INFORMATIVA SULLA PRIVACY DI BUTTERNUT BOX

In cosa consiste questa informativa?

Desideriamo essere completamente trasparenti riguardo alle modalità di raccolta e utilizzo dei tuoi dati personali. La presente informativa sulla privacy esiste proprio per illustrarti esattamente come operiamo.

La presente informativa si applica laddove noi (Butternut Box (Italy) Srl) determiniamo le finalità e i mezzi del trattamento dei dati personali, agendo in qualità di Titolare del Trattamento ai sensi delle leggi sulla protezione dei dati, come il GDPR dell'UE.

La nostra informativa ti racconta il viaggio dei tuoi dati personali dal momento in cui entrano nei nostri sistemi fino al momento in cui dobbiamo dirci "arrivederci ", incluse le varie tappe intermedie.

Ambito di applicazione

La presente informativa sulla privacy si applica al trattamento dei dati personali da parte nostra in relazione a:

• I nostri clienti: Per poterti fornire i nostri prodotti o servizi.

• I nostri fornitori: Per la fornitura di prodotti e servizi a noi destinati da parte di fornitori o prestatori di servizi.

• I nostri partner: Laddove tu collabori con noi.

• Visitatori: Laddove tu visiti il nostro sito web, indipendentemente dal fatto che tu sia un cliente o meno.

Tipologie di dati personali

Per "dati personali" o "informazioni personali" si intende qualsiasi informazione relativa a un individuo da cui tale persona possa essere identificata. Non sono inclusi i dati in cui l'identità è stata rimossa (dati anonimizzati). I dati anonimizzati non rientrano nell'ambito delle Leggi sulla Protezione dei Dati.

Potremmo raccogliere, utilizzare, conservare e trasferire diverse tipologie di dati personali che ti riguardano, che abbiamo raggruppato come segue:

• Dati Identificativi: includono nome, cognome, nome utente o identificativo simile, titolo e Codice Fiscale italiano.

• Dati di Contatto: includono indirizzo di fatturazione, indirizzo di consegna, indirizzo email e numero di telefono.

• Dati Finanziari: tramite i nostri fornitori di servizi di pagamento o laddove ci fornisci direttamente i dettagli di pagamento.

• Dati sulle Transazioni: includono dettagli sui pagamenti da e verso di te e altri dettagli relativi alla fornitura dei servizi.

• Dati Tecnici: includono indirizzo protocollo internet (IP), dati di accesso, tipo e versione del browser, impostazione del fuso orario e posizione, tipi e versioni di plug-in del browser, sistema operativo e piattaforma e altre tecnologie sui dispositivi utilizzati per accedere al nostro sito web.

• Dati del Profilo: includono nome utente e password, ricerche effettuate, valutazioni e commenti, preferenze, feedback e risposte ai sondaggi.

• Dati di Utilizzo: includono informazioni su come utilizzi il nostro sito web e i nostri servizi.

• Dati di Marketing e Comunicazione: includono le tue preferenze nel ricevere marketing da noi e dalle nostre terze parti, nonché le tue preferenze di comunicazione.

A seconda del tuo rapporto con noi, potremmo trattare le categorie di dati sopra indicate e categorie di dati personali specifiche per te, che troverai nelle tabelle di trattamento.

Basi giuridiche: Come utilizziamo i tuoi dati personali

Utilizzeremo i tuoi dati personali solo quando la legge ce lo consente. Utilizzeremo i tuoi dati personali nelle seguenti circostanze:

• Esecuzione di un contratto: Laddove dobbiamo eseguire il contratto che stiamo per stipulare o abbiamo stipulato con te. Ad esempio, quando ti iscrivi ai nostri prodotti e servizi.

• Obbligo legale: Laddove dobbiamo adempiere a un obbligo legale. Ad esempio, per i nostri scopi contabili o legali.

• Legittimo interesse: Laddove è necessario per i nostri interessi legittimi o quelli di una terza parte e i tuoi interessi e diritti fondamentali non prevalgono su tali interessi.

• Consenso: Laddove ci basiamo sulla tua autorizzazione per trattare i dati personali e dove hai il diritto di revocare il consenso in qualsiasi momento. Ti preghiamo di contattarci per revocare il consenso. Vedi anche "Comunicazioni di marketing".

• Interessi vitali: Laddove è necessario per proteggere i tuoi interessi vitali in caso di emergenze.

• Obbligo pubblico: Laddove dobbiamo adempiere a un obbligo pubblico, ad esempio in materia di salute pubblica o interesse pubblico.

