Informativa sulla privacy

Ultimo aggiornamento: 30 luglio 2026

La presente Informativa descrive come vengono raccolti e trattati i dati personali degli utenti che visitano o acquistano sul sito Saffron & Stem.

1. Titolare del trattamento

Il titolare del trattamento è:

Alessio Longo (OCTA) Impresa Individuale Sede legale: Via Aspromonte 2 Bergamo BG IT 62012 Partita IVA: 02065090439 Codice fiscale: LNGLSS98H30C770U Email privacy: support.privacy@saffronstem.com PEC:
Telefono: +39 3313342212

Di seguito denominato il "Titolare".

2. Dati personali trattati

Possiamo trattare le seguenti categorie di dati:

Dati identificativi

• nome;
• cognome;
• eventuale ragione sociale;
• codice fiscale o Partita IVA, quando necessario.

Dati di contatto

• indirizzo email;
• numero telefonico;
• indirizzo di fatturazione;
• indirizzo di spedizione.

Dati dell'ordine

• prodotti acquistati;
• quantità;
• taglie e varianti;
• importi;
• sconti;
• data e numero dell'ordine;
• stato dell'ordine;
• resi, rimborsi e reclami.

Dati di pagamento

Riceviamo informazioni relative allo stato del pagamento, al metodo utilizzato e agli identificativi della transazione.

I dati completi della carta e i codici di sicurezza vengono gestiti direttamente dai fornitori di pagamento e non sono normalmente conservati dal Titolare.

Dati tecnici

• indirizzo IP;
• tipo di dispositivo;
• browser;
• sistema operativo;
• data e ora di accesso;
• pagine visitate;
• identificativi tecnici;
• log di sicurezza;
• preferenze cookie.

Comunicazioni

• email;
• richieste inviate tramite modulo;
• conversazioni con il servizio clienti;
• informazioni relative a reclami, resi e assistenza.

Dati marketing

Quando l'utente presta il consenso:

• iscrizione alla newsletter;
• interazioni con le comunicazioni;
• preferenze;
• risposte alle campagne;
• dati relativi agli annunci.

3. Fonte dei dati

I dati possono essere raccolti:

• direttamente dall'utente;
• durante l'acquisto;
• tramite il servizio clienti;
• tramite il browser o il dispositivo;
• da PayPal o altri fornitori di pagamento;
• dai corrieri;
• da piattaforme pubblicitarie, previo consenso quando richiesto;
• da soggetti che segnalano operazioni fraudolente o illecite.

4. Finalità e basi giuridiche

Gestione dell'ordine

Trattiamo i dati per:

• ricevere e confermare l'ordine;
• elaborare il pagamento;
• preparare e spedire il prodotto;
• inviare comunicazioni operative;
• gestire resi e rimborsi.

Base giuridica: esecuzione del contratto e misure precontrattuali richieste dall'utente.

Assistenza clienti

Trattiamo i dati per rispondere a:

• domande;
• reclami;
• richieste di reso;
• problemi di consegna;
• richieste relative ai prodotti.

Base giuridica: esecuzione del contratto, misure precontrattuali e legittimo interesse del Titolare a fornire assistenza.

Obblighi legali

Trattiamo i dati per adempiere a:

• obblighi fiscali;
• obblighi contabili;
• obblighi amministrativi;
• richieste delle autorità;
• normativa sulla tutela dei consumatori.

Base giuridica: adempimento di un obbligo legale.

Prevenzione di frodi e sicurezza

Trattiamo dati tecnici e dell'ordine per:

• prevenire frodi;
• proteggere pagamenti e account;
• rilevare attività sospette;
• tutelare il sito e i sistemi informatici;
• accertare o difendere diritti.

Base giuridica: legittimo interesse del Titolare e, quando applicabile, obblighi legali.

Newsletter e comunicazioni promozionali

Con il consenso dell'utente possiamo inviare:

• offerte;
• promozioni;
• novità;
• informazioni sui prodotti;
• richieste di recensione a carattere promozionale.

Base giuridica: consenso.

Il consenso può essere revocato in qualsiasi momento attraverso il collegamento di disiscrizione o scrivendo a support.privacy@saffronstem.com.

Analisi e miglioramento del sito

Possiamo analizzare l'utilizzo del sito per:

• comprendere il funzionamento delle pagine;
• migliorare l'esperienza;
• misurare le prestazioni;
• individuare problemi tecnici.

Base giuridica: consenso, quando vengono utilizzati cookie o strumenti non tecnici; legittimo interesse per statistiche strettamente tecniche o aggregate nei casi consentiti.

Pubblicità personalizzata

Previo consenso, possiamo utilizzare dati di navigazione e interazione per:

• misurare campagne;
• creare segmenti di pubblico;
• mostrare annunci pertinenti;
• limitare la ripetizione degli annunci.

Base giuridica: consenso.

5. Natura obbligatoria o facoltativa

I dati necessari per effettuare l'ordine, elaborare il pagamento e consegnare il prodotto sono obbligatori.

Il mancato conferimento può impedire la conclusione o l'esecuzione dell'acquisto.

Il conferimento per marketing, profilazione e cookie non tecnici è facoltativo e il rifiuto non impedisce di acquistare.

