Politica Privacy e Cookie

Questa informativa spiega quali dati personali raccogliamo quando visiti www.thegoodgarden.eu o acquisti da noi, perché li trattiamo, su quale base giuridica, per quanto tempo li conserviamo e quali diritti hai, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del Codice in materia di protezione dei dati personali (d.lgs. 196/2003).

1. Titolare del trattamento

Il titolare del trattamento è Alma S.r.l. Società Unipersonale, con sede legale in Via Premuda 30, 42123 Reggio Emilia (RE), Italia – P.IVA e codice fiscale 02340710355 – REA RE-272953.
Contatti: email info@thegoodgarden.eu – PEC thegoodgarden@pec.it – telefono +39 0721 581919.

2. Dati che raccogliamo

  • Dati dell'ordine e dell'account: nome e cognome, indirizzi di spedizione e fatturazione, indirizzo email, numero di telefono, eventuali dati per la fattura aziendale (ragione sociale, partita IVA, codice destinatario o PEC) e storico degli ordini.
  • Dati di pagamento: sono gestiti direttamente dai fornitori dei servizi di pagamento; noi non vediamo né conserviamo i numeri delle carte.
  • Dati di contatto e assistenza: i messaggi che ci invii per email, con il modulo di contatto o su WhatsApp.
  • Dati di navigazione: indirizzo IP, tipo di browser e pagine visitate, registrati dai sistemi del sito anche per motivi di sicurezza; cookie e strumenti simili, come descritto al punto 5.

Non trattiamo categorie particolari di dati personali (art. 9 GDPR).

3. Perché trattiamo i dati, su quale base giuridica e per quanto tempo

  • Gestire ordini, pagamenti, consegne, resi, garanzia e assistenza sugli acquisti; creare e gestire il tuo account. Base giuridica: esecuzione del contratto e di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR). Conservazione: per la durata del rapporto e poi per i tempi previsti dalla legge indicati sotto; i dati dell'account finché non ne chiedi la cancellazione.
  • Emettere le fatture e adempiere agli obblighi fiscali e contabili. Base giuridica: obbligo di legge (art. 6, par. 1, lett. c GDPR). Conservazione: 10 anni dalla data dell'ultima registrazione, come previsto per le scritture e i documenti contabili (art. 2220 del Codice civile).
  • Rispondere alle tue richieste di contatto e di assistenza. Base giuridica: esecuzione del contratto o di misure precontrattuali, oppure il nostro legittimo interesse a rispondere a chi ci scrive (art. 6, par. 1, lett. b e f GDPR). Conservazione: per il tempo necessario a gestire la richiesta e il suo eventuale seguito.
  • Inviare la newsletter e comunicazioni promozionali. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in ogni momento con il link presente in ogni email o scrivendoci. Conservazione: fino alla revoca del consenso.
  • Promemoria del carrello e inviti a recensire. Se hai un account sul sito e lasci dei prodotti nel carrello senza completare l'ordine, possiamo scriverti fino a due email per ricordartelo, solo se sei iscritto alla nostra newsletter oppure se hai già acquistato da noi. Dopo un ordine possiamo anche invitarti per email a recensire i prodotti che hai comprato. Base giuridica: il tuo consenso alla newsletter (art. 6, par. 1, lett. a GDPR) oppure, se sei già nostro cliente, il nostro legittimo interesse a proporti prodotti analoghi a quelli acquistati (art. 6, par. 1, lett. f GDPR e art. 130, comma 4, del Codice privacy). In ogni email trovi il link per non riceverne più, e puoi opporti in qualsiasi momento anche scrivendoci. Conservazione: il registro degli invii e delle richieste di non ricevere più queste email, per il tempo necessario a dimostrare che abbiamo rispettato le tue scelte.
  • Statistiche sull'uso del sito con cookie (Google Analytics, Microsoft Clarity). Base giuridica: consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy). Conservazione: i cookie restano per la durata indicata da ciascun fornitore o fino alla revoca del consenso; i dati raccolti sono conservati da Google e Microsoft secondo le rispettive informative.
  • Pubblicità personalizzata e misurazione delle campagne (Google Ads, pixel e Conversions API di Meta) e invito alle Recensioni dei clienti Google. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy). Conservazione: i cookie fino alla loro scadenza o alla revoca del consenso; i dati ricevuti da Google e Meta secondo le rispettive informative.
  • Statistiche aggregate senza cookie (Ahrefs Web Analytics), sicurezza del sito e prevenzione di abusi e frodi. Base giuridica: nostro legittimo interesse a conoscere in forma aggregata l'uso del sito e a proteggerlo (art. 6, par. 1, lett. f GDPR); puoi opporti in qualsiasi momento. Conservazione: Ahrefs non conserva dati che ti identificano; i log tecnici del server per il tempo necessario alla sicurezza.
  • Memorizzare e documentare le tue scelte sui cookie. Base giuridica: obbligo di poter dimostrare il consenso (art. 7, par. 1 e art. 6, par. 1, lett. c GDPR). Conservazione: la scelta resta nel tuo browser per 180 giorni, poi te la chiediamo di nuovo; il registro delle scelte per il tempo necessario a dimostrarle.
  • Tutelare i nostri diritti in caso di contestazioni. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR). Conservazione: per i termini di prescrizione e per la durata dell'eventuale contenzioso.

I dati dell'ordine sono necessari per concludere l'acquisto; il consenso alla newsletter, alle statistiche e al marketing è facoltativo e il rifiuto non ha conseguenze sull'acquisto.

