POLITICA SULLA PRIVACY

Il fine dell'informativa sulla privacy di Sensilab è familiarizzare i clienti, i potenziali clienti o visitatori di Sensilab con lo scopo e le basi del trattamento dei dati personali da parte della società farmaceutica SENSILAB d.o.o., Verovškova ulica 55a, 1000 Ljubljana, Slovenia, e-mail info@sensilab.com (di seguito: Sensilab o l´offerente o l´operatore o gestore dei dati personali).

La società Sensilab apprezza la sua privacy, per questo motivo i suoi dati personali sono sempre protetti con la massima cura.

Questa informativa sulla privacy può essere modificata o aggiornata in qualsiasi momento senza avvertenza o preavviso. Utilizzando il sito Web dell’offerente, dopo che la modifica o le integrazioni sono state compiute, l'individuo conferma di essere d'accordo con le modifiche e le integrazioni.

Tutte le nostre attività online sono in linea con la legislazione europea (Regolamento (UE) 2016/697 sulla tutela delle persone fisiche con riguardo al trattamento dei dati personali nonché alla libera circolazione di tali dati (Regolamento generale sulla protezione dei dati o GDPR), con le Convenzioni del Consiglio d'Europa (ETS n. 108, ETS No.181, ETS n. 185, ETS n. 189), con la legislazione nazionale della Repubblica di Slovenia (Legge sulla protezione dei dati personali (ZVOP-1, Ur. I. RS, n. 94/07) e con la legge sul commercio elettronico (ZEPT, Ur. I. RS, n. 96/09 e 19/15), ecc.).

L'informativa sulla privacy si riferisce alla gestione delle informazioni che l’Offerente riceve su di lei quando visita e utilizza i siti Web di Sensilab oppure si riferisce alle informazioni che lei fornisce in un altro modo (acquistando per telefono o nei negozi fisici Sensilab ecc.).

Il garante per la protezione dei dati personali

Il garante per la protezione dei dati personali è la società SENSILAB, farmacevtska družba d.o.o., Verovškova ulica 55a, 1000 Ljubljana, Slovenia.

Le informazioni di contatto (email) della persona autorizzata per la protezione dei dati nominata dall’offerente sono dpo@sensilab.com.

Dati sulla persona autorizzata

Dati personali

L’informazione o dato personale la identifica come una persona fisica identificata o identificabile. Si considera identificabile una persona che può essere identificata, direttamente o indirettamente, in particolare specificando un identificatore come un nome, un numero d’identificazione, un dato di posizione, un identificatore web o mediante riferimento ad uno o più elementi specifici caratteristici della sua identità fisica, fisiologica, psichica, economica, culturale o sociale.

In conformità con le finalità stabilite nella presente Informativa sulla privacy, l’offerente raccoglie i seguenti dati personali:

• informazioni di base sull'utente (nome e cognome, indirizzo di residenza, data di nascita, ubicazione);
• dati di contatto e informazioni sulla sua comunicazione con l'operatore (indirizzo e-mail, numero di telefono, data, ora e contenuto della comunicazione postale o e-mail, data, ora e durata delle chiamate telefoniche, registrazione della telefonata);
• canale e campagna - il modo di acquisire un membro o una fonte attraverso la quale l'utente è venuto in contatto con il gestore (sito Web e campagna pubblicitaria o azione, call center, negozio fisico);
• informazioni riguardanti un utente acquisti e fatture emesse (data e luogo di acquisto, gli articoli acquistati, i prezzi dei prodotti acquistati, la quantità totale di acquisto, modalità di pagamento, indirizzo di spedizione, numero di telefono e data di emissione, il codice della persona che ha emesso la fattura, etc.) e di dati su come risolvere i reclami del prodotto;
• informazioni circa l'uso dell’utente del sito in possesso dell’offerente (date e orari di visite al sito web, le pagine visitate o URL, tempo di sosta per pagina, il numero di pagine visitate, il tempo totale sul sito, l'impostazione sul sito web) e le informazioni circa l'uso di messaggi ricevuti ( e-mail, SMS) dall’offerente;
• dati da moduli compilati volontariamente dall'utente, ad es. nel contesto di giochi a premi o l'uso di configuratori per identificare prodotti ottimali per le esigenze dell'utente;
• altri dati che l'utente fornisce volontariamente al fornitore su richiesta di determinati servizi che richiedono tali informazioni.

