Privacy Policy
Come trattiamo i dati personali di clienti, referenti e visitatori.
Informazioni chiare
Gestione consapevole
Rispetto dei dati
In questa pagina
•
Documentazione Al Naturale • B2B
I tuoi dati, in buone mani.
Le principali attività di trattamento dei dati, spiegate in modo semplice.
Dati tecnici e funzionamento del sito.
Richieste, campionature e preventivi.
Registrazione e documenti riservati.
Dati per acquisti, consegne e assistenza.
Al Naturale S.A.S di Argi S.R.L e C.
P.IVA 01723730220
Località Piera 2/L, 38038 Tesero (TN)
Per richieste privacy: servizioclienti@alnaturale.com
Titolare del trattamento
Il titolare del trattamento è AL NATURALE S.A.S. DI ARGI S.R.L. E C., P. IVA e codice fiscale 01723730220, con sede in Località Piera 2/L, 38038 Tesero (TN), Italia.
Per informazioni relative alla protezione dei dati e per l’esercizio dei diritti: servizioclienti@alnaturale.com (oggetto consigliato: «Privacy – esercizio dei diritti»). Telefono aziendale: +39 0462 814753.
Non risulta nominato un Responsabile della Protezione dei Dati (DPO/RPD). Le richieste sono gestite dal titolare tramite personale autorizzato.
Ambito dell'informativa
L’informativa si applica alle persone fisiche che visitano il sito, ai referenti di imprese e ditte individuali, a chi invia richieste commerciali o di campionatura, agli utenti dell’area B2B, ai clienti autorizzati all’acquisto online e a chi richiede assistenza o presenta una candidatura.
Si applica ai dati dei referenti aziendali anche quando il contratto è concluso con una società. Le attività commerciali svolte al di fuori del sito e le relative comunicazioni possono richiedere informazioni integrative in base all’origine dei dati.
Dati trattati e provenienza
In funzione dell’interazione con il sito vengono trattate le seguenti categorie di dati:
- Navigazione e sicurezza: indirizzo IP, data e ora, URL tecnici, informazioni sul browser e dispositivo, identificativi di sessione e log di sicurezza.
- Contatti e richieste B2B: nome, cognome, azienda, ruolo, telefono, email, oggetto e contenuto di richieste, preventivi, campionature e progetti.
- Registrazione e area riservata: dati dei referenti e dell’impresa, partita IVA o identificativo fiscale, indirizzi, PEC/codice destinatario quando pertinenti, settore, obiettivi e tempi del progetto, credenziali e attività dell’account.
- Ordini: prodotti, quantità, importi, fatturazione, indirizzi di spedizione, modalità di pagamento (bonifico o contrassegno), stato e storico dell’ordine.
- Comunicazioni e CRM: richieste e risposte, cronologia dei rapporti commerciali, provenienza del contatto, preferenze, eventuale consenso al marketing o opposizione.
- Candidature: curriculum, dati professionali e ulteriori informazioni volontariamente trasmesse dal candidato; non inviare dati particolari non richiesti.
- Cookie e consensi: preferenze Cookiez, identificativi e dati tecnici di reCAPTCHA, cookie di sessione, attribuzione degli ordini subordinata al consenso.
Le informazioni possono pervenire direttamente dall’interessato o da suoi colleghi/rappresentanti, dalle colleghe dell’ufficio commerciale che le registrano nel CRM, nonché da dati ricevuti nell’ambito del rapporto commerciale. Ove i dati non siano raccolti direttamente presso l’interessato, il titolare fornisce le informazioni dovute secondo l’art. 14 GDPR, nei tempi e nei casi previsti.
Finalità e basi giuridiche
Le finalità, le basi giuridiche e gli interessi legittimi rilevanti sono riassunti di seguito. La base contrattuale di cui all’art. 6(1)(b) GDPR si applica quando l’interessato è personalmente parte del contratto; per il referente di una società può rilevare l’interesse legittimo del titolare.
L’interesse legittimo è esercitato nel rispetto dei diritti e delle aspettative delle persone interessate. Per le comunicazioni promozionali via email si applicano in ogni caso le regole speciali previste dal Codice Privacy.
Dalla richiesta di campionatura alla gestione dell’ordine, i dati vengono trattati per finalità
definite e documentate.
Moduli, preventivi e campionature
I moduli Elementor Pro raccolgono i dati necessari per rispondere alle richieste di contatto, informazioni, campionatura, personalizzazione dei prodotti, white label, private label e produzione conto terzi. Tutti gli invii vengono conservati tramite Collect Submissions nel database del sito e, quando previsto, notificati alle caselle email aziendali ospitate da Aruba.
