Informativa Privacy Newsletter

INFORMATIVA PRIVACY PER GLI UTENTI CHE SI ISCRIVONO ALLA NEWSLETTER

Resa ai sensi dell’art. 13 del Regolamento 2016/679 (“Regolamento”)

V025Omni_2026/11. Pubblicazione 09/11/2026.

1. PREMESSA – QUALI ATTIVITA’ RIGUARDA QUESTA INFORMATIVA?

La presente informativa disciplina il trattamento dei dati personali degli utenti che si iscrivono alla newsletter de L’Erbolario dal sito (“Sito”). L’iscrizione alla newsletter è indipendente dalla creazione dell’account personale sul Sito e dall’adesione al Programma Fedeltà L’Erbolario, disciplinate dalle rispettive informative privacy disponibili sul Sito.

2. TITOLARE DEL TRATTAMENTO E DATI DEL RESPONSABILE PER LA PROTEZIONE DEI DATI (“DPO”)

Titolare del trattamento è L’Erbolario Società Benefit s.r.l., con sede legale in Viale Milano 74, 26900 Lodi, Partita IVA e Codice Fiscale info@erbolariocare.shop (“L’Erbolario” o “Titolare”).

Il Titolare ha provveduto a nominare il responsabile per la protezione dei dati (“DPO”) ai sensi dell’art. 37 del Regolamento, raggiungibile al seguente recapito: info@erbolariocare.shop.

3. FINALITA’ DEL TRATTAMENTO, DATI PERSONALI TRATTATI, PERIODO DI CONSERVAZIONE DEI DATI

3.1 INVIO DI COMUNICAZIONI COMMERCIALI, COMPRESA LA NEWSLETTER

Finalità: previo consenso espresso dell’utente, L’Erbolario tratterà i dati personali per inviargli comunicazioni commerciali, inclusi la newsletter, buoni sconto e promozioni, riferite a prodotti e servizi della stessa o di terzi nonché al fine dello svolgimento di ricerche di mercato (customer satisfaction), tramite e-mail, sms e/o telefono (qualora siano stati conferiti i relativi recapiti) (“finalità di marketing”). Inoltre, il consenso così espresso consentirà a L’Erbolario di inserire nelle newsletter anche pixel di tracciamento (tracking pixel) che permettono di comprendere se una comunicazione è stata aperta e di raccogliere informazioni utili a migliorare l’efficacia delle comunicazioni. L’utente potrà sempre disattivare il tracciamento, selezionando il link dedicato, presente nel footer della newsletter, oppure revocare integralmente il consenso prestato per finalità di marketing attraverso l’apposito link, anch’esso presente nel footer di ogni e-mail, come meglio descritto nel paragrafo “revoca del consenso” che segue.

Categorie di dati trattati: nome, cognome, indirizzo email, numero di telefono (se conferito). In caso di attivazione dei tracking pixel (qualora sia stato prestato il consenso per finalità di marketing e non sia intervenuta un’opposizione a tale tracciamento): dati relativi all’apertura della e-mail e ai click effettuati (evento, data e ora, indirizzo IP e informazioni sul programma o dispositivo di posta utilizzato per l’apertura; link interni alla comunicazione acceduti dall’utente).

Base giuridica: la base giuridica che legittima questo trattamento è il consenso dell’interessato, art. 6.1 a) del Regolamento.

Natura del conferimento dei dati: il conferimento dei dati per finalità di marketing è facoltativo; non esiste, infatti, alcun obbligo legale o contrattuale a carico dell’utente di fornire tali dati per tale finalità e/o di prestare il consenso al trattamento dei suoi dati personali.

Revoca del consenso: l’utente potrà revocare in ogni momento il consenso prestato e/o opporsi, in tutto o in parte, al trattamento dei suoi dati:

• cliccando sul tasto “Disiscriviti” presente nelle newsletter e nelle comunicazioni commerciali inviate per e-mail od opporsi al solo utilizzo dei tracking pixel, selezionando il link dedicato presente nel footer della newsletter;

• contattando il servizio clienti, attraverso i canali di contatto dedicati o scrivendo all’indirizzo info@erbolariocare.shop o

• se registrato al Sito, attraverso le impostazioni dell’account.

Si precisa, inoltre, che:

• con la revoca del consenso per finalità di marketing, senza ulteriore indicazione, l’utente non riceverà più alcuna comunicazione commerciale da parte de L’Erbolario, via e-mail o con le altre modalità qui descritte;

• selezionando il solo link dedicato alla disattivazione dei tracking pixel, presente in ogni newsletter, l’utente continuerà a ricevere le comunicazioni commerciali de L’Erbolario, ma senza l’inserimento dei pixel di tracciamento all’interno delle stesse (o, in ogni caso, con strumenti che non consentono la raccolta di informazioni direttamente o indirettamente riconducibili all’utente);

• in ogni caso, la revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca;

• il mancato conferimento dei dati per la finalità di marketing, la mancata prestazione del consenso a tale trattamento e/o la revoca di tale consenso (anche quando riferiti esclusivamente all’utilizzo dei tracking pixel) e/o l’esercizio del diritto di opposizione non comportano alcuna conseguenza sulla possibilità per l’utente di registrarsi al Sito o di effettuare acquisti sul Sito e/o di aderire e partecipare al Programma Fedeltà L’Erbolario.

