Titolo I - Disposizioni generali
1.1. La presente Informativa sulla privacy (di seguito, l'"Informativa") stabilisce i principi del trattamento e le finalità del trattamento dei Dati personali degli Utenti da parte di Balancio ("Noi", "Società"), nonché i diritti e le procedure disponibili agli Utenti in merito al trattamento dei dati personali.
1.2. L'informativa è redatta in lingua italiana e costituisce un accordo giuridico vincolante tra l'Utente e la Società. L'utilizzo del Sito Web e/o dei Prodotti implica l'accettazione incondizionata e totale della presente Informativa e delle condizioni ivi contenute.
1.3. La Società si impegna a proteggere i Dati personali degli Utenti e a trattarli in conformità con il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR), nonché con la normativa nazionale applicabile in materia di protezione dei dati personali.
1.4. L'Utente riconosce e accetta che i suoi Dati personali verranno raccolti, utilizzati e conservati secondo quanto previsto dalla presente Informativa.
Titolo II - Definizioni
2.1. Ai fini della presente Informativa si intendono per:
- "Dati personali": qualsiasi informazione riguardante una persona fisica identificata o identificabile ("Interessato"); è considerata persona identificabile una persona che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, numero di identificazione, dati relativi all'ubicazione, identificativo online, oppure a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
- "Trattamento": qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a Dati personali o insiemi di Dati personali, come la raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, raffronto o interconnessione, limitazione, cancellazione o distruzione.
- "Sito Web": il sito Internet di proprietà della Società, accessibile all'indirizzo, nonché tutti i relativi sottodomini, pagine e contenuti.
- "Prodotti": i prodotti alimentari e integratori alimentari commercializzati dalla Società, inclusi Balancio e altri marchi.
- "Utente": qualsiasi persona fisica che acceda e utilizzi il Sito Web e/o acquisti i Prodotti, indipendentemente dall'acquisto effettivo.
- "Consenso": espresso volontario dell'Interessato al trattamento dei propri Dati personali.
- "Finalità": le finalità specifiche per le quali i Dati personali sono trattati, come definite nel Titolo III della presente Informativa.
Titolo III - Finalità e base giuridica del trattamento
3.1. La Società tratta i Dati personali dell'Utente per le seguenti finalità:
- Gestione e esecuzione del contratto di acquisto dei Prodotti (es. elaborazione dell'ordine, spedizione, fatturazione).
- Erogazione di servizi di assistenza clienti.
- Comunicazione con l'Utente (es. conferme d'ordine, aggiornamenti sulla spedizione, risposte alle richieste).
- Marketing diretto (es. invio di newsletter, offerte promozionali, informazioni sui nuovi prodotti), previo consenso espresso dell'Utente.
- Analisi statistiche e miglioramento dei servizi offerti dal Sito Web e dei Prodotti.
- Conformità agli obblighi legali cui è soggetta la Società.
3.2. La base giuridica del trattamento può variare a seconda della finalità:
- Espletamento di un contratto di cui l'Interessato è parte o adempimento di misure precontrattuali adottate su richiesta dello stesso (per es. gestione ordine).
- Legittimo interesse del titolare del trattamento (per es. analisi di dati per migliorare l'esperienza dell'Utente).
- Consenso libero, specifico, informato e inequivocabile dell'Interessato (per es. invio di newsletter).
- Adempimento di un obbligo legale al quale è soggetto il titolare del trattamento.
Titolo IV - Tipologie di Dati personali trattati
4.1. Potrebbero essere trattati i seguenti tipi di Dati personali forniti direttamente dall'Utente:
- Dati anagrafici (nome, cognome, sesso, data di nascita).
- Dati di contatto (indirizzo e-mail, numero di telefono, indirizzo postale).
- Dati di pagamento (numero carta di credito/debito, coordinate bancarie, ecc.). Tali dati sono trattati esclusivamente dai sistemi di pagamento terzi autorizzati e sicuri e non vengono memorizzati direttamente dalla Società.
- Dati di navigazione (indirizzo IP, tipo di browser, sistema operativo, nome del dominio e URL del provider, data e orario della richiesta, pagina web di provenienza, ecc.).
- Cookie e tecnologie simili (vedere la sezione dedicata).
Titolo V - Modalità del trattamento
5.1. I Dati personali sono trattati con strumenti automatizzati e/o manuali, con logiche strettamente correlate alle finalità indicate.
5.2. Sono adottate adeguate misure di sicurezza volte ad impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati personali.
5.3. Il trattamento è effettuato presso la sede operativa della Società e presso i luoghi in cui sono presenti le parti coinvolte nel trattamento.
Titolo VI - Comunicazione e diffusione dei Dati personali
6.1. I Dati personali potranno essere comunicati a:
- Fornitori e partner commerciali (es. corrieri, società di pagamento, hosting provider) che operano per conto della Società e sono debitamente incaricati del trattamento.
- Autorità pubbliche e organi di vigilanza, nei casi previsti dalla legge.
6.2. I Dati personali non saranno oggetto di diffusione indiscriminata.
Titolo VII - Trasferimento dei Dati personali verso Paesi terzi
7.1. La Società potrà trasferire i Dati personali verso Paesi terzi (al di fuori dell'Unione Europea) solo se tale trasferimento è conforme alle disposizioni del GDPR e garantisce un livello adeguato di protezione.
Titolo VIII - Periodo di conservazione dei Dati personali
8.1. I Dati personali saranno trattati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti, inclusa la conservazione richiesta da obblighi di legge, regolamentari o contrattuali.
8.2. Al termine del periodo di conservazione, i Dati personali saranno cancellati o resi anonimi.
Titolo IX - Diritti dell'Interessato
9.1. L'Utente ha il diritto di ottenere dalla Società, nei casi previsti dal GDPR:
- La conferma dell'esistenza o meno di Dati personali che lo riguardano e l'accesso agli stessi.
- La rettifica dei Dati personali inesatti o l'integrazione di quelli incompleti.
- La cancellazione dei Dati personali.
- La limitazione del trattamento.
- La portabilità dei Dati personali (se il trattamento è basato su un contratto o su un consenso e avviene con mezzi automatizzati).
- Opporsi, per motivi connessi alla propria situazione particolare, al trattamento dei Dati personali che lo riguardano, incluso il profiling.
- Ritirare il proprio consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima del suo ritiro.
9.2. Per esercitare tali diritti, l'Utente può contattare la Società all'indirizzo e-mail indicato nella sezione "Contatti" della presente Informativa.
Titolo X - Cookie e tecnologie simili
10.1. Il Sito Web utilizza cookie e tecnologie simili per finalità tecniche, analitiche e di profilazione (previo consenso).
10.2. L'Utente può gestire le sue preferenze relative ai cookie attraverso le impostazioni del browser o accedendo alla nostra Informativa sui Cookie.
Titolo XI - Sicurezza dei dati
11.1. La Società adotta misure di sicurezza tecniche e organizzative appropriate per proteggere i Dati personali contro la perdita, l'uso improprio, l'accesso non autorizzato, la divulgazione, la modifica e la distruzione.
Titolo XII - Modifiche alla presente Informativa
12.1. La presente Informativa potrà essere modificata in futuro. Eventuali modifiche saranno pubblicate sul Sito Web e saranno applicabili dalla data di entrata in vigore indicata.
Titolo XIII - Legge applicabile e competenza
13.1. La presente Informativa è regolata dalla legge italiana e dal Regolamento GDPR.