La presente informativa sulla privacy si applica al trattamento dei dati personali dei clienti e/o utenti del sito https://aldousbio.it, di seguito il “Sito”, il cui titolare del trattamento è la società BIO UNICORN, S.L., di seguito il “Titolare del trattamento”.

1. Normativa applicabile

La presente informativa sulla privacy è stata redatta in conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (di seguito il “GDPR”), nonché alle disposizioni nazionali applicabili in materia di protezione dei dati.

Comunicando i propri dati personali, il cliente e/o utente dichiara di aver preso visione della presente informativa sulla privacy e di accettare, in modo libero, specifico, informato e inequivocabile, il trattamento dei propri dati alle condizioni e per le finalità in essa definite.

2. Informazioni essenziali sulla protezione dei dati

Titolare del trattamento

BIO UNICORN, S.L.

Finalità del trattamento

Gestire le richieste di informazioni ricevute, rispondere ai quesiti presentati, gestire gli ordini dei clienti e/o utenti del negozio online, assicurare il servizio clienti, consentire l’iscrizione alla newsletter, nonché inviare comunicazioni commerciali relative ai nostri prodotti tramite posta, telefono, e-mail, SMS/MMS, WhatsApp, Telegram o qualsiasi altro mezzo di comunicazione elettronica equivalente, previo consenso dell’interessato quando richiesto.

Base giuridica

Esecuzione di un contratto o di misure precontrattuali, interesse legittimo del titolare del trattamento, consenso dell’interessato.

Destinatari

I dati non sono comunicati a terzi, salvo obbligo di legge o ricorso a responsabili del trattamento che operano per conto del Titolare del trattamento.

Diritti

L’interessato dispone, in particolare, dei diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e, se del caso, portabilità dei dati. Tali diritti possono essere esercitati scrivendo a: ciao@aldousbio.it

Informazioni complementari

Informazioni complementari e dettagliate relative alla protezione dei dati sono disponibili al seguente indirizzo:

https://aldousbio.it/pages/politica-de-privacidad

3. Identità del titolare del trattamento

Denominazione sociale: BIO UNICORN, S.L.

Numero di identificazione fiscale: B16340218

Indirizzo: C/ La Oliva 37, 16431 Almonacid del Marquesado, Cuenca, Spagna

Telefono: (+34) 672 566 900

E-mail: ciao@aldousbio.it

4. Finalità e basi giuridiche del trattamento

a) Trattamenti effettuati a titolo generale

Il Titolare del trattamento raccoglie e tratta i dati personali dei clienti e/o utenti al fine di:

gestire le richieste di informazioni e rispondere alle sollecitazioni ricevute;

gestire gli ordini effettuati sul negozio online;

assicurare il servizio post-vendita e la relazione con il cliente;

consentire l’iscrizione alla newsletter;

inviare, previo consenso dell’interessato quando richiesto, comunicazioni commerciali relative ai propri prodotti.

I trattamenti si fondano, a seconda dei casi, su:

l’esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell’interessato;

l’interesse legittimo del Titolare del trattamento;

il consenso dell’interessato, che può essere revocato in qualsiasi momento.

b) Trattamenti relativi ai moduli presenti sul Sito

Modulo di contatto e altre richieste inviate tramite gli indirizzi e-mail indicati sul Sito

Finalità: rispondere alle richieste, assicurare il follow-up degli scambi, fornire un servizio clienti e, se del caso, inviare comunicazioni commerciali se l’interessato vi ha acconsentito.

Base giuridica: esecuzione di misure precontrattuali o contrattuali, e consenso quando richiesto.

Modulo di iscrizione alla newsletter

Finalità: consentire all’utente di iscriversi alla newsletter per ricevere via e-mail le ultime novità, offerte e promozioni relative ai nostri prodotti.

Base giuridica: consenso dell’interessato.

Modulo di creazione account

Finalità: consentire all’utente di creare un account cliente per accedere al negozio online.

Base giuridica: esecuzione di misure precontrattuali o contrattuali.

Modulo di accesso

Finalità: consentire all’utente già registrato di accedere al proprio account tramite il proprio identificativo o indirizzo e-mail e password al fine di acquistare i prodotti offerti.

Base giuridica: esecuzione di misure precontrattuali o contrattuali.

Modulo di acquisto come ospite

Finalità: consentire a un utente non registrato di acquistare i prodotti offerti sul negozio online senza previa creazione di un account.

Base giuridica: esecuzione di misure precontrattuali o contrattuali.

