Informativa sulla privacy
Ultimo aggiornamento: 09/06/2026
La presente informativa descrive le modalità con cui vengono raccolti, utilizzati, conservati e protetti i dati personali degli utenti che visitano il sito https://www.canapaland-sanremo.it/, utilizzano i servizi disponibili o effettuano acquisti tramite il negozio online.
1. Titolare del trattamento
Il Titolare del trattamento è:
Hermanos s.n.c.
Sede legale: Via Martiri della Libertà, 24 – 18038 Sanremo (IM)
Partita IVA/Codice fiscale: 01672120084
E-mail: shop@canapaland-sanremo.it
Telefono: +39 3338008449
Per qualsiasi richiesta relativa al trattamento dei dati personali o per esercitare i propri diritti, l’utente può contattare il Titolare all’indirizzo e-mail indicato sopra.
2. Tipologie di dati raccolti
Attraverso il sito possono essere raccolte le seguenti categorie di dati personali:
- dati identificativi, come nome e cognome;
- dati di contatto, come indirizzo e-mail e numero di telefono;
- indirizzo di fatturazione e indirizzo di spedizione;
- dati relativi agli ordini, ai prodotti acquistati e alle transazioni;
- dati dell’account, come nome utente e password cifrata;
- dati necessari alla fatturazione, compreso il codice fiscale o la partita IVA, quando richiesti;
- indirizzo IP, tipo di browser, dispositivo utilizzato e dati tecnici di navigazione;
- prodotti visualizzati, contenuto del carrello e preferenze di navigazione;
- comunicazioni inviate tramite moduli di contatto, e-mail o assistenza clienti;
- recensioni, commenti e contenuti eventualmente pubblicati dall’utente;
- preferenze relative a newsletter, comunicazioni promozionali e cookie.
Il sito non memorizza direttamente i dati completi delle carte di pagamento. Tali dati vengono gestiti dai fornitori dei servizi di pagamento utilizzati durante il checkout.
3. Finalità e basi giuridiche del trattamento
3.1 Gestione degli ordini e del contratto di vendita
I dati vengono utilizzati per:
- gestire il carrello e il processo di acquisto;
- verificare e confermare gli ordini;
- elaborare i pagamenti;
- preparare e spedire i prodotti;
- inviare comunicazioni relative all’ordine;
- gestire resi, rimborsi, reclami e assistenza post-vendita.
La base giuridica è l’esecuzione di un contratto o di misure precontrattuali richieste dall’utente.
Il conferimento dei dati necessari all’ordine è obbligatorio. In mancanza di tali dati non sarà possibile completare l’acquisto.
3.2 Creazione e gestione dell’account
Quando l’utente crea un account, i dati vengono utilizzati per:
- consentire l’accesso all’area personale;
- visualizzare ordini e indirizzi salvati;
- velocizzare gli acquisti successivi;
- gestire le richieste relative all’account.
La base giuridica è l’esecuzione del servizio richiesto dall’utente.
3.3 Obblighi fiscali, contabili e amministrativi
I dati relativi agli ordini, ai pagamenti e alla fatturazione vengono trattati per adempiere agli obblighi previsti dalla normativa fiscale, contabile e amministrativa.
La base giuridica è l’adempimento di un obbligo legale.
3.4 Assistenza e richieste di contatto
I dati forniti tramite e-mail, moduli di contatto o altri canali vengono utilizzati per rispondere a richieste di informazioni, reclami, segnalazioni e richieste di assistenza.
La base giuridica è l’esecuzione di misure precontrattuali, l’esecuzione del contratto oppure il legittimo interesse del Titolare a fornire assistenza ai propri clienti.
3.5 Sicurezza e prevenzione delle frodi
I dati tecnici, gli indirizzi IP e le informazioni relative alle transazioni possono essere trattati per:
- proteggere il sito e gli account;
- prevenire accessi non autorizzati;
- rilevare attività fraudolente o abusive;
- tutelare i diritti del Titolare e degli utenti;
- gestire incidenti di sicurezza.
La base giuridica è il legittimo interesse del Titolare alla sicurezza del sito e alla prevenzione delle frodi.
3.6 Newsletter e comunicazioni promozionali
L’indirizzo e-mail può essere utilizzato per inviare newsletter, offerte e comunicazioni promozionali soltanto quando l’utente ha espresso uno specifico consenso.
