Informativa sulla privacy

Il titolare del trattamento è Italia Spezie (P.IVA 02795090592), con sede in Via Seconda di Ponsano 10, 04022 Fondi (LT). Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a [email protected] o telefonare al 393423377541.

• Dati di account e di contatto: nome, cognome, email, telefono, password (conservata solo in forma cifrata e non reversibile).
• Dati di acquisto: indirizzi di spedizione e fatturazione, prodotti ordinati, importi, metodo di pagamento scelto e riferimento della transazione. Non riceviamo né conserviamo i dati della carta: sono trattati esclusivamente dal gestore del pagamento.
• Dati fiscali per le aziende: ragione sociale, partita IVA, codice fiscale, codice destinatario SDI, PEC. Chi chiede un account aziendale lo ottiene dopo una verifica di un nostro operatore: registriamo l'esito (approvata o non accolta), la data, chi l'ha decisa e il listino assegnato, per poter dire in seguito perché un'azienda vede certi prezzi. Allo stesso modo registriamo ogni passaggio fra listino aziendale e modalità «acquista come privato» (chi l'ha fatto, quando, stato e listino di partenza) e, se ti candidi a un listino diverso, il tipo di attività, la spesa mensile stimata e la nota che ci scrivi: li usiamo solo per valutare la candidatura (art. 6.1.b) e, se non è accolta o la ritiri, li cancelliamo dopo 12 mesi conservando solo l'esito. Della partita IVA controlliamo solo che sia scritta correttamente. Se la richiesta non è accolta l'account resta attivo con i prezzi al pubblico e i dati aziendali restano finché non ci chiedi di cancellarli.
• Più persone della stessa azienda. Se ti registri con la partita IVA di un'azienda già cliente, un nostro operatore verifica che tu lavori lì prima di collegarti: fino ad allora non vedi nulla dell'azienda, e registriamo la ragione sociale che hai indicato. Una volta collegato, tu e i tuoi colleghi vedete gli ordini fatti per l'azienda — con il nome di chi li ha fatti, gli articoli, gli importi, gli indirizzi di spedizione e fatturazione e lo stato della consegna — e i preventivi dell'azienda. Se scegli «acquista come privato», gli ordini per cui chiedi la fattura alla partita IVA dell'azienda restano visibili ai colleghi, mentre tu in quella modalità vedi solo i tuoi ordini e non i preventivi dell'azienda. Gli ordini senza l'azienda né la sua partita IVA restano visibili solo a te. Resi e richieste di fattura restano di chi ha fatto l'ordine.
• Dati del programma fedeltà (ItaliaSpezie Club): punti maturati, regalati, utilizzati e scaduti, con il relativo libro mastro; per le iniziative di regalo, l'offerta ricevuta, il suo esito (riscattata, scaduta, non spettante e perché) e, se hai dato il consenso alle comunicazioni commerciali per riscattarla, il testo esatto che hai accettato con data, versione e impronta cifrata dell'indirizzo IP.
• Dati degli abbonamenti, se attivati: prodotti, frequenza, storico dei rinnovi; il metodo di pagamento resta presso il gestore.
• Contenuti che pubblichi: recensioni (nome o iniziali, voto, testo) e richieste di assistenza.
• Preferenze: iscrizione alla newsletter, liste e prodotti salvati, avvisi di disponibilità richiesti, ed eventuale opposizione alle comunicazioni promozionali, che registriamo per indirizzo email — così vale anche se non hai un account — e conserviamo finché non ci chiedi il contrario: cancellarla significherebbe ricominciare a scriverti.
• Dati tecnici: indirizzo IP, data e ora delle richieste, tipo di browser, pagine visitate e ricerche effettuate sul sito, registrati nei log del server e in statistiche interne aggregate. Per i cookie vedi la Cookie Policy.
• Provenienza del carrello e dell'ordine: quando aggiungi prodotti al carrello e quando concludi un ordine registriamo da dove era iniziata la visita — canale (motore di ricerca, campagna pubblicitaria, email, altro sito), nome o identificativo della campagna, sito di provenienza, pagina di ingresso e data — e, se hai acconsentito ai cookie di marketing, il codice del clic pubblicitario. Se hai acconsentito ai cookie statistici, possiamo inoltre leggere da Google Analytics, per numero d'ordine, la campagna o il canale che Google attribuisce allo stesso acquisto. Ci serve per sapere quali canali portano davvero clienti e per non pagare pubblicità che non funziona.

