Privacy Policy

Premessa

Ai sensi dell’art. 13 del Regolamento UE n. 2016/679 (in seguito, “GDPR”), “relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati), Tu in qualità di utente di questo sito internet sei così informata del fatto che il trattamento dei dati personali da te forniti sarà effettuato con modalità e procedure finalizzate a garantire che ciò si svolga nel rispetto dei diritti e delle libertà fondamentali, nonché della dignità dell’interessato, con particolare riferimento alla riservatezza e sicurezza, all’identità personale e al diritto alla protezione dei dati personali.

Definizione

Per “Trattamento” si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione (art. 4 GDPR).

Attuando la procedura di registrazione al presente sito internet, tu comunichi volontariamente a PharmaNutra S.p.A., C.F./P.IVA 01679440501, con sede legale in Via Campodavela 1, 56122 Pisa, e Bloomart S.r.l, C.F./P.IVA: IT02023720515 con sede legale in Laterina (AR), via Impiano 1, i tuoi dati personali che saranno trattati nel rispetto dei principi di protezione dei dati personali stabiliti dal Regolamento UE n. 679/2016 e dalle altre norme vigenti in materia.

Il conferimento dei dati è facoltativo. Tuttavia, il mancato conferimento dei dati ritenuti obbligatori (contrassegnati con il segno*) impedirà la corretta registrazione al sito, nonché la possibilità di fruire dei servizi riservati agli utenti registrati forniti dal portale, e, in caso di acquisto, l’esecuzione dell’ordine di acquisto, della proposta d’ordine e l’esecuzione del relativo contratto.

Titolare, Responsabile della Protezione dei dati e Responsabili del trattamento dei dati

Il titolare del trattamento che gestisce i tuoi dati è PharmaNutra S.p.A., C.F./P.IVA 01679440501, con sede legale in Via Campodavela 1, 56122 Pisa nella persona del suo legale rappresentante pro tempore. L'elenco aggiornato dei responsabili nominati dal Titolare ai sensi dell'art.28 del Regolamento UE citato e delle persone autorizzate al trattamento è consultabile presso la sede del titolare medesimo, PharmaNutra S.p.A.

Oggetto del trattamento

Il Titolare tratterà i tuoi dati anagrafici, identificativi (quali ad esempio nome, cognome, data di nascita, indirizzo di residenza, indirizzo email) nonché l’indirizzo di spedizione e i tuoi dati di fatturazione, nonché il tuo indirizzo IP, informazioni di login, tipo e versione del browser, fuso orario, tipologie di plug-in, informazioni di geolocalizzazione riguardo il luogo dove potresti trovarti, sistema operativo e le tue relative versioni. Il Titolare tratterà i dati relativi al tuo percorso di navigazione all’interno del sito shop.cetilar.com, le tue visualizzazioni di prodotti e servizi, tempi di caricamento e risposta delle pagine, errori di download e durata della navigazione. Il Titolare non raccoglierà nessun tipo di dato sensibile né dati particolari che possano riguardarti (cioè quei dati personali che rivelano l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, dati genetici, dati biometrici, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale, dati giudiziari o bancari).

In particolare

non appena interagisci con shop.cetilar.com, il titolare inizia a raccogliere dati. La loro raccolta può avvenire sia mediante la tua specifica comunicazione, sia con modalità automatica durante l’utilizzo del sito web. Ecco come avviene la raccolta:

	Dati che comunichi	Dati che raccogliamo automaticamente
I tuoi dati identificativi (nome, cognome, data di nascita, indirizzo e e-mail)	X
Navigazione nel sito web		X
Il tuo numero di telefono	X (solo se fornito di tua iniziativa)
Utilizzo di Cetilar	X	X
Conclusione ordini d’acquisto	X	X
Servizio di assistenza clienti	X	X (solo il numero di ordine)
Comunicazioni di marketing (newsletter, ecc.)	X (solo previo tuo esplicito consenso)

Base giuridica del trattamento

I tuoi dati personali saranno trattati ai sensi dell’art. 6 par. 1 lett. a) e lett. b). Nota bene: il consenso non è condizione di liceità del trattamento quando questo è giustificato dalla necessità di dare esecuzione ad un contratto o a misure precontrattuali o, infine, di adempiere un obbligo legale cui è soggetto lo stesso titolare. Sarà comunque sempre possibilitàle richiedere di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto.

Canali di comunicazione

Gli atti di nomina dei responsabili del trattamento, dei soggetti autorizzati interni, ogni richiesta ed ogni altra informazione riguardante i Tuoi dati possono essere consultati presso la sede del Titolare.

Finalità e modalità del trattamento dei dati

I dati personali raccolti con la presente registrazione sono trattati al fine di consentire l’accesso ai servizi forniti dal portale e riservati agli utenti registrati. Nel caso in cui l’utente abbia espresso il consenso al momento dell’attivazione del servizio, o lo esprima successivamente e fino alla revoca dello stesso, i tuoi dati personali potranno essere trattati dal Titolare, anche a mezzo di società terze, a loro volta responsabili del trattamento dei dati medesimi e di cui all’elenco citato per:

