PRIVACY POLICY
Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”)
Ultimo aggiornamento: (inserire la data di pubblicazione della presente versione)
Gentile Utente,
303 Pharma S.r.l. (di seguito anche il “Titolare”) attribuisce la massima importanza alla tutela dei dati personali e al rispetto della normativa vigente in materia di protezione dei dati.
La presente Privacy Policy descrive le modalità con cui vengono raccolti, utilizzati, conservati e protetti i dati personali degli utenti che visitano il sito web www.303pharmacosmetics.com (di seguito il “Sito”) o che utilizzano i servizi messi a disposizione attraverso lo stesso.
La presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e si applica esclusivamente al presente Sito. Essa non si estende ai siti web di terze parti eventualmente consultabili tramite collegamenti ipertestuali presenti sul Sito, per i quali il Titolare non assume alcuna responsabilità.
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei dati personali raccolti attraverso il presente Sito è:
303 Pharma S.r.l.
Via G. Oberdan 1/A
25128 Brescia (BS) – Italia
Codice Fiscale / Partita IVA: 04004320984
Telefono: +39 035 3057859
E-mail: info@303pharmacosmetics.com
Il Titolare determina le finalità e le modalità del trattamento dei dati personali nel rispetto del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile in materia di protezione dei dati personali.
⸻
2. CATEGORIE DI DATI PERSONALI RACCOLTI
Nel corso della navigazione e dell’utilizzo dei servizi offerti tramite il Sito, il Titolare può raccogliere e trattare diverse categorie di dati personali.
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono automaticamente, durante il loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione di Internet.
Tali informazioni comprendono, a titolo esemplificativo:
* indirizzo IP;
* nomi a dominio dei dispositivi utilizzati;
* indirizzi URI (Uniform Resource Identifier) delle risorse richieste;
* data e ora della richiesta;
* metodo utilizzato per inoltrare la richiesta al server;
* dimensione del file restituito;
* codice numerico indicante lo stato della risposta del server;
* ulteriori parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.
Questi dati vengono trattati esclusivamente per consentire il corretto funzionamento del Sito, garantire la sicurezza dei sistemi, ricavare informazioni statistiche in forma aggregata e anonima e accertare eventuali responsabilità in caso di illeciti informatici.
⸻
2.2 Dati forniti volontariamente dall’Utente
Il conferimento dei dati personali è facoltativo. Tuttavia, l’utilizzo di alcuni servizi disponibili sul Sito richiede necessariamente la comunicazione di determinate informazioni personali.
Il Titolare può raccogliere i dati forniti direttamente dall’Utente nelle seguenti circostanze:
* registrazione di un account cliente;
* compilazione del modulo di contatto;
* invio di richieste di informazioni;
* iscrizione alla newsletter;
* effettuazione di ordini tramite il negozio online;
* richieste di assistenza post-vendita;
* gestione di resi o esercizio del diritto di recesso.
I dati trattati possono comprendere, a titolo esemplificativo:
* nome e cognome;
* indirizzo e-mail;
* numero di telefono;
* indirizzo di fatturazione e spedizione;
* dati necessari alla gestione degli ordini;
* eventuali ulteriori informazioni volontariamente comunicate dall’Utente.
L’Utente è invitato a non trasmettere dati personali appartenenti a terzi se non strettamente necessario e comunque nel rispetto della normativa vigente.
⸻
2.3 Dati relativi agli acquisti e ai pagamenti
Qualora l’Utente effettui acquisti tramite il Sito, saranno trattati i dati necessari alla gestione dell’ordine, della fatturazione, della spedizione, dell’assistenza clienti e degli eventuali resi.
Le operazioni di pagamento vengono gestite mediante fornitori di servizi di pagamento specializzati. Il Titolare non memorizza né tratta direttamente i dati completi delle carte di pagamento, che vengono elaborati secondo gli standard di sicurezza previsti dal fornitore del servizio di pagamento utilizzato.
3. FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE
I dati personali raccolti attraverso il Sito sono trattati esclusivamente per finalità determinate, esplicite e legittime, nel rispetto dei principi previsti dal Regolamento (UE) 2016/679 (“GDPR”).
Le basi giuridiche del trattamento variano in funzione della specifica finalità perseguita.
3.1 Navigazione sul Sito
I dati di navigazione sono trattati sulla base del legittimo interesse del Titolare a garantire il corretto funzionamento del Sito e la sicurezza dei propri sistemi informatici.
In particolare, tali dati sono utilizzati per:
* consentire la navigazione e l’utilizzo delle funzionalità del Sito;
* garantire la sicurezza delle infrastrutture informatiche;
* prevenire accessi non autorizzati, attività fraudolente e utilizzi impropri del Sito;
* effettuare analisi statistiche aggregate e anonime sull’utilizzo del Sito;
* accertare eventuali responsabilità in caso di illeciti informatici.
