Informativa sulla Privacy

1. Introduzione e Disposizioni Generali

Il presente documento costituisce l'Informativa sulla Privacy applicabile al trattamento dei dati personali effettuato in relazione alla commercializzazione e distribuzione di Insuwell, un integratore alimentare formulato per supportare livelli equilibrati di zucchero nel sangue e una sana funzione metabolica. La presente Informativa è stata preparata in conformità alle disposizioni del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, e che abroga la direttiva 95/46/CE (di seguito denominato "Regolamento Generale sulla Protezione dei Dati" o "GDPR"), nonché con riferimento alla legislazione nazionale applicabile degli Stati Membri dell'Unione Europea in cui il prodotto è offerto.

È intenzione del titolare del trattamento garantire che tutte le attività di trattamento riguardanti i dati personali siano condotte nel massimo rispetto dei diritti e delle libertà fondamentali delle persone fisiche, in particolare il loro diritto alla protezione dei dati personali. I principi di liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione dei dati, accuratezza, limitazione della conservazione, integrità e riservatezza guideranno ogni aspetto della gestione dei dati nell'ambito della presente Informativa.

Insuwell, in quanto integratore alimentare naturale progettato per complementare uno stile di vita equilibrato, opera nel profondo rispetto della privacy e della dignità di ogni individuo che sceglie di utilizzare i nostri prodotti. Riconosciamo che la fiducia riposta in noi dai nostri clienti costituisce un elemento fondamentale del nostro rapporto e ci impegniamo a preservare tale fiducia attraverso pratiche di trattamento dei dati trasparenti, lecite e responsabili.

2. Identità del Titolare del Trattamento

Ai fini del Regolamento Generale sulla Protezione dei Dati, il titolare del trattamento sarà l'entità legale responsabile della distribuzione autorizzata di Insuwell all'interno del territorio dello Spazio Economico Europeo. Tale entità determina le finalità e le modalità del trattamento dei dati personali raccolti attraverso le piattaforme digitali ufficiali designate per la presentazione e la commercializzazione del prodotto. Qualsiasi riferimento herein a "noi", "ci" o "nostro" dovrà essere inteso come pertinente a detto titolare del trattamento, salvo indicazione contraria espressamente specificata.

3. Categorie di Dati Personali Oggetto di Trattamento

Nel corso delle attività commerciali relative a Insuwell, potrebbero essere raccolte e trattate diverse categorie di dati personali. Queste includono, ma non si limitano a:

3.1 Dati di Identificazione

Come nome, cognome e, ove necessario per l'esecuzione contrattuale, data di nascita. Queste informazioni sono raccolte esclusivamente per le finalità di gestione degli ordini e identificazione del cliente.

3.2 Dati di Contatto

Inclusi indirizzo postale, indirizzo di posta elettronica e numero di telefono, utilizzati per le finalità di gestione degli ordini, coordinamento della consegna e assistenza clienti.

3.3 Dati di Transazione

Comprendenti dettagli riguardanti gli acquisti effettuati, i metodi di pagamento selezionati e la cronologia degli ordini, trattati per l'esecuzione del contratto di vendita e per la conformità agli obblighi fiscali.

3.4 Dati Tecnici di Navigazione

Come indirizzo IP, tipo di browser, sistema operativo e pagine visitate all'interno del sito web ufficiale, raccolti automaticamente tramite cookie e tecnologie simili per il miglioramento dell'esperienza utente e per analisi statistiche.

3.5 Dati di Comunicazione

Incluso il contenuto dei messaggi volontariamente trasmessi dall'interessato tramite moduli di contatto o posta elettronica, trattati allo scopo di rispondere alle richieste e fornire assistenza.

