PRIVACY POLICY

Ultimo aggiornamento: 23 luglio 2026

La presente Privacy Policy descrive le modalità di trattamento dei dati personali degli utenti che consultano e/o effettuano acquisti sul sito www.siculiani.com (di seguito, il "Sito"), in conformità al Regolamento (UE) 2016/679 ("GDPR") e al D.Lgs. 196/2003 ("Codice Privacy"), come modificato dal D.Lgs. 101/2018.

La presente informativa è resa ai sensi degli artt. 13 e 14 del GDPR a chiunque interagisca con i servizi del Sito, ed è redatta seguendo le indicazioni delle Linee guida del Garante per la protezione dei dati personali e del Comitato Europeo per la Protezione dei Dati (EDPB).

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati è:

GREEN LAB SRL
Sede legale: via Eremo 13, 95017 Piedimonte Etneo (CT)
Sede operativa: corso Italia 31, 95014 Giarre (CT)
Partita IVA: 06005950875
REA: 456496 CCIAA di Catania
E-mail: [email protected]
PEC: [email protected]

Per qualsiasi richiesta relativa al trattamento dei propri dati personali, l'utente può contattare il Titolare agli indirizzi sopra indicati.

Responsabile della Protezione dei Dati (DPO): non è stato nominato un DPO, in quanto l'attività di trattamento svolta da GREEN LAB SRL non rientra nei casi di nomina obbligatoria previsti dall'art. 37 del GDPR (trattamento su larga scala di categorie particolari di dati o monitoraggio sistematico e su larga scala degli interessati). Qualora tale situazione dovesse mutare, la presente informativa sarà aggiornata di conseguenza.

2. TIPOLOGIE DI DATI RACCOLTI

Nell'ambito dell'utilizzo del Sito, GREEN LAB SRL può raccogliere le seguenti categorie di dati personali:

2.1 Dati forniti volontariamente dall'utente, ad esempio in fase di registrazione account, acquisto, iscrizione alla newsletter o contatto con il Servizio Clienti: nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di spedizione e/o fatturazione, dati di fatturazione (per le persone giuridiche), data di nascita (ove richiesta ai fini della verifica dell'età per la vendita di prodotti alcolici), contenuto delle comunicazioni inviate al Servizio Clienti.

2.2 Dati relativi al pagamento: i dati della carta di credito/debito o del conto PayPal non sono raccolti né conservati da GREEN LAB SRL, in quanto la transazione è gestita direttamente dai fornitori di servizi di pagamento Stripe e PayPal, sui rispettivi server sicuri e protetti. GREEN LAB SRL riceve unicamente la conferma dell'esito della transazione. Per informazioni sul trattamento dei dati da parte di tali soggetti, si rimanda alle rispettive privacy policy: Stripe e PayPal.

2.3 Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet (es. indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora della visita). Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per verificarne il corretto funzionamento, e sono cancellati immediatamente dopo l'elaborazione, salvo che sia necessaria la loro conservazione per accertare responsabilità in caso di ipotetici reati informatici ai danni del Sito.

2.4 Cookie e tecnologie simili: per informazioni dettagliate sui cookie utilizzati dal Sito si rimanda alla Cookie Policy, parte integrante della presente informativa.

3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

I dati personali degli utenti sono trattati per le seguenti finalità:

a) Conclusione ed esecuzione del contratto di acquisto (gestione ordini, spedizione, fatturazione, gestione resi/sostituzioni/garanzie, assistenza clienti relativa all'ordine).

Base giuridica: esecuzione di un contratto di cui l'interessato è parte o di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. b, GDPR).

b) Adempimento di obblighi legali (es. obblighi fiscali e contabili, emissione di scontrini/fatture, verifica dell'età per la vendita di prodotti alcolici ai sensi della normativa in materia, gestione di richieste da parte di autorità competenti).

Base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare del trattamento (art. 6, par. 1, lett. c, GDPR).

c) Attività di marketing diretto relativa a prodotti o servizi analoghi a quelli già acquistati (soft spam), nel rispetto delle condizioni di cui all'art. 130, comma 4, del Codice Privacy, qualora l'indirizzo e-mail sia stato fornito dal Cliente nell'ambito di un acquisto e il Cliente non si sia opposto a tale uso al momento della raccolta o in occasione di successive comunicazioni.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR), nei limiti previsti dall'art. 130, comma 4, Codice Privacy. L'utente può opporsi in qualsiasi momento gratuitamente a tale trattamento, sia al momento della raccolta del dato, sia in occasione dell'invio di ogni successiva comunicazione, tramite l'apposito link di cancellazione presente in calce ad ogni comunicazione, oppure scrivendo a [email protected].

d) Invio di newsletter e comunicazioni promozionali relative a prodotti, offerte e iniziative del Titolare, ulteriori rispetto al caso di cui alla lettera c), qualora l'utente si sia iscritto volontariamente al relativo servizio.

