Informativa sulla Privacy (GDPR)

La riservatezza e la sicurezza dei dati personali dei nostri visitatori e clienti rappresentano un impegno inderogabile per naturadentro. La presente Informativa illustra dettagliatamente le categorie di dati personali trattati tramite il portale naturadentro.info, le finalità e le basi giuridiche del trattamento, le modalità di conservazione e i diritti sanciti dal Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 (GDPR).

1. Titolare del Trattamento dei Dati

Ai sensi dell'art. 4, n. 7 del GDPR, il Titolare del trattamento dei dati è:

Denominazione: naturadentro
Sede legale: Corso Vittorio Emanuele II 72, 10121 Torino, Italia
Email Ufficio Privacy & DPO: [email protected]
Recapito telefonico Assistenza: +39 011 815 6720
Portale web: naturadentro.info

2. Tipologie di Dati Personali Raccolti e Trattati

Nello svolgimento delle attività connesse al portale naturadentro.info, vengono trattate esclusivamente le seguenti categorie di dati:

Dati anagrafici e di spedizione forniti dall'utente: Nome, Cognome, Indirizzo completo di consegna (Via/Piazza, Numero civico, CAP, Città, Provincia), Numero di telefono cellulare o fisso (indispensabile per la gestione della spedizione tracciata e la comunicazione di consegna da parte del corriere espresso), Indirizzo email (per la trasmissione della conferma d'ordine e della ricevuta).
Dati di navigazione e tecnici: Indirizzi IP, protocolli di rete, tipo di browser e risoluzione dello schermo, orari e date di connessione, codici numerici indicanti lo stato della risposta data dal server. Questi dati vengono acquisiti automaticamente dai sistemi informatici a soli fini tecnici e di sicurezza dell'infrastruttura.
Dati relativi alle richieste di supporto: Eventuali informazioni aggiuntive comunicate spontaneamente dall'utente tramite messaggi all'assistenza clienti o via form di contatto.
Garanzia sul mancato trattamento di dati di pagamento bancari: La modalità di acquisto attiva su questo sito prevede il Pagamento alla Consegna (Contrassegno). Pertanto, il sito non raccoglie né memorizza numeri di carte di credito, codici CVV o credenziali bancarie.

3. Finalità del Trattamento e Basi Giuridiche (Art. 6 GDPR)

Il trattamento dei dati personali dell'interessato è effettuato per le seguenti specifiche finalità:

A) Evasione dell'Ordine e Recapito dei Beni a Domicilio

Elaborazione della richiesta d'ordine inoltrata tramite form, inoltro ai centri di logistica e ai corrieri espresso incaricati per la consegna e la riscossione del contrassegno.
Base giuridica: Esecuzione di un contratto di cui l'interessato è parte o adempimento di misure precontrattuali (Art. 6, par. 1, lett. b, GDPR).

B) Assistenza Post-Vendita e Comunicazioni Operative

Contatto telefonico o telematico di cortesia per confermare l'indirizzo, comunicare il tracking del pacco, gestire reclami o fornire chiarimenti sulle modalità d'uso dei supporti.
Base giuridica: Esecuzione del rapporto contrattuale (Art. 6, par. 1, lett. b, GDPR).

C) Adempimento degli Obblighi Legali, Contabili e Fiscali

Tenuta della contabilità, adempimenti fiscali, conservazione delle ricevute e gestione della documentazione contabile prevista dalla legge italiana.
Base giuridica: Adempimento di un obbligo legale al quale è soggetto il Titolare (Art. 6, par. 1, lett. c, GDPR).

D) Sicurezza Informatica e Tutela Giudiziaria

Protezione dell'integrità del sistema telematico, prevenzione di ordini fraudolenti, tentativi di intrusione e accertamento di responsabilità in caso di reati informatici.
Base giuridica: Legittimo interesse del Titolare alla sicurezza dei propri sistemi informativi e alla difesa dei propri diritti (Art. 6, par. 1, lett. f, GDPR).

E) Comunicazioni Promozionali Facoltative (Marketing Diretto)

Invio opzionale di comunicazioni riguardanti promozioni o nuovi prodotti dedicati al benessere fisico.
Base giuridica: Consenso libero, specifico e revocabile dell'interessato (Art. 6, par. 1, lett. a, GDPR).

4. Modalità di Trattamento e Misure di Sicurezza (Art. 32 GDPR)

I dati personali sono trattati con l'ausilio di strumenti elettronici, automatizzati e, in via residuale, cartacei, secondo criteri logici strettamente correlati alle finalità suindicate e nel rigoroso rispetto dei principi di proporzionalità, liceità e minimizzazione dei dati (Art. 5 GDPR).

