La presente Privacy Policy è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR) e si applica esclusivamente a tutti i Dati personali raccolti attraverso il sito web www.micoterapiapotenziata.it. La presente Informativa è soggetta ad aggiornamenti, che saranno pubblicati puntualmente sul Sito. La Privacy Policy, unitamente ai Termini e Condizioni, alla Cookie Policy e agli eventuali ulteriori documenti richiamati, definisce le basi giuridiche e le modalità del trattamento dei Dati personali degli Interessati.

Titolare del Trattamento

Il Titolare del Trattamento dei Dati personali raccolti tramite il Sito è:

Farmacia San Martino S.r.l.

Sede legale: Via Zezio n. 79, 22100 Como (CO), Italia

1. IVA: 0405850137

Email di contatto: dottorguido@micoterapiapotenziata.it

Dati Personali Trattati

Ai sensi del Regolamento (UE) 2016/679 (GDPR), per Dato Personale si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (l’“Interessato”). È considerata identificabile la persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo quale, a titolo esemplificativo, il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o uno o più elementi caratteristici della sua identità fisica, economica, culturale o sociale.

Categoria di Dati Personali trattati
I Dati Personali trattati tramite il Sito, in modo autonomo o tramite soggetti terzi, comprendono:

1. Dati comuni

dati anagrafici e identificativi (nome, cognome, data di nascita);

dati di contatto (email, numero di telefono);

dati di fatturazione e spedizione;

dati di navigazione e utilizzo del Sito, inclusi indirizzi IP e cookie;

dati relativi all’account utente e alla cronologia degli acquisti;

preferenze di marketing e impostazioni relative ai cookie.

2. Dati relativi alla salute (art. 9 GDPR)

Esclusivamente nell’ambito del servizio di consulenza personalizzata, il Titolare può trattare dati particolari relativi allo stato di salute o al benessere dell’Interessato, forniti volontariamente dallo stesso, quali, a titolo esemplificativo e non esaustivo:

informazioni sullo stato generale di salute o benessere;

informazioni su abitudini di vita, stile alimentare o condizioni fisiche;

informazioni su disturbi riferiti, terapie in corso o condizioni pregresse, ove comunicate spontaneamente dall’Interessato;

altre informazioni idonee a rivelare lo stato di salute, strettamente necessarie all’erogazione della consulenza.

Tali dati non sono utilizzati per finalità di prevenzione né danno luogo alla creazione di cartelle cliniche o documentazione sanitaria.

Il conferimento di tali dati è facoltativo, ma il loro mancato conferimento può rendere impossibile o limitare l’erogazione del servizio di consulenza.

Modalità di Trattamento dei Dati Personali

Il trattamento dei Dati Personali è effettuato nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e riservatezza, ai sensi della normativa vigente. Il Titolare adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza idoneo a prevenire l’accesso non autorizzato, la divulgazione, la modifica o la distruzione dei Dati Personali. Il trattamento è svolto mediante strumenti informatici e/o telematici, con modalità organizzative strettamente correlate alle finalità per le quali i Dati sono raccolti e trattati.

Finalità del Trattamento dei Dati personali e Base giuridica

I Dati Personali possono essere raccolti direttamente dal Titolare del Trattamento o tramite soggetti terzi che forniscono servizi funzionali al Sito. I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono automaticamente, nel corso del loro normale esercizio, alcuni Dati Personali di natura tecnico-informatica (quali, a titolo esemplificativo, indirizzo IP, tipo di browser, sistema operativo, nome di dominio e indirizzi dei siti web di provenienza o destinazione), la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Tali dati sono trattati al solo fine di ricavare informazioni statistiche in forma aggregata e anonima sull’uso del Sito e per verificarne il corretto funzionamento. I Dati Personali forniti volontariamente dall’Interessato sono trattati nel rispetto delle condizioni di liceità previste dagli artt. 6 e 9 del GDPR, per le finalità di seguito indicate, e sono conservati per il tempo strettamente necessario al loro perseguimento.

1) Registrazione al sito web 

La procedura di registrazione, mediante la creazione di un account è volta a consentire l’utilizzo del sito web in qualità di “Utente registrato”.

La registrazione al sito web mediante la creazione di un account consente all’Utente registrato di:

– Effettuare acquisti più rapidamente, salvando i dati di fatturazione e spedizione.

– Memorizzare gli acquisti precedenti e recuperare il carrello in caso di disconnessione.

– Accedere alla cronologia degli ordini e gestire le preferenze di acquisto.

Base giuridica: La base giuridica del trattamento è: l’esecuzione di un contratto o misure precontrattuali (art. 6.1 lett. b GDPR) poiché la registrazione dell’account e la gestione del carrello sono necessarie per consentire all’utente di acquistare e utilizzare i servizi offerti dal sito.

Consenso dell’utente (art. 6.1 lett. a GDPR) per l’eventuale memorizzazione prolungata dei dati di accesso e preferenze di acquisto. L’utente può revocare il consenso in qualsiasi momento contattando il Titolare.

Periodo di conservazione dei dati: I dati dell’account saranno conservati fino a

– Revoca del consenso da parte dell’Utente per la memorizzazione delle preferenze.

– Eliminazione dell’account su richiesta dell’Utente.

– 10 anni per le informazioni legate agli acquisti, in conformità agli obblighi fiscali e contabili.

2) Trattamento necessario nell’ambito di un contratto

I Dati saranno trattati per le seguenti finalità:

– Esecuzione del contratto stipulato tra l’Interessato e il Titolare del Trattamento per la vendita dei Prodotti/Servizi presenti sul Sito web.

– Gestione del rapporto contrattuale, incluse comunicazioni relative agli ordini, alla fatturazione e alla spedizione.

