PRIVACY POLICY
INFORMATION ON THE PROCESSING OF PERSONAL DATA
Your personal data are used by L'Aromaria srls, which is the data controller for the processing, in compliance with the principles of protection of personal data established by the GDPR Regulation 2016/679.
INFORMATION AUTOMATICALLY COLLECTED THROUGH THE USE OF THE SITE
To offer the user a personalised service, the Site uses its own profiling cookies and cookies from other sites, and other similar technologies, through the Google Analytics web platform.
In general, cookies are small files that a website sends to the browser and saves on your computer when you visit the website, allow it to work, or improve its performance.
The user can always deactivate cookies through the browser settings and/or deny consent to their use through the banner that appears on the first access to the Site.
However, disabling cookies may cause the Site to malfunction and/or limit the service offered. For more information on the use of these technologies, as well as on how to disable them, see the cookie policy.
Therefore, following consultation of the Site, in the case of the provision of consent to their use and failure to deactivate cookies, some information is automatically recorded, collected on the basis of the legitimate interest of Aromaria to be able to improve and offer all the features of its Site, which may concern:
Demographic information
Location information
Information on the use of the Site’s features and navigation
Processing and association with data held by third parties
Log data and device information
This information is not associated with identified data subjects but used in order to obtain anonymous statistical information on the use of the Site, check its correct functioning, improve the browsing experience.
The data may be used to ascertain liability in case of hypothetical computer crimes against the Site.
The association with the identified user takes place only after the purchase of a product and/or subscription to the newsletter or site and allows Aromaria to provide a service in line with the preferences expressed.
​
INFORMATION PROVIDED DIRECTLY BY THE USER
To access the contents of the Site and to make purchases, no registration is required by the user.
Aromaria processes the following personal, identifying and non-sensitive data, which must be communicated by the user who decides to purchase a product on the Site:
E-mail address
Full name
State
Full address
Telephone
Tax Code/VAT number for customers resident in Italy or the tax data needed for each country
Possible billing address if different from shipping address
Information on payment transactions, partly encrypted, collected by Aromaria in order to verify the correctness of the payment
The communication of your personal data by the user to perfect the purchase, payment and delivery of goods, as well as carry out the activity of after-sales assistance through the Customer care service, is mandatory as a necessary condition for the proper and timely execution of the contract. Failing this, the user’s request cannot be processed and it will be impossible to provide the relevant Services.
With reference to the data necessary for the delivery, it is specified that the same are communicated to carriers for the sole purpose of carrying out the delivery service.
With reference to the information on transactions it is specified that payments are received through external platforms authorized, in compliance with the regulations, to the management of payment data (Paypal, Stripe) or by bank transfer, directly to the Aromaria account.
The e-mail address provided may also be used for sending promotions.
In this phase, Aromaria may also process the following categories of personal data obtained through automated processes:
History of any previous purchases and order information
The optional, explicit and voluntary sending of e-mail to the addresses indicated on the Site entails the subsequent acquisition of the sender’s address, necessary to respond to requests, as well as any other personal data included in the communication.
METHODS OF DATA PROCESSING
The data are collected electronically and subjected to both paper and electronic and/or automated processing. The processing is carried out by means of the operations indicated in art. 4 Code and art. 4 n. 2 GDPR and precisely: collection, registration, organization, consultation, communication, storage, processing, modification, selection, extraction, comparison, use, interconnection, blocking, cancellation and destruction, carried out mainly with the help of electronic tools, ensuring the use of appropriate measures for the security of the data processed and ensuring the confidentiality of the same.
COMMUNICATION OF DATA
Aromaria undertakes to treat with confidentiality the data and information transmitted by the user and not to disclose them to unauthorized persons, nor to use them for purposes other than those for which they were collected. Personal data will be communicated, after signing a commitment to confidentiality of the data, only to certain persons delegated and/or appointed to carry out the activities necessary for the proper fulfilment of the obligations assumed by Aromaria in relation to the execution of the obligations related to the online purchase and the provision of the Services, whether they are employees of Aromaria or third parties such as, for example, consultants, transport and payment service providers and communicated exclusively for these purposes. Personal data may also be communicated to Public Administrations, Judicial Authorities and to those subjects to whom communication is mandatory for the performance of institutional functions within the limits established by law or regulations.
