Informativa sulla privacy.
Aggiornato: 19/09/2026 · Conforme al Regolamento (UE) 2016/679 (GDPR), alla legge francese "Informatique et Libertés" modificata del 6 gennaio 1978 e alla direttiva 2002/58/CE (ePrivacy).
1. Titolare del trattamento
Il titolare del trattamento dei tuoi dati personali è:
— , , Francia
In quanto micro impresa con meno di 250 dipendenti, non è tenuta a designare un Responsabile della Protezione dei Dati (DPO) ai sensi dell'articolo 37 del GDPR. Qualsiasi domanda relativa al trattamento dei tuoi dati può essere inviata all'email sopra indicata.
2. Dati personali raccolti
Raccogliamo e trattiamo le seguenti categorie di dati:
| Categoria | Dati | Origine |
|---|---|---|
| Identità | Titolo, cognome, nome, data di nascita (verifica 18+) | Iscrizione, ordine |
| Contatto | Email, telefono, indirizzo postale | Iscrizione, ordine |
| Autenticazione | Password (hash bcrypt, mai in chiaro) | Iscrizione |
| Transazioni | Storico ordini, importo, metodo di pagamento (mai i dati della carta) | Ordine |
| Fedeltà | Punti, livello, codice referral, storico | Programma fedeltà |
| Preferenze | Preferiti, carrello in corso, lingua, opt-in newsletter | Navigazione, opt-in |
| Tecnici | Indirizzo IP, user-agent, log di connessione (sicurezza) | Automatico |
Non viene raccolto alcun dato sensibile ai sensi dell'articolo 9 del GDPR (salute, opinioni politiche, dati biometrici). I prodotti CBD non sono commercializzati a scopo terapeutico.
3. Finalità e basi giuridiche (art. 6 GDPR)
| Finalità | Base giuridica | Durata |
|---|---|---|
| Gestione dell'account cliente | Esecuzione del contratto (art. 6.1.b) | Account attivo + 3 anni dall'ultimo accesso |
| Elaborazione ordini e consegna | Esecuzione del contratto (art. 6.1.b) | Durata del rapporto contrattuale |
| Fatturazione e contabilità | Obbligo legale (art. 6.1.c) — codice di commercio L123-22 | 10 anni |
| Verifica dell'età (18+) | Obbligo legale (art. 6.1.c) | Durata dell'account |
| Programma fedeltà e referral | Interesse legittimo (art. 6.1.f) — fidelizzazione | Account attivo + 3 anni |
| Newsletter / comunicazioni commerciali | Consenso (art. 6.1.a) | Fino alla revoca (disiscrizione) |
| Statistiche di traffico anonime | Interesse legittimo (art. 6.1.f) | Massimo 25 mesi (CNIL) |
| Sicurezza, prevenzione frodi | Interesse legittimo (art. 6.1.f) | 12 mesi |
4. Destinatari dei dati
I tuoi dati non vengono mai venduti. Sono accessibili a:
- Personale autorizzato di nei limiti delle proprie mansioni (gestione ordini, servizio clienti);
- Sub-responsabili tecnici vincolati da un contratto conforme all'articolo 28 del GDPR:
- SumUp Payments UAB (Lituania, UE) — processore di pagamento, istituto di moneta elettronica autorizzato. Conformità PCI-DSS livello 1.
- LWS (Francia, UE) — fornitore di hosting, trattamento strettamente tecnico dei dati memorizzati.
- Corrieri (La Poste, Colissimo, Mondial Relay) — solo nome e indirizzo di consegna.
Trasferimenti fuori UE: nessun trasferimento di dati verso un paese terzo al di fuori dello Spazio Economico Europeo (SEE). Tutti i sub-responsabili sono stabiliti nell'UE.