– Assistenza post-vendita, incluse richieste di garanzie legali, recesso e risoluzione del contratto.

Adempimento di obblighi legali, amministrativi e fiscali derivanti dalla vendita dei prodotti/servizi.

Base giuridica del trattamento: la base giuridica del trattamento è:

Esecuzione del contratto (art. 6.1 lett. b GDPR) Il trattamento è necessario per fornire il prodotto/servizio acquistato dall’Interessato.

Obbligo legale (art. 6.1 lett. c GDPR) Il trattamento è necessario per rispettare gli obblighi fiscali, amministrativi e contabili.

Dati relativi ai pagamenti

Periodo di conservazione dei dati

I dati personali trattati per finalità contrattuali e amministrative saranno conservati per il tempo necessario all’esecuzione del contratto e, successivamente, per un periodo massimo di 10 anni, in conformità agli obblighi di legge in materia fiscale e contabile. I pagamenti online vengono elaborati da fornitori di servizi di pagamento esterni (es. PayPal, Stripe, Shopify Payments). Il Titolare del Trattamento non conserva direttamente i dati della carta di credito o di pagamento dell’Interessato, ma riceve solo una conferma dell’avvenuto pagamento da parte del fornitore del servizio.

3) Adempimenti di eventuali obblighi previsti dalle leggi vigenti

I Dati saranno trattati per adempiere a qualunque tipo di obbligo contemplato e previsto dalle vigenti leggi, regolamenti, normative correlate, usi commerciali e materia tributaria/fiscale, tra cui anche per le finalità previste dalla normativa in materia di antiriciclaggio d.lgs. 231/2007 e successive modifiche.

Base giuridica: questo trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del Trattamento.

Periodo di conservazione dei dati: periodo indicato dalla legge e comunque per un termine massimo di 10 anni ai fini dell’assolvimento dei connessi obblighi amministrativi e fiscali.

4) Soft spam

Il Titolare del Trattamento potrà inviare all’Interessato comunicazioni commerciali e promozionali via e-mail relative a Prodotti/Servizi analoghi a quelli già acquistati dall’Interessato, senza necessità di un consenso preventivo, ai sensi dell’art. 130, comma 4, del Codice della Privacy, come modificato dal D.lgs. 101/2018. L’Interessato ha il diritto di opporsi in qualsiasi momento a tali comunicazioni, utilizzando il link di disiscrizione presente in ogni email ricevuta oppure contattando il Titolare al suo indirizzo e-mail.

Base giuridica del trattamento: Il trattamento è basato sul legittimo interesse del Titolare (art. 6, lett. f GDPR) a promuovere prodotti o servizi analoghi a quelli già acquistati dagli utenti. Tale legittimo interesse è bilanciato con il diritto dell’Interessato di opporsi in ogni momento, come previsto dal Considerando n. 47 del GDPR.

Periodo di conservazione dei dati: I dati dell’Interessato saranno trattati per questa finalità fino a quando l’Interessato non eserciterà il diritto di opposizione.

5) Newsletter

I dati personali forniti dall’Interessato saranno trattati per l’invio di newsletter contenenti comunicazioni promozionali, commerciali e pubblicitarie, nonché aggiornamenti su iniziative ed eventi del Titolare del Trattamento. Per l’invio della newsletter, il Titolare potrà trattare nome e cognome (se forniti dall’utente), indirizzo email. Il Titolare inoltre può avere interazioni con le email inviate (es. apertura della newsletter, clic sui link), ove previsto dai sistemi di tracciamento utilizzati dal Titolare.

Base giuridica del trattamento: il trattamento è basato sul consenso esplicito e libero dell’Interessato, ai sensi dell’art. 6, par. 1, lett. a GDPR. L’iscrizione alla newsletter è facoltativa e il mancato conferimento dei dati non pregiudica l’utilizzo degli altri servizi del sito.

Periodo di conservazione dei dati: I dati saranno trattati fino a revoca del consenso da parte dell’Interessato, che potrà esercitare il diritto di disiscrizione in qualsiasi momento:

Tramite il link di cancellazione presente in calce a ogni newsletter ricevuta.

Tramite richiesta diretta al Titolare del Trattamento, inviando una comunicazione all’indirizzo email.

6) Lead Magnet e iscrizione alla newsletter

I Dati Personali sono trattati per consentire all’Interessato, su sua richiesta, di ricevere contenuti informativi gratuiti (c.d. lead Magnet, quali guide o materiali digitali) e, contestualmente, per l’iscrizione alla newsletter del Titolare, finalizzata all’invio di comunicazioni informative e promozionali relative ai prodotti e ai servizi offerti. L’iscrizione alla newsletter è condizione necessaria esclusivamente per la ricezione dei contenuti gratuiti, mentre resta facoltativa rispetto alla navigazione del Sito e all’acquisto dei prodotti o servizi.

Base giuridica Consenso libero, specifico e informato dell’Interessato ai sensi dell’art. 6, par. 1, lett. a) del GDPR.

Periodo di conservazione fino a revoca del consenso, esercitabile in qualsiasi momento tramite il link di disiscrizione presente in ogni comunicazione email o contattando il Titolare.

7) Statistica

I dati saranno trattati per effettuare analisi statistiche e ricerche di mercato finalizzate a comprendere le preferenze e i comportamenti degli utenti per migliorare i prodotti e servizi offerti, analizzare l’interazione degli utenti con il sito web per ottimizzare la navigazione e l’esperienza d’uso. Le analisi saranno effettuate su dati aggregati e anonimi, laddove possibile. Se i dati non possono essere resi completamente anonimi, saranno trattati in forma pseudonimizzata e soggetti alle tutele del GDPR.