REGISTRATION ON THE SITE
By filling in the registration form with your Data, you consent to their use for identification and access to dedicated services.
Personal Data collected: name, surname, telephone, email and address. The data will not be in any way transferred to third parties for marketing purposes and will be kept for the time strictly necessary to fulfill the business needs and legal requirements regarding the dedicated services provided.
At the same time the registration to the site also takes place the subscription to the newsletter that can still be canceled at any time.
NEWSLETTER
The subscription to the newsletter can be made through the dedicated form, the site registration form or the order confirmation form. You can unsubscribe from the newsletter at any time.
The newsletter is managed through Wix Email Marketing and Mailchimp, the email address voluntarily provided for the subscription to it is stored on the servers of Wix and Mailchimp (USA). See the Wix and Mailchimp Privacy Policies for more information.
STORAGE TIME
In any case, the acquired data will be stored for a period of time not exceeding that necessary for the purposes for which they were collected or subsequently processed. At the end of the processing period, the data will be deleted securely or made anonymous permanently.
RIGHTS OF THE DATA SUBJECT
The user has the right to request at any time information relating to their personal data held by the Data Controller. In particular, as a data subject, the user enjoys the rights referred to in art. 7 of the Code and 15 of the GDPR and precisely the rights of: .
I. obtain confirmation of the existence or otherwise of personal data concerning them, even if not yet recorded, and their communication in an intelligible form.
II. obtain the indication: a) of the origin of the personal data; b) of the purposes and methods of processing; c) of the logic applied in the case of processing carried out with the help of electronic tools; d) of the data controller’s identification details, the responsible persons and the appointed representative pursuant to art. 5, paragraph 2 Code and art. 3, paragraph 1, GDPR; e) of the subjects or categories of subjects to whom personal data may be disclosed or who may become aware of it as a designated representative in the territory of the State, managers or agents; .
III. obtain: a) the updating, rectification or, where it is of interest to you, the integration of data; b) the deletion, the transformation into anonymous form or the blocking of data processed in violation of the law, including those for which storage is not necessary in relation to the purposes for which the data were collected or subsequently processed; c) proof that the operations referred to in paragraphs a) and b) have been brought to the attention of the person concerned, including as regards their content, those to whom the data have been communicated or disseminated, except where such compliance proves impossible or involves the use of means manifestly disproportionate to the protected right;
IV. oppose, in whole or in part: a) for legitimate reasons to the processing of personal data concerning him, even if relevant to the purpose of the collection; b) the processing of personal data concerning him for the purpose of sending advertising material or direct sales or for the performance of market research or commercial communication, by the use of automated call systems without the intervention of an operator by email and/or by traditional marketing methods by telephone and/or paper mail.
Where applicable, the data subject also has the rights referred to in art. 16 to 21 GDPR (Right to rectification, right to be forgotten, right to restriction of processing, right to data portability, right to object to processing), as well as the right to lodge a complaint with the Data Protection Authority.
PROCEDURES FOR EXERCISING RIGHTS
To exercise their rights as well as to receive information about the subjects where the data are stored or to whom the data are communicated or to the subjects who, as managers or agents, may become aware of the data, the user can contact Aromaria at any time at info@aromaria.it
MINORS
This Site and the Data Controller’s Services are not intended for children under the age of 18; therefore, the Data Controller does not intentionally collect personal information relating to minors. In the event that information on minors is unintentionally registered, the Data Controller will delete them in a timely manner, at the request of users.
AMENDMENTS TO THIS POLICY
This information may change. We therefore recommend that you regularly check this policy and refer to the most updated version.
