Spedizione Gratuita per Ordini superiori a € 49,00

Privacy Policy

Ultimo aggiornamento: 30/03/2026

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito “GDPR”) a tutti coloro che navigano o effettuano acquisti sul sito www.lavandanaturale.it, gestito da SAT Srls.

Ti invitiamo a leggere con attenzione questo documento prima di fornire qualsiasi dato personale o di procedere con un ordine.


1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso questo sito è:

SAT Srls
Sede legale: Corso Cavour 5, 06059 Todi (PG), Italia
P.IVA: 16288621002
Email: info@lavandanaturale.it

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), in quanto non ricorrono i presupposti previsti dall’art. 37 del GDPR per le attività di trattamento svolte.


2. Dati raccolti e modalità di raccolta

In relazione alle diverse modalità di interazione con il sito, raccogliamo le seguenti categorie di dati personali:

Dati di navigazione

I sistemi informatici e le procedure software del sito acquisiscono automaticamente alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet. Si tratta di informazioni come indirizzi IP, tipo di browser, sistema operativo, pagine visitate e orari di accesso. Questi dati vengono utilizzati per finalità statistiche in forma anonima o aggregata, e per la sicurezza del sito.

Dati forniti durante la registrazione e gli acquisti

Per completare un ordine sul nostro negozio online è necessario fornire dati identificativi (nome, cognome), dati di contatto (indirizzo email, numero di telefono), indirizzo di spedizione e fatturazione. Questi dati sono indispensabili per l’elaborazione dell’ordine, la consegna e gli adempimenti fiscali.

Dati forniti tramite il modulo di contatto

Compilando il modulo di contatto presente sul sito, l’utente fornisce volontariamente nome, cognome, indirizzo email, numero di telefono e il contenuto del messaggio. Questi dati vengono utilizzati esclusivamente per rispondere alla richiesta inviata.

Dati forniti tramite il modulo di iscrizione alla newsletter

Se scegli di iscriverti alla nostra newsletter, raccogliamo il tuo indirizzo email. L’iscrizione è facoltativa e basata sul tuo consenso esplicito. Per richiedere la cancellazione dall’elenco newsletter, è sufficiente inviare una richiesta a info@lavandanaturale.it con oggetto “Cancellazione newsletter”.

Dati raccolti tramite cookie e tecnologie di tracciamento

Il sito utilizza cookie e strumenti analoghi per migliorare l’esperienza di navigazione, analizzare il traffico e, previo consenso, per attività di marketing. Per informazioni dettagliate, consulta la nostra Cookie Policy.

Dati relativi al widget WhatsApp

Il sito è dotato di un pulsante di accesso rapido a WhatsApp. Cliccando su tale pulsante, l’utente viene reindirizzato verso la piattaforma WhatsApp (Meta Platforms Inc.), uscendo di fatto dal nostro sito. Il trattamento dei dati effettuato su WhatsApp è disciplinato esclusivamente dalla Privacy Policy di WhatsApp. SAT Srls non raccoglie né tratta dati personali per effetto del semplice clic sul pulsante.


3. Finalità del trattamento e basi giuridiche

I dati personali raccolti sono trattati per le seguenti finalità, ciascuna fondata su una specifica base giuridica prevista dal GDPR:

Gestione degli ordini e del contratto di vendita

I dati di acquisto sono trattati per dar corso al contratto concluso con l’utente: elaborazione dell’ordine, gestione del pagamento, organizzazione della spedizione, emissione di documenti fiscali e assistenza post-vendita. La base giuridica è l’esecuzione del contratto (art. 6, par. 1, lett. b GDPR). Per approfondire le condizioni di vendita e la politica di reso, consulta le pagine dedicate: Condizioni di Vendita e Resi e Rimborsi.

Adempimenti fiscali, contabili e legali

Alcune categorie di dati (in particolare quelli legati alla fatturazione) devono essere conservate per ottemperare agli obblighi previsti dalla normativa fiscale e contabile italiana. La base giuridica è l’adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR).

Risposta alle richieste tramite modulo di contatto

I dati inseriti nel form di contatto sono trattati esclusivamente per gestire e rispondere alla richiesta dell’utente. La base giuridica è il legittimo interesse del Titolare a rispondere alle comunicazioni ricevute (art. 6, par. 1, lett. f GDPR), nonché, ove applicabile, l’esecuzione di misure precontrattuali.

Iscrizione e invio della newsletter

L’indirizzo email fornito per ricevere la newsletter è trattato sulla base del consenso esplicito dell’interessato (art. 6, par. 1, lett. a GDPR). Il consenso può essere revocato in qualsiasi momento scrivendo a info@lavandanaturale.it.

Analisi statistica e miglioramento del sito

I dati di navigazione aggregati e anonimizzati raccolti tramite Google Analytics (GA4) con Consent Mode attivo vengono utilizzati per comprendere come gli utenti interagiscono con il sito, al fine di migliorarne il funzionamento e i contenuti. La base giuridica è il consenso dell’utente, espresso tramite il banner cookie (art. 6, par. 1, lett. a GDPR).

Marketing, remarketing e pubblicità personalizzata

Previo consenso esplicito dell’utente, utilizziamo strumenti di Meta Platforms Inc. (Meta Pixel e Conversion API) per attività di remarketing e pubblicità mirata. Tali strumenti possono comportare la profilazione dell’utente sulla base del suo comportamento di navigazione. L’utente ha il diritto di opporsi a questo tipo di trattamento in qualsiasi momento (vedi sezione “Diritti dell’interessato”). La base giuridica è il consenso (art. 6, par. 1, lett. a GDPR).

