Privacy Policy – Green Witches (greenwitches.eu)

Ultimo aggiornamento: 

Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito www.greenwitches.eu è SAM & CO SRL, con sede legale in Via San Michele, 1 – 37052 Casaleone (VR), Italia, Codice Fiscale/Partita IVA 11044441217, REA NA-1150666.

Per esercitare i propri diritti o per qualsiasi richiesta relativa al trattamento dei dati personali, l’interessato può contattare il Titolare scrivendo a info@greenwitches.eu, oppure tramite i recapiti pubblicati nella sezione Contatti del sito.

Tipologie di dati raccolti

Nell’ambito della navigazione e dell’utilizzo del sito, il Titolare raccoglie le seguenti categorie di dati personali:

  • Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate e altri dati raccolti automaticamente dai log dei server durante la normale navigazione;
  • Dati forniti tramite il modulo di contatto: nome, cognome, indirizzo email, numero di telefono, azienda e ruolo, inseriti volontariamente da chi richiede informazioni commerciali o B2B;
  • Dati relativi ai rapporti commerciali (B2B): nome, cognome, azienda, ruolo, indirizzo di fatturazione e di spedizione, email, telefono e dettagli degli ordini, raccolti nell’ambito della trattativa commerciale gestita direttamente dal team vendite (email, telefono, WhatsApp) e ai fini di fatturazione e consegna dei prodotti. Il sito non dispone di un negozio online con acquisto diretto e pagamento elettronico: si tratta di un sito vetrina e le vendite avvengono esclusivamente tramite contatto diretto con i commerciali;
  • Dati di iscrizione alla newsletter, qualora tale servizio sia o venga attivato sul sito;
  • Cookie e tecnologie simili, per il cui dettaglio si rimanda alla Cookie Policy pubblicata separatamente sul sito.
Finalità e base giuridica del trattamento

I dati personali raccolti vengono trattati per le seguenti finalità, ciascuna con la relativa base giuridica ai sensi dell’art. 6 del Regolamento (UE) 2016/679 (“GDPR”):

  • Gestione della navigazione e sicurezza del sito: legittimo interesse del Titolare (art. 6, par. 1, lett. f);
  • Evasione delle richieste ricevute tramite il modulo di contatto (informazioni commerciali, B2B, preventivi): esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b);
  • Gestione dei rapporti commerciali B2B (trattativa, ordini, fatturazione e spedizioni): esecuzione del contratto di fornitura (art. 6, par. 1, lett. b) e adempimento di obblighi di legge, anche fiscali e contabili (art. 6, par. 1, lett. c);
  • Invio di comunicazioni commerciali e newsletter, se attivate: consenso esplicito e revocabile dell’interessato (art. 6, par. 1, lett. a);
  • Prevenzione di frodi e adempimenti fiscali/contabili: obbligo legale (art. 6, par. 1, lett. c).

Il conferimento dei dati per le finalità contrattuali e di legge è necessario: il rifiuto comporta l’impossibilità di evadere la richiesta o di dare seguito alla fornitura. Il conferimento dei dati per finalità di marketing è invece facoltativo e non condiziona la navigazione del sito.

Modalità di trattamento, conservazione e sicurezza dei dati

I dati sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantirne la sicurezza e la riservatezza. Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione indebita.

I dati sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti e, in particolare:

  • i dati raccolti tramite il modulo di contatto sono conservati per il tempo necessario a gestire la richiesta e, se non si instaura un rapporto commerciale, cancellati o anonimizzati entro 24 mesi;
  • i dati relativi a ordini, fatturazione e rapporti contrattuali sono conservati per il periodo previsto dalla normativa civilistica e fiscale (di regola 10 anni);
  • i dati trattati sulla base del consenso (es. newsletter) sono conservati fino alla revoca del consenso stesso;
  • i dati di navigazione sono conservati per il tempo tecnicamente necessario e comunque non oltre i termini previsti dalla normativa applicabile.
Comunicazione e trasferimento dei dati a soggetti terzi