Modulo di supporto in diretta – piattaforma di servizio clienti online

Finalità: consentire all’utente di entrare direttamente in contatto con il Titolare del trattamento tramite un servizio di chat online basato sul plugin Shopify Inbox.

Base giuridica: consenso dell’interessato.

Modulo WhatsApp

Finalità: consentire all’utente di comunicare direttamente con il Titolare del trattamento tramite l’applicazione WhatsApp integrata nel Sito.

Base giuridica: consenso dell’interessato.

Modulo “Fai il test”

Finalità: consentire all’utente di ricevere, in modo confidenziale, una raccomandazione personalizzata di integratori alimentari via e-mail dopo aver completato un test online.

Base giuridica: consenso dell’interessato.

Modulo “Lavora con noi”

Finalità: consentire all’interessato di trasmettere il proprio curriculum vitae al fine di partecipare ai processi di selezione del personale dell’azienda.

Base giuridica: consenso dell’interessato.

Quando alcuni dati richiesti nei moduli sono obbligatori, tale obbligo è indicato al momento della raccolta. In mancanza di tali informazioni, la relativa richiesta non potrà essere trattata.

5. Categorie di dati trattati

Per le finalità sopra esposte, il Titolare del trattamento può trattare le seguenti categorie di dati:

a) Dati forniti direttamente dal cliente e/o utente

Si tratta dei dati comunicati direttamente dall’interessato al momento della richiesta di un servizio, della compilazione dei moduli presenti sul Sito o nell’ambito del rapporto contrattuale e del servizio clienti.

Possono essere raccolti, in particolare, i seguenti dati:

dati identificativi: nome, cognome, numero di identità, indirizzo postale, indirizzo di consegna, indirizzo e-mail, numero di telefono, identificativo e password;

dati relativi agli ordini;

dati relativi agli scambi con il servizio clienti.

I dati di pagamento sono trattati da fornitori terzi sicuri; i dati completi della carta bancaria non sono memorizzati sui nostri server.

b) Dati ottenuti da altre fonti

Il Titolare del trattamento può altresì trattare dati ottenuti da fonti diverse dall’interessato, quando dispone di una valida base giuridica per farlo, in particolare il consenso, l’interesse legittimo o un obbligo di legge.

c) Dati derivanti dal rapporto commerciale e dall’utilizzo del Sito

Si tratta in particolare di:

storico degli acquisti e dei pagamenti;

dati di navigazione sul Sito;

indirizzo IP;

dati derivanti da cookie e tecnologie simili;

informazioni relative all’accesso a spazi privati o a servizi comparabili.

6. Utilizzo dei dati

I dati personali sono utilizzati al fine di:

gestire gli ordini e inviare le relative conferme e aggiornamenti;

migliorare il negozio online e l’esperienza di acquisto;

svolgere attività di marketing commerciale quando l’interessato ha acconsentito a ricevere questo tipo di comunicazioni o quando la normativa applicabile lo consente.

7. Registro delle attività di trattamento

I dati personali raccolti a partire dai moduli presenti sul Sito sono integrati nel registro delle attività di trattamento del Titolare del trattamento, mantenuto aggiornato in conformità al GDPR.

8. Destinatari dei dati e fornitori di servizi

Il Titolare del trattamento non vende né noleggia dati personali a terzi.

I dati possono essere comunicati:

a) A titolo generale

Ai fornitori che operano in qualità di responsabili del trattamento per conto del Titolare del trattamento nell’ambito della fornitura dei loro servizi, in particolare:

avvocati;

consulenti contabili e fiscali;

consulenti;

trasportatori;

fornitori di servizi di pagamento;

fornitori di servizi informatici e tecnologici.

I dati possono inoltre essere comunicati alle autorità amministrative o giudiziarie competenti quando la legge lo richiede.

b) Per quanto riguarda i moduli del Sito

Nell’ambito dei moduli di contatto, newsletter, creazione account, accesso, acquisto come ospite, supporto in diretta, WhatsApp, test personalizzato e selezione del personale, non viene effettuata alcuna comunicazione di dati a terzi, salvo obbligo di legge o necessario intervento di responsabili tecnici del trattamento.

9. Trasferimenti di dati al di fuori dell’Unione europea

Nell’ambito dell’utilizzo del Sito e dei servizi associati, alcuni dati possono essere trasferiti al di fuori dello Spazio economico europeo, in particolare verso i seguenti destinatari:

Shopify Inc., con sede in Canada, nonché Shopify International Limited, con sede in Irlanda;

Cloudflare, Inc., fornitore di hosting e sicurezza;

Meta Platforms, Inc., società proprietaria di Facebook e Instagram;

Stripe Inc. e Stripe Payments Europe, Ltd.;

PayPal Holdings, Inc. e PayPal (Europe) S.à r.l. et Cie, S.C.A.