5. I tuoi diritti (art. 15-22 GDPR)
Disponi in qualsiasi momento dei seguenti diritti sui tuoi dati:
- Diritto di accesso — ottenere una copia dei dati che ti riguardano;
- Diritto di rettifica — correggere dati inesatti;
- Diritto alla cancellazione ("diritto all'oblio") — fatti salvi gli obblighi legali di conservazione (fatturazione 10 anni);
- Diritto di limitazione del trattamento;
- Diritto alla portabilità — recuperare i tuoi dati in un formato strutturato e leggibile;
- Diritto di opposizione — al trattamento basato sull'interesse legittimo o a fini di prospezione commerciale;
- Diritto di revocare il consenso in qualsiasi momento (newsletter, cookie);
- Diritto di definire direttive post mortem (articolo 85 della legge francese "Informatique et Libertés");
- Diritto di presentare reclamo presso la CNIL (3 Place de Fontenoy, 75007 Parigi, Francia).
Per esercitare uno di questi diritti: invia un'email a contact@worldweed.fr specificando la natura della tua richiesta. Una risposta sarà fornita entro un massimo di 1 mese (art. 12.3 GDPR).
6. Sicurezza dei dati
adotta misure tecniche e organizzative adeguate per proteggere i tuoi dati da distruzione, perdita, alterazione, divulgazione o accesso non autorizzato:
- Crittografia SSL/TLS su tutto il sito (HSTS attivato);
- Password con hash bcrypt (mai in chiaro);
- Nessun dato bancario memorizzato — pagamento elaborato direttamente da SumUp;
- Backup crittografati quotidiani;
- Accesso limitato ai server (chiavi SSH, autenticazione forte);
- Policy di password complesse per gli account amministratore.
7. Cookie e tracciatori
Ai sensi della delibera CNIL n. 2020-091 del 17 settembre 2020 e dell'articolo 82 della legge francese "Informatique et Libertés", i cookie sono classificati come segue:
| Cookie | Finalità | Durata | Consenso |
|---|---|---|---|
wwsess | Sessione utente, carrello | Sessione | Non richiesto (essenziale) |
ww_lang | Memorizzazione della lingua scelta | 1 anno | Non richiesto (essenziale) |
age_confirmed | Conferma età 18+ | 30 giorni | Non richiesto (essenziale) |
ww_ref | Tracciamento referral | 30 giorni | Non richiesto (essenziale al contratto) |
cookies_ok | Memorizzazione della scelta del banner cookie | 6 mesi | Non richiesto (essenziale) |
Nessun cookie di terze parti o tracciante pubblicitario viene installato senza il tuo consenso esplicito. Il sito attualmente non utilizza alcuno strumento di analisi esterno (nessun Google Analytics, nessun Meta Pixel). Se ciò dovesse cambiare, sarebbe obbligatoriamente mostrato un banner di consenso preventivo.
Puoi eliminare i cookie in qualsiasi momento dalle impostazioni del tuo browser (Chrome, Firefox, Safari, Edge).
8. Profilazione e decisioni automatizzate
Nessuna decisione che produce effetti giuridici nei tuoi confronti viene presa sulla base di un trattamento automatizzato, ad eccezione dei dispositivi antifrode durante il pagamento (3D-Secure, scoring SumUp). Hai il diritto di ottenere un intervento umano in caso di controversia su queste decisioni.
9. Registro delle attività di trattamento
tiene un registro delle attività di trattamento conforme all'articolo 30 del GDPR, disponibile su richiesta delle autorità di controllo.
10. Modifica della policy
La presente informativa può essere modificata in qualsiasi momento per riflettere l'evoluzione del sito, delle nostre pratiche o della normativa. Qualsiasi modifica sostanziale ti sarà notificata via email con un ragionevole preavviso.
11. Contatto
Per qualsiasi domanda relativa alla presente informativa o all'esercizio dei tuoi diritti:
Email: contact@worldweed.fr
Posta: — , , Francia
Autorità di controllo: Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 Place de Fontenoy, 75007 Parigi, Francia.