Base giuridica: consenso libero, specifico, informato e inequivocabile dell'interessato (art. 6, par. 1, lett. a, GDPR e art. 130, commi 1 e 2, Codice Privacy). Il consenso è richiesto tramite casella di spunta non preselezionata, distinta dall'accettazione delle Condizioni Generali di vendita, ed è revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca, tramite il link di cancellazione presente in ogni comunicazione o contattando [email protected].

e) Gestione di reclami, contestazioni e contenzioso, tutela dei diritti del Titolare in sede giudiziale o stragiudiziale.

Base giuridica: legittimo interesse del Titolare all'accertamento, esercizio o difesa di un diritto (art. 6, par. 1, lett. f, GDPR).

f) Analisi statistiche sull'utilizzo del Sito mediante strumenti di terze parti (Google Analytics), al fine di comprendere le modalità di navigazione degli utenti e migliorare i contenuti e i servizi offerti.

Base giuridica: consenso dell'utente, espresso tramite il banner cookie (art. 6, par. 1, lett. a, GDPR e art. 122 Codice Privacy), salvo che siano configurate modalità di utilizzo che rendano lo strumento analitico assimilabile ai cookie tecnici secondo le indicazioni del Garante Privacy (es. mascheramento dell'IP, assenza di incrocio con altri dati). Per maggiori dettagli si rimanda alla Cookie Policy.

g) Sicurezza del Sito e prevenzione di frodi, incluso l'accertamento di ordini privi di un effettivo interesse all'acquisto o di abusi del diritto di recesso.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR).

4. NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI

4.1 Il conferimento dei dati necessari all'esecuzione del contratto di acquisto (dati anagrafici, indirizzo di spedizione, contatti) e all'adempimento di obblighi legali è obbligatorio: il rifiuto di fornire tali dati comporta l'impossibilità di dare corso all'ordine.

4.2 Il conferimento dei dati per finalità di marketing e per l'iscrizione alla newsletter è facoltativo: il rifiuto di fornire il consenso, ovvero la successiva revoca, non comporta alcuna conseguenza sulla possibilità di acquistare prodotti sul Sito.

5. MODALITÀ DEL TRATTAMENTO

5.1 Il trattamento dei dati personali è effettuato con strumenti automatizzati e manuali, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle vigenti disposizioni.

5.2 GREEN LAB SRL non effettua alcun processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo analogo significativamente sull'interessato, ai sensi dell'art. 22 GDPR.

6. COMUNICAZIONE E DIFFUSIONE DEI DATI — CATEGORIE DI DESTINATARI

6.1 I dati personali dell'utente non sono oggetto di diffusione. Potranno tuttavia essere comunicati, nella misura strettamente necessaria, alle seguenti categorie di soggetti, che agiscono in qualità di autonomi titolari del trattamento o di responsabili del trattamento appositamente nominati ai sensi dell'art. 28 GDPR:

– corrieri e spedizionieri incaricati della consegna dei prodotti;

– fornitori di servizi di pagamento (Stripe, PayPal), limitatamente ai dati necessari all'elaborazione della transazione;

– fornitori di servizi informatici, hosting, manutenzione e gestione del Sito e dei sistemi informativi;

– consulenti e professionisti (commercialisti, legali) per l'assolvimento di obblighi contabili, fiscali o per la tutela dei diritti del Titolare;

– fornitori del servizio di invio di newsletter e comunicazioni commerciali, ove applicabile;

– Google LLC, quale fornitore del servizio Google Analytics, secondo quanto meglio descritto nella Cookie Policy;

– autorità pubbliche, organi di vigilanza e controllo, autorità giudiziarie, ove richiesto dalla normativa vigente o per l'esercizio di un diritto in sede giudiziale.

6.2 L'elenco aggiornato dei responsabili del trattamento eventualmente nominati può essere richiesto scrivendo a [email protected].

7. TRASFERIMENTO DEI DATI EXTRA-UE

7.1 Alcuni dei fornitori di cui al punto 6 (in particolare Google LLC, Stripe Inc. e PayPal, in relazione a determinate attività di trattamento) possono trasferire dati personali al di fuori dello Spazio Economico Europeo, in particolare verso gli Stati Uniti.

7.2 Tali trasferimenti, ove effettuati, avvengono nel rispetto delle garanzie previste dal Capo V del GDPR, in particolare mediante l'adozione delle Clausole Contrattuali Standard approvate dalla Commissione Europea (Decisione di esecuzione (UE) 2021/914), e/o mediante l'adesione dei fornitori al Data Privacy Framework UE-USA, ove applicabile e certificato, e/o in presenza di una decisione di adeguatezza della Commissione Europea.

7.3 L'utente può richiedere maggiori informazioni sulle garanzie adottate per tali trasferimenti contattando il Titolare agli indirizzi indicati al punto 1.

