In vigore dal 1° agosto 2026
Non possiamo evadere l’ordine senza i tuoi dati — il corriere ha bisogno di indirizzo e telefono. Raccogliamo quindi solo ciò che è realmente necessario per la spedizione e non vendiamo nulla a terzi. Questo documento descrive cosa facciamo con i dati, per quanto tempo li conserviamo e cosa puoi fare tu.
1. Chi tratta i dati
Il titolare del trattamento è AJANTA LIMITED, numero identificativo 15910293, con sede in 3 Abbey Terrace, London SE2 9EY, United Kingdom. Gestiamo il sito kama-jelly.it e il relativo e-shop.
Contatto per tutte le questioni sulla protezione dei dati: kama-jelly.it@protonmail.com. Non abbiamo nominato un DPO — non rientriamo nelle categorie per cui il GDPR lo richiede.
2. Quali dati trattiamo e perché
Ordine e consegna
Nome e cognome, indirizzo di consegna, telefono, e-mail e contenuto dell’ordine. Senza questi dati non possiamo eseguire il contratto, quindi la base giuridica è l’esecuzione del contratto ai sensi dell’art. 6, par. 1, lett. b) GDPR. Il conferimento è volontario, ma senza questi dati non accettiamo l’ordine.
Contabilità e tasse
Dati di fatturazione e prova di pagamento. Li conserviamo perché lo impone la legge — la base giuridica è l’adempimento di un obbligo legale ai sensi dell’art. 6, par. 1, lett. c) GDPR. Per questo scopo non è possibile opporsi né chiedere la cancellazione prima della scadenza dei termini.
Comunicazione e reclami
Il contenuto delle e-mail scambiate con noi e la documentazione dei reclami, incluse le foto che ci invii. La base giuridica è l’esecuzione del contratto e il nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) GDPR — poter dimostrare come il caso è stato gestito.
Funzionamento e sicurezza del sito
Indirizzo IP, tipo di browser e orario di accesso nei log del server. Servono a proteggere da attacchi e abusi; la base giuridica è il legittimo interesse al funzionamento sicuro.
Cosa non trattiamo
Non trattiamo alcun dato relativo al tuo stato di salute. Vendiamo un integratore alimentare, non un medicinale, e nell’ordine non chiediamo informazioni sanitarie. I dati della carta di pagamento non transitano mai da noi — l’unico metodo di pagamento è il contrassegno, paghi direttamente al corriere.
3. Per quanto tempo li conserviamo
- Dati dell’ordine — per la durata del contratto e successivamente per 4 anni dalla consegna, per i termini di prescrizione relativi a reclami e diritti contrattuali.
- Documenti contabili e fiscali — 10 anni dalla fine del periodo d’imposta, come previsto dalla legge.
- Comunicazioni e-mail — 2 anni dall’ultimo contatto.
- Log del server — massimo 12 mesi.
- Consensi — fino alla revoca; conserviamo la prova della revoca per dimostrare di averla rispettata.
Alla scadenza, i dati vengono cancellati o anonimizzati.
4. A chi comunichiamo i dati
Non vendiamo né affittiamo i dati a nessuno. Li comunichiamo solo ai soggetti indispensabili per evadere l’ordine:
- Corrieri — alla società GLS comunichiamo nome, indirizzo, telefono ed e-mail per informarti sulla consegna. Il contenuto del pacco non è indicato sull’imballo.
- Fornitore di hosting — il sito gira su server Hostinger nell’Unione Europea.
- Fornitore e-mail — per l’invio della conferma d’ordine.
- Studio contabile — nei limiti dei dati presenti nei documenti fiscali.
- Autorità pubbliche — se previsto dalla legge.
Con ogni responsabile del trattamento abbiamo un accordo ai sensi dell’art. 28 GDPR.
5. Trasferimenti fuori dall’Unione Europea
AJANTA LIMITED ha sede nel Regno Unito. La Commissione Europea ha stabilito che il Regno Unito garantisce un livello adeguato di protezione dei dati personali — decisione rinnovata il 19 dicembre 2025 e valida fino al 27 dicembre 2031. I dati sono quindi trasferiti alle stesse condizioni dell’UE e non è necessario alcun ulteriore consenso o autorizzazione.
Non trasferiamo dati in altri paesi al di fuori dello Spazio Economico Europeo.
6. Cookie
Il sito utilizza solo cookie tecnici, necessari al funzionamento del carrello e del checkout. In particolare memorizzano il contenuto del carrello e la tua sessione tra le pagine. Senza di essi non sarebbe possibile completare l’ordine, quindi non richiedono consenso.
Non utilizziamo cookie analitici né pubblicitari. Sul sito non sono presenti Google Analytics, pixel pubblicitari o altri script di tracciamento. I font sono ospitati direttamente sul nostro server, quindi durante la visita non viene caricato nulla da domini esterni.
Se in futuro dovesse cambiare, aggiungeremo una barra di consenso e aggiorneremo questo paragrafo prima dell’attivazione di tali cookie.
7. I tuoi diritti
Hai i seguenti diritti sui tuoi dati:
- Accesso — ottenere copia dei dati che ti riguardano.
- Rettifica — correggere dati inesatti.
- Cancellazione — eliminare i dati se non sono più necessari e non sussistono obblighi legali.
- Limitazione del trattamento — in caso di contestazione dell’esattezza o della liceità.
- Portabilità — ricevere i dati in formato leggibile da macchina o farli trasferire ad altri.
- Opposizione — al trattamento basato sul legittimo interesse.
- Revoca del consenso — dove il trattamento si basa sul consenso; la revoca vale per il futuro.
Basta scrivere a kama-jelly.it@protonmail.com. Rispondiamo entro un mese; per richieste più complesse il termine può allungarsi, ma ti informeremo in anticipo. Per evitare di comunicare dati a persone non autorizzate, potremmo verificare la tua identità — di solito basta scrivere dall’e-mail usata per l’ordine.
Il servizio è gratuito. Possiamo addebitare un costo solo per richieste manifestamente infondate o ripetitive.
8. Reclamo all’autorità di controllo
Se ritieni che trattiamo i tuoi dati in modo scorretto, contattaci prima — la maggior parte delle questioni si risolve con una e-mail. Ciò non limita il tuo diritto di rivolgerti all’autorità competente.
Il controllo sul trattamento dei dati personali è esercitato dall’autorità di protezione dei dati competente nel Paese della vostra residenza abituale, del vostro luogo di lavoro o del luogo in cui si è verificata la presunta violazione. In Italia, l’autorità competente è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it. L’interessato ha il diritto di presentare un reclamo all’autorità di controllo competente.
9. Sicurezza
Il sito funziona esclusivamente tramite connessione HTTPS cifrata. All’amministrazione e agli ordini accede solo il personale che ne ha bisogno e solo per il tempo necessario. L’hosting è nell’Unione Europea e i dati vengono sottoposti a backup.
Se nonostante ciò si verificasse una violazione dei dati con rischio per i tuoi diritti, la notificheremo all’autorità entro 72 ore e informeremo anche te.
10. Limite di età
Vendiamo solo a persone maggiori di 18 anni e non trattiamo consapevolmente dati di minori. Se dovessimo scoprirlo, li cancelleremo.
11. Modifiche a questo documento
Possiamo aggiornare il testo in caso di cambiamenti nelle modalità di trattamento o nella normativa. La versione attuale è sempre su questa pagina e in alto trovi la data di efficacia. Per modifiche rilevanti informeremo via e-mail gli interessati.
Per domande scrivi a kama-jelly.it@protonmail.com.