Informativa sulla privacy

Il titolare del trattamento dei dati personali raccolti sul sito bebud.fr è:

NEW LEAF, SASU con capitale di [X] €

Sede legale: 68 Avenue des Martyrs de la Résistance, 06430 Tende (France)

P. IVA / Codice fiscale: 943 471 607 00011

E-mail DPO / contatto dati: newleafsasu@yahoo.fr

Il sito è riservato esclusivamente alle persone maggiorenni (18 anni compiuti). BeBud non raccoglie consapevolmente dati di minori. Qualora dati di un minore fossero raccolti per errore, saranno cancellati senza indugio su semplice segnalazione.

Raccogliamo solo i dati necessari alle finalità descritte di seguito. Le categorie di dati trattati sono:

• Dati anagrafici e di contatto: nome, cognome, data di nascita (verifica maggiore età), indirizzo e-mail, numero di telefono.
• Dati di consegna: indirizzo postale completo, istruzioni di spedizione.
• Dati di pagamento: i dati della carta di credito/debito transitano esclusivamente tramite il nostro fornitore di pagamento autorizzato (Viva Wallet) e non vengono mai memorizzati sui nostri server.
• Dati dell'account: credenziali di accesso (e-mail + password crittografata), storico ordini, preferenze salvate.
• Dati newsletter e marketing: indirizzo e-mail, consenso con data e ora, preferenze di comunicazione.
• Dati di navigazione: indirizzo IP, tipo di browser e sistema operativo, pagine visitate, durata della visita, percorso d'acquisto, identificatori di sessione, raccolti tramite cookie e tecnologie simili (v. Politica cookie).
• Dati di comunicazione: contenuto degli scambi tramite e-mail, modulo di contatto o chat, ai fini dell'assistenza.

Ogni trattamento si basa su una specifica base giuridica ai sensi dell'art. 6 del GDPR:

• Elaborazione e spedizione degli ordini di prodotti CBD: esecuzione del contratto (art. 6(1)(b) GDPR).
• Gestione dell'account cliente e accesso alle funzionalità riservate: esecuzione del contratto (art. 6(1)(b) GDPR).
• Pagamento sicuro tramite fornitore autorizzato: esecuzione del contratto e obbligo legale (art. 6(1)(b) e 6(1)(c) GDPR).
• Assistenza post-vendita, reclami e rimborsi: esecuzione del contratto (art. 6(1)(b) GDPR).
• Invio della newsletter e comunicazioni promozionali: consenso dell'utente, revocabile in qualsiasi momento (art. 6(1)(a) GDPR).
• Analisi della navigazione e miglioramento del sito: legittimo interesse di BeBud (art. 6(1)(f) GDPR) o consenso a seconda della natura del cookie.
• Adempimento degli obblighi contabili, fiscali e doganali: obbligo legale (art. 6(1)(c) GDPR).
• Prevenzione delle frodi e sicurezza delle transazioni: legittimo interesse (art. 6(1)(f) GDPR).
• Verifica della maggiore età (18+) all'accesso al sito e all'ordine: obbligo legale e legittimo interesse (art. 6(1)(c) e 6(1)(f) GDPR).

I tuoi dati sono trattati da BeBud e, nella stretta misura necessaria all'erogazione dei nostri servizi, dalle seguenti categorie di responsabili del trattamento e terze parti:

• Fornitore di pagamento: Viva Wallet, per l'elaborazione sicura delle transazioni.
• Corrieri e società di consegna: GLS, BRT, DPD, per la spedizione degli ordini.
• Hosting e infrastruttura cloud: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789 (Stati Uniti), per l'archiviazione e la disponibilità del sito.
• Strumento di e-mailing: [Nome strumento, es. Brevo / Mailchimp], per l'invio di newsletter ed e-mail transazionali.
• Strumento di analisi del traffico: [Nome strumento analytics, es. Plausible / Google Analytics], per statistiche di navigazione anonimizzate o pseudonimizzate.
• Operatore logistico o magazzino: se del caso, per la preparazione e la spedizione degli ordini.
• Autorità competenti: in caso di obbligo legale (dogane, amministrazione fiscale, autorità giudiziarie).
• BeBud non vende né cede a terzi i tuoi dati personali a fini commerciali. Ogni responsabile del trattamento è vincolato da un accordo sul trattamento dei dati (DPA) che garantisce un livello di protezione equivalente al GDPR.

