Protezione dei dati


Informativa sulla privacy in base al Regolamento generale sulla protezione dei dati

1) Informazioni sulla raccolta di dati personali e dati di contatto del responsabile del trattamento

1.1 Ti ringraziamo per aver visitato il nostro sito e per l'interesse dimostrato. Qui di seguito desideriamo informarti su come vengono gestiti i tuoi dati personali nell'ambito dell'utilizzo del nostro sito web. Per dati personali s'intendono tutti i dati che permettono di identificare personalmente l'utente.

1.2 Il responsabile del trattamento dei dati forniti all'interno del nostro sito web ai sensi del Regolamento generale sulla protezione dei dati (RGPD) è Vitamintrend BV, Economiestraat 39 BU07, 6433 KC Hoensbroek , Tel.: +31455234840 , Fax: 00800 4141 63 63 , E-Mail: info@vitamintrend.com. Il responsabile del trattamento dei dati personali è la persona fisica o giuridica che, da sola o unitamente ad altri, determina le finalità e gli strumenti dell'elaborazione di dati personali.

1.3 Per ragioni di sicurezza e ai fini della trasmissione di dati personali e altri contenuti riservati (ad es. ordini o richieste al responsabile), questo sito web impiega una crittografia SSL o TLS. La trasmissione crittografata si riconosce dalla barra del browser, dove l'indirizzo del sito è preceduto da "https://" e dall'icona del lucchetto.

2) Raccolta dei dati in caso di visita al nostro sito web

Con l'utilizzo puramente informativo del nostro sito web, vale a dire senza effettuare alcuna registrazione o trasmettere informazioni in altro modo, vengono tracciati unicamente i dati trasmessi dal browser dell'utente al nostro server (i cosiddetti "file di log del server"). Quando l'utente accede al nostro sito web, rileviamo i dati tecnicamente necessari per la visualizzazione del sito stesso, ovvero:

  • quale pagina è stata visitata
  • data e ora al momento dell'accesso
  • dimensioni dei dati inviati in Byte
  • fonte/riferimento da cui l'utente è giunto al sito
  • browser utilizzato
  • sistema operativo utilizzato
  • indirizzo IP utilizzato (eventualmente in forma anonimizzata)

Il trattamento avviene conformemente all'art. 6 c.. 1 let. f del RGPD sulla base del nostro legittimo interesse al miglioramento della stabilità e della funzionalità del nostro sito web. È da escludersi la cessione o qualsiasi altro utilizzo dei dati. Qualora dovessero emergere indizi concreti di uso illecito, ci riserviamo tuttavia il diritto di verificare i file di log del server in un momento successivo.

3) Cookie

Per rendere più interessante la visita del nostro sito web e consentire l'utilizzo di determinate funzioni, su alcune pagine facciamo uso dei cosiddetti "cookie", ovvero piccoli file di testo che vengono salvati sul computer dell'utente. Alcuni dei cookie da noi utilizzati vengono cancellati automaticamente alla fine della sessione di navigazione quando il browser viene chiuso (i cosiddetti cookie di sessione). Altri cookie restano sul computer dell'utente e consentono, a noi o a nostre società partner (cookie di fornitori terzi), di riconoscere il browser dell'utente alla visita successiva (cookie permanenti). Con l'utilizzo di cookie, vengono raccolte ed elaborate in maniera individuale determinate informazioni sull'utente come dati del browser, dati relativi all'ubicazione e valori di indirizzo IP. I cookie permanenti vengono cancellati automaticamente dopo un periodo prestabilito, variabile a seconda del cookie.

In parte, i cookie servono a semplificare, mediante la memorizzazione di impostazioni, il processo di ordinazione (ad es. ricordando il contenuto di un carrello virtuale durante una successiva visita al sito web). Laddove attraverso singoli cookie da noi implementati vengano elaborati anche dati personali, il trattamento avviene conformemente all'art. 6 c.. 1 let. b del RGPD ai fini dell'esecuzione del contratto oppure conformemente all'art. 6 c. 1 let. f del RGPD con lo scopo di garantire il nostro legittimo interesse al miglioramento della funzionalità del sito web e un'esperienza di visita più efficiente e piacevole per il cliente.