⸻
3.2 Registrazione dell’account cliente
I dati forniti durante la registrazione dell’account sono trattati per consentire all’Utente di accedere ai servizi riservati del Sito.
Le finalità comprendono, tra le altre:
* creazione e gestione dell’account personale;
* consultazione dello storico ordini;
* gestione degli indirizzi di spedizione e fatturazione;
* gestione dei resi;
* assistenza clienti;
* miglioramento dell’esperienza di acquisto.
La base giuridica del trattamento è costituita dall’esecuzione di misure precontrattuali richieste dall’Utente e, ove applicabile, dall’esecuzione del contratto.
⸻
3.3 Acquisto dei prodotti
I dati raccolti durante la procedura di acquisto sono trattati per:
* gestione degli ordini;
* conferma degli acquisti;
* elaborazione dei pagamenti;
* emissione dei documenti fiscali;
* spedizione dei prodotti;
* gestione delle richieste di assistenza;
* gestione di resi, sostituzioni e diritto di recesso;
* adempimento degli obblighi previsti dalla normativa civile, fiscale e contabile.
Il trattamento è necessario all’esecuzione del contratto di vendita e all’adempimento degli obblighi di legge cui è soggetto il Titolare.
⸻
3.4 Richieste di contatto e assistenza
I dati comunicati tramite il modulo “Contattaci”, tramite e-mail o con altri strumenti di contatto presenti sul Sito vengono trattati esclusivamente per:
* rispondere alle richieste di informazioni;
* fornire assistenza commerciale o tecnica;
* gestire eventuali richieste relative agli ordini;
* dare seguito alle comunicazioni inviate dall’Utente.
La base giuridica del trattamento è costituita dall’esecuzione di misure precontrattuali richieste dall’Utente o dal legittimo interesse del Titolare a fornire riscontro alle richieste ricevute.
⸻
3.5 Newsletter e comunicazioni commerciali
Qualora l’Utente presti uno specifico consenso, i dati personali potranno essere utilizzati per:
* inviare newsletter informative;
* comunicare novità relative ai prodotti e ai servizi;
* inviare comunicazioni commerciali e promozionali;
* invitare l’Utente a eventi, iniziative o attività organizzate dal Titolare.
Il trattamento per tali finalità è basato esclusivamente sul consenso espresso dell’Utente, che potrà essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
⸻
3.6 Adempimento di obblighi di legge
I dati personali potranno essere trattati qualora ciò sia necessario per:
* adempiere a obblighi previsti dalla normativa vigente;
* soddisfare richieste provenienti da Autorità competenti;
* esercitare o difendere un diritto del Titolare in sede giudiziaria o stragiudiziale.
La base giuridica del trattamento è costituita dall’adempimento di obblighi di legge e dal legittimo interesse del Titolare.
4. NATURA DEL CONFERIMENTO DEI DATI
Il conferimento dei dati personali può essere obbligatorio oppure facoltativo, a seconda della specifica finalità del trattamento.
In particolare:
* il conferimento dei dati necessari alla navigazione del Sito è indispensabile per consentire il corretto funzionamento dei sistemi informatici e dei servizi online;
* il conferimento dei dati richiesti per la registrazione dell’account cliente è necessario per consentire la creazione dell’account e l’accesso alle funzionalità riservate;
* il conferimento dei dati richiesti durante la procedura di acquisto è necessario per la conclusione e l’esecuzione del contratto di vendita, nonché per l’adempimento degli obblighi di legge.
Il mancato conferimento dei dati obbligatori potrà comportare l’impossibilità, totale o parziale, di fornire i servizi richiesti.
Il conferimento dei dati per finalità di marketing, newsletter e comunicazioni promozionali è invece facoltativo.
L’eventuale mancato consenso non pregiudicherà in alcun modo la possibilità di navigare sul Sito, registrarsi, effettuare acquisti o usufruire degli altri servizi offerti.
⸻
5. MODALITÀ DEL TRATTAMENTO
Il trattamento dei dati personali è effettuato nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza previsti dal Regolamento (UE) 2016/679.
I dati personali sono trattati mediante strumenti informatici, telematici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio del trattamento.
Il trattamento viene effettuato esclusivamente da personale autorizzato dal Titolare oppure da soggetti esterni appositamente nominati Responsabili del trattamento ai sensi dell’art. 28 del GDPR.
Il Titolare adotta idonee misure di sicurezza finalizzate a prevenire:
* accessi non autorizzati;
* perdita accidentale dei dati;
* utilizzi illeciti o non consentiti;
* alterazione, divulgazione o distruzione dei dati personali.
Le misure adottate vengono costantemente aggiornate in funzione dell’evoluzione tecnologica e dei rischi connessi al trattamento dei dati.