Periodo di conservazione dei dati: fino alla revoca del consenso e per un massimo di 36 mesi dal conferimento dei dati. Si ricorda all’utente che, qualora abbia aderito al Programma Fedeltà L’Erbolario, tale termine ricomincia a decorrere ogni volta che egli effettua un acquisto presso un Punto Vendita utilizzando la Tessera Fedeltà oppure, se ha attivato un account personale sul Sito, quando effettua un acquisto utilizzando l’indirizzo e-mail associato all’account o usufruisce sul Sito di uno dei servizi riservati ai partecipanti al Programma Fedeltà L’Erbolario, potendo, in tali occasioni, revocare il consenso precedentemente prestato.

Le informazioni relative alle aperture delle comunicazioni commerciali via e-mail e alle interazioni con le stesse, raccolte mediante i tracking pixel, saranno conservate in forma riconducibile al singolo destinatario esclusivamente per il tempo necessario al perseguimento delle finalità per le quali sono raccolte e, comunque, non oltre il periodo di conservazione dei dati personali per finalità di marketing sopra indicato.

Resta fermo che L’Erbolario potrà conservare i dati personali per i periodi massimi di conservazione di cui alle altre sezioni della presente informativa, se pertinenti e/o, comunque, nei casi stabiliti dal Regolamento e/o dalla legge.

3.2 ESERCIZIO O DIFESA DI UN DIRITTO

Finalità: L’Erbolario tratterà i dati degli utenti per l’accertamento, l’esercizio o la difesa di un diritto in tutte le competenti sedi.

Categorie di dati trattati:

• dati conferiti in relazione alla finalità sopra descritta;

• dati e metadati raccolti per finalità di sicurezza.

Base giuridica: la base giuridica che legittima il trattamento è l’interesse legittimo del titolare del trattamento o di un terzo ai sensi dell’art. 6, par. 1, lett. f) del Regolamento. Costituisce interesse legittimo del titolare esperire mezzi di ricorso per garantire il rispetto dei propri diritti contrattuali ovvero dimostrare l’adempimento degli obblighi derivanti dal contratto con l’interessato (fruizione dei servizi riservati agli utenti iscritti alla newsletter), nonché quelli imposti dalla legge (ad esempio, raccolta e documentazione del consenso). Tale interesse trova fondamento nel diritto alla difesa, costituzionalmente tutelato, e può ritenersi prevalente sui diritti e sulle libertà fondamentali dell’interessato, anche in considerazione delle ragionevoli aspettative dello stesso. L’utente ha comunque il diritto di opporsi, in qualsiasi momento e per motivi connessi alla propria situazione personale, al trattamento dei dati personali effettuato per le finalità sopra indicate (ossia difesa di un diritto o fini di giustizia), contattando L’Erbolario ai recapiti indicati al paragrafo 6 che segue.

Natura del conferimento dei dati: per la finalità in oggetto, sono trattati dati raccolti inizialmente per finalità diverse. L’ulteriore trattamento di tali dati è consentito in quanto basato sul legittimo interesse del Titolare, atteso che la finalità in oggetto risulta compatibile con le finalità originarie della raccolta che comprendono la necessità per il Titolare di esercitare i propri diritti contrattuali e previsti dalla legge, garantendo il corretto funzionamento e la sicurezza dei servizi offerti, nonché il rispetto delle normative applicabili. In caso di esercizio del diritto di opposizione, L’Erbolario si asterrà dal trattare ulteriormente i dati personali degli utenti per questa finalità, salvo che dimostri l’esistenza di motivi legittimi cogenti che prevalgano sugli interessi, diritti e libertà dell’interessato.

Periodo di conservazione dei dati: i dati personali saranno conservati per il periodo necessario all’accertamento, all’esercizio o alla difesa dei diritti del Titolare o di terzi, tenuto conto dei termini di prescrizione applicabili e dell’eventuale durata dei procedimenti giudiziari o amministrativi.

4. DESTINATARI DEI DATI PERSONALI

I dati personali descritti al paragrafo 3 che precede potranno essere comunicati a soggetti terzi, che svolgono servizi a favore del Titolare e da quest’ultimo appositamente designati ai sensi dell’art. 28 del Regolamento nonché a dipendenti e/o collaboratori del Titolare, opportunamente autorizzati e istruiti, ai sensi dell’art. 29 del Regolamento. Si fornisce, di seguito, un elenco delle categorie di destinatari:

• società o consulenti incaricati dell’installazione e/o della fornitura e, in generale, della gestione degli hardware e software utilizzati da L’Erbolario per le attività descritte nella presente informativa;

• società del gruppo a cui L’Erbolario appartiene, per lo svolgimento di attività amministrative connesse alle attività descritte nella presente informativa;

• fornitori dei sistemi per l’invio di comunicazioni elettroniche, incluse le newsletter;

• persone fisiche e/o giuridiche (es. studi di consulenza legale), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti nonché degli obblighi derivanti dalla legge ovvero nel caso di accertamento, esercizio o difesa di un diritto.