Come raccogliamo i tuoi dati personali

• Direttamente da te: Ci fornisci i tuoi dati personali nelle tue interazioni dirette con noi. Tali dati includono Dati Identificativi, Dati di Contatto, Dati Finanziari, Dati del Profilo, Dati di Utilizzo, Dati Tecnici, Dati di Marketing e Comunicazione (i) compilando moduli sul nostro sito web, (ii) lasciando valutazioni e commenti, (iii) corrispondendo con noi via email, posta o telefono.

• Fonti di terze parti: Potremmo ricevere Dati Identificativi e Dati di Contatto su di te da terze parti quando:

  • Altre parti ci inviano i tuoi dati personali per consentire la fornitura di tali servizi da parte nostra.

  • Fornisci i tuoi dati personali a una terza parte allo scopo di condividerli con noi.

Cliente: Informazioni sul Trattamento

Questa sezione si applica se sei un cliente dei nostri prodotti e servizi.

Fornitore: Informazioni sul Trattamento

Questa sezione si applica se sei un fornitore di prodotti e servizi per noi.

Partner: Informazioni sul Trattamento

Questa sezione si applica se collabori con noi per promuovere i nostri prodotti e servizi.

Visitatore del Sito Web: Informazioni sul Trattamento

Questa sezione si applica se visiti il nostro sito web, indipendentemente dal fatto che tu sia un cliente, fornitore o partner.

Informativa sui Cookie

Raccogliamo informazioni e statistiche aggregate sui visitatori del nostro sito web. L'analisi di queste informazioni mostra le sezioni più utilizzate e ci aiuta a migliorare continuamente il servizio online. Fai riferimento alla nostra Informativa sui Cookie per maggiori informazioni su come impostiamo i cookie.

Conferimento dei dati personali

Laddove dobbiamo raccogliere dati personali per legge o in base ai termini di un contratto stipulato con te e tu non fornisca tali informazioni quando richiesto, potremmo non essere in grado di eseguire il contratto in essere o che stiamo cercando di stipulare con te (ad esempio, per fornirti i nostri servizi). In questo caso, potremmo dover cancellare il servizio, ma ti informeremo se questo è il caso al momento opportuno.

Comunicazioni di Marketing

Potremmo inviarti comunicazioni di marketing elettronicamente (via email, SMS o WhatsApp) o contattandoti telefonicamente. Hai il diritto di opporti al trattamento dei tuoi dati personali per scopi di marketing diretto. Puoi annullare l'iscrizione alle comunicazioni di marketing utilizzando i metodi di disiscrizione contenuti nelle comunicazioni che ti inviamo o contattandoci.

Laddove tu scelga di non ricevere comunicazioni di marketing (opt-out), ciò non si applicherà ai dati personali forniti a noi a seguito della registrazione o dell'utilizzo del nostro servizio, della tua esperienza di servizio o di altre interazioni con questo sito web.

Comunicazioni Postali

Potremmo inviarti marketing diretto per posta. In tali casi, ci basiamo sui nostri legittimi interessi come base giuridica per il trattamento dei tuoi dati personali. Ai sensi delle leggi sulla protezione dei dati, il consenso non è richiesto per il marketing postale. Il nostro legittimo interesse è informarti su prodotti o servizi rilevanti che potrebbero interessarti, rispettando sempre i tuoi diritti alla privacy e offrendo l'opzione di opt-out in qualsiasi momento.

Come condividiamo i tuoi dati personali

Non vendiamo e non venderemo alcuno dei tuoi dati personali a terzi, inclusi nome, informazioni di contatto o informazioni di pagamento. Potremmo dover condividere i tuoi dati personali con le parti indicate di seguito:

• Internamente: I tuoi dati personali saranno utilizzati dai nostri dipendenti e collaboratori che lavorano alla fornitura dei servizi per te, in base alla necessità di sapere ("need-to-know").

• Fornitori: Inclusi fornitori di servizi che supportano la nostra attività, come fornitori IT e di comunicazione e supporto aziendale esternalizzato.

• Fornitori di Comunicazione a Prospect e Clienti: Possiamo utilizzare fornitori per assisterci nelle comunicazioni.

• Consulenti professionali: Inclusi avvocati, banchieri, consulenti fiscali, revisori e assicuratori che forniscono servizi di consulenza, bancari, legali, assicurativi e contabili.

• Organi di polizia, regolatori e altre autorità: Per conformità ai requisiti legali o adesione alle buone pratiche, inclusa l'Agenzia delle Entrate.