⸻
6. COMUNICAZIONE DEI DATI PERSONALI
I dati personali potranno essere comunicati esclusivamente nei limiti delle finalità indicate nella presente informativa e soltanto ai soggetti la cui conoscenza sia necessaria per la corretta erogazione dei servizi.
In particolare, i dati potranno essere comunicati a:
* personale dipendente e collaboratori del Titolare debitamente autorizzati al trattamento;
* consulenti amministrativi, fiscali, legali e contabili;
* fornitori di servizi informatici, hosting, manutenzione e gestione del Sito;
* società incaricate della gestione dei pagamenti elettronici;
* corrieri e società di spedizione incaricate della consegna dei prodotti;
* fornitori di servizi di comunicazione e marketing, limitatamente alle attività per le quali l’Utente abbia prestato il proprio consenso;
* Autorità pubbliche o soggetti ai quali la comunicazione sia prevista da disposizioni di legge o da ordini dell’Autorità competente.
Tutti i soggetti esterni che trattano dati personali per conto del Titolare operano, ove previsto, in qualità di Responsabili del trattamento ai sensi dell’art. 28 del Regolamento (UE) 2016/679.
I dati personali non saranno oggetto di diffusione.
. PERIODO DI CONSERVAZIONE DEI DATI
Il Titolare conserva i dati personali per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti e trattati.
In particolare:
* i dati relativi agli ordini saranno conservati per il tempo necessario all’esecuzione del contratto e, successivamente, per il periodo previsto dalla normativa civile, fiscale e contabile applicabile;
* i dati relativi agli account cliente saranno conservati fino alla richiesta di cancellazione dell’account o per il periodo necessario a garantire la corretta gestione del rapporto con l’Utente;
* i dati trattati per finalità di marketing saranno conservati fino alla revoca del consenso da parte dell’Utente o comunque nei limiti previsti dalla normativa vigente;
* i dati raccolti tramite il modulo di contatto saranno conservati per il tempo necessario a gestire la richiesta e gli eventuali adempimenti conseguenti.
Al termine dei periodi di conservazione previsti, i dati personali saranno cancellati oppure anonimizzati, salvo ulteriori obblighi di conservazione imposti dalla legge.
⸻
8. LUOGO DEL TRATTAMENTO E TRASFERIMENTO DEI DATI
I dati personali sono trattati presso la sede del Titolare e presso le infrastrutture dei fornitori incaricati dell’erogazione dei servizi connessi al funzionamento del Sito.
Di norma, il trattamento dei dati avviene all’interno dello Spazio Economico Europeo (SEE).
Qualora, per esigenze tecniche o organizzative, alcuni dati personali siano trasferiti verso Paesi terzi, tale trasferimento avverrà esclusivamente nel rispetto delle disposizioni previste dal Regolamento (UE) 2016/679, adottando le garanzie previste dalla normativa applicabile.
⸻
9. DIRITTI DELL’INTERESSATO
L’Utente, in qualità di interessato, può esercitare in qualsiasi momento i diritti riconosciuti dagli articoli 15 e seguenti del Regolamento (UE) 2016/679.
In particolare ha diritto di:
* ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano;
* ottenere l’accesso ai propri dati personali;
* richiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
* richiedere la cancellazione dei dati personali nei casi previsti dalla normativa;
* ottenere la limitazione del trattamento;
* ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché richiederne la trasmissione a un altro Titolare, ove tecnicamente possibile;
* opporsi al trattamento dei dati nei casi previsti dal GDPR;
* revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
* proporre reclamo all’Autorità Garante per la protezione dei dati personali oppure ricorrere all’Autorità giudiziaria competente qualora ritenga che il trattamento violi la normativa vigente.
⸻
10. MODALITÀ DI ESERCIZIO DEI DIRITTI
Per esercitare i diritti sopra indicati oppure per richiedere qualsiasi informazione relativa al trattamento dei propri dati personali, l’Utente può contattare il Titolare ai seguenti recapiti:
303 Pharma S.r.l.
Via G. Oberdan 1/A
25128 Brescia (BS) – Italia
E-mail: info@303pharmacosmetics.com
Il Titolare fornirà riscontro alle richieste nei termini previsti dal Regolamento (UE) 2016/679.
⸻
11. MODIFICHE ALLA PRESENTE PRIVACY POLICY
Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento, anche in conseguenza di modifiche normative, dell’introduzione di nuovi servizi o di aggiornamenti delle modalità di trattamento dei dati personali.
Le modifiche saranno pubblicate su questa pagina e diverranno efficaci dalla data della loro pubblicazione.
Si invita pertanto l’Utente a consultare periodicamente la presente Privacy Policy al fine di prendere visione della versione più aggiornata.
