Privacy Policy

Questa informativa spiega quali dati personali raccogliamo quando visiti nutrihangar.it o fai un acquisto, perché li usiamo, con chi li condividiamo e quali diritti hai. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy). L'uso dei cookie è descritto nella Cookie Policy.

1. Titolare del trattamento

Non è stato nominato un Responsabile della protezione dei dati (DPO), perché le dimensioni e la natura dell'attività non lo richiedono. Per qualsiasi richiesta puoi scrivere ai recapiti sopra indicati.

2. Quali dati raccogliamo

• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, orari di accesso. Vengono raccolti automaticamente dalla piattaforma Shopify per far funzionare il sito e per la sicurezza.
• Dati dell'ordine: nome e cognome, indirizzo di consegna e di fatturazione, email, numero di telefono, prodotti acquistati, importo e metodo di pagamento. I dati della carta vengono trattati direttamente dal gestore del pagamento e non ci vengono mai comunicati per intero.
• Dati dell'account, se decidi di crearne uno: credenziali, storico ordini, indirizzi salvati.
• Comunicazioni: il contenuto delle email, dei messaggi WhatsApp e delle telefonate scambiate con te per la gestione dell'ordine, compresi eventuali allegati (per esempio foto per un reso), e le risposte con cui accetti o rifiuti di ricevere promozioni.
• Newsletter: email e, se le fornisci, nome e preferenze.
• Notifiche push, solo se scegli di attivarle: un codice tecnico generato dal tuo browser per recapitare le notifiche su quel dispositivo, il tipo di dispositivo e browser, le preferenze espresse con data e ora, il collegamento al tuo profilo cliente e i dati di consegna e apertura delle notifiche.
• Recensioni: nome, testo e valutazione che pubblichi tramite i servizi Judge.me e Trustpilot.
• Dati raccolti dai cookie di analisi e marketing, solo con il tuo consenso: vedi la Cookie Policy.

Non raccogliamo intenzionalmente dati di persone minori di 18 anni: gli acquisti sono riservati ai maggiorenni. Non trattiamo categorie particolari di dati (per esempio dati sulla salute); ti chiediamo di non inserirli nei messaggi che ci invii.

3. Perché li usiamo e su quale base

Finalità	Base giuridica
Gestire l'ordine: pagamento, spedizione, tracciamento, assistenza, resi e rimborsi, garanzia	Esecuzione del contratto (art. 6.1.b GDPR)
Contattarti via WhatsApp, email o telefono, ai recapiti indicati nell'ordine, per verificare indirizzo e numero di telefono e avvisarti su spedizione, giacenze, resi e rimborsi	Esecuzione del contratto (art. 6.1.b)
Adempiere agli obblighi fiscali e contabili e rispondere alle richieste delle autorità	Obbligo legale (art. 6.1.c)
Rispondere alle tue richieste via email o WhatsApp, anche prima dell'acquisto	Misure precontrattuali e legittimo interesse (art. 6.1.b e 6.1.f)
Gestire il tuo account cliente	Esecuzione del contratto (art. 6.1.b)
Inviarti via email offerte su prodotti simili a quelli che hai già acquistato, con possibilità di opporti in ogni momento	Legittimo interesse (art. 6.1.f) nei limiti dell'art. 130, comma 4, del Codice Privacy
Inviarti la newsletter con novità e promozioni	Consenso (art. 6.1.a), revocabile in ogni momento
Ricordarti via email un carrello non completato	Consenso (art. 6.1.a), espresso nel checkout accettando le comunicazioni di marketing, revocabile con il link in fondo a ogni email
Inviarti promozioni e sconti via WhatsApp	Consenso (art. 6.1.a), espresso nel checkout oppure rispondendo al nostro messaggio, revocabile in qualsiasi momento rispondendo STOP o comunicandocelo
Inviarti notifiche push sullo stato dei tuoi ordini	Consenso (art. 6.1.a), espresso attivando le notifiche, revocabile in qualsiasi momento
Inviarti notifiche push promozionali	Consenso (art. 6.1.a), espresso attivando le notifiche, revocabile in qualsiasi momento
Gestire eventuali vantaggi legati all'attivazione delle notifiche, verificare se sei già iscritto e prevenirne usi impropri, anche confrontando i dati dell'ordine con quelli dei clienti iscritti	Esecuzione del contratto (art. 6.1.b) e legittimo interesse (art. 6.1.f)
Misurare l'efficacia delle notifiche push e regolarne la frequenza	Legittimo interesse (art. 6.1.f)
Chiederti, dopo la consegna, una recensione sul prodotto e sul servizio, via email o con un unico messaggio WhatsApp, anche tramite Judge.me e Trustpilot, e pubblicarla se decidi di inviarla	Legittimo interesse (art. 6.1.f); puoi opporti in qualsiasi momento comunicandocelo
Misurare le visite e migliorare il sito; mostrarti annunci pertinenti su Google, Meta e Microsoft	Consenso (art. 6.1.a) espresso tramite il banner cookie
Prevenire frodi e abusi (ordini anomali, account multipli)	Legittimo interesse (art. 6.1.f)
Difendere i nostri diritti in caso di contestazioni	Legittimo interesse (art. 6.1.f)

Il conferimento dei dati necessari all'ordine è obbligatorio: senza non possiamo consegnare i prodotti. Il conferimento per newsletter, promozioni via WhatsApp, notifiche push, recensioni e cookie non essenziali è facoltativo e non incide sull'acquisto. Se ci chiedi di non essere più contattato, riceverai solo le comunicazioni indispensabili per il tuo ordine.

