Informativa sulla privacy

1. Disposizioni generali

1.1. La presente informativa sulla privacy regola i principi con cui raccogliamo, trattiamo e registriamo i dati personali. I dati personali sono trattati e registrati da Healthy Life OÜ che è il titolare del trattamento dei dati personali (in seguito semplicemente titolare).

1.2. Ai fini della presente informativa sulla privacy, per interessato si intende il cliente o un’altra persona fisica i cui dati personali sono trattati dal titolare.

1.3. Ai fini della presente informativa sulla privacy, per cliente si intende chiunque acquisti beni o servizi sul sito web del titolare.

1.4. Il titolare rispetta i principi pertinenti il trattamento dei dati personali previsti dalla normativa e tratta i dati personali in maniera lecita, corretta e sicura. Il titolare è in grado di dichiarare che i dati personali sono stati trattati conformemente a quanto previsto dalla normativa.

1. Raccolta, trattamento e registrazione dei dati personali

2.1. I dati personali raccolti, trattati e registrati dal titolare sono raccolti elettronicamente, principalmente tramite il sito web e via email.

2.2. Condividendo i propri dati personali, gli interessati riconoscono il diritto del titolare di raccogliere, organizzare, usare e amministrare per le finalità definite nella presente informativa sulla privacy i dati personali che gli interessati condividono con il titolare direttamente o indirettamente quando acquistano beni e servizi sul sito web.

2.3. L’interessato è responsabile dell’accuratezza, correttezza e integrità dei dati forniti. L’invio consapevole di dati falsi viola l’informativa sulla privacy. L’interessato è tenuto a comunicare immediatamente al titolare ogni modifica ai dati inviati.

2.4. Il titolare non è responsabile dei danni e delle perdite cagionati all’interessato o a terzi a seguito dell’invio di dati falsi al titolare.

1. Trattamento dei dati personali dei clienti

3.1. Il titolare può trattare i dati personali dell’interessato seguenti:

3.1.1. nome e cognome;

3.1.2. data di nascita;

3.1.3. numero di telefono;

3.1.4. indirizzo email;

3.1.5. indirizzo di spedizione;

3.1.6. numero di conto corrente;

3.1.7. informazioni della carta di pagamento.

3.2. Il titolare ha il diritto di raccogliere dati sul cliente disponibili in archivi pubblici.

3.3. La base giuridica per il trattamento dei dati personali di cui all’articolo 6, paragrafo 1, lettere a), b), c) ed f), del regolamento (UE) 2016/679, regolamento generale sulla protezione dei dati:

(a) l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità;

(b) il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso;

(c) il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento;

(f) il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore.

3.4. Trattamento dei dati personali in base alla finalità del trattamento.

3.4.1. Finalità del trattamento: sicurezza

Il periodo massimo di registrazione dei dati personali: conforme a quanto specificato dalla normativa

3.4.2. Finalità del trattamento: elaborazione degli ordini

Periodo massimo di registrazione dei dati personali: cinque anni

3.4.3. Finalità del trattamento: garantire il funzionamento dei servizi del negozio online

Periodo massimo di registrazione dei dati personali: cinque anni

3.4.4. Finalità del trattamento: gestione dei clienti

Periodo massimo di registrazione dei dati personali: cinque anni

3.4.5. Finalità del trattamento: attività finanziarie e contabilità

Periodo massimo di registrazione dei dati personali: conforme a quanto specificato dalla normativa

3.4.6. Finalità del trattamento: marketing

Periodo massimo di registrazione dei dati personali: cinque anni

3.5. Il titolare ha il diritto di condividere i dati personali dei clienti con terzi come responsabili del trattamento, contabili, società di trasporto e consegna, e società che forniscono servizi di logistica. Il titolare è responsabile del trattamento dei dati personali. Il titolare trasmette anche i dati personali necessari a effettuare i pagamenti al responsabile del trattamento Maksekeskus AS.

3.6. Il titolare tratta e registra i dati personali dell’interessato mettendo in atto misure tecniche e organizzative adeguate per garantire che i dati personali siano protetti da distruzione, alterazione e diffusione accidentali o illegali, e da ogni altro trattamento illegale.

3.7. Il titolare registra i dati dell’interessato in base alla finalità del trattamento ma per non più di cinque anni.

1. Diritti dell’interessato

4.1. L’interessato ha diritto di accedere ed esaminare i suoi dati personali.

4.2. L’interessato ha diritto di ottenere informazioni sul trattamento dei suoi dati personali.

4.3. L’interessato ha diritto di modificare e rettificare dati inesatti.

4.4. Se il titolare tratta i dati personali dell’interessato a seguito del consenso espresso da quest’ultimo, l’interessato ha il diritto di revocare tale consenso in qualsiasi momento.

4.5. Per esercitare i propri diritti, l’interessato può contattare l’assistenza clienti del negozio online scrivendo all’indirizzo info@nutriest.eu

4.6. Per proteggere i propri dati, l’interessato può inviare un reclamo all’Ispettorato della protezione dei dati (Data Protection Inspectorate).

1. Disposizioni finali

5.1. Le presenti condizioni contrattuali in materia di protezione dei dati sono state preparate in conformità al regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati), al Personal Data Protection Act della Repubblica di Estonia e alla normativa della Repubblica di Estonia e dell’Unione europea.

5.2. Il titolare ha il diritto di modificare le condizioni contrattuali in materia di protezione dei dati in parte o completamente comunicandolo all’interessato tramite www.nutriest.eu