Il consenso è facoltativo e può essere revocato in qualsiasi momento utilizzando il collegamento presente nelle comunicazioni oppure contattando il Titolare.
La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.
3.7 Statistiche e miglioramento del sito
Previo consenso, il sito può utilizzare strumenti statistici per analizzare in forma aggregata il traffico, le pagine visitate, le modalità di utilizzo del sito e l’efficacia dei contenuti.
La base giuridica è il consenso dell’utente, salvo eventuali strumenti configurati in modo da raccogliere esclusivamente dati anonimi o strettamente necessari.
3.8 Pubblicità e profilazione
Previo consenso, il sito può utilizzare cookie o tecnologie simili per:
- misurare le conversioni;
- proporre annunci personalizzati;
- effettuare attività di remarketing;
- analizzare l’efficacia delle campagne pubblicitarie.
La base giuridica è il consenso dell’utente.
L’utente può modificare o revocare le proprie preferenze tramite il pannello di gestione dei cookie disponibile sul sito.
4. Cookie e tecnologie di tracciamento
Il sito utilizza cookie tecnici necessari al funzionamento del negozio, ad esempio per:
- mantenere attiva la sessione;
- ricordare il contenuto del carrello;
- consentire il login;
- proteggere il sito da accessi abusivi;
- completare il processo di acquisto.
Con il consenso dell’utente possono inoltre essere utilizzati cookie statistici, funzionali o di marketing.
Per maggiori informazioni sulle categorie di cookie, sui relativi fornitori, sulle durate e sulle modalità di revoca del consenso, consultare la Cookie Policy disponibile al seguente indirizzo:
5. Pagamenti
Gli ordini effettuati tramite il sito possono essere pagati mediante:
- bonifico bancario;
- pagamento in contrassegno alla consegna.
Bonifico bancario
In caso di pagamento tramite bonifico bancario, il cliente utilizza le coordinate bancarie comunicate durante la procedura d’ordine o nella relativa e-mail di conferma.
Per verificare e associare il pagamento all’ordine, il Titolare può trattare informazioni quali:
- nome e cognome dell’ordinante;
- importo versato;
- data del pagamento;
- causale del bonifico;
- eventuali riferimenti dell’operazione bancaria.
Il Titolare non riceve né conserva le credenziali di accesso al conto corrente del cliente.
Gli istituti bancari coinvolti nel trasferimento trattano i dati secondo le proprie informative privacy e per le attività di rispettiva competenza.
Contrassegno
In caso di pagamento in contrassegno, i dati necessari alla gestione dell’ordine e della riscossione possono essere comunicati al corriere o all’operatore logistico incaricato della consegna.
Tali dati possono comprendere:
- nome e cognome;
- indirizzo di consegna;
- numero di telefono;
- indirizzo e-mail;
- importo da riscuotere;
- riferimenti dell’ordine.
Il corriere utilizza tali informazioni esclusivamente per effettuare la consegna, riscuotere l’importo dovuto e gestire eventuali comunicazioni relative alla spedizione.
Il sito non raccoglie né memorizza dati relativi a carte di pagamento.
6. Spedizioni
Per consegnare gli ordini, i dati necessari alla spedizione possono essere comunicati a corrieri, spedizionieri o altri operatori logistici.
I dati comunicati possono includere:
- nome e cognome;
- indirizzo di consegna;
- numero di telefono;
- indirizzo e-mail;
- informazioni necessarie alla gestione della spedizione.
Tali soggetti trattano i dati esclusivamente per effettuare la consegna e gestire gli eventuali servizi collegati.
Corrieri utilizzati:
7. Fornitori e soggetti che possono ricevere i dati
I dati personali possono essere trattati, nei limiti necessari, da:
- personale e collaboratori autorizzati;
- amministratori e gestori del negozio online;
- fornitori di hosting e manutenzione tecnica;
- fornitori di servizi informatici, backup e sicurezza;
- consulenti fiscali, commercialisti e professionisti;
- fornitori di servizi di pagamento;
- corrieri e operatori logistici;
- fornitori di newsletter e comunicazioni;
- fornitori di servizi statistici e pubblicitari, previo consenso;
- autorità pubbliche, quando previsto dalla legge.
I fornitori che trattano dati per conto del Titolare vengono nominati responsabili del trattamento quando richiesto dalla normativa.
