BIKEY / DOCUMENTAZIONE LEGALE
Privacy Policy
Informativa sul trattamento dei dati personali resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR" - General Data Protection Regulation) per gli utenti e i clienti del sito web e dello shop online Bikey®.
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali raccolti attraverso questo sito web e i servizi connessi di commercio elettronico è:
Natur Farma S.r.l.
Titolare del marchio registrato Bikey®
Partita IVA / C.F.: IT04022190237
Sede legale ed operativa: Via Mazzini, 29F – 37040 Pressana (VR) ITALY
Email di contatto privacy: info@naturfarma.it
Telefono: +39 0442 411 196
2. Categorie di Dati Personali Raccolti
A seconda delle modalità di interazione con il nostro portale e i nostri servizi, raccogliamo e trattiamo le seguenti tipologie di dati:
Dati Anagrafici e di Contatto
Nome, cognome, indirizzo email, recapito telefonico inseriti al momento della compilazione del modulo di contatto o durante la procedura di checkout.
Dati di Spedizione e Fatturazione
Indirizzo di recapito merci, eventuale indirizzo di fatturazione differenziato, codice fiscale o Partita IVA e ragione sociale (qualora richiesta fattura fiscale).
Dati di Pagamento e Transazione
Informazioni relative all'ordine d'acquisto (articoli, importo, orario). I dati completi dello strumento di pagamento (numero carta di credito, CVC/CVV) sono elaborati esclusivamente dall'infrastruttura certificata di Stripe; Natur Farma non ne viene mai a conoscenza né li archivia.
Dati di Navigazione e Log
Indirizzi IP (in forma aggregata/pseudonimizzata), identificatori univoci di sessione, parametri del dispositivo, browser e sistema operativo, orari delle richieste e codici di stato HTTP raccolti durante il normale funzionamento dei protocolli web.
3. Finalità del Trattamento e Basi Giuridiche
Tutti i trattamenti di dati personali svolti da Natur Farma S.r.l. poggiano su specifiche basi giuridiche previste dall'art. 6 del Regolamento (UE) 2016/679:
| Finalità del trattamento | Dati trattati | Base giuridica (GDPR) |
|---|---|---|
| Gestione ed esecuzione dell'ordine Ricezione, preparazione, imballaggio e consegna dei prodotti acquistati, notifica dello stato di spedizione e tracciamento. | Dati anagrafici, indirizzo, telefono, email, dettagli ordine | Esecuzione contrattuale (Art. 6, par. 1, lett. b GDPR) |
| Gestione dei pagamenti online e prevenzione frodi Verifica autorizzazione pagamento, accredito importi e tutela contro transazioni illecite o fraudolente. | Dati di transazione, token di pagamento, indirizzo di fatturazione | Esecuzione contrattuale & Legittimo interesse (Art. 6, par. 1, lett. b ed f GDPR) |
| Assistenza clienti e supporto pre/post vendita Riscontro a richieste inviate via form o email, assistenza tecnica, gestione resi, rimborsi e garanzie. | Dati di contatto, storico messaggi, numero ordine | Esecuzione di misure precontrattuali o contrattuali (Art. 6, par. 1, lett. b GDPR) |
| Adempimenti fiscali, amministrativi e legali Emissione di ricevute o fatture elettroniche, tenuta della contabilità obbligatoria, riscontro ad autorità fiscali. | Dati anagrafici, codice fiscale, P.IVA, importi transazione | Obbligo legale del Titolare (Art. 6, par. 1, lett. c GDPR) |
| Tutela dei diritti in sede giudiziaria Difesa o esercizio di diritti del Titolare in sede stragiudiziale o giudiziale in caso di inadempimenti o controversie. | Dati contrattuali, corrispondenza, log di sistema | Legittimo interesse del Titolare (Art. 6, par. 1, lett. f GDPR) |
| Comunicazioni commerciali e Newsletter (facoltative) Invio di novità su prodotti Bikey, offerte promozionali e iniziative speciali. | Indirizzo email, preferenze | Consenso espresso e revocabile (Art. 6, par. 1, lett. a GDPR) |
4. Sicurezza dei Dati e Transazioni di Pagamento
Natur Farma S.r.l. adotta rigorose misure di sicurezza tecniche e organizzative ai sensi dell'art. 32 del GDPR per salvaguardare i dati personali contro la perdita accidentale, la distruzione, l'accesso non autorizzato e la divulgazione illecita.
