INFORMATIVA SULLA PRIVACY

Ultimo aggiornamento: 31 agosto 2026

La presente Informativa sulla Privacy descrive le modalità con cui L’Orchidea di Mendola Leonardo e C. S.a.s. raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito lorchideapartinico.com, effettuano acquisti, creano un account, richiedono assistenza, utilizzano i moduli disponibili sul sito, pubblicano recensioni, si iscrivono alla newsletter o interagiscono con i servizi messi a disposizione.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003 (“Codice in materia di protezione dei dati personali”), come modificato dal D.Lgs. 101/2018, e della normativa italiana ed europea applicabile.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

L’Orchidea di Mendola Leonardo e C. S.a.s.
Via Fratelli Rosselli, 20
90047 Partinico (PA), Italia

P. IVA: 03633650829
REA: PA – 14403

E-mail: amministrazione@lorchideapartinico.com
Telefono: +39 091 8901558

Il Titolare può essere contattato ai recapiti sopra indicati per qualsiasi richiesta relativa al trattamento dei dati personali e all’esercizio dei diritti previsti dalla normativa applicabile.

2. Responsabile della Protezione dei Dati (DPO)

L’Orchidea non ha attualmente designato un Responsabile della Protezione dei Dati (DPO).

Gli interessati possono rivolgere direttamente al Titolare del trattamento le richieste relative alla protezione dei propri dati personali utilizzando i recapiti indicati nella presente Informativa.

3. Dati personali trattati

A seconda delle modalità con cui l’utente utilizza il sito e i relativi servizi, possono essere trattate diverse categorie di dati personali.

3.1 Dati identificativi e di contatto

Possono comprendere:

nome e cognome;
indirizzo e-mail;
numero di telefono;
indirizzo di fatturazione;
indirizzo di spedizione;
città, provincia, CAP e Paese;
eventuali dati fiscali;
ulteriori informazioni volontariamente fornite dall’utente.

3.2 Dati relativi agli ordini

Quando viene effettuato un acquisto possono essere trattati:

prodotti acquistati;
quantità;
importo dell’ordine;
metodo di pagamento selezionato;
informazioni relative alla spedizione;
stato dell’ordine;
resi e rimborsi;
richieste di assistenza;
storico degli ordini associato all’account, ove presente.

3.3 Dati relativi all’account

Qualora l’utente crei un account sul sito, possono essere trattati:

dati identificativi;
indirizzo e-mail;
credenziali di accesso in forma protetta;
indirizzi salvati;
storico degli ordini;
preferenze e informazioni associate all’account.

Le password non vengono conservate in chiaro.

3.4 Dati relativi ai pagamenti

I pagamenti elettronici vengono gestiti attraverso provider e sistemi di pagamento esterni.

L’Orchidea può ricevere e conservare le informazioni necessarie a identificare la transazione, il metodo di pagamento utilizzato, lo stato del pagamento e gli eventuali rimborsi.

Quando il pagamento viene gestito direttamente da un provider esterno, i dati completi della carta, quali il numero completo e il codice di sicurezza, non vengono ordinariamente conservati direttamente da L’Orchidea.

3.5 Dati forniti tramite modulo di contatto

Quando l’utente utilizza il modulo di contatto possono essere raccolti:

nome;
cognome;
indirizzo e-mail;
contenuto del messaggio o commento;
eventuali ulteriori informazioni volontariamente inserite.

Gli utenti sono invitati a non inserire nei moduli dati personali non necessari e, in particolare, categorie particolari di dati personali se non strettamente indispensabili.

3.6 Recensioni

Quando l’utente pubblica una recensione relativa a un prodotto possono essere trattati il contenuto della recensione, i dati associati alla sua pubblicazione e le informazioni tecniche necessarie alla gestione del servizio e alla prevenzione di abusi e spam.