L’offerente non raccoglie i suoi dati personali tranne quando lei lo autorizza o acconsente, cioè quando si ordinano prodotti o servizi, quando si diventa membri del Sensilab Club, quando si iscrive alla newsletter, si partecipa a un gioco a premi ecc., oppure quando esiste una base legale o l’offerente ha interesse legittimo a farlo.

Il periodo in cui l'Offerente conserva i dati raccolti è descritto con maggior dettaglio nel capitolo Conservazione dei dati personali.

Lo scopo del trattamento e la base per l'elaborazione dei dati

L’offerente  raccoglie ed elabora i suoi dati personali sulle seguenti basi legali:

• la legge e le relazioni contrattuali,
• il consenso dell'individuo e
• interesse legittimo.

Trattamento basato sulla legge e sui rapporti contrattuali

Nel caso in cui la comunicazione dei dati personali è un obbligo contrattuale o un requisito necessario per concludere e far rispettare il contratto con l’Offerente o un obbligo legale, è necessario fornire dati personali; nel caso in cui non forniate dati personali, non potete concludere un contratto con l’Offerente e l’Offerente non può fornirvi servizi o consegnare i prodotti in base al contratto in quanto non dispone dei dati necessari per l'esecuzione del contratto.

Trattamento basato su interesse legittimo

L'offerente può inoltre trattare i dati sulla base dell'interesse legittimo perseguito dall'offerente, salvo qualora tali interessi prevalgano su interessi o diritti fondamentali e le libertà dell'interessato, che richiedono la protezione dei dati personali. In caso di interesse legittimo, il fornitore deve sempre effettuare una valutazione in conformità con il Regolamento generale sulla protezione dei dati.

Elaborazione basata sul suo consenso

L'Offerente raccoglie ed elabora (usa) le sue informazioni personali, quando gli viene dato il consenso, per i seguenti scopi:

• assicurare all’utente di accedere e utilizzare il proprio account online sul sito dell’offerente e il negozio online dell’offerente e per vari motivi tecnici di amministrazione sul sito web dell’offerente,
• assicurare all’utente di poter accedere alle informazioni specifiche disponibili sul sito web dell’offerente e sul suo account/profilo online fornito dall’offerente,
• preparare e inviare la rivista elettronica personalizzata, se l’utente si è abbonato,
• inviare offerte commerciali e altri contenuti via e-mail, SMS, posta ordinaria o telefonate, quando non vi sono altre basi per questo, e l’utente ha acconsentito a questo,
• tutti gli altri scopi per i quali si concorda in modo specifico sulla collaborazione con l’offerente.

Profilazione degli utenti in base al consenso

In base al suo consenso, l’offerente esegue anche comunicazioni su misura che vengono eseguite attraverso vari canali di comunicazione (via email, SMS, telefonate, posta, notifiche tramite browser, informazioni sul sito, social network).

Per offrirle le migliori offerte e i contenuti più adatti alle sue esigenze, con il suo consenso formuliamo il suo profilo, che è la base per una comunicazione personalizzata.

Per questo possiamo usare i suoi seguenti dati:

• Dati demografici (sesso, data di nascita o età, indirizzo)
• Storia dei suoi acquisti (prodotti acquistati, tempi di acquisto, numero di acquisti)
• Risposte a vari questionari Sensilab su siti Sensilab
• Comportamento sui siti Sensilab (visualizzazione di singoli prodotti o contenuti, aggiunta di prodotti al carrello della spesa, transazioni Internet)
• Le sue risposte (apertura di un messaggio, clic su un link, acquisto) ai vari messaggi che inviamo.