Infrastruttura di Pagamento Protetta PCI-DSS Livello 1
I pagamenti con carta di credito o debito (Visa, Mastercard, Maestro, American Express) e digital wallet (Apple Pay, Google Pay) vengono gestiti interamente attraverso la piattaforma sicura di Stripe Payments Europe, Ltd. ("Stripe"), fornitore di servizi di pagamento certificato al massimo livello di conformità di settore (PCI Service Provider Level 1).
Durante la transazione, i dati della carta vengono scambiati direttamente tra il browser dell'utente e i server sicuri di Stripe tramite connessione cifrata con standard crittografico TLS 1.3 / SSL a 256 bit e autenticazione forte 3D Secure (3DS2). Natur Farma S.r.l. non memorizza, non registra e non ha alcun accesso ai numeri completi di carta o codici di sicurezza (CVV/CVC).
5. Destinatari e Categorie di Destinatari dei Dati
I dati personali raccolti non vengono in alcun caso venduti, ceduti o diffusi a terzi per scopi di lucro. I dati potranno essere comunicati unicamente a soggetti terzi di cui Natur Farma S.r.l. si avvale per l'erogazione del servizio, debitamente nominati Responsabili del Trattamento ai sensi dell'art. 28 del GDPR:
- Corrieri espresso e operatori logistici: per l'elaborazione della spedizione, il trasporto e il recapito materiale dei colli contenenti gli integratori alimentari ordinati.
- Provider di servizi di pagamento (Stripe Payments Europe Ltd): per la gestione sicura del gateway di incasso e la verifica anti-frode.
- Fornitori di servizi IT e Hosting: società specializzate nella manutenzione dell'infrastruttura server, database, email e hosting web.
- Consulenti fiscali, contabili e legali: per l'adempimento degli obblighi civilistici, contabili e tributari, o per la gestione del contenzioso.
- Autorità giudiziarie, forze dell'ordine o enti pubblici: nei soli casi in cui la comunicazione sia imposta da norme di legge o da ordini vincolanti.
6. Trasferimento dei Dati verso Paesi Terzi (Extra-UE)
La gestione e l'archiviazione dei dati personali avvengono primariamente su server e database posizionati all'interno dell'Unione Europea e dello Spazio Economico Europeo (SEE).
Qualora per specifiche esigenze tecniche (ad esempio l'utilizzo di infrastrutture cloud o gateway di pagamento internazionali come Stripe) si renda necessario il trasferimento di dati verso paesi terzi al di fuori dello Spazio Economico Europeo, tale trasferimento avverrà nel pieno rispetto del Capo V del GDPR:
- Verso Paesi terzi considerati adeguati dalla Commissione Europea ex art. 45 GDPR (incluso il c.d. EU-U.S. Data Privacy Framework per gli operatori statunitensi certificati);
- Oppure previa adozione delle Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) adottate dalla Commissione Europea ex art. 46, par. 2, lett. c GDPR, integrate con adeguate misure di sicurezza supplementari.
7. Periodo di Conservazione dei Dati
In ottemperanza al principio di limitazione della conservazione (Art. 5, par. 1, lett. e GDPR), i dati personali sono conservati solo per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti:
- Dati di acquisto, fatturazione e contabilità: conservati per 10 anni a decorrere dalla data della transazione, in conformità agli obblighi civilistici e tributari vigenti (art. 2220 Codice Civile).
- Dati contrattuali e di spedizione: conservati per l'intera durata dell'esecuzione dell'ordine e per i successivi termini di prescrizione legale (10 anni) a tutela di diritti in caso di contestazioni o vizi del prodotto.
- Richieste pervenute via form o email: conservate per il tempo necessario a fornire riscontro esaustivo all'utente e per un massimo di 12 mesi successivi alla chiusura della richiesta, salvo conclusione di un successivo contratto.
