Informativa Privacy (Art. 13-14 Reg. UE 2016/679 – GDPR)

Novanatura International S.r.l., con sede legale in Via Isonzo 94, 04100 Latina (LT), Italia, P.IVA 03410390839, in qualità di Titolare del trattamento dei dati personali, fornisce la presente informativa relativa al trattamento dei dati personali degli utenti che visitano e effettuano acquisti sul sito promo.caffevitality.com (di seguito, il “Sito”), in conformità con il Regolamento (UE) 2016/679 (GDPR) e la normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolare del Trattamento e Contatti

Titolare del Trattamento: Novanatura International S.r.l. Via Isonzo 94, 04100 Latina (LT), Italia P.IVA: 03410390839 Email: info@novanaturainternational.com Il Titolare non ha designato un Data Protection Officer (DPO). Per qualsiasi comunicazione relativa al trattamento dei dati personali, è possibile contattare il Titolare ai recapiti sopra indicati.

2. Finalità del Trattamento e Base Giuridica

I dati personali raccolti tramite il Sito sono trattati per le seguenti finalità: a) Gestione ed evasione degli ordini Finalità: Elaborare e gestire gli ordini di acquisto dei prodotti (caffè Vitality Coffee e prodotti correlati), inclusa la preparazione, spedizione e consegna della merce, la gestione dei pagamenti, l’emissione di fatture e documenti fiscali, la gestione di eventuali resi e reclami. Base giuridica: Esecuzione del contratto di vendita (Art. 6, par. 1, lett. b GDPR). Il conferimento dei dati per questa finalità è obbligatorio; il rifiuto comporta l’impossibilità di evadere l’ordine. Conservazione: I dati saranno conservati per il tempo necessario all’evasione dell’ordine e successivamente per 10 anni ai fini di adempimento degli obblighi fiscali e contabili previsti dalla legge. b) Adempimenti fiscali, contabili e legali Finalità: Adempiere a obblighi previsti dalla legge, da regolamenti o dalla normativa europea in materia fiscale, contabile, amministrativa e antiriciclaggio; gestire eventuali contenziosi. Base giuridica: Adempimento di obblighi di legge (Art. 6, par. 1, lett. c GDPR). Conservazione: 10 anni dalla chiusura dell’ordine o per il periodo previsto dalle norme applicabili. c) Marketing diretto e invio di comunicazioni commerciali Finalità: Inviare via email, SMS o altri canali digitali newsletter, offerte promozionali, informazioni su nuovi prodotti (es. linea Vitality Coffee), sconti, iniziative commerciali e materiale pubblicitario. Base giuridica: Consenso esplicito dell’interessato (Art. 6, par. 1, lett. a GDPR). Il conferimento dei dati per questa finalità è facoltativo; il rifiuto non pregiudica la possibilità di acquistare sul Sito. Conservazione: Fino alla revoca del consenso da parte dell’interessato. È possibile revocare il consenso in qualsiasi momento cliccando sul link di disiscrizione presente in ogni email o contattando il Titolare. d) Analisi del traffico, statistiche e miglioramento del Sito Finalità: Analizzare il comportamento degli utenti sul Sito, raccogliere statistiche aggregate sull’utilizzo, ottimizzare l’esperienza di navigazione e le funzionalità del Sito (tramite Google Analytics e strumenti simili). Base giuridica: Legittimo interesse del Titolare (Art. 6, par. 1, lett. f GDPR) o consenso dell’utente, ove richiesto per cookie analitici non anonimizzati. Conservazione: I dati di navigazione e i cookie analitici sono conservati per un periodo massimo di 14 mesi. e) Marketing comportamentale e profilazione pubblicitaria Finalità: Monitorare il comportamento di navigazione e acquisto per proporre pubblicità personalizzata e campagne mirate (tramite Meta Pixel, Facebook Ads, Google Ads e strumenti simili). Base giuridica: Consenso esplicito dell’interessato (Art. 6, par. 1, lett. a GDPR). Conservazione: Cookie pubblicitari conservati fino a 180 giorni; dati di profilazione fino alla revoca del consenso.

