Privacy policy

Il Titolare del trattamento dei dati personali ai sensi del Regolamento UE 2016/679 (GDPR) è VerdeMio S.r.l., con sede legale in Via Monte Napoleone 8, 20121 Milano (MI), Italia, P.IVA e Codice Fiscale IT12849200963, REA MI - 2684921, email di contatto: [email protected] e [email protected], PEC: [email protected], telefono: +39 02 8973 4512.

Il sito può raccogliere i dati che l’utente fornisce volontariamente durante l’invio di un ordine, la compilazione di un modulo o una richiesta di assistenza. Questi dati possono comprendere nome e cognome, e-mail, indirizzo di consegna, città, CAP, prodotti selezionati, quantità e contenuto delle comunicazioni inviate al servizio clienti.

Possono inoltre essere trattate informazioni tecniche generate durante la navigazione, come indirizzo IP, tipo di browser, dispositivo, data e ora della richiesta, pagine visitate e informazioni strettamente necessarie al funzionamento del sito e alla sicurezza.

I dati inseriti nel checkout vengono utilizzati per ricevere e gestire la richiesta d’ordine, verificare i prodotti selezionati, organizzare la consegna, fornire assistenza e mantenere le registrazioni amministrative richieste. Il sito non richiede dati di carta di credito o credenziali di pagamento online.

Le informazioni relative all’ordine possono essere comunicate ai soggetti che partecipano materialmente alla sua gestione, come servizi di hosting, logistica o corrieri, limitatamente a quanto necessario per l’attività svolta.

I dati possono essere trattati per: gestire richieste d’ordine e consegna; rispondere a domande e richieste di assistenza; adempiere obblighi amministrativi, fiscali o legali; prevenire abusi e garantire la sicurezza del sito; mantenere le preferenze tecniche dell’utente; gestire eventuali iscrizioni volontarie a comunicazioni informative.

I dati non devono essere utilizzati per finalità incompatibili con quelle comunicate senza un’idonea base giuridica e, quando necessario, senza una nuova informativa o un consenso valido.

A seconda del trattamento, la base giuridica può consistere nell’esecuzione di misure precontrattuali o contrattuali richieste dall’utente, nell’adempimento di obblighi legali, nel legittimo interesse del titolare per sicurezza e gestione tecnica o nel consenso, quando richiesto per specifiche attività facoltative.

I trattamenti per la gestione degli ordini e delle spedizioni si basano sull'esecuzione del rapporto contrattuale (art. 6, par. 1, lett. b GDPR); gli obblighi fiscali e contabili sulla legge applicabile (art. 6, par. 1, lett. c GDPR); le risposte all'assistenza clienti e la sicurezza sul legittimo interesse (art. 6, par. 1, lett. f GDPR); eventuali comunicazioni promozionali o cookie non necessari sul preventivo consenso dell'utente (art. 6, par. 1, lett. a GDPR).

L’eventuale iscrizione a newsletter o comunicazioni promozionali deve essere volontaria e separata dalle attività necessarie alla gestione dell’ordine. L’utente deve poter revocare il consenso o disiscriversi in qualsiasi momento con modalità semplici.

Le comunicazioni di servizio relative a un ordine, a una richiesta di assistenza o a un problema di consegna non sono necessariamente comunicazioni promozionali e possono essere inviate quando necessarie per gestire il rapporto con il cliente.

Il sito può utilizzare cookie tecnici necessari al funzionamento, alla gestione della sessione, al carrello o alle preferenze essenziali. Eventuali cookie analitici o di marketing non strettamente necessari sono descritti nella Cookie Policy e gestiti secondo le scelte dell’utente tramite il banner di consenso conforme a Google Consent Mode v2.

I dati personali possono essere accessibili a personale autorizzato e a fornitori che svolgono attività tecniche o operative per conto del titolare, ad esempio hosting, manutenzione, e-mail, gestione ordini, logistica e spedizione. Tali soggetti devono ricevere solo i dati necessari alla propria funzione e operare secondo le istruzioni e gli obblighi applicabili.

I dati possono inoltre essere comunicati ad autorità o soggetti legittimati quando ciò sia richiesto dalla legge o necessario per la tutela di diritti.

I dati personali sono trattati all’interno dell’Unione Europea. Qualora alcuni servizi tecnici (es. hosting o piattaforme di comunicazione) comportino il trasferimento di dati verso Paesi extra-SEE, tale trasferimento avviene nel rispetto delle decisioni di adeguatezza della Commissione Europea o sulla base di Clausole Contrattuali Standard (SCC).

I dati devono essere conservati per un periodo proporzionato alle finalità per cui sono stati raccolti. I dati relativi agli ordini possono essere mantenuti per i periodi necessari agli obblighi amministrativi, contabili e legali; le richieste di assistenza per il tempo utile alla loro gestione; i dati basati sul consenso fino alla revoca o secondo i periodi definiti dal titolare.

I dati fiscali e contrattuali sono conservati per 10 anni come prescritto dalla legge italiana; le richieste di contatto vengono conservate per un massimo di 12 mesi dall'evasione.

Devono essere adottate misure tecniche e organizzative adeguate al rischio per proteggere i dati da accessi non autorizzati, perdita, divulgazione o modifica indebita. Nessun sistema connesso a Internet può tuttavia essere considerato completamente privo di rischi; per questo è importante limitare la raccolta ai dati realmente necessari.

Nei casi previsti dalla normativa, l’interessato può chiedere accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, opposizione, portabilità e revoca del consenso. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Per esercitare i propri diritti è possibile scrivere a [email protected] o [email protected]. Il titolare darà riscontro entro i termini previsti dal GDPR (30 giorni).

L’interessato conserva il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi la normativa vigente.

Il sito non è progettato per raccogliere intenzionalmente dati di minori al di fuori di quanto consentito dalla legge. Se il titolare viene a conoscenza di dati raccolti in modo non appropriato, deve adottare le misure necessarie per gestirli correttamente.

Questa informativa può essere aggiornata per riflettere modifiche tecniche, organizzative o normative. La presente versione è aggiornata a Settembre 2026. Eventuali aggiornamenti rilevanti saranno resi pubblici su questa pagina.