Ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Ultimo aggiornamento: 27/09/2026 · Versione 1.2
Il titolare del trattamento dei dati personali raccolti tramite il sito www.leapidiginevra.it è:
Il titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), in quanto non sussistono i presupposti di cui all'art. 37 GDPR per le attività di trattamento svolte.
Per creare un account raccogliamo: nome, cognome, indirizzo email e password (memorizzata in forma cifrata e non reversibile con algoritmo bcrypt) e, se li inserisci, indirizzo di spedizione e telefono. Questi dati sono necessari per consentire l'accesso all'area riservata.
Account preparato con l'ordine. Quando un ordine è confermato (pagamento online riuscito o ordine con bonifico inviato) prepariamo un account con la tua email e i dati di spedizione, che puoi attivare scegliendo una password dal link ricevuto via email. Se non lo attivi resta inattivo e puoi chiederne la cancellazione in qualsiasi momento.
Base giuridica: esecuzione di un contratto o misure precontrattuali (art. 6.1.b GDPR).
Conservazione: per tutta la durata dell'account attivo. In caso di inattività superiore a 3 anni, il titolare si riserva di eliminare l'account previa comunicazione via email. L'utente può richiedere la cancellazione in qualsiasi momento scrivendo a info@leapidiginevra.it.
Minori: il sito è destinato a persone di età non inferiore a 14 anni. Ai sensi dell'art. 2-quinquies del D.Lgs. 196/2003, i minori di 14 anni non possono registrarsi senza il consenso di chi esercita la responsabilità genitoriale. Il titolare non raccoglie consapevolmente dati di minori di 14 anni.
Tramite il modulo di contatto raccogliamo: nome, indirizzo email e il testo del messaggio. Questi dati vengono utilizzati esclusivamente per rispondere alla richiesta ricevuta e per nessuna altra finalità.
Base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR) consistente nel rispondere alle comunicazioni iniziate spontaneamente dall'interessato.
Conservazione: fino a 12 mesi dalla risposta, salvo necessità di conservazione più lunga per contestazioni o obblighi di legge.
Tramite l'apposito modulo è possibile iscriversi alla newsletter informativa e/o alla lista d'attesa per il servizio di adozione degli alveari. Raccogliamo: nome (facoltativo) e indirizzo email.
Base giuridica: consenso dell'interessato (art. 6.1.a GDPR), espresso tramite compilazione volontaria del modulo.
Conservazione: fino alla revoca del consenso o alla cancellazione manuale richiesta dall'interessato. È possibile cancellarsi in qualsiasi momento scrivendo a info@leapidiginevra.it.
Gli utenti che attivano un'adozione forniscono, oltre ai dati di registrazione, il nome scelto per l'alveare e per la regina. Questi dati sono associati all'account dell'adottante e vengono utilizzati per personalizzare gli aggiornamenti periodici sull'alveare.
Base giuridica: esecuzione di un contratto (art. 6.1.b GDPR).
Conservazione: per tutta la durata dell'adozione attiva e fino a 24 mesi successivi alla sua conclusione.
Il sito raccoglie automaticamente dati statistici sulle visite a scopo esclusivamente interno (nessuna profilazione, nessuna condivisione con terze parti). L'indirizzo IP viene anonimizzato tramite funzione di hash irreversibile (SHA-256) prima di essere memorizzato: non è tecnicamente possibile risalire all'identità del visitatore.
Base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR) consistente nella comprensione dell'utilizzo del sito per il suo miglioramento. Il bilanciamento degli interessi è favorevole al titolare in ragione dell'effettiva anonimizzazione del dato.
Conservazione: 12 mesi, dopodiché i dati vengono eliminati automaticamente.
Per processare un ordine raccogliamo:
Base giuridica: esecuzione di un contratto di vendita (art. 6.1.b GDPR).
Conservazione: 10 anni dalla data dell'ordine, in conformità agli obblighi di conservazione della documentazione contabile previsti dalla normativa vigente.
Se un pagamento online non viene completato, i dati del tentativo d'ordine sono conservati per la gestione delle disponibilità e dell'assistenza e non sono usati per altri scopi, salvo il promemoria del punto 2.10 se l'hai richiesto. Sono cancellati entro 12 mesi.
I pagamenti online sono gestiti da Stripe Payments Europe, Ltd. (Dublino, Irlanda), che agisce come titolare autonomo del trattamento per la parte relativa al pagamento. Il cliente paga su una pagina ospitata da Stripe: i dati della carta o del metodo di pagamento scelto non transitano sui nostri server e non vengono da noi memorizzati.