Base giuridica del trattamento:

Consenso dell’Interessato (art. 6, par. 1, lett. a GDPR) Se i dati sono raccolti attraverso strumenti di analisi che tracciano il comportamento dell’utente.

Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) Se le analisi vengono effettuate esclusivamente su dati anonimi e aggregati.

L’Interessato può revocare il consenso in qualsiasi momento e disattivare il tracciamento tramite:

Il banner di gestione dei cookie presente sul sito.

Le impostazioni del proprio browser, che permettono di bloccare i cookie di tracciamento.

Richiesta diretta al Titolare del Trattamento all’indirizzo email [inserire email].

Periodo di conservazione dei dati: I dati saranno conservati fino a revoca del consenso o per il periodo massimo impostato in ciascuno strumento di analisi.

8) Profilazione per campagne pubblicitarie

I dati personali dell’Interessato saranno trattati per l’analisi e valutazione degli interessi, abitudini e scelte di consumo, al fine di creare profili personalizzati basati sulle preferenze dell’utente, inviare materiale informativo e promozionale su Servizi/Prodotti offerti dal Titolare, mostrare annunci pubblicitari personalizzati su piattaforme di terze parti (es. Facebook Ads, Google Ads, email marketing).

Base giuridica del trattamento: Il trattamento è basato sul consenso esplicito e libero dell’Interessato, ai sensi dell’art. 6, par. 1, lett. a GDPR.

L’Interessato ha il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

L’Interessato può opporsi alla profilazione e interrompere il trattamento tramite:

– Le impostazioni di gestione della privacy presenti nel proprio account (se disponibile).

– Il link di disiscrizione presente in ogni comunicazione promozionale ricevuta.

– Richiesta diretta al Titolare del Trattamento all’indirizzo email.

Periodo di conservazione dei dati: I dati dell’Interessato saranno trattati fino alla revoca del consenso.

Comunicazione dei Dati

Oltre al Titolare del Trattamento, in alcuni casi, potrebbero avere accesso ai Dati:

1. a) categorie di Incaricati a ciò appositamente formati coinvolti nell’organizzazione del Sito web (personale amministrativo, commerciale, marketing, legali, amministratori di sistema);
2. b) soggetti esterni (come fornitori di servizi tecnici terzi, hosting provider, società informatiche, agenzie di comunicazione) nominati anche Responsabili del Trattamento da parte del Titolare del Trattamento ex art. 28 GDPR. L’elenco aggiornato dei Responsabili, se nominati, potrà sempre essere richiesto al Titolare del Trattamento;
3. c) soggetti pubblici o privati che possono accedere ai Dati in osservanza di obblighi di legge;
4. d) soggetti che svolgono compiti accessori e strumentali rispetto all’attività del Titolare del Trattamento.

Tempi del Trattamento

Così come espressamente previsto dall’art. 5, co. 1, lett. e) del GDPR, i Dati sono conservati per il tempo necessario al Trattamento degli stessi in relazione allo svolgimento del servizio richiesto dall’ Interessato, o richiesto dalle Finalità sopra descritte in questo documento. Al termine del periodo di conservazione i Dati Personali saranno cancellati e pertanto, non potranno più essere esercitati i diritti di accesso, cancellazione, rettificazione e portabilità dei Dati.

Cookie

Questo Sito web utilizza i cookie. I cookie sono piccoli file di testo che possono essere utilizzati dai siti web per rendere più efficiente l’esperienza per l’Interessato e per personalizzare contenuti e gli annunci, fornire le funzioni dei social network e analizzare il traffico. Cookie Policy

Luogo del Trattamento e trasferimento dei Dati all’estero

I Dati sono trattati presso la sede operativa del Titolare del Trattamento. Per ulteriori informazioni si può contattare il Titolare del Trattamento. I Dati potranno essere trattati da persone fisiche e/o soggetti giuridici operanti per conto del Titolare del Trattamento e in forza di specifici vincoli contrattuali e aventi sede in Paesi membri UE o extra UE. Nel caso in cui i Dati vengano trasferiti al di fuori del SEE, il Titolare adotterà ogni misura contrattuale idonea a garantire un’adeguata protezione dei Dati.

Esercizio dei diritti dell’interessato

L’Interessato ha diritto di esercitare le facoltà previste agli artt. 7, 15-22 del Reg. Europeo 679/2016.  In particolare, ha diritto di revocare il proprio consenso in qualsiasi momento e, dietro semplice richiesta al Titolare del Trattamento, potrà chiedere l’accesso ai Dati Personali, ricevere i Dati personali forniti al Titolare del Trattamento e ove possibile trasmetterli ad un altro Titolare del trattamento senza impedimenti (c.d. portabilità), ottenere l’aggiornamento, la limitazione del trattamento, la rettificazione dei Dati e la cancellazione di quelli trattati in difformità dalla normativa vigente. Ha diritto, per motivi legittimi, di opporsi al Trattamento dei Dati Personali che lo riguardano ed al Trattamento per fini di invio di materiale pubblicitario, di vendita diretta e per il compimento di ricerche di mercato. Ha altresì diritto a proporre reclamo al Garante della Privacy quale autorità di controllo in materia di protezione dei dati personali o di adire le opportune sedi giudiziarie. L’interessato potrà esercitare i suoi diritti contattando il Titolare del Trattamento a mezzo e-mail all’indirizzo: dottorguido@micoterapiapotenziata.it

Strumenti utilizzati per il Trattamento dei Dati Personali 

Web Hosting

Il sito è ospitato su un server fornito da SiteGround (SiteGround Spain SL). I dati di navigazione, compresi indirizzi IP e log tecnici, possono essere raccolti automaticamente durante l’uso del sito e gestiti dai sistemi del provider per garantire funzionalità, sicurezza e performance.

