Informativa sulla Privacy
Ultimo aggiornamento: 30 ottobre 2026
La presente informativa è resa ai sensi dell'art. 13 del Regolamento UE 2016/679 ("GDPR") e descrive le modalità di trattamento dei dati personali degli utenti che interagiscono con il sito myorganics.com.
1. Titolare del trattamento
Il Titolare del trattamento è SMÀ Srl, P.IVA / C.F. 03547050249, con sede in Via Bianche 3, 36010 Carrè (VI), Italy, contattabile all'indirizzo support@myorganics.com.
2. Tipi di dati raccolti
Il Titolare può raccogliere le seguenti categorie di dati:
- Dati di registrazione: nome, cognome, email, password (cifrata), data di nascita.
- Dati di contatto: indirizzo, numero di telefono.
- Dati d'ordine: prodotti acquistati, importi, data, indirizzo di spedizione e fatturazione.
- Dati di pagamento: gestiti direttamente dai gateway di pagamento certificati PCI-DSS; il Titolare non memorizza i numeri di carta.
- Dati di navigazione: indirizzo IP, browser, sistema operativo, pagine visitate, timestamp.
- Dati di marketing: preferenze di iscrizione alla newsletter, log di apertura/click email.
3. Finalità del trattamento e base giuridica
| Finalità | Base giuridica |
|---|---|
| Registrazione account e gestione utenti | Art. 6.1.b GDPR (esecuzione del contratto) |
| Esecuzione degli ordini, fatturazione, spedizione | Art. 6.1.b GDPR + art. 6.1.c (obblighi fiscali) |
| Assistenza clienti | Art. 6.1.b GDPR |
| Newsletter e comunicazioni promozionali | Art. 6.1.a GDPR (consenso, revocabile in qualsiasi momento) |
| Profilazione comportamento d'acquisto | Art. 6.1.a GDPR (consenso) |
| Difesa legale, prevenzione frodi | Art. 6.1.f GDPR (legittimo interesse) |
| Adempimenti normativi | Art. 6.1.c GDPR (obbligo di legge) |
| Proporre il negozio ufficiale del paese da cui si naviga (geolocalizzazione dell'indirizzo IP) | Art. 6.1.f GDPR (legittimo interesse) |
4. Modalità di trattamento
I dati sono trattati con strumenti automatizzati e cartacei, adottando misure tecniche e organizzative adeguate (cifratura in transito TLS, hashing delle password, controllo accessi, backup).
Geolocalizzazione dell'indirizzo IP. Per proporti il negozio ufficiale del paese da cui navighi (ad esempio myorganicsofficial.es per la Spagna) ricaviamo il paese dal tuo indirizzo IP. Il paese è determinato sui nostri server con un database installato localmente: l'indirizzo IP non viene inviato a terzi e questa funzione non lo conserva. Non avviene alcun reindirizzamento automatico: la scelta resta tua ed è ricordata per 30 giorni con il cookie tecnico sma_geoshop (vedi la Cookie Policy). IP Geolocation by DB-IP (CC BY 4.0).
5. Conservazione dei dati
- Dati di account: per la durata del rapporto contrattuale e per ulteriori 10 anni dalla chiusura per obblighi fiscali (art. 2220 c.c.).
- Dati di marketing: fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultima interazione attiva.
- Dati di navigazione: per i tempi tecnici necessari, comunque non oltre 12 mesi.
6. Comunicazione e categorie di destinatari
I dati possono essere comunicati alle seguenti categorie di destinatari, nominati Responsabili del trattamento ex art. 28 GDPR:
- Fornitori di servizi cloud, hosting e backup (data center UE).
- Gateway di pagamento (Stripe, PayPal o equivalenti).
- Spedizionieri (GLS, FedEx, DHL e affini).
- Provider di email transactional e marketing.