Informazioni sui Cookies
Cosa sono i cookies
Un "cookie" è un file di testo salvato nel computer dell'utente nel momento in cui questo accede ad un sito web con lo scopo di fornire informazioni ogni volta che l'utente ritorna sullo stesso sito. E' una sorta di promemoria della pagina internet visitata. Con il cookie, il server web invia informazioni al browser dell'utente (Internet Explorer, Mozilla Firefox, Google Chrome, ecc.) memorizzate sul computer di quest'ultimo, e saranno rilette ed aggiornate ogni qual volta l'utente ritornerà sul sito. In questo modo il sito Web può adattarsi automaticamente all'utente. Nel corso della navigazione l'utente potrebbe ricevere sul suo terminale anche cookie di siti diversi (cookies di "terze parti"), impostati direttamente da gestori di detti siti web e utilizzati per le finalità e secondo le modalità da questi definiti.
In funzione della loro durata, si distinguono in cookie di sessione (ossia quelli temporanei e cancellati automaticamente dal terminale al termine della sessione di navigazione, chiudendo il browser) ed in cookie persistenti (ossia quelli che restano memorizzati sul terminale fino alla loro scadenza o cancellazione da parte dell'utente).
In base alla funzione e alla finalità di utilizzo, i cookie possono suddividersi in cookie tecnici e cookie di profilazione.
Cookie tecnici
Alcuni cookie sono usati per eseguire autenticazioni informatiche, monitoraggio di sessioni e memorizzazione di informazioni specifiche sugli utenti che accedono ad una pagina web. Questi cookie, cosiddetti tecnici, sono spesso utili per consentire di navigare in un sito web e utilizzarne tutte le funzionalità. I cookie tecnici sono quelli il cui utilizzo non richiede il consenso dell'utente.
A questa categoria appartengono anche gli analytics cookie. Si tratta di cookie che raccolgono informazioni circa l'utilizzo che un utente fa di un sito web e che consentono di migliorarne il funzionamento. Ad esempio gli analytics cookie mostrano quali sono le pagine più frequentemente visitate, consentono di verificare quali sono gli schemi ricorrenti d'utilizzo di un sito web e aiutano a comprendere ogni difficoltà che l'utente incontra nell'utilizzo.
Cookie di profilazione
Altri cookie possono invece essere utilizzati per monitorare e profilare gli utenti durante la navigazione, studiare i loro movimenti e abitudini di consultazione del web o di consumo (cosa comprano, cosa leggono, ecc.), anche allo scopo di inviare pubblicità di servizi mirati e personalizzati. Si parla in questo caso di cookie di profilazione. L'utilizzo di detti cookie necessita dell'acquisizione preventiva del libero consenso informato dell'utente ai sensi dell'art. 7 del Regolamento UE 2016/679.
Cookie di terze parti
Può accadere anche che una pagina web contenga cookie provenienti da altri siti e contenuti in vari elementi ospitati sulla pagina stessa, come ad esempio banner pubblicitari, immagini, video, mappe o specifici link a pagine web di altri domini che risiedono su server diversi da quello sul quale si trova la pagina richiesta. In altre parole, questi cookie sono impostati direttamente da gestori di siti web o server diversi da questo sito web. Parliamo, in questi casi, dei cosiddetti cookie terze parti, che di solito sono utilizzati a fini di profilazione. L'utilizzo di questi cookie necessita dell'acquisizione preventiva del libero consenso informato dell'utente.
Tipologie di cookie utilizzati dal nostro sito
Le funzioni principali dei cookies installati da www.aromaria.it sono tecniche, vengono utilizzati per migliorare costantemente il Servizio, per l'autenticazione, per fini statistici, come il conteggio delle visite al sito. L'utilizzo di cookies è dunque strettamente finalizzato a facilitare le funzioni del server di durante la navigazione del Servizio.
Il sito consente inoltre l'invio dei seguenti cookie di terze parti. Questi cookie non sono strumenti di nostra titolarità, per maggiori informazioni, pertanto, è possibile accedere all'informativa ed ai moduli di acquisizione del consenso delle terze parti, cliccando sui link riportati.
Per migliorare il sito web e comprendere quali parti o elementi siano maggiormente apprezzati dagli utenti, sono utilizzati come strumento di analisi anonima e aggregata, i cookie di terza parte di Google Analytics. Questi cookie non sono strumenti di nostra titolarità, per maggiori informazioni, pertanto, è possibile consultare l'informativa fornita da Google.
