Informativa privacy per affiliati e richieste di campioni

Ultimo aggiornamento: 16 ottobre 2026

Questa informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»), riguarda chi si candida o partecipa al programma di affiliazione di Minnelea (area riservata su affiliati.minnelea.com), chi chiede un campione gratuito e chi visita il sito arrivando dal link di un affiliato. Per tutto il resto vale l’Informativa sulla Privacy del sito.

Titolare del trattamento

Azienda Agricola Minnelea di Carmine Rizzo, Via Serra 12, 84060 Moio della Civitella (SA), Italia — P. IVA 06042760659 — info@minnelea.com — PEC minnelea@pecaruba.it.

Quali dati trattiamo

• Candidatura: nome, email, profilo Instagram o altro canale, numero di follower, argomenti di cui parli e il messaggio che ci scrivi.
• Accesso all’area riservata: la tua email e un codice monouso di 6 cifre valido 10 minuti, che non conserviamo in chiaro. Dopo l’accesso usiamo un cookie tecnico di sessione, necessario per restare collegati, che dura al massimo 30 giorni. Per bloccare i tentativi di accesso ripetuti usiamo per pochi minuti l’indirizzo IP, senza salvarlo.
• Accettazione del contratto: data e ora, indirizzo IP, tipo di browser, versione e impronta digitale (hash) del testo accettato, per poter dimostrare che cosa hai accettato e quando.
• Partecipazione al programma: il tuo codice e i tuoi link, gli ordini attribuiti al codice (solo numero, data e importo: non vediamo e non ti mostriamo chi ha comprato), le commissioni, i pagamenti, i livelli e i premi raggiunti, le tue preferenze sulle email.
• Pagamenti: intestatario e IBAN del conto, codice fiscale o partita IVA, regime fiscale e gli altri dati che servono per la ricevuta o la fattura.
• Richiesta di un campione: i dati del modulo (nome, email, piattaforma, link, follower, visite al sito, paese, idea di contenuto) e, solo se la richiesta è accolta, l’indirizzo di spedizione.
• Reel proposti per gli annunci: il link del reel, le visualizzazioni che dichiari, le tue conferme e le nostre valutazioni. Se scegliamo il reel, anche i dati di accettazione della licenza (data, ora, indirizzo IP, versione e lingua del testo), il codice per l’annuncio in partnership e l’indirizzo per spedirti il kit di prodotti.
• Visitatori che arrivano dal link di un affiliato: non usiamo cookie di affiliazione. Quando qualcuno apre il link registriamo l’affiliato, il canale (per esempio «stories»), l’eventuale prodotto, data e ora, e un’impronta calcolata da indirizzo IP e browser che cambia ogni giorno: serve solo a contare i visitatori unici e non permette di risalire alla persona né di seguirla nei giorni successivi. L’indirizzo IP non viene salvato. Il link poi applica al carrello del negozio i codici sconto dell’affiliato, con il normale cookie tecnico del carrello di Shopify. La vendita viene attribuita all’affiliato perché il suo codice risulta nell’ordine.

Perché li trattiamo e su quale base

• Valutare la candidatura o la richiesta di un campione e spedirlo: misure precontrattuali su tua richiesta (art. 6.1.b GDPR).
• Darti accesso all’area riservata, gestire il programma, attribuire le vendite e pagare le commissioni: esecuzione del contratto (art. 6.1.b).
• Valutare i reel che proponi e, se li scegliamo, gestire la licenza, gli annunci e la spedizione del kit: esecuzione del contratto (art. 6.1.b).
• Applicare la ritenuta d’acconto, emettere la Certificazione Unica e conservare i documenti fiscali: obbligo di legge (art. 6.1.c).
• Conservare la prova dell’accettazione del contratto, proteggere gli accessi, prevenire abusi (come gli acquisti fatti con il proprio codice) e contare i clic sui link per mostrarti le statistiche: legittimo interesse (art. 6.1.f), con dati ridotti al minimo.

I dati della candidatura, del profilo e dei pagamenti sono necessari: senza, non possiamo valutare la richiesta, darti accesso o pagarti.

A chi li comunichiamo

Ai fornitori che ci aiutano a gestire il programma e che trattano i dati per nostro conto, come responsabili del trattamento:

• Railway, che ospita l’area riservata su server nell’Unione europea (Paesi Bassi);
• Supabase, che ospita il database su server nell’Unione europea (Francoforte);
• Zoho, che invia le email del programma (codici di accesso, avvisi di vendita, copia del contratto);
• Shopify, che ospita il negozio, gestisce i codici sconto e gli ordini e riceve il modulo di richiesta del campione.

Se scegliamo un tuo reel, lo pubblichiamo con il tuo nome utente come annuncio su Instagram e Facebook: Meta tratta questi dati come titolare autonomo, secondo le proprie regole.

Inoltre alla banca per i pagamenti, al nostro commercialista per gli adempimenti fiscali e al corriere per la spedizione dei campioni. Non vendiamo i tuoi dati e non li usiamo per inviarti pubblicità se non ce lo chiedi.

Trasferimento fuori dall’Unione europea

Alcuni di questi fornitori appartengono a gruppi con sede fuori dall’Unione europea (Stati Uniti, Canada, India), anche quando i server sono in Europa. Per questi trasferimenti ci basiamo sulle garanzie previste dal Capo V del GDPR: le decisioni di adeguatezza della Commissione europea (compreso il Data Privacy Framework UE-USA per le società certificate) oppure le clausole contrattuali tipo approvate dalla Commissione. Puoi chiederci informazioni sulle garanzie scrivendo a info@minnelea.com.

Per quanto tempo li conserviamo

• Codici di accesso: 10 minuti. Cookie di sessione: al massimo 30 giorni.
• Candidature e richieste di campione non accolte: 12 mesi dalla richiesta, poi vengono cancellate.
• Clic sui link: 13 mesi, poi vengono cancellati in automatico.
• Reel proposti e non scelti: 12 mesi, poi vengono cancellati in automatico. Licenze accettate: 10 anni.
• Dati del programma: per tutta la durata della collaborazione e poi per il tempo necessario a tutelare i diritti delle parti.
• Prova dell’accettazione del contratto, ricevute, fatture e documenti fiscali: 10 anni.

I tuoi diritti

Puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse, scrivendo a info@minnelea.com. Molti dati li vedi e li correggi da solo nel tuo profilo dell’area riservata. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del Paese in cui vivi.