3.7 Dati tecnici e di navigazione

Durante la navigazione possono essere trattati automaticamente alcuni dati tecnici quali, a seconda della configurazione del sito:

indirizzo IP;
browser utilizzato;
dispositivo e sistema operativo;
data e ora delle richieste;
pagine visitate;
informazioni relative alla sessione;
identificatori online;
cookie e tecnologie analoghe.

Per maggiori informazioni si rinvia alla Cookie Policy disponibile sul sito.

4. Finalità e basi giuridiche del trattamento

4.1 Gestione degli ordini e del contratto

I dati personali vengono trattati per:

ricevere e gestire gli ordini;
verificare e gestire i pagamenti;
preparare i prodotti;
organizzare la consegna;
fornire comunicazioni relative all’ordine;
gestire resi e rimborsi;
gestire il diritto di recesso;
gestire richieste relative alla garanzia;
fornire assistenza.

Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.

Il conferimento dei dati necessari all’acquisto è necessario per la conclusione e l’esecuzione del contratto.

4.2 Account cliente

I dati vengono trattati per consentire la creazione e gestione dell’account, la visualizzazione dello storico degli ordini, la gestione degli indirizzi e l’utilizzo delle funzionalità riservate.

Base giuridica: esecuzione del servizio richiesto dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.

4.3 Assistenza e richieste di informazioni

I dati forniti tramite e-mail, telefono, WhatsApp o modulo di contatto vengono utilizzati per rispondere alle richieste dell’utente.

A seconda della natura della richiesta, il trattamento può essere fondato sull’esecuzione di misure precontrattuali o contrattuali oppure sul legittimo interesse del Titolare alla gestione delle richieste e all’assistenza degli utenti, ai sensi dell’art. 6, par. 1, lett. b) o f) GDPR.

4.4 Obblighi amministrativi, fiscali e legali

I dati possono essere trattati e conservati per adempiere agli obblighi contabili, fiscali, amministrativi e agli altri obblighi previsti dalla normativa.

Base giuridica: adempimento di un obbligo legale, ai sensi dell’art. 6, par. 1, lett. c) GDPR.

4.5 Sicurezza, prevenzione delle frodi e tutela dei diritti

I dati strettamente necessari possono essere trattati per garantire la sicurezza del sito e delle transazioni, prevenire frodi e utilizzi abusivi, gestire contestazioni e accertare, esercitare o difendere un diritto.

Base giuridica: legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) GDPR, nel rispetto dei diritti e delle libertà degli interessati.

5. Newsletter e comunicazioni commerciali

L’utente può scegliere volontariamente di iscriversi alla newsletter di L’Orchidea per ricevere comunicazioni relative a prodotti, novità, offerte e promozioni.

L’iscrizione è facoltativa e separata dall’acquisto.

Quando richiesto dalla normativa applicabile, le comunicazioni promozionali vengono inviate sulla base del consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR.

Il consenso può essere revocato in qualsiasi momento tramite il collegamento di cancellazione presente nelle comunicazioni oppure contattando L’Orchidea.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Per la gestione della newsletter L’Orchidea può avvalersi di fornitori specializzati di servizi di comunicazione e mailing.

6. Analisi statistica del sito

Il sito può utilizzare strumenti di misurazione e analisi per comprendere come viene utilizzato, valutarne le prestazioni e migliorare l’esperienza degli utenti.

Quando tali strumenti comportano l’utilizzo di cookie o tecnologie soggette a consenso, vengono utilizzati previo consenso dell’interessato secondo quanto previsto dalla normativa applicabile.

Base giuridica: consenso dell’interessato, ove richiesto, ai sensi dell’art. 6, par. 1, lett. a) GDPR.

Le informazioni dettagliate sugli strumenti e sui cookie effettivamente utilizzati sono disponibili nella Cookie Policy.

7. Pubblicità e strumenti di marketing

Previo consenso quando richiesto dalla normativa applicabile, il sito può utilizzare tecnologie di tracciamento per:

misurare l’efficacia delle campagne pubblicitarie;
comprendere le interazioni degli utenti con il sito;
effettuare misurazioni delle conversioni;
mostrare contenuti pubblicitari pertinenti;
svolgere attività di remarketing o retargeting.

