verticale verde

Informativa sulla Privacy

Ultimo aggiornamento: maggio 2026 — ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR)

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Patrizia Calabrese
Via G. Mazzini 41, Busto Garolfo
P.IVA: IT14718040968
Email: info@verticaleverde.it

2. Dati raccolti

Il sito raccoglie le seguenti categorie di dati personali:

  • Dati di navigazione: indirizzo IP, browser, sistema operativo, pagine visitate, orari di accesso. Raccolti automaticamente dal server e da strumenti di analisi.
  • Dati di contatto e ordine: nome e cognome, indirizzo email, numero di telefono, indirizzo di spedizione/fatturazione. Forniti volontariamente in fase di acquisto o contatto.
  • Dati di pagamento: gestiti direttamente da Stripe Inc. — il titolare non ha accesso ai dati della carta di credito.
  • Dati fiscali: partita IVA, codice fiscale, indirizzo di fatturazione, codice SDI o PEC, se richiesta fattura.
  • Cookie e identificatori: vedi la Cookie Policy.

3. Finalità e basi giuridiche del trattamento

a) Esecuzione del contratto (art. 6.1.b GDPR)

Trattamento necessario per gestire gli ordini, elaborare i pagamenti, organizzare le spedizioni e inviare le comunicazioni transazionali (conferma ordine, notifica di spedizione, tracking). Senza questi dati non è possibile completare l'acquisto.

b) Consenso (art. 6.1.a GDPR)

Utilizzo di cookie analitici (Google Analytics) e di marketing (Meta Pixel), previa raccolta del consenso tramite il banner cookie. Il consenso è revocabile in qualsiasi momento.

c) Obbligo legale (art. 6.1.c GDPR)

Conservazione di documenti fiscali e contabili ai sensi della normativa tributaria italiana (D.P.R. 633/72, D.P.R. 600/73). I dati necessari per la fatturazione vengono conservati per 10 anni.

d) Legittimo interesse (art. 6.1.f GDPR)

Gestione dei messaggi inviati tramite il form di contatto, prevenzione di frodi e abusi sul sito.

4. Destinatari dei dati

I dati possono essere comunicati alle seguenti categorie di soggetti, nella misura strettamente necessaria:

  • Stripe Inc. (pagamenti) — elabora i pagamenti con carta. Privacy: stripe.com/privacy. Trasferimento extra-UE coperto da Clausole Contrattuali Standard.
  • Resend Inc. (email transazionali) — invio di email di conferma ordine e spedizione. Trasferimento extra-UE coperto da Clausole Contrattuali Standard.
  • Vercel Inc. (hosting) — server su cui gira il sito e i relativi log di accesso. Trasferimento extra-UE coperto da Clausole Contrattuali Standard.
  • Neon Inc. (database) — archiviazione sicura degli ordini e dei dati cliente. Trasferimento extra-UE coperto da Clausole Contrattuali Standard.
  • Google LLC (analytics) — Google Analytics 4 con anonimizzazione IP e Consent Mode v2, attivato solo previo consenso.
  • Meta Platforms Ireland Ltd (marketing) — Meta Pixel, attivato solo previo consenso.
  • Corrieri e spedizionieri — comunicazione di nome, indirizzo e telefono del destinatario, esclusivamente per la consegna del pacco.

I dati non vengono venduti né ceduti a terzi per finalità commerciali proprie di tali soggetti.

5. Periodo di conservazione

  • Dati ordine e fatturazione: 10 anni dalla data dell'operazione (obbligo fiscale).
  • Messaggi dal form di contatto: 2 anni dall'ultima comunicazione.
  • Dati analitici (Google Analytics): 26 mesi (impostazione predefinita GA4).
  • Cookie di marketing (Meta Pixel): in base alle politiche di Meta, tipicamente 90–180 giorni.
  • Log di accesso al server: 30 giorni.

Trascorsi tali periodi i dati vengono cancellati o anonimizzati.

6. Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR, hai il diritto di:

  • Accesso — ottenere conferma che i tuoi dati siano trattati e riceverne copia.
  • Rettifica — correggere dati inesatti o incompleti.
  • Cancellazione — richiedere la cancellazione dei tuoi dati ("diritto all'oblio"), salvo obblighi legali di conservazione.
  • Limitazione — ottenere la sospensione del trattamento in determinati casi.
  • Portabilità — ricevere i tuoi dati in formato strutturato e leggibile da macchina.
  • Opposizione — opporti al trattamento basato su legittimo interesse.
  • Revoca del consenso — in qualsiasi momento, per i trattamenti basati su consenso (cookie analitici/marketing).

Per esercitare i tuoi diritti scrivi a info@verticaleverde.it. Risponderemo entro 30 giorni.

7. Reclamo all'Autorità di controllo

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei tuoi dati violi il GDPR.

8. Sicurezza dei dati

Il sito utilizza connessioni cifrate (HTTPS/TLS). I dati degli ordini sono archiviati su database protetto con accesso limitato. I dati di pagamento non transitano né vengono archiviati sui nostri server, ma sono gestiti interamente da Stripe con certificazione PCI-DSS di livello 1.

9. Modifiche alla presente informativa

Il titolare si riserva di aggiornare la presente informativa. Le modifiche sostanziali saranno comunicate via email agli utenti registrati. La data di "Ultimo aggiornamento" in cima alla pagina indica quando è stata revisionata l'ultima volta.