Se eri già cliente del nostro sito precedente, i tuoi dati di account, indirizzi, storico ordini e recensioni sono stati trasferiti su questa piattaforma per garantire la continuità del servizio (art. 6.1.b e 6.1.f GDPR). La password non è mai stata letta: alla prima connessione viene semplicemente convertita in un formato più sicuro.

• Esecuzione del contratto (art. 6.1.b): creazione e gestione dell'account, elaborazione degli ordini, pagamenti, spedizioni e tracciamento, resi e rimborsi, assistenza, programma fedeltà e abbonamenti che hai attivato, comunicazioni di servizio sull'ordine; per i clienti aziendali, richieste e gestione dei preventivi (prezzi proposti, accettazione o rifiuto, ordine che ne deriva) e le email di servizio che le accompagnano.
• Obblighi di legge (art. 6.1.c): fatturazione, adempimenti fiscali e contabili, gestione del diritto di recesso e della garanzia legale, risposta alle autorità.
• Consenso (art. 6.1.a): newsletter e comunicazioni promozionali, anche quando il consenso viene chiesto per ottenere un regalo di punti del Club: in quel caso la casella è separata e facoltativa, il Club resta interamente usabile senza, e i punti già ricevuti restano tuoi anche se poi revochi. L'iscrizione richiede la conferma dal link inviato via email (doppio opt-in); puoi revocare il consenso in ogni momento dal link presente in ogni email o scrivendoci, senza pregiudizio per i trattamenti già svolti.
• Promemoria del carrello. Se lasci prodotti nel carrello senza concludere l'ordine possiamo inviarti al massimo due email di promemoria: la prima non prima di alcune ore dall'ultima attività sul carrello, la seconda circa un giorno dopo, che può contenere un codice sconto personale con una scadenza indicata nell'email. Il contenuto della seconda dipende soltanto dal valore del carrello: sotto 30 € non la inviamo, sotto la soglia della spedizione gratuita può contenere un codice di importo fisso, sopra una certa cifra un codice in percentuale. L'unico altro dato che usiamo è se il tuo account è un'azienda con listino dedicato: in quel caso il codice non lo creiamo, perché per le aziende con listino lo sconto è il listino e i codici dei privati non valgono. Lo facciamo solo verso chi ha già acquistato da noi con quello stesso indirizzo — e in questo caso la base è l'art. 130 comma 4 del Codice Privacy, che consente comunicazioni su prodotti analoghi a chi ci ha lasciato l'email acquistando — oppure verso chi ha acconsentito alle comunicazioni promozionali nel proprio account (art. 6.1.a). Trattiamo il tuo indirizzo e il contenuto del carrello. In ogni email trovi un link per non riceverne più: vale immediatamente, per tutte le comunicazioni promozionali, anche se non hai un account. Nessun promemoria viene inviato se nel frattempo hai concluso un ordine, né a chi non ha mai acquistato.
• Email dopo un acquisto. Se hai acquistato da noi negli ultimi tre anni possiamo inviarti, sulla base dell'art. 130 comma 4 del Codice Privacy, alcune email su prodotti analoghi a quelli che hai comprato: qualche consiglio dopo il primo ordine, un promemoria quando potrebbe servirti rifare scorta e, se non acquisti da diversi mesi, un invito a tornare, anche con un codice sconto personale. Ne riceverai al massimo una promozionale a settimana, salvo un solo promemoria di un codice sconto che ti abbiamo già inviato, poco prima che scada, e nessuna se nel frattempo hai già acquistato. In ogni email trovi il link per non riceverne più: vale subito, per tutte le comunicazioni promozionali.
• Richiesta di recensione. Uno o due giorni dopo la consegna di un ordine possiamo inviarti una sola email che ti chiede un parere sui prodotti ricevuti, con un link personale valido 30 giorni che ti permette di recensirli senza accedere. La base è l'art. 130 comma 4 del Codice Privacy, come per le altre email dopo un acquisto: la email rispetta la tua opposizione e il limite di una promozionale a settimana, e contiene il link per non riceverne più. Non la inviamo per gli ordini annullati, rimborsati o con un reso aperto, né agli ordini aziendali. Se recensisci, pubblichiamo il voto, il testo e il nome che scegli (proposto come nome e iniziale del cognome, oppure «Cliente verificato»); registriamo inoltre, per prevenire abusi, l'ora, l'indirizzo IP ridotto e il browser usati sulla pagina. Ti mandiamo una conferma con un pulsante per ritirare la recensione se non l'hai scritta tu.
• Scheda cliente (art. 6.1.b e 6.1.f): quando concludi un ordine creiamo una scheda cliente con i dati che hai inserito, anche se acquisti come ospite senza registrarti. Ci serve per gestire l'ordine, i resi e l'assistenza, e per avere lo storico dei tuoi acquisti in un unico posto invece che sparso su ordini separati. La scheda creata in questo modo non è un account: non consente di accedere al sito e non partecipa al programma fedeltà. Diventa un account solo se scegli tu di registrarti con quell'indirizzo.
• Legittimo interesse (art. 6.1.f): sicurezza del sito, prevenzione di frodi e abusi (es. limiti ai tentativi di accesso, verifica anti-bot su alcuni moduli), moderazione delle recensioni, statistiche interne in forma aggregata sull'uso del sito, difesa di un diritto in sede giudiziaria. Puoi opporti a questi trattamenti per motivi legati alla tua situazione particolare.
• Tutela da insoluti e abusi (art. 6.1.f): se riscontriamo per esempio contrassegni rifiutati, contestazioni di pagamenti già addebitati, uso improprio di codici sconto o di resi, un nostro operatore può decidere di non offrirti il contrassegno o il bonifico, di non applicare codici sconto e promozioni, di sospendere la maturazione dei punti del Club o di gestire i resi tramite la nostra assistenza invece che dall'area personale. La decisione è presa da una persona, mai da un sistema automatico, non ti impedisce di acquistare con gli altri metodi e non limita il diritto di recesso, che puoi sempre esercitare scrivendoci. Registriamo il motivo per categoria, un'eventuale nota, chi ha deciso e quando, e i dati che servono a riconoscerti (account ed email; telefono e partita IVA solo come indicazione per l'operatore, senza effetto automatico), oltre alle occasioni in cui la limitazione è stata applicata. Puoi chiederci se esiste una limitazione che ti riguarda, conoscerne il motivo, contestarla e ottenerne il riesame.

