Newsletter Policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI PER L'ISCRIZIONE AL SERVIZIO NEWSLETTER

(Informativa specifica ai sensi degli Articoli 13 e 14 del Regolamento Generale sulla Protezione dei Dati UE 2016/679 e dell'Articolo 130 del Codice Privacy)

Ultimo aggiornamento: 16 ottobre 2026

La presente informativa (di seguito "Newsletter Policy") disciplina il trattamento dei dati personali raccolti attraverso la registrazione al servizio di newsletter, promozioni commerciali e comunicazioni informative del marchio "Erbario Toscano", accessibile sul sito internet www.erbariotoscano.it (di seguito, il "Sito").

La presente disciplina integra le disposizioni generali contenute nella Privacy Policy e nella Cookie Policy del Sito, alle quali si rinvia integralmente per gli aspetti di carattere generale.

1. QUADRO NORMATIVO DI RIFERIMENTO

Il servizio di newsletter e le correlate attività promozionali sono erogati nel pieno rispetto della seguente normativa europea e nazionale:

Regolamento (Unione Europea) 2016/679 ("GDPR"), con particolare riguardo all'Articolo 6, paragrafo 1, lettera a (consenso dell'interessato), all'Articolo 7 (condizioni per il consenso) e all'Articolo 5, paragrafo 2 (principio di responsabilizzazione o Accountability);

Direttiva 2002/58/CE ("Direttiva ePrivacy"), come novellata dalla Direttiva 2009/136/CE;

Decreto Legislativo 30 giugno 2003, numero 196 ("Codice in materia di protezione dei dati personali"), come novellato dal Decreto Legislativo 10 agosto 2018, numero 101, con precipuo riguardo all'Articolo 130, commi 1 e 2, relativo alle comunicazioni elettroniche indesiderate e al divieto di comunicazioni commerciali automatizzate in assenza di preventivo consenso dell'interessato;

Provvedimento del Garante per la Protezione dei Dati Personali del 4 luglio 2013 recante le "Linee guida in materia di attività promozionale e contrasto allo spam" (registro dei provvedimenti numero 330 del 4 luglio 2013, documento web numero 2540157);

Linee Guida 05/2020 sul consenso adottate dal Comitato Europeo per la Protezione dei Dati (European Data Protection Board - EDPB).

2. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali raccolti per l'erogazione del servizio di newsletter è:

Aymara Italia S.r.l.

Sede legale e operativa: Via dei Ghivizzani N°61, 55041 Capezzano Pianore (Lu), Italia

Codice Fiscale e Partita IVA: 02157120466

Posta Elettronica Certificata (PEC): erbariotoscano@legalmail.it

Indirizzo di posta elettronica per comunicazioni e diritti Privacy: privacy@erbariotoscano.it

3. TIPOLOGIA DI DATI PERSONALI OGGETTO DI TRATTAMENTO

Per consentire l'erogazione del servizio di newsletter, il Titolare acquisisce e tratta:

Dati identificativi e di contatto: l'indirizzo di posta elettronica fornito spontaneamente dall'interessato in fase di sottoscrizione del modulo sul Sito (oltre all'eventuale nome o data di nascita qualora facoltativamente indicati per la ricezione di omaggi dedicati).

Dati tecnici di validazione e conformità (Accountability Metadata): indirizzo di protocollo internet (IP), marca temporale (data e ora esatta dell'invio della richiesta), URL della pagina sorgente del modulo di registrazione, nonché data, ora e indirizzo IP attestanti la conferma dell'iscrizione (procedura di doppia verifica o Double Opt-In).

Dati statistici di interazione: informazioni relative ai clic effettuati sui collegamenti ipertestuali interni alle comunicazioni inviate, rilevati mediante l'integrazione di sistemi di misurazione tecnica messi a disposizione dalla piattaforma di invio newsletter (Mailchimp/Intuit). Precisasi che il Titolare non rileva né tratta in alcun modo dati attinenti all'apertura dei messaggi, il relativo tracciamento essendo disattivato a livello di piattaforma di invio.

4. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA

A. Invio di comunicazioni commerciali e promozionali (Marketing Diretto)

I dati personali dell'interessato sono trattati per trasmettere, a mezzo posta elettronica automatizzata, comunicazioni a carattere periodico aventi ad oggetto:

Promozioni esclusive, codici sconto, coupon di benvenuto e offerte commerciali su prodotti e fragranze del catalogo Erbario Toscano;

Annunci e aggiornamenti sul lancio di nuove collezioni di cosmetici, profumi o fragranze per l'ambiente;

Inviti a eventi, iniziative o manifestazioni organizzate da Aymara Italia S.r.l.

