Politica della Privacy

1. Introduzione

Horrndal S.r.l., con sede in Via Roma 123, 00186 Roma, Italia, P.IVA 12345678901, è impegnata nella protezione della privacy e dei dati personali dei propri utenti. La presente informativa illustra le modalità di raccolta, utilizzo e protezione delle informazioni personali in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) UE 2016/679 e alla normativa italiana vigente.

Questa politica si applica a tutti i servizi offerti tramite il nostro sito web, inclusi la vendita di integratori alimentari, la gestione degli ordini e l'assistenza clienti. Ci impegniamo a garantire trasparenza nelle nostre pratiche di trattamento dei dati e a rispettare i diritti fondamentali degli interessati.

2. Dati Raccolti

Raccogliamo le seguenti tipologie di dati personali necessari per fornire i nostri servizi:

• Dati identificativi: nome, cognome, indirizzo email, numero di telefono
• Dati di contatto: indirizzo di residenza, codice postale, città, paese
• Dati di fatturazione: indirizzo di fatturazione, codice fiscale (se fornito volontariamente)
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, tempo di permanenza
• Dati dei cookie: preferenze del sito, sessioni di navigazione, analisi del comportamento

Non raccogliamo dati sensibili relativi alla salute, alle opinioni politiche, religiose o ad altre categorie particolari di dati personali, salvo nei casi espressamente richiesti dalla legge e con il consenso esplicito dell'interessato.

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità legittime:

• Gestione degli ordini, elaborazione dei pagamenti e spedizione dei prodotti
• Fornitura di assistenza clienti e supporto post-vendita
• Invio di comunicazioni commerciali e newsletter (con consenso esplicito)
• Analisi statistiche per migliorare i nostri servizi e l'esperienza utente
• Adempimento agli obblighi legali, contabili e fiscali
• Prevenzione di frodi e attività illecite
• Marketing diretto tramite email e telefono (solo con consenso)

Il trattamento dei dati è sempre proporzionato alle finalità perseguite e limitato al minimo necessario per raggiungere gli obiettivi specificati. Non utilizziamo i dati per scopi diversi da quelli dichiarati senza richiedere un nuovo consenso.

4. Base Giuridica

Il trattamento dei dati personali si basa sulle seguenti basi giuridiche previste dal GDPR:

• Consenso: per newsletter, marketing diretto e cookie non essenziali
• Esecuzione contrattuale: per la gestione degli ordini e la fornitura dei servizi
• Interesse legittimo: per analisi statistiche, prevenzione frodi, miglioramento servizi
• Obbligo legale: per adempimenti fiscali, contabili e normativi

In caso di trattamento basato sul consenso, questo può essere revocato in qualsiasi momento senza compromettere la liceità del trattamento effettuato prima della revoca. La revoca del consenso non influisce sulla validità dei contratti già conclusi.

5. Condivisione dei Dati

I dati personali possono essere comunicati alle seguenti categorie di destinatari:

• Corrieri e servizi di spedizione per la consegna dei prodotti
• Istituti di pagamento e processori di carte di credito
• Fornitori di servizi IT e hosting per il funzionamento del sito
• Consulenti legali, commercialisti e revisori contabili
• Autorità competenti quando richiesto dalla legge

Tutti i destinatari sono tenuti a rispettare la riservatezza dei dati e ad utilizzarli esclusivamente per le finalità specificate. Non vendiamo, cediamo o affittiamo i dati personali a terze parti per scopi commerciali non correlati ai nostri servizi.

6. Conservazione e Sicurezza

I dati personali sono conservati per il periodo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:

• Dati per gestione ordini: 10 anni per finalità contabili e fiscali
• Dati per marketing: fino alla revoca del consenso
• Dati di navigazione: 2 anni per analisi statistiche
• Cookie: secondo le impostazioni specifiche di ogni tipologia

Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali da accesso non autorizzato, alterazione, divulgazione o distruzione, inclusi sistemi di crittografia, firewall, controlli di accesso e formazione del personale sulla protezione dei dati.

7. Diritti degli Interessati

Conformemente al GDPR, gli interessati hanno diritto di:

• Accedere ai propri dati personali e ottenere informazioni sul trattamento
• Rettificare dati inesatti o incompleti
• Cancellare i dati in determinati casi (diritto all'oblio)
• Limitare il trattamento in specifiche circostanze
• Opporsi al trattamento per motivi legittimi
• Ricevere i dati in formato strutturato (portabilità)
• Presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali

Per esercitare questi diritti, è possibile contattare il nostro Data Protection Officer all'indirizzo [email protected] o tramite posta raccomandata al nostro indirizzo aziendale. Risponderemo entro 30 giorni dalla ricezione della richiesta.