Alcuni nostri fornitori possono trattare i tuoi dati al di fuori dello Spazio Economico Europeo (SEE). In tal caso, BeBud si assicura che i trasferimenti siano regolati da garanzie adeguate: decisione di adeguatezza della Commissione europea, clausole contrattuali standard (SCC) o altro meccanismo riconosciuto dal GDPR.

Su semplice richiesta a newleafsasu@yahoo.fr puoi ottenere copia delle garanzie in vigore.

Conserviamo i tuoi dati solo per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati dell'account cliente attivo: durata del rapporto contrattuale, poi 3 anni dall'ultima attività (prospecting).
• Dati degli ordini e fatturazione: 10 anni dalla chiusura dell'esercizio contabile (obbligo legale).
• Dati di pagamento: solo per il tempo della transazione; i dati completi della carta non sono memorizzati da BeBud.
• Dati newsletter (consenso): fino alla revoca del consenso o 3 anni di inattività dall'ultimo clic/apertura.
• Dati di navigazione e log tecnici: massimo 13 mesi.
• Dati di contatto / assistenza: 3 anni dalla chiusura della richiesta.
• Dati contabili e fiscali: 10 anni (Codice civile).
• Alla scadenza di questi termini, i dati sono cancellati o anonimizzati in modo irreversibile.

Ai sensi degli artt. da 15 a 22 del GDPR, disponi dei seguenti diritti in merito ai tuoi dati personali:

• Diritto di accesso (art. 15): ottenere conferma che i tuoi dati siano trattati e riceverne una copia.
• Diritto di rettifica (art. 16): far correggere dati inesatti o incompleti.
• Diritto alla cancellazione (art. 17): richiedere la cancellazione dei tuoi dati, fatte salve le obbligazioni legali di conservazione.
• Diritto alla limitazione del trattamento (art. 18): richiedere la sospensione temporanea del trattamento in determinati casi.
• Diritto alla portabilità (art. 20): ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico, e trasmetterli a un altro titolare.
• Diritto di opposizione (art. 21): opporsi in qualsiasi momento al trattamento basato sul legittimo interesse, in particolare a fini di marketing diretto.
• Diritto di revocare il consenso: revocare in qualsiasi momento un consenso precedentemente fornito (newsletter, cookie non essenziali), senza che ciò pregiudichi la liceità dei trattamenti precedenti.
• Diritto di non essere sottoposto a decisioni automatizzate (art. 22): non essere soggetto a decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici significativi.

Per esercitare uno dei tuoi diritti, invia la tua richiesta via e-mail a: newleafsasu@yahoo.fr

Oppure per posta a: NEW LEAF, 68 Avenue des Martyrs de la Résistance, 06430 Tende (France), all'attenzione del Responsabile della Protezione dei Dati (DPO).

Ci impegniamo a rispondere entro un (1) mese dal ricevimento della richiesta. Tale termine può essere prorogato di ulteriori due mesi in caso di richiesta complessa o numerosa, previa comunicazione.

Ai fini dell'elaborazione della tua richiesta potremmo chiederti di comprovare la tua identità (potrebbe essere richiesta una copia di un documento di identità valido).

Se ritieni che il trattamento dei tuoi dati personali non sia conforme alla normativa applicabile, hai il diritto di presentare reclamo all'autorità di controllo competente:

Garante per la protezione dei dati personali

Piazza Venezia, 11, 00187 Roma

Sito: www.garanteprivacy.it, Centralino: +39 06 696771

Questo diritto si esercita senza pregiudizio per qualsiasi altro ricorso giurisdizionale.

BeBud adotta misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdita, alterazione o divulgazione: connessione sicura HTTPS/TLS, crittografia delle password, accesso ai dati limitato al principio del minimo privilegio, hosting certificato.

In caso di violazione dei dati suscettibile di comportare un elevato rischio per i tuoi diritti e libertà, BeBud ti informerà senza ingiustificato ritardo, ai sensi dell'art. 34 del GDPR.

La presente informativa sulla privacy può essere aggiornata per riflettere le evoluzioni normative, giurisprudenziali o dei nostri servizi. La data dell'ultimo aggiornamento è riportata in fondo alla pagina. In caso di modifica sostanziale, ti informeremo via e-mail o tramite un banner sul sito.

Ultimo aggiornamento: 16/08/2026