Informativa sulla Privacy

1. Premessa e Principi Generali di Protezione

Il presente documento costituisce l'Informativa sulla Privacy definitiva che regola il trattamento dei dati personali effettuato in relazione alle attività di distribuzione, commercializzazione e supporto riguardanti Cystolax, un integratore alimentare formulato per supportare il benessere delle vie urinarie e la funzione vescicale. Questa policy è stata elaborata nel rigoroso rispetto delle disposizioni stabilite dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, noto generalmente come Regolamento Generale sulla Protezione dei Dati (di seguito denominato "GDPR"), nonché di eventuali successive legislazioni nazionali emanate all'interno degli Stati Membri dell'Unione Europea che possano integrare detto Regolamento.

Il Titolare del Trattamento è fermamente convinto che la protezione della privacy costituisca un diritto fondamentale di ogni persona fisica. Di conseguenza, tutte le attività che coinvolgono la raccolta, lo stoccaggio, l'utilizzo e la trasmissione di informazioni personali sono condotte nel massimo rispetto dei principi di liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione dei dati, accuratezza, limitazione della conservazione, integrità e riservatezza. La presente policy mira a fornire all'interessato, di seguito denominato "Interessato", informazioni chiare, complete e facilmente accessibili riguardo alle modalità secondo cui i loro dati personali saranno gestiti.

Questo documento si applica a tutte le persone fisiche che interagiscono con le piattaforme digitali ufficiali dedicate a Cystolax, inclusi siti web e applicazioni associate, nonché agli individui che effettuano ordini per il prodotto o si iscrivono a comunicazioni informative all'interno del territorio dell'Unione Europea e dello Spazio Economico Europeo. Interagendo con Cystolax, l'Interessato riconosce espressamente di aver letto, compreso e accettato i termini qui descritti senza riserva.

2. Definizioni e Ambito di Applicazione

Ai fini della presente Policy, alcuni termini avranno i seguenti significati per garantire chiarezza e interpretazione uniforme:

• Dati Personali: Qualsiasi informazione relativa a una persona fisica identificata o identificabile, come nome, numero di identificazione, dati di localizzazione o identificativo online.
• Trattamento: Qualsiasi operazione o insieme di operazioni eseguite su dati personali, con o senza l'ausilio di processi automatizzati, come raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento, recupero, consultazione, uso, divulgazione o cancellazione.
• Titolare del Trattamento: La persona fisica o giuridica che determina le finalità e i mezzi del trattamento dei dati personali.
• Responsabile del Trattamento: Una persona fisica o giuridica che tratta i dati personali per conto del Titolare.

Si precisa che la presente policy non si estende a siti web, piattaforme o servizi gestiti da terze parti che potrebbero essere accessibili tramite collegamenti ipertestuali presenti sui nostri canali ufficiali. L'utente è pertanto invitato a consultare con la dovuta attenzione le informative sulla privacy pubblicate da tali terze parti, in quanto il presente documento non sarà considerato applicabile alle attività di trattamento svolte da soggetti sui quali non esercitiamo un controllo diretto.

3. Categorie di Dati Personali Oggetto di Trattamento

Nello svolgimento delle attività sopra menzionate, Cystolax può raccogliere e trattare le seguenti categorie di dati personali, strettamente limitate a quanto necessario per le finalità indicate:

3.1. Dati di Identificazione e Contatto

Questa categoria comprende informazioni come cognome e nome, indirizzo di residenza o di spedizione, indirizzo di posta elettronica, numero di telefono e qualsiasi altro dato necessario allo scopo di identificare l'interessato e stabilire canali di comunicazione efficaci. Tali dati sono tipicamente forniti volontariamente dall'utente durante la compilazione di moduli d'ordine, procedure di registrazione o richieste di assistenza.

3.2. Dati Transazionali e Commerciali

Le informazioni relative agli acquisti effettuati, inclusi dettagli concerning i prodotti acquisiti, quantità, prezzi, metodi di pagamento utilizzati, storico ordini e preferenze di consegna, saranno trattate ai fini dell'evasione degli ordini, fatturazione, fornitura del servizio clienti e gestione delle relazioni commerciali. Si nota che i dati finanziari, come numeri di carte di credito o dettagli di conti bancari, non sono direttamente memorizzati dai nostri sistemi ma sono trasmessi a fornitori di servizi di pagamento autorizzati pursuant a protocolli di crittografia sicuri.

