Informativa sulla Privacy

Articolo 1 – Titolare del Trattamento

Il titolare del trattamento è:

Articolo 2 – Ambito dei Dati Trattati

Quando utilizzi i nostri servizi, trattiamo le seguenti categorie di dati personali:

2.1 Dati Identificativi

• Nome e cognome
• Ragione sociale e partita IVA (per clienti aziendali)

2.2 Dati di Contatto

• Indirizzo email
• Numero di telefono
• Indirizzo di consegna
• Indirizzo di fatturazione

2.3 Dati Transazionali

• Storico ordini
• Informazioni di pagamento (elaborate tramite Shopify Payments – non conserviamo i dati delle carte)

2.4 Dati Tecnici

• Indirizzo IP
• Informazioni su browser e dispositivo
• Cookie (vedi Informativa Cookie separata)

Articolo 3 – Finalità del Trattamento

Trattiamo i tuoi dati personali per le seguenti finalità:

Finalità	Base Giuridica	Periodo di Conservazione
Elaborazione e evasione ordini	Esecuzione del contratto (Art. 6(1)(b) GDPR)	Durata del rapporto contrattuale
Obblighi contabili e fiscali	Obbligo legale (Art. 6(1)(c) GDPR)	10 anni dalla fine del periodo contabile
Comunicazioni relative agli ordini	Esecuzione del contratto (Art. 6(1)(b) GDPR)	Durata del rapporto contrattuale
Gestione reclami e contestazioni	Esecuzione del contratto, obbligo legale	4 anni dalla presentazione del reclamo
Marketing e newsletter	Consenso (Art. 6(1)(a) GDPR)	Fino alla revoca del consenso
Miglioramento del servizio	Legittimo interesse (Art. 6(1)(f) GDPR)	3 anni

Articolo 4 – Destinatari dei Dati

I tuoi dati personali possono essere comunicati alle seguenti categorie di destinatari:

• Corrieri – per la consegna degli ordini
• Fornitori di servizi di pagamento – Shopify Payments (elaborazione pagamenti)
• Fornitori di servizi IT – Shopify (operatore piattaforma e-shop)
• Servizi contabili e legali – adempimento obblighi legali
• Autorità pubbliche – nei casi previsti dalla legge

Abbiamo stipulato accordi di trattamento dati con tutti i responsabili del trattamento.

Articolo 5 – Trasferimenti Internazionali di Dati

La nostra piattaforma e-shop Shopify può trattare dati in paesi al di fuori dell'UE (USA, Canada). Shopify è certificato ai sensi del EU-US Data Privacy Framework e fornisce garanzie adeguate per la protezione dei dati personali.

Articolo 6 – Diritti dell'Interessato

In relazione al trattamento dei tuoi dati personali, hai i seguenti diritti:

Articolo 7 – Esercizio dei Tuoi Diritti

Puoi esercitare i tuoi diritti:

• Email: info@gridgarden.eu
• Telefono: +421 903 416 803
• Per posta: Ondrej Kališ, Jablonové 900, 900 54 Jablonové

Risponderemo alla tua richiesta entro 30 giorni.

Articolo 8 – Sicurezza dei Dati

Abbiamo implementato misure tecniche e organizzative appropriate per proteggere i dati personali da accesso non autorizzato, perdita, distruzione o uso improprio:

• Crittografia SSL di tutte le comunicazioni
• Gateway di pagamento sicuro (Shopify Payments – certificato PCI DSS)
• Aggiornamenti regolari dei sistemi di sicurezza
• Accesso limitato ai dati personali

Articolo 9 – E-mail automatizzate

Quando utilizza il nostro configuratore 3D o il nostro negozio online, potremmo inviarLe e-mail automatizzate in base alle Sue azioni e al consenso prestato:

9.1 E-mail di ripristino configurazione

Quando salva il suo progetto di orto rialzato e fornisce il Suo indirizzo e-mail, Le inviamo un link per ripristinare la configurazione. Potremmo anche inviarLe fino a 2 promemoria di follow-up (dopo 24 ore e 7 giorni) se non ha completato l'ordine.

Base giuridica: Consenso (art. 6, par. 1, lett. a) GDPR). Conservazione: Fino alla revoca del consenso.

9.2 Promemoria per carrelli abbandonati

Se avvia un processo di acquisto senza completarlo, potremmo inviarLe un'e-mail di promemoria con un link per completare l'ordine.

Base giuridica: Legittimo interesse (art. 6, par. 1, lett. f) GDPR). Conservazione: 3 anni.

9.3 Newsletter

Se si iscrive alla nostra newsletter (tramite il modulo nel footer, il popup del configuratore o al momento del pagamento), Le invieremo periodicamente consigli di giardinaggio, informazioni sui prodotti e promozioni. La newsletter viene inviata al massimo una volta alla settimana.

Base giuridica: Consenso (art. 6, par. 1, lett. a) GDPR). Conservazione: Fino alla revoca del consenso.

Ogni e-mail contiene un link per annullare l'iscrizione. Può anche annullare l'iscrizione contattandoci all'indirizzo info@gridgarden.eu. La disiscrizione ha effetto immediato.

Articolo 10 – Cancellazione dei dati

Può richiedere la cancellazione dei Suoi dati personali in qualsiasi momento:

• Via e-mail: info@gridgarden.eu
• Per i dati del configuratore: utilizzi il link "Elimina i miei dati" in qualsiasi e-mail di configurazione

Si prega di notare che potremmo conservare alcuni dati laddove richiesto dalla legge (es. registrazioni contabili per 10 anni, documenti di reclamo per 4 anni). In tali casi, i dati saranno limitati esclusivamente alla finalità richiesta dalla legge.

Elaboreremo la Sua richiesta di cancellazione entro 30 giorni e confermeremo l'azione via e-mail.

Articolo 11 – Riepilogo dei periodi di conservazione

Ai Suoi dati personali si applicano i seguenti periodi massimi di conservazione:

Finalità	Periodo di Conservazione
Progetti del configuratore e acquisizioni e-mail	Fino alla revoca del consenso (senza limite fisso)
Dati di carrello abbandonato	3 anni dalla data dell'ordine
Iscrizione alla newsletter	Fino alla disiscrizione (senza limite fisso)
Dati di ordini e clienti	Durata del rapporto contrattuale + 4 anni
Registrazioni contabili e fiscali	10 anni dalla fine del periodo contabile
Dati analitici e tecnici	3 anni

Articolo 12 – Disposizioni finali

La presente Informativa sulla privacy è in vigore dal 1° gennaio 2026 ed è stata aggiornata l'ultima volta il 3 aprile 2026. Ci riserviamo il diritto di aggiornarla. La informeremo delle modifiche significative.