Informativa sulla Privacy

1. Data Controller Identification

2. Principi Applicabili

In the processing of your personal data, we will apply the following principles that comply with the requirements of the General Data Protection Regulation (GDPR):

• Principio di liceità, correttezza e trasparenza: We require your consent for the processing of your personal data for one or more specific purposes that we will inform you about with complete transparency.
• Principio di minimizzazione dei dati: Richiediamo solo i dati strettamente necessari in relazione agli scopi per i quali li richiediamo.
• Principio di limitazione della conservazione: I dati saranno conservati per il tempo strettamente necessario in relazione agli scopi per i quali sono stati raccolti.
• Principio di integrità e riservatezza: I tuoi dati saranno trattati in modo da garantire la loro sicurezza e riservatezza.

3. Raccolta di Dati Personali

Per navigare sul nostro sito web non è necessario fornire alcun dato personale. I casi in cui fornisci i tuoi dati personali sono i seguenti:

• Effettuando un acquisto tramite il nostro negozio online
• Contattandoci tramite il modulo di contatto
• Iscrivendoti alla nostra newsletter
• Creando un account utente
• Quando apri le email che ti inviamo o fai clic sui loro link, e quando navighi nel sito se hai accettato i cookie di analisi

4. I Tuoi Diritti

In relazione al trattamento dei tuoi dati, hai i seguenti diritti:

• Diritto di accesso: Puoi richiedere informazioni sui tuoi dati personali che abbiamo archiviato.
• Diritto di rettifica: Puoi richiedere la rettifica di dati inesatti o incompleti.
• Diritto alla cancellazione: Puoi richiedere la cancellazione dei tuoi dati personali.
• Diritto di opposizione: Puoi opporti al trattamento dei tuoi dati personali.
• Right to restriction of processing: You can request the restriction of the processing of your data.
• Diritto alla portabilità: Puoi richiedere di ricevere i dati in un formato strutturato di uso comune.
• Diritto di revocare il consenso: Puoi revocare il tuo consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca. Puoi revocare il consenso ai cookie analitici e pubblicitari in qualsiasi momento tramite il pannello di gestione dei cookie (link "Gestisci i cookie" nel piè di pagina).
• Diritto di proporre reclamo a un'autorità di controllo: Puoi proporre reclamo all'Agenzia Spagnola di Protezione dei Dati (AEPD) — C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es — se ritieni che il trattamento dei tuoi dati non sia conforme alla normativa vigente.

Per esercitare uno qualsiasi di questi diritti, puoi contattarci a: hola@aceiteherencia.com

5. Base Giuridica del Trattamento

Le basi giuridiche che legittimano il trattamento dei tuoi dati, conformemente all'articolo 6 del GDPR, sono le seguenti:

• Esecuzione di un contratto (art. 6.1.b GDPR): trattamento dei dati necessari per gestire e consegnare gli ordini che effettui e per la loro fatturazione.
• Adempimento di obblighi legali (art. 6.1.c GDPR): conservazione di fatture e dati fiscali conformemente alla normativa commerciale, tributaria e di tutela dei consumatori.
• Consenso dell'interessato (art. 6.1.a GDPR): invio di comunicazioni commerciali (newsletter) e misurazione della loro apertura e interazione, cookie analitici e pubblicitari, registrazione delle sessioni di navigazione, misurazione delle conversioni e personalizzazione degli annunci su piattaforme di terzi (Meta, Google e Microsoft). Questo consenso viene raccolto tramite il banner dei cookie del sito e, per la newsletter, al momento dell'iscrizione.
• Legittimo interesse (art. 6.1.f GDPR): miglioramento della sicurezza del sito e prevenzione delle frodi nel processo di acquisto.