Base giuridica del trattamento: L’interesse legittimo del Titolare (art. 6, par. 1, lett. f) del Regolamento UE 2016/679) a garantire la sicurezza del sito, il corretto funzionamento dei servizi digitali e la gestione tecnica dell’infrastruttura.

Periodo di conservazione dei dati: I dati tecnici (es. access log, error log) sono conservati secondo i tempi stabiliti dalle policy del provider di hosting e, salvo eventi eccezionali, non oltre 30 giorni, salvo necessità di accertamento di reati informatici o difesa in giudizio.

Luogo del trattamento: I dati sono trattati presso i data center di SiteGround situati all’interno dello Spazio Economico Europeo (SEE). Privacy Policy (Link https://it.siteground.com/privacy)

Piattaforma web

Il sito è sviluppato e gestito tramite WordPress, piattaforma open source che consente la creazione e amministrazione dinamica di contenuti web. L’utilizzo di WordPress comporta l’interazione con componenti che possono raccogliere e trattare Dati Personali per finalità di gestione utenti, e-commerce, tracciamento delle attività, sicurezza e analisi tecniche.

Base giuridica del trattamento: L’esecuzione di un contratto o di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR), e il legittimo interesse del Titolare alla gestione tecnica, amministrativa e commerciale del sito (art. 6, par. 1, lett. f GDPR).

Periodo di conservazione dei dati: I dati trattati tramite WordPress vengono conservati per il tempo necessario a garantire il funzionamento del sito, l’erogazione dei servizi richiesti e l’adempimento degli obblighi legali o fiscali. I tempi di conservazione possono variare in base alla configurazione dei plugin installati.

Luogo del trattamento: I dati sono trattati tramite server situati prevalentemente in Irlanda, ma alcuni servizi integrati potrebbero utilizzare server geograficamente dislocati, anche al di fuori dello Spazio Economico Europeo. In tal caso, si adottano misure adeguate di protezione ai sensi degli artt. 44 e ss. del GDPR. Privacy Policy (link https://automattic.com/privacy/#controllers-and-responsible-companies)

E-commerce

Il sito utilizza WooCommerce, un’estensione di WordPress che consente la gestione di un sistema di e-commerce completo. Tramite WooCommerce vengono trattati dati personali relativi alla gestione degli ordini, pagamenti, spedizioni e account cliente. Il sistema può inoltre integrare strumenti per la reportistica e il monitoraggio delle vendite.

Base giuridica del trattamento: Il trattamento dei dati è necessario per l’esecuzione di un contratto di cui l’interessato è parte (art. 6, par. 1, lett. b GDPR) e, ove previsto, per l’adempimento di obblighi legali in materia fiscale e contabile (art. 6, par. 1, lett. c GDPR).

Periodo di conservazione dei dati: I dati relativi agli ordini, clienti e transazioni vengono conservati per il tempo necessario all’erogazione del servizio e alla gestione amministrativo-contabile, nel rispetto dei termini di legge (es. 10 anni per finalità fiscali).

Luogo del trattamento: I dati sono gestiti all’interno dell’infrastruttura del sito ospitato su WordPress, e possono essere trattati anche da plugin o servizi terzi integrati in WooCommerce. I server principali sono situati nello Spazio Economico Europeo, ma alcune funzioni potrebbero coinvolgere data center esterni, con adeguate garanzie di protezione.

Privacy Policy (link https://woocommerce.com/document/woocommerce-security-faq/)

CRM

Il Titolare utilizza ActiveCampaign quale sistema di Customer Relationship Management (CRM) e piattaforma di marketing automation per la gestione dei contatti, delle comunicazioni email, delle newsletter, dei lead Magnet e delle relazioni con gli Utenti. Attraverso ActiveCampaign possono essere trattati:

dati anagrafici e di contatto (nome, email, telefono);

dati relativi alle preferenze di comunicazione e marketing;

dati relativi alla cronologia delle interazioni con il Sito, le email e i servizi offerti;

dati forniti dall’Interessato nell’ambito della consulenza, incluse informazioni idonee a rivelare lo stato di salute o il benessere, qualora tali dati siano veicolati tramite integrazioni, moduli, automazioni o comunicazioni collegate al CRM.

ActiveCampaign è utilizzato, in particolare, per:

l’invio dei contenuti gratuiti (lead magnet);

l’invio di newsletter e comunicazioni promozionali;

la gestione dei contatti che richiedono o usufruiscono dei servizi di consulenza;

la gestione delle comunicazioni operative e di follow-up.

Il trattamento dei dati relativi alla salute, eventualmente presenti nel CRM, avviene esclusivamente sulla base del consenso esplicito dell’Interessato ai sensi dell’art. 9, par. 2, lett. a) del GDPR e con l’adozione di misure tecniche e organizzative idonee a limitarne l’accesso e l’utilizzo alle sole finalità dichiarate.

ActiveCampaign agisce in qualità di Responsabile del Trattamento ai sensi dell’art. 28 GDPR. Per ulteriori informazioni sul trattamento dei dati da parte di ActiveCampaign è possibile consultare la relativa informativa privacy disponibile al seguente indirizzo:

https://www.activecampaign.com/legal/privacy-policy

Strumenti di gestione delle prenotazioni e della consulenza

Il Sito utilizza Calendly per la gestione delle prenotazioni degli appuntamenti di consulenza. Calendly consente all’Interessato di selezionare data e orario dell’appuntamento e di ricevere comunicazioni organizzative e di promemoria. Dati trattati: nome, cognome, indirizzo email, data e ora dell’appuntamento.

Finalità: gestione organizzativa della prenotazione.

Base giuridica: esecuzione di misure precontrattuali o contrattuali (art. 6, par. 1, lett. b GDPR).

Calendly non tratta dati relativi alla salute.