Gli inserimenti nel CRM utilizzati per dare seguito alle richieste non costituiscono automaticamente un’iscrizione a comunicazioni promozionali. I campi obbligatori sono necessari per gestire la richiesta; quelli facoltativi consentono di fornire informazioni aggiuntive.
Registrazione B2B e area riservata
L’accesso commerciale è riservato ad aziende e referenti autorizzati. Le richieste di registrazione B2B sono raccolte mediante un modulo Elementor con azione personalizzata di creazione o aggiornamento dei dati dell’account; l’attivazione è soggetta a verifica e approvazione aziendale.
Tramite l’area riservata i clienti abilitati possono consultare ordini e documenti, effettuare riordini, modificare il profilo e i dati di fatturazione/spedizione e richiedere assistenza. L’accesso ai contenuti riservati è protetto mediante credenziali e controlli di autenticazione.
Ordini, pagamenti e spedizioni GLS
Gli acquisti online sono riservati ai clienti B2B autorizzati. Il sito usa WooCommerce per gestire catalogo, ordini, dati di fatturazione e spedizione e storico degli acquisti.
Le sole modalità di pagamento offerte sul sito sono bonifico bancario e contrassegno. Non vengono richiesti né conservati sul sito numeri completi di carte di pagamento o CVV. Per la riconciliazione dei bonifici possono essere trattati riferimenti e dati comunicati dagli intermediari bancari.
Per le consegne vengono comunicati a GLS i dati necessari all’esecuzione della spedizione: destinatario, indirizzo, recapiti, informazioni sul collo e, in caso di contrassegno, importo da riscuotere. Per cercare un punto di ritiro il plugin Qapla PUDO è configurato sulla piattaforma GLS e può utilizzare i dati dell’indirizzo necessari alla ricerca. Il tracking viene gestito direttamente sulla piattaforma GLS, non tramite strumenti di tracking Qapla in WooCommerce.
Per i propri trattamenti connessi alle spedizioni GLS Italia e, quando pertinente, i franchisee territoriali possono operare come titolari autonomi: informativa GLS per destinatari.
CRM e comunicazioni commerciali
Al Naturale non offre un modulo di iscrizione alla newsletter sul sito. I contatti commerciali possono essere inseriti nel CRM dal personale aziendale quando vengono ricevute richieste, proposte o ordini. Le liste utilizzate per gli invii email sono gestite separatamente, anche tramite SendBlaster.
La semplice compilazione di un modulo o l’inserimento nel CRM non costituiscono consenso al marketing. Le comunicazioni promozionali via email sono inviate con idoneo consenso quando richiesto; l’eccezione per clienti già acquisiti prevista dall’art. 130, comma 4, del Codice Privacy è utilizzabile solo nei limiti di legge (indirizzo raccolto nell’ambito di una vendita, prodotti o servizi analoghi e possibilità di opposizione sin dalla raccolta e in ogni messaggio).
I destinatari possono revocare il consenso od opporsi in qualunque momento tramite i recapiti indicati o le modalità riportate nelle comunicazioni. I dati necessari a documentare l’opposizione possono essere mantenuti in una lista di esclusione per evitare invii successivi.
Candidature e curriculum vitae
Attraverso la sezione «Lavora con noi» o i recapiti aziendali possono essere ricevuti curriculum e candidature spontanee. I dati vengono utilizzati esclusivamente per valutare i profili professionali e gestire eventuali contatti per la selezione, da personale autorizzato.
Periodo ordinario di conservazione approvato: 12 mesi della ricezione, salvo necessità di conservazione ulteriore motivata da obblighi di legge o tutela dei diritti. I candidati sono invitati a non inserire dati particolari non pertinenti. Per eventuali selezioni che richiedano trattamenti aggiuntivi potranno essere fornite informative specifiche.
Cookie, Cookiez e sicurezza reCAPTCHA
Il sito utilizza cookie necessari per consentire l’accesso all’area clienti, la lingua, il carrello e il checkout. Utilizza Cookiez per gestire le preferenze e registrare le scelte degli utenti. Il consenso può essere accettato, rifiutato, personalizzato o revocato dal pannello richiamabile tramite l’icona cookie.
La funzione WooCommerce Order Attribution utilizza sette cookie sbjs_* per rilevare la provenienza delle visite e l’attribuzione degli ordini: nella configurazione adottata sono classificati come Analytics e bloccati fino al consenso. I moduli pubblici protetti utilizzano Google reCAPTCHA v3 per prevenire spam e abusi; il servizio imposta il cookie tecnico _GRECAPTCHA per l’analisi del rischio. Dal 2 aprile 2026 Google agisce come responsabile del trattamento dei dati dei clienti reCAPTCHA secondo i termini Google Cloud applicabili.
Per l’elenco completo e le durate dei cookie consulta la Cookie Policy.