Base giuridica: consenso dell’interessato, ove richiesto, ai sensi dell’art. 6, par. 1, lett. a) GDPR.

L’utente può modificare o revocare le proprie preferenze attraverso il sistema di gestione del consenso disponibile sul sito.

8. Cookie e tecnologie di tracciamento

Il sito utilizza cookie e tecnologie analoghe.

I cookie strettamente necessari possono essere utilizzati senza consenso quando indispensabili al funzionamento del sito o alla fornitura di un servizio espressamente richiesto dall’utente.

Gli altri cookie e strumenti di tracciamento vengono utilizzati secondo quanto previsto dalla normativa applicabile e, quando necessario, previo consenso.

Al primo accesso viene presentato un sistema di gestione delle preferenze attraverso il quale l’utente può accettare, rifiutare o personalizzare le categorie di cookie non necessari.

Il consenso può essere modificato o revocato successivamente attraverso l’apposita funzione disponibile sul sito.

Per conoscere l’elenco aggiornato dei cookie effettivamente utilizzati, i relativi fornitori, finalità, categorie e durata, si invita a consultare la Cookie Policy disponibile sul sito.

9. Pagamenti

Per consentire l’esecuzione dei pagamenti, i dati necessari alla transazione possono essere comunicati al provider di pagamento scelto dal cliente.

Possono essere comunicati, a seconda del metodo utilizzato:

nome e cognome;
indirizzo di fatturazione;
indirizzo e-mail;
importo dell’acquisto;
identificativo dell’ordine;
informazioni necessarie alla gestione e autorizzazione della transazione.

I provider di pagamento possono trattare i dati anche in qualità di autonomi titolari del trattamento per finalità proprie, quali sicurezza, prevenzione delle frodi e adempimento di obblighi normativi.

Il trattamento effettuato direttamente dai provider è disciplinato anche dalle rispettive informative sulla privacy.

10. Spedizioni e consegne

Per effettuare la consegna dei prodotti, i dati strettamente necessari possono essere comunicati a corrieri, vettori, punti di ritiro e operatori logistici incaricati.

Possono essere comunicati:

nome e cognome;
indirizzo di consegna;
CAP e località;
numero di telefono;
indirizzo e-mail;
informazioni necessarie all’identificazione e al tracciamento della spedizione.

La comunicazione di tali dati è necessaria all’esecuzione del contratto e alla consegna dei prodotti acquistati.

11. Fatturazione e adempimenti contabili

I dati relativi agli acquisti possono essere trattati per adempiere agli obblighi fiscali, contabili e amministrativi previsti dalla normativa applicabile.

Quando necessario, i dati pertinenti possono essere trattati attraverso fornitori esterni di servizi amministrativi, contabili o di fatturazione.

12. WhatsApp e collegamenti a servizi esterni

Il sito può mettere a disposizione un collegamento a WhatsApp o ad altri servizi esterni per consentire all’utente di contattare L’Orchidea.

Quando l’utente sceglie volontariamente di utilizzare un servizio esterno, viene indirizzato verso una piattaforma gestita da un soggetto terzo.

Il trattamento effettuato dalla piattaforma esterna è disciplinato anche dalla relativa informativa sulla privacy.

L’utilizzo di WhatsApp è facoltativo e l’utente può utilizzare alternativamente gli altri recapiti messi a disposizione da L’Orchidea.

13. Recensioni dei prodotti

Il sito può consentire agli utenti di pubblicare recensioni relative ai prodotti.

I dati forniti vengono trattati per gestire, pubblicare e moderare le recensioni e per prevenire spam, contenuti illeciti o utilizzi abusivi del servizio.

Gli utenti sono invitati a non inserire nelle recensioni dati personali propri o di terzi non necessari alla pubblicazione del contenuto.

