dell’utente.
Adempimenti obbligatori: obblighi di legge per documentazione fiscale, contabile, transazioni e richieste delle autorità.
Preferenze, analisi e marketing: consenso quando richiesto dalla normativa.

Ove appropriato, minimizzazione, aggregazione o anonimizzazione riducono l’impiego di dati identificativi.

Il mancato conferimento dei dati necessari all’acquisto o al servizio può impedirne il completamento. Le informazioni facoltative non diventano obbligatorie per questo motivo.

6. Cookie e gestione delle preferenze

Cookie, archiviazione locale e tecnologie analoghe possono supportare carrello, accesso, impostazioni, verifiche delle transazioni, sicurezza e statistiche.

Solo gli strumenti che soddisfano le condizioni di esenzione possono essere utilizzati senza consenso. Gli altri strumenti di preferenza, analisi o marketing sono attivati dopo la scelta richiesta dalla legge.

Le impostazioni possono essere modificate tramite Impostazioni cookie o i controlli del browser. Il rifiuto degli strumenti facoltativi può limitare personalizzazione e statistiche.

Ulteriori dettagli sono disponibili nella Informativa sui cookie.

7. Destinatari dei dati

Nei limiti necessari, le informazioni possono essere comunicate a prestatori di pagamento, vettori, operatori logistici e di magazzino, servizi di hosting, assistenza tecnica, sicurezza e strumenti di gestione dei clienti.

I fornitori possono operare come responsabili del trattamento oppure titolari autonomi, secondo le attività svolte. Quando agiscono come responsabili, il rapporto è disciplinato dalle condizioni e dalle garanzie previste dal GDPR.

Le comunicazioni possono inoltre avvenire per adempiere obblighi legali o altre finalità legittime. Non è prevista la vendita dei dati personali a terzi estranei alla fornitura del servizio.

8. Strumenti Google eventualmente utilizzati

Secondo le funzionalità e le configurazioni effettive, il sito può integrare:

Google Analytics: analisi delle visite, delle prestazioni delle pagine e delle interazioni.
Google Ads: misurazione pubblicitaria e delle conversioni, con consenso per le attività che lo richiedono.
Google reCAPTCHA: rilevamento di operazioni automatizzate, richieste anomale e rischi di sicurezza.
Google Tag Manager: gestione dei tag e delle relative configurazioni tecniche.

Questi strumenti possono trattare dati tecnici, informazioni sui dispositivi, attività di navigazione e identificatori. L’impiego di Tag Manager non sostituisce il consenso eventualmente necessario per i tag attivati; la finalità di sicurezza di reCAPTCHA non comporta automaticamente un’esenzione.

9. Trattamenti fuori dallo Spazio economico europeo

Il trattamento o la conservazione nello Spazio economico europeo può essere privilegiato ove compatibile con i servizi utilizzati. Alcuni fornitori possono tuttavia trattare dati in altri Paesi.

Gli eventuali trasferimenti richiedono un meccanismo valido, come una decisione di adeguatezza applicabile, clausole contrattuali standard ed eventuali misure supplementari, oppure un’altra base ammessa dal GDPR.

Le modalità dipendono dal destinatario e dal servizio effettivo. Informazioni sulle garanzie applicabili e sulle modalità per ottenerne copia possono essere richieste ai contatti indicati.

10. Criteri di conservazione

I dati non sono conservati indefinitamente per la stessa finalità. La durata è determinata considerando:

Gestione dell’ordine, consegna e assistenza post-vendita.
Obblighi fiscali, contabili e documentali applicabili.
Necessità di accertare, esercitare o difendere un diritto.
Durata della finalità e, ove pertinente, validità del consenso.

Ordini, pagamenti, fatture e documentazione post-vendita possono essere conservati per i periodi obbligatori previsti dalla legge.

Quando viene meno una valida necessità di conservazione, i dati sono soggetti a cancellazione o anonimizzazione; la limitazione del trattamento si applica nei casi pertinenti.

11. Protezione delle informazioni

Le misure tecniche e organizzative sono commisurate ai trattamenti e ai rischi. Possono comprendere protezione delle trasmissioni, controlli di accesso, gestione dei permessi, monitoraggio, correzione delle vulnerabilità e aggiornamento delle procedure.

Le misure sono adattabili al contesto tecnico. I rischi intrinseci delle reti e dei sistemi non possono essere completamente esclusi.

12. Gestione delle violazioni

Gli incidenti che coinvolgono dati personali sono valutati in base alla natura, agli effetti e ai rischi per le persone.

Le attività di gestione possono comprendere limitazione degli accessi, indagine, interventi tecnici e revisione delle misure di sicurezza.

Quando richiesto dal GDPR, la notifica all’autorità competente deve avvenire senza ingiustificato ritardo e, ove possibile, entro 72 ore dalla conoscenza della violazione. In presenza di un rischio elevato, gli interessati devono essere informati senza ingiustificato ritardo, salvo le eccezioni previste dalla legge.

13. Diritti e modalità di esercizio

Alle condizioni previste dal GDPR, l’utente può:

Accedere ai propri dati e alle informazioni sul trattamento.
Correggere o integrare informazioni inesatte o incomplete.
Richiedere cancellazione o limitazione.
Ottenere la portabilità nei casi applicabili.
Opporsi ai trattamenti basati sull’interesse legittimo per motivi legati alla propria situazione e, in qualsiasi momento, al marketing diretto.
Revocare il consenso, senza pregiudicare la liceità delle attività precedenti.

Le richieste possono essere inviate ai contatti del punto 2. Il termine ordinario di risposta è un mese; nei casi previsti può essere prorogato di altri due mesi, con comunicazione delle ragioni entro il primo mese.

È possibile presentare reclamo al Garante per la protezione dei dati personali o a un’altra autorità competente, oltre a utilizzare gli ulteriori rimedi previsti dalla legge.

14. Utenti minorenni

I servizi non sono rivolti a persone di età inferiore a 18 anni, alle quali si raccomanda di non inviare dati personali.

Se vengono individuati dati relativi a minorenni, la situazione è valutata secondo la normativa applicabile, adottando, ove pertinente, cancellazione, limitazione o altre misure appropriate.

Questa limitazione del servizio non modifica i diritti di protezione dei dati riconosciuti ai minorenni.

15. Aggiornamenti

Modifiche normative, funzionali o relative ai trattamenti possono richiedere una revisione dell’informativa.

La versione aggiornata è pubblicata su questa pagina. La consultazione periodica permette di conoscere le informazioni correnti; eventuali nuovi trattamenti soggetti a consenso richiedono la scelta prevista dalla legge.