Informativa sulla Privacy – Yucale Garden (yucale.com)

Premessa e Titolare del Trattamento

La presente Informativa sulla Privacy descrive le modalità con cui Yucale Garden (di seguito “Titolare” o “noi”), con sede legale in Via dell'Industria 45, 20080 Zibido San Giacomo, Milano, Italia, tratta i dati personali degli utenti (di seguito “Interessati”) che visitano il sito web yucale.com e usufruiscono dei servizi di vendita online nel settore del giardinaggio. Il Titolare, in qualità di soggetto che determina le finalità e i mezzi del trattamento, opera nel pieno rispetto del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018.

Tipologia di Dati Raccolti e Finalità del Trattamento

Nel corso della navigazione e dell’acquisto su yucale.com, possiamo raccogliere le seguenti categorie di dati personali, esclusivamente per le finalità di seguito indicate:

Dati di Navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non vengono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. Rientrano in questa categoria gli indirizzi IP, i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento; vengono cancellati immediatamente dopo l'elaborazione.

Dati Forniti Volontariamente dall'Utente

Per finalità connesse all'acquisto di prodotti, alla registrazione all'area riservata, all'invio di richieste di supporto tecnico o commerciale (tramite l'indirizzo email [email protected]) o all'iscrizione alla newsletter (laddove attivata), l'utente conferisce volontariamente i seguenti dati:

Dati identificativi e di contatto: nome, cognome, indirizzo di fatturazione e spedizione, numero di telefono, indirizzo email.
Dati relativi all'ordine: prodotti selezionati, quantità, importo, data e ora dell'acquisto.
Dati di navigazione profilati: previo esplicito consenso (tramite banner cookie), possiamo raccogliere dati sulle preferenze di navigazione (es. pagine visitate, tempo di permanenza) per migliorare l'esperienza d'acquisto e proporre offerte personalizzate.

Informazioni Finanziarie: Il Ruolo Esclusivo di PayPal

Yucale Garden, al fine di garantire la massima sicurezza nelle transazioni, utilizza esclusivamente il servizio di pagamento PayPal. In conformità con i principi di minimizzazione dei dati e di protezione dei dati fin dalla progettazione (privacy by design), dichiariamo espressamente che il sito yucale.com non raccoglie, non elabora e non memorizza in alcun modo i dati relativi alla carta di credito degli utenti. L'intero processo di pagamento – inclusa l'immissione del numero di carta, del CVV e della data di scadenza – avviene interamente sulla piattaforma sicura di PayPal, la quale utilizza crittografia avanzata (SSL/TLS) e rigorosi standard di sicurezza PCI-DSS. Al momento del pagamento, l'utente viene reindirizzato al sito di PayPal; solo la conferma dell'avvenuto pagamento (importo, stato della transazione e un identificativo univoco della transazione) viene comunicata a Yucale Garden per la gestione dell'ordine. Nessun dato sensibile di natura bancaria o finanziaria transita o viene conservato sui nostri server.

Base Giuridica del Trattamento

Il trattamento dei dati personali si basa sulle seguenti condizioni di liceità, ai sensi dell'Art. 6 del GDPR:

Esecuzione di un contratto: per la gestione degli ordini, la spedizione, la fatturazione e l'assistenza post-vendita. Il conferimento dei dati per queste finalità è obbligatorio; in mancanza, non sarà possibile evadere l'ordine.
Adempimento di un obbligo legale: per la conservazione delle fatture e la gestione degli adempimenti fiscali e contabili richiesti dalla normativa italiana.
Consenso dell'interessato: per l'invio di comunicazioni di marketing diretto (newsletter) e per l'attivazione di cookie di profilazione. Il consenso è revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Legittimo interesse del Titolare: per l'analisi statistica aggregata dell'andamento delle vendite e per la prevenzione di frodi (es. verifiche di coerenza sugli indirizzi di spedizione).

Modalità del Trattamento e Conservazione dei Dati

Il trattamento dei dati personali viene effettuato mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati. Sono state implementate misure tecniche e organizzative adeguate (quali la pseudonimizzazione, la crittografia dei dati in transito, firewall e sistemi di rilevamento delle intrusioni) per prevenire l'accesso non autorizzato, la divulgazione, la modifica o la distruzione dei dati.

I dati personali vengono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti. In particolare:

Dati contrattuali e fiscali: 10 anni dalla data dell'ultima fattura, come previsto dal Codice Civile e dalle normative fiscali italiane.
Dati di navigazione (log): 6 mesi.
Dati di marketing (newsletter): fino alla revoca del consenso da parte dell'utente.
Dati di pagamento (tramite PayPal): gestiti interamente da PayPal secondo la propria informativa sulla privacy e i propri termini di conservazione.

Comunicazione e Diffusione dei Dati

I dati personali raccolti possono essere comunicati, per le finalità indicate, ai seguenti soggetti (categorie di destinatari):

Soggetti che forniscono servizi strumentali all'attività del Titolare (es. corrieri e spedizionieri, società di hosting del sito, fornitori di servizi di assistenza informatica).
Autorità giudiziarie o amministrative, per adempiere a obblighi di legge.
PayPal (Europe) S.à r.l. et Cie, S.C.A., in qualità di autonomo titolare del trattamento per la gestione dei pagamenti.

