PRIVACY POLICY
Ultimo aggiornamento: 11 agosto 2026
La presente Privacy Policy descrive le modalità con cui vengono raccolti, utilizzati, conservati e protetti i dati personali degli utenti che visitano il sito ESSENYA e utilizzano i servizi messi a disposizione attraverso il sito.
Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.
1. Titolare del trattamento
Il Titolare del trattamento è:
Jhonny Mariotto – I TESORI D’ORIENTE
Via Ca’ Nova Zampieri, 9/b
37057 San Giovanni Lupatoto (VR) – Italia
P. IVA 03483540237
E-mail: contatto@essenya.org
Per qualsiasi richiesta relativa al trattamento dei propri dati personali o all’esercizio dei diritti previsti dal GDPR è possibile contattare il Titolare all’indirizzo e-mail sopra indicato.
2. Tipologie di dati raccolti
Durante la navigazione e l’utilizzo del sito possono essere raccolte diverse categorie di dati personali.
Tra questi possono rientrare nome e cognome, indirizzo e-mail, numero di telefono, indirizzo di fatturazione e spedizione, informazioni necessarie alla gestione degli ordini, eventuali dati forniti volontariamente attraverso moduli di contatto o iscrizione alla newsletter, nonché dati tecnici relativi alla navigazione.
Il sito può inoltre raccogliere informazioni quali indirizzo IP, tipo di browser e dispositivo utilizzato, sistema operativo, pagine visitate, data e ora della visita e altri dati tecnici necessari al funzionamento e alla sicurezza del sito.
3. Finalità e basi giuridiche del trattamento
I dati personali possono essere trattati per le seguenti finalità:
- consentire la corretta navigazione e il funzionamento del sito;
- rispondere alle richieste inviate attraverso i moduli di contatto;
- gestire eventuali registrazioni e account cliente;
- elaborare e gestire ordini, acquisti, spedizioni, resi e assistenza;
- adempiere agli obblighi amministrativi, fiscali e contabili;
- prevenire utilizzi fraudolenti o illeciti del sito;
- inviare newsletter e comunicazioni promozionali quando l’utente abbia espresso il proprio consenso;
- analizzare, previo consenso quando richiesto, l’utilizzo del sito e migliorarne contenuti, servizi e funzionalità.
Le basi giuridiche del trattamento possono essere, a seconda dei casi, l’esecuzione di un contratto o di misure precontrattuali, l’adempimento di un obbligo legale, il legittimo interesse del Titolare oppure il consenso dell’interessato.
Quando il trattamento è basato sul consenso, questo può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
4. Acquisti e gestione degli ordini
Nel caso di acquisti effettuati attraverso ESSENYA, vengono trattati i dati necessari per ricevere e gestire l’ordine, effettuare la spedizione, fornire assistenza al cliente e adempiere agli obblighi amministrativi e fiscali previsti dalla legge.
I dati possono comprendere nome, cognome, recapiti, indirizzo di spedizione e fatturazione e informazioni relative all’ordine.
I dati strettamente necessari potranno essere comunicati ai soggetti coinvolti nell’esecuzione dell’ordine, come fornitori di servizi tecnici, operatori di pagamento, corrieri, consulenti amministrativi e altri soggetti necessari all’erogazione del servizio.
5. Pagamenti
I pagamenti effettuati attraverso il sito possono essere gestiti tramite fornitori esterni specializzati.
ESSENYA non conserva direttamente i dati completi delle carte di pagamento quando questi vengono elaborati dal relativo prestatore di servizi di pagamento.
Il trattamento effettuato dai fornitori dei servizi di pagamento è disciplinato anche dalle rispettive informative privacy.
6. Modulo di contatto
Quando l’utente utilizza il modulo di contatto presente sul sito, vengono trattati i dati volontariamente forniti allo scopo di rispondere alla richiesta.
I dati inviati attraverso il modulo non vengono utilizzati per finalità di marketing senza una specifica base giuridica o, quando necessario, il consenso dell’interessato.
7. Newsletter – MailPoet
ESSENYA utilizza MailPoet per la gestione delle iscrizioni alla newsletter e delle relative comunicazioni.
L’indirizzo e-mail e gli eventuali altri dati richiesti vengono utilizzati per inviare informazioni, aggiornamenti, novità, contenuti e comunicazioni commerciali relative a ESSENYA.
L’invio delle comunicazioni promozionali avviene sulla base del consenso dell’utente quando richiesto dalla normativa.
L’utente può revocare il consenso e annullare l’iscrizione in qualsiasi momento attraverso il collegamento di cancellazione presente nelle newsletter oppure contattando contatto@essenya.org.