In base a questo profilo utente, può quindi dipendere quali tipi di contenuti e offerte riceverà da noi:

• Quali prodotti e contenuti le presentiamo (ad esempio, sulle articolazioni, disintossicazione, perdita di peso, nutrizione generale, ecc.) perché siano di massimo interesse per lei
• Che tipo di offerte ricevere (i clienti con un numero o una frequenza maggiore di acquisti presso Sensilab ottengono offerte migliori)
• Quanto spesso e attraverso quali canali di comunicazione le inviamo messaggi

Se ha fornito il consenso per questo tipo di elaborazione e ora non la desidera più, può interrompere questo tipo di elaborazione dei dati in qualsiasi momento tramite il link di annullamento nei messaggi ricevuti o scrivendo una richiesta all'indirizzo email dpo@sensilab.com o utilizzando il seguente modulo www.tummytox.it/dpo.

Per accedere alla notifica e-mail non personalizzata e non desidera la rivista e-mail personalizzata, può accedere qui www.tummytox.it/dpo alle informazioni non personalizzate.

Conservazione dei dati personali

L’Offerente conserverà i suoi dati personali solo per il tempo necessario a conseguire lo scopo per il quale i dati personali sono stati raccolti e ulteriormente elaborati (ad esempio, per garantire l'accesso e l'utilizzo del suo account online con l’Offerente e con il negozio online, per l'adempimento dei suoi ordini, per la verifica dei suoi pagamenti, per l'adempimento di altri obblighi del fornitore e/o dei suoi obblighi, per garantire che lei possa accedere alle informazioni specifiche a sua disposizione, per assicurarle di poter utilizzare i benefici del Sensilab Club, per l'invio della newsletter dalla parte dell’offerente ecc.).

L’Offerente conserva tali dati personali trattati dallo stesso offerente in base alla legge e per il periodo prescritto dalla legge.

I dati personali, processati dalla parte dell´Offerente per le prestazioni di un rapporto contrattuale, sono conservati per il periodo necessario dell'esecuzione del contratto e 5 anni dopo la sua cessazione, tranne nei casi in cui si frappone tra Lei e l’Offerente una controversia relativa al contratto; in tal caso l’Offerente conserva i dati per altri 5 anni dopo la decisione giudiziale o arbitrale definitiva o transazione giudiziaria, però nel caso in cui non ci fosse nessuna controversia, li conserva per 5 anni dalla data della composizione amichevole.

I dati personali, trattati dall´Offerente sulla base del consenso personale dell'individuo o per interesse legittimo, sono conservati permanentemente fino alla revoca del consenso o fino alla richiesta di interrompere l'elaborazione dei dati personali dalla parte dell’individuo. L’Offerente elimina tali dati ancora prima della revoca solo quando ha raggiunto lo scopo del trattamento dei dati personali (ad es. nel caso in cui l’Offerente avrebbe cessato di portare avanti il suo Club di fedeltà, sarebbe stato lo stesso offerente che ha raccolto questi dati personali a cancellarli. Questo vale anche se si trattasse del caso in cui non sarebbe stato l´individuo (che ha accettato il trattamento dei dati personali al fine dell'iscrizione  per i benefici del club) a effettuare la cancellazione) o se così previsto dalla legge.

Trattamento dei dati ai fini di un rapporto contrattuale

Ogni individuo è a conoscenza e concorda sul fatto che l’Offerente può affidare certi compiti riguardo ai suoi dati ad altre persone (in base contrattuale). I contraenti possono trattare i dati esclusivamente per conto dell’Offerente, entro i limiti dell'autorizzazione dell’Offerente (in un contratto scritto o altro atto giuridico) e conformemente alle finalità definite nella presente informativa sulla privacy.

I contraenti con cui è coinvolto l’Offerente sono:

• servizi di contabilità, studi legali e altri fornitori di consulenza legale,
• fornitori di elaborazione di dati e analisi, 
• fornitori di sistemi di manutenzione IT,
• fornitori di servizi di posta elettronica (Mailchimp e altri),
• fornitori di sistemi di pagamento come Adyen, PayPal, PayU, Klarna, Sofort, Multibanco, dotPay e altri,
• sistemi di gestione delle relazioni con i clienti (CRM),
• fornitori di soluzioni pubblicitarie online (ad es. Google, Facebook).

L’Offerente non trasmetterà mai i suoi dati personali a terzi non autorizzati.