Base Giuridica: Il trattamento si fonda esclusivamente sul consenso libero, informato, esplicito e inequivocabile dell'interessato, manifestato ai sensi dell'Articolo 6, paragrafo 1, lettera a del GDPR e dell'Articolo 130, commi 1 e 2 del Codice Privacy.

Natura del conferimento: Il conferimento dei dati ha natura puramente facoltativa. Il mancato rilascio del consenso non comporta alcuna conseguenza negativa sull'accesso alle pagine informative del Sito, né impedisce di effettuare ordini di acquisto online in qualità di cliente o ospite.

5. MECCANISMO DI ACQUISIZIONE DEL CONSENSO E PROCEDURA DI DOPPIA CONFERMA (DOUBLE OPT-IN)

In piena adesione ai provvedimenti del Garante Privacy e per impedire che indirizzi di posta elettronica vengano registrati all'insaputa dei legittimi titolari o mediante sistemi informatici automatizzati (bot):

Compilazione del modulo: L'interessato immette il proprio indirizzo email nell'apposito campo e manifesta la propria volontà positiva cliccando sul comando di sottoscrizione, dopo aver preso visione dell'informativa.

Procedura di Double Opt-In: Il sistema trasmette immediatamente una prima email di verifica alla casella indicata, contenente un collegamento di attivazione univoco. L'inserimento effettivo nella lista di distribuzione e l'invio delle comunicazioni commerciali avvengono unicamente se e quando l'utente fa clic su tale collegamento di conferma.

Tracciamento della prova del consenso: Il sistema informatico registra e archivia in modo permanente i metadati dell'avvenuta conferma (data, ora, indirizzo IP e versione dell'informativa visualizzata), assolvendo all'onere probatorio previsto dall'Articolo 7, paragrafo 1 del GDPR.

6. MODALITÀ DI REVOCA DEL CONSENSO (UNSUBSCRIBE)

L'interessato conserva il diritto fondamentale di revocare il proprio consenso e interrompere la ricezione della newsletter in qualunque momento, con la medesima semplicità con cui lo ha prestato (Articolo 7, paragrafo 3 del GDPR):

Procedura immediata (Unsubscribe in un clic): In calce a ciascuna email trasmessa è inserito un apposito collegamento ipertestuale ("Cancellati dalla newsletter", "Disiscriviti" o "Unsubscribe"). Cliccando su tale collegamento, l'indirizzo viene immediatamente rimosso dalla lista attiva delle comunicazioni promozionali.

Richiesta scritta al Titolare: È sempre possibile richiedere la cancellazione dalla lista inviando una comunicazione a mezzo posta elettronica all'indirizzo privacy@erbariotoscano.it.

La revoca del consenso non pregiudica in alcun caso la liceità del trattamento basata sul consenso espresso anteriormente alla revoca medesima.

7. PERIODO DI CONSERVAZIONE DEI DATI (DATA RETENTION)

I dati personali conferiti per il servizio di newsletter sono trattati e conservati nel rispetto del principio di limitazione della conservazione sancito dall'Articolo 5, paragrafo 1, lettera e del GDPR:

I dati sono conservati fino all'esercizio del diritto di revoca (disiscrizione) da parte dell'interessato.

A fini di igiene delle liste e per garantire che i dati rimangano aggiornati e pertinenti, il Titolare applica una procedura periodica di revisione del database: qualora un iscritto non interagisca attivamente con le comunicazioni inviate (assenza totale di clic sui collegamenti ipertestuali contenuti nei messaggi e di acquisti effettuati sul Sito) per un periodo continuativo superiore a 24 (ventiquattro) mesi, il Titolare provvede alla disattivazione dell'indirizzo e alla sua cancellazione o anonimizzazione irreversibile, salvo invio di una notifica preventiva volta a richiedere la riconferma dell'interesse.

A seguito della disiscrizione, l'indirizzo email viene mantenuto all'interno di una lista di blocco tecnico (suppression list) al solo scopo di garantire che il sistema informatico non invii ulteriori messaggi promozionali al medesimo recapito, nel rispetto del legittimo interesse del Titolare ad adempiere alle volontà dell'utente.

8. MODALITÀ DI TRATTAMENTO E MISURE DI SICUREZZA

Il trattamento dei dati è effettuato attraverso strumenti informatici e piattaforme digitali protette.

Ai sensi dell'Articolo 32 del GDPR, sono applicate specifiche misure di sicurezza volte a scongiurare accessi non autorizzati, divulgazioni, alterazioni o distruzioni illecite dei dati:

Protocolli di cifratura avanzata durante la trasmissione delle informazioni (crittografia TLS);

Accesso ai pannelli di controllo riservato al solo personale autorizzato, vincolato da obblighi legali di riservatezza e dotato di sistemi di autenticazione a più fattori (MFA);

Separazione dei database promozionali rispetto ai dati di fatturazione e contabilità.

