Cookie Policy
Informativa e uso dei Cookie
Informativa
La presente informativa Cookie è relativa al sito www.oliodivaleria.it ("Sito") gestito e operato da Licata Valeria titolare di L'Olio di Valeria, con sede legale in Contrada Serre, 19, CAP 92020 San Biagio Platani (AG)
Definizioni
I cookie sono brevi frammenti di testo (lettere e/o numeri) che permettono al server web di memorizzare sul client (il browser) informazioni da riutilizzare nel corso della medesima visita al sito (cookie di sessione) o in seguito, anche a distanza di giorni (cookie persistenti). I cookie vengono memorizzati, in base alle preferenze dell'utente, dal singolo browser sullo specifico dispositivo utilizzato (computer, tablet, smartphone).
Tecnologie similari, come, ad esempio, web beacon, GIF trasparenti e tutte le forme di storage locale introdotte con HTML5, sono utilizzabili per raccogliere informazioni sul comportamento dell'utente e sull'utilizzo dei servizi. Nel seguito di questo documento faremo riferimento ai cookie e a tutte le tecnologie similari utilizzando semplicemente il termine "cookie".
Prestazione del consenso
L'utente esprime il proprio consenso all'uso dei cookie continuando la navigazione sul sito web, sia compiendo un intervento attivo attraverso la selezione di un elemento contenuto nella pagina sottostante il banner (a titolo esemplificativo facendo click su un'immagine o ad un link) sia facendo il click sul tasto "OK" presente nel banner stesso.
Informazioni Tecniche sui Cookie
I cookie sono piccoli file di testo che vengono memorizzati sul dispositivo dell'utente quando visita un sito web. Questo sito utilizza diversi tipi di cookie per fornire, proteggere e migliorare i nostri servizi.
Cookie Essenziali (Sempre Attivi)
Questi cookie sono strettamente necessari per il funzionamento del sito web e non possono essere disabilitati nei nostri sistemi. Sono utilizzati per:
- Gestire le sessioni utente e l'autenticazione
- Ricordare le informazioni immesse nei moduli durante la navigazione
- Proteggere il sito da attacchi informatici
- Abilitare funzionalità di sicurezza essenziali
Cookie Funzionali
Questi cookie consentono al sito web di fornire funzionalità migliorate e personalizzazione. Se non consenti questi cookie, alcuni o tutti questi servizi potrebbero non funzionare correttamente:
- Memorizzazione dei prodotti nel carrello della spesa
- Salvataggio delle preferenze utente (lingua, layout)
- Ricordo delle scelte fatte durante la navigazione
- Funzionalità di chat dal vivo e supporto clienti
Cookie di Analisi
Questi cookie ci consentono di contare le visite e le fonti di traffico in modo da poter misurare e migliorare le prestazioni del nostro sito. Ci aiutano a sapere quali sono le pagine più e meno popolari:
- Analisi del comportamento di navigazione degli utenti
- Misurazione delle prestazioni del sito web
- Identificazione di problemi tecnici e di usabilità
- Ottimizzazione dei contenuti e della struttura del sito
Gestione dei cookie
L'utente può decidere se accettare o meno i cookie anche utilizzando le impostazioni del proprio browser. La disabilitazione dei cookie "terze parti" non pregiudica in alcun modo la navigabilità. L'impostazione può essere definita in modo specifico per i diversi siti e applicazioni web.
Conseguenze dell'eventuale rifiuto
Qualora l'Interessato non abbia prestato il proprio consenso al trattamento dei dati personali necessario per la fruizione di una funzionalità o di un servizio, Olio di Valeria sarà impossibilitata ad erogare tale funzionalità o servizio.
Data ultimo aggiornamento: Gennaio 2025
Privacy Policy
La presente policy descrive le procedure seguite di Olio di Valeria (di seguito il "Titolare") in relazione al trattamento dei dati personali raccolti attraverso il sito www.oliodivaleria.it (di seguito il "Sito").