L’Offerente o i suoi contraenti non esporranno queste informazioni in paesi terzi ad eccezione degli Stati Uniti, per il cui fatto lei è stato/-a informato/-a e per cui hai dato il suo consenso. L’Offerente e i suoi contraenti trasmetteranno i dati personali agli Stati Uniti con le misure di sicurezza opportune al trasferimento.

Libertà di scelta

Le informazioni trasmesse sono controllate da lei. Se sceglie di non fornire i suoi dati all’Offerente, non le sarà possibile accedere ad alcuni siti o funzionalità del sito Web.

Chi desidera disiscriversi dal Sensilab Club o dalla newsletter dovrà inviare un'e-mail all'indirizzo info@tummytox.it. Se i suoi dati personali (codice postale, indirizzo e-mail, indirizzo di residenza, numero di telefono) subiscono dei cambiamenti, la preghiamo di comunicarcelo all'indirizzo info@tummytox.it.

Registrazione automatica delle informazioni (dati non personali)

Ogni volta che si accede a un sito Web vengono registrate automaticamente (non come parte della registrazione) alcune informazioni generali, quelle non personali (numero di visite, tempo medio di visita sul sito Web, pagine visitate). Queste informazioni sono utilizzate per misurare l'attrattiva del nostro sito e per migliorare il contenuto e l'usabilità. Le sue informazioni non sono soggette a ulteriori elaborazioni e non sono inoltrate a terzi.

Cookies

I cookies sono documenti non visibili temporaneamente conservati sul suo disco rigido e consentono all’Offerente di identificare il suo computer durante le prossime visite. L’Offerente utilizza i cookies solo per raccogliere informazioni sull'uso del sito web e per ottimizzare le proprie attività pubblicitarie online.

I cookies pubblicitari monitorano in modo anonimo l'utilizzo (dalla parte dell’utente) del sito web dell’Offerente, a meno che l’utente non acconsenta all'uso dei cookies.

Sicurezza

L’Offerente è fortemente impegnato a garantire la sicurezza dei dati personali. I suoi dati sono protetti dalla perdita, distruzione, falsificazione, manipolazione e accesso non autorizzato o scoperta non autorizzata in ogni momento.

Condizioni applicabili al consenso dei minori in relazione ai servizi della società dell'informazione

I minori di 16 anni non dovrebbero fornire dati personali di qualsiasi tipo sui siti Web senza il permesso (consenso o approvazione) del genitore responsabile (uno dei genitori o tutori). L’Offerente non raccoglierà mai intenzionalmente dati personali da persone per le quali sarà consapevole della loro minoranza (di età inferiore ai 16 anni) e nemmeno userà o rivelerà tali dati a qualsiasi parte non autorizzata in alcun modo senza il consenso del titolare della responsabilità genitoriale.

Ciò non influisce sul diritto contrattuale generale degli Stati membri, come per esempio le norme sulla validità, la progettazione o l'effetto del contratto che concerna un minorenne.

Tenendo conto della tecnologia disponibile, l’Offerente compie ogni ragionevole sforzo per verificare che il titolare della responsabilità genitoriale abbia dato il concesso o il consenso.

Diritti individuali per il trattamento dei dati

Se ha domande riguardo alla nostra politica sulla privacy o il trattamento dei suoi dati personali, può contattarci in qualsiasi momento. La invitiamo di contattarci su info@tummytox.it o al numero telefonico 029 29 63 461. La informeremo in modo adatto alla sua richiesta - per iscritto e in conformità con le normative.

Per l’assicurazione di un trattamento equo e trasparente, ogni individuo ha i seguenti diritti:

Diritto di recesso del contratto: se come individuo ha consentito al trattamento dei suoi dati personali (per uno o più scopi specifici), ha il diritto di revocare il suo consenso in qualsiasi momento senza pregiudicare la legalità del trattamento dei dati che con il consenso si è manifestata fino alla sua cancellazione;

Il consenso può essere annullato da una dichiarazione scritta inviata all’operatore a uno dei contatti elencati su https://www.tummytox.it/contatto.

