Informativa sulla privacy

La presente Informativa è parte integrante delle CONDIZIONI GENERALI DI UTILIZZO del sito crystalpeptides.it (il Sito), amministrato da Crystal Peptides LTD (il Titolare del trattamento). Il documento è stato redatto in conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (Regolamento generale sulla protezione dei dati o GDPR) e alla Legge sulla protezione dei dati personali. Di seguito è descritto il modo in cui il Titolare raccoglie e tratta i dati personali degli interessati che visitano il Sito.

1. Basi giuridiche del trattamento dei dati personali

Il trattamento dei dati personali è consentito in ciascuna delle seguenti circostanze:

Consenso – quando gli utenti hanno acconsentito al trattamento dei dati per finalità specifiche, ad esempio per finalità di marketing o per stabilire un contatto mediante l’invio di una richiesta.
Conclusione ed esecuzione di un contratto – i dati personali sono necessari per concludere un contratto di cui l’interessato è parte, ad esempio quando registra un profilo sul Sito e acquista prodotti nel negozio online.
Obblighi legali – il Titolare è tenuto a rispettare determinati requisiti della normativa sulla tutela dei consumatori e sulla protezione dei dati personali e può trattare i dati per adempiere tali obblighi.
Interessi legittimi – il Titolare può trattare dati personali quando presenta o risponde a segnalazioni, reclami o istanze rivolti alle autorità amministrative e giudiziarie competenti. Anche il costante miglioramento dei servizi costituisce un interesse legittimo; a tal fine possono essere analizzati le preferenze e i riscontri degli utenti relativi all’utilizzo del Sito.

2. Trattamento dei dati personali

Per garantire la migliore presentazione del Sito e il funzionamento di alcune sue caratteristiche vengono raccolti anche i seguenti dati: indirizzo IP, tipo di browser, impostazioni della lingua, tipo di dispositivo e sistema operativo utilizzati per accedere al Sito e durata dell’utilizzo.

Il Titolare può trattare dati personali nell’ambito di una o più delle seguenti attività:

conclusione, esecuzione e risoluzione di contratti di compravendita di prodotti;
adempimento degli obblighi derivanti da un contratto concluso, in conformità alla normativa sulla tutela dei consumatori, sulla fornitura di contenuti e servizi digitali e sulla vendita di beni;
gestione del negozio online e adempimento degli obblighi legali previsti dalla normativa sul commercio elettronico;
gestione di richieste, reclami e contestazioni;
prestazione di servizi di garanzia e assistenza;
comunicazione delle modifiche alle politiche e alle condizioni generali applicabili;
gestione degli ordini e spedizione dei beni tramite servizi di corriere;
emissione di fatture e adempimento degli obblighi fiscali e contabili;
marketing diretto di prodotti e servizi;
valutazione dell’efficacia pubblicitaria;
prevenzione delle frodi connesse ai pagamenti;
gestione di profili e pagine sui social network e sulle piattaforme online;
valutazione del grado di soddisfazione per i prodotti e/o servizi forniti;
esercizio e difesa di pretese legali, recupero dei crediti e presentazione o gestione di segnalazioni, reclami e istanze presso le autorità amministrative e giudiziarie competenti.

Nell’ambito di tali attività, il Titolare può raccogliere e trattare le seguenti categorie di dati:

dati identificativi – nome e numero di identificazione personale quando viene richiesta una fattura per una persona fisica;
dati di contatto – numero di telefono e indirizzo e-mail;
dati di consegna – indirizzo esatto di consegna, ossia indirizzo personale o sede del corriere;
dati di pagamento – informazioni sulla data e sul metodo del pagamento effettuato;
dati del profilo utente – e-mail/nome utente, cronologia degli acquisti, dati di consegna, metodo di pagamento e altre informazioni;
dati relativi alle visite del Sito – indirizzi IP e dati di sistema e analitici raccolti mediante i cookie installati;
altri dati – informazioni comunicate su iniziativa degli interessati in segnalazioni, richieste, istanze, opposizioni e riscontri.

3. Raccolta dei dati personali

I dati personali possono essere raccolti direttamente dagli interessati, ad esempio durante la creazione di un profilo, l’invio di un ordine o di una richiesta, e/o automaticamente tramite il Sito, mediante cookie e altre tecnologie analoghe.

4. Finalità, base giuridica e periodo di conservazione

Più precisamente, il Titolare può trattare i dati sulla base delle seguenti condizioni:

Categoria	Raccolta	Finalità	Base giuridica (GDPR)	Periodo
Indirizzo IP, tipo di browser, impostazioni della lingua, tipo di dispositivo, durata dell’utilizzo e tipo di sistema operativo	Durante l’utilizzo del Sito da parte degli interessati e tramite cookie	Garantire la piena funzionalità del Sito	Art. 6, par. 1, lett. b) – esecuzione di un contratto	2 anni
Indirizzo e-mail	Direttamente dagli interessati tramite la sezione «Contatti» o l’indirizzo e-mail indicato	Richieste, commenti e riscontri	Art. 6, par. 1, lett. a) – consenso prestato	2 anni
Nome, indirizzo e-mail, telefono di contatto, indirizzo di consegna e dati contabili e di pagamento	Quando l’utente effettua un ordine	Conclusione di un contratto di acquisto e adempimento degli obblighi contrattuali	Art. 6, par. 1, lett. b) – trattamento necessario all’esecuzione del contratto	fino a 60 mesi
Dati analitici	Durante l’utilizzo del Sito	Miglioramento dei servizi offerti dal Sito ed elaborazione di statistiche	Art. 6, par. 1, lett. f) – interesse legittimo	fino a 26 mesi
Dati di marketing (identificativo univoco del visitatore, identificativo del dispositivo, comportamento sul Sito e indirizzi IP)	Durante l’utilizzo del Sito	Profilazione degli utenti e targeting pubblicitario, erogazione e misurazione dei contenuti, retargeting e remarketing	Art. 6, par. 1, lett. a) – consenso dell’interessato	fino a 26 mesi o fino alla revoca del consenso

5. Protezione dei dati personali

In conformità alla normativa applicabile, il Titolare mantiene misure tecniche e organizzative adeguate e proporzionate per proteggere i dati degli utenti, anche al fine di impedirne l’accesso non autorizzato e/o l’uso improprio.