Il conferimento dei dati contrassegnati come obbligatori è necessario per concludere l'acquisto o attivare il servizio richiesto; in mancanza non possiamo dare seguito. I dati facoltativi e quelli basati sul consenso sono liberi.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o significativi su di te (art. 22 GDPR). I suggerimenti di prodotti mostrati sul sito («di tendenza», «spesso comprati insieme») derivano da conteggi aggregati di vendite e ricerche, non da un profilo individuale, e non influenzano i prezzi. Possiamo annunciare un codice sconto di benvenuto ai privati che raggiungono il sito da un annuncio o da una campagna (non agli account aziendali con listino collegati, per cui non vale): il codice è lo stesso per tutti, è soggetto alle condizioni indicate (ad esempio solo primo ordine) e non è legato a un profilo individuale. Per l'uso di strumenti di intelligenza artificiale vedi la sezione dedicata.

Le comunicazioni promozionali via email sono inviate a gruppi di destinatari scelti in base all'iscrizione alla newsletter, ai tuoi acquisti presso di noi e allo storico delle nostre email (ad esempio: a chi una comunicazione precedente non è stata inviata). Le comunicazioni che contengono un codice sconto per i privati non vengono inviate agli account aziendali con listino dedicato, per cui quel codice non vale: resta registrato che non sono state inviate e perché. Per scegliere i destinatari non usiamo aperture né clic sulle email, e le aperture non le registriamo. I link nelle email portano l'identificativo della comunicazione, uguale per tutti i destinatari: contiamo in forma aggregata le visite che ne arrivano e, se aggiungi prodotti al carrello o concludi un ordine, vi resta la comunicazione da cui era iniziata la visita. La scelta dei destinatari non produce effetti giuridici né incide sui prezzi, e l'opposizione registrata sul tuo indirizzo prevale sempre: chi si è opposto non viene incluso.

Per le email automatiche (benvenuto, consigli dopo il primo ordine, rifare scorta, invito a tornare) registriamo quale email ti abbiamo inviato e, se entro 7 giorni concludi un ordine con lo stesso indirizzo, colleghiamo quell'ordine all'email. Ci serve solo a contare quante vendite porta ciascuna email e a non mandarti le successive dopo che hai comprato; non lo usiamo per decidere chi riceve cosa. Una piccola parte delle persone, scelta a caso, non riceve queste email: è il gruppo con cui misuriamo se sono davvero utili. Il collegamento fra ordine ed email è conservato 24 mesi, poi restano solo i totali.