Da Stripe riceviamo solo l'esito del pagamento, l'importo e i riferimenti dell'ordine. Stripe può trasferire dati negli Stati Uniti sulla base delle garanzie previste dal GDPR (Clausole Contrattuali Standard e Data Privacy Framework UE-USA). Si applica la Privacy Policy di Stripe.
Per gli ordini passati pagati con PayPal resta applicabile la Privacy Policy di PayPal.
Per i pagamenti tramite bonifico, il cliente trasferisce i fondi direttamente sul nostro conto corrente. I dati bancari del cliente (IBAN, nome del titolare) sono visibili esclusivamente attraverso la notifica ricevuta dal nostro istituto di credito e non vengono memorizzati nel sistema informatico del sito.
I dati di spedizione (nome, cognome, indirizzo, telefono) vengono trasmessi al corriere incaricato, che agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base di apposito accordo. I dati vengono utilizzati esclusivamente per la consegna.
Solo se spunti l'apposita casella facoltativa nel checkout, se il pagamento non va a buon fine possiamo inviarti un solo promemoria via email (al massimo uno ogni 90 giorni), eventualmente con un codice sconto. Usiamo nome, email e contenuto del carrello.
Base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento dal link presente nell'email o scrivendo a info@leapidiginevra.it.
Conservazione: la data dell'invio viene conservata per 24 mesi.
Se il bonifico non arriva, possiamo ricordartelo via email con i dati per il pagamento.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Possiamo inviare un codice sconto personale a chi ci ha lasciato il proprio indirizzo per ricevere nostre comunicazioni (punto 2.3). Il codice è legato all'email e conservato fino a 12 mesi dopo la scadenza.
Base giuridica: consenso (art. 6.1.a GDPR).
Se ti disiscrivi, conserviamo solo il tuo indirizzo email in un elenco di esclusione, per non scriverti più.
I dati personali sono trattati su server ubicati nell'Unione Europea (hosting Aruba S.p.A., Italia). Le eccezioni riguardano i pagamenti: Stripe Payments Europe, Ltd. e, per gli ordini passati, PayPal Europe S.à r.l. et Cie, S.C.A. possono trasferire dati verso gli Stati Uniti sulla base delle Standard Contractual Clauses (SCC) adottate dalla Commissione Europea con Decisione 2021/914 e, ove applicabile, del Data Privacy Framework UE-USA, che forniscono garanzie adeguate ai sensi degli artt. 45 e 46 GDPR.
Un cookie è un piccolo file di testo che un sito web salva nel browser dell'utente quando viene visitato.
Questo sito utilizza esclusivamente cookie tecnici di sessione, necessari al corretto funzionamento del servizio. Non vengono utilizzati cookie di profilazione, cookie di tracciamento, cookie analitici di terze parti o strumenti di marketing.
| Nome | Tipo | Finalità | Scadenza |
|---|---|---|---|
| PHPSESSID | Tecnico di sessione | Sessione: carrello, codice promozionale, dati del modulo d'ordine e accesso all'area riservata | Fine sessione (chiusura del browser) |
I cookie tecnici di sessione sono esclusi dall'obbligo di consenso ai sensi delle Linee guida cookie del Garante Privacy del 10 giugno 2021. Per questo motivo il sito non mostra un banner di consenso ai cookie.
Nella pagina di pagamento, ospitata da Stripe, Stripe utilizza cookie propri, tecnici e antifrode, regolati dalla cookie policy di Stripe.
Il sito non utilizza Google Analytics, Facebook Pixel né alcun altro strumento di tracciamento di terze parti. Tutti i font e le risorse grafiche sono ospitati direttamente sul server del sito.
Ai sensi degli artt. 15–22 del GDPR, ogni interessato ha il diritto di:
Per esercitare questi diritti è sufficiente scrivere a info@leapidiginevra.it. Il titolare risponderà entro 30 giorni dalla ricezione della richiesta (termine prorogabile di ulteriori 60 giorni in caso di complessità, con comunicazione motivata).
È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Il titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR: le password sono memorizzate in forma cifrata con algoritmo bcrypt, le comunicazioni avvengono tramite protocollo HTTPS con cifratura TLS, l'accesso ai dati è limitato al personale autorizzato, i log di accesso non sono conservati oltre il necessario.
Il titolare si riserva il diritto di modificare la presente informativa, in particolare in occasione dell'attivazione di nuovi servizi. La data di “ultimo aggiornamento” in cima alla pagina indica la versione effettivamente in vigore. In caso di modifiche sostanziali gli utenti registrati verranno informati via email con congruo anticipo.