La revoca del consenso al trattamento dei dati personali non ha conseguenze o sanzioni negative per l’individuo. Tuttavia, è possibile che dopo la cancellazione dell'autorizzazione al trattamento dei dati personali, il responsabile del trattamento non sarà più in grado di offrire uno o più dei suoi servizi, nel caso si tratti di servizi che non possono essere forniti senza dati personali (ad esempio il club di benefici o un’informazione personalizzata).

Il diritto di accesso ai dati personali: ogni individuo ha il diritto di ottenere dall’offerente (operatore dei dati personali) una conferma del trattamento dei suoi dati personali e, se questo è il caso, l'accesso ai dati personali e altre informazioni (scopo del trattamento, tipi di dati personali, utenti, periodi di conservazione o criteri per la determinazione dei periodi, esistenza del diritto di rettifica o cancellazione dei dati, esistenza del diritto a restrizioni o obiezioni al trattamento, esistenza del diritto di ricorso all'autorità di controllo, fonte dei dati se i dati non sono stati raccolti con l'utente, esistenza dei processi decisionali automatizzati, tra cui profilazione e i motivi per cui è stata effettuata, e il significato e le conseguenze di tale trattamento per l'utente, e altre informazioni in conformità con l'articolo 15 del GDPR);

Diritto alla correzione dei dati personali: ogni individuo ha il diritto di chiedere all’Offerente di rettificare i dati personali inesatti senza indebito ritardo. Ogni individuo ha il diritto di integrare informazioni incomplete, compresa la presentazione di una dichiarazione complementare, tenendo in considerazione le finalità del trattamento dei dati;

Diritto alla Cancellazione dei Dati Personali (“diritto all’oblio”): ogni individuo ha il diritto di ottenere dall’Offerente la cancellazione dei dati personali senza indebito ritardo. L’Offerente deve eliminare i dati senza indebito ritardo quando esiste una delle seguenti ragioni:

(a) i dati non sono più necessari per gli scopi per cui sono stati raccolti o diversamente trattati,
(b) se c’è stata una revoca del consenso e non ci sono altre basi legali per il trattamento,
(c) se si oppone al trattamento e se non sussiste alcun motivo legittimo prevalente per procedere al trattamento,
(d) i dati sono stati trattati illegalmente,
(e) i dati devono essere cancellati per l'adempimento degli obblighi giuridici previsti dalla legislazione dell'UE o dalla legge dello Stato membro applicabile all’Offerente,
(f) i dati sono stati raccolti riguardo alle offerte dei servizi della società dell'informazione.

Come individuo, non ha diritto di cancellare i dati in alcuni casi descritti nel paragrafo 3. dell'articolo 17 del GDPR;

Il diritto di limitazione del trattamento dei dati: ogni individuo ha il diritto di limitare il trattamento dei dati da parte dell’Offerente quando esiste uno dei seguenti casi:

(a) se si contesta l'accuratezza dei dati per un periodo che consente all’Offerente di verificare l'esattezza dei dati,
(b) il trattamento è illegale e l'utente si oppone alla cancellazione dei dati, chiedendo invece una restrizione sul loro utilizzo,
(c) l’Offerente non ha più bisogno dei dati ai fini di trattamento, ma sono necessari per lei per esercitare, svolgere e difendere le rivendicazioni legali,
(d) ha presentato un'obiezione riguardante il trattamento fino a quando non viene verificato che i motivi legittimi dell'offerente prevalgono sulle sue ragioni;

Il diritto alla portabilità dei dati: ogni individuo ha il diritto di ricevere i dati personali (forniti all’offerente da lei) in un formato strutturato, ampiamente utilizzato e leggibile da un dispositivo, e ha altresì il diritto di inoltrare questi dati a un altro operatore senza che l’offerente al quale sono stati forniti potesse ostacolarla, questo vale se:

(a) il trattamento si basa sul consenso o sul contratto e
(b) il trattamento è effettuato con mezzi automatizzati.