I dati personali possono essere comunicati, per le finalità sopra descritte, ai seguenti soggetti, che agiscono in qualità di responsabili del trattamento (art. 28 GDPR) o di autonomi titolari:

  • fornitori di servizi di hosting, sviluppo e manutenzione del sito (piattaforma WordPress e relativi plugin, tra cui Elementor e WPForms);
  • fornitori di strumenti di analisi statistica del sito (Google Analytics, integrato tramite il plugin MonsterInsights), nei limiti del consenso espresso dall’utente tramite il cookie banner del sito;
  • istituti bancari e strumenti di fatturazione, per la gestione dei pagamenti (es. bonifico bancario) e l’emissione delle fatture relative alle forniture B2B;
  • corrieri e spedizionieri incaricati della consegna dei prodotti forniti ai clienti;
  • consulenti fiscali, legali e contabili, nei limiti necessari agli adempimenti di legge;
  • autorità pubbliche, quando la comunicazione sia richiesta da obblighi di legge.

Alcuni fornitori potrebbero avere sede al di fuori dello Spazio Economico Europeo (ad esempio negli Stati Uniti, per servizi come Google o Meta). In tali casi, il trasferimento dei dati avviene solo in presenza di una decisione di adeguatezza della Commissione Europea o di garanzie adeguate quali le Clausole Contrattuali Standard (Standard Contractual Clauses). Si raccomanda di verificare puntualmente l’elenco dei fornitori extra-UE effettivamente utilizzati e di formalizzare i relativi accordi.

I dati personali non vengono in alcun caso venduti o ceduti a terzi per finalità di marketing di soggetti non affiliati al Titolare.

Diritti dell’interessato

Ai sensi degli articoli 15-22 del GDPR, l’interessato ha diritto di ottenere in qualunque momento, dal Titolare del trattamento:

  • accesso ai propri dati personali e conferma dell’esistenza di un trattamento;
  • rettifica dei dati inesatti o incompleti;
  • cancellazione dei dati (“diritto all’oblio”), nei casi previsti dalla legge;
  • limitazione del trattamento, in determinate circostanze;
  • portabilità dei dati forniti al Titolare, in formato strutturato e leggibile;
  • opposizione al trattamento basato sul legittimo interesse, per motivi connessi alla propria situazione particolare;
  • revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (ad es. per la newsletter).

Per esercitare tali diritti è sufficiente inviare una richiesta ai recapiti indicati nelle sezioni “Titolare del trattamento” e “Contatti” della presente informativa.

L’interessato ha inoltre diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei propri dati violi la normativa vigente.

Minori e prodotti a base di canapa

Il sito e i servizi offerti da Green Witches sono rivolti esclusivamente a un pubblico professionale (operatori B2B, distributori) e, in ogni caso, a persone maggiorenni. Il Titolare non raccoglie consapevolmente dati personali relativi a minori di 18 anni.

Trattandosi di un’azienda che coltiva e distribuisce infiorescenze e prodotti a base di canapa, pur non disponendo di un e-commerce con acquisto diretto online (le vendite avvengono esclusivamente tramite contatto diretto con il team commerciale, in ambito B2B), si raccomanda comunque l’adozione di un meccanismo interno di verifica e dichiarazione della maggiore età dell’acquirente, in conformità con la normativa di settore applicabile.

Qualora si venisse a conoscenza del trattamento di dati relativi a un minore senza il consenso dei titolari della responsabilità genitoriale, tali dati saranno tempestivamente cancellati.

Modifiche alla presente informativa e contatti

Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento, anche per adeguarla a modifiche normative. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

Per qualsiasi domanda relativa al trattamento dei dati personali o per esercitare i propri diritti, è possibile contattare il Titolare:

  • Email: info@greenwitches.eu
  • Indirizzo: Via San Michele, 1 – 37052 Casaleone (VR), Italia