Raccolta delle informazioni per la consulenza – Google Forms

Successivamente alla prenotazione, l’Interessato riceve un link a un modulo online predisposto tramite Google Forms, utilizzato per raccogliere il consenso informato. Il modulo può includere dati relativi allo stato di salute o al benessere dell’Interessato, forniti volontariamente.

Base giuridica: consenso esplicito dell’Interessato (art. 9, par. 2, lett. a GDPR) per i dati relativi alla salute. I dati raccolti tramite Google Forms sono trattati esclusivamente per finalità di consulenza, con modalità e misure idonee a garantirne la riservatezza, e non sono utilizzati per finalità di marketing.

GESTIONE INDIRIZZI EMAIL

Questi servizi consentono di gestire un database di contatti email, contatti telefonici o contatti di qualunque altro tipo, utilizzati per comunicare con l’Interessato. Questi servizi potrebbero inoltre consentire di raccogliere Dati relativi alla data e all’ora di visualizzazione dei messaggi da parte dell’Interessato, così come all’interazione dell’Interessato con essi, come le informazioni sui click sui collegamenti inseriti nei messaggi. Con la registrazione alla newsletter, l’indirizzo email dell’Interessato viene automaticamente inserito in una lista di contatti a cui potranno essere trasmessi messaggi email contenenti informazioni, anche di natura commerciale e promozionale, relative a questo Sito web. L’indirizzo email dell’Interessato potrebbe anche essere aggiunto a questa lista come risultato della registrazione a questo Sito o dopo aver effettuato un acquisto. L’Interessato può scegliere in qualsiasi momento di cancellarsi dalla newsletter cliccando su un tasto specifico che troverà all’interno delle email. Dopo aver cliccato sul tasto di cancellazione i Dati dell’Interessato verranno cancellati immediatamente dal software di “email marketing”. Dati Personali raccolti: email e Nome. Questo Sito web utilizza il servizio di newsletter fornito da:

ActiveCampaign (Active Campaign LLC)

Il Titolare utilizza il servizio ActiveCampaign (ActiveCampaign LLC) per la gestione delle newsletter e delle comunicazioni promozionali, informative o commerciali tramite email, nonché la gestione delle iscrizioni e analisi statistiche sull’interazione con le newsletter (ad esempio: tasso di apertura, clic su link, ecc.).

Dati trattati: Nome, indirizzo email.

Base giuridica: Consenso dell’interessato, liberamente prestato in fase di iscrizione alla newsletter, ai sensi dell’art. 6, par. 1, lett. a) del Regolamento (UE) 2016/679 (GDPR).

Modalità di disiscrizione: L’interessato può revocare in qualsiasi momento il consenso ricevuto e cancellarsi dalla newsletter cliccando sull’apposito link presente in calce a ciascuna email. La revoca del consenso comporta la cancellazione immediata dei dati dal sistema.

Luogo del trattamento: Stati Uniti. ActiveCampaign LLC tratta i dati in qualità di responsabile del trattamento ai sensi di contratto ai sensi dell’art. 28 GDPR.

Privacy policy ( https://www.activecampaign.com/legal/privacy-policy)

PROTEZIONE SPAM E MISURE DI SICUREZZA

Questo Sito web, per rendere sicuro il momento in cui vengono immessi i Dati Personali, ha un certificato SSL e utilizza il protocollo HTTPS. Con l’utilizzo di questo protocollo, le transazioni e i dati che vengono trasmessi nei siti web avvengono con la massima sicurezza e il contenuto della comunicazione non viene letto o manipolato in alcun modo da terze parti.

Questo sito web inoltre utilizza strumenti che analizzano il traffico potenzialmente al fine di filtrarlo da parti di traffico, messaggi e contenuti riconosciuti come SPAM.

reCAPTCHA

Questo Sito web usa reCAPTCHA che è un servizio soggetto alla politica sulla privacy (link da attivare https://policies.google.com/privacy?hl=it)

e ai termini e condizioni (link da attivare https://policies.google.com/terms?hl=it)

di utilizzo di Google.

STATISTICA

I servizi di statistica permettono al Titolare del Trattamento esclusivamente di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Interessato. Questo Sito web utilizza i seguenti servizi:

Google Analytics 4

Questo sito utilizza Google Analytics 4 (GA4), un servizio di analisi fornito da Google LLC, per raccogliere informazioni statistiche anonime sull’utilizzo del sito web, al fine di migliorare i servizi offerti. Google utilizza i Dati Personali raccolti per:

Tracciare ed esaminare l’utilizzo di questo sito web.

Compilare report sulle attività del sito.

Condividere i dati con altri servizi di Google per analisi e ottimizzazione.

Google potrebbe anche utilizzare i Dati Personali per personalizzare gli annunci del proprio network pubblicitario e può trasferire tali informazioni a terzi se richiesto dalla legge o se tali soggetti trattano i dati per conto di Google. In Google Analytics 4, gli indirizzi IP vengono utilizzati solo al momento della raccolta e poi eliminati prima della memorizzazione.

Base giuridica del trattamento: il trattamento dei dati tramite Google Analytics 4 si basa su:

Consenso dell’Interessato (art. 6, par. 1, lett. a GDPR) se i dati vengono raccolti tramite cookie di tracciamento non anonimizzati.

Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) se i dati vengono raccolti in modo anonimo e aggregato senza identificare l’utente.

Dati Personali raccolti: Dati di utilizzo (informazioni sulle interazioni dell’utente con il sito) e Cookie (se abilitati).

Periodo di conservazione dei dati: I dati raccolti tramite Google Analytics vengono conservati per un periodo massimo di 14 mesi, salvo diversa impostazione da parte del Titolare.

L’Interessato può disattivare il tracciamento tramite:

Il banner di gestione dei cookie presente sul sito.