Laddove non diversamente specificato, la presente policy vale anche quale informativa – ai sensi dell'art. 13 del d.lgs. n. 196/2003 (di seguito il "Codice") e dell'art. 13 del Regolamento (UE) n. 2016/679 (di seguito il "GDPR") – resa a coloro che interagiscono con il Sito (di seguito l'"Utente").
Titolare del trattamento e Responsabili del trattamento
Il Titolare del trattamento è la Licata Valeria, con sede legale in Contrada Serre, 19, CAP 92020 San Biagio Platani (Ag), Tel 327-309-8513, e-mail: info@oliodivaleria.it
Responsabile della protezione dei dati
Il responsabile della protezione dei dati, può essere contattato tramite l'indirizzo: info@oliodivaleria.it
Responsabili esterni del trattamento
Per l'elaborazione dei pagamenti, utilizziamo i seguenti responsabili esterni:
- Stripe, Inc. (processore di pagamento) - Sede: 510 Townsend Street, San Francisco, CA 94103, USA. Stripe è certificato PCI DSS Level 1 e conforme al GDPR. Privacy Policy: https://stripe.com/it/privacy
- Google LLC (analytics e servizi cloud) - Privacy Policy: https://policies.google.com/privacy
- Brevo (Sendinblue) (servizi email) - Privacy Policy: https://www.brevo.com/legal/privacypolicy/
Tipologie di dati trattati e finalità
Attraverso il Sito potranno essere raccolti e trattati:
1. Dati di navigazione
Raccolti in maniera automatizzata in forma esclusivamente aggregata e anonima al fine di verificare il corretto funzionamento del sito. Nessuna di queste informazioni è correlata alla persona fisica-Utente del sito, e non ne consentono in alcun modo l'identificazione.
2. Dati personali forniti volontariamente
Dall'utente nei form presenti all'interno del Sito o inviati via email agli indirizzi presenti sul sito per richieste in merito alle attività svolte.
2.1. Form di Contatto
Inviando un messaggio tramite il form di contatto presente sul sito, l'utente dichiara di aver letto e accettato la presente Privacy Policy e i Termini di Servizio. L'invio del messaggio costituisce consenso esplicito al trattamento dei dati personali forniti (nome, email, telefono, messaggio) per le seguenti finalità:
- Risposta alle richieste e gestione delle comunicazioni
- Gestione del rapporto con il cliente
- Adempimenti di legge e obblighi contabili/fiscali
I dati forniti tramite il form di contatto verranno conservati per il tempo necessario a rispondere alla richiesta e, successivamente, per 2 anni se non sono susseguite attività di collaborazione, salvo obblighi di legge che richiedano una conservazione più lunga.
Con l'invio del form di contatto, l'utente accetta implicitamente i Termini di Servizio e la Privacy Policy.
3. Newsletter e Finalità di marketing
Iscrivendosi alla newsletter o accettando di ricevere comunicazioni marketing durante il processo di checkout, l'utente fornisce consenso esplicito al trattamento dei propri dati personali (in particolare l'indirizzo email) per finalità di marketing diretto.
Con l'iscrizione alla newsletter o l'accettazione delle comunicazioni marketing, l'utente:
- Accetta di ricevere via email newsletter, comunicazioni commerciali, promozioni, offerte speciali e tutte le novità di L'Olio di Valeria
- Dichiara di aver compreso che i propri dati (email, nome se fornito) verranno utilizzati per inviare comunicazioni di marketing
- Riconosce di poter revocare il consenso in qualsiasi momento tramite il link di disiscrizione presente in ogni email o contattando info@oliodivaleria.it
Il consenso al marketing è facoltativo e non condiziona la possibilità di effettuare acquisti sul sito. L'utente può procedere con l'ordine anche senza accettare le comunicazioni marketing.
I dati utilizzati per finalità di marketing vengono conservati per 24 mesi dalla data dell'ultima comunicazione o fino alla revoca del consenso da parte dell'utente.
Con l'iscrizione alla newsletter o l'accettazione delle comunicazioni marketing, l'utente accetta implicitamente i Termini di Servizio e la Privacy Policy.