6. Finalità del Trattamento dei Dati

I dati personali che ci fornisci saranno utilizzati per:

• Gestire e processare i tuoi ordini
• Inviare comunicazioni commerciali (se hai dato il tuo consenso)
• Rispondere alle tue domande e richieste
• Adempiere agli obblighi legali
• Migliorare i nostri prodotti e servizi
• Misurare l'efficacia delle nostre campagne pubblicitarie e attribuire le conversioni alla fonte corrispondente, condividendo con Meta Platforms Ireland Ltd. e Google Ireland Ltd. versioni hashate (SHA-256) della tua email, telefono, nome, cognome, città, codice postale, paese e identificativo dell'ordine. Questo trattamento viene effettuato solo se hai accettato la categoria "Pubblicità" del banner dei cookie.
• Personalizzazione degli annunci sulle piattaforme di Meta (Facebook, Instagram) e Google (Search, YouTube, rete display), tramite i loro identificatori pubblicitari propri.
• Misurare l'efficacia delle nostre comunicazioni via email: registriamo se il messaggio è stato consegnato, se lo hai aperto — tramite un pixel di tracciamento incluso nell'email stessa — e se hai fatto clic su uno dei suoi link, insieme alla data e al link specifico. Queste informazioni ci permettono di decidere cosa inviare e con quale frequenza.
• Analizzare come viene utilizzato il sito per migliorarlo, tramite Microsoft Clarity, che registra la sessione di navigazione (pagine visitate, clic, movimenti del mouse e scorrimento) ed elabora mappe di calore. Questo trattamento avviene solo se hai accettato la categoria «Analisi» del banner dei cookie. Le registrazioni non raccolgono ciò che digiti nei moduli: il servizio lo maschera prima di memorizzarlo.

7. Destinatari dei Dati

I tuoi dati personali potranno essere comunicati ai seguenti destinatari o categorie di destinatari, esclusivamente per l'esecuzione delle finalità descritte e con le seguenti garanzie:

• Istituti bancari e gateway di pagamento (Redsys Servicios de Procesamiento S.L. — TPV spagnolo): per elaborare i pagamenti con carta e Bizum.
• Società di corriere e spedizione: per consegnare gli ordini all'indirizzo di spedizione indicato.
• Fornitori di servizi di posta elettronica transazionale (Sendinblue/Brevo — sede in Francia): per l'invio di email di conferma, fatturazione e newsletter, nonché per registrarne la consegna, l'apertura e i clic sui loro link.
• Microsoft Corporation (Microsoft Clarity): per l'analisi dell'uso del sito mediante registrazioni di sessione e mappe di calore. Vengono trattati dati di navigazione (pagine viste, clic, movimenti del mouse e scorrimento), indirizzo IP, tipo di dispositivo e browser. Si attiva solo se hai accettato i cookie di analisi.
• Meta Platforms Ireland Ltd. (Facebook, Instagram): per la misurazione lato server delle conversioni pubblicitarie tramite Meta Conversions API. Si trasmettono i seguenti dati IN FORMA HASHATA (SHA-256, non reversibile a livello individuale): indirizzo email, telefono, nome, cognome, città, codice postale, paese e identificativo interno dell'ordine. Si trasmettono anche in formato originale: indirizzo IP, User-Agent del browser e gli identificatori propri del pixel Meta (fbc/fbp) quando disponibili.
• Google Ireland Ltd. (Google Ads, Google Analytics 4): per la misurazione delle conversioni ed Enhanced Conversions. Si trasmettono gli stessi dati in forma hashata (SHA-256) di Meta, insieme agli identificatori pubblicitari di Google (gclid/wbraid/gbraid) quando disponibili.
• Autorità pubbliche e organismi ufficiali quando sussista un obbligo legale.
• Collaboratori tecnologici esterni che agiscono come responsabili del trattamento (hosting, manutenzione), con contratti di trattamento dei dati sottoscritti conformemente all'art. 28 GDPR.