L'utente può impostare il browser in modo tale da essere informato sulla memorizzazione dei cookie e poter decidere caso per caso se accettarli o meno oppure escludere l'accettazione dei cookie in determinati casi o in generale. Ogni browser gestisce le impostazioni dei cookie in maniera differente. La procedura per modificare le impostazioni dei cookie è descritta nel menù di aiuto di ciascun browser ed è consultabile ai seguenti link:

Internet Explorer: https://support.microsoft.com/it-it/help/17442/windows-internet-explorer-delete-manage-cookies
Firefox: https://support.mozilla.org/it/kb/Gestione%20dei%20cookie?redirectlocale=en-US&redirectslug=Cookies
Chrome: http://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647
Safari: https://support.apple.com/kb/PH21411?locale=de_DE&viewlocale=it_IT
Opera: https://help.opera.com/en/latest/web-preferences/#cookies

La mancata accettazione dei cookie potrebbe limitare la funzionalità del nostro sito web.

4) Presa di contatto

Qualora l'utente ci contatti (ad es. tramite il modulo di contatto o via e-mail), avrà luogo la raccolta dei suoi dati personali. I dati personali raccolti in caso di compilazione del modulo di contatto sono indicati sul modulo stesso. Tali dati vengono memorizzati e utilizzati esclusivamente per rispondere alle richieste dell'utente, per contattarlo e per le operazioni di carattere tecnico correlate. Fondamento giuridico per il trattamento dei dati è il nostro legittimo interesse a rispondere alle richieste dell'utente conformemente all'art. 6 c. 1 let. f del RGPD. Qualora la presa di contatto da parte dell'utente sia finalizzata alla conclusione di un contratto, un ulteriore fondamento giuridico per il trattamento dei dati è fornito dall'art. 6 c. 1 let. b del RGPD. Una volta evasa la richiesta, i dati dell'utente verranno cancellati. Ciò avverrà solo una volta chiarito in via definitiva il contenuto della richiesta, e sempre che non sussistano obblighi di legge relativi alla conservazione dei dati.

5) Trattamento dei dati in caso di apertura di un account cliente e ai fini dell'esecuzione di un contratto

In base all'Art. 6 c. 1 let. b del RGPD, i dati personali possono inoltre essere raccolti ed elaborati qualora l'utente li fornisca ai fini dell'esecuzione di un contratto o dell'apertura di un account cliente. I dati personali dell'utente raccolti sono indicati nei rispettivi moduli di inserimento dei dati. È possibile cancellare il proprio account cliente in qualsiasi momento inviando un messaggio all'indirizzo del responsabile sopra indicato. I dati forniti dall'utente vengono memorizzati e utilizzati ai fini dell'esecuzione del contratto. A esecuzione del contratto avvenuta o all'atto della cancellazione del proprio account cliente, i dati dell'utente saranno bloccati in ragione dei termini di conservazione previsti dalle disposizioni tributarie e di diritto commerciale e, decorsi tali termini, cancellati, ad eccezione dei casi in cui l'utente non abbia prestato espresso consenso al loro ulteriore utilizzo o la nostra azienda si riservi espressamente l’ ulteriore utilizzo dei dati consentito dalla legge, di cui provvediamo a informare esaurientemente qui di seguito.

6) Trattamento dei dati ai fini della gestione degli ordini

6.1 Nel contesto della procedura di pagamento, laddove ciò sia necessario ai fini della procedura stessa, i dati di pagamento dell'utente saranno trasmessi all'istituto di credito incaricato. Qualora ci avvaliamo di fornitori di servizi di pagamento, ne sarà data esplicita informazione qui di seguito. Fondamento giuridico per la trasmissione dei dati in questo contesto è l'art. 6 c. 1 let. b del RGPD.

6.2 Trasmissione di dati personali a fornitori di servizi di spedizione

- DHL
Qualora la merce venga recapitata tramite il corriere DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Germania), prima della consegna trasmetteremo a DHL l’indirizzo e-mail del cliente in conformità con l'art. 6 c. 1 let. a del RGPD, affinché il corriere possa concordare una data di recapito o fornire un preavviso di consegna, a condizione che in fase di ordinazione sia stato prestato espresso consenso a tali operazioni. In caso contrario, ai fini della consegna trasmetteremo a DHL unicamente il nome e l'indirizzo del destinatario, in conformità con l'art. 6 c. 1 let. b del RGPD. La trasmissione di tali informazioni avviene solamente qualora ciò sia effettivamente necessario per la consegna della merce. In caso contrario non sarà possibile concordare con DHL una data di consegna né ricevere un preavviso di consegna.
Il consenso potrà essere revocato in qualsiasi momento senza effetto retroattivo inviando una comunicazione al responsabile sopra specificato o al corriere DHL.