Inoltre, i dati personali saranno trattati da dipendenti/collaboratori del Titolare, espressamente istruiti e autorizzati in tal senso, in conformità all’art. 29 del Regolamento.

Infine, i dati personali possono essere trattati anche da soggetti che agiscono in qualità di titolari autonomi del trattamento:

• per finalità connesse allo svolgimento delle attività di natura organizzativa, amministrativa, finanziaria e contabile, i dati personali potranno essere comunicati a L’Erbolario Holding s.r.l. società capogruppo e controllante de L’Erbolario Società Benefit s.r.l. e, per le stesse finalità, anche alle altre società del gruppo, in qualità di autonomi titolari del trattamento, in ragione del legittimo interesse dei titolari alla circolazione delle informazioni nell’ambito del medesimo gruppo imprenditoriale, come definito dall’art. 4.19 del Regolamento.

Tra i fornitori di servizi tecnologici rientra Shopify International Ltd., con sede in Irlanda, fornitore della piattaforma che ospita il Sito, che tratta dati personali degli utenti per conto de L’Erbolario, in qualità di responsabile del trattamento, ai sensi dell’art. 28 del Regolamento, nell’ambito dell’erogazione dei servizi della piattaforma.

Shopify può inoltre trattare, in qualità di autonomo titolare del trattamento, alcuni dati personali degli utenti, tra cui dati identificativi e dati relativi ai dispositivi utilizzati e alle interazioni con il Sito, per proprie finalità (es. sicurezza dei servizi online e miglioramento delle funzionalità). Per maggiori informazioni sui trattamenti effettuati da Shopify in qualità di autonomo titolare, è possibile consultare la relativa informativa privacy. Per esercitare i diritti previsti dal Regolamento nei confronti di Shopify, l’utente può utilizzare gli strumenti messi a disposizione nella pagina Controlli sulla privacy.

L’elenco dei destinatari dei dati personali è disponibile presso il Titolare.

5. TRASFERIMENTO DEI DATI VERSO PAESI TERZI

I dati personali sono trattati con strumenti informatici di cui L’Erbolario è licenziataria o, comunque, in forza di apposito contratto. I fornitori di tali strumenti e/o dei servizi prestati tramite il Sito hanno sede nell’Unione Europea. Tuttavia, la gestione e/o manutenzione degli strumenti informatici e/o la erogazione di alcuni servizi può comportare la necessità che i dati personali vengano trasferiti anche al di fuori dell’Unione Europea. In tale caso, il trasferimento avverrà secondo una delle modalità previste dalla legge vigente quali, in particolare: (i) l’esistenza di una valutazione di adeguatezza da parte della Commissione Europea o (ii) la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati (es. EU-US Data Privacy Framework), ai sensi dell’art. 45, par. 3 del Regolamento, o (iii) l’adozione di clausole contrattuali approvate dalla Commissione Europea (c.d. “Clausole Contrattuali Standard”), ai sensi dell’art. 46 del Regolamento.

Maggiori informazioni sono disponibili, su richiesta, presso il Titolare.

6. DIRITTI DELL’INTERESSATO

L’interessato può esercitare, in qualunque momento, i diritti previsti dagli articoli 15 – 22 del Regolamento. In particolare, l’interessato ha il diritto di:

• chiedere l’accesso ai suoi dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento nei casi previsti dall’art. 18 del Regolamento,

• ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che lo riguardano nei casi previsti dall’art. 20 del Regolamento (c.d. diritto alla portabilità).

• revocare il consenso prestato, ai sensi dell’art. 7 del Regolamento (con le modalità di seguito descritte oppure accedendo all’account del Sito, se registrato);

• formulare una richiesta di opposizione al trattamento dei dati, ai sensi dell’art. 21 del Regolamento, nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare l’istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano su interessi, diritti e libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Le richieste di esercizio dei diritti sopra elencati devono essere inviate al Titolare con una delle modalità di seguito descritte (ovvero con le altre modalità previste nella presente informativa):

• all’indirizzo email info@erbolariocare.shop oppure

• contattando il servizio clienti, all’indirizzo info@erbolariocare.shop; oppure

• contattando il servizio clienti utilizzando l’apposito form presente sul Sito;

• mediante posta cartacea, ai recapiti indicati al paragrafo 2 che precede.

Le richieste di esercizio dei diritti dell’interessato possono essere rivolte anche al Responsabile della Protezione dei Dati (“DPO”) all’indirizzo: info@erbolariocare.shop.

Il Titolare darà riscontro alla richiesta dell’interessato senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste, previa comunicazione all’interessato della proroga e dei motivi che la giustificano.

Resta fermo il diritto dell’interessato di proporre reclamo all’Autorità Garante per la protezione dei dati personali, ai sensi dell’art. 77 del Regolamento o di presentare un ricorso giurisdizionale, ai sensi dell’art. 79 del Regolamento, qualora ritenga che il trattamento dei suoi dati sia contrario a quanto previsto dal Regolamento o dalla normativa vigente.