Privacy Policy

Informativa sul trattamento dei dati personali

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 (Codice Privacy).

Ultimo aggiornamento: 13 ottobre 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti attraverso il sito www.igiardinidimercurio.it è:

I Giardini di Mercurio – Dario Perniconi
Via Aurelia 384, 00165 Roma (RM), Italia
Partita IVA: 15638711000
Email: erboristeria@igiardinidimercurio.it
Sito web: https://igiardinidimercurio.it

Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone l’obbligo. Per ogni richiesta sulla protezione dei dati personali è possibile scrivere all’indirizzo email indicato.

2. Categorie di dati personali trattati

Navigando sul sito, acquistando prodotti o usando i servizi disponibili, possono essere trattati i seguenti dati:

Dati identificativi e di contatto: nome, cognome, email, telefono, indirizzi di fatturazione e spedizione.
Dati relativi agli acquisti: prodotti ordinati, importi, modalità di pagamento, stato dell’ordine, consegna, richieste di assistenza, resi e rimborsi.
Dati relativi ai pagamenti: le informazioni necessarie alla transazione. I dati completi delle carte di pagamento sono gestiti esclusivamente dai fornitori dei servizi di pagamento e non sono conservati dal titolare.
Dati di navigazione: indirizzo IP, informazioni su dispositivo e browser, pagine visitate, identificativi tecnici e dati raccolti tramite cookie o strumenti analoghi.
Dati forniti volontariamente: informazioni inviate tramite moduli di contatto, email, iscrizione alla newsletter, questionari e test.

I dati sono trattati secondo i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza (art. 5 GDPR).

3. Finalità e basi giuridiche del trattamento

Finalità	Base giuridica	Conferimento
3.1 Gestione di acquisti e ordini	Contratto (art. 6.1.b)	Necessario
3.2 Obblighi amministrativi, fiscali e contabili	Obbligo legale (art. 6.1.c)	Necessario
3.3 Assistenza clienti e comunicazioni	Contratto (art. 6.1.b) o legittimo interesse (art. 6.1.f)	Necessario per ricevere risposta
3.4 Newsletter e promozioni del titolare	Consenso (art. 6.1.a); soft spam (art. 130.4 Codice Privacy)	Facoltativo
3.5 Comunicazione dei dati a terzi per loro marketing	Consenso specifico e separato (art. 6.1.a)	Facoltativo
3.6 Statistiche con Google Analytics	Consenso (art. 6.1.a)	Facoltativo
3.7 Sicurezza e tutela dei diritti	Legittimo interesse (art. 6.1.f) o obbligo legale	Necessario

3.1 Gestione degli acquisti e degli ordini

I dati servono a consentire l’acquisto, gestire carrello, conferma d’ordine, pagamento, spedizione, assistenza post-vendita, resi, rimborsi e reclami.

3.2 Adempimenti amministrativi, fiscali e contabili

I dati servono a emettere i documenti fiscali, tenere la contabilità e conservare la documentazione obbligatoria per legge.

3.3 Assistenza clienti e comunicazioni

I dati inviati via email, moduli di contatto o altri canali servono a rispondere alle richieste e a gestire eventuali problemi sugli acquisti. Per richieste collegate a un ordine la base è il contratto; per le altre è il legittimo interesse del titolare a rispondere.

Con il consenso dell’interessato, l’indirizzo email e gli altri dati forniti all’iscrizione sono usati per inviare aggiornamenti, contenuti sul mondo dell’erboristeria, novità e offerte di I Giardini di Mercurio. L’iscrizione è facoltativa e non è condizione per acquistare.

Ai clienti che hanno già acquistato, il titolare può inviare via email comunicazioni su propri prodotti analoghi anche senza consenso, come consentito dall’art. 130, comma 4, del Codice Privacy. L’interessato può opporsi gratuitamente in qualsiasi momento, anche al momento della raccolta dell’indirizzo e tramite il link presente in ogni email.

