Privacy policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 DEL REGOLAMENTO EU 2016/679 

Ai sensi del Regolamento (UE) 2016/679 (“GDPR”), questa informativa descrive come il Titolare del trattamento tratta i dati personali degli utenti che acquistano sul sito come ospiti (senza creare un account). Spieghiamo quali dati raccogliamo (es. dati di contatto e spedizione, informazioni d’ordine, esito del pagamento gestito dal relativo fornitore), per quali finalità li usiamo (esecuzione dell’ordine e adempimenti di legge, assistenza e sicurezza IT; marketing e profilazione solo se presti il consenso), per quanto tempo li conserviamo, con chi li condividiamo (es. corrieri, PSP, fornitori tecnici, piattaforme ADV) e se vi sono trasferimenti extra-SEE. Puoi in ogni momento revocare/gestire i consensi dal banner o dal link “Impostazioni cookie” e esercitare i tuoi diritti (accesso, rettifica, cancellazione, opposizione, ecc.). L’eventuale profilazione per pubblicità personalizzata e l’uso di strumenti come Meta Pixel/Conversions API e Custom Audiences (anche tramite hashing dei dati CRM) avvengono solo previo consenso: il mancato consenso non pregiudica l’acquisto. Per i dettagli sui cookie e sui partner consulta la Cookie Policy.

Titolare del trattamento

PRODECO PHARMA S.R.L. UNIPERSONALE con sede legale in Via Toniolo, 25/1 – 31033 Castelfranco Veneto (TV), partita IVA 02103160269, mail di contatto:  privacy@prodecopharma.com.

Soggetti interessati

Visitatori del sito e-commerce e clienti che acquistano come “ospiti” (senza aprire un account).

Finalità del trattamento

Visitatori del sito e-commerce e clienti che acquistano come “ospiti” (senza aprire un account).

FinalitàBase giuridica
1Effettuare operazioni d’acquisto presso il punto vendita e mediante la funzionalità e_commerce, compresa la spedizione dei beni acquistati.Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte.
Art. 6 par. 1 comma b) GDPR
2Obblighi derivanti dall’applicazione della normativa in campo contabile e fiscale.Il trattamento è necessario per adempiere ad un obbligo legale al quale è soggetto il titolare del trattamento.
Art. 6 par. 1 comma c) GDPR
3Erogazione dei servizi i customer care post vendita.
Rilevazione del grado di soddisfazione della clientela.
Gestione del contenzioso.
Prevenzione abusi/frodi, sicurezza IT
Il trattamento è necessario per il perseguimento del legittimo interesse del titolare o di terzi.
Art. 6 par. 1 comma f) GDPR
4Invio di comunicazioni mediante newsletter per tenerti aggiornato sullo sviluppo di nuovi prodotti, promozioni, servizi e/o eventi da noi organizzati.Il trattamento è lecito solo se l’interessato ha espresso esplicito consenso.
Art. 6 par. 1 comma a) GDPR
5Profilazione per pubblicità personalizzata e Custom Audiences (Meta/Google ecc.) sulla base di articoli visionati, acquistati o aggiunti al carrello.
Avviene solo se presti il consenso al banner cookie (profilazione/marketing).
Possiamo usare Meta Pixel/Conversions API e CRM Custom Audiences (invio a Meta di e-mail in forma hash per abbinamento alla tua utenza).
Il trattamento è svolto mediante l’accettazione dei cookie di profilazione mediante l’apposita funzionalità del banner per la selezione dei cookie disponibile al primo accesso al sito web.
Art. 6 par. 1 lett. a) GDPR

Categorie di dati personali trattati

Per le finalità soprariportate si rende necessario trattare:

  • Dati comuni identificativi, di contatto e di pagamento;
  • Dati di navigazione e cookie/ID online: raccolti tramite il banner di consenso (si veda la Cookie Policy).
  • Dati per campagne ADV: eventi di navigazione/acquisto (es. pagine/articoli visti, carrello, acquisti) e dati CRM (es. e-mail) in forma hash per le Custom Audiences, solo previo consenso.