I dati sono trattati dal nostro personale autorizzato e da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR), ciascuno per la sola parte necessaria:

• gestori dei pagamenti (carte, wallet digitali, PayPal, Klarna, Amazon Pay): ricevono i dati necessari a completare e, se del caso, rimborsare la transazione; per i pagamenti rateali il gestore opera come autonomo titolare secondo la propria informativa;
• corrieri e servizi logistici: nome, indirizzo, telefono ed email per la consegna;
• fornitore di gestione delle spedizioni: riceve nome, indirizzo, telefono, email e righe dell’ordine per generare la spedizione, invia per nostro conto le comunicazioni sullo stato del pacco e ospita la pagina di tracciamento; è nominato responsabile del trattamento
• servizi di hosting e infrastruttura nell'Unione Europea, servizi di invio email, servizio di protezione anti-bot e rete di distribuzione dei contenuti;
• consulenti fiscali, contabili e legali, nei limiti dei loro incarichi;
• autorità pubbliche, quando richiesto dalla legge;
• Google Ads, solo se hai acconsentito ai cookie di marketing al momento dell'ordine e non ti sei opposto in seguito: per misurare i risultati delle campagne le comunichiamo l'avvenuto acquisto con numero d'ordine, data, importo, codice del clic pubblicitario e, in forma di impronta crittografica (hash) email e telefono, così che Google possa riconoscere il clic da cui l'acquisto è nato. L'impronta resta un dato personale e non rende anonimo: è calcolata sempre allo stesso modo e serve proprio a permettere il riconoscimento. Google tratta questi dati secondo i propri termini per gli inserzionisti; il trasferimento avviene con le garanzie degli artt. 44 e seguenti del GDPR.
• Meta (Facebook e Instagram), solo se hai acconsentito ai cookie di marketing: per misurare i risultati delle campagne le comunichiamo le pagine viste e gli acquisti. Per gli acquisti l’invio parte anche dai nostri server e comprende l’impronta crittografica (hash) di email, telefono, nome, città, CAP e paese, con importo e articoli. L'impronta resta un dato personale e non ti rende anonimo: serve a Meta per riconoscere il proprio utente. Meta agisce come contitolare del trattamento per i dati raccolti tramite il pixel; il trasferimento fuori dallo Spazio Economico Europeo avviene con le garanzie degli artt. 44 e seguenti del GDPR.
• TikTok, solo se hai acconsentito ai cookie di marketing: per misurare i risultati delle campagne le comunichiamo le pagine viste, i prodotti guardati, le aggiunte al carrello e gli acquisti. Per gli acquisti l’invio parte anche dai nostri server e comprende l’impronta crittografica (hash) di email e telefono, con importo e articoli; non trasmettiamo l’indirizzo IP né i dati del dispositivo. L'impronta resta un dato personale e non ti rende anonimo: serve a TikTok per riconoscere il proprio utente. I dati sono trasferiti fuori dallo Spazio Economico Europeo, verso il gruppo che gestisce TikTok, con le garanzie previste dagli artt. 44 e seguenti del GDPR.
• Google Ads e Google Merchant Center, elenchi di pubblico (funzione non ancora attiva: varrà dal momento dell'attivazione e solo sui consensi raccolti dal 9 settembre 2026), solo se hai acconsentito alla categoria «Pubblici su Google» del banner e non ti sei opposto in seguito: se sei nostro cliente o membro di ItaliaSpezie Club, comunicheremo a Google l'impronta crittografica (hash) del tuo indirizzo email — che resta un dato personale e non ti rende anonimo —, senza nome, acquisti né saldo punti, perché Google possa riconoscerti come nostro cliente negli annunci e mostrarti i vantaggi del Club accanto ai nostri prodotti. Base giuridica: il tuo consenso (art. 6.1.a GDPR), revocabile in ogni momento dalle preferenze sui cookie o scrivendoci dalla pagina Contatti (in questo caso registriamo il rifiuto sul tuo indirizzo email, valido su ogni dispositivo); alla revoca o all'opposizione rimuoviamo la tua impronta dagli elenchi entro 30 giorni. Questa finalità è distinta dalla misurazione delle campagne e non è mai una condizione per acquistare o per partecipare al Club. Registriamo sull'ordine anche la fotografia dei consensi «marketing» e «Pubblici su Google» in vigore in quel momento, come prova.

I dati non sono venduti a nessuno. Sono comunicati per finalità pubblicitarie soltanto ai destinatari elencati qui sopra, soltanto se hai acconsentito alla relativa categoria del banner, e soltanto nei termini descritti in ciascuna voce. Alcuni fornitori (ad esempio il servizio anti-bot, la rete di distribuzione e taluni gestori di pagamento) possono trattare dati al di fuori dello Spazio Economico Europeo: in tal caso il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione Europea o delle clausole contrattuali standard, con le garanzie previste dagli artt. 44 e seguenti del GDPR.