Come persona fisica, ha il diritto di trasferire i dati personali direttamente da un operatore (offerente) a un altro, quando tecnicamente fattibile;

Il diritto di opposizione dei dati personali al trattamento: ogni individuo ha, per motivi riguardanti la sua particolare situazione, il diritto di contestare, in qualsiasi momento, il trattamento dei dati personali necessario per la prestazione d’incarichi d’interesse pubblico o per l'esecuzione dell'autorità pubblica concessa all'offerente (punto (e) articolo 6 (1) del GDPR) oppure per gli interessi legittimi perseguiti dall’Offerente o da un terzo (punto (f) articolo 6 (1) del GDPR), compresa la profilazione; l’Offerente cessa di elaborare i dati personali, a meno che non provi i motivi legittimi necessari per il trattamento che prevalgono sui suoi interessi, diritti e libertà, o se si tratta di esercitare, svolgere e difendere le rivendicazioni legali.

Laddove i dati personali sono trattati ai fini del marketing, un individuo ha il diritto di opporsi al trattamento dei dati in qualsiasi momento. Questo vale per i dati che lo riguardano compresa la profilazione, se questa si riferisce a tale marketing diretto; quando un individuo si oppone al trattamento ai fini del marketing diretto, i dati non vengono più trattati.

Quando i dati sono trattati ai fini di ricerca scientifica o storica o ai fini statistici, un individuo ha il diritto di opporsi al trattamento dei dati ad esso relativi, per motivi relativi alla sua situazione particolare, a meno che il trattamento non sia necessario per l'esecuzione del compito che viene svolto per ragioni di interesse pubblico;

Il diritto di presentare un reclamo all'autorità di controllo: fatta salva qualsiasi altra risorsa legale (amministrativa o di altro tipo), ogni individuo ha il diritto di presentare un reclamo all'autorità di controllo, in particolare nel paese in cui residente, in cui vi è il suo posto di lavoro e in cui presumibilmente si sia verificata una violazione (in Slovenia, l’autorità di controllo è il Commissario per l’informazione), oppure se ritiene che il trattamento dei dati personali violi le norme della protezione dei dati personali. Fatta salva qualsiasi altra risorsa (amministrativa o extragiudiziale), ogni individuo ha il diritto a un ricorso effettivo, cioè contro una decisione legale vincolata all'autorità di controllo in relazione ad essa, e lo stesso vale anche nei casi in cui l'autorità di controllo non tratta il suo reclamo o non la informa dello stato della causa o della decisione sul reclamo entro tre mesi. I tribunali dello Stato membro in cui è stabilita l'autorità di controllo sono competenti per i procedimenti contro l'autorità di controllo.

Ogni individuo può indirizzare tutte le richieste che concernano l’esecuzione dei diritti sui dati personali all’operatore per iscritto, a uno dei contatti elencati sul sito https://www.tummytox.it/contatto.

Ai fini di un’identificazione affidabile, in caso dell’esecuzione dei diritti sui dati personali, il responsabile del trattamento può richiedere all’individuo delle informazioni supplementari e può rifiutarsi di agire solo se dimostra che il soggetto non può essere identificato in modo affidabile.

Su richiesta dell'individuo, con la quale esso esercita i propri diritti in relazione ai dati personali, l'operatore deve rispondere senza indebito ritardo e non oltre un mese dopo il ricevimento della richiesta.

Notifica di una violazione dei dati personali all'autorità di controllo

In caso di violazione della protezione dei dati personali, l’Offerente è tenuto a informare il competente organo di controllo, tranne nei casi in cui è probabile che i diritti e le libertà degli individui non siano stati compromessi dall'infrazione. Laddove esiste il sospetto che sia stato commesso un reato, l'offerente è obbligato a informare la polizia e/o il competente ufficio della Procura.

Nel caso in cui vi sia un'infrazione che può causare un alto rischio per i diritti e le libertà degli individui, l'Offerente è obbligato di informare immediatamente o senza indebito ritardo tutti gli individui a cui si riferiscono i dati personali. L'avviso deve essere eseguito in un linguaggio comprensibile e chiaro.

Pubblicazione delle modifiche

Qualsiasi modifica alla nostra Informativa sulla privacy sarà pubblicata su questo sito.

Utilizzando i nostri siti web, l’individuo conferma di accettare l'intero contenuto della presente informativa sulla privacy.

Aggiornato: 16 maggio 2018