Il consenso si revoca in qualsiasi momento con il link di disiscrizione o scrivendo a erboristeria@igiardinidimercurio.it.

3.5 Comunicazione dei dati a terzi per finalità di marketing

Solo se l’interessato presta uno specifico consenso, separato da quello per la newsletter e mai preselezionato, nome, cognome, email, possono essere comunicati ai seguenti soggetti, che li tratteranno come titolari autonomi per inviare proprie comunicazioni commerciali:

Eventuali nuovi destinatari saranno aggiunti a questo elenco prima di ricevere qualsiasi dato e solo per chi abbia prestato consenso a quel momento. Dal ricevimento dei dati, ciascun destinatario è tenuto a fornire la propria informativa (art. 14 GDPR) e risponde del proprio trattamento.

Il mancato consenso non impedisce di acquistare, usare il sito o iscriversi alla newsletter. Il consenso si revoca in qualsiasi momento scrivendo a erboristeria@igiardinidimercurio.it: il titolare interromperà le comunicazioni future e informerà della revoca i destinatari già raggiunti.

3.6 Analisi statistiche del sito

Il sito usa Google Analytics per raccogliere statistiche su pagine visitate, modalità di navigazione e interazioni, al fine di migliorare il sito. Google Analytics viene attivato solo dopo il consenso espresso tramite il banner dei cookie. Senza consenso, nessun dato viene inviato a Google per questa finalità.

3.7 Sicurezza e tutela dei diritti

I dati possono essere trattati per proteggere il sito, prevenire accessi non autorizzati e frodi, e per accertare, esercitare o difendere diritti in sede giudiziaria.

4. Spedizione e consegna degli ordini

Per evadere e consegnare gli ordini, il titolare comunica i dati strettamente necessari a:

Packlink, piattaforma per l’organizzazione delle spedizioni;
GLS, corriere incaricato del trasporto e della consegna.

Vengono comunicati nome e cognome del destinatario, indirizzo di consegna, telefono, email e le informazioni necessarie alla spedizione. I dati sono usati solo per preparare, trasportare, consegnare e tracciare la spedizione e per risolvere eventuali problemi logistici.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

Il titolare non comunica i dati a Packlink e GLS per finalità di marketing o profilazione. Packlink e GLS li trattano secondo il proprio ruolo e le rispettive informative.

5. Natura del conferimento dei dati

I dati necessari ad acquisto, fatturazione, spedizione e gestione del rapporto contrattuale sono obbligatori: senza di essi non è possibile completare l’ordine o erogare il servizio.

Il conferimento per newsletter, comunicazione a terzi per marketing, statistiche e questionari è facoltativo. Negare uno di questi consensi non impedisce di acquistare né di usare le funzioni essenziali del sito.

6. Modalità del trattamento e misure di sicurezza

Il trattamento avviene con strumenti informatici, telematici e, se necessario, cartacei. Il titolare adotta misure tecniche e organizzative adeguate al rischio per prevenire accessi non autorizzati, perdita, distruzione o uso illecito dei dati. L’accesso è limitato alle persone autorizzate e ai fornitori che ne hanno bisogno per le finalità indicate.

Non vengono adottate decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo sull’interessato.

7. Destinatari dei dati personali

I dati possono essere comunicati, solo nella misura necessaria alle finalità indicate, ai seguenti destinatari.

Destinatario	Attività	Ruolo
Packlink, GLS	Spedizione e consegna degli ordini	Titolari autonomi per la consegna o responsabili, secondo i rispettivi contratti
Brevo	Gestione liste contatti e invio delle newsletter del titolare	Responsabile (art. 28)
Media360 – P. IVA 10621371003	Gestione operativa di newsletter e comunicazione del titolare	Responsabile (art. 28)
Google	Statistiche con Google Analytics, solo previo consenso	Responsabile (art. 28)
WooCommerce	Funzionamento del negozio online	Responsabile (art. 28)
Aruba Cloud	Hosting e manutenzione del sito	Responsabile (art. 28)
[NOMI SERVIZI DI PAGAMENTO], istituti bancari	Pagamenti e rimborsi	Titolari autonomi
Consulenti fiscali, contabili e legali	Adempimenti di legge e tutela dei diritti	Responsabili o titolari autonomi, secondo il caso
Autorità pubbliche	Richieste previste dalla legge	Titolari autonomi
Terzi elencati nella sez. 3.5	Proprio marketing, solo previo consenso specifico	Titolari autonomi

