Informativa sulla privacy

1. Ambito di applicazione

La presente Informativa si applica al trattamento dei dati personali di clienti, visitatori del sito web, iscritti e altre persone i cui dati trattiamo nell'ambito della nostra attività, in particolare:

• visitatori del nostro sito web https://thriveahealth.com e di altri siti correlati in cui viene richiamata la presente Informativa;
• clienti che acquistano prodotti da noi;
• persone che ci contattano via email, tramite moduli o con altri mezzi;
• persone che si iscrivono alle nostre comunicazioni di marketing.

2. Definizioni

Dati personali — qualsiasi informazione riguardante una persona fisica identificata o identificabile.

Trattamento — qualsiasi operazione compiuta su dati personali, con o senza l'ausilio di processi automatizzati.

Titolare del trattamento — il soggetto che determina le finalità e i mezzi del trattamento.

Responsabile del trattamento — il soggetto che tratta dati personali per conto del titolare.

GDPR — Regolamento (UE) 2016/679 e, ove applicabile, il suo equivalente nel Regno Unito.

3. Finalità e basi giuridiche del trattamento

3.1 Esecuzione di un contratto e misure precontrattuali

Quando ordini i nostri prodotti, trattiamo i tuoi dati per concludere ed eseguire il contratto, comprese le comunicazioni correlate, la consegna, i resi e i rimborsi.

Base giuridica: Articolo 6, paragrafo 1, lettera b) del GDPR.

Dati trattati: dati identificativi (nome, cognome); dati di contatto (email, indirizzo di consegna, numero di telefono); dettagli dell'ordine (prodotti, quantità, prezzo, data, metodo di pagamento); dati di pagamento e fatturazione; dati di consegna e tracciamento; corrispondenza relativa a resi, reclami e rimborsi.

3.2 Adempimento di obblighi di legge

Trattiamo i tuoi dati per adempiere agli obblighi derivanti dalla normativa applicabile, in particolare in materia contabile, fiscale e di tutela dei consumatori.

Base giuridica: Articolo 6, paragrafo 1, lettera c) del GDPR.

Dati trattati: dati identificativi; dati di fatturazione e pagamento; altri registri che siamo tenuti a conservare per legge.

3.3 Legittimo interesse

Trattiamo i dati personali sulla base del nostro legittimo interesse al fine di:

• tutelare e far valere i nostri diritti, anche in caso di controversia, chargeback o contestazione di pagamento;
• prevenire frodi e abusi, inclusa la verifica di ordini, indirizzi e metodi di pagamento;
• garantire la sicurezza e la funzionalità del nostro sito web;
• migliorare i nostri prodotti e l'assistenza clienti;
• inviare comunicazioni di marketing diretto ai clienti esistenti riguardo a prodotti simili.

Base giuridica: Articolo 6, paragrafo 1, lettera f) del GDPR. Puoi opporti in qualsiasi momento al trattamento basato sul legittimo interesse — vedi la sezione 12.

3.4 Consenso

In alcuni casi ci basiamo sul tuo consenso, ad esempio per:

• l'invio di newsletter e offerte commerciali qualora ti sia iscritto sul sito web e non sia un cliente esistente;
• l'archiviazione e l'accesso a informazioni sul tuo dispositivo tramite cookie analitici e di marketing;
• altre attività di marketing che richiedono il consenso.

Base giuridica: Articolo 6, paragrafo 1, lettera a) del GDPR. Puoi revocare il consenso in qualsiasi momento; la revoca non pregiudica la liceità del trattamento effettuato prima della stessa.

4. Categorie di dati personali

Dati identificativi e di contatto. Nome e cognome; indirizzo di consegna e di fatturazione; indirizzo email; numero di telefono.

Dati relativi a ordini e transazioni. Beni ordinati, quantità e prezzo; data e ora dell'ordine; metodo di pagamento e identificativi della transazione; dati di consegna e tracciamento; storico di resi, rimborsi e reclami.

Dati tecnici e di utilizzo. Indirizzo IP; tipo e versione del browser; tipo di dispositivo e sistema operativo; orari di accesso; posizione approssimativa ricavata dall'IP; fonte di provenienza e parametri di campagna del link attraverso il quale hai raggiunto il sito.