8. Google Analytics
Il sito può utilizzare Google Analytics per ottenere informazioni statistiche sull’utilizzo del sito, ad esempio sulle pagine visitate, sulle modalità di navigazione e sulle caratteristiche tecniche del dispositivo utilizzato.
Quando richiesto dalla normativa, gli strumenti analitici non essenziali vengono attivati solamente dopo aver ottenuto il consenso dell’utente attraverso il sistema di gestione dei cookie.
L’utilizzo di Google Analytics può comportare il trattamento di dati da parte di Google secondo le proprie condizioni e informative sulla protezione dei dati.
9. Cookie
Il sito utilizza cookie tecnici necessari al proprio funzionamento e può utilizzare, previo consenso quando richiesto, cookie o tecnologie analoghe per finalità statistiche, analitiche o altre finalità non strettamente necessarie.
Le informazioni dettagliate sulle categorie di cookie utilizzate, sulla loro durata e sulle modalità per modificare o revocare le proprie preferenze sono disponibili nella Cookie Policy del sito.
L’utente può inoltre modificare le proprie preferenze attraverso l’apposito sistema di gestione del consenso presente sul sito.
10. Modalità del trattamento e sicurezza
I dati personali vengono trattati mediante strumenti informatici e, quando necessario, con modalità manuali, adottando misure tecniche e organizzative adeguate alla natura dei dati e ai rischi connessi al trattamento.
Vengono adottate misure ragionevoli volte a prevenire perdita dei dati, accessi non autorizzati, divulgazione, modifica o utilizzo illecito degli stessi.
11. Destinatari dei dati
Per lo svolgimento delle proprie attività, il Titolare può avvalersi di soggetti terzi che forniscono servizi tecnici o professionali.
A titolo esemplificativo, i dati possono essere trattati da fornitori di hosting e servizi informatici, piattaforme e servizi per il sito WordPress, fornitori di servizi e-commerce, sistemi di pagamento, servizi di newsletter, corrieri e operatori logistici, consulenti fiscali e amministrativi e fornitori di servizi di analisi.
Quando previsto dalla normativa, tali soggetti operano in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR oppure come autonomi titolari del trattamento.
12. Trasferimento dei dati fuori dallo Spazio Economico Europeo
Alcuni fornitori di servizi utilizzati dal sito possono trattare dati personali anche al di fuori dello Spazio Economico Europeo.
In tali casi il trasferimento avviene nel rispetto delle condizioni previste dal GDPR, attraverso una decisione di adeguatezza della Commissione europea o mediante altre garanzie previste dalla normativa applicabile.
13. Periodo di conservazione
I dati personali vengono conservati per il periodo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti e, successivamente, per il periodo richiesto dagli obblighi di legge.
I dati relativi agli ordini e alla documentazione amministrativa e fiscale vengono conservati per i periodi previsti dalla normativa vigente.
I dati utilizzati per l’invio della newsletter vengono conservati fino alla revoca del consenso o alla richiesta di cancellazione, salvo eventuali ulteriori periodi necessari per dimostrare l’adempimento degli obblighi di legge.
14. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può esercitare il diritto di accesso ai propri dati personali, ottenere la rettifica dei dati inesatti, richiederne la cancellazione, chiedere la limitazione del trattamento, opporsi al trattamento, ottenere la portabilità dei dati e revocare il consenso precedentemente prestato.
Per esercitare tali diritti è possibile scrivere a:
L’interessato ha inoltre diritto di proporre reclamo all’autorità di controllo competente e, in Italia, al Garante per la protezione dei dati personali.
15. Dati dei minori
I servizi del sito non sono specificamente rivolti ai minori. Qualora il trattamento di dati personali di minori richieda il consenso di chi esercita la responsabilità genitoriale, verranno applicate le disposizioni previste dalla normativa vigente.
16. Collegamenti verso siti e servizi esterni
Il sito può contenere collegamenti a siti, piattaforme o servizi gestiti da soggetti terzi.
Il Titolare non è responsabile delle modalità con cui tali soggetti trattano i dati personali degli utenti. Si invita pertanto a consultare le rispettive informative privacy prima di fornire dati personali attraverso servizi esterni.
17. Modifiche alla Privacy Policy
La presente Privacy Policy può essere aggiornata periodicamente per adeguarla a modifiche normative, tecniche o relative ai servizi utilizzati dal sito.
Le modifiche saranno pubblicate su questa pagina indicando, quando opportuno, la data dell’ultimo aggiornamento.