consentire la registrazione al sito e l’accesso e utilizzo dei servizi forniti dai portali e riservati agli utenti registrati, nonché permettere al Titolare di adempiere al contratto di compravendita online;
inviare, nel caso in cui gli utenti abbiano espresso il consenso al momento dell’attivazione del servizio, o lo esprimano successivamente, e fino alla revoca dello stesso, comunicazioni di carattere commerciale su prodotti e servizi propri, o di società terze anche con modalità automatizzate, per finalità di vendita diretta, nonché per l’invio di ricerche di mercato e per la verifica del grado di soddisfazione degli utenti;
comunicare e cedere a terze parti i dati degli utenti, nel caso in cui gli stessi abbiano espresso il consenso al momento dell’attivazione del servizio, o lo esprimano successivamente, e fino alla revoca dello stesso, per l’invio di comunicazioni di carattere commerciale su prodotti e servizi propri, anche con modalità automatizzate, per finalità di vendita diretta, nonché per l’invio di ricerche di mercato;
effettuare, nel caso in cui gli utenti abbiano espresso il consenso al momento dell’attivazione del servizio, o lo esprimano successivamente, e fino alla revoca dello stesso, anche mediante strumenti elettronici, attività di analisi di specifici comportamenti e abitudini di consumo, in modo da migliorare i servizi forniti e indirizzare le proposte commerciali di interesse dell’utente, offrendo anche a terzi i dati aggregati di riepilogo delle aperture e dei click ottenuti attraverso un sistema di tracciatura mediante “cookie”;
Il Titolare utilizzerà, inoltre, i dati personali per finalità amministrative e contabili e per l’esecuzione degli obblighi contrattuali nei confronti degli utenti che facciano parte della propria clientela.

I dati personali inviati mediante le procedure di registrazione ai servizi dei siti web possono essere trattati dal Titolare con strumenti automatizzati. Il Titolare non tratterà i predetti dati in forma aggregata (es.: classificazione dell’intera clientela in categorie omogenee per livelli di servizi, consumi, spesa, ecc.) dirette a monitorare periodicamente lo sviluppo e l’andamento economico delle attività della Titolare.

Specifiche misure di sicurezza (anche interne) sono osservate dalla Titolare per prevenire la perdita dei dati, usi illeciti, o non corretti, e accessi non autorizzati. I dati personali sono registrati e custoditi su database elettronici situati in Italia, in Paesi appartenenti allo Spazio Economico Europeo (SEE) e non in Paesi terzi, extra UE. Il trattamento dei dati personali forniti dagli utenti potrà essere effettuato anche da società, enti o consorzi, nominati responsabili del trattamento ai sensi dell’art. 28 del Regolamento UE citato, che, per conto della Titolare forniscono specifici servizi elaborativi, o attività connesse, strumentali o di supporto.

Tra questi responsabili di trattamento vi è il fornitore del servizio di hosting del sito.
I dati personali forniti dagli utenti potranno essere, inoltre, comunicati:

a società partecipate o collegate;
a soggetti ai quali la facoltà di accedere ai dati personali sia riconosciuta da disposizioni di legge, da regolamenti o dalla normativa comunitaria;
a soggetti nei confronti dei quali la comunicazione sia prevista da norme di legge o di rego-lamento, ovvero da soggetti pubblici per lo svolgimento delle loro funzioni istituzionali.

Il periodo di conservazione dei dati personali di cui sopra è di:

24 mesi per le finalità di cui ai punti 2) e 3);
12 mesi per la finalità di cui al punto 4);
10 anni dalla data della cessazione del rapporto contrattuale per la finalità di cui al punto 5).

Sicurezza dei dati

Il titolare ha adottato specifiche misure di sicurezza in modo che sia garantita la riservatezza, l’integrità, la correttezza e la disponibilità dei dati personali trattati e sia impedito l’accesso non autorizzato ai medesimi.

Diritti dell'interessato

L’interessato ha il diritto di chiedere al Titolare l'accesso ai dati personali che lo riguardano, nonché la rettifica, la cancellazione, la limitazione, l’opposizione al loro trattamento e la portabilità degli stessi, ove trattati in modo automatizzato sulla base del consenso o per l’esecuzione del contratto. L’interessato ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. L’interessato ha il diritto di proporre reclamo all'Autorità Garante per il trattamento dei dati personali, ai sensi dell’art. 77 del Regolamento UE 679/2016. In particolare Secondo le disposizioni del GDPR, l’interessato ha i seguenti diritti nei confronti del Titolare del Trattamento:

ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali (Diritto di accesso art. 15);
di ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo (Diritto di Rettifica art. 16);
ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussistono determinate condizioni (Diritto all’oblio art. 17);
ottenere la limitazione del trattamento in determinate ipotesi (Diritto alla limitazione del trattamento art. 18);
ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati perso-nali che lo riguardano forniti e ha il diritto di trasmettere tali dati a un altro Titolare del trattamento, senza impedimenti da parte del titolare del trattamento cui li ha forniti, in determinati casi (Diritto alla portabilità dei dati art. 20);
opporsi in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che lo riguardano (Diritto di opposizione art 21);
ricevere senza ingiustificato ritardo comunicazione della violazione dei dati personali subita dal Tito-lare del trattamento (Art. 34);
revocare il consenso espresso in qualsiasi momento (Condizioni per il consenso art. 7);
opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profi-lazione.

L’indirizzo per l’esercizio dei diritti sopra specificati è [email protected]., anche con riferimento ad istanze promosse nei confronti dei soggetti i cui dati sono stati trasmessi previo consenso dell’interessato. Le richieste saranno evase nel termine di 30 giorni. Tale periodo potrà essere prorogato per motivi relativi al diritto specifico dell’interessato o alla complessità della Tua richiesta. Si informa l’interessato che ha il diritto di proporre un reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità su www.garanteprivacy.it e che l’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.

Modifiche alle presenti informazioni sulla protezione dei dati

In caso di modifiche sostanziali alle modalità con le quali i Tuoi dati sono trattati, verrà tempestivamente informata di tali modifiche ai canali di comunicazione da te forniti.