Natura del conferimento dei dati personali

  • Dati necessari per l’acquisto/spedizione: obbligatori; in mancanza non possiamo evadere l’ordine.
  • Marketing/newsletter, profilazione/Custom Audiences: facoltativi; il mancato consenso non pregiudica l’acquisto.

Modalità del trattamento

Trattamento con strumenti informatici e misure di sicurezza adeguate (art. 32 GDPR). Eventuale matching per Custom Audiences avviene con hashing lato nostro; Meta tratta i dati per erogare/valutare le campagne pubblicitarie.

Processi decisionali automatizzati

Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici significativi (art. 22 GDPR).

Comunicazione dei dati personali

I dati personali potranno essere comunicati a:

  • Provider tecnici/IT (hosting, manutenzione, sicurezza, piattaforme e-commerce).
  • PSP (pagamenti) e corrieri/logistica (spedizioni).
  • Piattaforme ADV e misurazione (es. Meta Platforms Ireland Ltd. per Pixel/Conversions API/Custom Audiences; Google per Ads/Analytics se abilitati).
  • Consulenti (fiscali/legali), autorità/enti pubblici ove richiesto.
  • Piattaforme che erogano servizi DEM per l’invio di newsletter.

Tutti i fornitori agiscono come Responsabili (art. 28) o autonomi titolari (es. PSP). Per i Meta Business Tools possiamo essere contitolari con Meta, limitamente alla raccolta/trasmissione degli “event data” per finalità pubblicitarie.

Diffusione dei dati personali

I dati raccolti non saranno in alcun modo diffusi.

Trasferimento dei dati in Paesi terzi

Alcuni fornitori (es. piattaforme ADV/analytics) possono trattare dati in Paesi extra-SEE. I trasferimenti avvengono sulla base di decisioni di adeguatezza, Clausole Contrattuali Standard e/o misure supplementari. I dettagli (inclusi i Paesi coinvolti) sono indicati nella Cookie Policy e/o disponibili su richiesta.

Periodo di conservazione dei dati

la conservazione dei suoi dati personali è stabilita secondo le seguenti logiche:

FinalitàPeriodo di conservazione
Conservazione delle scritture contabili fiscalii suoi dati saranno conservati per 10 anni, il tempo di conservazione delle scritture contabili fiscali.
Art. 2220 del Codice civile.
Invio di newsletter (con consenso)L’iscrizione alla newsletter verrà mantenuta fino alla richiesta di disiscrizione dell’utente mediante le funzionalità di opt_out disponibili all’interno del corpo della mail.
Profilazione/ADV personalizzata e Custom Audiences (Meta, ecc.)Eventi di navigazione/azione raccolti tramite cookie/ID: max 12 mesi. Liste CRM Custom Audiences (e-mail hash): max 24 mesi o fino a revoca.

Diritti dell’interessato

Ai sensi degli artt. 15-22 del GDPR l’interessato può richiedere al Titolare l’esercizio del diritto di accesso, rettifica, cancellazione (oblio), limitazione del trattamento, portabilità, opposizione al trattamento e revoca del consenso.
Per maggiori informazioni relative ai diritti dell’interessato è possibile consultare il sito www.garanteprivacy.it
Ai sensi dell’art. 77 del GDPR l’interessato può proporre segnalazione o reclamo rivolgendosi all’Autorità Garante per la protezione dei dati personali con sede in Piazza Venezia, 11 – 00186 Roma mail: urp@gpdp.it

Accedi per vedere la tua Skincare Routine personalizzata
Archetipa per la cura della pelle.

Unisciti a noi

Connettiti al tuo archetipo femminile, scopri tanti consigli di bellezza e tutte le novità dal mondo Archetipa.
Per te uno sconto di benvenuto del 15%.

Ho letto e accetto la Privacy Policy *