L'elenco completo e aggiornato dei responsabili del trattamento designati è disponibile su richiesta da inviare a [email protected]. I dati non vengono diffusi pubblicamente, salvo diversa indicazione fornita e autorizzata dall'utente (es. recensioni).

Trasferimento dei Dati verso Paesi Terzi

I dati personali non vengono trasferiti verso paesi al di fuori dello Spazio Economico Europeo (SEE). L'eventuale utilizzo di servizi che comportano il trasferimento di dati (es. strumenti di analytics con server negli Stati Uniti) avverrà solo dopo la verifica dell'esistenza di garanzie adeguate, quali le clausole contrattuali standard approvate dalla Commissione Europea o una decisione di adeguatezza.

I Diritti dell'Interessato (GDPR)

In qualità di interessato, Lei può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR. In particolare, ha il diritto di:

Accesso (Art. 15): ottenere la conferma dell'esistenza o meno di dati personali che La riguardano e riceverne comunicazione in forma intelligibile.
Rettifica (Art. 16): ottenere la correzione dei dati inesatti che La riguardano o l'integrazione di quelli incompleti.
Cancellazione (Art. 17 - “diritto all'oblio”): ottenere la cancellazione dei dati, se sussistono i motivi previsti dalla legge (es. dati non più necessari rispetto alle finalità per cui sono stati raccolti, revoca del consenso, opposizione al trattamento).
Limitazione del trattamento (Art. 18): ottenere la limitazione del trattamento in specifici casi (es. contestazione dell'esattezza dei dati, trattamento illecito ma opposizione alla cancellazione).
Portabilità dei dati (Art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che La riguardano, e richiedere la trasmissione diretta ad un altro titolare, se tecnicamente fattibile.
Opposizione (Art. 21): opporsi in qualsiasi momento al trattamento dei dati per finalità di marketing diretto, compresa la profilazione.

Per esercitare tali diritti, può inviare una richiesta via email all'indirizzo [email protected] o tramite raccomandata all'indirizzo postale: Yucale Garden, Via dell'Industria 45, 20080 Zibido San Giacomo, Milano. Il Titolare si impegna a rispondere entro 30 giorni dal ricevimento della richiesta, prorogabili di altri 60 giorni in caso di particolare complessità.

Le è inoltre riconosciuto il diritto di proporre reclamo all'autorità di controllo competente, il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora ritenga che il trattamento violi la normativa in materia di protezione dei dati personali.

Cookie e Tecnologie di Tracciamento

Yucale Garden utilizza cookie tecnici (essenziali per il funzionamento del sito) e, previo consenso esplicito, cookie analitici e di profilazione. Alla prima visita, viene mostrato un banner informativo che consente all'utente di scegliere quali cookie accettare o rifiutare. L'utente può gestire o revocare il consenso in qualsiasi momento tramite le impostazioni del proprio browser o attraverso il pulsante di gestione dei cookie presente nel footer del sito. Per una panoramica dettagliata dei cookie utilizzati, si rimanda alla Cookie Policy dedicata.

Diritti Specifici per i Residenti in California (CCPA/CPRA)

Se Lei risiede nello Stato della California (Stati Uniti), la legge californiana (California Consumer Privacy Act, come modificato dal California Privacy Rights Act) Le conferisce ulteriori diritti riguardanti i Suoi dati personali. Yucale Garden non vende dati personali di alcun tipo (né a scopo di lucro né per altri benefici economici), come definito dal CCPA. Tuttavia, in ottemperanza alla normativa, Le comunichiamo che ha il diritto di:

Richiedere la divulgazione: ottenere, entro 12 mesi, informazioni sulle categorie e i pezzi specifici di dati personali raccolti, le fonti, lo scopo della raccolta e le categorie di terze parti con cui abbiamo condiviso tali dati.
Richiedere la cancellazione: chiedere la cancellazione dei dati personali raccolti, fatte salve le eccezioni di legge (es. completamento dell'ordine, rilevamento di frodi, obblighi legali).
Richiedere la correzione: richiedere la correzione di dati inesatti.
Esercitare il diritto di “opt-out”: opporsi alla “vendita” o alla “condivisione” dei propri dati per pubblicità comportamentale cross-context (tuttavia, come detto, non effettuiamo tali attività).
Non discriminazione: non essere discriminato per l'esercizio dei propri diritti ai sensi del CCPA.

Per esercitare i Suoi diritti ai sensi del CCPA/CPRA, può contattarci via email a [email protected] o telefonicamente al numero reperibile sul sito. Verificheremo la Sua identità prima di procedere con la richiesta. Se nomina un agente autorizzato per presentare una richiesta per Suo conto, richiederemo una prova scritta della sua autorità.

Modifiche alla Presente Informativa

La presente Informativa sulla Privacy viene aggiornata periodicamente per riflettere eventuali cambiamenti nelle nostre pratiche di trattamento o nelle disposizioni normative. La versione pubblicata sul sito è l'unica applicabile. La data dell'ultimo aggiornamento è indicata di seguito. Si invita l'utente a consultare regolarmente questa pagina per verificare eventuali modifiche.

Ultimo aggiornamento: 1 giugno 2025