Informativa sulla Privacy

Ultimo aggiornamento: 11 luglio 2026

1. Titolare del trattamento

Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR"), il presente documento descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito herbaprogramma.it o acquistano prodotti tramite il relativo negozio online.

Titolare del trattamento

Pálfi Panna Barbara
Ditta Individuale

Sede legale:
1117 Budapest, Irinyi József utca 32/B
Ungheria

E-mail: herbaprogramma@gmail.com

Telefono: +39 331 381 0410

Sito web: https://herbaprogramma.it

Partita IVA comunitaria: HU59541121

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), in quanto non ricorrono i presupposti previsti dall'art. 37 del GDPR.

2. Finalità della presente informativa

La presente Informativa sulla Privacy ha lo scopo di informare gli utenti in merito:

• ai dati personali raccolti;

• alle finalità del trattamento;

• alle basi giuridiche del trattamento;

• ai tempi di conservazione dei dati;

• agli eventuali destinatari dei dati;

• ai diritti riconosciuti agli interessati dal GDPR.

3. Normativa applicabile

Il trattamento dei dati personali viene effettuato nel rispetto della normativa vigente, in particolare:

• Regolamento (UE) 2016/679 (GDPR);

• Decreto Legislativo n. 196/2003, come modificato dal D.Lgs. 101/2018;

• Provvedimenti e Linee Guida del Garante per la Protezione dei Dati Personali;

• normativa italiana ed europea applicabile al commercio elettronico.

4. Principi del trattamento

Il trattamento dei dati personali avviene nel rispetto dei principi di:

• liceità, correttezza e trasparenza;

• limitazione delle finalità;

• minimizzazione dei dati;

• esattezza;

• limitazione della conservazione;

• integrità e riservatezza;

• responsabilizzazione del Titolare (accountability).

5. Tipologie di dati raccolti

Durante la navigazione o l'utilizzo del sito possono essere raccolti le seguenti categorie di dati.

5.1 Dati forniti volontariamente dall'utente

L'utente può fornire volontariamente:

• nome e cognome;

• indirizzo di fatturazione;

• indirizzo di spedizione;

• indirizzo e-mail;

• numero di telefono;

• dati necessari all'emissione della fattura;

• contenuto dei messaggi inviati tramite e-mail o modulo di contatto.

5.2 Dati relativi agli ordini

Durante gli acquisti possono essere trattati:

• prodotti acquistati;

• quantità;

• importo dell'ordine;

• metodo di pagamento;

• stato dell'ordine;

• cronologia degli acquisti;

• informazioni relative alla spedizione.

5.3 Dati di navigazione

I sistemi informatici del sito acquisiscono automaticamente alcune informazioni tecniche, tra cui:

• indirizzo IP;

• tipo di browser;

• sistema operativo;

• dispositivo utilizzato;

• pagine visitate;

• data e ora di accesso;

• log di sistema;

• cookie tecnici e, previo consenso, cookie analitici e di marketing.

Tali dati vengono utilizzati esclusivamente per garantire il corretto funzionamento del sito, migliorarne la sicurezza e produrre statistiche aggregate.

6. Finalità del trattamento

I dati personali vengono trattati esclusivamente per le seguenti finalità:

a) Gestione degli ordini

• ricezione degli ordini;

• preparazione della spedizione;

• gestione dei pagamenti;

• emissione delle fatture;

• assistenza clienti.

Base giuridica: art. 6, par.1, lett. b) GDPR (esecuzione del contratto).

b) Adempimenti fiscali e contabili

I dati vengono trattati per adempiere agli obblighi previsti dalla normativa fiscale e contabile.

Base giuridica: art. 6, par.1, lett. c) GDPR.

c) Assistenza clienti

Gestione delle richieste inviate tramite e-mail o telefono.

Base giuridica:

• esecuzione di misure precontrattuali;

• legittimo interesse del Titolare.

d) Invio della newsletter

Previo consenso dell'interessato potranno essere inviati:

• offerte;

• novità;

• promozioni;

• contenuti informativi.

