Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali su novacell-peptides.com è NCBL Sciences OÜ, Tornimäe tn 5, 10145 Tallinn, Estonia, numero di registro 17455124 (« noi »). NovaCell Peptides è un marchio di NCBL Sciences OÜ. Per qualsiasi domanda in materia di protezione dei dati può contattarci all'indirizzo info@novacell-peptides.com.

2. Dati che trattiamo

Trattiamo esclusivamente i dati necessari per la rispettiva finalità:

• Dati dell'ordine: nome, indirizzo di consegna e di fatturazione, indirizzo e-mail, numero di telefono (facoltativo), prodotti ordinati, metodo di pagamento e stato del pagamento. Non raccogliamo dati di carte di pagamento.
• Conferme durante il checkout (età minima di 18 anni, utilizzo esclusivamente a fini di ricerca) con data e ora e un valore abbreviato e non reversibile derivato dall'indirizzo IP, a titolo di prova.
• Comunicazione: il contenuto delle Sue e-mail e richieste a noi indirizzate.
• Newsletter: indirizzo e-mail, lingua nonché data e ora dell'iscrizione e della conferma (double opt-in).
• Programma partner: dati della candidatura, codice partner, dati su commissioni e pagamenti.
• Recensioni: nome o iniziali, testo della recensione e valutazione a stelle che pubblica Lei stesso.
• Dati tecnici durante la visita del sito web: indirizzo IP, data e ora, pagina richiesta, informazioni sul browser e sul dispositivo (log del server del nostro host) e statistiche interne del negozio (ad es. visualizzazioni di pagina, eventi del carrello) senza nomi né dati di contatto.

3. Finalità e basi giuridiche

• Elaborazione degli ordini, spedizione, gestione dei pagamenti, solleciti di pagamento e assistenza clienti – art. 6, par. 1, lett. b) GDPR (contratto).
• Adempimento di obblighi di legge, in particolare in materia contabile, fiscale e di IVA (OSS) – art. 6, par. 1, lett. c) GDPR.
• Sicurezza del negozio, prevenzione di abusi e frodi, prova delle conferme al checkout, statistiche interne per migliorare il negozio ed e-mail ai clienti esistenti (ad es. richiesta di recensione) – art. 6, par. 1, lett. f) GDPR (legittimo interesse). Può opporsi in qualsiasi momento.
• Newsletter, promemoria su un carrello non completato per chi non ha ancora ordinato in precedenza, nonché cookie di analisi e di marketing – art. 6, par. 1, lett. a) GDPR (consenso), che può revocare in qualsiasi momento con effetto per il futuro.

4. Destinatari e fornitori di servizi

Trasmettiamo dati solo se necessario per le finalità sopra indicate. I nostri fornitori di servizi trattano i dati per nostro conto e secondo le nostre istruzioni (art. 28 GDPR), oppure come titolari autonomi del trattamento per quanto riguarda i propri obblighi di legge:

• Hosting del sito web: Netlify, Inc. (USA).
• Database, backend e account utente: Supabase, Inc. (USA).
• Invio di e-mail: Resend (USA).
• Pagamenti in criptovalute: NOWPayments, solo se sceglie questo metodo di pagamento.
• Bonifici bancari: la nostra banca di appoggio.
• Spedizione: il nostro magazzino e centro di spedizione in Polonia e i corrieri DPD e DHL nonché gli intermediari di spedizione (Apaczka) – nome, indirizzo di consegna e, se necessario per le notifiche di consegna, indirizzo e-mail o numero di telefono.
• Fornitori di servizi fiscali e contabili per adempiere ai nostri obblighi di legge.
• Google Ireland Limited (Google Analytics 4, misurazione delle conversioni di Google Ads) – solo dopo il Suo consenso nel banner dei cookie.

5. Trasferimenti verso paesi terzi

Alcuni fornitori di servizi hanno sede negli USA. I trasferimenti avvengono sulla base del quadro UE-USA per la protezione dei dati (Data Privacy Framework) se il fornitore è certificato, oppure sulla base delle clausole contrattuali tipo della Commissione europea (art. 46 GDPR).

6. Cookie, archiviazione locale e consenso

Utilizziamo senza consenso l'archiviazione tecnicamente necessaria nel browser (ad es. carrello, lingua, la Sua scelta sui cookie), perché altrimenti il negozio non funzionerebbe.

Google Analytics 4 e la misurazione delle conversioni di Google Ads vengono caricati solo dopo che Lei ha dato il consenso nel banner dei cookie. Può modificare o revocare la Sua scelta in qualsiasi momento tramite « Impostazioni dei cookie » nel piè di pagina. I font vengono caricati dal nostro server.

7. E-mail

Inviamo conferme d'ordine, informazioni sul pagamento e sulla spedizione perché fanno parte dell'esecuzione del contratto.

Dopo un ordine possiamo chiederLe una recensione via e-mail o informarLa su prodotti simili. Può opporsi in qualsiasi momento – tramite il link presente in ogni e-mail o scrivendo a info@novacell-peptides.com – senza costi diversi dalle spese di trasmissione secondo le tariffe di base.

Riceve la newsletter solo dopo aver confermato l'iscrizione (double opt-in). Può annullare l'iscrizione in qualsiasi momento tramite il link di cancellazione.

8. Conservazione

Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità. I documenti contrattuali e contabili sono conservati per i termini di legge (secondo il diritto estone, in genere 7 anni). I dati della newsletter sono conservati fino alla cancellazione dell'iscrizione, le prove del consenso per tutto il tempo in cui dobbiamo poter dimostrare il consenso. Successivamente i dati vengono cancellati o resi anonimi.

9. I Suoi diritti

Lei ha il diritto di accesso (art. 15 GDPR), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18) e di portabilità dei dati (art. 20). Può revocare il consenso in qualsiasi momento con effetto per il futuro.

Diritto di opposizione (art. 21 GDPR): può opporsi, per motivi connessi alla Sua situazione particolare, al trattamento basato sul nostro legittimo interesse. Può opporsi in qualsiasi momento e senza fornire motivazioni all'utilizzo dei Suoi dati per finalità di marketing diretto.

Per tutte le richieste è sufficiente un'e-mail a info@novacell-peptides.com.

10. Diritto di proporre reclamo

Può proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare all'autorità estone per la protezione dei dati competente per noi (Andmekaitse Inspektsioon, www.aki.ee), oppure all'autorità del Suo paese di residenza.

11. Necessità dei dati ed età minima

Per effettuare un ordine abbiamo bisogno dei dati contrassegnati come obbligatori nel modulo d'ordine; senza di essi non possiamo eseguire il contratto. La nostra offerta è rivolta esclusivamente a persone di età pari o superiore a 18 anni. Non ha luogo alcun processo decisionale automatizzato, compresa la profilazione ai sensi dell'art. 22 GDPR.

12. Sicurezza dei dati

I dati sono trasmessi in forma cifrata (TLS). L'accesso ai dati dei clienti è limitato alle persone autorizzate e, per gli amministratori, protetto dall'autenticazione a due fattori.