Informativa sulla privacy

Efficacia: dal lancio dell’e-shop Versione: 1.0

La protezione dei suoi dati personali è per noi una priorità. Verifichiamo regolarmente tutti i processi di trattamento e ne garantiamo la conformità:

• al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito il «GDPR»);
• alla legge slovacca n. 18/2018 Z. z. (legge sulla protezione dei dati personali) e successive modificazioni (di seguito la «Legge»);
• alla legge slovacca n. 452/2021 Z. z. (legge sulle comunicazioni elettroniche), per quanto riguarda l’uso dei cookie e di tecnologie simili.

La presente Informativa sulla privacy (di seguito l’«Informativa») descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo i suoi dati personali quando visita il nostro e-shop, acquista merce, crea un account cliente, si iscrive alla newsletter o comunica con noi in altro modo.

1. Chi tratta i suoi dati personali?

Il titolare del trattamento dei dati personali ai sensi dell’art. 4, punto 7, GDPR è:

I.B Products s.r.o. Sede legale: Tomášikova 23, 821 01 Bratislava, Slovacchia Numero di identificazione (IČO): 55 336 809 Codice fiscale (DIČ): 2121954483 Partita IVA (IČ DPH): SK2121954483 (registrata ai sensi del § 4 dal 16 giugno 2023) Iscritta nel Registro delle imprese del Tribunale municipale di Bratislava III, sezione: Sro Gestore dell’e-shop: molequa.com (di seguito l’«E-shop»)

Recapiti per l’esercizio dei diritti dell’interessato:

• E-mail: info@molequa.com
• Indirizzo per la corrispondenza: I.B Products s.r.o., Tomášikova 23, 821 01 Bratislava, Slovacchia

(di seguito, congiuntamente, «noi» o il «titolare»)

Non abbiamo nominato un responsabile della protezione dei dati (DPO) ai sensi dell’art. 37 GDPR, poiché non siamo tenuti a farlo per legge. Per qualsiasi questione relativa alla protezione dei dati personali può contattarci ai recapiti sopra indicati.

2. Quali categorie di dati personali trattiamo?

A seconda della specifica finalità, trattiamo le seguenti categorie di dati personali:

Non raccogliamo intenzionalmente dati personali sensibili (categorie particolari di dati ai sensi dell’art. 9 GDPR) che la riguardano. La nostra merce (peptidi destinati a fini di ricerca) non richiede che lei ci fornisca informazioni sul suo stato di salute e non la obbligheremo mai a farlo. Qualora ci fornisse comunque tali dati volontariamente (ad es. in un messaggio o in un commento), non li tratteremo attivamente e li cancelleremo entro un termine ragionevole.

3. Per quali finalità, su quale base giuridica e per quanto tempo trattiamo i suoi dati personali?

Trattiamo i dati personali esclusivamente per le finalità indicate di seguito. Per ciascuna finalità indichiamo la base giuridica ai sensi dell’art. 6 GDPR e il periodo di conservazione. Se il periodo di conservazione è espresso in anni, esso decorre dal 1° gennaio dell’anno civile successivo a quello in cui abbiamo iniziato a trattare i suoi dati personali per la finalità in questione.

3.1 Ordine e acquisto di merce tramite l’E-shop

Finalità: accettare ed evadere il suo ordine, emettere la fattura, consegnare la merce tramite un vettore, gestire reclami o recessi dal contratto e comunicare con lei in merito allo stato dell’ordine.

Base giuridica: art. 6, par. 1, lett. b) GDPR – il trattamento è necessario all’esecuzione di un contratto di cui lei è parte o all’esecuzione di misure precontrattuali adottate su sua richiesta.

Periodo di conservazione: per la durata del contratto e per 4 anni dopo la sua cessazione (termine di prescrizione generale ai sensi del § 101 del Codice civile slovacco), o più a lungo qualora sia stato concordato un termine di prescrizione più lungo o siano in corso procedimenti giudiziari, esecutivi o di altro tipo.

3.2 Account cliente

Finalità: creazione e gestione di un account cliente tramite il quale può effettuare acquisti futuri senza dover reinserire i suoi dati, consultare la cronologia degli ordini, salvare prodotti preferiti e indirizzi di consegna e usufruire di vantaggi fedeltà.

Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di un contratto (contratto quadro per la gestione dell’account cliente).

Periodo di conservazione: per tutta la durata dell’account cliente. Può chiudere il suo account in qualsiasi momento inviando una richiesta al nostro indirizzo e-mail; dopo la chiusura, i dati saranno cancellati entro 30 giorni, ad eccezione di quelli che siamo tenuti a conservare in forza di altre basi giuridiche (ad es. documenti contabili).