Il Titolare utilizza sistemi, procedure e tecnologie informatiche che proteggono adeguatamente i dati personali e ne garantiscono la sicurezza. I dati raccolti dagli utenti del Sito sono organizzati in registri soggetti a protezione crittografica. Tali registri sono conservati sui supporti di sistemi informatici il cui accesso tecnico e fisico è limitato al solo personale qualificato e formato.

6. Comunicazione dei dati personali

Il Titolare può comunicare dati relativi all’utilizzo del Sito a soluzioni riconosciute nel settore, come Google Analytics. Può inoltre condividere dati personali con altri fornitori che collaborano all’adempimento degli obblighi legali, alla gestione di specifici processi di lavoro e al perseguimento di determinati interessi legittimi. Tali fornitori possono comprendere prestatori di servizi informatici e di hosting coinvolti nella manutenzione del Sito.

In alcune circostanze può essere necessario comunicare i dati a un’autorità amministrativa, giudiziaria e/o esecutiva ai sensi dell’art. 6, par. 1, lett. c) e f), del GDPR, quando ciò sia necessario per risolvere controversie legali, sia previsto da una disposizione di legge o sia indispensabile per prevenire, individuare o perseguire attività criminali o fraudolente.

7. Diritti degli interessati

I visitatori del Sito sono interessati ai sensi del GDPR e godono dei seguenti diritti:

Diritto di accesso	Ha il diritto di ottenere conferma che i Suoi dati personali siano trattati e di richiedere informazioni sulle finalità del trattamento, sulle categorie di dati trattati, sui destinatari, sulle fonti, sul periodo di conservazione previsto, sul diritto di proporre reclamo a un’autorità di controllo e sull’esistenza di processi decisionali automatizzati, compresa la profilazione.
Diritto di rettifica	Ha il diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati inesatti che La riguardano. Se i dati sono incompleti, ha il diritto di richiederne l’integrazione.
Diritto alla cancellazione	Ha il diritto di richiedere la cancellazione dei dati che La riguardano quando non sono più necessari rispetto alle finalità per cui sono stati raccolti e trattati; revoca il consenso o si oppone al trattamento e non sussiste un’altra base giuridica; i dati sono trattati illecitamente; oppure la cancellazione è necessaria per adempiere un obbligo legale previsto dal diritto dell’Unione europea o di uno Stato membro.
Limitazione del trattamento	Ha il diritto di chiedere la limitazione del trattamento quando contesta l’esattezza dei dati, per il periodo necessario alla verifica; il trattamento è illecito; non abbiamo più bisogno dei dati, ma Lei ne necessita per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; oppure si è opposto al trattamento in attesa della verifica della prevalenza dei nostri motivi legittimi sui Suoi interessi.
Diritto alla portabilità	Quando il trattamento si basa sul consenso o sull’esecuzione di un obbligo contrattuale ed è effettuato con mezzi automatizzati, ha il diritto di ricevere senza impedimenti i dati che La riguardano e che ci ha fornito, al fine di trasmetterli a un altro titolare.
Diritto di opposizione	Ha il diritto, per motivi connessi alla Sua situazione particolare, di opporsi al trattamento dei Suoi dati, compresa la profilazione, quando questo ecceda le finalità legittime.
Diritto di proporre reclamo	Ha il diritto di presentare reclamo alla Commissione bulgara per la protezione dei dati personali entro sei mesi da quando è venuto a conoscenza della violazione e comunque non oltre 2 (due) anni dalla sua commissione. In caso di violazione dei Suoi diritti, può inoltre impugnare i nostri atti e comportamenti dinanzi al giudice competente.

Può trovare ulteriori informazioni sui Suoi diritti e sulle modalità per esercitarli sul sito del Garante europeo della protezione dei dati o su quello dell’autorità di controllo della Repubblica di Bulgaria – la Commissione per la protezione dei dati personali.

L’Utente può esercitare in qualsiasi momento i diritti sopra elencati inviando una lettera o un’e-mail ai recapiti indicati di seguito.

Le richieste relative ai dati personali riceveranno risposta entro due mesi. Qualora sia necessario prorogare tale termine, l’interessato sarà informato della proroga e dei motivi del ritardo.

Il Titolare può rifiutare di dare seguito a richieste ripetute senza ragionevole motivo o che minaccino la riservatezza di altri interessati. Il Titolare fornirà gratuitamente una copia dei dati personali trattati, riservandosi il diritto di addebitare un contributo proporzionato in caso di richieste ripetute o eccessive.

Versione: 1.0

Data di adozione e pubblicazione: gennaio 2025

DATI DI CONTATTO DEL TITOLARE
Nome del titolare	Crystal Peptides LTD
Sede	Bulgaria
E-mail	info@crystalpeptides.eu
CONTATTI DELL’AUTORITÀ DI CONTROLLO
Autorità di controllo	Commissione per la protezione dei dati personali
Indirizzo	Bulgaria, Sofia 1592, 2 Prof. Tsvetan Lazarov Blvd.
E-mail	kzld@cpdp.bg