6.3 Utilizzo di fornitori di servizi di pagamento

- Paypal
Qualora il cliente opti per il pagamento con PayPal, carta di credito tramite PayPal, addebito diretto tramite PayPal oppure – se disponibile – "Pagamento contro fattura" o "Pagamento a rate" tramite PayPal, i dati di pagamento dell'utente saranno comunicati nel contesto della procedura di pagamento a PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (in seguito "PayPal"). La trasmissione dei dati avviene conformemente all'art. 6 c. 1 let. b del RGPD e solo qualora ciò sia effettivamente necessario ai fini dell'esecuzione del pagamento.
Per le modalità di pagamento carta di credito tramite PayPal, addebito diretto tramite PayPal oppure – se disponibile – "Pagamento contro fattura" o "Pagamento a rate" tramite PayPal, PayPal ha il diritto di eseguire una verifica di solvibilità. I dati di pagamento dell'utente potranno essere trasmessi ad agenzie di informazioni in conformità con l'art. 6 c. 1 let. f del RGPD sulla base del legittimo interesse di PayPal all'accertamento della solvibilità del cliente. Il risultato della verifica di solvibilità in riferimento alla probabilità statistica di pagamento è utilizzato da PayPal allo scopo di decidere se mettere a disposizione o meno una determinata modalità di pagamento. La verifica di solvibilità può contenere valori probabilistici (cosiddetti punteggi). Nella misura in cui i valori dei punteggi influiscono sul risultato della verifica di solvibilità, questi hanno il loro fondamento in un procedimento matematico-statistico scientificamente riconosciuto. Sul calcolo dei valori dei punteggi influiscono, tra l'altro, anche i dati dell'indirizzo. Per ulteriori informazioni in materia di protezione dei dati, tra cui quelle sulle agenzie di informazioni utilizzate, si rimanda all'informativa sulla privacy di PayPal: https://www.paypal.com/it/webapps/mpp/ua/privacy-full?locale.x=it_IT
L'utente potrà revocare in qualsiasi momento il consenso prestato a PayPal per il trattamento dei propri dati inviandone comunicazione a quest'ultima. Resta tuttavia eventualmente salvo il diritto di PayPal al trattamento dei dati personali dell'utente nella misura necessaria ai fini dell'esecuzione del pagamento come stabilito da contratto.
- Stripe
Qualora l’utente opti per la modalità di pagamento tramite Stripe, il pagamento sarà gestito da Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda, cui trasmetteremo i dati forniti in fase di ordine nonché informazioni relative all’ordine stesso (nome, indirizzo, numero di conto, IBAN, eventualmente numero di carta di credito, importo fatturato, valuta e numero della transazione) ai sensi dell’art. art. 6 paragrafo 1 lettera b der RGPD. La trasmissione dei dati dell'utente avviene esclusivamente ai fini della gestione del pagamento a opera del fornitore di servizi di pagamento Stripe Payments Europe Ltd. e solo qualora ciò sia effettivamente necessario a tale scopo. Ulteriori informazioni sulla protezione dati Stripe sono disponibili all’indirizzo https://stripe.com/it/legal.

