Dichiarazione di Impegno e Accettazione Vincolante
Il nostro negozio, operante nel settore degli integratori alimentari e del benessere funzionale, adotta la presente Informativa sulla Privacy come espressione del suo impegno etico e del rigoroso rispetto della normativa sulla protezione dei dati. L’accesso, la navigazione, la registrazione e qualsiasi forma di utilizzo attivo dei Servizi digitali (sito, app, strumenti interattivi) costituiscono accettazione vincolante e incondizionata di tutte le disposizioni qui contenute, comprese le eventuali future modifiche pubblicate. La mancata accettazione impone l’immediata cessazione di qualsiasi utilizzo dei Servizi.

Politica di Revisione e Notifica delle Modifiche
Manteniamo un calendario di revisione periodica di questa Policy. Le modifiche possono essere:

Minori: Aggiornamenti non sostanziali (es. cambi di denominazione, aggiornamenti di contatti di responsabili esterni). Diventano efficaci alla pubblicazione.

Sostanziali: Modifiche che espandono le finalità del trattamento, introducono nuove categorie di dati o riducono i diritti degli utenti. In tal caso, adotteremo misure proporzionate per informare gli Utenti interessati con un preavviso ragionevole (tipicamente 30 giorni) prima dell’entrata in vigore, utilizzando un canale di comunicazione diretto (es. email per gli account attivi) e un banner prominente sul Sito. La continuazione dei Servizi dopo la data di efficacia costituirà accettazione delle nuove condizioni.

Le finalità sono perseguite attraverso flussi di dati specifici:

Ottimizzazione della Raccomandazione dei Prodotti:
Processo: Incrocio tra Dati Commerciali (acquisti passati) e Interazioni Digitali (prodotti visualizzati/scaricati) per generare suggerimenti “Chi ha acquistato X ha acquistato anche Y” e per personalizzare la homepage dell’account.
Limitazioni: Non utilizziamo algoritmi di profilazione che producano effetti giuridici o incidano significativamente sull’utente senza intervento umano.

Programmi Fedeltà a Livelli (Tiered Loyalty):
Processo: Utilizzo dei Dati Commerciali (valore e frequenza acquisti) per assegnare l’utente a un livello (es. Argento, Oro, Platino) e calcolare benefit differenziati (sconti, shipping gratuita, accesso a prodotti in anteprima).
Base Giuridica: Esecuzione del contratto di adesione al programma (Termini e Condizioni separati).

Integrazione con Servizi di Wellness Digitali (es. App fitness):
Processo: Solo con consenso esplicito e attraverso connessione API sicura, potremmo ricevere da app terze (autorizzate dall’utente) Dati di Profilo di Benessere aggregati e anonimi (es. “livello medio di stress della settimana”) per suggerire integratori dal nostro catalogo potenzialmente affini. Non riceviamo dati identificativi diretti da queste app.

Sistema di Allerta per Interazioni Critiche (Drug-Supplement Interaction):
Processo: Se l’utente inserisce volontariamente, in un’area protetta del profilo, informazioni su farmaci assunti, un sistema automatizzato (basato su database scientifici) confronta il principio attivo con gli ingredienti dei prodotti nel carrello e genera un avviso di possibile interazione da validare da parte del nostro staff sanitario o del farmacista dell’utente. I dati sui farmaci non sono utilizzati per marketing e vengono cifrati.

Architettura dei Cookie e Tecnologie di Tracciamento: Governance

Abbiamo implementato un framework di gestione dei cookie che include:

Inventario Centralizzato: Un registro aggiornato di tutti i cookie, pixel e SDK attivi sul Sito, con informazioni su: Nome, Fornitore, Scopo, Durata, Tipo (1a/3a parte), e se è “Strettamente Necessario”.

Banner di Consenso a Due Livelli: Un primo livello permette di accettare/rifiutare tutte le categorie non necessarie. Un secondo livello (“Preferenze Avanzate”) permette di attivare/disattivare singoli fornitori di servizi (es. disattivare Google Analytics ma mantenere Hotjar).

Rispetto del Segnale “Do Not Track” (DNT): Rispettiamo l’impostazione DNT del browser. Se rilevata, disabilitiamo tutti i cookie non tecnici e di analytics/performance che non richiedono consenso, anche senza l’interazione con il banner.

Cookie per la Sicurezza dell’Account: Utilizziamo cookie con flag Secure e HttpOnly per il token di sessione, per prevenire attacchi XSS. Cookie di CSRF proteggono le form da attacchi cross-site request forgery.

L’Utente può esercitare i propri diritti (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità) in qualsiasi momento inviando una richiesta all’indirizzo del Titolare del trattamento indicato nel sito. Per le richieste relative ai cookie e al tracciamento, è possibile utilizzare anche il nostro strumento di gestione del consenso.