Il componente aggiuntivo del browser per la disattivazione di Google Analytics, disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=it

Luogo del trattamento: USA – Irlanda Privacy Policy (link da attivare https://policies.google.com/privacy?hl=it)

Monitoraggio conversioni pixel di Meta (Meta Platforms, Inc.)

Questo sito utilizza il Pixel di Facebook, un servizio di tracciamento delle conversioni fornito da Meta Platforms, Inc., che consente di misurare l’efficacia delle campagne pubblicitarie effettuate tramite Facebook e Instagram. Il Pixel di Facebook monitora le conversioni che possono essere attribuite alle inserzioni pubblicate su Facebook, permettendo al Titolare del Trattamento di:

Misurare le prestazioni delle campagne pubblicitarie.

Creare pubblici personalizzati in base alle interazioni degli utenti.

Effettuare retargeting degli utenti che hanno visitato il sito web.

Dati Personali raccolti: Cookie e Strumenti di tracciamento e dati di utilizzo (interazioni dell’utente con il sito e le inserzioni).

Base giuridica del trattamento: l’utilizzo del Pixel di Facebook per finalità di marketing e tracciamento si basa su:

Consenso esplicito dell’Interessato (art. 6, par. 1, lett. a GDPR) Il Pixel di Facebook è attivato solo previo consenso dell’utente tramite il banner cookie.

Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) Se il tracciamento è limitato ad analisi statistiche anonime.

Periodo di conservazione dei dati: I dati raccolti dal Pixel di Facebook vengono conservati per un periodo massimo di 180 giorni, salvo diversa impostazione da parte di Meta.

L’Interessato può revocare il consenso e disattivare il Pixel di Facebook tramite il seguente link:

Il banner di gestione dei cookie presente sul sito.

Le impostazioni del proprio account Facebook, nella sezione “Preferenze per le inserzioni”.

Il tool di disattivazione di Facebook: https://www.facebook.com/settings/?tab=ads.

Luogo del trattamento: Irlanda – Privacy Policy (link da attivare  https://www.facebook.com/about/privacy/)

GESTIONE DEI TAG

L’utilizzo di sistemi di gestione dei tag consente di installare e gestire snippet di codice (chiamati Tag) all’interno delle pagine HTML di un sito web. Questa tecnologia permette di Caricare strumenti di tracciamento e analisi senza modificare manualmente il codice sorgente del sito, gestire più servizi contemporaneamente con un unico snippet. L’uso di tali servizi potrebbe comportare il passaggio dei Dati dell’Interessato a strumenti di terze parti che utilizzano questi tag.

Google Tag Manager (Google LLC o Google Ireland Limited)

Il sito utilizza Google Tag Manager, un servizio fornito da Google LLC che consente di integrare e gestire tag di terze parti, come strumenti di analisi, remarketing e monitoraggio delle conversioni. Google Tag Manager di per sé non raccoglie dati personali, ma può attivare altri strumenti di tracciamento che lo fanno. Se tali strumenti prevedono la raccolta di dati personali, il trattamento sarà soggetto alle rispettive normative sulla privacy e al consenso dell’utente.

Google Tag Manager non raccoglie direttamente dati personali, ma potrebbe gestire tag che raccolgono:

Cookie e Strumenti di tracciamento (se attivati).

Dati di utilizzo del sito (interazioni dell’utente con il sito).

Base giuridica del trattamento:

Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) Se il Tag Manager è utilizzato solo per la gestione tecnica dei tag senza attivare tracciamenti non essenziali.

Consenso dell’Interessato (art. 6, par. 1, lett. a GDPR) Se Google Tag Manager viene utilizzato per attivare strumenti di tracciamento e pubblicità personalizzata (es. Google Analytics, Facebook Pixel).

Periodo di conservazione dei dati: Google Tag Manager non conserva dati personali dell’utente. Tuttavia, i servizi di terze parti attivati tramite di esso potrebbero raccogliere e conservare dati secondo le loro rispettive policy.

Se Google Tag Manager viene utilizzato per attivare strumenti di tracciamento, l’Interessato può revocare il consenso tramite:

Il banner di gestione dei cookie presente sul sito.

Le impostazioni del proprio browser per bloccare i cookie di terze parti.

Luogo del trattamento: USA – Irlanda – Privacy Policy (link da attivare https://policies.google.com/privacy)

REMARKETING E RETARGETING

Questi servizi consentono a questo Sito web di comunicare, ottimizzare e servire annunci pubblicitari basati sull’utilizzo passato di questo Sito web da parte dell’Interessato. Questa attività viene effettuata tramite il tracciamento dei Dati di Utilizzo e l’uso di Cookie o Strumenti di Tracciamento.

Facebook Remarketing (Meta Platforms, Inc.)

Il sito utilizza il servizio Facebook Remarketing, fornito da Meta Platforms, Inc., che collega l’attività degli utenti sul sito web con il network pubblicitario di Facebook e Instagram. Il sito utilizza Facebook Pixel per:

Mostrare inserzioni pubblicitarie personalizzate agli utenti che hanno visitato il sito.

Creare gruppi di pubblico a cui destinare inserzioni specifiche.

Analizzare le conversioni e misurare l’efficacia delle campagne pubblicitarie.

Dati Personali raccolti:

Cookie e Strumenti di Tracciamento.

Dati di utilizzo (interazioni dell’utente con il sito e con le inserzioni pubblicitarie).

Base giuridica del trattamento

L’utilizzo di Facebook Remarketing si basa su:

Consenso esplicito dell’Interessato (art. 6, par. 1, lett. a GDPR) Il Pixel di Facebook viene attivato solo previo consenso dell’utente tramite il banner cookie.

Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) Se i dati vengono raccolti solo in forma anonima per analisi statistiche.

