🇮🇹  ITALIANO

INFORMATIVA SULLA PRIVACY

Versione aggiornata al: 24/06/2026 | Sito: stickylabgenetics.com | Titolare: az. Agricola Giuseppe Pandozzi

1. Identità e dati di contatto del Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

• AZ. AGRICOLA DI GIUSEPPE PANDOZZI
• Indirizzo: STRADA DELLE CANNETE SNC, TERRACINA (LT) 04019, Italia
• P.IVA / C.F.: IT02991780590
• Email: info@stickylabgenetics,com
• Telefono:+39 3472941823
• PEC: giuseppe pandozzi@pec.it

Per qualsiasi questione relativa al trattamento dei tuoi dati personali puoi contattarci all’indirizzo email sopra indicato.

2. Base giuridica e finalità del trattamento

Il sito vende prodotti a base di infiorescenze di Cannabis sativa L. con contenuto di THC ≤ 0,5% (CBD), legalmente commercializzabili in Italia. Trattiamo i dati personali per le seguenti finalità:

a) Esecuzione del contratto (art. 6 par. 1 lett. b GDPR)

• Gestione degli ordini di acquisto, pagamenti e spedizioni
• Comunicazioni relative allo stato dell’ordine
• Gestione di resi, rimborsi e garanzia
• Emissione di fatture e documenti fiscali

b) Obbligo legale (art. 6 par. 1 lett. c GDPR)

• Adempimenti fiscali, contabili e tributari
• Verifica dell’età dell’acquirente (i prodotti CBD sono destinati a maggiorenni)
• Conservazione dei dati di fatturazione per 10 anni ai sensi del D.P.R. 633/1972

c) Legittimo interesse (art. 6 par. 1 lett. f GDPR)

• Prevenzione di frodi e operazioni non autorizzate
• Miglioramento del sito e dell’esperienza di acquisto
• Statistiche aggregate e anonime sull’utilizzo del sito

d) Consenso (art. 6 par. 1 lett. a GDPR)

• Invio di newsletter e comunicazioni promozionali (previa iscrizione volontaria)
• Profilazione per offerte personalizzate (solo se esplicitamente accettato)
• Cookie di marketing e analisi avanzata (gestiti tramite banner cookie)

3. Categorie di dati trattati

Raccogliamo le seguenti categorie di dati personali:

• Dati anagrafici: nome, cognome, data di nascita (per verifica maggiore età)
• Dati di contatto: indirizzo email, numero di telefono
• Dati di spedizione: indirizzo di consegna, città, CAP, nazione
• Dati di pagamento: elaborati in forma cifrata tramite gateway sicuri (Stripe/PayPal);non conserviamo i dati della carta di credito
• Dati di navigazione: indirizzo IP, browser, sistema operativo, pagine visitate, durata delle sessioni
• Dati dell’account: credenziali di accesso, storico ordini, wishlist

4. Verifica dell’età

I prodotti  sono destinati esclusivamente a persone maggiorenni (≥ 18 anni). Raccogliamo la data di nascita in fase di registrazione al solo fine di verificare il requisito di maggiore età, conformemente alle disposizioni vigenti.

5. Modalità di trattamento e sicurezza

I dati sono trattati mediante strumenti elettronici con misure di sicurezza tecniche e organizzative adeguate, tra cui:

• Protocollo HTTPS con certificato SSL/TLS
• Accesso ai dati limitato al personale autorizzato
• Cifratura dei dati di pagamento
• Backup regolari e piani di disaster recovery
• Aggiornamenti regolari del sistema WordPress e dei plugin

6. Destinatari e responsabili del trattamento

I dati possono essere comunicati, nella misura strettamente necessaria, alle seguenti categorie di destinatari:

• Corrieri e spedizionieri: per la consegna degli ordini
• Gestori di pagamento (es. Stripe, PayPal): per l’elaborazione sicura dei pagamenti
• Provider di email marketing (es. Mailchimp, Brevo): solo con consenso
• Piattaforme di analisi (es. Google Analytics): in forma aggregata/anonimizzata
• Studio commercialista/fiscalista: per obblighi contabili
• Autorità giudiziarie o fiscali: se richiesto dalla legge

I responsabili del trattamento sono vincolati da appositi accordi (DPA) conformi al GDPR.

7. Trasferimento dei dati verso paesi terzi

Alcuni strumenti utilizzati (es. Google Analytics, PayPal, Mailchimp) possono trasferire dati verso paesi extra-UE. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR (Decisioni di adeguatezza, Clausole Contrattuali Standard, Binding Corporate Rules).

8. Periodo di conservazione

• Dati contabili e fiscali: 10 anni ai sensi di legge
• Dati relativi agli ordini: 5 anni dalla data dell’ordine
• Dati di navigazione e log: 12 mesi
• Dati dell’account: fino alla cancellazione dell’account
• Dati per marketing (previa consenso): fino alla revoca del consenso

9. Diritti dell’interessato

Ai sensi degli artt. 15-22 del GDPR, hai il diritto di:

• Accesso: ottenere conferma e copia dei dati trattati
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione (‘diritto all’oblio’): ottenere la cancellazione dei dati
• Limitazione: limitare il trattamento in determinate circostanze
• Portabilità: ricevere i dati in formato strutturato e leggibile da dispositivo automatico
• Opposizione: opporti al trattamento basato su legittimo interesse o per finalità di marketing
• Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente

Per esercitare i tuoi diritti, scrivi a: info@stickylabgenetics.com. Risponderemo entro 30 giorni.

