1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è Palazzo Benessere Inveruno, con sede legale in Piazza San Martino 38, 20010 Inveruno (MI), Italia.
Partita IVA / Codice Fiscale: 04140400963
Iscrizione REA: MI-1730244
Email: info@xbioage.it
2. Dati raccolti
Il Titolare raccoglie dati forniti dall'utente (nome, cognome, email, telefono, indirizzo di spedizione e fatturazione; comunicazioni inviate via modulo di contatto o email) e dati raccolti automaticamente (indirizzo IP, tipo di browser e dispositivo, pagine visitate, cookie e tecnologie simili). I dati di pagamento sono trattati direttamente dai fornitori di servizi di pagamento (Stripe, PayPal); il Titolare non memorizza i dati completi delle carte di credito.
3. Finalità del trattamento
- Esecuzione del contratto di vendita: gestione ordini, spedizione, fatturazione, assistenza post-vendita.
- Adempimenti di legge: obblighi fiscali, contabili e antiriciclaggio.
- Comunicazioni di servizio: notifiche relative agli ordini e all'account.
- Marketing diretto (previo consenso): newsletter, offerte e comunicazioni commerciali via email.
- Analisi statistica e miglioramento del sito: tramite cookie analitici aggregati.
- Sicurezza: prevenzione di frodi, abusi e attività illecite.
4. Basi giuridiche
- Esecuzione di un contratto (Art. 6, par. 1, lett. b GDPR) — per finalità 1 e 3.
- Obbligo legale (Art. 6, par. 1, lett. c) — per finalità 2.
- Consenso dell'interessato (Art. 6, par. 1, lett. a) — per finalità 4 e per i cookie non tecnici.
- Legittimo interesse del Titolare (Art. 6, par. 1, lett. f) — per finalità 6.
Il conferimento dei dati per le finalità 1, 2 e 3 è necessario per concludere il contratto e adempiere agli obblighi di legge. Il consenso per le finalità 4 e 5 è facoltativo e revocabile in ogni momento.
5. Modalità di trattamento
I dati sono trattati con strumenti elettronici e cartacei, con adeguate misure tecniche e organizzative: connessioni cifrate HTTPS (SSL/TLS); accesso limitato al personale autorizzato; sistemi di backup e protezione contro accessi non autorizzati, perdite e alterazioni; contratti di nomina dei Responsabili del trattamento ai sensi dell'Art. 28 GDPR.
6. Periodo di conservazione
- Dati relativi agli ordini e alla fatturazione: 10 anni (Art. 2220 Codice Civile).
- Dati di registrazione account: fino alla cancellazione dell'account.
- Dati per finalità di marketing: fino alla revoca del consenso.
- Comunicazioni di contatto: 24 mesi dall'ultima interazione.
7. Destinatari dei dati
I dati potranno essere comunicati a soggetti nominati Responsabili del trattamento ex Art. 28 GDPR: Shopify Inc. (piattaforma e-commerce, server in USA con Standard Contractual Clauses); fornitori di servizi di pagamento (Stripe, PayPal); corrieri e operatori logistici; fornitori di servizi email e CRM; consulenti fiscali e legali; autorità pubbliche solo in caso di obbligo di legge. I dati non saranno diffusi né venduti a terzi.
8. Trasferimenti extra-UE
Alcuni fornitori (in particolare Shopify Inc.) utilizzano server al di fuori dello Spazio Economico Europeo, prevalentemente negli USA. Il trasferimento avviene sulla base di garanzie adeguate: Standard Contractual Clauses approvate dalla Commissione Europea e adesione al Data Privacy Framework UE-USA, ove applicabile.
9. Diritti dell'interessato
Ai sensi degli Artt. 15-22 GDPR, l'interessato ha diritto di accesso, rettifica, cancellazione (diritto all'oblio), limitazione, portabilità, opposizione, revoca del consenso in ogni momento e di non essere sottoposto a decisioni automatizzate. Per esercitare tali diritti è sufficiente inviare una richiesta a info@xbioage.it. La risposta sarà fornita entro 30 giorni.
10. Reclamo al Garante
L'interessato ha diritto di proporre reclamo all'Autorità di controllo italiana: Garante per la Protezione dei Dati Personali, Piazza Venezia 11 — 00187 Roma — email protocollo@gpdp.it — www.garanteprivacy.it.
12. Modifiche all'informativa
Il Titolare si riserva il diritto di aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.