• Terze parti (contesto di vendita): Nel contesto dell'acquisizione o del trasferimento di qualsiasi parte della nostra attività o in connessione con una riorganizzazione aziendale. Se la nostra attività subisce cambiamenti, i nuovi proprietari potrebbero utilizzare i tuoi dati personali nello stesso modo indicato in questa informativa.

Di seguito trovi l'elenco completo dei nostri fornitori di servizi e archiviazione.

Fornitori di Hosting e Analisi

Fornitori di Logistica e Spedizione (Order Fulfilment)

Fornitori di Servizi di Pagamento

Fornitori Amministrativi, Regali e Servizio Clienti

Trasferimenti internazionali per l'UE

Potremmo trasferire e trattare i tuoi dati personali al di fuori dell'Unione Europea (UE) verso paesi in cui le leggi sulla protezione dei dati sono meno rigorose di quelle dell'UE. Quando trasferiamo i tuoi dati personali al di fuori dell'UE, lo facciamo solo verso entità che offrono ai nostri utenti lo stesso livello di protezione dei dati garantito dalle Leggi sulla Protezione dei Dati.

• Trasferiremo le tue informazioni personali solo verso paesi ritenuti in grado di fornire un livello adeguato di protezione per le informazioni personali; oppure

• Utilizzeremo contratti specifici approvati per l'uso nell'UE che conferiscono alle informazioni personali la stessa protezione che hanno nell'UE. Ad esempio, l'uso di meccanismi di salvaguardia dell'Articolo 46 del GDPR UE per trasferire dati personali approvati dalla Commissione Europea.

Per altri paesi o laddove sussista un requisito specifico, utilizzeremo le linee guida della legge locale per garantire che i dati personali siano trasferiti in modo sicuro laddove vi sia un obbligo di legge. Per saperne di più sul meccanismo di trasferimento utilizzato, ti preghiamo di contattarci.

Sicurezza dei dati

Abbiamo messo in atto misure di sicurezza appropriate per impedire che i tuoi dati personali vengano persi accidentalmente, utilizzati o acceduti in modo non autorizzato, alterati o divulgati. Inoltre, limitiamo l'accesso ai tuoi dati personali a quei dipendenti, agenti, appaltatori e altre terze parti che hanno una necessità lavorativa di conoscerli ("need to know"). Essi tratteranno i tuoi dati personali solo su nostre istruzioni e sono soggetti a un obbligo di riservatezza.

La trasmissione di informazioni via internet non è completamente sicura. Sebbene adotteremo misure ragionevoli per proteggere i tuoi dati personali, non possiamo garantire la sicurezza delle tue informazioni trasmesse e qualsiasi trasmissione è a tuo rischio.

Conservazione dei dati

Conserveremo i tuoi dati personali solo per il tempo ragionevolmente necessario per adempiere agli scopi per cui li abbiamo raccolti, inclusi gli scopi di soddisfare qualsiasi requisito legale, normativo, fiscale, contabile o di reportistica. Potremmo conservare i tuoi dati personali per un periodo più lungo in caso di reclamo o se riteniamo ragionevolmente che vi sia una prospettiva di contenzioso in relazione al nostro rapporto con te.

In generale, conserveremo i tuoi dati personali per non più di 12 mesi per scopi di profilazione, non più di 24 mesi per scopi di marketing e non più di 10 anni per dati finanziari o altri dati fiscali.

Per determinare il periodo di conservazione appropriato, consideriamo la quantità, la natura e la sensibilità delle informazioni personali, il potenziale rischio di danno derivante dall'uso o dalla divulgazione non autorizzata, gli scopi del trattamento e se possiamo raggiungere tali scopi tramite altri mezzi, nonché i requisiti legali applicabili.

Potremmo anonimizzare i tuoi dati personali in modo che non possano più essere associati a te per scopi di ricerca o statistici, nel qual caso potremmo utilizzare queste informazioni a tempo indeterminato senza ulteriore avviso.

Quali sono i tuoi diritti?

In determinate circostanze, hai diritti ai sensi delle Leggi sulla Protezione dei Dati. Non tutti i diritti sono assoluti e, a seconda di dove ti trovi, non tutti i diritti ti sono garantiti. Hai:

• Il diritto di essere informato: Hai il diritto di essere informato sulla raccolta e l'uso dei tuoi dati personali, gli scopi del trattamento, i periodi di conservazione e con chi saranno condivisi. Abbiamo esposto queste informazioni in questa informativa sulla privacy.

