Informativa sul Trattamento dei Dati Personali (Privacy Policy)

Ai sensi degli artt. 13 e 14 del Regolamento Europeo n. 2016/679 (GDPR) e del D.lgs. 196/2003 novellato dal D.lgs. 101/2018

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:
AuraBenessere di Sofia Esposito
Sede legale e operativa: Via Santa Sofia 28, 20122 Milano (MI), Italia
Partita IVA: IT 09847120963 • Codice Fiscale: SPSFNC82M41F205W
Email dedicata alla privacy: [email protected] • Centralino: +39 02 8716 9342

2. Tipologia di Dati Trattati

Il Titolare raccoglie e tratta esclusivamente i dati forniti volontariamente dall'utente tramite i moduli di contatto, di prenotazione e d'ordine presenti sul sito web:

Dati identificativi e di contatto: Nome, cognome, numero di telefono e indirizzo di posta elettronica, necessari per dare riscontro alle richieste, confermare gli appuntamenti o concordare la consegna delle formule botaniche.
Dati di navigazione e tecnici: Indirizzi IP, identificativi di sessione e parametri tecnici raccolti in forma strettamente anonimizzata per garantire la sicurezza del sito e prevenire attacchi informatici.

3. Finalità e Base Giuridica del Trattamento dei Dati

Il trattamento dei dati personali è effettuato per le seguenti finalità legittime:

Esecuzione di misure precontrattuali o contrattuali (Art. 6, par. 1, lett. b GDPR): Gestione delle richieste di informazioni, fissazione degli appuntamenti di consulenza e perfezionamento degli ordini relativi a Rinascita Interna Complex.
Adempimento di obblighi di legge (Art. 6, par. 1, lett. c GDPR): Rispetto degli adempimenti fiscali, tributari e contabili previsti dall'ordinamento italiano.
Legittimo interesse del Titolare (Art. 6, par. 1, lett. f GDPR): Mantenimento della sicurezza delle reti informatiche e prevenzione delle frodi.

4. Modalità di Trattamento e Sicurezza

Il trattamento dei dati è svolto con l'ausilio di strumenti elettronici e supporti cartacei, mediante l'adozione di idonee misure di sicurezza tecniche e organizzative adeguate al rischio (Art. 32 GDPR), tra cui la crittografia dei flussi telematici (protocollo SSL/TLS a 256-bit) e l'accesso ristretto al solo personale autorizzato.

5. Destinatari e Comunicazione dei Dati

I dati non saranno mai venduti, ceduti o diffusi a terzi per scopi promozionali. I dati potranno essere comunicati esclusivamente a soggetti terzi strettamente funzionali all'erogazione dei servizi richiesti, nominati se necessario Responsabili del Trattamento (Art. 28 GDPR):

Corrieri espressi incaricati della consegna fisica anonima (GLS, DHL, Poste Italiane);
Consulenti contabili, fiscali e legali per l'adempimento dei doveri di legge;
Provider di servizi di hosting e infrastruttura web con server situati nell'Unione Europea.

6. Periodo di Conservazione

I dati trattati per la gestione precontrattuale sono conservati per il tempo strettamente necessario a riscontrare la richiesta (massimo 12 mesi). I dati contabili e di fatturazione relativi agli ordini sono conservati per un periodo obbligatorio di 10 anni in conformità all'art. 2220 del Codice Civile italiano.

7. Diritti dell'Interessato

In qualità di interessato, ai sensi degli artt. 15-22 del GDPR, hai il diritto di:

Chiedere l'accesso ai tuoi dati personali, la rettifica o la cancellazione degli stessi ("diritto all'oblio");
Richiedere la limitazione del trattamento o opporti allo stesso per motivi legittimi;
Ottenere la portabilità dei dati in formato strutturato di uso comune;
Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it).

Per esercitare tali diritti, puoi inviare una richiesta scritta al Titolare all'indirizzo email [email protected].