Dati di comunicazione. Contenuto di email, moduli di contatto e di annullamento; registrazioni della nostra corrispondenza con te; recensioni dei prodotti e feedback che ci invii.

Dati di marketing. Stato di iscrizione alla newsletter; aperture e clic delle email, qualora tu abbia acconsentito a tale tracciamento; dati di pubblico e targeting utilizzati per la pubblicità, solo ove consentito dalla legge.

5. Fonti dei dati personali

Otteniamo i tuoi dati personali principalmente direttamente da te: tramite i moduli sul sito web, quando effettui un ordine, quando ti iscrivi alle newsletter e tramite la corrispondenza.

Riceviamo dati anche da:

• fornitori di servizi di pagamento e banche, in relazione all'autorizzazione, alla verifica e alle contestazioni dei pagamenti;
• corrieri, in relazione allo stato della consegna, ai tentativi di consegna e ai pacchi restituiti;
• partner pubblicitari e di affiliazione, qualora tu abbia raggiunto il nostro sito web tramite il loro link;
• strumenti di analisi e basati su cookie, come descritto nella sezione 10.

6. Destinatari e responsabili del trattamento

Condividiamo i dati personali con le seguenti categorie di destinatari.

Fornitori di servizi di pagamento. A seconda del metodo di pagamento scelto, i tuoi dati vengono trasmessi a Mollie B.V. (Paesi Bassi), Stripe, PayPal e Klarna Bank AB (publ) (Svezia). Klarna agisce come titolare autonomo del trattamento per la propria valutazione della tua idoneità ai suoi metodi di pagamento; la sua informativa sulla privacy è disponibile all'indirizzo https://www.klarna.com/privacy-policy/.

Piattaforma di gestione degli ordini. I registri dei nostri ordini e clienti sono conservati nella piattaforma e-commerce CheckoutChamp, che tratta i dati degli ordini e dei clienti per nostro conto.

Corrieri e logistica. Il tuo nome, indirizzo di consegna, numero di telefono ed email vengono trasmessi al corriere che gestisce il tuo pacco — corrieri internazionali (DHL, DPD, UPS) e partner locali nel paese di destinazione, elencati nella nostra pagina Spedizioni e Resi — e al nostro magazzino logistico nei Paesi Bassi.

Partner pubblicitari e di affiliazione. Qualora tu abbia raggiunto il nostro sito web tramite il link di un partner pubblicitario, i dati di campagna e conversione vengono utilizzati per attribuire e liquidare tale segnalazione con il partner interessato.

Fornitori di servizi di comunicazione e marketing. Klaviyo (email marketing ed email transazionali) e Twilio (SMS e messaggistica) trattano i tuoi dati di contatto per inviare le comunicazioni a cui ti sei iscritto o che riguardano il tuo ordine. Utilizziamo inoltre strumenti di assistenza clienti e altri fornitori di servizi IT necessari per il funzionamento del sito web.

Consulenti professionali. Commercialisti, consulenti fiscali e revisori, nonché consulenti legali ove necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.

Autorità pubbliche, qualora siamo tenuti per legge a comunicare i dati.

Stipuliamo un accordo sul trattamento dei dati con ciascun responsabile del trattamento ai sensi dell'Articolo 28 del GDPR.

7. Processo decisionale automatizzato e profilazione

Qualora tu scelga un metodo di pagamento Klarna, Klarna effettua una valutazione automatizzata della tua idoneità a tale metodo, che può includere una verifica del credito o del rischio. Tale valutazione è effettuata da Klarna in qualità di titolare autonomo del trattamento e può comportare la mancata offerta di una determinata opzione di pagamento. Ciò non pregiudica la tua possibilità di completare l'ordine utilizzando un altro metodo di pagamento disponibile. Le informazioni sulla logica utilizzata e sui tuoi diritti in relazione a tale valutazione sono riportate nell'informativa sulla privacy di Klarna.

Applichiamo inoltre controlli antifrode automatizzati agli ordini, che possono comportare la sospensione di un ordine, il suo rinvio a una verifica manuale o il suo annullamento con rimborso completo. Qualsiasi decisione di annullare un ordine è soggetta a revisione umana prima di diventare effettiva.

