1. Titolare del Trattamento dei Dati
Il Titolare del trattamento dei dati personali raccolti attraverso questo sito web è:
MNativo Wellness S.r.l.
Sede Legale: Via Montenapoleone 8, 20121 Milano (MI), Italia
Codice Fiscale e Partita IVA: IT09876540962 • Numero REA: MI-2541890
Email di contatto Privacy: [email protected]
Centralino: +39 02 8716 9342
2. Tipologie di Dati Raccolti
Durante l'utilizzo del sito mnativouomosp.info e la compilazione del modulo d'ordine, il Titolare può trattare le seguenti categorie di dati:
- Dati di contatto e spedizione: Nome, cognome, indirizzo fisico di consegna (via, numero civico, CAP, comune), numero di telefono cellulare.
- Dati di gestione transazione: Tipologia di prodotto e confezione prescelta, metodo di pagamento selezionato (es. contrassegno alla consegna o carta).
- Dati di navigazione: Indirizzi IP, identificativi anonimi di sessione, browser utilizzato, data e orario della richiesta HTTP.
Nota sulla salute: Nessun dato sensibile relativo alla salute, diagnosi clinica o cartella clinica viene richiesto o trattato. Il sito commercializza integratori alimentari di libera vendita senza ricetta.
3. Finalità del Trattamento e Base Giuridica
I dati personali sono trattati per le seguenti finalità lecite:
- Esecuzione del contratto di compravendita e consegna dei prodotti (Art. 6, par. 1, lett. b GDPR): per consentire la spedizione del prodotto ordinato tramite corriere espresso e il perfezionamento del pagamento (incluso il contrassegno).
- Assistenza clienti post-vendita (Art. 6, par. 1, lett. b GDPR): per rispondere a richieste di stato spedizione, resi o informazioni sulla corretta assunzione.
- Adempimento di obblighi fiscali e contabili di legge (Art. 6, par. 1, lett. c GDPR): per l'emissione delle ricevute fiscali e la conservazione documentale imposta dalla legislazione italiana.
- Sicurezza informatica e prevenzione frodi (Art. 6, par. 1, lett. f GDPR): legittimo interesse del titolare a garantire la protezione del sito contro tentativi di attacco o ordini fraudolenti.
4. Modalità di Trattamento e Sicurezza
Il trattamento dei dati viene effettuato mediante strumenti informatici e telematici con misure di sicurezza tecniche e organizzative adeguate (protocolli di crittografia SSL/TLS, database protetti con accessi riservati) per prevenire la perdita, l'uso illecito o l'accesso non autorizzato.
5. Destinatari dei Dati Personali
I dati raccolti non sono diffusi né ceduti a terzi per scopi promozionali indiscriminati. Possono essere comunicati esclusivamente a soggetti terzi strettamente necessari all'adempimento del contratto:
- Corrieri espressi incaricati del trasporto e della consegna logistica sul territorio italiano (es. GLS, BRT, Poste Italiane).
- Fornitori di servizi tecnici e di hosting web operanti all'interno dell'Unione Europea.
- Consulenti contabili e fiscali incaricati della tenuta dei libri aziendali.
- Autorità pubbliche o forze dell'ordine nei soli casi previsti dalla legge.
6. Periodo di Conservazione dei Dati
I dati relativi alla spedizione e all'ordine vengono conservati per il tempo strettamente necessario all'esecuzione del servizio di consegna e successivamente per il periodo imposto dalle vigenti normative civilistiche e fiscali (fino a 10 anni). I dati di navigazione tecnica sono cancellati automaticamente entro 90 giorni.
7. Diritti dell'Interessato (Artt. 15-22 GDPR)
In qualunque momento, l'utente ha il diritto di:
- Ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano e riceverne copia (Diritto di accesso).
- Ottenere la rettifica o l'aggiornamento dei dati inesatti.
- Ottenere la cancellazione dei dati personali ove non più necessari per gli obblighi di legge (Diritto all'oblio).
- Richiedere la limitazione del trattamento o opporsi al trattamento per motivi legittimi.
- Richiedere la portabilità dei propri dati in formato strutturato e leggibile da dispositivo automatico.
Per esercitare tali diritti è sufficiente inviare un'email a [email protected] indicando la propria richiesta. Il Titolare fornirà riscontro senza ingiustificato ritardo entro 30 giorni.
8. Diritto di Reclamo
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione delle disposizioni del Regolamento hanno il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma - www.garanteprivacy.it) o di adire le opportune sedi giudiziarie.