• Il diritto di accesso: Hai il diritto di chiederci copie dei dati che conserviamo su di te. Se ce lo chiedi, confermeremo se stiamo trattando le tue informazioni personali e, in tal caso, ti forniremo una copia di tali informazioni (insieme ad altri dettagli).

• Il diritto di opposizione: Hai il diritto di chiederci di interrompere il trattamento delle tue informazioni personali in alcune circostanze, come quando ci basiamo sui nostri legittimi interessi (o quelli di qualcun altro), quando trattiamo le informazioni per marketing diretto o per ricerca.

• Il diritto di rettifica: Hai il diritto di chiederci di rettificare le informazioni personali che ritieni inaccurate o di completare le informazioni che ritieni incomplete. Se abbiamo condiviso le tue informazioni con altri, comunicheremo loro la rettifica ove possibile.

• Il diritto alla cancellazione: Hai il diritto di chiederci di cancellare le tue informazioni personali in alcune circostanze, come quando non ne abbiamo più bisogno o revochi il tuo consenso (ove applicabile).

• Il diritto di limitazione del trattamento: Hai il diritto di chiederci di limitare il trattamento delle tue informazioni personali per un periodo di tempo in alcune circostanze, come quando contesti l'accuratezza dei dati o ti opponi al trattamento. Questo diritto è separato dal diritto di opposizione e ci impedirà solo di utilizzare ulteriormente le tue informazioni, non di conservarle. Se abbiamo condiviso le tue informazioni con altri, comunicheremo loro la limitazione ove possibile.

• Il diritto alla portabilità dei dati: Hai il diritto di chiedere che trasferiamo le informazioni personali che ci hai fornito a un'altra organizzazione, o a qualcun altro, in alcune circostanze.

• Diritto di revocare il consenso: Laddove ci basiamo sul consenso per trattare i tuoi dati personali. Ciò non pregiudicherà la liceità di qualsiasi trattamento effettuato prima della revoca. A seconda dell'attività di trattamento, potremmo non essere in grado di fornirti determinati servizi se revochi il consenso. Ti avviseremo se questo è il caso al momento della revoca.

Processo decisionale automatizzato: Si verifica quando vengono prese decisioni su di te con mezzi automatizzati. Non effettuiamo processi decisionali automatizzati che comportino effetti legali o similmente significativi.

Non devi pagare nulla per esercitare i tuoi diritti, tuttavia ci riserviamo il diritto di addebitare una tariffa qualora la richiesta fosse ritenuta ripetitiva o eccessiva.

Ti preghiamo di contattarci inviando un'email a privacy@butternutbox.com se desideri presentare una richiesta ai sensi dei tuoi diritti; abbiamo un mese di calendario per risponderti. Potremmo dover porre ulteriori domande per chiarire la tua richiesta ed effettuare verifiche dell'identità per assicurarci che tu sia la persona giusta a cui rispondere.

In alcune circostanze potremmo dover estendere il tempo necessario per risponderti. Abbiamo ulteriori 2 mesi per gestire la tua richiesta. Ti faremo sapere entro il primo mese se avessimo bisogno di una proroga.

Come presentare un reclamo

Se hai preoccupazioni riguardo al nostro utilizzo delle tue informazioni personali, ti preghiamo di contattarci. Troverai i dettagli nella sezione "I nostri dati di contatto".

Se non sei soddisfatto della nostra risposta o non sei felice di come abbiamo utilizzato i tuoi dati personali, puoi presentare un reclamo al Garante per la protezione dei dati personali.

• Sito web del Garante: https://www.garanteprivacy.it

Altre Autorità di Controllo per la Protezione dei Dati

Puoi anche presentare un reclamo a un'autorità di controllo se vivi o lavori fuori dall'Italia e hai un reclamo riguardante le nostre attività di trattamento dei dati personali.

I nostri dati di contatto

Email: privacy@butternutbox.com

Per iscritto: [indirizzo].

Modifiche alla nostra informativa sulla privacy

Questa informativa sulla privacy può essere modificata di volta in volta in risposta a sviluppi legali, tecnici o aziendali. Adotteremo misure appropriate per informarti quando aggiorneremo la nostra informativa. Otterremo il tuo consenso a qualsiasi modifica sostanziale dell'informativa se e dove richiesto dalle Leggi sulla Protezione dei Dati applicabili.

Questa versione è stata aggiornata l'ultima volta a Dicembre 2025.