Informativa sulla privacy

 

Informativa sulla privacy (UK GDPR)

Ultimo aggiornamento: 21 ottobre 2025

1) Chi siamo (titolare del trattamento)

Eden Horticulture Limited (n. di registrazione societaria 08235884) è il titolare del trattamento dei dati personali che trattiamo.
Sede legale: Lifford Lane, Kings Norton, Birmingham, West Midlands, B30 3JN, Regno Unito
Sede operativa: Eden Horticulture, 10 Hortonwood West, Queensway, Telford, TF1 6AH, Regno Unito
Email (questioni di privacy): info@edenhorticulture.co.uk 

2) Dati personali che raccogliamo

A seconda di come interagisci con noi:

  • Account e contatti: nome, ruolo, ragione sociale, indirizzi, email, telefono.

  • Ordini e resi: dettagli dell'ordine, fatture, informazioni sul metodo di pagamento (token/ultime 4 cifre fornite dal processore di pagamento), registri RMA/resi, immagini e numeri di serie/lotto caricati tramite il nostro Portale resi.

  • Comunicazioni: email, messaggi del portale, note delle chiamate.

  • Dispositivo e utilizzo: indirizzo IP, informazioni su dispositivo/browser, cookie/analisi, log del portale/dell'app.

  • Videosorveglianza (CCTV): riprese presso le nostre sedi (con cartelli esposti).

Non raccogliamo intenzionalmente categorie particolari di dati. Ti chiediamo di non includerle nelle tue comunicazioni con noi.

3) Perché usiamo i tuoi dati (basi giuridiche)

Trattiamo solo ciò che ci serve, per:

  • Contratto (art. 6(1)(b)): creare/gestire account commerciali, elaborare ordini, consegne, resi/RMA, garanzie.

  • Legittimo interesse (art. 6(1)(f)): gestire e migliorare i servizi, assistenza clienti, analisi, frodi/sicurezza (inclusa la videosorveglianza), controllo del credito e marketing diretto B2B, a cui puoi opporti in qualsiasi momento.

  • Obblighi di legge (art. 6(1)(c)): imposte/IVA, sicurezza dei prodotti, risposta a richieste legittime delle autorità.

  • Consenso (art. 6(1)(a)): marketing elettronico quando il PECR richiede il consenso; puoi revocare il consenso in qualsiasi momento.

4) Marketing e le tue scelte

Se sei già cliente, possiamo inviarti via email aggiornamenti B2B su prodotti/servizi in base al soft opt-in. Puoi annullare l'iscrizione in qualsiasi momento tramite il link nelle nostre email o contattandoci. Quando il PECR richiede il consenso, te lo chiederemo prima.

5) Da dove provengono i tuoi dati

  • Direttamente da te o dai tuoi colleghi (apertura dell'account, ordini, resi).

  • Dalle nostre piattaforme (negozio Shopify, Portale resi, email).

  • Aggiornamenti su consegne e pagamenti dai nostri fornitori.

  • Fonti pubbliche di informazioni aziendali (ad es. Companies House) e, se pertinente, partner per la verifica del credito o la prevenzione delle frodi.

6) Con chi condividiamo i dati

Ci avvaliamo di fornitori affidabili per gestire la nostra attività. Tra questi (ove applicabile):

  • Pagamenti: processori di pagamento e banche conformi PCI (non conserviamo i dati completi delle carte).

  • Spedizioni e logistica: corrieri, reti di trasporto pallet, partner per il trasporto merci.

  • IT e comunicazioni: email, hosting cloud, servizi di analisi e sicurezza.

Condividiamo solo ciò che è necessario. Se vendiamo o riorganizziamo la nostra attività, i tuoi dati possono essere trasferiti al nuovo proprietario alle stesse condizioni.

7) Trasferimenti internazionali

Alcuni fornitori possono trattare dati al di fuori del Regno Unito. Ci basiamo sui regolamenti di adeguatezza del Regno Unito ove disponibili, oppure sui contratti IDTA del Regno Unito/clausole contrattuali standard con garanzie adeguate.

8) Conservazione (per quanto tempo conserviamo i dati)

  • Ordini, fatture e resi: 6 anni dalla fine dell'esercizio finanziario (HMRC).

  • Ticket di assistenza clienti/RMA: 3 anni dalla chiusura (tracciabilità per audit/garanzia).

  • Contatti di marketing: fino alla disiscrizione o dopo 24 mesi di inattività.

  • Videosorveglianza: di norma 30–90 giorni, salvo conservazione più lunga per incidenti o azioni legali.
    Possiamo conservare i dati più a lungo se richiesto dalla legge o per accertare, esercitare o difendere un diritto in sede giudiziaria.

9) Sicurezza

Applichiamo misure tecniche e organizzative tra cui crittografia in transito, controlli di accesso, autorizzazioni basate sui ruoli, accesso con privilegi minimi, registrazione dei log e formazione del personale. Nessun sistema è perfettamente sicuro; manteniamo procedure di risposta agli incidenti.

10) Decisioni automatizzate e profilazione

Possiamo usare strumenti automatizzati per controllo antifrode, rischio dell'account e controllo del credito. Possono incidere sull'evasione degli ordini o sulle condizioni di credito, ma non prendiamo decisioni con effetti giuridici significativi senza una revisione umana. Puoi chiedere l'intervento di una persona o contestare una decisione.

11) I tuoi diritti

Puoi: accedere ai tuoi dati, rettificarli, cancellarli (ove applicabile), limitarne il trattamento, opporti (anche al marketing diretto, in qualsiasi momento), richiedere la portabilità e revocare il consenso quando il trattamento si basa sul consenso.
Per esercitare i tuoi diritti, scrivi a info@edenhorticulture.co.uk. Risponderemo entro un mese.

12) Reclami

Vorremmo prima risolvere direttamente le tue preoccupazioni. Puoi anche presentare reclamo presso l'autorità britannica per la protezione dei dati, Information Commissioner’s Office (ICO): ico.org.uk/concerns oppure 0303 123 1113 (+44 303 123 1113 dall'estero).

13) Minori

I nostri servizi sono rivolti a clienti business. Non raccogliamo consapevolmente dati di minori.

14) Modifiche alla presente informativa

Pubblicheremo qui gli aggiornamenti e modificheremo la data di “ultimo aggiornamento”. In caso di modifiche sostanziali, lo comunicheremo ai titolari di account.

Appendice: trasparenza sul Portale resi

Quando apri una pratica su www.edenhorticulture.co.uk/pages/returnsportal trattiamo le prove che carichi (ad es. foto, video, numeri di serie/lotto, distinte di imballaggio) per verificare e risolvere la tua RMA.

  • Basi giuridiche: contratto (risolvere il tuo ordine/reso), legittimo interesse (prevenzione delle frodi, qualità, audit), obblighi di legge (sicurezza dei prodotti).

  • Condivisione: ove necessario con i produttori per le decisioni in garanzia e con i corrieri per le richieste di risarcimento danni.

  • Conservazione: insieme al record RMA, secondo i tempi indicati sopra.