Si sottolinea che nessuna categoria particolare di dati personali, come definita all'Articolo 9 del GDPR (quali dati riguardanti la salute, l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l'appartenenza sindacale, dati genetici, dati biometrici, dati riguardanti la vita sessuale o l'orientamento sessuale), viene intenzionalmente raccolta attraverso i canali ufficiali. Qualora tali dati fossero inadvertitamente forniti dall'interessato, saranno prontamente cancellati a meno che il loro trattamento non divenga strettamente necessario per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria, nel qual caso saranno gestiti con misure di protezione rafforzate.

4. Base Giuridica per il Trattamento dei Dati Personali

Il trattamento dei dati personali qui descritto si fonda su una o più delle basi giuridiche enumerate all'Articolo 6 del Regolamento Generale sulla Protezione dei Dati:

4.1 Esecuzione di un Contratto

Il trattamento è necessario per l'esecuzione del contratto di vendita di cui l'interessato è parte, o per l'adozione di misure su richiesta dell'interessato priormente alla stipula di un contratto (ad esempio, trattamento delle informazioni relative all'ordine e alla consegna).

4.2 Adempimento di un Obbligo Legale

Il trattamento è richiesto per l'adesione a doveri statutari, come gli obblighi fiscali e contabili derivanti dalle transazioni commerciali.

4.3 Interessi Legittimi

Il trattamento è necessario per le finalità degli interessi legittimi perseguiti dal titolare, come il miglioramento della funzionalità del sito web, la prevenzione di attività fraudolente e il marketing diretto di prodotti simili, purché tali interessi non siano sovrascritti dagli interessi o dai diritti e libertà fondamentali dell'interessato.

4.4 Consenso

In circostanze specifiche, notablemente riguardanti l'utilizzo di cookie non essenziali o l'invio di comunicazioni promozionali, il trattamento si basa sul consenso liberamente dato, specifico, informato e inequivocabile dell'interessato, che può essere ritirato in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prima del suo ritiro.

5. Finalità del Trattamento

I dati personali saranno trattati esclusivamente per le seguenti finalità:

• Gestione ed evasione degli ordini di acquisto, inclusa l'elaborazione dei pagamenti, la preparazione della merce per la spedizione e il coordinamento con i partner logistici per la consegna;
• Fornitura di servizi di assistenza clienti, inclusa la risposta alle richieste, la gestione dei reclami e l'assistenza riguardo all'uso del prodotto;
• Conformità agli obblighi legali e normativi applicabili alla commercializzazione di integratori alimentari all'interno dell'Unione Europea;
• Miglioramento della struttura, del contenuto e della funzionalità del sito web ufficiale, attraverso l'analisi dei modelli di navigazione e delle preferenze dell'utente;
• Prevenzione e rilevazione di transazioni fraudolente o accessi non autorizzati alle piattaforme digitali;
• Invio di comunicazioni commerciali riguardanti prodotti simili a quelli precedentemente acquistati, laddove l'interessato non si sia opposto a tale trattamento, in conformità alla legislazione applicabile sul commercio elettronico;
• Analisi statistica di dati aggregati e anonimizzati allo scopo di comprendere le tendenze di mercato e migliorare la qualità del servizio.

6. Periodi di Conservazione dei Dati

I dati personali saranno conservati solo per il periodo necessario a conseguire le finalità per le quali sono stati raccolti, a meno che un periodo di conservazione più lungo non sia richiesto o consentito dalla legislazione applicabile. In particolare:

• I dati trattati per l'esecuzione di un contratto di vendita saranno conservati per la durata del rapporto contrattuale e, successivamente, per il periodo prescritto dalla legge nazionale per la conservazione della documentazione commerciale e fiscale;
• I dati trattati sulla base del consenso saranno conservati fino a quando tale consenso non sarà ritirato, a meno che un ulteriore trattamento non sia giustificato su un'altra base giuridica;
• I dati tecnici di navigazione raccolti tramite cookie saranno conservati in conformità ai specifici periodi di conservazione indicati nella Cookie Policy, che forma parte integrante della presente documentazione;
• I dati trattati allo scopo di difendere diritti in sede giudiziaria saranno conservati per la durata del pertinente procedimento giudiziario o amministrativo.