Quando tali trasferimenti hanno luogo, essi sono disciplinati da meccanismi di protezione riconosciuti dalla normativa applicabile, in particolare decisioni di adeguatezza della Commissione europea o clausole contrattuali standard quando necessario.

10. Periodo di conservazione dei dati

I dati personali sono conservati per un periodo non superiore a quello necessario rispetto alle finalità per le quali sono trattati.

a) A titolo generale

I dati sono conservati fino a quando non ne venga richiesta la cancellazione e, in ogni caso, per il tempo necessario al rispetto degli obblighi di legge applicabili.

b) Per i trattamenti relativi ai moduli

I dati sono conservati fino alla fine del rapporto tra il Titolare del trattamento e il cliente e/o utente, salvo richiesta di cancellazione anticipata o revoca del consenso quando il trattamento si fonda su quest’ultimo.

Una volta terminato il rapporto, i dati potranno essere conservati in forma di archiviazione intermedia, debitamente bloccati, per il tempo necessario all’accertamento, all’esercizio o alla difesa di diritti in sede giudiziaria, nonché al rispetto degli obblighi di legge applicabili.

11. Diritti degli interessati

In conformità alla normativa applicabile, i clienti e/o utenti dispongono, a seconda dei casi, dei seguenti diritti:

diritto di accesso;

diritto di rettifica;

diritto alla cancellazione;

diritto alla limitazione del trattamento;

diritto alla portabilità;

diritto di opposizione;

diritto di non essere sottoposti a una decisione basata esclusivamente su un trattamento automatizzato;

diritto di revocare il proprio consenso in qualsiasi momento quando il trattamento si fonda su di esso.

Tali diritti possono essere esercitati:

per posta indirizzata a:

BIO UNICORN, S.L.

C/ La Oliva 37, 16431 Almonacid del Marquesado, Cuenca, Spagna

oppure via e-mail a: ciao@aldousbio.it

La richiesta dovrà essere accompagnata da un valido documento di identità quando necessario.

L’interessato ha inoltre il diritto di proporre reclamo all’autorità di controllo competente, in particolare presso l’Agencia Española de Protección de Datos (AEPD), tramite il sito: https://www.aepd.es

Il Titolare del trattamento risponderà a qualsiasi richiesta entro un mese dal ricevimento, termine che potrà essere prorogato di ulteriori due mesi in caso di complessità o elevato numero di richieste.

12. Comunicazioni commerciali

In conformità alla normativa applicabile in materia di comunicazioni elettroniche, le comunicazioni commerciali inviate per via elettronica saranno chiaramente identificate come tali e permetteranno di identificare chiaramente la persona fisica o giuridica per conto della quale sono inviate.

Quando l’utente seleziona le caselle previste a tal fine nei moduli presenti sul Sito, autorizza espressamente il Titolare del trattamento a trattare i propri dati al fine di inviargli comunicazioni commerciali relative ai propri prodotti tramite posta, telefono, e-mail, SMS/MMS, WhatsApp, Telegram o qualsiasi altro mezzo di comunicazione elettronica equivalente.

La base giuridica di tale trattamento è il consenso dell’interessato, che può essere revocato in qualsiasi momento.

L’utente può in qualsiasi momento opporsi all’invio di comunicazioni commerciali o revocare il proprio consenso, gratuitamente e in modo semplice, inviando un’e-mail a ciao@aldousbio.it con oggetto: “Disiscrizione” oppure “Non inviare più”.

I dati sono conservati per la durata del rapporto commerciale o per il tempo necessario al rispetto degli obblighi di legge applicabili.

13. Politica relativa ai social network

Il Titolare del trattamento dispone di profili sui seguenti social network:

Facebook: https://www.facebook.com/AldousBio

X: https://twitter.com/aldousbio

Instagram: https://www.instagram.com/aldousbio

YouTube: https://www.youtube.com/channel/UCZdTneIxxATSTKXs9IIGhNw

LinkedIn: https://www.linkedin.com/company/aldous-bio

TikTok: https://tiktok.com/@aldousbio

In tale contesto, il Titolare del trattamento agisce in qualità di titolare del trattamento dei dati dei propri iscritti, follower, fan, commenti o messaggi ricevuti tramite tali canali, nei limiti di quanto effettivamente controlla.

Qualsiasi informazione personale pubblicata o condivisa tramite tali piattaforme può essere visibile ad altri utenti e resta soggetta alle rispettive informative sulla privacy di ciascun social network.