Ai sensi dell'Art. 32 del Regolamento UE 2016/679, sono attuate elevate misure di sicurezza per tutelare i dati da distruzione accidentale o illegale, perdita accidentale, alterazione o divulgazione non autorizzata:

Certificazione SSL/TLS con crittografia forte end-to-end su tutte le connessioni;
Accesso ai dati limitato esclusivamente a personale incaricato e formalmente istruito;
Politiche di autenticazione a più fattori e protezione contro accessi illeciti;
Procedure di backup continuo e piani di disaster recovery per garantire la tempestiva disponibilità dei dati.

5. Destinatari dei Dati e Trasferimento all'Estero

I dati personali raccolti potranno essere comunicati a soggetti terzi di comprovata affidabilità, vincolati contrattualmente quali Responsabili del Trattamento ai sensi dell'Art. 28 del GDPR:

Corrieri espressi e vettori logistici nazionali: per consentire la spedizione del plico, la consegna all'indirizzo indicato e la riscossione del contrassegno;
Provider di hosting, infrastruttura server e servizi cloud: operanti all'interno dell'Unione Europea;
Consulenti fiscali, legali e commercialisti: per la regolare tenuta delle scritture contabili;
Autorità pubbliche o di pubblica sicurezza: nei soli casi imposti da obblighi di legge o ordini dell'Autorità Giudiziaria.

In nessun caso i dati personali degli utenti vengono ceduti, venduti o diffusi a terzi per scopi promozionali autonomi.

Trasferimenti Extra-UE: I dati personali sono elaborati e conservati su server ubicati all'interno dell'Unione Europea (UE) o dello Spazio Economico Europeo (SEE). Qualora per esigenze tecniche si ricorra a fornitori extra-UE, il trasferimento avverrà unicamente verso Paesi oggetto di Decisioni di Adeguatezza della Commissione Europea o previa adozione delle Clausole Contrattuali Standard (SCC) conformi alle prescrizioni dell'Art. 46 del GDPR.

6. Periodo di Conservazione dei Dati Personali

In aderenza al principio di limitazione della conservazione (Art. 5, par. 1, lett. e, GDPR), i dati sono conservati per il tempo strettamente indispensabile all'espletamento delle finalità:

Dati di acquisto e fatturazione: conservati per 10 (dieci) anni ai sensi dell'Art. 2220 del Codice Civile e delle normative tributarie applicabili in Italia;
Dati di navigazione e log di sicurezza: conservati per un periodo non superiore a 6 (sei) mesi, trascorsi i quali vengono cancellati o resi anonimi;
Dati di contatto per assistenza precontrattuale: conservati fino a un massimo di 12 (dodici) mesi dall'evasione della richiesta;
Dati per marketing facoltativo: conservati fino a eventuale revoca del consenso e comunque non oltre 24 (ventiquattro) mesi.

7. Diritti dell'Interessato (Artt. 15-22 GDPR)

Ciascun interessato ha il pieno diritto di esercitare in qualunque momento le prerogative garantite dagli articoli da 15 a 22 del GDPR:

Diritto di Accesso (Art. 15): Chiedere conferma che sia o meno in corso un trattamento di dati personali e ottenerne copia;
Diritto di Rettifica (Art. 16): Ottenere la correzione tempestiva dei dati inesatti o l'integrazione di quelli incompleti;
Diritto alla Cancellazione / Diritto all'Oblio (Art. 17): Chiedere la rimozione definitiva dei propri dati qualora siano venute meno le finalità o non vi siano altri obblighi legali di conservazione;
Diritto di Limitazione (Art. 18): Chiedere la limitazione del trattamento nelle ipotesi contemplate dalla norma;
Diritto alla Portabilità (Art. 20): Ricevere in un formato strutturato e leggibile da elaboratore automatico i dati conferiti;
Diritto di Opposizione (Art. 21): Opporsi al trattamento per motivi connessi alla propria situazione particolare;
Diritto di Revoca del Consenso: Revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudizio per la liceità del trattamento anteriore alla revoca.

8. Canali di Esercizio dei Diritti e Reclamo

Per esercitare i propri diritti, l'interessato può indirizzare una comunicazione formale senza particolari formalità a:

Email Ufficio Privacy: [email protected]
Indirizzo postale: Corso Vittorio Emanuele II 72, 10121 Torino, Italia
Telefono: +39 011 815 6720

L'interessato ha altresì il diritto inderogabile di proporre un reclamo alla competente Autorità Nazionale di Controllo: Garante per la Protezione dei Dati Personali, Piazza Venezia n. 11, 00187 Roma (Tel: 06.696771, Fax: 06.696773785, Sito web: www.garanteprivacy.it, Email: [email protected]).