Alla scadenza del periodo di conservazione applicabile, i dati personali saranno cancellati in modo sicuro o anonimizzati in modo tale che la re-identificazione non sia ragionevolmente possibile.

7. Destinatari dei Dati Personali

I dati personali potrebbero essere comunicati alle seguenti categorie di destinatari, sempre in conformità alle disposizioni del GDPR:

• Personale interno del titolare del trattamento, duly autorizzato e formato in materia di protezione dei dati, che richiede l'accesso per svolgere le proprie mansioni professionali;
• Fornitori di servizi terzi che agiscono come responsabili del trattamento, come fornitori di servizi di hosting, piattaforme di elaborazione pagamenti, operatori logistici e di consegna e sistemi di gestione delle relazioni con i clienti, che trattano i dati esclusivamente su istruzioni documentate del titolare e sotto appropriate garanzie contrattuali;
• Consulenti professionali, inclusi consulenti legali e fiscali, ove necessario per la conformità agli obblighi legali o per la difesa di diritti;
• Autorità pubbliche competenti, nella misura in cui la divulgazione sia richiesta dalla legge applicabile o da un ordine legale emesso da tali autorità.

Nessun dato personale sarà venduto, affittato o altrimenti trasferito a terze parti per le loro indipendenti finalità commerciali, eccetto nel contesto di una riorganizzazione aziendale, fusione o acquisizione, nel qual caso gli interessati saranno informati in conformità ai requisiti legali.

8. Trasferimenti Internazionali di Dati Personali

Nel caso in cui i dati personali siano trasferiti a un destinatario stabilito in un paese al di fuori dello Spazio Economico Europeo, tale trasferimento avrà luogo solo qualora sia soddisfatta una delle condizioni stabilite nel Capitolo V del GDPR. In particolare, i trasferimenti possono basarsi su:

• Una decisione di adeguatezza adottata dalla Commissione Europea, che riconosce che il paese terzo garantisce un livello adeguato di protezione;
• Garanzie appropriate, come clausole contrattuali tipo adottate dalla Commissione o regole vincolanti d'impresa, accompagnate da misure supplementari ove necessario;
• Deroghe per situazioni specifiche, come previsto all'Articolo 49 del GDPR, applicate in maniera restrittiva.

Gli interessati hanno il diritto di ottenere informazioni riguardo alle garanzie adottate in relazione ai trasferimenti dei loro dati personali verso paesi terzi contattando il titolare del trattamento attraverso i canali designati.

9. Diritti dell'Interessato

In conformità al Regolamento Generale sulla Protezione dei Dati, gli interessati godono dei seguenti diritti riguardo ai propri dati personali:

9.1 Diritto di Accesso

Di ottenere conferma se siano o meno in corso trattamenti di dati personali che li riguardano e, in tal caso, di accedere a tali dati e alle informazioni riguardanti il trattamento.

9.2 Diritto alla Rettifica

Di ottenere senza ingiustificato ritardo la correzione dei dati personali inesatti e l'integrazione dei dati incompleti.

9.3 Diritto alla Cancellazione

Di ottenere la cancellazione dei dati personali qualora si applichi uno dei motivi enumerati all'Articolo 17 del GDPR.

9.4 Diritto alla Limitazione del Trattamento

Di ottenere la limitazione del trattamento nelle circostanze previste dall'Articolo 18 del GDPR.

9.5 Diritto alla Portabilità dei Dati

Di ricevere i dati personali che li riguardano, forniti al titolare, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmettere tali dati a un altro titolare senza impedimenti, laddove il trattamento si basi sul consenso o su contratto ed sia effettuato con mezzi automatizzati.

9.6 Diritto di Opposizione

Di opporsi, per motivi connessi alla propria situazione particolare, al trattamento basato su interessi legittimi o compito pubblico, e di opporsi in qualsiasi momento al trattamento per finalità di marketing diretto.