Sicurezza del sito e prevenzione delle frodi

Alcuni dati tecnici di navigazione sono trattati per garantire la sicurezza informatica del sito, prevenire accessi non autorizzati e attività fraudolente. La base giuridica è il legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).


4. Modalità di trattamento e misure di sicurezza

Il trattamento dei dati avviene mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate. SAT Srls adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, incluse misure di protezione contro la perdita, l’uso illecito, l’accesso non autorizzato o la divulgazione dei dati. Il sito è protetto da protocollo HTTPS (certificato SSL) e i pagamenti avvengono tramite gateway certificati PCI-DSS (Stripe, PayPal), senza che SAT Srls abbia accesso ai dati della carta di credito.


5. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione previsti dal GDPR:

  • Dati di acquisto e fatturazione: conservati per 10 anni, in conformità agli obblighi fiscali e contabili previsti dalla normativa italiana.
  • Dati di contatto (form): conservati per 12 mesi dalla ricezione della richiesta, salvo necessità di proseguire la relazione commerciale.
  • Dati newsletter: conservati fino alla revoca del consenso da parte dell’interessato.
  • Dati analytics: conservati in forma aggregata per un massimo di 14 mesi, secondo le impostazioni di Google Analytics GA4.
  • Dati di marketing (cookie profilazione): per la durata dei cookie utilizzati, come indicato nella Cookie Policy.
  • Dati di navigazione (log tecnici): conservati per il tempo strettamente necessario alla sicurezza del sito, generalmente non superiore a 30 giorni.

Alla scadenza dei termini di conservazione, i dati vengono cancellati o anonimizzati in modo irreversibile.


6. Comunicazione dei dati e responsabili del trattamento

I dati personali raccolti non sono oggetto di diffusione e non vengono ceduti a terzi per fini propri. Possono tuttavia essere comunicati ai soggetti di seguito indicati, nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR, ovvero operanti come titolari autonomi, nella misura in cui ciò sia necessario per le finalità descritte in questa informativa:

  • Aruba S.p.A. – fornitore di servizi di hosting e infrastruttura tecnica del sito.
  • Stripe Payments Europe Limited – gateway di pagamento per la gestione delle transazioni online. Privacy Policy Stripe.
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. – servizio di pagamento alternativo. Privacy Policy PayPal.
  • Google LLC – fornitore di Google Analytics (servizio di analisi statistica). Privacy Policy Google.
  • Meta Platforms Inc. – fornitore degli strumenti Meta Pixel e Conversion API (attività di marketing e remarketing). Privacy Policy Meta.
  • Corrieri e fornitori di logistica – per la gestione delle spedizioni degli ordini; i dati (nome, indirizzo, telefono) sono comunicati esclusivamente nella misura necessaria alla consegna.

Il personale interno di SAT Srls che tratta i dati è debitamente autorizzato e istruito in conformità al GDPR.


7. Trasferimento dei dati verso paesi extra UE

Alcuni dei fornitori di servizi indicati nella sezione precedente (in particolare Google LLC e Meta Platforms Inc.) hanno sede negli Stati Uniti o trasferiscono dati verso Paesi al di fuori dell’Unione Europea. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal Capo V del GDPR, in particolare mediante il ricorso alle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea, che assicurano un livello di protezione adeguato ai dati trasferiti. Per maggiori informazioni sui meccanismi di trasferimento adottati da ciascun fornitore, si rimanda alle rispettive informative privacy linkate nella sezione precedente.


8. Diritti dell’interessato

In qualità di interessato, hai il diritto di esercitare in qualsiasi momento i diritti previsti dagli articoli 15–22 del GDPR. In particolare, hai il diritto di:

  • Accesso (art. 15): ottenere conferma che sia in corso un trattamento di dati che ti riguarda e, in tal caso, riceverne copia.
  • Rettifica (art. 16): ottenere la correzione di dati inesatti o l’integrazione di dati incompleti.
  • Cancellazione (art. 17): richiedere la cancellazione dei tuoi dati personali, nei casi previsti dalla legge (“diritto all’oblio”).
  • Limitazione del trattamento (art. 18): ottenere che il trattamento dei tuoi dati venga limitato in determinate circostanze.
  • Opposizione (art. 21): opporti al trattamento dei tuoi dati, in particolare quando questo si basa sul legittimo interesse o viene effettuato per finalità di marketing diretto e profilazione.
  • Portabilità (art. 20): ricevere i dati che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare.

Per esercitare uno qualsiasi di questi diritti, è sufficiente inviare una richiesta via email a info@lavandanaturale.it. Il Titolare risponderà entro 30 giorni dal ricevimento della richiesta, prorogabili a 90 giorni nei casi di particolare complessità.

Revoca del consenso

Nei casi in cui il trattamento è basato sul consenso (newsletter, cookie analytics e marketing), hai il diritto di revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca. Per revocare il consenso ai cookie, puoi utilizzare il pannello di gestione preferenze accessibile dal link in fondo a ogni pagina del sito. Per revocare il consenso alla newsletter, scrivi a info@lavandanaturale.it.

Diritto di reclamo

Se ritieni che il trattamento dei tuoi dati personali avvenga in violazione del GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali, l’Autorità di controllo competente in Italia:

Sito web: www.garanteprivacy.it
Email: garante@garanteprivacy.it
PEC: protocollo@pec.gpdp.it


10. Modifiche alla presente informativa

SAT Srls si riserva il diritto di aggiornare o modificare la presente Privacy Policy in qualsiasi momento, in particolare a seguito di variazioni normative o tecnologiche. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data riportata in cima. In caso di modifiche sostanziali che riguardino trattamenti basati sul consenso, verrà richiesta una nuova manifestazione di volontà ove necessario. Ti invitiamo a consultare periodicamente questa pagina.