8. Trasferimenti Internazionali di Dati

Alcuni dei destinatari menzionati nella sezione precedente sono società costituite al di fuori dello Spazio Economico Europeo, o trasferiscono dati al di fuori di esso. In particolare, Meta Platforms Ireland Ltd. e Google Ireland Ltd., entrambe con sede in Irlanda (UE), trasferiscono dati alle loro capogruppo Meta Platforms, Inc. e Google LLC, con sede negli Stati Uniti, al fine di gestire le loro piattaforme pubblicitarie; e Microsoft Clarity è un servizio fornito da Microsoft Corporation, con sede negli Stati Uniti.

Questi trasferimenti vengono effettuati con le seguenti garanzie:

• Quadro di Adeguatezza UE–USA (Data Privacy Framework — DPF): la Commissione Europea, mediante la Decisione di Esecuzione 2023/1795 del 10 luglio 2023, ha dichiarato che gli USA offrono un livello di protezione adeguato per i dati personali trasferiti a società statunitensi certificate DPF. Meta Platforms, Inc., Google LLC e Microsoft Corporation sono certificate DPF, cosa che puoi verificare su https://www.dataprivacyframework.gov/list.
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea come garanzia aggiuntiva.

Puoi ottenere informazioni sulle politiche sulla privacy e sui trasferimenti di questi destinatari nei rispettivi avvisi:

• Meta: https://www.facebook.com/privacy/policy
• Google: https://policies.google.com/privacy
• Microsoft: https://privacy.microsoft.com/privacystatement

9. Periodi di Conservazione

Conserviamo i tuoi dati personali per il tempo necessario alla finalità che li ha generati e, successivamente, per i periodi richiesti dalla normativa applicabile. Nello specifico:

• Ordini, fatture e dati fiscali: 6 anni dall'operazione, ai sensi dell'articolo 30 del Codice di Commercio spagnolo, e in ogni caso finché non siano prescritti gli obblighi tributari (4 anni, articolo 66 della Legge Generale Tributaria).
• Dati del tuo account utente: finché l'account resta attivo. Se lo elimini, cancelliamo i dati associati salvo quelli che dobbiamo conservare per obbligo di legge.
• Iscrizione alla newsletter: fino alla revoca del consenso. Conserviamo traccia della cancellazione, e solo quella, per non scriverti di nuovo.
• Registro di invio delle email (consegna, aperture e clic): 3 anni dall'invio. Trascorso tale periodo il registro viene anonimizzato, così che restino solo dati statistici aggregati che non consentono più di identificarti.
• Dati di navigazione e cookie: la durata di ciascun cookie è dettagliata nella Politica dei Cookie; non supera in nessun caso i 24 mesi.
• Registrazioni di sessione e mappe di calore (Microsoft Clarity): conservate da Microsoft secondo i periodi del proprio servizio. Noi non archiviamo alcuna copia delle registrazioni.

Quando i dati non sono più necessari vengono bloccati, restando a disposizione unicamente di giudici, tribunali, Pubblico Ministero e amministrazioni pubbliche per i termini di prescrizione di legge, trascorsi i quali vengono cancellati.

10. Sicurezza dei Dati

Abbiamo adottato le misure di sicurezza tecniche e organizzative necessarie per garantire la sicurezza dei tuoi dati personali ed evitare la loro alterazione, perdita, trattamento o accesso non autorizzato, tenendo conto dello stato della tecnologia, della natura dei dati archiviati e dei rischi a cui sono esposti.

11. Cookie

Utilizziamo cookie per migliorare la tua esperienza di navigazione. Puoi consultare informazioni dettagliate sui cookie che utilizziamo nella nostra Politica sui Cookie.

12. Modifiche

Aceite Herencia SL reserves the right to modify this Privacy Policy to adapt it to legislative or jurisprudential developments, as well as industry practices. In such cases, we will announce on this page the changes introduced with reasonable notice before their implementation.

13. Contatto

Se hai domande su questa Informativa sulla Privacy, puoi contattarci:

• 📧 Email: hola@aceiteherencia.com
• 📞 Telefono: +34 614 86 95 99
• 📍 Indirizzo: Calle de la Amistad 8, 23400 Úbeda (Jaén), Spagna