3.3. Dati Tecnici e di Navigazione

Durante l'utilizzo delle nostre piattaforme digitali, alcune informazioni possono essere raccolte automaticamente tramite protocolli standard di comunicazione internet. Questo include, a titolo esemplificativo, indirizzi Protocollo Internet, tipo e versione del browser, impostazione del fuso orario, sistema operativo, identificativi del dispositivo, pagine visitate, durata delle visite e dati clickstream. Tali informazioni sono generalmente trattate in forma aggregata e anonimizzata per scopi statistici, sebbene in circostanze specifiche possano essere considerate dati personali quando consentono l'identificazione dell'utente individuale.

3.4. Dati Forniti Volontariamente Tramite Comunicazioni

Qualsiasi informazione contenuta in messaggi, richieste, feedback o testimonianze inviate dall'utente tramite moduli di contatto, posta elettronica o altri canali di comunicazione sarà trattata allo scopo di rispondere alle richieste, fornire assistenza e migliorare la qualità dei nostri servizi.

Si afferma espressamente che Cystolax non sollecita, né intende trattare, categorie particolari di dati personali come definite dall'Articolo 9 del GDPR, inclusi dati che rivelano origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici, dati biometrici, dati relativi alla salute o dati relativi alla vita sessuale o all'orientamento sessuale di una persona fisica, a meno che non siano esplicitamente forniti dall'utente per specifici scopi di supporto ove strettamente necessario.

4. Finalità e Base Giuridica del Trattamento

Il trattamento dei dati personali sarà effettuato esclusivamente per le seguenti finalità, ciascuna supportata da un'adeguata base giuridica ai sensi dell'Articolo 6 del GDPR:

4.1. Esecuzione di Misure Precontrattuali e Contrattuali

Il trattamento è necessario per l'esecuzione di un contratto di cui l'interessato è parte, o per prendere misure su richiesta dell'interessato prima di stipulare un contratto. Questo include l'elaborazione degli ordini, la verifica dei pagamenti, la consegna del prodotto, la gestione di resi o rimborsi e la fornitura di servizi di assistenza clienti. Senza la fornitura di tali dati, non sarebbe possibile concludere il contratto di vendita.

4.2. Adempimento di Obblighi Legali

Il trattamento è necessario per l'adempimento di un obbligo legale al quale il Titolare è soggetto, inclusi ma non limitati a requisiti fiscali e contabili, obblighi relativi alla sicurezza e tracciabilità del prodotto e doveri concerning la prevenzione di attività fraudolente all'interno del settore commerciale.

4.3. Interessi Legittimi Perseguiti dal Titolare

Il trattamento è necessario per le finalità degli interessi legittimi perseguiti dal Titolare o da una terza parte, salvo che tali interessi siano sovrascritti dagli interessi o dai diritti e libertà fondamentali dell'interessato. Tali interessi legittimi possono includere: miglioramento della funzionalità del sito web e dell'esperienza utente, prevenzione di incidenti di sicurezza, gestione dei sistemi IT e conduzione di analisi interne per scopi di sviluppo aziendale.

4.4. Consenso dell'Interessato

Il trattamento si basa sul consenso libero, specifico, informato e inequivocabile dell'interessato, particolarmente riguardo a: invio di comunicazioni promozionali, partecipazione a iniziative di marketing, raccolta di testimonianze e trattamento di categorie particolari di dati ove applicabile. Il consenso può essere ritirato in qualsiasi momento, senza pregiudizio per la liceità del trattamento basato sul consenso prima del suo ritiro.

5. Modalità di Trattamento e Conservazione dei Dati

I dati personali saranno trattati mediante strumenti automatizzati e/o manuali, con misure organizzative e tecniche progettate per garantire un livello appropriato di sicurezza. L'accesso ai dati sarà limitato al personale autorizzato che richiede tale accesso per l'esecuzione delle proprie mansioni e che è vincolato da appropriati obblighi di riservatezza.

Per quanto riguarda i periodi di conservazione, i dati personali saranno conservati per non più tempo di quanto necessario per le finalità per cui sono trattati. Nello specifico:

• I dati di identificazione e transazionali saranno conservati per la durata del rapporto contrattuale e, successivamente, per il periodo prescritto dalla legislazione applicabile concerning obblighi fiscali, contabili e di protezione dei consumatori;
• I dati tecnici e di navigazione saranno conservati per un periodo non superiore a ventiquattro mesi dalla data di raccolta, a meno che una conservazione più lunga non sia richiesta per scopi di sicurezza o procedimenti legali;
• I dati trattati sulla base del consenso per finalità di marketing saranno conservati fino a quando tale consenso non sarà ritirato o fino a quando la finalità per cui è stato dato il consenso sarà stata soddisfatta, whichever occurs first.