- Dati trattati per finalità di marketing o newsletter: conservati fino alla revoca del consenso da parte dell'utente o alla richiesta di cancellazione (opt-out).
- Dati di navigazione e log tecnici: conservati per un massimo di 90 giorni a fini di sicurezza informatica e analisi diagnostica di rete.
8. Diritti dell'Interessato ai sensi del GDPR
In qualità di soggetto interessato, il Regolamento (UE) 2016/679 ti riconosce l'esercizio dei seguenti diritti fondamentali (artt. 15-22 GDPR):
Diritto di Accesso (Art. 15)
Ottenere la conferma che sia o meno in corso un trattamento di dati che ti riguardano e, in tal caso, accedere a tali dati e alle relative informazioni di trattamento.
Diritto di Rettifica (Art. 16)
Ottenere senza ingiustificato ritardo la correzione dei dati personali inesatti e l'integrazione di quelli incompleti.
Diritto alla Cancellazione / Oblio (Art. 17)
Chiedere la cancellazione definitiva dei tuoi dati personali quando non più necessari rispetto alle finalità o quando revocato il consenso, salvi gli obblighi legali di conservazione fiscale.
Diritto di Limitazione (Art. 18)
Chiedere la sospensione temporanea del trattamento dei dati qualora ne contesti l'esattezza o la liceità, per il tempo necessario alle verifiche.
Diritto alla Portabilità (Art. 20)
Ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o richiederne la trasmissione diretta a un altro titolare.
Diritto di Opposizione e Revoca (Art. 21 e 7.3)
Opporti in qualunque momento al trattamento basato sul legittimo interesse e revocare con la stessa facilità i consensi precedentemente accordati per finalità commerciali.
9. Modalità di Esercizio dei Diritti e Diritto di Reclamo
Puoi esercitare in qualunque momento i tuoi diritti trasmettendo una richiesta scritta senza formalità a Natur Farma S.r.l.:
Ufficio Privacy Natur Farma S.r.l.
Rispondiamo a tutte le richieste entro 30 giorni lavorativi ai sensi dell'art. 12 GDPR.
Email: info@naturfarma.it | Tel: +39 0442 411 196
Diritto di Reclamo all'Autorità di Controllo
Qualora tu ritenga che il trattamento dei tuoi dati personali sia avvenuto in violazione delle disposizioni del GDPR o della normativa nazionale vigente, hai il diritto di proporre reclamo formale all'Autorità di Controllo competente:
Garante per la Protezione dei Dati Personali
Piazza Venezia 11 – 00187 Roma (RM), Italia
Centralino telefonico: (+39) 06.696771 | Email: garante@gpdp.it | PEC: protocollo@pec.gpdp.it
Sito web ufficiale: www.garanteprivacy.it
10. Natura del Conferimento dei Dati e Conseguenze del Rifiuto
Il conferimento dei dati per le finalità legate alla conclusione e all'esecuzione del contratto di acquisto, alla consegna degli integratori e all'adempimento degli obblighi di legge contabili e fiscali è strettamente necessario e obbligatorio. Il mancato o incompleto conferimento di tali dati comporterà l'impossibilità totale o parziale per Natur Farma S.r.l. di dare corso all'ordine e di effettuare la consegna dei prodotti richiesti.
Il conferimento dei dati per finalità di marketing o per la ricezione di comunicazioni promozionali è invece facoltativo: il mancato consenso non pregiudica in alcun modo la navigazione né la possibilità di concludere ordini sul nostro shop online.
12. Aggiornamenti e Modifiche della presente Privacy Policy
La costante evoluzione della normativa di settore o l'introduzione di nuove funzionalità nello shop online Bikey® potrebbero comportare la necessità di modificare o aggiornare la presente informativa.
Qualsiasi modifica sostanziale verrà prontamente resa nota tramite pubblicazione su questa stessa pagina web, con l'aggiornamento della data di revisione riportata in testata. Invitiamo gli utenti a consultare periodicamente questa sezione per essere costantemente informati su come tuteliamo i loro dati personali.