8. PERIODO DI CONSERVAZIONE DEI DATI

8.1 I dati personali sono conservati per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti, nel rispetto del principio di limitazione della conservazione (art. 5, par. 1, lett. e, GDPR), e in particolare:

– i dati relativi all'esecuzione del contratto di acquisto sono conservati per tutta la durata del rapporto contrattuale e, successivamente, per il periodo previsto dalla normativa civilistica e fiscale applicabile (di norma 10 anni dalla conclusione dell'operazione, ai sensi dell'art. 2220 c.c. e della normativa fiscale in materia di conservazione delle scritture contabili);

– i dati trattati sulla base del consenso per finalità di marketing e newsletter sono conservati fino alla revoca del consenso da parte dell'interessato, e comunque per un periodo massimo di 24 mesi dall'ultima interazione dell'utente con le comunicazioni ricevute, salvo diversa e più aggiornata indicazione fornita dal Garante Privacy;

– i dati raccolti per finalità di soft spam ai sensi dell'art. 130, comma 4, Codice Privacy sono conservati per un periodo massimo di 24 mesi dalla raccolta, salva opposizione anticipata dell'interessato;

– i dati di navigazione sono conservati per il tempo strettamente necessario alle finalità di cui al punto 2.3, e comunque non oltre 6 mesi, salve specifiche esigenze di accertamento di reati;

– i dati trattati tramite cookie sono conservati secondo le durate indicate nella Cookie Policy.

8.2 Decorsi i termini di conservazione, i dati saranno cancellati, distrutti o resi anonimi in modo irreversibile, salvi i casi in cui la conservazione sia richiesta da un obbligo di legge o sia necessaria per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

9. DIRITTI DELL'INTERESSATO

9.1 In relazione al trattamento dei propri dati personali, l'utente può esercitare, alle condizioni e nei limiti previsti dagli artt. 15-22 del GDPR, i seguenti diritti:

– diritto di accesso (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, accedere ai dati personali e alle informazioni relative al trattamento;

– diritto di rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti che lo riguardano e l'integrazione dei dati personali incompleti;

– diritto alla cancellazione ("diritto all'oblio", art. 17 GDPR): ottenere la cancellazione dei dati personali che lo riguardano, nei casi previsti dalla norma;

– diritto di limitazione di trattamento (art. 18 GDPR): ottenere la limitazione del trattamento quando ricorra una delle ipotesi previste dalla norma;

– diritto alla portabilità dei dati (art. 20 GDPR): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano forniti al Titolare, nonché il diritto di ottenerne la trasmissione diretta ad un altro titolare, ove tecnicamente fattibile, limitatamente ai dati trattati con mezzi automatizzati sulla base del consenso o di un contratto;

– diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano basato sul legittimo interesse del Titolare, nonché opporsi in ogni momento e gratuitamente al trattamento dei propri dati personali effettuato a fini di marketing diretto, ivi compresa la profilazione nella misura in cui sia connessa a tale marketing diretto;

– diritto di revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prestato prima della revoca;

– diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali, con sede in Piazza Venezia 11, 00187 Roma, e-mail [email protected], PEC [email protected], sito web www.garanteprivacy.it, qualora l'utente ritenga che il trattamento dei propri dati personali sia avvenuto in violazione della normativa vigente.

9.2 Per esercitare i diritti sopra elencati, l'utente può inviare una richiesta a [email protected] o via PEC a [email protected]. Il Titolare fornirà riscontro alla richiesta senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento della stessa, termine prorogabile di due mesi in caso di richieste complesse o numerose, previa comunicazione dei motivi del ritardo.

10. MINORI

10.1 Il Sito non è rivolto a minori di anni 18 e GREEN LAB SRL non raccoglie consapevolmente dati personali di minori. Alcuni prodotti commercializzati (bevande alcoliche) non possono essere venduti a minori di 18 anni, come specificato nelle Condizioni Generali di Vendita. Qualora il Titolare venisse a conoscenza di aver raccolto dati personali di un minore senza il consenso del titolare della responsabilità genitoriale, provvederà a cancellare tali dati tempestivamente.

11. SICUREZZA DEI DATI

11.1 GREEN LAB SRL adotta misure di sicurezza tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, ai sensi dell'art. 32 GDPR, al fine di ridurre i rischi di distruzione, perdita, modifica, divulgazione non autorizzata o accesso accidentale o illecito ai dati personali trattati.

12. MODIFICHE ALLA PRESENTE PRIVACY POLICY

12.1 La presente Privacy Policy può essere soggetta a modifiche nel tempo, anche connesse all'eventuale entrata in vigore di nuove normative di settore, all'aggiornamento o erogazione di nuovi servizi, ovvero a intervenute innovazioni tecnologiche. Il Titolare invita pertanto l'utente a consultare periodicamente questa pagina.

12.2 In caso di modifiche sostanziali che incidano sulle finalità o modalità del trattamento, ove il trattamento sia basato sul consenso dell'utente, sarà richiesto un nuovo consenso ove necessario ai sensi di legge.

13. CONTATTI

Per qualsiasi informazione relativa alla presente Privacy Policy o al trattamento dei dati personali, è possibile contattare il Titolare del trattamento all'indirizzo [email protected] o via PEC a [email protected].