14. Destinatari e categorie di destinatari

I dati personali possono essere comunicati, nei limiti necessari alle rispettive funzioni, a:

fornitori di hosting, infrastruttura e servizi informatici;
fornitori incaricati dello sviluppo, manutenzione e sicurezza del sito;
provider di pagamento e intermediari finanziari;
corrieri, vettori e operatori logistici;
fornitori di servizi e-mail e newsletter;
fornitori di servizi analytics, pubblicitari e di gestione del consenso, quando applicabile;
fornitori di servizi amministrativi e di fatturazione;
consulenti contabili, fiscali, legali e altri professionisti;
autorità pubbliche, amministrative o giudiziarie quando previsto dalla legge.

I soggetti che trattano dati personali per conto di L’Orchidea vengono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR quando ne ricorrono i presupposti.

Alcuni soggetti possono operare come autonomi titolari del trattamento per le attività di propria competenza.

15. Trasferimenti di dati al di fuori dello Spazio Economico Europeo

L’utilizzo di alcuni servizi e fornitori tecnologici può comportare il trattamento o il trasferimento di dati personali al di fuori dello Spazio Economico Europeo (SEE).

Quando un trasferimento internazionale è soggetto al Capo V del GDPR, esso viene effettuato sulla base delle garanzie previste dalla normativa applicabile, che possono comprendere:

decisioni di adeguatezza della Commissione europea;
Clausole Contrattuali Standard approvate dalla Commissione europea;
ulteriori strumenti e garanzie previsti dagli artt. 44 e seguenti del GDPR.

L’interessato può richiedere ulteriori informazioni al Titolare utilizzando i recapiti indicati nella presente Informativa.

16. Periodi di conservazione

I dati personali vengono conservati per un periodo non superiore a quello necessario rispetto alle finalità per le quali sono stati raccolti, fatti salvi gli obblighi di conservazione previsti dalla legge.

Ordini e documentazione amministrativo-contabile

I dati relativi agli ordini, alla fatturazione e alla documentazione amministrativo-contabile vengono conservati per il periodo richiesto dalla normativa civilistica, fiscale e contabile applicabile, ordinariamente fino a 10 anni, fatti salvi eventuali ulteriori periodi necessari in caso di accertamenti o controversie.

Account cliente

I dati associati all’account vengono conservati per la durata dell’account e successivamente per il periodo necessario all’adempimento degli obblighi di legge e alla tutela dei diritti delle parti.

L’utente può richiedere la cancellazione dell’account, fatti salvi i dati che L’Orchidea è tenuta a conservare per obbligo legale.

Richieste di assistenza e contatto

Le comunicazioni vengono conservate per il tempo necessario a gestire la richiesta e, ove necessario, a documentare l’assistenza prestata o tutelare i diritti delle parti.

I dati utilizzati per la newsletter vengono trattati fino alla revoca del consenso o alla cancellazione dell’iscrizione, salvo la conservazione delle informazioni strettamente necessarie a documentare la revoca e garantire che non vengano effettuati ulteriori invii indesiderati.

Recensioni

I dati associati alle recensioni vengono conservati per il periodo durante il quale la recensione rimane pubblicata e per l’eventuale periodo successivo necessario alla gestione del servizio e alla tutela dei diritti.

Cookie e strumenti di tracciamento

I relativi periodi di conservazione sono indicati nella Cookie Policy e nel sistema di gestione delle preferenze disponibile sul sito.

In caso di controversie, contestazioni o obblighi di legge, alcuni dati possono essere conservati per un periodo ulteriore quando necessario alla tutela dei diritti o all’adempimento degli obblighi applicabili.

17. Sicurezza dei dati

L’Orchidea adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da perdita, distruzione, alterazione, divulgazione o accesso non autorizzato.

Le misure di sicurezza vengono valutate tenendo conto della natura dei dati trattati, delle modalità del trattamento, dei rischi, dello stato dell’arte e degli altri elementi previsti dalla normativa.

Nessun sistema informatico può tuttavia garantire un livello di sicurezza assoluto.

18. Violazioni dei dati personali – Data breach

In caso di violazione dei dati personali, L’Orchidea procede alla relativa valutazione secondo quanto previsto dagli artt. 33 e 34 GDPR.