I responsabili trattano i dati solo su istruzione del titolare e in base a un contratto ai sensi dell’art. 28 GDPR. Non possono usarli per scopi propri. L’elenco aggiornato dei responsabili è disponibile su richiesta.

I dati personali non sono venduti a terzi.

7.1 Media360

Media360 (P. IVA 10621371003, supporta I Giardini di Mercurio nella gestione delle newsletter e delle attività di comunicazione. Per queste attività può accedere a nome, cognome, email, dati di iscrizione e dati sulle interazioni con le email inviate. Media360 opera come responsabile del trattamento, sulla base di un accordo ai sensi dell’art. 28 GDPR, e può usare questi dati per finalità proprie. se figura nell’elenco della sez. 3.5 e solo per gli interessati che hanno prestato lo specifico consenso.

8. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni fornitori possono trattare dati o accedervi da Paesi esterni allo Spazio Economico Europeo (SEE). In questi casi il titolare garantisce il rispetto degli artt. 44 e seguenti del GDPR.

Fornitore	Paese	Garanzia
Google (Google Analytics)	Stati Uniti	Decisione di adeguatezza UE-USA (EU-US Data Privacy Framework) e clausole contrattuali standard

Copia delle garanzie applicabili può essere richiesta all’indirizzo erboristeria@igiardinidimercurio.it.

9. Periodi di conservazione

I dati sono conservati solo per il tempo necessario alle finalità per cui sono raccolti.

Dati	Durata della conservazione
Acquisti e documentazione fiscale	10 anni (art. 2220 c.c. e normativa fiscale)
Spedizioni	Il tempo necessario a consegna, assistenza e reclami, e comunque non oltre i termini di prescrizione applicabili
Assistenza clienti	Il tempo necessario a gestire la richiesta e le eventuali contestazioni
Account cliente	Per tutta la durata dell’account; alla chiusura, solo i dati necessari agli obblighi di legge
Newsletter e marketing del titolare	Fino alla revoca del consenso o all’opposizione. Dopo 24 mesi senza aperture né interazioni, il titolare chiede il rinnovo del consenso o cancella i dati
Consenso alla comunicazione a terzi (sez. 3.5)	Fino alla revoca, con la stessa verifica a 24 mesi. I terzi conservano i dati secondo la propria informativa
Questionari e test	Il tempo necessario a erogare il servizio richiesto, come indicato nell’informativa specifica (sez. 11)
Cookie e dati di navigazione	Secondo la durata di ciascun cookie, indicata nella Cookie Policy

I dati possono essere conservati più a lungo solo se lo impone la legge o per accertare, esercitare o difendere un diritto.

Il sito usa cookie tecnici, necessari al funzionamento, e, solo con il consenso dell’utente, cookie di Google Analytics per le statistiche. L’elenco completo dei cookie, con fornitore, finalità e durata, è nella [Cookie Policy]([LINK ALLA COOKIE POLICY]).

Servono a mantenere la sessione, gestire il carrello, accedere all’area cliente, memorizzare le preferenze sui cookie e proteggere le operazioni. Non richiedono consenso.

10.2 Google Analytics

Google Analytics viene attivato solo dopo il consenso espresso tramite il banner. Può trattare pagine visualizzate, eventi di navigazione, caratteristiche di browser e dispositivo, posizione geografica approssimativa e identificativi online. Il trattamento da parte di Google è descritto su https://policies.google.com/privacy.