4. A chi comunichiamo i dati

Non vendiamo i tuoi dati. Li comunichiamo solo a chi ci serve per le finalità indicate:

  • corrieri e partner logistici, per la consegna;
  • fornitori dei servizi di pagamento: PayPal (anche per i pagamenti con carta, il pagamento a rate di PayPal e Apple Pay) e HeyLight (pagamento rateale);
  • fornitori tecnici: OVHcloud (hosting del sito), PrestaShop (piattaforma del negozio), Brevo (invio della newsletter), WhatsApp (se ci scrivi con il pulsante WhatsApp) e Google Fonts (caratteri tipografici);
  • Google, Microsoft e Meta, per le statistiche e la pubblicità descritte al punto 5 e solo con il tuo consenso; Ahrefs, per le statistiche senza cookie;
  • consulenti e autorità, quando lo richiede la legge.

I fornitori che trattano dati per nostro conto agiscono come responsabili del trattamento (art. 28 GDPR); Google, Meta, i fornitori dei servizi di pagamento e i corrieri possono trattare i dati anche come titolari autonomi, secondo le proprie informative.

5. Cookie e strumenti di tracciamento

Alla prima visita un banner ti permette di accettare, rifiutare o scegliere le categorie di cookie. Senza il tuo consenso usiamo solo cookie tecnici: nessun cookie statistico o di marketing. Puoi cambiare scelta in qualsiasi momento con il pulsante «Preferenze cookie» (icona a ingranaggio), sempre presente sul sito; la revoca non pregiudica la liceità dei trattamenti svolti prima.

  • Necessari (sempre attivi): cookie tecnici di PrestaShop per la sessione, il carrello e l'accesso all'account, e il cookie ecm_cookie_consent, che ricorda la tua scelta per 180 giorni.
  • Statistici (solo con il tuo consenso): Google Analytics, per le statistiche sulle visite, e Microsoft Clarity, per capire come viene usato il sito (mappe di calore e registrazioni delle sessioni di navigazione).
  • Marketing (solo con il tuo consenso): Google Ads e remarketing di Google; pixel di Meta, per le campagne su Facebook e Instagram; Conversions API di Meta e invito alle Recensioni dei clienti Google, descritti qui sotto.
  • Senza cookie: Ahrefs Web Analytics, che conta le visite in forma aggregata senza cookie, senza memorizzare l'indirizzo IP e senza conservare dati che ti identificano.

Conversions API di Meta. Solo se hai acconsentito ai cookie di marketing, quando aggiungi un prodotto al carrello o completi un acquisto il nostro server comunica a Meta l'evento, con il contenuto e il valore del carrello o dell'ordine (compreso il riferimento dell'ordine), e i dati che servono ad attribuirlo alle nostre campagne: indirizzo email, numeri di telefono e codice del cliente o del carrello in forma non leggibile (hash SHA-256), indirizzo IP, dati del browser, indirizzo della pagina e identificativi dei cookie di Meta (_fbp e _fbc). Senza il tuo consenso non inviamo nulla. Per la raccolta e la trasmissione di questi dati siamo contitolari del trattamento con Meta Platforms Ireland Limited (art. 26 GDPR, secondo l'accordo messo a disposizione da Meta); il trattamento successivo spetta a Meta, come descritto nella sua informativa: https://www.facebook.com/privacy/policy/.

Recensioni Google. Dopo un acquisto, se hai acconsentito ai cookie di marketing, chiediamo a Google di invitarti a un breve sondaggio sulla consegna (programma «Recensioni dei clienti Google»). Per farlo comunichiamo a Google il tuo indirizzo email, il numero dell'ordine, il Paese di consegna e la data di consegna stimata. Google usa questi dati per inviarti il sondaggio e per calcolare il voto pubblico del negozio; puoi rifiutare l'invito e in ogni caso revocare il consenso dal banner dei cookie. Informativa di Google: https://policies.google.com/privacy.

6. Trasferimenti di dati fuori dall'Unione europea

Google, Meta e Microsoft possono trattare i dati anche negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework (art. 45 GDPR), a cui Google LLC, Meta Platforms, Inc. e Microsoft Corporation hanno aderito, oppure delle clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR). Se altri fornitori trasferiscono dati fuori dall'Unione europea, devono farlo con le garanzie previste dagli articoli da 44 a 49 del GDPR, indicate nelle rispettive informative.

7. Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative per proteggere i dati personali da accessi non autorizzati, perdita o distruzione. I dati di pagamento sono trattati tramite connessioni sicure e non vengono memorizzati sui nostri server.

8. I tuoi diritti

In qualsiasi momento puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati che ci hai fornito (artt. 15-20 GDPR); puoi opporti ai trattamenti basati sul legittimo interesse e, sempre, al marketing (art. 21 GDPR); puoi revocare il consenso in ogni momento, senza pregiudicare la liceità del trattamento svolto prima della revoca (art. 7, par. 3 GDPR).

Per esercitare i tuoi diritti scrivi a info@thegoodgarden.eu o alla PEC thegoodgarden@pec.it: ti rispondiamo senza ingiustificato ritardo e al più tardi entro un mese, prorogabile nei casi previsti dall'art. 12 GDPR.

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) oppure all'autorità di controllo dello Stato dell'Unione europea in cui risiedi abitualmente, lavori o si è verificata la presunta violazione (art. 77 GDPR).

9. Modifiche a questa informativa

Possiamo aggiornare questa informativa per cambiamenti normativi o dei nostri servizi; la versione in vigore è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento.

Ultimo aggiornamento: 29 settembre 2026.