Destinatari e fornitori
I dati possono essere conosciuti dal personale autorizzato e comunicati, nei limiti necessari alle finalità, alle seguenti categorie di destinatari: fornitori di hosting e posta elettronica (Aruba), assistenza tecnica e manutenzione del sito, servizi WordPress/WooCommerce ed Elementor (per i servizi effettivamente utilizzati), Cookiez per i registri dei consensi, Google Cloud reCaptcha per la protezione dei moduli, GLS e operatori della logistica, istituti bancari per i bonifici, consulenti contabili/fiscali/legali e autorità quando previsto dalla legge.
Le integrazioni di punti di ritiro sono collegate alle API GLS. Il semplice nome del plugin Qapla PUDO non implica che Qapla riceva i dati degli ordini o gestisca il tracking. L’eventuale utilizzo di ulteriori responsabili avviene con le designazioni e garanzie previste dall’art. 28 GDPR quando applicabile.
Trasferimenti internazionali
Alcuni fornitori tecnologici possono operare tramite infrastrutture o subfornitori situati anche al di fuori dello Spazio Economico Europeo. Quando un trasferimento internazionale è effettivamente realizzato, il titolare verifica la base di liceità e le garanzie richieste dal Capo V GDPR, quali decisioni di adeguatezza, clausole contrattuali standard e misure supplementari quando pertinenti.
Per i trattamenti reCAPTCHA di Google Cloud si applicano le condizioni contrattuali e l’Addendum sul trattamento dei dati del servizio. Informazioni sulle garanzie applicabili possono essere richieste al titolare tramite il recapito privacy. La presente informativa non presume che tutti i fornitori trasferiscano dati negli stessi Paesi.
Tempi e criteri di conservazione
I dati sono conservati per periodi proporzionati alle rispettive finalità, con revisioni periodiche e salvi gli obblighi legali, i diritti e le controversie. La cancellazione delle copie Elementor e delle email non è descritta come automatica, ma viene gestita mediante una procedura aziendale periodica.
Le scadenze dei messaggi ricevuti tramite il sito sono applicate anche alle copie delle email di notifica, salvo che queste siano divenute parte di documentazione contrattuale o amministrativa soggetta ad altri obblighi. Una cancellazione dal database operativo non elimina immediatamente ogni dato contenuto nei backup automatici, che seguono i cicli tecnici pervisti dal fornitore.
Conferimento dei dati
I dati contrassegnati come obbligatori nei moduli sono necessari per rispondere alla richiesta o prestare il servizio. Il loro mancato conferimento può impedire la gestione della richiesta, la registrazione B2B o l’evasione dell’ordine. Il conferimento dei dati facoltativi è libero. L’adesione a comunicazioni promozionali, ove richiesta, è distinta dalle condizioni di accesso ai servizi e può essere revocata.
Sicurezza e organizzazione
Il titolare adotta misure tecniche e organizzative appropriate alla natura dei dati e ai rischi del trattamento, incluse limitazioni degli accessi, autenticazione, protezione antispam, gestione dei profili, aggiornamenti e backup automatici del servizio Aruba.
Gli invii Elementor vengono memorizzati sul sito e possono essere inoltrati alle caselle email Aruba consultate tramite Outlook. Non sono utilizzati backup manuali sul pannello Aruba o sui computer aziendali per il sito, secondo quanto confermato nella verifica interna. L’eventuale ripristino di backup comporta il riesame delle richieste di cancellazione o rettifica ricevute nel frattempo.
Diritti delle persone interessate
Nei casi e nei limiti previsti dal GDPR, l’interessato può richiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporsi a trattamenti basati su interesse legittimo. Può revocare il consenso in qualsiasi momento senza pregiudicare la liceità dei trattamenti precedenti.
Per esercitare i diritti scrivere a servizioclienti@alnaturale.com, indicando nell’oggetto «Privacy – esercizio dei diritti». Il titolare risponde nei termini previsti dalla normativa e può richiedere informazioni proporzionate per verificare l’identità del richiedente.
Resta fermo il diritto di presentare reclamo al Garante per la protezione dei dati personali o all’autirità di controllo competente. Per finalità di marketing è sempre possibile opporsi senza costi alle comunicazioni future.
Modifiche e aggiornamenti
La presente informativa è aggiornata per riflettere i servizi e le procedure confermati al 10 novembre 2026. Modifiche ai trattamenti, all’attivazione di Google Analytics 4, ai destinatari o ai periodi di conservazione comporteranno un aggiornamento del testo e, nei casi previsti, un’informazione aggiuntiva agli interessati.
Ultima revisione: 10 novembre 2026. Contatto privacy: servizioclienti@alnaturale.com.
Scrivici per ottenere informazioni, accedere ai dati o richiedere le azioni previste dal GDPR.