Accesso con Google, Facebook o Apple: se crea il suo account o vi accede tramite il pulsante Google, Facebook o Apple, dal fornitore prescelto riceviamo soltanto il suo indirizzo e-mail, il suo nome e cognome (se li condivide) e un identificativo tecnico del suo account presso tale fornitore. La password del suo account presso il fornitore non ci viene mai trasmessa. In caso di accesso con Apple può utilizzare la funzione «Nascondi la mia email»; in tal caso riceviamo soltanto un indirizzo di inoltro. Il fornitore verrà inoltre a sapere che lei ha effettuato l’accesso al nostro sito. Può interrompere il collegamento nelle impostazioni del suo account presso il fornitore oppure chiudendo il suo account cliente presso di noi.

3.3 Gestione di reclami e recessi dal contratto

Finalità: corretta gestione dei reclami relativi alla merce o dei recessi dal contratto entro il termine legale di 14 giorni, registrazione dei reclami e rimborso delle somme.

Base giuridica:

• art. 6, par. 1, lett. b) GDPR – esecuzione di un contratto;
• art. 6, par. 1, lett. c) GDPR – adempimento di un obbligo legale ai sensi della legge slovacca n. 250/2007 Z. z. (legge sulla tutela dei consumatori) e della legge n. 108/2024 Z. z. (legge sulla tutela dei consumatori nelle vendite a distanza).

Periodo di conservazione: 4 anni dalla conclusione della procedura di reclamo o dalla definizione del recesso dal contratto.

3.4 Obblighi contabili e fiscali

Finalità: tenuta della contabilità, emissione e registrazione di fatture, documenti fiscali, estratti conto e altre registrazioni contabili.

Base giuridica: art. 6, par. 1, lett. c) GDPR – adempimento di un obbligo legale ai sensi della legge slovacca n. 431/2002 Z. z. (legge sulla contabilità), della legge n. 222/2004 Z. z. (legge sull’IVA), della legge n. 595/2003 Z. z. (legge sulle imposte sul reddito) e di altre disposizioni.

Periodo di conservazione: 10 anni dalla data di emissione del documento contabile (§ 35 della legge sulla contabilità).

3.5 Marketing diretto rivolto ai clienti esistenti (newsletter)

Finalità: invio di comunicazioni commerciali relative a nuovi prodotti, promozioni e contenuti (ad es. articoli del blog) simili alla merce che ha acquistato da noi.

Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del titolare a promuovere la vendita dei propri prodotti ai clienti esistenti ai sensi del considerando 47 GDPR e del § 116, comma 15, della legge slovacca n. 452/2021 Z. z. (legge sulle comunicazioni elettroniche).

Periodo di conservazione: per la durata del rapporto contrattuale e per 2 anni dopo la sua cessazione, oppure fino alla revoca (disiscrizione dalla newsletter). Può annullare l’iscrizione in qualsiasi momento e gratuitamente cliccando sul link nel piè di pagina di ogni e-mail o inviando una richiesta al nostro indirizzo e-mail.

3.6 Newsletter e comunicazioni di marketing basate sul consenso

Finalità: invio di novità, informazioni su promozioni, sconti, concorsi e offerte di marketing a persone che non sono ancora nostri clienti, oppure offerte di prodotti non simili a quelli acquistati in precedenza.

Base giuridica: art. 6, par. 1, lett. a) GDPR – il suo consenso esplicito.

Periodo di conservazione: fino alla revoca del consenso, al massimo 2 anni dalla sua prestazione (decorso tale periodo potremo chiederle di rinnovarlo).

3.7 Concorsi e iniziative di marketing

Finalità: organizzazione di concorsi, registrazione dei partecipanti, valutazione dei risultati, contatto con i vincitori e consegna dei premi, nonché pubblicazione del nome del vincitore (previo suo consenso).

Base giuridica: art. 6, par. 1, lett. a) GDPR – il suo consenso espresso mediante la partecipazione al concorso alle condizioni indicate nel regolamento del concorso.

Periodo di conservazione: fino alla conclusione del concorso e alla consegna del premio, al massimo 1 anno dalla conclusione del concorso (per l’eventualità di controversie); per i vincitori il cui premio è stato soggetto a imposizione, 10 anni nelle registrazioni contabili.

3.8 Programma di affiliazione

Finalità: se ha raggiunto il nostro E-shop tramite un clic dal sito web di un nostro partner affiliato e ha effettuato un acquisto, registriamo questo collegamento per poter corrispondere al partner la commissione concordata. Non forniamo al partner i suoi dati personali, ma soltanto un’informazione aggregata che conferma che l’acquisto è stato effettuato tramite il suo link di affiliazione.

Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del titolare a sviluppare la propria attività commerciale tramite una rete di partner.

Periodo di conservazione: 4 anni dalla data dell’acquisto, o più a lungo se richiesto dalla legge.

3.9 Fornitori, partner commerciali e loro persone di contatto

Finalità: conclusione ed esecuzione di contratti con fornitori e partner commerciali e comunicazione con essi e con le loro persone di contatto.

Base giuridica:

• art. 6, par. 1, lett. b) GDPR – esecuzione di un contratto (nel caso di persone fisiche che esercitano un’attività autonoma);
• art. 6, par. 1, lett. f) GDPR – legittimo interesse del titolare all’esecuzione dei contratti (nel caso di persone di contatto di persone giuridiche).

Periodo di conservazione: per la durata del rapporto contrattuale e per 4 anni dopo la sua cessazione.

3.10 Esercizio e difesa di diritti in sede giudiziaria

Finalità: recupero dei crediti, azioni per far valere le nostre pretese, difesa da pretese avanzate da terzi e conduzione di procedimenti giudiziari, amministrativi o di altro tipo.

Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del titolare alla tutela dei propri diritti e delle proprie pretese giuridiche.

Periodo di conservazione: per la durata dei termini di prescrizione applicabili, al massimo 10 anni dalla data in cui è sorto il diritto, oppure fino alla conclusione definitiva del procedimento.

3.11 Cookie e tecnologie simili

Le informazioni dettagliate sui cookie, sulle loro categorie, sulle finalità e sulle opzioni di configurazione sono riportate in un documento separato, l’«Informativa sui cookie», disponibile sul nostro E-shop.

In sintesi:

• Cookie essenziali – trattati sulla base del legittimo interesse (art. 6, par. 1, lett. f) GDPR) e del § 116, comma 3, della legge slovacca n. 452/2021 Z. z. (consentono le funzionalità di base dell’E-shop, ad es. l’aggiunta di merce al carrello). Periodo di conservazione: di norma fino a 7 giorni o fino al termine della sessione.
• Cookie funzionali, analitici e di marketing – trattati esclusivamente sulla base del suo consenso (art. 6, par. 1, lett. a) GDPR) prestato tramite il banner dei cookie. Può revocare o modificare il consenso in qualsiasi momento nelle impostazioni dei cookie. Periodo di conservazione: di norma fino a 13 mesi, salvo diversa indicazione per il singolo cookie.

3.12 Social network

Finalità: gestione dei profili aziendali sui social network (in particolare Facebook, Instagram ed eventualmente YouTube e TikTok), comunicazione con i follower e visualizzazione di inserzioni pubblicitarie.

Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse alla nostra presentazione e promozione.

Avvertenza relativa ai profili sui social network: per quanto riguarda la gestione delle pagine fan su Facebook, siamo contitolari del trattamento insieme a Meta Platforms Ireland Ltd. ai sensi dell’art. 26 GDPR per le statistiche della pagina (Page Insights). Gli elementi essenziali di tale rapporto sono disponibili all’indirizzo: https://www.facebook.com/legal/terms/page_controller_addendum

Periodo di conservazione: per la durata del relativo profilo, al massimo 5 anni dall’inizio del trattamento.

3.13 Sicurezza informatica e registrazione degli eventi (logging)

Finalità: garantire la sicurezza delle informazioni, prevenire e indagare gli incidenti di sicurezza, proteggere da accessi non autorizzati e frodi.

Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse alla protezione dei sistemi informativi e dei dati.

Periodo di conservazione: al massimo 12 mesi dalla registrazione dell’evento.

3.14 Adempimento degli obblighi previsti dal GDPR

Finalità: gestione delle richieste di esercizio dei diritti degli interessati, tenuta dei registri delle attività di trattamento, registrazione degli incidenti di sicurezza e adempimento degli altri obblighi previsti dal GDPR e dalla Legge.

Base giuridica: art. 6, par. 1, lett. c) GDPR – adempimento di un obbligo legale.

Periodo di conservazione: 5 anni dalla definizione della richiesta o dalla chiusura dell’incidente.