Alla scadenza del periodo di conservazione pertinente, i dati personali saranno cancellati in modo sicuro o anonimizzati in modo tale da prevenire la re-identificazione. È nostra procedura rivedere periodicamente i calendari di conservazione per garantire la conformità al principio di limitazione della conservazione.

6. Comunicazione e Trasferimento dei Dati a Terze Parti

I dati personali potranno essere comunicati a terze parti solo nelle seguenti circostanze e soggetto a appropriate garanzie:

6.1. Fornitori di Servizi e Responsabili del Trattamento

I dati possono essere condivisi con soggetti esterni che forniscono servizi per nostro conto, come operatori logistici, processori di pagamenti, fornitori di manutenzione IT e piattaforme di servizio clienti. Tali soggetti agiranno esclusivamente come responsabili del trattamento ai sensi dell'Articolo 28 del GDPR, sotto istruzioni scritte e con obblighi contrattuali che garantiscono la conformità agli standard di protezione dei dati.

6.2. Autorità Competenti

I dati possono essere divulgati ad autorità pubbliche, organismi di regolamentazione o istituzioni giudiziarie quando tale divulgazione è richiesta dalla legge applicabile o necessaria per l'instaurazione, l'esercizio o la difesa di rivendicazioni legali.

6.3. Transazioni Societarie

In caso di fusione, acquisizione o trasferimento di asset aziendali, i dati personali potranno essere trasferiti all'entità successore, a condizione che tale entità si impegni a rispettare i termini della presente Informativa sulla Privacy e la legislazione applicabile sulla protezione dei dati.

Si afferma qui che i dati personali non saranno venduti, affittati o altrimenti commercializzati per scopi non correlati a quelli esplicitamente descritti qui. La riservatezza dei nostri clienti è di fondamentale importanza per l'integrità del nostro brand.

7. Trasferimenti Internazionali di Dati Personali

Laddove i dati personali siano trasferiti a destinatari situati al di fuori dello Spazio Economico Europeo, tali trasferimenti saranno effettuati solo in conformità al Capitolo V del GDPR. Saranno implementate garanzie appropriate, come le Clausole Contrattuali Standard adottate dalla Commissione Europea o decisioni di adeguatezza emesse dalla Commissione Europea, per garantire che il livello di protezione conferito ai dati personali non sia compromesso.

L'Interessato mantiene il diritto di richiedere informazioni regarding le specifiche garanzie applicate a qualsiasi trasferimento internazionale dei propri dati personali contattando il Titolare del Trattamento attraverso i canali designati. Garantiamo che qualsiasi trasferimento sia condotto con lo stesso livello di cura e protezione che verrebbe applicato all'interno dell'Unione Europea.

8. Diritti dell'Interessato

Ai sensi degli Articoli da 15 a 22 del GDPR, l'interessato gode dei seguenti diritti riguardo ai propri dati personali, che possono essere esercitati in qualsiasi momento:

8.1. Diritto di Accesso

L'interessato ha il diritto di ottenere conferma se siano o meno in corso trattamenti di dati personali che lo riguardano e, in tal caso, di accedere a tali dati e alle informazioni rilevanti regarding le finalità del trattamento, le categorie di dati concerned e i destinatari a cui i dati sono stati divulgati.

8.2. Diritto di Rettifica

L'interessato ha il diritto di ottenere la correzione dei dati personali inesatti e il completamento dei dati incompleti senza indebito ritardo. Si richiede che l'utente verifichi l'accuratezza dei dati forniti durante il processo d'ordine per facilitare questo diritto.

8.3. Diritto alla Cancellazione ("Diritto all'Oblio")

L'interessato ha il diritto di ottenere la cancellazione dei dati personali quando sono soddisfatte determinate condizioni, come quando i dati non sono più necessari in relazione alle finalità per cui sono stati raccolti o quando il consenso viene ritirato.

8.4. Diritto alla Limitazione del Trattamento

L'interessato ha il diritto di ottenere la limitazione del trattamento in circostanze specifiche, come quando l'accuratezza dei dati è contestata o quando il trattamento è illecito ma l'interessato si oppone alla cancellazione.

8.5. Diritto alla Portabilità dei Dati

L'interessato ha il diritto di ricevere i dati personali in un formato strutturato, di uso comune e leggibile da macchina e di trasmettere tali dati a un altro titolare del trattamento ove il trattamento si basi sul consenso o sul contratto e sia effettuato con mezzi automatizzati.

8.6. Diritto di Opposizione

L'interessato ha il diritto di opporsi, per motivi legati alla propria situazione particolare, al trattamento basato su interessi legittimi o per finalità di marketing diretto. In caso di opposizione al marketing diretto, il trattamento cesserà immediatamente.