- Fornitori di analytics e advertising: Google (Google Analytics 4 ID
G-EFRWBJ3YFH, Google AdsAW-18196943800con Merchant Center5811811698) e Meta Platforms (Meta Pixel ID1769735723759274). - Consulenti professionali (commercialisti, avvocati) e autorità competenti su richiesta.
7. Trasferimento dati extra-UE
Alcuni servizi terzi (Google, Meta) trattano dati negli Stati Uniti. I trasferimenti avvengono nel rispetto degli artt. 44-49 GDPR, sulla base dell'EU-US Data Privacy Framework e/o delle Standard Contractual Clauses approvate dalla Commissione Europea.
8. Diritti dell'interessato
L'utente ha diritto, in qualsiasi momento, di:
- accedere ai propri dati (art. 15);
- chiederne la rettifica (art. 16) o cancellazione (art. 17);
- chiedere la limitazione del trattamento (art. 18);
- opporsi al trattamento (art. 21);
- ricevere i dati in formato portabile (art. 20);
- revocare il consenso prestato in qualsiasi momento;
- proporre reclamo al Garante Privacy (www.garanteprivacy.it).
Per esercitare i diritti scrivere a support@myorganics.com.
9. Cookie
L'utilizzo di cookie e tecnologie analoghe è descritto nell'informativa cookie dedicata.
10. Modifiche
Il Titolare si riserva di aggiornare la presente informativa per riflettere modifiche normative o ai servizi utilizzati. La data di ultimo aggiornamento è indicata in apertura.
11. Segnalazioni e reclami (B Corp)
Nell’ambito del proprio impegno come B Corp, SMÀ S.r.l. mette a disposizione un modulo per inviare segnalazioni, osservazioni e reclami relativi ad aspetti sociali, ambientali, commerciali, di diversità, equità e inclusione o ai rapporti con l’azienda. Il modulo è raggiungibile dal link «Segnalazioni e reclami» nel piè di pagina del sito ed è ospitato all’indirizzo segnalazioni.smagroup.it.
- Titolare del trattamento: SMÀ S.r.l., Via Bianche 3, 36010 Carrè (VI), P.IVA 03547050249, email segnalazioni@smagroup.it.
- Dati trattati: motivo e descrizione della segnalazione e, se li indichi, nome e cognome, indirizzo email e numero di telefono; inoltre data e ora di invio, sito di provenienza, tipo di browser e un codice ricavato in modo non reversibile dall’indirizzo IP, usato solo per limitare gli invii ripetuti. Nome e cognome sono facoltativi: puoi inviare una segnalazione senza identificarti, ma senza almeno un recapito non potremo risponderti. Ti chiediamo di non inserire nella descrizione dati non necessari, in particolare dati sulla salute o altre categorie particolari di dati.
- Finalità: ricevere ed esaminare le segnalazioni, darne riscontro e conservarne evidenza come richiesto dalla certificazione B Corp.
- Base giuridica: legittimo interesse del titolare a gestire le segnalazioni e a documentare il proprio impegno sociale e ambientale (art. 6, par. 1, lett. f, GDPR); per i reclami relativi a un acquisto, anche l’esecuzione del contratto (art. 6, par. 1, lett. b, GDPR).
- Destinatari: il personale di SMÀ incaricato della gestione delle segnalazioni; GCP Corporate, che riceve le segnalazioni in copia e supporta SMÀ nella loro gestione; i fornitori che ospitano il modulo e il servizio di posta elettronica; Google Ireland Limited, che fornisce Google Fogli, dove è tenuto il registro delle segnalazioni (eventuali trasferimenti di dati verso gli Stati Uniti avvengono sulla base del Data Privacy Framework UE-USA). I dati non sono diffusi.
- Conservazione: 5 anni dalla data di invio; trascorso questo periodo le segnalazioni vengono cancellate automaticamente.
- Cookie: il modulo non utilizza cookie.
- Diritti: puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento od opporti al trattamento (artt. 15-21 GDPR) scrivendo a segnalazioni@smagroup.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).