Le informazioni raccolte dal Pixel di Facebook sono anonime per il Titolare del sito, ma Facebook può ricollegarle al profilo dell’utente. Facebook potrebbe utilizzare questi dati per scopi pubblicitari propri, anche su siti terzi, in conformità con la sua Privacy Policy (https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0). Il Titolare del Trattamento non ha alcun controllo diretto sull’uso dei dati da parte di Facebook.

Periodo di conservazione dei dati: I dati raccolti dal Pixel di Facebook vengono conservati per un massimo di 180 giorni, salvo diversa impostazione da parte di Meta.

L’Interessato può revocare il consenso e disattivare il Remarketing tramite:

Il banner di gestione dei cookie presente sul sito.

Le impostazioni del proprio account Facebook, nella sezione “Preferenze per le inserzioni”.

Il tool di disattivazione di Facebook: Gestisci le preferenze pubblicitarie (https://www.facebook.com/settings/?tab=ads).

Luogo del trattamento: Irlanda – Privacy Policy (link da attivare https://www.facebook.com/about/privacy/)

Instagram Remarketing (Meta Platforms, Inc.)

Il sito utilizza il servizio Facebook Remarketing, fornito da Meta Platforms, Inc., che collega l’attività degli utenti sul sito web con il network pubblicitario di Facebook e Instagram. Il sito utilizza Instagram Pixel per:

Mostrare inserzioni pubblicitarie personalizzate agli utenti che hanno visitato il sito.

Creare gruppi di pubblico a cui destinare inserzioni specifiche.

Analizzare le conversioni e misurare l’efficacia delle campagne pubblicitarie.

Dati Personali raccolti:

Cookie e Strumenti di Tracciamento.

Dati di utilizzo (interazioni dell’utente con il sito e con le inserzioni pubblicitarie).

Base giuridica del trattamento: l’utilizzo di Instagram Remarketing si basa su:

Consenso esplicito dell’Interessato (art. 6, par. 1, lett. a GDPR) Il Pixel di Meta viene attivato solo previo consenso dell’utente tramite il banner cookie.

Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) Se i dati vengono raccolti solo in forma anonima per analisi statistiche.

Le informazioni raccolte dal Pixel di Meta sono anonime per il Titolare del sito, ma Meta può ricollegarle al profilo dell’utente. Meta potrebbe utilizzare questi dati per scopi pubblicitari propri, anche su siti terzi, in conformità con la sua Privacy Policy (https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect). Il Titolare del Trattamento non ha alcun controllo diretto sull’uso dei dati da parte di Instagram.

Periodo di conservazione dei dati: I dati raccolti dal Pixel di Meta vengono conservati per un massimo di 180 giorni, salvo diversa impostazione da parte di Meta.

L’Interessato può revocare il consenso e disattivare il Remarketing tramite:

Il banner di gestione dei cookie presente sul sito.

Le impostazioni del proprio account Instagram, nella sezione “Preferenze per le inserzioni”.

Il tool di disattivazione di Facebook: Gestisci le preferenze pubblicitarie (https://www.facebook.com/settings/?tab=ads).

Luogo del trattamento: Irlanda – Privacy Policy (link da attivare https://help.instagram.com/519522125107875)

Google Ads

Il sito utilizza Google Ads, un servizio fornito da Google Ireland Limited, per gestire campagne pubblicitarie a pagamento e tracciare le conversioni (azioni degli utenti dopo aver cliccato su un annuncio, come acquisti, iscrizioni o visualizzazioni). Il servizio può fare uso di cookie e strumenti di tracciamento (es. tag di conversione, remarketing, codici di monitoraggio) per ottimizzare la pubblicità visualizzata dagli utenti in base alle loro azioni precedenti sul sito o su altri siti web.

Base giuridica del trattamento:

Consenso dell’interessato (art. 6, par. 1, lett. a GDPR), espresso attraverso il banner cookie per attività di marketing e profilazione;

Interesse legittimo del Titolare (art. 6, par. 1, lett. f GDPR), per misurare l’efficacia delle campagne pubblicitarie e ottimizzare la spesa pubblicitaria, purché i dati siano anonimizzati.

Periodo di conservazione dei dati:

I cookie e i dati di conversione possono essere conservati da Google per un periodo variabile secondo le impostazioni del Titolare e la configurazione del proprio account pubblicitario. È possibile disabilitare permanentemente le funzioni di targeting e di remarketing disabilitando la funzione “pubblicità personalizzata” nell’account Google. Per farlo, è sufficiente seguire questo link: https://www.google.com/settings/ads/onweb/

Luogo del trattamento: Il trattamento dei dati è effettuato da Google Ireland Limited, con sede in Irlanda. Tuttavia, i dati possono essere trasferiti anche verso server situati negli Stati Uniti o in altri Paesi terzi. In questi casi, Google garantisce misure adeguate di protezione, tra cui le Clausole Contrattuali Standard previste dal GDPR e l’adesione al Data Privacy Framework (se applicabile). Privacy Policy (https://policies.google.com/privacy)

CONTENUTI SU PIATTAFORME ESTERNE

Questi servizi permettono di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine di questo Sito web e di interagire con essi.
Nel caso in cui sia installato un servizio di questo tipo, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga Dati di traffico relativi alle pagine in cui è installato.

Questo Sito web utilizza

YouTube

Il sito incorpora video tramite YouTube, una piattaforma di proprietà di Google Ireland Limited, che consente la visualizzazione di contenuti direttamente all’interno delle pagine web. Quando l’utente accede a una pagina che contiene un video YouTube incorporato (embedded), il servizio può raccogliere Dati di utilizzo, inserire cookie e tracciare l’attività anche se il video non viene riprodotto attivamente.