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

10. Cookie

Per informazioni dettagliate sull’uso dei cookie, consulta la nostra Cookie Policy disponibile sul sito.

11. Modifiche alla presente informativa

La presente informativa può essere aggiornata. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Per trattamenti sostanzialmente diversi ti informeremo via email o con un avviso prominente sul sito.

Documento redatto in conformità al Regolamento UE 2016/679 (GDPR), al D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018, alle Linee guida del Garante e alla normativa italiana vigente in materia di commercializzazione di prodotti a base di Cannabis sativa L.

🇬🇧  ENGLISH

PRIVACY POLICY

1. Identity and contact details of the Data Controller

The Data Controller is:

• AZ. AGRICOLA DI GIUSEPPE PANDOZZI
• Indirizzo: STRADA DELLE CANNETE SNC, TERRACINA (LT) 04019, Italia
• P.IVA / C.F.: IT02991780590
• Email: info@stickylabgenetics,com
• Telefono:+39 3472941823
• PEC: giuseppe pandozzi@pec.it

For any matter relating to the processing of your personal data, please contact us at the email address indicated above.

2. Legal basis and purposes of processing

This website sells products based on Cannabis sativa L. inflorescences with THC content ≤ 0.5% (CBD), legally marketed in Italy. We process personal data for the following purposes:

a) Performance of a contract (Art. 6(1)(b) GDPR)

• Managing purchase orders, payments and shipments
• Communications about order status
• Handling returns, refunds and warranty claims
• Issuing invoices and tax documents

b) Legal obligation (Art. 6(1)(c) GDPR)

• Tax, accounting and regulatory compliance
• Age verification (CBD products are intended for adults only)
• Retention of billing data for 10 years under Italian tax law

c) Legitimate interest (Art. 6(1)(f) GDPR)

• Fraud prevention and detection of unauthorised transactions
• Improvement of the website and shopping experience
• Aggregate and anonymised statistics on website usage

d) Consent (Art. 6(1)(a) GDPR)

• Sending newsletters and promotional communications (upon voluntary subscription)
• Profiling for personalised offers (only if explicitly accepted)
• Marketing and advanced analytics cookies (managed via cookie banner)

3. Categories of data processed

• Identification data: first name, last name, date of birth (for age verification)
• Contact data: email address, phone number
• Shipping data: delivery address, city, postal code, country
• Payment data: processed in encrypted form via secure gateways (Stripe/PayPal); we do not store credit card details
• Navigation data: IP address, browser, operating system, pages visited, session duration
• Account data: login credentials, order history, wishlist

4. Age verification

CBD products are intended exclusively for persons of legal age (≥ 18 years). We collect the date of birth during registration solely to verify the legal age requirement, in compliance with applicable regulations.

5. Processing methods and security

• HTTPS protocol with SSL/TLS certificate
• Access to data restricted to authorised personnel
• Encryption of payment data
• Regular backups and disaster recovery plans
• Regular updates to the WordPress system and plugins

6. Recipients and data processors

• Couriers and shipping companies: for order delivery
• Payment processors (e.g. Stripe, PayPal): for secure payment processing
• Email marketing providers (e.g. Mailchimp, Brevo): only with consent
• Analytics platforms (e.g. Google Analytics): in aggregate/anonymised form
• Accountant / tax advisor: for accounting obligations
• Judicial or tax authorities: if required by law

All data processors are bound by Data Processing Agreements (DPA) compliant with the GDPR.

7. International data transfers

Some tools used (e.g. Google Analytics, PayPal, Mailchimp) may transfer data to non-EEA countries. Such transfers take place in accordance with the safeguards provided for in the GDPR (Adequacy Decisions, Standard Contractual Clauses, Binding Corporate Rules).

8. Retention periods

• Accounting and tax data: 10 years as required by law
• Order-related data: 5 years from the date of the order
• Navigation data and logs: 12 months
• Account data: until the account is deleted
• Marketing data (with consent): until consent is withdrawn

9. Your rights

Under Arts. 15–22 GDPR, you have the right to:

• Access: obtain confirmation and a copy of data being processed
• Rectification: correct inaccurate or incomplete data
• Erasure (‘right to be forgotten’): obtain deletion of your data
• Restriction: restrict processing in certain circumstances
• Data portability: receive data in a structured, machine-readable format
• Object: object to processing based on legitimate interest or for marketing purposes
• Withdraw consent: at any time, without affecting the lawfulness of prior processing

To exercise your rights, write to: info@stickylabgenetics.com We will respond within 30 days.

You also have the right to lodge a complaint with the Italian Data Protection Authority (Garante per la Protezione dei Dati Personali – www.garanteprivacy.it).

10. Cookies

For detailed information on the use of cookies, please consult our Cookie Policy available on the website.

11. Changes to this policy

This policy may be updated. Changes will be published on this page with an updated date. For materially different processing, we will notify you by email or with a prominent notice on the website. This document was prepared in accordance with EU Regulation 2016/679 (GDPR), Italian Legislative Decree 196/2003 (Privacy Code) as amended by Legislative Decree 101/2018, and applicable Italian regulations on the marketing of Cannabis sativa