Inoltre, l'interessato ha il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato Membri della propria residenza abituale, luogo di lavoro o luogo dell'presunta infrazione, se ritiene che il trattamento dei dati personali che lo riguardano violi il GDPR. Ci impegniamo a collaborare fully con qualsiasi tale autorità.

9. Cookie e Tecnologie Simili

Le nostre piattaforme digitali possono utilizzare cookie e tecnologie di tracciamento simili per migliorare l'esperienza utente, analizzare i modelli di navigazione e personalizzare i contenuti. I cookie sono piccoli file di testo memorizzati sul dispositivo dell'utente che consentono il riconoscimento del browser durante le visite successive.

Utilizziamo le seguenti categorie di cookie:

• Cookie Essenziali: Strettamente necessari per il funzionamento delle nostre piattaforme, abilitando funzioni di base come la navigazione nelle pagine e l'accesso alle aree sicure del sito web. Questi non possono essere disabilitati.
• Cookie Analitici: Ci consentono di riconoscere e contare il numero di visitatori e di vedere come i visitatori si muovono sulle nostre piattaforme. Queste informazioni sono utilizzate per migliorare il modo in cui le nostre piattaforme funzionano e sono sempre trattate in modo anonimizzato.
• Cookie Funzionali: Consentono alle nostre piattaforme di ricordare le scelte fatte dall'utente e di fornire funzionalità migliorate e più personali.

Gli utenti possono gestire le preferenze sui cookie attraverso le impostazioni del proprio browser o tramite lo strumento di gestione del consenso fornito sul nostro sito web. Si nota che la disabilitazione di determinate categorie di cookie può influenzare la funzionalità di specifiche caratteristiche della piattaforma.

10. Misure di Sicurezza e Protezione dei Dati

Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali contro la distruzione accidentale o illecita, la perdita, l'alterazione, la divulgazione non autorizzata o l'accesso. Tali misure includono, tra l'altro: crittografia dei dati in transito e a riposo, valutazioni di sicurezza regolari, controlli di accesso, formazione del personale sulla protezione dei dati e procedure di risposta agli incidenti.

Fatti salvi gli sforzi intrapresi, si deve riconoscere che nessun metodo di trasmissione su Internet o di archiviazione elettronica è assolutamente sicuro. Pertanto, sebbene ci sforziamo di utilizzare mezzi commercialmente accettabili per proteggere i dati personali, non possiamo garantire la sicurezza assoluta. Tuttavia, in caso di violazione dei dati personali che possa comportare un alto rischio per i diritti e le libertà delle persone fisiche, notificheremo l'autorità di controllo competente e, ove necessario, gli interessati coinvolti senza indebito ritardo.

11. Modifiche alla Presente Policy

La presente Informativa sulla Privacy può essere soggetta a modifiche o aggiornamenti in risposta a cambiamenti nella legislazione applicabile, sviluppi tecnologici o evoluzione delle nostre attività di trattamento. Eventuali modifiche sostanziali saranno comunicate agli utenti attraverso canali appropriati e la policy aggiornata sarà pubblicata sulle nostre piattaforme digitali ufficiali con indicazione della data dell'ultima revisione.

Si raccomanda agli utenti di consultare periodicamente questo documento per rimanere informati regarding le modalità secondo cui i loro dati personali sono protetti e trattati. L'uso continuato dei servizi following eventuali modifiche costituisce accettazione della Policy aggiornata.

12. Disposizioni Finali e Legge Applicabile

La presente Informativa sulla Privacy è regolata dalle leggi dell'Unione Europea e, ove applicabile, dalla legislazione nazionale dello Stato Membri in cui l'utente risiede. Qualsiasi controversia arising in connection con l'interpretazione o l'applicazione di questa policy sarà soggetta alla giurisdizione esclusiva dei tribunali competenti, fatto salvo il diritto dell'interessato di promuovere proceedings davanti ai tribunali della propria residenza abituale.

Per qualsiasi chiarimento, richiesta o esercizio di diritti ai sensi della presente policy, l'interessato può contattare il titolare del trattamento attraverso i canali dedicati resi disponibili sulle nostre piattaforme digitali ufficiali. Esprimiamo la nostra gratitudine per la fiducia riposta in Cystolax e ribadiamo il nostro impegno a proteggere la privacy e i dati personali di tutti gli individui che scelgono di utilizzare i nostri prodotti e servizi.

Questo documento è stato preparato con la massima cura per garantire la conformità agli standard europei per la protezione dei dati e riflette i principi di accountability e trasparenza.