Informativa sulla privacy

Questa informativa spiega come trattiamo i dati personali quando acquisti da noi e il tuo ordine viene consegnato in un paese dell'Unione europea. Per questi ordini il titolare del trattamento è Best Immune International sp. z o.o. Per gli ordini con consegna nel Regno Unito e in tutti gli altri paesi, il titolare è Best Immune International Ltd.

1. Titolare del trattamento

Best Immune International sp. z o.o., ul. Krakowska 14, 33-100 Tarnów, Polonia, NIP 8733294533, KRS 0001085419. Per qualsiasi questione sui tuoi dati scrivi a kontakt@bestimmuneint.pl o all'indirizzo indicato sopra.

2. Quali dati usiamo, perché e per quanto tempo

  • Il tuo ordine (nome, email, telefono, indirizzo di consegna e di fatturazione, cosa hai acquistato, come hai pagato): per eseguirlo e consegnarlo, incassare il pagamento e inviarti le email dell'ordine. Base giuridica: il contratto (art. 6, par. 1, lett. b GDPR). Conservati per la durata del contratto e poi per i periodi richiesti dalle norme fiscali e contabili (5 anni dalla fine dell'anno).
  • Fatture e contabilità: base giuridica: obbligo di legge (art. 6, par. 1, lett. c GDPR). Conservate 5 anni dalla fine dell'anno fiscale.
  • Recessi e reclami (i tuoi messaggi, numero d'ordine, contatti): base giuridica: contratto e obbligo di legge (art. 6, par. 1, lett. b e c GDPR). Conservati fino alla scadenza della responsabilità e di eventuali pretese.
  • Il tuo account, se ne apri uno (nome, email, telefono, indirizzi salvati, storico ordini, punti): base giuridica: contratto (art. 6, par. 1, lett. b GDPR). Conservati finché non chiedi di chiuderlo.
  • Ordini ricorrenti, se li scegli: la carta con cui hai pagato è salvata da Stripe (non vediamo mai il numero completo) per poter pagare ogni consegna. Base giuridica: contratto (art. 6, par. 1, lett. b GDPR). Conservata finché non annulli l'ordine ricorrente.
  • Recensioni dei prodotti (nome, testo, valutazione): base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR). Mostrate finché non chiedi di rimuoverle.
  • Messaggi che ci invii (modulo di contatto, email, telefono): per risponderti. Base giuridica: il nostro legittimo interesse a rispondere (art. 6, par. 1, lett. f GDPR). Conservati per il tempo necessario a risponderti e a gestire eventuali seguiti.
  • Sicurezza (indirizzo IP, dati del browser, orari delle richieste nei log del server): per proteggere il negozio e prevenire frodi e spam. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR). Conservati fino a 90 giorni.

Statistiche

Contiamo le visite con il nostro Matomo, sul nostro hosting e senza cookie, per capire quali pagine sono utili e dove la cassa si blocca. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR). Google Analytics (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda) si carica solo se lo accetti nella scelta dei cookie; base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR). Puoi disattivare entrambi da questa pagina.

Google Recensioni dei clienti

Dopo che hai effettuato un ordine, la pagina di conferma dell'ordine potrebbe proporti un breve sondaggio di Google sul tuo ordine. Per mostrarti questa proposta, la pagina comunica a Google il tuo numero d'ordine, l'indirizzo email, il Paese di consegna, la data di consegna prevista e i codici a barre dei prodotti che hai acquistato. Google ti invia il sondaggio via email solo se accetti di partecipare e tratta i tuoi dati secondo la propria informativa sulla privacy (https://policies.google.com/privacy). Questo avviene solo se lo accetti nella scelta dei cookie; base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR).

3. Chi riceve i tuoi dati

Ciascuno riceve solo ciò che gli serve per svolgere il compito per nostro conto (art. 28 GDPR):

  • pagamenti: Stripe Payments Europe, Ltd. (Dublino, Irlanda) e PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo), se paghi con loro;
  • consegna: il corriere del tuo pacco (per esempio InPost, DPD, DHL), che riceve nome, indirizzo di consegna, telefono ed email per gli avvisi di consegna;
  • sistema ordini e magazzino: Base (BaseLinker), che passa l'ordine al nostro magazzino in Polonia;
  • hosting del negozio e invio delle sue email: Gravity Host (GK Tools Ltd, Regno Unito) e il servizio di recapito email che utilizza;
  • Google, per i suggerimenti di indirizzo in cassa (Google Maps), il controllo antispam dei moduli di recensione e di contatto (reCAPTCHA) e, solo con il tuo consenso, Google Analytics;
  • i nostri commercialisti e consulenti legali, e le autorità pubbliche quando la legge lo richiede.

Non vendiamo i tuoi dati.

4. Dati fuori dallo Spazio economico europeo

Il negozio è ospitato nel Regno Unito, che la Commissione europea riconosce come paese con un livello di protezione adeguato (art. 45 GDPR). Google e PayPal possono trattare dati negli Stati Uniti; aderiscono all'EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023) e usano inoltre le clausole contrattuali tipo della Commissione europea.

5. Cookie

Il negozio ha bisogno di alcuni cookie per funzionare (sessione, carrello, lingua, valuta, la tua scelta sui cookie), che sono quindi sempre attivi. I cookie di Google Analytics vengono impostati solo se li accetti; puoi cambiare la tua scelta in qualsiasi momento da questa pagina.

6. I tuoi diritti

Puoi chiederci l'accesso ai tuoi dati (art. 15 GDPR), la rettifica (art. 16), la cancellazione (art. 17, salvo obblighi di conservazione per legge), la limitazione del trattamento (art. 18) e la portabilità (art. 20), e puoi opporti ai trattamenti basati sul nostro legittimo interesse (art. 21). Se ci basiamo sul tuo consenso, puoi revocarlo in qualsiasi momento, senza effetti su quanto fatto prima. Scrivi a kontakt@bestimmuneint.pl; rispondiamo entro un mese.

Puoi anche presentare reclamo all'autorità polacca per la protezione dei dati, il Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Varsavia, uodo.gov.pl), o all'autorità del paese in cui vivi (in Italia il Garante per la protezione dei dati personali).

7. Decisioni automatizzate

Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato (art. 22 GDPR) e non ti profiliamo a fini pubblicitari.

8. Modifiche

Aggiorniamo questa informativa quando cambia il modo in cui usiamo i dati. Vale la versione pubblicata in questa pagina.