Il Titolare del trattamento può utilizzare tali profili al fine di informare gli utenti sulle proprie novità, sui propri prodotti o su contenuti che ritiene pertinenti. Tuttavia, non tratterà i dati personali degli utenti per altre finalità incompatibili con la natura del rapporto atteso sul social network interessato, senza il loro previo consenso quando richiesto.

14. Esattezza dei dati forniti

Il cliente e/o utente garantisce che i dati personali forniti tramite i moduli presenti sul Sito o via e-mail sono esatti, completi e aggiornati.

Spetta all’interessato comunicare qualsiasi modifica dei propri dati. Egli è l’unico responsabile di qualsiasi danno diretto o indiretto che possa derivare dalla comunicazione di informazioni errate, inesatte o incomplete.

15. Indirizzo IP

I server del Sito possono rilevare automaticamente l’indirizzo IP nonché il nome di dominio utilizzato dall’utente.

L’indirizzo IP è un numero assegnato automaticamente a un terminale quando si collega a Internet. Tali informazioni possono essere registrate in un file di log del server e utilizzate esclusivamente a fini statistici, quali:

il numero di visualizzazioni di pagina;

il numero di visite;

l’ordine delle visite;

i punti di accesso.

16. Sicurezza dei dati

Il Titolare del trattamento dichiara di aver implementato sul Sito le misure tecniche e organizzative appropriate al fine di garantire un livello di sicurezza adeguato al rischio, in conformità al GDPR, e di proteggere i diritti e le libertà dei clienti e/o utenti.

Il Sito si basa sulla piattaforma di commercio elettronico Shopify, utilizza applicazioni Shopify e ConnectIf, dispone di un certificato SSL attivo su tutto il dominio e implementa il sistema di verifica reCAPTCHA al fine di proteggere il Sito e i suoi moduli da spam, bot e frodi.

Sono inoltre applicate misure di sicurezza fisiche, tecniche e amministrative per preservare la riservatezza, l’integrità e la disponibilità dei dati personali.

Il Sito è ospitato sui server utilizzati da Shopify, tramite l’infrastruttura di Cloudflare, Inc., la cui sede si trova al 101 Townsend Street, San Francisco, CA 94107, Stati Uniti. Cloudflare partecipa al Data Privacy Framework, il che consente, se del caso, di disciplinare i trasferimenti di dati personali dall’Unione europea agli Stati Uniti alle condizioni previste dalla normativa applicabile.

Il Sito utilizza inoltre la rete di distribuzione di contenuti (CDN) fornita da Fastly, Inc. al fine di ottimizzare le prestazioni, la disponibilità e la sicurezza del servizio.

Il Titolare del trattamento si impegna a vigilare costantemente sul rispetto della normativa applicabile in materia di protezione dei dati personali e ad adottare le garanzie appropriate per tutelare i diritti e le libertà degli interessati.

Tutte le informazioni sono trattate in modo confidenziale e sicuro. Tuttavia, si ricorda che nessun sistema di sicurezza è totalmente invulnerabile. Di conseguenza, nonostante tutte le precauzioni adottate, sussiste un rischio residuo nella trasmissione dei dati tramite Internet.

In caso di violazione dei dati personali suscettibile di generare un rischio per i diritti e le libertà delle persone fisiche, il Titolare del trattamento notificherà tale violazione all’autorità di controllo competente e, quando la legge lo richiede, agli interessati, in conformità agli articoli 33 e 34 del GDPR.

17. Accettazione e consenso

Il cliente e/o utente riconosce di essere stato informato delle condizioni relative alla protezione dei propri dati personali e accetta il trattamento automatizzato degli stessi da parte del Titolare del trattamento, alle condizioni e per le finalità indicate nella presente informativa sulla privacy.

Alcuni servizi offerti sul Sito possono essere soggetti a condizioni particolari contenenti disposizioni specifiche in materia di protezione dei dati personali.

18. Modifica dell’informativa sulla privacy

Il Titolare del trattamento si riserva il diritto di modificare la presente informativa sulla privacy al fine di adattarla a evoluzioni legislative, regolamentari, giurisprudenziali, dottrinali o alle prassi del settore.

In caso di modifica sostanziale, i cambiamenti saranno portati a conoscenza degli utenti con qualsiasi mezzo appropriato, con un ragionevole preavviso prima della loro entrata in vigore.

La presente informativa sulla privacy può essere integrata, se del caso, dalle note legali, dalla cookie policy e dalle condizioni generali applicabili a determinati prodotti o servizi quando ciò si renda necessario.