4. Dati di pagamento
Per l'elaborazione dei pagamenti, raccogliamo e trattiamo i seguenti dati:
- Dati della carta di pagamento: Per i pagamenti con carta di credito/debito, i dati della carta (numero carta, data di scadenza, CVV) vengono inseriti direttamente sulla pagina sicura di Stripe Checkout e non transitano mai attraverso i nostri server. Stripe, in qualità di processore di pagamento certificato PCI DSS Level 1, gestisce e protegge questi dati secondo i più alti standard di sicurezza.
- Dati del conto corrente: Per i pagamenti SEPA, raccogliamo IBAN e dati del titolare del conto, necessari per l'addebito diretto.
- Dati di fatturazione: Nome, indirizzo di fatturazione, email, telefono, necessari per l'elaborazione dell'ordine e la fatturazione.
- Dati di spedizione: Indirizzo di consegna, necessario per la spedizione dei prodotti ordinati.
Processore di pagamento: Utilizziamo Stripe, Inc. ("Stripe") come processore di pagamento per i pagamenti con carta. Stripe è certificato PCI DSS Level 1 e conforme al GDPR. Per maggiori informazioni sulla privacy di Stripe: https://stripe.com/it/privacy
Finalità del trattamento dei dati di pagamento: I dati di pagamento sono trattati esclusivamente per l'elaborazione e il completamento delle transazioni di acquisto, la prevenzione delle frodi, e l'adempimento degli obblighi contabili e fiscali previsti dalla legge.
5. Commenti
Il sito consente l'inserimento di commenti, anche in caso di specifici servizi richiesti dall'utente, rilevando automaticamente e registrando alcuni dati identificativi dell'utente, compreso l'indirizzo mail e il nickname.
Importante: Se hai meno di 16 anni non puoi fornirci alcun dato personale ed in ogni caso non assumiamo responsabilità per eventuali dichiarazioni mendaci da te fornite.
Conferimento dei dati e conseguenze
Il conferimento dei dati personali per la finalità di cui sopra è:
- Obbligatorio per i dati di navigazione e senza richiesta di espresso consenso trattandosi di dati tecnici impliciti nella navigazione
- Obbligatorio per i dati forniti tramite form di contatto (nome, email, messaggio) necessari per rispondere alle richieste. L'invio del form costituisce accettazione della Privacy Policy e dei Termini di Servizio.
- Obbligatorio per i dati forniti volontariamente, dati di pagamento e fatturazione necessari per l'elaborazione dell'ordine
- Obbligatorio per i commenti
- Facoltativo per i dati di marketing e newsletter. L'iscrizione alla newsletter o l'accettazione delle comunicazioni marketing durante il checkout è facoltativa e non condiziona la possibilità di effettuare acquisti. Con l'iscrizione o l'accettazione, l'utente accetta implicitamente i Termini di Servizio e la Privacy Policy.
Nota sui dati di pagamento: Il conferimento dei dati di pagamento è obbligatorio per completare l'acquisto. Senza questi dati non è possibile procedere con l'ordine. I dati della carta di credito vengono gestiti direttamente da Stripe e non vengono memorizzati sui nostri server.
Nota sul form di contatto: L'invio di un messaggio tramite il form di contatto costituisce accettazione esplicita della Privacy Policy e dei Termini di Servizio. L'utente è tenuto a fornire dati veritieri e completi.
Nota sulla newsletter: L'iscrizione alla newsletter o l'accettazione delle comunicazioni marketing durante il checkout costituisce consenso esplicito al trattamento dei dati per finalità di marketing. L'utente può revocare il consenso in qualsiasi momento.
Modalità del trattamento e Protezione
I dati sono raccolti dai soggetti secondo le indicazioni della normativa di riferimento, con particolare riguardo alle misure di sicurezza previste dal GDPR (art. 32) per il loro trattamento mediante strumenti informatici o cartacei, automatizzati e con logiche strettamente correlate alle finalità precedentemente indicate.
Sicurezza dei Dati di Pagamento
Per garantire la massima sicurezza dei dati di pagamento:
- Conformità PCI DSS: Utilizziamo Stripe Checkout, una piattaforma certificata PCI DSS Level 1, il più alto standard di sicurezza per il trattamento dei dati delle carte di pagamento. I dati della carta non vengono mai memorizzati sui nostri server.