4. Con chi condividiamo i dati

I dati sono trattati dal titolare e da collaboratori autorizzati. Vengono comunicati, per quanto necessario, a fornitori che agiscono come responsabili del trattamento o come titolari autonomi:

• Shopify International Ltd. (Irlanda) e Shopify Inc. (Canada): piattaforma del sito, checkout, archiviazione degli ordini, invio delle email transazionali e della newsletter tramite Shopify Email.
• Gestori dei pagamenti: Shopify Payments (Stripe), PayPal, Klarna, Apple Pay, Google Pay. Trattano i dati di pagamento come titolari autonomi secondo le proprie informative.
• Corrieri: GLS, BRT, SDA, DHL, per la consegna e i ritiri dei resi; ricevono nome, indirizzo, telefono ed email.
• Magazzino logistico Box Up (Sesto San Giovanni), per la preparazione delle spedizioni e la ricezione dei resi.
• Judge.me: raccolta e pubblicazione delle recensioni sui prodotti.
• Trustpilot A/S (Danimarca): raccolta e pubblicazione delle recensioni sul servizio.
• Google (Analytics e Ads), Meta (Facebook e Instagram) e Microsoft (Advertising): statistiche e pubblicità, solo con il tuo consenso ai cookie.
• Meta Platforms per il servizio WhatsApp, utilizzato per le comunicazioni sull'ordine e, se hai dato il consenso, per le promozioni.
• Hostinger: fornitore del server che ospita il servizio di notifiche push.
• Servizi di recapito delle notifiche dei browser (Google, Apple, Mozilla, Microsoft), per consegnare le notifiche al tuo dispositivo.
• Consulenti fiscali, legali e tecnici, e autorità pubbliche quando la legge lo richiede.

Non vendiamo i tuoi dati e non li cediamo a terzi per finalità di marketing proprie.

5. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori hanno sede o server fuori dallo Spazio Economico Europeo. Il trasferimento avviene verso il Canada (Shopify Inc.) sulla base della decisione di adeguatezza della Commissione Europea, e verso gli Stati Uniti (Google, Meta, Microsoft, Apple, Mozilla, Judge.me, PayPal, Stripe) sulla base del Data Privacy Framework UE-USA per le società che vi aderiscono oppure delle clausole contrattuali standard approvate dalla Commissione. Puoi chiederci copia delle garanzie applicate scrivendo a info@nutrihangar.it.

6. Per quanto tempo conserviamo i dati

Dati	Conservazione
Ordini, fatture e documenti contabili	10 anni dalla chiusura dell'anno fiscale (art. 2220 Codice Civile)
Account cliente	Fino alla richiesta di cancellazione o dopo 3 anni di inattività
Email, messaggi WhatsApp e note delle telefonate di assistenza	24 mesi dall'ultimo contatto, salvo contestazioni in corso
Consenso o rifiuto alle promozioni via WhatsApp	Per tutta la durata del rapporto e per 5 anni dalla revoca, come prova della scelta espressa
Newsletter e marketing	Fino alla revoca del consenso o alla disiscrizione
Iscrizione alle notifiche push (codice del dispositivo e scelte)	Fino alla disattivazione o finché il browser non la rende non più valida
Prova del consenso o della revoca alle notifiche push e dati sui vantaggi legati all'iscrizione	Per tutta la durata del rapporto e per 5 anni dalla revoca, come prova della scelta espressa
Dati su consegna e apertura delle notifiche	24 mesi dall'invio
Recensioni	Finché il prodotto è in vendita o fino alla tua richiesta di rimozione
Dati di navigazione e cookie	Secondo le durate indicate nella Cookie Policy

7. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR:

• Accesso: sapere quali dati trattiamo e riceverne copia.
• Rettifica dei dati inesatti o incompleti.
• Cancellazione, nei limiti degli obblighi di conservazione fiscale.
• Limitazione del trattamento e portabilità dei dati che ci hai fornito.
• Opposizione al marketing diretto, agli inviti a lasciare una recensione e ai trattamenti basati sul legittimo interesse.
• Revoca del consenso, senza effetti sui trattamenti già effettuati: per la newsletter con il link in fondo a ogni email, per le promozioni via WhatsApp comunicandocelo con un messaggio, per le notifiche push dal link presente nelle notifiche o dalle impostazioni del browser, per i cookie tramite il link "Impostazioni cookie" nel footer del sito.

Per esercitarli scrivi a info@nutrihangar.it o alla PEC cmcdistribuzione@pec.it. Rispondiamo entro 30 giorni. Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o rivolgerti all'autorità giudiziaria.

8. Sicurezza

Il sito utilizza connessioni cifrate (HTTPS) e si appoggia all'infrastruttura Shopify, certificata PCI DSS per i pagamenti. Il servizio di notifiche push funziona su un server dedicato raggiungibile solo tramite connessione cifrata, e il contenuto delle notifiche viaggia cifrato fino al tuo dispositivo. L'accesso ai dati è limitato alle persone che ne hanno bisogno per svolgere il loro lavoro.

9. Modifiche

Possiamo aggiornare questa informativa per adeguarla a novità normative o a cambiamenti dei servizi utilizzati. La data dell'ultimo aggiornamento è indicata in testa alla pagina; in caso di modifiche rilevanti ne diamo notizia sul sito o via email ai clienti registrati.