9. DESTINATARI DEI DATI E TRASFERIMENTO VERSO PAESI TERZI (EXTRA-UE)

I dati personali raccolti per l'erogazione della newsletter non vengono diffusi al pubblico né ceduti a titolo oneroso a soggetti terzi per scopi promozionali autonomi.

I dati sono comunicati unicamente a:

Personale interno autorizzato: collaboratori e dipendenti di Aymara Italia S.r.l. formalmente incaricati delle attività di marketing e comunicazione digitale.

Responsabili del Trattamento (Articolo 28 GDPR): fornitori esterni di servizi telematici e piattaforme di automazione e recapito email, formalmente designati a mezzo contratto vincolante. In particolare, il servizio si avvale della piattaforma Mailchimp, gestita dalla società Intuit Inc.

Trasferimento extra-UE e garanzie giuridiche

Considerato che i server di Intuit Inc. (Mailchimp) e di taluni fornitori di infrastrutture possono avere sede negli Stati Uniti d'America, il trasferimento dei dati al di fuori dello Spazio Economico Europeo avviene nella piena ottemperanza al Capo V del Regolamento (UE) 2016/679:

Sulla base della Decisione di Adeguatezza della Commissione Europea sul "Data Privacy Framework UE-USA" del 10 luglio 2023, alla quale il fornitore Intuit Inc. aderisce ufficialmente certificando standard di protezione equipollenti a quelli dell'Unione Europea;

In via sussidiaria, mediante la sottoscrizione delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea integrate da misure tecniche di sicurezza.

10. DIRITTI DELL'INTERESSATO E DIRITTO DI RECLAMO

Ai sensi degli Articoli 15, 16, 17, 18, 20 e 21 del Regolamento (UE) 2016/679, l'interessato ha la facoltà di esercitare in qualsiasi momento i seguenti diritti:

Diritto di accesso: ottenere la conferma dell'esistenza dei propri dati e la comunicazione dei dettagli del trattamento;

Diritto di rettifica: richiedere la correzione tempestiva dei dati inesatti o l'integrazione di quelli incompleti;

Diritto alla cancellazione ("diritto all'oblio"): chiedere la cancellazione definitiva del proprio indirizzo dai sistemi;

Diritto di limitazione: richiedere il blocco temporaneo del trattamento in presenza dei requisiti di legge;

Diritto alla portabilità dei dati: ricevere i dati conferiti in un formato interoperabile e leggibile da dispositivo automatico;

Diritto di opposizione: opporsi in qualsiasi momento all'utilizzo dei dati per finalità di marketing diretto.

Modalità di esercizio dei diritti

Le richieste possono essere trasmesse senza formalità:

Via posta elettronica ordinaria: privacy@erbariotoscano.it

A mezzo raccomandata A/R: Aymara Italia S.r.l. – Ufficio Privacy, Via dei Ghivizzani N° 61, 55041 Capezzano Pianore (Lu), Italia

A mezzo Posta Elettronica Certificata (PEC): erbariotoscano@legalmail.it

Il Titolare risponderà a tutte le richieste formalizzate senza ingiustificato ritardo e, al più tardi, entro 30 (trenta) giorni dalla ricezione (termine prorogabile fino a ulteriori 60 giorni in casi di particolare complessità tecnica ai sensi dell'Articolo 12, paragrafo 3 del GDPR).

Diritto di proporre reclamo all'Autorità di Controllo

Qualora l'interessato ritenga che l'invio delle comunicazioni o il trattamento dei propri dati avvenga in violazione delle vigenti normative europee o nazionali, ha il diritto di proporre reclamo dinanzi all'Autorità di controllo competente (Articolo 77 del GDPR).

Per l'Italia l'Autorità designata è il:

Garante per la Protezione dei Dati Personali

Piazza Venezia N°11, 00187 – Roma (Italia)

Sito istituzionale: https://www.garanteprivacy.it

PEC per il deposito degli atti: protocollo@pec.gpdp.it

11. AGGIORNAMENTI E REVISIONI DELLA PRESENTE POLICY

Il Titolare si riserva il diritto di aggiornare o modificare la presente Newsletter Policy per conformarla a future novità legislative, provvedimenti delle Autorità di controllo o implementazioni tecniche dei sistemi di trasmissione.

Ogni revisione sostanziale sarà resa accessibile mediante pubblicazione sul Sito con l'indicazione della data di effettivo aggiornamento. Qualora le modifiche incidano in modo significativo sui diritti dell'interessato o comportino trattamenti aggiuntivi non originariamente previsti, verrà richiesta una nuova e specifica manifestazione di consenso prima di procedere al nuovo trattamento. In nessun caso il mancato riscontro da parte dell'utente verrà interpretato come accettazione tacita delle modifiche.