7) Servizio di analisi web

Google Analytics 4
Questo sito utilizza Google Analytics 4, un servizio fornito da Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda ("Google”) che consente di analizzare la fruizione dei siti web.
L’uso di Google Analytics 4 prevede normalmente l’impiego di cosiddetti “cookie”. I cookie sono file di testo salvati sul dispositivo dell'utente che consentono di analizzare la fruizione del sito web da parte dell'utente stesso. Le informazioni generate dal cookie sull'utilizzo del sito web (compreso l'indirizzo IP dell'utente in forma abbreviata trasmesso dal rispettivo dispositivo, vedi di seguito) sono di norma trasmesse, depositate e trattate presso un server di Google negli Stati Uniti. Alcuni dati potrebbero essere inoltre trasmessi ai server di Google LLC negli Stati Uniti, dove hanno luogo ulteriori trattamenti.
In caso di visita al nostro sito, Google Analytics 4 rileva e tratta in automatico l’indirizzo IP del dispositivo dell’utente solo in forma anonimizzata, cosa che impedisce di risalire alla singola persona cui i dati raccolti sono riferiti. Nei Paesi membri dell'Unione europea (Ue) o in altri Stati aderenti all'accordo sullo Spazio economico europeo (SEE), l’anonimizzazione automatica avviene tramite preventiva troncatura, a opera di Google, delle ultime cifre dell’indirizzo IP trasmesso dal dispositivo.
Google utilizza su nostro incarico queste e altre informazioni per analizzare la fruizione del sito web da parte dell'utente, per predisporre report sulle attività del sito web, ovvero sul comportamento dell’utente, e per fornirci ulteriori servizi correlati all’utilizzo del sito web e di internet. Nel contesto di Google Analytics 4, l’indirizzo IP trasmesso dal dispositivo dell’utente e troncato non viene associato ad altri dati detenuti da Google. I dati rilevati nel contesto di Google Analytics 4 sono conservati per 2 mesi e successivamente cancellati.
Attraverso una funzione dedicata, Google Analytics 4 consente di rilevare le cosiddette “caratteristiche demografiche” e inoltre di approntare statistiche relative a età, sesso e interessi di chi visita il sito, avvalendosi dell’analisi della pubblicità basata sugli interessi e ricorrendo a informazioni ottenute da fornitori terzi. Questo consente di definire e differenziare gruppi di utenti del sito allo scopo di orientare adeguatamente le misure di marketing ai gruppi target. I set di dati raccolti attraverso le “caratteristiche demografiche” non permettono tuttavia di risalire alla singola persona. I dati raccolti tramite la funzione “caratteristiche demografiche” sono conservati per due mesi e successivamente cancellati.
I trattamenti sopra descritti, e in particolare la creazione di cookie di Google Analytics volta a rilevare e salvare informazioni presenti sul dispositivo mobile utilizzato per visitare il sito, hanno luogo, ai sensi dell’art. 6 c. 1 lett. a del RGPD, solo a fronte dell’espresso consenso dell’utente. In mancanza dell’assenso dell’utente, al momento della visita al sito Google Analytics 4 verrà disattivato. L’utente ha la facoltà di revocare in qualsiasi momento il consenso prestato con effetto futuro. Al fine di esercitare il diritto di revoca, l’utente può disattivare il servizio utilizzando l’apposito tool per il consenso ai cookie disponibile sul sito.
Con Google è stato stipulato un contratto di trattamento dei dati per l’uso di Google Analytics 4, che obbliga la società a proteggere i dati personali dei visitatori del nostro sito e ne vieta l’inoltro a terzi.
Al fine di garantire il rispetto del livello europeo di protezione dei dati anche in caso di trasmissione dei dati dalla Ue o dai Paesi dello SEE verso gli Stati Uniti e in caso di ulteriori trattamenti dei dati negli stessi Stati Uniti, Google si appella alle clausole contrattuali standard della Commissione europea, oggetto di un apposito contratto stipulato con Google.
Per ulteriori indicazioni di carattere giuridico relative a Google Analytics 4 e per ottenere copia di dette clausole contrattuali standard, si rimanda al seguente link: https://policies.google.com/privacy?hl=de&gl=it
Per maggiori informazioni sui trattamenti dei dati effettuati da Google Analytics 4 e sulla gestione dei dati di siti web da parte di Google, si invita a consultare la pagina : https://policies.google.com/technologies/partner-sites?hl=it

8) Funzionalità delle pagine web

Trusted Shops Trustbadge
Al fine di esporre il sigillo di qualità Trusted Shops e di offrire agli acquirenti di diventare membri Trusted Shops una volta effettuato l’ordine, questo sito incorpora il sigillo di qualità Trusted Shops.
Ciò avviene al fine di tutelare, in base alla ponderazione degli interessi, il nostro legittimo e prevalente interesse a commercializzare la nostra offerta in modo ottimale ai sensi dell’art. 6 c. 1, lett. f del RGPD. Il sigillo di qualità e i servizi pubblicizzati tramite lo stesso sono forniti dalla società Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Colonia.
In caso di visualizzazione del sigillo di qualità, il server web salva in automatico un cosiddetto file di log del server contenente, ad esempio, l’indirizzo IP, la data e ora della visualizzazione, il volume dati trasmesso e il provider da cui proviene la richiesta (dati sull’accesso) e documenta la visualizzazione. Tali dati sull'accesso non vengono analizzati ma sovrascritti in automatico entro sette giorni dalla fine della sessione.
Altri dati personali vengono trasmessi a Trusted Shops unicamente qualora, a ordine completato, l’utente scelga di utilizzare prodotti Trusted Shops o si sia già registrato per il loro utilizzo. In tal caso vige l'accordo contrattuale stipulato tra l’utente e Trusted Shops.

9) Diritti dell'interessato

9.1 Per quanto concerne il trattamento dei dati personali dell'utente, la legislazione vigente in materia di protezione dei dati pone al responsabile della procedura alcuni obblighi che garantiscono pieni diritti all'interessato (diritti di accesso e intervento) di cui informiamo qui di seguito:

  • diritto di accesso (art. 15 RGPD);
  • diritto di rettifica (art. 16 RGPD);
  • diritto alla cancellazione (art. 17 RGPD);
  • diritto di limitazione del trattamento (art. 18 RGPD);
  • diritto di notifica (art. 19 RGPD);
  • diritto alla portabilità dei dati (art. 20 RGPD);
  • diritto di revoca del consenso prestato (art. 7 com. 3 RGPD);
  • diritto di reclamo (art. 77 RGPD).