• Account: finché l'account resta attivo; puoi chiederne la cancellazione in ogni momento. Gli account inattivi da lungo tempo possono essere chiusi previo avviso.
• Ordini, fatture e transazioni: 10 anni dalla chiusura dell'esercizio, per obbligo fiscale e contabile.
• Resi, rimborsi e assistenza: per la durata della garanzia legale (2 anni) e dei termini di prescrizione applicabili.
• Punti fedeltà: i punti scadono secondo il regolamento del Club; il libro mastro resta collegato all'account per la sua durata.
• Newsletter: fino alla revoca del consenso; conserviamo poi la sola prova dell'iscrizione e della disiscrizione.
• Recensioni: finché pubblicate; puoi chiederne la rimozione. Il registro delle visite alla pagina di recensione (IP ridotto, browser) si cancella dopo 12 mesi.
• Preventivi aziendali: quelli che diventano un ordine seguono la conservazione degli ordini; gli altri, con la storia di invio, accettazione o rifiuto, restano finché non ci chiedi di cancellarli.
• Avvisi di disponibilità: fino all'invio dell'avviso o alla tua cancellazione.
• Promemoria del carrello: il consenso e la sua data restano legati al carrello finché il carrello esiste; i promemoria sono al massimo due per carrello, e un carrello entra nel promemoria solo nei tre giorni successivi all'ultima attività.
• Limitazioni per insoluti e abusi: finché restano in vigore, con un riesame da parte di un operatore almeno ogni 12 mesi; dopo la revoca, 24 mesi, poi vengono cancellate. Le singole occasioni in cui una limitazione è stata applicata si conservano per 400 giorni.
• Log tecnici e di sicurezza: 90 giorni. Registro delle email inviate: contenuto per 90 giorni, esito per 24 mesi.
• Comunicazioni promozionali: l'elenco dei destinatari di ciascuna comunicazione per 30 giorni dopo l'ultimo invio; l'esito dell'invio a ogni persona per 24 mesi, poi restano solo i conteggi.
• Statistiche di ricerca e navigazione, compresi i conteggi delle visite arrivate da ciascuna comunicazione email: in forma aggregata per 24 mesi.
• Provenienza dell'ordine e del carrello: canale e campagna per la durata dell'ordine e, sul carrello, per 24 mesi dall'ultima attività; sito di provenienza, pagina di ingresso e data per 24 mesi; il codice del clic pubblicitario per 120 giorni.
• Stato della spedizione (tappe e luoghi di transito letti dal fornitore di gestione delle spedizioni per la pagina «Traccia il mio ordine»): luoghi e storico cancellati 90 giorni dopo la consegna; lo stato finale resta con l'ordine.
• Elenchi di pubblico su Google: ci impegniamo a rimuovere l'impronta della tua email entro 30 giorni dalla revoca del consenso o dall'opposizione, e comunque entro 540 giorni dal caricamento. Il consenso e la sua data restano registrati per 24 mesi come prova; la fotografia sull'ordine segue la conservazione dell'ordine.

Alla scadenza i dati vengono cancellati o resi anonimi.

Connessioni cifrate (HTTPS), password conservate con algoritmi di hashing robusti, credenziali dei servizi cifrate, accessi al pannello di gestione limitati per ruolo e registrati, copie di sicurezza cifrate e verificate periodicamente con prove di ripristino, limiti ai tentativi di accesso e verifiche anti-bot sui moduli pubblici.

Utilizziamo strumenti di intelligenza artificiale di fornitori terzi esclusivamente come supporto alla redazione dei contenuti del sito (descrizioni, domande frequenti, articoli, immagini illustrative) e all'analisi di dati di vendita in forma aggregata. Nessun dato personale dei clienti viene trasmesso a questi strumenti e nessuna decisione che ti riguarda è presa da un sistema di IA. Maggiori dettagli nella pagina Utilizzo dell'intelligenza artificiale.

Puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità (per i dati trattati su base contrattuale o di consenso), opposizione ai trattamenti fondati sul legittimo interesse e al marketing, revoca del consenso. Molte operazioni sono disponibili direttamente nell'area personale (dati, indirizzi, preferenze, liste). Per tutto il resto scrivi a [email protected]: rispondiamo entro 30 giorni.

Se ritieni che il trattamento violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese in cui risiedi.

Il sito è rivolto a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 14 anni; se ne venissimo a conoscenza, provvederemmo a cancellarli.

Questa informativa può essere aggiornata per adeguarla a modifiche normative o dei nostri servizi. La data dell'ultimo aggiornamento è indicata in alto; le modifiche rilevanti vengono segnalate sul sito o via email ai clienti registrati.