9.7 Diritti Riguardo al Processo Decisionale Automatizzato

Di non essere sottoposti a una decisione basata unicamente sul trattamento automatizzato, inclusa la profilazione, che produca effetti giuridici o incida significativamente in modo analogo sulla propria persona, eccetto nei casi espressamente permessi dalla legge.

Per esercitare uno qualsiasi dei diritti sopra menzionati, l'interessato può inviare una richiesta al titolare del trattamento attraverso i canali di contatto messi a disposizione. Il titolare risponderà a tali richieste senza ingiustificato ritardo e in ogni caso entro un mese dal ricevimento, prorogabile di ulteriori due mesi ove necessario, tenendo conto della complessità e del numero delle richieste.

10. Cookie e Tecnologie Simili

Il sito web ufficiale utilizza cookie e tecnologie di tracciamento simili per migliorare l'esperienza utente, analizzare l'utilizzo del sito e facilitare determinate funzionalità. I cookie sono piccoli file di testo archiviati sul dispositivo dell'utente che consentono il riconoscimento del browser durante le visite successive. Gli interessati possono configurare le impostazioni del proprio browser per rifiutare i cookie o per ricevere una notifica quando i cookie vengono inviati. Tuttavia, si prega di notare che la disattivazione di determinati cookie potrebbe influenzare il corretto funzionamento di alcune funzionalità del sito web.

Informazioni dettagliate regarding i tipi di cookie impiegati, le loro finalità e le modalità per gestire le preferenze sono fornite nella separata Cookie Policy, che gli interessati sono invitati a consultare.

11. Misure di Sicurezza

Il titolare del trattamento ha implementato misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio presentato dal trattamento dei dati personali. Queste misure includono, inter alia: crittografia dei dati in transito, controlli di accesso che limitano l'accesso ai dati al personale autorizzato, valutazioni di sicurezza regolari e procedure per il rilevamento tempestivo e la risposta a potenziali violazioni dei dati.

Fatte salve le misure adottate, si ricorda agli interessati che la trasmissione di informazioni tramite internet non può essere garantita come interamente sicura. Pertanto, sebbene ogni sforzo sia compiuto per proteggere i dati personali, non può essere assicurata una sicurezza assoluta.

12. Modifiche alla Presente Informativa

Il titolare del trattamento si riserva il diritto di modificare o aggiornare la presente Informativa sulla Privacy in qualsiasi momento, al fine di riflettere cambiamenti nella legislazione applicabile, nelle attività di trattamento effettuate o nell'ambiente tecnologico. Qualsiasi modifica sostanziale sarà comunicata agli interessati attraverso mezzi appropriati, come la pubblicazione sul sito web ufficiale con indicazione della data di entrata in vigore. Gli interessati sono pertanto invitati a consultare periodicamente questo documento per rimanere informati su come i loro dati personali sono protetti.

13. Disposizioni Finali

La presente Informativa sulla Privacy è regolata dalle leggi dell'Unione Europea e, ove applicabile, dalla legge nazionale dello Stato Membro in cui il titolare del trattamento è stabilito. Qualsiasi controversia sorta in connessione con l'interpretazione o l'applicazione della presente Informativa sarà soggetta alla giurisdizione esclusiva dei tribunali competenti di detto Stato Membro, fatto salvo il diritto degli interessati di presentare reclami davanti all'autorità di controllo del proprio luogo di residenza abituale, luogo di lavoro o luogo della presunta infrazione, in conformità all'Articolo 79 del GDPR.

Questo documento rappresenta la dichiarazione completa ed esclusiva delle pratiche del titolare del trattamento riguardanti la protezione dei dati personali in relazione a Insuwell. Essa sostituisce qualsiasi dichiarazione, rappresentazione o accordo precedente, scritto o orale, pertinente allo stesso oggetto.

La presente Informativa è stata preparata con attenta attenzione agli standard europei per la protezione dei dati e riflette il nostro impegno a condurre tutte le attività con integrità, trasparenza e profondo rispetto per il diritto fondamentale alla privacy di ogni individuo.