4. A chi comunichiamo i suoi dati personali?

Non vendiamo i suoi dati personali a terzi. Li comunichiamo alle seguenti categorie di destinatari soltanto nella misura necessaria al raggiungimento della relativa finalità di trattamento:

4.1 Responsabili del trattamento (trattano i dati per nostro conto)

• Fornitore di web hosting e servizi cloud – archiviazione dei dati dell’E-shop
• Fornitore della piattaforma dell’e-shop (CMS / piattaforma di e-commerce)
• Fornitore di servizi contabili – studio contabile esterno
• Vettori – consegna della merce (Packeta, FedEx)
• Gateway di pagamento – elaborazione dei pagamenti con carta o bonifico (ad es. Stripe, GP webpay, ComGate, Besteron, Tatra banka CardPay e simili)
• Fornitori di servizi di e-mail marketing – invio della newsletter (ad es. Mailchimp, Ecomail, SmartEmailing e simili)
• Fornitori di strumenti di analisi – Google Analytics, Meta Pixel (previo suo consenso)
• Fornitori di strumenti di assistenza clienti – live chat, helpdesk
• Fornitori di sistemi di recensioni – recensioni verificate (ad es. Heureka.sk, Google Reviews), soltanto se vi ha acconsentito al momento dell’ordine

Tutti i responsabili del trattamento sono vincolati da un contratto ai sensi dell’art. 28 GDPR e adottano misure tecniche e organizzative adeguate a proteggere i suoi dati.

4.2 Titolari autonomi del trattamento

• Studi legali, ufficiali giudiziari, tribunali, notai – in caso di controversie giudiziarie o di recupero crediti
• Revisori, consulenti fiscali
• Autorità pubbliche (ad es. l’amministrazione finanziaria, l’Ispettorato slovacco del commercio (Slovenská obchodná inšpekcia), l’Ufficio per la protezione dei dati personali, la Polizia della Repubblica slovacca) – qualora ciò sia richiesto dalla legge
• Google Ireland Ltd., Meta Platforms Ireland Ltd., Apple Distribution International Ltd. – se sceglie di accedere all’account cliente tramite il proprio account presso tali fornitori; verranno a sapere che ha effettuato l’accesso al nostro sito

4.3 Destinatari nell’ambito del marketing

• Partner affiliati – soltanto informazioni aggregate sugli acquisti effettuati tramite il loro link di affiliazione, non dati personali
• Piattaforme pubblicitarie (Google, Meta) – soltanto se ha acconsentito ai cookie di marketing

5. Trasferimento dei dati personali verso paesi terzi

I suoi dati personali sono trattati principalmente all’interno dello Spazio economico europeo (SEE).

Alcuni dei nostri responsabili del trattamento (in particolare fornitori di strumenti di analisi e di servizi e-mail con sede negli USA, ad es. Google LLC, Meta Platforms Inc.) possono trattare dati anche in paesi terzi al di fuori del SEE. In tali casi garantiamo un livello di protezione adeguato mediante:

• una decisione di adeguatezza della Commissione europea (Data Privacy Framework per gli USA, decisione del 10 luglio 2023);
• clausole contrattuali tipo approvate dalla Commissione europea (art. 46, par. 2, GDPR); oppure
• altre garanzie adeguate ai sensi del capo V GDPR.

Una copia di tali garanzie può essere richiesta scrivendo al nostro indirizzo e-mail.

6. Processo decisionale automatizzato e profilazione

I suoi dati personali non sono oggetto di un processo decisionale automatizzato che produca effetti giuridici che la riguardano ai sensi dell’art. 22 GDPR.

Nell’ambito delle attività di marketing può avere luogo, in misura limitata, una profilazione (ad es. segmentazione della newsletter in base agli interessi o agli acquisti precedenti), che tuttavia non produce per lei effetti giuridici né effetti analoghi.

7. I suoi diritti in qualità di interessato

In relazione al trattamento dei suoi dati personali, il GDPR le riconosce i seguenti diritti:

7.1 Diritto di accesso (art. 15 GDPR)

Ha il diritto di ottenere la conferma che sia o meno in corso un trattamento dei suoi dati personali e, in tal caso, di ottenere l’accesso a tali dati e alle informazioni sul trattamento (finalità, categorie di dati, destinatari, periodo di conservazione, ecc.). La prima copia dei dati è gratuita; per ulteriori copie possiamo addebitare un contributo spese ragionevole di 5 € per ogni copia aggiuntiva.

7.2 Diritto di rettifica (art. 16 GDPR)

Ha il diritto di ottenere senza ingiustificato ritardo la rettifica dei dati inesatti e l’integrazione dei dati incompleti.

7.3 Diritto alla cancellazione («diritto all’oblio») (art. 17 GDPR)

Ha il diritto di ottenere la cancellazione dei dati qualora sussista uno dei motivi indicati all’art. 17 GDPR, ad esempio se i dati non sono più necessari rispetto alla finalità del trattamento, se ha revocato il consenso, se si oppone al trattamento o se i dati sono stati trattati illecitamente. Il diritto non è assoluto: può essere limitato, ad esempio, per i dati necessari all’adempimento di obblighi legali (contabilità) o all’esercizio di diritti in sede giudiziaria.