6. Fornitori e destinatari

I dati possono essere comunicati, nei limiti necessari, a:

• piattaforma e-commerce [SHOPIFY / ALTRA PIATTAFORMA];
• PayPal e altri fornitori di pagamento;
• banche e circuiti di pagamento;
• corrieri e operatori logistici;
• fornitori di hosting;
• fornitori di email e assistenza clienti;
• consulenti fiscali, contabili e legali;
• fornitori antifrode e sicurezza;
• piattaforme analytics e pubblicitarie, previo consenso;
• autorità pubbliche nei casi previsti dalla legge.

I fornitori trattano i dati in qualità di responsabili del trattamento o titolari autonomi, secondo il ruolo concretamente svolto.

7. PayPal

Quando il cliente sceglie PayPal, alcuni dati vengono trasmessi a PayPal per:

• elaborare il pagamento;
• autenticare il cliente;
• prevenire frodi;
• gestire contestazioni;
• adempiere a obblighi legali.

PayPal può trattare i dati in qualità di titolare autonomo secondo la propria Informativa sulla privacy.

Il cliente deve consultare l'informativa pubblicata direttamente da PayPal per conoscere il relativo trattamento.

8. Piattaforma e-commerce

Il sito è gestito attraverso [SHOPIFY / ALTRA PIATTAFORMA].

Il fornitore della piattaforma può trattare dati tecnici, dell'ordine e del cliente per fornire:

• hosting;
• gestione del negozio;
• sicurezza;
• checkout;
• funzionalità tecniche;
• assistenza.

9. Corrieri

I dati necessari alla consegna possono essere comunicati ai corrieri, inclusi:

• nome;
• indirizzo;
• telefono;
• email;
• numero dell'ordine;
• informazioni necessarie alla consegna.

I corrieri possono utilizzare tali dati per inviare notifiche, gestire la consegna e documentarne l'esito.

10. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori possono trattare dati in Paesi esterni allo Spazio economico europeo.

In tali casi, il trasferimento avviene utilizzando uno degli strumenti previsti dalla normativa, quali:

• decisione di adeguatezza;
• clausole contrattuali standard;
• misure supplementari;
• altro meccanismo legittimo applicabile.

Maggiori informazioni possono essere richieste a support.privacy@saffronstem.com.

11. Periodi di conservazione

I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti.

In particolare:

• dati dell'ordine e documenti fiscali: per il periodo richiesto dalla normativa fiscale e contabile;
• dati relativi a reclami e garanzie: per il periodo necessario alla gestione e alla tutela dei diritti;
• comunicazioni di assistenza: per il tempo necessario alla gestione della richiesta e di eventuali contestazioni;
• dati marketing: fino alla revoca del consenso o alla cessazione della finalità;
• preferenze cookie: per il periodo indicato nel pannello di gestione del consenso;
• dati di sicurezza: per il tempo ragionevolmente necessario a prevenire frodi e proteggere i sistemi.

Alla scadenza, i dati vengono cancellati o anonimizzati, salvo necessità di ulteriore conservazione per obblighi legali o difesa di diritti.

12. Processi automatizzati e profilazione

Il Titolare può utilizzare strumenti automatizzati per:

• prevenzione delle frodi;
• analisi della sicurezza;
• segmentazione pubblicitaria, previo consenso;
• personalizzazione delle comunicazioni, previo consenso.

Salvo diversa indicazione, non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull'utente.

13. Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati da:

• accesso non autorizzato;
• perdita;
• distruzione;
• alterazione;
• divulgazione;
• uso illecito.

Nessun sistema informatico può tuttavia garantire una sicurezza assoluta.

14. Diritti dell'interessato

Nei casi previsti dalla normativa, l'utente può chiedere:

• accesso ai propri dati;
• rettifica;
• cancellazione;
• limitazione del trattamento;
• portabilità;
• opposizione;
• revoca del consenso;
• informazioni sui destinatari;
• informazioni sui trasferimenti internazionali.

L'opposizione al marketing diretto può essere esercitata in qualsiasi momento.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

15. Come esercitare i diritti

Le richieste devono essere inviate a:

support.privacy@saffronstem.com

oppure:

Alessio Longo (OCTA) Via Aspromonte 2 Bergamo BG IT 62012

Il Titolare può chiedere informazioni ragionevoli per verificare l'identità del richiedente.

Le richieste saranno gestite nei termini previsti dalla normativa.

16. Reclamo al Garante

L'interessato ha il diritto di presentare reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento violi la normativa applicabile.

17. Minori

Il sito e i prodotti non sono destinati direttamente a minori di 18 anni.

Non raccogliamo consapevolmente dati di minori senza il coinvolgimento del titolare della responsabilità genitoriale, quando richiesto.

18. Collegamenti esterni

Il sito può contenere collegamenti a servizi o siti di terzi.

Il Titolare non controlla le modalità con cui tali soggetti trattano i dati.

L'utente deve consultare le informative dei siti esterni.

19. Cookie

Le informazioni sui cookie e sugli altri strumenti di tracciamento sono contenute nella Cookie Policy e nel pannello "Gestisci preferenze cookie".

20. Modifiche all'Informativa

La presente Informativa può essere aggiornata per:

• modifiche legislative;
• introduzione di nuovi strumenti;
• cambiamenti nei fornitori;
• modifiche ai trattamenti.

La versione aggiornata viene pubblicata sul sito con indicazione della data.

21. Contatti privacy

Titolare: Alessio Longo (OCTA) Email: support.privacy@saffronstem.com PEC:
Indirizzo: Via Aspromonte 2 Bergamo BG IT 62012 Telefono: +39 3313342212