Base giuridica del trattamento:

Consenso dell’interessato (art. 6, par. 1, lett. a GDPR), richiesto tramite il banner cookie per l’attivazione di contenuti di terze parti;

Interesse legittimo del Titolare (art. 6, par. 1, lett. f GDPR), per migliorare la fruizione del sito e fornire contenuti multimediali di supporto.

Periodo di conservazione dei dati: I cookie e i dati raccolti da YouTube possono essere conservati secondo la policy di Google e le impostazioni dell’account utente YouTube, se presente.

Luogo del trattamento: Il trattamento dei dati è effettuato da Google Ireland Limited, con possibile trasferimento verso server situati negli Stati Uniti. Google garantisce adeguate tutele tramite Clausole Contrattuali Standard e l’adesione al Data Privacy Framework. Privacy Policy (Link https://policies.google.com/privacy)

GESTIONE DEI PAGAMENTI

I servizi di gestione dei pagamenti permettono a questo Sito web di processare i pagamenti tramite carta di credito, bonifico bancario o altri strumenti. I Dati utilizzati per il pagamento vengono acquisiti direttamente dal gestore del servizio di pagamento richiesto senza essere in alcun modo trattati da questo Sito. Alcuni di questi servizi potrebbero inoltre permettere l’invio programmato di messaggi all’Interessato, come email contenenti fatture o notifiche riguardanti il pagamento. Questo Sito web utilizza i seguenti servizi:

PayPal (PayPal Europe S.à.r.l. et Cie, S.C.A Inc.)

Questo sito utilizza PayPal, un servizio di pagamento fornito da PayPal Europe S.à.r.l. et Cie, S.C.A Inc., che consente all’Interessato di effettuare pagamenti online in modo sicuro utilizzando le proprie credenziali PayPal o altre modalità di pagamento supportate. Dati Personali raccolti: Cookie e Strumenti di tracciamento, Dati di pagamento (es. informazioni sulle transazioni e metodi di pagamento utilizzati), Dati identificativi e di contatto (es. nome, email, indirizzo di fatturazione e spedizione), Indirizzo IP e informazioni sul dispositivo utilizzato per l’accesso.

Base giuridica del trattamento: Il trattamento dei dati personali per i pagamenti tramite PayPal si basa su:

Esecuzione del contratto (art. 6, par. 1, lett. b GDPR) I dati sono necessari per completare la transazione.

Obblighi legali e fiscali (art. 6, par. 1, lett. c GDPR) PayPal conserva i dati in conformità alle normative bancarie e antiriciclaggio.

PayPal agisce come Titolare autonomo del trattamento dei dati raccolti durante la transazione. I dati dell’Interessato potrebbero essere trasferiti a terze parti per finalità di prevenzione frodi, obblighi fiscali e sicurezza delle transazioni.

Periodo di conservazione dei dati: I dati relativi ai pagamenti sono conservati da PayPal per il tempo necessario a soddisfare gli obblighi di legge (solitamente 10 anni, come previsto dalla normativa fiscale e bancaria). PayPal utilizza tecnologie di crittografia avanzate e sistemi di protezione contro le frodi per garantire la sicurezza dei pagamenti. L’Interessato può gestire le impostazioni sulla privacy e i dati di pagamento direttamente dal proprio account PayPal.

Luogo del trattamento: Lussemburgo – Privacy Policy (link da attivare https://www.paypal.com/it/legalhub/paypal/privacy-full)

Nexi Pay

Per la gestione dei pagamenti relativi all’acquisto dei prodotti e dei servizi offerti tramite il Sito, il Titolare si avvale del servizio di pagamento Nexi Pay, fornito da Nexi S.p.A. Attraverso Nexi Pay vengono trattati esclusivamente i dati necessari all’esecuzione della transazione economica, quali, a titolo esemplificativo:

importo del pagamento;

dati identificativi della transazione;

dati relativi allo strumento di pagamento utilizzato (ad es. carta di credito o di debito).

I dati completi delle carte di pagamento non sono trattati né conservati dal Titolare, ma sono gestiti direttamente da NexiPay in conformità agli standard di sicurezza previsti dalla normativa vigente (incluso lo standard PCI-DSS).

Finalità del trattamento: esecuzione dei pagamenti e gestione delle operazioni economiche connesse all’acquisto di prodotti e servizi.

Base giuridica: esecuzione di un contratto di cui l’Interessato è parte (art. 6, par. 1, lett. b GDPR) e adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR).

Nexi S.p.A. opera in qualità di Titolare autonomo del trattamento dei dati relativi alle operazioni di pagamento.

Per maggiori informazioni sul trattamento dei Dati Personali da parte di Nexi è possibile consultare la relativa informativa privacy al seguente indirizzo:

https://www.nexi.it/it/privacy

Modifiche a questa Privacy Policy

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento dandone pubblicità agli Utenti su questa pagina. Si prega dunque di consultare spesso questa pagina, prendendo come riferimento la data di ultima modifica indicata in fondo. Nel caso di mancata accettazione delle modifiche apportate alla presente Privacy Policy, l’Interessato è tenuto a cessare l’utilizzo di questo Sito web e può richiedere al Titolare del Trattamento di rimuovere i propri Dati Personali. Salvo quanto diversamente specificato, la precedente Privacy Policy continuerà ad applicarsi ai Dati Personali sino a quel momento raccolti. Il Titolare del Trattamento non è responsabile per l’aggiornamento di tutti i link visualizzabili nella presente Privacy Policy, pertanto ogni qualvolta un link non sia funzionante e/o aggiornato, gli Utenti riconoscono ed accettano che dovranno sempre far riferimento al documento e/o sezione dei siti internet richiamati da tale link.

Privacy Policy aggiornata a febbraio 2026