I membri autorizzati del team possono accedere alle informazioni sugli ordini e sui clienti esclusivamente per:
- gestire gli acquisti;
- preparare le spedizioni;
- elaborare rimborsi;
- fornire assistenza;
- adempiere agli obblighi amministrativi e fiscali.
8. Trasferimenti di dati fuori dallo Spazio economico europeo
Alcuni fornitori di servizi informatici, statistici, pubblicitari o di pagamento possono trattare dati personali in Paesi situati fuori dallo Spazio economico europeo.
In tali casi, il trasferimento avviene nel rispetto della normativa applicabile e mediante strumenti giuridici adeguati, quali:
- decisioni di adeguatezza della Commissione europea;
- clausole contrattuali standard;
- ulteriori garanzie previste dal GDPR.
L’elenco effettivo dei fornitori e dei relativi meccanismi di trasferimento deve essere verificato in base ai servizi realmente utilizzati dal sito.
9. Periodi di conservazione
I dati vengono conservati soltanto per il tempo necessario alle finalità per cui sono stati raccolti.
In particolare:
- i dati relativi agli ordini, alla fatturazione e agli adempimenti contabili vengono normalmente conservati per 10 anni, salvo obblighi diversi o contenziosi;
- i dati dell’account vengono conservati fino alla cancellazione dell’account, salvo i dati che devono essere conservati per obblighi legali;
- i dati delle richieste di assistenza vengono conservati per il tempo necessario alla gestione della richiesta e all’eventuale tutela dei diritti;
- i dati trattati per finalità di marketing vengono conservati fino alla revoca del consenso ;
- commenti e recensioni possono essere conservati fino alla loro rimozione o alla cancellazione richiesta dall’utente, salvo esigenze di tutela;
- i dati tecnici e i log di sicurezza vengono conservati per 12 MESI, salvo necessità di accertamento di abusi o incidenti.
Al termine del periodo di conservazione, i dati vengono cancellati o anonimizzati, salvo ulteriori obblighi di legge.
10. Modalità e sicurezza del trattamento
Il trattamento viene effettuato mediante strumenti informatici e, quando necessario, cartacei.
Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da:
- perdita;
- distruzione;
- accesso non autorizzato;
- divulgazione;
- modifica;
- utilizzo illecito o accidentale.
L’accesso ai dati è consentito esclusivamente ai soggetti autorizzati e ai fornitori che ne abbiano necessità per svolgere i servizi affidati.
11. Diritti dell’interessato
L’utente può esercitare, nei casi previsti dal GDPR, i seguenti diritti:
- ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
- accedere ai propri dati;
- chiedere la rettifica di dati inesatti o incompleti;
- chiedere la cancellazione dei dati;
- chiedere la limitazione del trattamento;
- opporsi al trattamento;
- ricevere i dati in formato strutturato e leggibile da dispositivo automatico;
- revocare il consenso in qualsiasi momento;
- non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, nei casi previsti dalla legge;
- proporre reclamo all’Autorità Garante per la protezione dei dati personali.
Le richieste possono essere inviate a:
shop@canapaland-sanremo.it
Il Titolare potrà chiedere le informazioni necessarie a verificare l’identità del richiedente.
12. Reclamo al Garante
L’utente che ritenga che il trattamento dei propri dati violi la normativa applicabile può presentare reclamo al:
Garante per la protezione dei dati personali
utilizzando i recapiti e le modalità disponibili sul sito istituzionale dell’Autorità.
13. Dati dei minori
I servizi del sito non sono destinati a soggetti di età inferiore a 18 anni.
Il Titolare non raccoglie consapevolmente dati personali di minori attraverso il negozio online. Qualora venga rilevata la raccolta di dati riferibili a un minore, il Titolare provvederà alla loro cancellazione, salvo eventuali obblighi di legge.
14. Collegamenti a siti esterni
Il sito può contenere collegamenti a siti o servizi gestiti da soggetti terzi.
Il Titolare non controlla tali siti e non è responsabile delle rispettive modalità di trattamento dei dati personali. L’utente è invitato a consultare le informative privacy dei singoli fornitori.
15. Modifiche alla presente informativa
La presente informativa può essere modificata per adeguarla a:
- variazioni normative;
- nuovi servizi;
- cambiamenti tecnici;
- modifiche dei fornitori utilizzati dal sito.
La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della data di ultimo aggiornamento.