L'utente potrà revocare il consenso in qualsiasi momento tramite il link presente nelle e-mail oppure scrivendo a:

herbaprogramma@gmail.com

e) Sicurezza del sito

Per prevenire frodi, accessi non autorizzati e utilizzi illeciti del sito.

Base giuridica:

art. 6, par.1, lett. f) GDPR (legittimo interesse del Titolare).

7. Periodo di conservazione dei dati

I dati personali vengono conservati esclusivamente per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti e nel rispetto della normativa vigente.

In particolare:

Decorso il periodo di conservazione, i dati saranno cancellati oppure anonimizzati.

8. Destinatari dei dati personali

I dati personali potranno essere comunicati esclusivamente a soggetti che trattano i dati per conto del Titolare del trattamento oppure quando ciò sia richiesto dalla legge.

Tra questi rientrano:

• consulente fiscale e contabile;

• fornitore del servizio di fatturazione elettronica Szamlazz.hu;

• società di spedizione GLS;

• provider di hosting del sito web;

• eventuali fornitori di servizi informatici, assistenza tecnica e manutenzione del sito;

• autorità pubbliche quando previsto dalla normativa vigente.

Tutti i soggetti incaricati trattano i dati nel rispetto del GDPR e delle istruzioni ricevute dal Titolare.

9. Trasferimento dei dati verso Paesi terzi

Di norma i dati personali vengono trattati all'interno dello Spazio Economico Europeo (SEE).

Qualora alcuni fornitori di servizi utilizzino infrastrutture situate al di fuori dello SEE, il trasferimento avverrà esclusivamente nel rispetto degli articoli 44 e seguenti del GDPR, adottando le garanzie previste dalla normativa europea, quali decisioni di adeguatezza della Commissione Europea o Clausole Contrattuali Standard (SCC).

10. Sicurezza dei dati

Il Titolare adotta adeguate misure tecniche e organizzative per proteggere i dati personali da accessi non autorizzati, perdita, distruzione, alterazione o divulgazione.

Tra le principali misure adottate:

• utilizzo di connessioni protette (HTTPS/SSL);

• accesso ai dati limitato al personale autorizzato;

• sistemi protetti da password;

• aggiornamenti periodici dei software;

• copie di sicurezza (backup);

• monitoraggio della sicurezza del sito web.

11. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, l'utente può esercitare in qualsiasi momento i seguenti diritti:

• ottenere la conferma dell'esistenza dei propri dati personali;

• richiedere l'accesso ai dati;

• ottenere la rettifica dei dati inesatti;

• richiedere la cancellazione dei dati ("diritto all'oblio"), quando consentito dalla legge;

• ottenere la limitazione del trattamento;

• ricevere i dati in formato strutturato e leggibile (portabilità);

• opporsi al trattamento effettuato sulla base del legittimo interesse;

• revocare il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare tali diritti è possibile scrivere a:

herbaprogramma@gmail.com

Il Titolare risponderà entro i termini previsti dal GDPR.

12. Reclami all'Autorità di controllo

Qualora l'interessato ritenga che il trattamento dei propri dati personali violi il GDPR, ha il diritto di proporre reclamo all'Autorità di controllo competente.

Per gli utenti residenti in Italia:

Garante per la Protezione dei Dati Personali

Sito web:
https://www.garanteprivacy.it

Resta inoltre salvo il diritto di adire l'Autorità giudiziaria competente.

13. Cookie

Il sito utilizza cookie tecnici necessari al corretto funzionamento della piattaforma.

L'utilizzo di cookie analitici, di profilazione o di marketing avviene esclusivamente previo consenso dell'utente, ove richiesto dalla normativa vigente.

Le informazioni dettagliate sono contenute nella Cookie Policy pubblicata sul sito.

14. Modifiche alla presente informativa

Il Titolare del trattamento si riserva il diritto di modificare o aggiornare la presente Informativa sulla Privacy in qualsiasi momento, anche in conseguenza di modifiche legislative o dell'introduzione di nuovi servizi.

La versione aggiornata sarà sempre pubblicata sul sito www.herbaprogramma.it con indicazione della data dell'ultimo aggiornamento.

Si invitano pertanto gli utenti a consultare periodicamente questa pagina.