7.4 Diritto di limitazione del trattamento (art. 18 GDPR)

Ha il diritto di chiedere la limitazione del trattamento (i dati vengono allora soltanto conservati, ma non ulteriormente trattati) nei casi previsti dall’art. 18 GDPR.

7.5 Diritto di opposizione (art. 21 GDPR)

Ha il diritto di opporsi al trattamento dei suoi dati personali basato sul legittimo interesse del titolare (art. 6, par. 1, lett. f) GDPR). A seguito dell’opposizione cesseremo di trattare i dati, salvo che dimostriamo l’esistenza di motivi legittimi cogenti che prevalgono sui suoi interessi, diritti e libertà.

Può opporsi al trattamento a fini di marketing diretto in qualsiasi momento e senza fornire alcuna motivazione: in tal caso cesseremo immediatamente di trattare i suoi dati per tale finalità.

7.6 Diritto alla portabilità dei dati (art. 20 GDPR)

Se il trattamento si basa sul suo consenso o sull’esecuzione di un contratto ed è effettuato con mezzi automatizzati, ha il diritto di ricevere i dati che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmetterli a un altro titolare (se tecnicamente fattibile).

7.7 Diritto di revocare il consenso (art. 7, par. 3, GDPR)

Se il trattamento si basa sul suo consenso, ha il diritto di revocarlo in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca. Può revocare il consenso:

• cliccando sul link «Annulla iscrizione» nel piè di pagina di ogni e-mail di marketing;
• modificando le impostazioni del suo account cliente;
• modificando le impostazioni dei cookie sul nostro E-shop;
• inviando una richiesta al nostro indirizzo e-mail di contatto.

7.8 Diritto di proporre reclamo (art. 77 GDPR)

Se ritiene che il trattamento dei suoi dati personali violi il GDPR o la Legge, ha il diritto di proporre reclamo all’autorità di controllo:

Ufficio per la protezione dei dati personali della Repubblica slovacca (Úrad na ochranu osobných údajov Slovenskej republiky) Hraničná 12, 820 07 Bratislava 27, Slovacchia Tel.: +421 /2/ 3231 3214 E-mail: statny.dozor@pdp.gov.sk Web: www.dataprotection.gov.sk

7.9 Come può esercitare i suoi diritti?

Può esercitare i suoi diritti:

• via e-mail all’indirizzo info@molequa.com;
• per iscritto all’indirizzo della sede della società;
• di persona presso la sede della società (previo appuntamento).

Valuteremo e daremo seguito alla sua richiesta senza ingiustificato ritardo e comunque entro 1 mese dal suo ricevimento. In caso di richieste complesse o di un numero elevato di richieste, possiamo prorogare tale termine di ulteriori 2 mesi; in tal caso la informeremo.

A tutela dei suoi dati, possiamo verificare la sua identità qualora nutriamo ragionevoli dubbi sul fatto che la richiesta sia stata presentata da una persona legittimata.

La gestione della richiesta è gratuita. Soltanto qualora la sua richiesta sia manifestamente infondata o eccessiva (in particolare per il suo carattere ripetitivo) possiamo addebitare un contributo spese ragionevole o rifiutare la richiesta.

8. Il conferimento dei dati personali è obbligatorio?

9. Sicurezza dei suoi dati personali

Abbiamo adottato misure tecniche e organizzative adeguate per proteggere i suoi dati personali da accessi non autorizzati, perdita, distruzione o uso improprio, in particolare:

• trasmissione crittografata dei dati (HTTPS / TLS);
• archiviazione protetta e accesso ai dati riservato alle sole persone autorizzate;
• backup regolari;
• obblighi di riservatezza vincolanti per dipendenti e responsabili del trattamento;
• revisione periodica delle misure adottate.

Qualora, nonostante le nostre misure, si verifichi una violazione dei dati personali suscettibile di presentare un rischio elevato per i suoi diritti e le sue libertà, gliene daremo comunicazione senza ingiustificato ritardo ai sensi dell’art. 34 GDPR.

10. Modifiche della presente Informativa

Possiamo aggiornare periodicamente la presente Informativa. La versione aggiornata è sempre disponibile sul nostro E-shop. La informeremo delle modifiche sostanziali con mezzi adeguati (ad es. via e-mail o mediante un avviso sull’E-shop).

Versione 1.0, in vigore dal lancio dell’e-shop