- Crittografia: Tutte le comunicazioni tra il browser dell'utente e i server di Stripe sono protette con crittografia SSL/TLS 256-bit.
- Autenticazione 3D Secure: Quando richiesto dalla banca emittente, viene utilizzata l'autenticazione aggiuntiva 3D Secure per aumentare la sicurezza delle transazioni.
- Prevenzione delle frodi: Stripe utilizza sistemi avanzati di prevenzione delle frodi e monitoraggio delle transazioni sospette.
- Nessuna memorizzazione locale: I dati completi della carta di credito non vengono mai memorizzati sui nostri server o database. Solo identificatori di transazione vengono conservati per la gestione degli ordini.
Periodo di conservazione
- I dati personali saranno conservati dalla loro registrazione sul sito fino ad eventuale richiesta di cancellazione volontaria dell'utente
- Per il contatto avvenuto mediante il sito web con mail o form per la durata di 2 anni se non sono susseguite attività di collaborazione
- Dati di pagamento e ordini: I dati relativi agli ordini e alle transazioni vengono conservati per 10 anni dalla data dell'ordine, come previsto dagli obblighi contabili e fiscali (D.P.R. 600/1973, art. 22). I dati completi della carta di credito non vengono mai memorizzati da noi - vengono gestiti esclusivamente da Stripe secondo le loro policy di conservazione.
- Dati di fatturazione: Conservati per 10 anni per adempimenti fiscali e contabili
- Per le finalità di marketing: 24 mesi
- I dati statistici di Google Analytics: 26 mesi
Trasferimento di dati in paesi extra UE
Il presente sito potrebbe condividere alcuni dei dati raccolti con servizi localizzati al di fuori dell'area dell'Unione Europea:
- Stripe, Inc.: Processore di pagamento con sede negli Stati Uniti. Stripe è certificato secondo lo standard PCI DSS e ha adottato le clausole contrattuali standard (SCC) approvate dalla Commissione Europea per garantire un livello adeguato di protezione dei dati personali trasferiti fuori dall'UE, in conformità al GDPR. Per maggiori informazioni: https://stripe.com/it/privacy
- Google: Tramite Google Analytics e servizi correlati per l'analisi del traffico del sito web
- Social Media: Facebook, Instagram, TikTok tramite i social plugin
Tutti i trasferimenti di dati verso paesi extra UE sono effettuati nel rispetto del GDPR e utilizzando meccanismi di garanzia appropriati (clausole contrattuali standard, Privacy Shield, ecc.) quando applicabili.
Diritti di accesso, cancellazione, limitazione e portabilità
Agli interessati sono riconosciuti i diritti di cui agli artt. 7 del Codice e da 15 a 20 del GDPR. A titolo esemplificativo, ciascun interessato potrà:
- Ottenere la conferma che sia o meno in corso un trattamento di dati personali
- Ottenere l'accesso ai dati personali e alle informazioni relative al trattamento
- Ottenere la rettifica dei dati personali inesatti
- Ottenere la cancellazione dei dati personali
- Ottenere la limitazione del trattamento
- Ricevere i dati personali in un formato strutturato
Diritto di opposizione
Ciascun interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali effettuato per il perseguimento di un legittimo interesse del Titolare.
Diritto di proporre reclamo al Garante
Inoltre ciascun interessato potrà proporre reclamo al Garante per la Protezione dei Dati Personali nel caso in cui ritenga che siano stati violati i diritti di cui è titolare ai sensi del Codice e del GDPR, secondo le modalità indicate sul sito internet del Garante accessibile all'indirizzo: www.garanteprivacy.it
Aggiornamenti
La presente Privacy Policy sarà soggetta ad aggiornamenti. Il Titolare invita, pertanto, gli Utenti che intendano conoscere le modalità di trattamento dei dati personali raccolti attraverso i Siti Web a visitare periodicamente questa pagina.
Data ultimo aggiornamento: Gennaio 2026