8. Trasferimenti al di fuori dello Spazio Economico Europeo

Abbiamo sede nel Regno Unito e alcuni dei nostri responsabili del trattamento hanno sede al di fuori dello Spazio Economico Europeo. Ciò significa che i tuoi dati personali vengono trasferiti al di fuori del SEE nel corso del normale trattamento.

Tali trasferimenti avvengono esclusivamente su una delle seguenti basi:

• una decisione di adeguatezza della Commissione europea ai sensi dell'Articolo 45 del GDPR — che copre i trasferimenti verso il Regno Unito;
• garanzie adeguate ai sensi dell'Articolo 46 del GDPR, in particolare le clausole contrattuali standard della Commissione europea unitamente a misure supplementari ove richieste;
• il tuo consenso esplicito ai sensi dell'Articolo 49, paragrafo 1, lettera a) del GDPR, qualora non sia applicabile alcuna altra base.

Puoi richiedere ulteriori informazioni sul meccanismo specifico applicato a un determinato trasferimento contattandoci.

9. Periodi di conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti o per il periodo richiesto dalla legge:

• registri contabili e fiscali, comprese le fatture — sei (6) anni dalla fine dell'esercizio finanziario di riferimento, in conformità ai requisiti contabili e fiscali del Regno Unito;
• dati contrattuali e degli ordini — per la durata del contratto e per i sei (6) anni successivi, a copertura del periodo di garanzia legale e del termine di prescrizione delle azioni;
• registri di reclami, resi e controversie — sei (6) anni dalla chiusura della pratica;
• dati di marketing — fino alla revoca del consenso o all'opposizione e, in ogni caso, per non più di tre (3) anni dall'ultimo contatto;
• dati trattati sulla base del legittimo interesse — per tutto il tempo in cui tale interesse sussiste, di norma per non più di cinque (5) anni;
• dati tecnici e dei cookie — per i periodi di conservazione indicati nelle nostre impostazioni dei cookie.

Alla scadenza del periodo di conservazione, cancelliamo o anonimizziamo i dati.

10. Cookie e tecnologie di tracciamento

Il nostro sito web utilizza cookie essenziali per le funzioni di base, insieme a cookie analitici e di marketing.

Cookie essenziali. Sempre attivi; necessari per il funzionamento sicuro del sito web, del carrello e del pagamento.

Cookie analitici. Misurazione del traffico e analisi delle modalità di utilizzo del sito web.

Cookie di marketing. Misurazione pubblicitaria, remarketing e personalizzazione. Sul nostro sito web si tratta del pixel di Meta (Facebook e Instagram), che ci consente di misurare i risultati della nostra pubblicità e di mostrare annunci a un pubblico pertinente.

Tracciamento di affiliazione e campagne. Qualora tu raggiunga il nostro sito web tramite il link di un partner pubblicitario, viene memorizzato un parametro che identifica tale partner, in modo che la segnalazione possa essere attribuita e liquidata.

Il tuo consenso. Inviando un modulo o effettuando un ordine sul nostro sito web, acconsenti all'uso dei cookie analitici e di marketing come descritto sopra. Puoi disattivare o eliminare i cookie in qualsiasi momento tramite le impostazioni del tuo browser e puoi opporti al trattamento a fini di marketing in qualsiasi momento utilizzando i recapiti indicati nella sezione 16. La disattivazione di alcune categorie può influire sul funzionamento del sito web.

Cookie di Klarna. Se utilizzi un metodo di pagamento Klarna, Klarna potrebbe impostare dei cookie nell'ambito del processo di checkout. Essi consentono a Klarna di offrirti le opzioni di pagamento appropriate e di garantire un processo di pagamento sicuro, e possono essere utilizzati per analizzare il comportamento dell'utente e collegarlo a dati tecnici quali tipo di browser, dispositivo e indirizzo IP ai fini della prevenzione delle frodi e della valutazione dell'idoneità al pagamento. Per i dettagli, consulta l'informativa sulla privacy di Klarna. https://www.klarna.com/privacy-policy/

11. Recensioni e contenuti pubblicati

Qualora tu ci invii via email un feedback su un prodotto, potremmo pubblicarlo sul nostro sito web come recensione, insieme al tuo nome o alle tue iniziali. Pubblichiamo solo recensioni di clienti verificati che hanno effettivamente acquistato il prodotto e non rimuoviamo le recensioni negative autentiche. Puoi chiederci di ritirare una recensione pubblicata in qualsiasi momento utilizzando i recapiti indicati nella presente Informativa.