Le pagine del sito web incorporano al loro interno alcuni widget e pulsanti di condivisione di Facebook e Google Plus, per permettere all'utente di condividere i contenuti del sito web sui propri canali social, e di interagire con i nostri canali. Questi cookie non sono strumenti di nostra titolarità, ma sono creati rispettivamente da Facebook e Google nel momento in cui si utilizza il rispettivo widget o pulsante di condivisione. Per saperne di più visitare le seguenti pagine informative: Facebook e Google.
Alcune pagine web incorporano al loro interno dei contenuti video di YouTube. Visitando una pagina contenente un video, o facendo clic per visualizzare il video, potrebbero essere richiamati cookie provenienti da YouTube. Questi cookie non sono strumenti di nostra titolarità. Per saperne di più visitare la pagina informativa di Google.
Il sito internet potrebbe utilizzare i programmi di Facebook ADS gestito da Facebook Inc., Google Adwords e la tecnologia Google Remarketing, gestiti da Google Inc. Anche la funzione monitoraggio delle conversioni di Facebook ADS e AdWords utilizza i cookie per aiutarci a tenere traccia delle vendite e di altre conversioni.
Gestione dei cookie
L'utente può gestire le proprie preferenze relative ai cookie attraverso le funzionalità presenti nei comuni browser che consentono di cancellare/rimuovere i cookie (tutti o alcuni) o di cambiare le impostazioni del browser stesso in modo da bloccare l'invio dei cookie o di limitarlo a siti specifici (rispetto ad altri).
Pertanto è possibile negare l'utilizzo dei cookie, seguendo la procedura di disabilitazione prevista dal proprio browser. Di seguito si riportano le modalità proposte dai principali browser: Microsoft Windows Explorer, Mozilla Firefox, Google Chrome, Apple Safari, Google Analytics scaricando uno specifico plug-in del browser.
Per avere informazioni sui cookie archiviati sul proprio terminale e disattivarli singolarmente si rinvia al link:http://www.youronlinechoices.com/it/le-tue-scelte
Plugin Social Network
Il sito www.aromaria.it incorpora anche plugin e/o comandi per i social network, al fine di consentire una facile condivisione dei contenuti sui vostri social network preferiti. Tali plugin sono programmati in modo da non impostare alcun cookie all'accesso della pagina, per salvaguardare la privacy degli utenti. Eventualmente i cookie vengono impostati, se così previsto dai social network, solo quando l'utente fa effettivo e volontario uso del plugin. Si tenga presente che se l'utente naviga essendo loggato nel social network allora ha già acconsentito all'uso dei cookie veicolati tramite questo sito al momento dell'iscrizione al social network.
La raccolta e l'uso delle informazioni ottenute a mezzo del plugin sono regolati dalle rispettive informative privacy dei social network, alle quali si prega di fare riferimento.
- Facebook - (link informativa cookie)
- Twitter - (link informativa cookie)
- LinkedIn - (link informativa cookie)
- Google+ - (link informativa cookie).
La presente privacy policy può subire modifiche nel tempo – anche connesse all'eventuale entrata in vigore di nuove normative di settore, all'aggiornamento o erogazione di nuovi servizi ovvero ad intervenute innovazioni tecnologiche – per cui l'utente/visitatore è invitato a consultare periodicamente questa pagina.
Titolare del trattamento è: L’Aromaria Srls– Loc. Torre San Severo, 2 – 05018 Orvieto (TR).
Note importanti sul trattamento dei dati e Google Analytics
Questo sito usa Google Analytics, uno strumento di analisi dati fornito da Google Ireland Limited. Se il responsabile del trattamento dei dati su questo sito risiede nello Spazio Economico Europeo o in Svizzera, il trattamento dei dati di Google Analytics viene effettuato da Google LLC. Google LLC e Google Ireland Limited, di seguito indicate come "Google".
Google Analytics utilizza i cosiddetti “Cookie”, file di testo che vengono salvati sul computer del visitatore al fine di analizzare il suo comportamento su questo sito. Le informazioni raccolte attraverso i cookie, compreso l’indirizzo IP del visitatore di questo sito, vengono di regola trasmesse ai server di Google e ivi archiviate.