Quando una violazione presenta un rischio per i diritti e le libertà delle persone fisiche e ricorrono i presupposti previsti dalla normativa, il Titolare provvede alla notifica all’autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza.

Qualora la violazione sia suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche, il Titolare provvede inoltre, nei casi previsti dall’art. 34 GDPR, alla comunicazione all’interessato senza ingiustificato ritardo.

19. Diritti dell’interessato

Nei casi e alle condizioni previste dalla normativa, l’interessato può esercitare i seguenti diritti:

diritto di accesso ai sensi dell’art. 15 GDPR;
diritto di rettifica ai sensi dell’art. 16 GDPR;
diritto alla cancellazione ai sensi dell’art. 17 GDPR;
diritto alla limitazione del trattamento ai sensi dell’art. 18 GDPR;
diritto alla portabilità dei dati ai sensi dell’art. 20 GDPR;
diritto di opposizione ai sensi dell’art. 21 GDPR;
diritto di revocare il consenso ai sensi dell’art. 7 GDPR.

Quando il trattamento è basato sul consenso, questo può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

L’interessato ha inoltre il diritto di opporsi in qualsiasi momento al trattamento dei dati personali effettuato per finalità di marketing diretto.

20. Come esercitare i propri diritti

Le richieste possono essere inviate a:

amministrazione@lorchideapartinico.com

oppure utilizzando gli altri recapiti del Titolare indicati nella presente Informativa.

L’Orchidea risponde alle richieste nei termini previsti dall’art. 12 GDPR.

Qualora vi siano ragionevoli dubbi sull’identità del richiedente, potranno essere richieste le informazioni aggiuntive strettamente necessarie per verificarne l’identità.

L’esercizio dei diritti è gratuito, fatti salvi i casi eccezionali nei quali la normativa consente di applicare un contributo ragionevole o di rifiutare richieste manifestamente infondate o eccessive.

21. Reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha diritto di proporre reclamo all’autorità di controllo competente ai sensi dell’art. 77 GDPR, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

In Italia l’autorità competente è il Garante per la protezione dei dati personali.

L’interessato può inoltre contattare preventivamente L’Orchidea affinché la questione possa essere esaminata direttamente dal Titolare.

22. Modifica delle preferenze relative ai cookie

L’utente può modificare o revocare in qualsiasi momento le preferenze relative ai cookie e agli strumenti di tracciamento attraverso il sistema di gestione del consenso disponibile sul sito.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Il rifiuto dei cookie non necessari non impedisce l’utilizzo delle funzionalità essenziali del sito, salvo quelle funzionalità facoltative che dipendano dal servizio rifiutato.

23. Modifiche alla presente Informativa

La presente Informativa può essere aggiornata nel tempo per tenere conto di modifiche normative, tecniche, organizzative o relative ai servizi utilizzati da L’Orchidea.

La versione aggiornata sarà pubblicata sul sito con indicazione della data di aggiornamento.

In caso di modifiche sostanziali potranno essere adottate ulteriori modalità di informazione degli interessati quando opportuno o richiesto dalla normativa.

La semplice prosecuzione della navigazione sul sito non costituisce di per sé consenso a nuovi trattamenti che richiedano il consenso dell’interessato.

Qualora un nuovo trattamento richieda il consenso, questo verrà richiesto secondo le modalità previste dalla normativa applicabile.

24. Collegamenti a siti e servizi di terze parti

Il sito può contenere collegamenti verso siti o servizi gestiti da soggetti terzi.

Quando l’utente sceglie di accedere a tali servizi, il relativo trattamento dei dati può essere disciplinato dalle informative sulla privacy dei rispettivi soggetti.

L’Orchidea invita gli utenti a consultare le relative informative prima di utilizzare servizi esterni.

25. Contatti

Per qualsiasi domanda relativa alla presente Informativa, al trattamento dei dati personali o all’esercizio dei propri diritti è possibile contattare: