Informativa sulla Privacy (Privacy Policy) di Punktov Salute - punktov.com [GDPR IT] · Versione 2025.1 · Regolamento UE 2016/679

1. Titolare del trattamento e ambito di applicazione

La presente Informativa sulla Privacy (di seguito 'Informativa') descrive le modalità con cui Punktov Salute, con sede legale in Via della Salute 42, 20135 Milano MI, Italia, partita IVA e contatti email: [email protected], tratta i dati personali degli utenti che consultano il sito web raggiungibile al dominio punktov.com (di seguito 'Sito').

Il Titolare del trattamento è la società che offre prodotti per la salute e la cura della persona. La presente Informativa ha lo scopo di fornire una spiegazione chiara, trasparente e completa delle pratiche di raccolta, utilizzo, comunicazione e protezione dei dati personali, in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) e alla normativa nazionale italiana applicabile (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018).

2. Tipologie di dati raccolti e finalità del trattamento

Nel corso della navigazione e dell'utilizzo dei servizi offerti dal Sito, possono essere raccolte diverse categorie di dati personali. Di seguito sono elencate le finalità per le quali tali dati vengono trattati.

2.1 Dati di navigazione e tecnici

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non vengono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. Rientrano in questa categoria gli indirizzi IP, i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento.

2.2 Dati forniti volontariamente dall'utente

Quando l'utente compila moduli di contatto, si iscrive alla newsletter, effettua un ordine o comunica volontariamente con il Titolare tramite email all'indirizzo [email protected], vengono raccolti i dati personali volontariamente forniti, quali: nome, cognome, indirizzo di fatturazione e/o spedizione, indirizzo email, numero di telefono, e qualsiasi altra informazione contenuta nella comunicazione. Tali dati sono trattati per le seguenti finalità:

Erogazione dei servizi richiesti (es. gestione dell'ordine, invio della newsletter, risposta a richieste di assistenza).
Adempimento di obblighi contabili, fiscali e amministrativi previsti dalla legge italiana ed europea.
Comunicazioni di marketing diretto per prodotti analoghi a quelli acquistati (soft spam), qualora l'utente non eserciti il diritto di opposizione, nel rispetto dell'art. 130 comma 4 del D.Lgs. 196/2003.

3. Informazioni finanziarie e pagamenti: il ruolo esclusivo di PayPal

Per quanto concerne i dati relativi ai pagamenti, Punktov Salute adotta una politica di totale astensione dalla gestione diretta delle informazioni finanziarie sensibili. Il Titolare del trattamento non raccoglie, non elabora, non memorizza né tantomeno custodisce alcun dato relativo a carte di credito, debito, numeri di conto corrente, codici di sicurezza o altre informazioni di pagamento degli utenti.

L'intero processo di transazione economica viene eseguito esclusivamente attraverso il fornitore di servizi di pagamento terzo PayPal (Europe) S.à r.l. et Cie, S.C.A., autorizzato e regolamentato dalla Banca Centrale del Lussemburgo. Al momento del checkout, l'utente viene reindirizzato su una pagina protetta e sicura di PayPal, dove viene stabilita una connessione crittografata (protocollo SSL/TLS di ultima generazione) per l'inserimento, la trasmissione e l'elaborazione dei dati finanziari. La gestione di tali dati avviene sotto la piena responsabilità e secondo la normativa sulla privacy propria di PayPal (consulta la loro Privacy Policy per maggiori dettagli).

Pertanto, si dichiara espressamente che Punktov Salute non ha mai accesso ai dati della carta di credito degli utenti, né può essere ritenuto responsabile per eventuali incidenti di sicurezza occorsi presso il server di PayPal. La trasmissione avviene in modalità tokenizzata, e al Titolare viene comunicato esclusivamente l'esito dell'operazione (approvata, rifiutata, in attesa) e un identificativo univoco della transazione, necessario per la gestione dell'ordine e la rendicontazione contabile.

4. Base giuridica del trattamento e consenso

Il trattamento dei dati personali dell'utente trova fondamento in una delle seguenti basi giuridiche, ai sensi dell'Art. 6 del GDPR:

Esecuzione di un contratto: per la gestione dell'ordine, la spedizione dei prodotti e l'assistenza post-vendita.
Adempimento di un obbligo legale: per la gestione contabile e fiscale delle transazioni commerciali.
Consenso esplicito: per l'invio di comunicazioni di marketing (newsletter) tramite apposito flag di consenso o per l'installazione di cookie non strettamente necessari.
Legittimo interesse del Titolare: per la difesa in giudizio, per il miglioramento dei servizi offerti e per la comunicazione di marketing diretto verso i propri clienti (art. 130 comma 4 Codice Privacy).

L'utente ha il diritto di revocare il proprio consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

5. Diritti dell'interessato ai sensi del GDPR (Artt. 15-22)

Il Regolamento UE 2016/679 conferisce all'interessato una serie di diritti esercitabili in qualsiasi momento contattando il Titolare all'indirizzo email [email protected]. In particolare, l'utente ha il diritto di:

Accesso (Art. 15): ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ricevere copia dei dati e le informazioni relative al trattamento.
Rettifica (Art. 16): ottenere la correzione dei dati personali inesatti che lo riguardano senza ingiustificato ritardo.
Cancellazione (diritto all'oblio) (Art. 17): ottenere la cancellazione dei dati personali che lo riguardano, senza ingiustificato ritardo, se sussistono i motivi previsti dalla legge (ad esempio, quando i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o in caso di revoca del consenso).
Limitazione del trattamento (Art. 18): ottenere la limitazione del trattamento nei casi previsti dalla legge (ad esempio, contestazione dell'esattezza dei dati, o il trattamento è illecito e l'interessato si oppone alla cancellazione).
Portabilità dei dati (Art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano forniti al Titolare, e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti, se il trattamento si basa sul consenso o su un contratto e viene effettuato con mezzi automatizzati.
Opposizione (Art. 21): opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano basato sul legittimo interesse del Titolare. In caso di opposizione, il Titolare si astiene dal trattare ulteriormente i dati, salvo che egli dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato.

Per esercitare questi diritti, l'utente può inviare una richiesta scritta all'indirizzo email sopra indicato. Il Titolare fornirà un riscontro entro un mese dalla richiesta, prorogabile di due mesi in caso di particolare complessità, dandone comunicazione all'interessato. È altresì riconosciuto il diritto di proporre reclamo all'autorità di controllo competente, il Garante per la Protezione dei Dati Personali (Italia), qualora l'interessato ritenga che il trattamento violi il GDPR.

Al fine di garantire la massima sicurezza e protezione dell'identità dell'utente, il Titolare si riserva la facoltà di richiedere informazioni aggiuntive necessarie a confermare l'identità del richiedente prima di evadere la richiesta. Tali informazioni saranno utilizzate esclusivamente per tale finalità e saranno cancellate dopo l'evasione della richiesta.

6. Cookie e tecnologie di tracciamento - Meccanismo di consenso

Il Sito utilizza cookie e tecnologie similari per garantire il corretto funzionamento delle procedure e migliorare l'esperienza di navigazione dell'utente. In particolare, vengono utilizzati:

Cookie tecnici strettamente necessari: essenziali per il funzionamento del Sito e per la gestione degli acquisti (es. cookie di sessione, cookie per il carrello). Questi cookie non richiedono il consenso preventivo dell'utente.
Cookie analitici: per raccogliere informazioni aggregate e anonime sul numero di visitatori e sul modo in cui gli utenti interagiscono con il Sito. Possono essere di prima o terza parte. Per questi cookie, è richiesto il consenso dell'utente.
Cookie di profilazione e marketing: per creare profili utente al fine di inviare messaggi pubblicitari mirati. Per questi cookie, è richiesto il consenso esplicito e informato dell'utente.

Al primo accesso al Sito, viene presentato un banner informativo (cookie banner) che richiede all'utente di esprimere le proprie preferenze riguardo l'uso dei cookie attraverso un meccanismo di consenso granulare (opt-in). L'utente può accettare tutti i cookie, rifiutare tutti i cookie non necessari, oppure personalizzare le proprie preferenze per singola categoria (e, ove tecnicamente possibile, per singolo cookie). Il consenso viene registrato e l'utente può modificare le proprie preferenze in qualsiasi momento tramite l'apposito link presente nel footer del Sito.

L'utente ha la facoltà di disabilitare i cookie attraverso le impostazioni del proprio browser di navigazione, tuttavia questa operazione potrebbe compromettere la corretta fruizione di alcune funzionalità del Sito.

7. Modalità del trattamento, sicurezza e conservazione dei dati

Il trattamento dei dati personali viene effettuato mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. Il Titolare adotta misure tecniche e organizzative adeguate (quali ad esempio l'uso di connessioni crittografate con certificato SSL, firewall, sistemi di autenticazione) per proteggere i dati personali da distruzione, perdita, modifica, divulgazione non autorizzata o accesso accidentale o illegale.

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti. In particolare:

I dati di navigazione sono cancellati immediatamente dopo l'elaborazione statistica anonima, salvo diverse esigenze di verifica di reati.
I dati dei clienti e degli ordini sono conservati per il periodo previsto dalla normativa fiscale e contabile italiana (es. 10 anni per le fatture).
I dati degli iscritti alla newsletter sono conservati fino alla revoca del consenso o alla richiesta di cancellazione.

Scaduti tali termini, i dati saranno cancellati o resi anonimi in modo irreversibile, salvo che la loro ulteriore conservazione sia richiesta per adempiere a un obbligo legale o per far valere o difendere un diritto in sede giudiziaria.

8. Comunicazione e diffusione dei dati

I dati personali potranno essere comunicati, per le finalità indicate nella presente Informativa, a soggetti debitamente nominati come Responsabili del trattamento ai sensi dell'art. 28 del GDPR, quali ad esempio:

Società specializzate nella gestione dei pagamenti (unicamente PayPal, con le limitazioni di cui al paragrafo 3);
Corrieri e spedizionieri per la consegna dei prodotti;
Consulenti contabili, fiscali e legali per l'adempimento degli obblighi di legge;
Fornitori di servizi di hosting e infrastruttura IT;

I dati personali non sono soggetti a diffusione arbitraria, né a comunicazione a terzi per finalità diverse da quelle per cui sono stati raccolti, salvo consenso esplicito dell'interessato o obbligo di legge. L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta contattando il Titolare.

9. Trasferimento dei dati al di fuori dello SEE

I dati personali potrebbero essere trasferiti verso paesi situati al di fuori dello Spazio Economico Europeo (SEE), esclusivamente se necessario per l'erogazione dei servizi (ad esempio, per l'utilizzo di servizi cloud di aziende con sede negli Stati Uniti). In tal caso, il trasferimento avverrà nel pieno rispetto delle garanzie previste dagli Artt. 44-49 del GDPR, basandosi su una decisione di adeguatezza della Commissione Europea o su Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) approvate dalla Commissione Europea, che garantiscono un livello di protezione equivalente a quello garantito all'interno del SEE.

10. Aggiornamenti e contatti

La presente Informativa entra in vigore dalla data della sua pubblicazione sul Sito. Il Titolare si riserva il diritto di apportare modifiche o integrazioni alla presente Informativa, in particolare in seguito a cambiamenti normativi o organizzativi. Le modifiche saranno pubblicate sul Sito e, per le variazioni sostanziali, gli utenti verranno informati tramite apposita comunicazione (ad esempio, via email o banner). Si invita l'utente a consultare periodicamente questa pagina per essere sempre aggiornato sulle nostre pratiche di privacy.

Per qualsiasi domanda, richiesta di chiarimento o esercizio dei diritti sopra elencati, è possibile contattare il Titolare del trattamento al seguente indirizzo email: [email protected], oppure tramite posta ordinaria all'indirizzo: Via della Salute 42, 20135 Milano MI, Italia.