Questo sito impiega Google Analytics con l’estensione "_anonymizeIp()". Tale estensione consente un’anonimizzazione dell’indirizzo IP mediante troncamento e impedisce l’identificazione del visitatore. Normalmente l’anonimizzazione dell’indirizzo IP avviene all’interno degli Stati membri dell’Unione europea o degli Stati che hanno sottoscritto l’accordo sullo Spazio Economico Europeo. Solo in casi eccezionali, l’indirizzo IP completo viene trasmesso al server di Google negli Stati Uniti e, una volta lì, accorciato. L’indirizzo IP trasmesso dal browser nell’ambito dell’attività svolta da Google Analytics non viene incrociato con altri dati raccolti da Google.
Per conto del soggetto che gestisce il sito web, Google utilizzerà le informazioni raccolte per valutare l’uso del sito da parte dei visitatori, per presentare rapporti sulle azioni condotte sul sito e per fornire al gestore del sito dei servizi connessi all’uso del sito web o di Internet (Art.6, paragrafo 1, lettera f RGPD). L’interesse legittimo all’elaborazione dei dati risiede nell’ottimizzazione del sito web, l’analisi dell’uso che ne fanno i visitatori e l’adattamento dei contenuti. Il diritto alla privacy dei visitatori viene garantito adeguatamente attraverso la pseudonimizzazione.
Google LLC ha ottenuto la certificazione di conformità allo Scudo per la privacy (Privacy Shield) e pertanto garantisce il rispetto degli standard di protezione dei dati personali. I dati inviati e associati ai cookie, identificatori utente (ad es. ID utente) o identificatori pubblicitari vengono eliminati automaticamente dopo 50 mesi. L’eliminazione dei dati che hanno raggiunto la scadenza del periodo di conservazione avviene automaticamente una volta al mese.
La raccolta dati da parte di Google Analytics può andare incontro a delle limitazioni se il visitatore del sito modifica le impostazioni dei cookie. Il rilevamento e l’archiviazione dell’indirizzo IP possono essere revocati in qualsiasi momento senza effetto retroattivo. Il componente aggiuntivo (plugin) del browser per la disattivazione di Google Analytics può essere scaricato, e poi installato, cliccando su questo link: https://tools.google.com/dlpage/gaoptout
Il visitatore della pagina può impedire la raccolta di dati da parte di Google Analytics cliccando qui. Un cookie "opt-out" sarà applicato al tuo sito e preverrà la raccolta di dati sulle visite a questo site.
Ulteriori informazioni sull’elaborazione dei dati da parte di Google, le opzioni di configurazione e disattivazione del servizio si trovano nella Dichiarazione sulla privacy di Google e nelle Modalità di personalizzazione degli annunci pubblicitari su Google.
reCAPTCHA
Al fine di proteggere i dati che inserisci tramite i formulari di questo sito, utilizziamo il servizio reCaptcha di Google Inc. (Google). Questo servizio verifica che tu sia una persona per evitare che alcune delle funzioni del sito vengano (ab)usate da parte di robot spam (in particolare nella sezione commenti). L'utilizzo di questa funzione implica che il tuo indirizzo IP e gli altri dati richiesti da Google vengano elaborati per il servizio Google reCaptcha. In ogni caso, all'interno degli stati membri dell'Unione Europea e dello Spazio Economico Europeo l'indirizzo IP viene troncato e reso anonimo prima della trasmissione da parte di Google. Solo in casi eccezionali l'indirizzo IP viene inviato per intero ad uno dei server di Google negli Stati Uniti e troncato una volta ricevuto. Google utilizza poi queste informazioni per verificare a nome nostro come stai utilizzando il nostro sito. L'indirizzo IP fornito da reCaptcha non verrà aggregato con nessun altro dato in possesso a Google.
La raccolta di questo dato è soggetta alle norme in materia di protezione dei dati di Google (Google Inc.). Per ulteriori informazioni sulla normativa sulla privacy di Google visita: https://policies.google.com/privacy?hl=it
Utilizzando il servizio reCaptcha autorizzi Google a processare i tuoi dati allo scopo e nella maniera di cui sopra.
​
​