10.3 Gestione delle preferenze

Al primo accesso un banner consente di accettare, rifiutare o scegliere i cookie non necessari. Chiudere il banner equivale a rifiutare. Le scelte si modificano in qualsiasi momento dal link “Preferenze cookie” in fondo a ogni pagina.

È possibile anche bloccare o cancellare i cookie dal browser. Bloccare i cookie tecnici può impedire il funzionamento di alcune funzioni, come il carrello.

11. Questionari, test e contenuti informativi

Il sito può offrire guide, materiali digitali, test e questionari facoltativi sull’erboristeria e sul benessere. I dati raccolti servono solo a erogare il contenuto o il risultato richiesto, salvo ulteriori finalità indicate e accettate al momento della compilazione.

Compilare un questionario non comporta l’iscrizione alla newsletter né la comunicazione dei dati a terzi: per queste finalità serve il relativo consenso separato.

Se un questionario chiede informazioni sullo stato di salute (ad esempio disturbi, sintomi, condizioni fisiche, gravidanza, assunzione di farmaci), tali dati rientrano nelle categorie particolari dell’art. 9 GDPR. In questo caso:

prima della compilazione viene mostrata un’informativa specifica;
il trattamento avviene solo con il consenso esplicito dell’interessato (art. 9.2.a GDPR), raccolto con una casella dedicata;
i dati sulla salute non sono mai usati per marketing né comunicati ai terzi della sez. 3.5.

I contenuti del sito hanno carattere informativo e non sostituiscono il parere di un medico o di un professionista sanitario qualificato.

12. Diritti dell’interessato

Ai sensi degli artt. 15-22 GDPR, l’interessato può in ogni momento:

accedere ai propri dati e ottenere informazioni sul trattamento;
rettificare dati inesatti o incompleti;
cancellare i dati, quando ne ricorrono i presupposti;
limitare il trattamento nei casi previsti;
ricevere i dati in formato strutturato e trasmetterli a un altro titolare (portabilità);
opporsi ai trattamenti basati sul legittimo interesse e, sempre e senza motivazione, al marketing diretto;
revocare il consenso prestato, senza pregiudicare la liceità del trattamento precedente.

Le richieste vanno inviate a erboristeria@igiardinidimercurio.it. Il titolare risponde entro un mese, prorogabile nei casi previsti dall’art. 12 GDPR.

Per i trattamenti svolti come titolari autonomi dai soggetti della sez. 3.5, l’interessato può rivolgersi direttamente a loro, ai recapiti delle rispettive informative, oppure al titolare, che inoltrerà la richiesta.

13. Diritto di reclamo

Chi ritiene che il trattamento violi la normativa può proporre reclamo al Garante per la protezione dei dati personali (https://www.garanteprivacy.it) o rivolgersi all’autorità giudiziaria.

14. Minori

Gli acquisti sul sito sono riservati a persone che possono validamente concludere contratti. Il consenso alla newsletter, ai questionari e alla comunicazione a terzi può essere prestato solo da chi ha compiuto 14 anni (art. 2-quinquies Codice Privacy); il titolare non raccoglie consapevolmente dati di minori di questa età.

15. Modifiche alla presente informativa

Il titolare può aggiornare l’informativa per cambiamenti normativi, tecnici o dei servizi. La versione aggiornata è pubblicata su questa pagina con la data dell’ultimo aggiornamento. Se le modifiche riguardano finalità o destinatari basati sul consenso, sarà chiesto un nuovo consenso.

16. Contatti

Dario Perniconi – I Giardini di Mercurio
Via Aurelia 384, 00165 Roma (RM), Italia
Partita IVA: 15638711000
Email: erboristeria@igiardinidimercurio.it
Sito web: https://igiardinidimercurio.it

Informativa sul trattamento dei dati personali

1. Titolare del trattamento

2. Categorie di dati personali trattati

3. Finalità e basi giuridiche del trattamento

3.1 Gestione degli acquisti e degli ordini