9.2 DIRITTO DI OPPOSIZIONE

QUALORA, NELL'AMBITO DI UNA PONDERAZIONE DEGLI INTERESSI, I DATI DELL'UTENTE VENGANO DA NOI TRATTATI IN RAGIONE DEL NOSTRO LEGITTIMO INTERESSE PREVALENTE, EGLI POTRÀ IN QUALSIASI MOMENTO OPPORSI A TALE TRATTAMENTO SENZA EFFETTO RETROATTIVO PER MOTIVI DERIVANTI DALLA PROPRIA SITUAZIONE SPECIFICA.
QUALORA L'UTENTE DECIDA DI AVVALERSI DEL PROPRIO DIRITTO DI OPPOSIZIONE, CESSEREMO IMMEDIATAMENTE IL TRATTAMENTO DEI DATI INTERESSATI. CI RISERVIAMO TUTTAVIA LA FACOLTÀ DI POTER CONTINUARE IL TRATTAMENTO DEI SUDDETTI DATI QUALORA FOSSIMO IN GRADO DI DIMOSTRARE LEGITTIME E IMPERATIVE RAGIONI DI TALE TRATTAMENTO CHE PREVALGANO SUGLI INTERESSI, I DIRITTI FONDAMENTALI E LE LIBERTÀ FONDAMENTALI DELL'UTENTE, OPPURE QUALORA IL TRATTAMENTO SIA NECESSARIO ALLA RIVENDICAZIONE, ALL'ESERCIZIO O ALLA DIFESA DI UN DIRITTO IN SEDE GIUDIZIARIA.
NEL CASO IN CUI I DATI DELL'UTENTE VENGANO DA NOI TRATTATI AL FINE DI PROPORRE PUBBLICITÀ DIRETTA, EGLI AVRÀ LA FACOLTÀ DI OPPORSI IN QUALUNQUE MOMENTO AL TRATTAMENTO DEI PROPRI DATI PERSONALI FINALIZZATO ALLA PROPOSTA DI TALE PUBBLICITÀ. L’UTENTE POTRÀ ESERCITARE IL PROPRIO DIRITTO DI OPPOSIZIONE COME SOPRA DESCRITTO.
QUALORA L'UTENTE DECIDA DI ESERCITARE IL PROPRIO DIRITTO DI OPPOSIZIONE, CESSEREMO IMMEDIATAMENTE IL TRATTAMENTO DEI DATI I A SCOPO DI PUBBLICITÀ DIRETTA.

10) Periodo di conservazione dei dati personali

La durata dell'archiviazione dei dati personali è determinata dalla rispettiva base legale, dallo scopo dell'elaborazione e - se rilevante - anche dal rispettivo periodo di conservazione legale (ad esempio i periodi di conservazione secondo il diritto commerciale e fiscale).

In caso di trattamento dei dati personali sulla base di un consenso esplicito ai sensi dell'art. 6 par. 1 lit. a RGPD, questi dati vengono conservati fino alla revoca del consenso da parte della persona interessata.

Se sono previsti periodi di conservazione legali per i dati elaborati nell'ambito di obblighi legali o quasi legali sulla base dell'art. 6 par. 1 lit. b RGPD, questi dati saranno cancellati di routine dopo la scadenza dei periodi di conservazione, nella misura in cui non siano più necessari per l'adempimento di un contratto o l'avvio di un contratto e/o non vi sia un ulteriore interesse giustificato da parte nostra a continuare a conservarli.

In caso di trattamento dei dati personali sulla base dell'art. 6 par. 1 lit. f RGPD, tali dati vengono conservati fino a quando la persona interessata non esercita il suo diritto di opposizione ai sensi dell'art. 21 par. 1 RGPD, a meno che non possiamo dimostrare motivi legittimi impellenti per il trattamento che prevalgono sugli interessi, i diritti e le libertà della persona interessata, o il trattamento serve a far valere, esercitare o difendere diritti legali.

In caso di trattamento dei dati personali a scopo di marketing diretto sulla base dell'art. 6 par. 1 lit. f RGPD, tali dati vengono conservati fino a quando la persona interessata non esercita il suo diritto di opposizione ai sensi dell'art. 21 par. 2 RGPD.

Se non diversamente indicato nelle altre informazioni di questa dichiarazione su specifiche situazioni di trattamento, i dati personali memorizzati saranno altrimenti cancellati quando non saranno più necessari per gli scopi per i quali sono stati raccolti o altrimenti trattati.