12. I tuoi diritti

Hai i seguenti diritti, che puoi esercitare in qualsiasi momento contattandoci:

Accesso (Articolo 15). Ottenere la conferma che stiamo trattando i tuoi dati, una copia degli stessi e informazioni sulle modalità del trattamento.

Rettifica (Articolo 16). Ottenere la correzione dei dati inesatti e l'integrazione dei dati incompleti senza ingiustificato ritardo.

Cancellazione (Articolo 17). Ottenere la cancellazione dei tuoi dati qualora non siano più necessari, qualora tu revochi il consenso e non sussista altra base giuridica, qualora tu ti opponga e non vi siano motivi legittimi prevalenti, qualora siano stati trattati illecitamente o qualora la cancellazione sia richiesta dalla legge. Tale diritto non si applica qualora dobbiamo proseguire il trattamento, ad esempio per adempiere a un obbligo di legge o per difendere un diritto in sede giudiziaria.

Limitazione (Articolo 18). Ottenere la limitazione del trattamento mentre ne viene contestata l'esattezza, qualora il trattamento sia illecito ma tu preferisca la limitazione alla cancellazione, qualora non abbiamo più bisogno dei dati ma tu ne abbia bisogno per far valere un diritto in sede giudiziaria, o mentre è in corso la valutazione di un'opposizione.

Portabilità dei dati (Articolo 20). Ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico e ottenerne la trasmissione a un altro titolare, qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati.

Opposizione (Articolo 21). Opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento basato sul nostro legittimo interesse. Qualora tu ti opponga al marketing diretto, cessiamo di trattare i tuoi dati per tale finalità senza eccezioni.

Revoca del consenso. Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Reclamo a un'autorità di controllo. Se ritieni che il nostro trattamento violi la normativa sulla protezione dei dati, puoi proporre reclamo a un'autorità di controllo — in particolare nello Stato membro in cui risiedi abitualmente, lavori o in cui si è verificata la presunta violazione. Il Comitato europeo per la protezione dei dati pubblica i recapiti delle autorità nazionali. Nel Regno Unito l'autorità competente è l'Information Commissioner's Office (ico.org.uk).

Rispondiamo alle richieste senza ingiustificato ritardo e in ogni caso entro un mese, termine che può essere prorogato di due ulteriori mesi per le richieste complesse; ti informeremo qualora si applichi una proroga.

13. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, tra cui, ove applicabile: pseudonimizzazione e cifratura dei dati personali; misure atte a garantire su base permanente la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi di trattamento; misure per ripristinare tempestivamente la disponibilità e l'accesso ai dati in caso di incidente fisico o tecnico; verifica e valutazione regolari dell'efficacia di tali misure.

La trasmissione di dati tramite internet non è completamente sicura e non possiamo garantire la sicurezza assoluta dei dati trasmessi al nostro sito web.

14. Minori

I nostri prodotti sono venduti esclusivamente a persone di età pari o superiore a 18 anni e il nostro sito web non è destinato ai minori. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Qualora la legge del tuo paese stabilisca un'età inferiore per il consenso digitale, tale età si applica al trattamento basato sul consenso. Qualora venissimo a conoscenza di detenere dati di un minore senza il consenso richiesto, li cancelleremo.

15. Modifiche alla presente Informativa

Potremmo aggiornare la presente Informativa per riflettere cambiamenti nelle nostre prassi o per motivi legali o normativi. La versione aggiornata viene pubblicata sul nostro sito web con la relativa data di entrata in vigore. In caso di modifiche significative, potremmo informarti via email o tramite un avviso ben visibile sul sito web. Conserviamo le versioni precedenti e le forniamo su richiesta.

16. Contatti

Ti invitiamo a inviare qualsiasi domanda, richiesta o reclamo riguardante i dati personali all'indirizzo sopra indicato.