3. Tipologie di Dati Raccolti

Il Titolare raccoglie e tratta le seguenti categorie di dati personali: Dati forniti volontariamente dall’utente: – Dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo di spedizione e fatturazione. – Dati di pagamento: informazioni necessarie per l’elaborazione del pagamento (es. numero carta di credito/debito, coordinate bancarie). Tali dati sono trattati e conservati esclusivamente dai fornitori di servizi di pagamento (Stripe, PayPal o altri) che operano in qualità di autonomi titolari del trattamento, adottando elevati standard di sicurezza (PCI-DSS). Il Titolare non conserva direttamente i dati completi delle carte di pagamento nei propri sistemi. – Dati relativi all’ordine: dettagli dei prodotti acquistati, quantità, preferenze, cronologia degli ordini. Dati raccolti automaticamente durante la navigazione: – Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso, durata della sessione, sorgente di traffico (referral). – Cookie e tecnologie simili: il Sito utilizza cookie tecnici, analitici e di marketing. Per maggiori informazioni, si rimanda alla sezione “Cookie Policy” di seguito.

4. Modalità di Trattamento

I dati personali sono trattati con strumenti informatici e telematici, adottando misure di sicurezza tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, in conformità con l’art. 32 GDPR. Tali misure includono: – Crittografia delle comunicazioni (protocollo HTTPS); – Sistemi di autenticazione e controllo degli accessi; – Backup periodici e conservazione sicura dei dati; – Pseudonimizzazione e minimizzazione dei dati ove possibile; – Procedure per la gestione di eventuali violazioni dei dati personali (data breach). I dati sono trattati da personale autorizzato e adeguatamente formato, che agisce sulla base di istruzioni impartite dal Titolare.

5. Comunicazione e Diffusione dei Dati

I dati personali possono essere comunicati, per le finalità sopra indicate, alle seguenti categorie di destinatari: – Fornitori di servizi tecnici e logistici: società di hosting, gestione server, piattaforme e-commerce (WooCommerce/Elementor), corrieri e spedizionieri (per la consegna degli ordini). – Fornitori di servizi di pagamento: Stripe, PayPal o altri payment provider, in qualità di autonomi titolari. – Fornitori di servizi di marketing e analisi: Google LLC (Google Analytics, Google Ads), Meta Platforms Ireland Limited (Meta Pixel, Facebook/Instagram Ads), provider di email marketing. – Consulenti e professionisti: commercialisti, consulenti legali, fiscali e amministrativi, ove necessario. – Autorità pubbliche: forze dell’ordine, autorità giudiziarie, amministrazione finanziaria, su richiesta e nei limiti previsti dalla legge. I dati personali non sono oggetto di diffusione (messa a disposizione indiscriminata di soggetti indeterminati).

6. Trasferimento dei Dati verso Paesi Extra-UE

Alcuni dei fornitori di servizi sopra indicati (es. Google LLC, Meta Platforms Inc.) hanno sede negli Stati Uniti d’America o in altri paesi extra-UE. Il trasferimento di dati personali verso tali paesi avviene nel rispetto del GDPR e sulla base delle seguenti garanzie: – Decisioni di adeguatezza adottate dalla Commissione Europea (es. EU-US Data Privacy Framework per gli USA, ove applicabile); – Clausole contrattuali standard approvate dalla Commissione Europea (Standard Contractual Clauses – SCC); – Misure supplementari di sicurezza adottate dai fornitori. Per ulteriori informazioni sui trasferimenti internazionali e sulle garanzie adottate, è possibile contattare il Titolare.

7. Periodo di Conservazione

I dati personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, e in particolare: – Dati relativi agli ordini: 10 anni dalla chiusura dell’ordine (obblighi fiscali e contabili). – Dati di marketing: fino alla revoca del consenso da parte dell’interessato. – Dati di navigazione e cookie analitici: massimo 14 mesi. – Cookie pubblicitari (Meta Pixel, ecc.): massimo 180 giorni. – Dati per finalità legali o contenziose: fino alla conclusione del procedimento e ai termini di prescrizione applicabili. Al termine del periodo di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile.

8. Diritti degli Interessati

In qualità di interessato, hai il diritto di: – Accesso (Art. 15 GDPR): ottenere conferma dell’esistenza di un trattamento di dati personali e ricevere copia dei tuoi dati. – Rettifica (Art. 16 GDPR): ottenere la correzione di dati inesatti o l’integrazione di dati incompleti. – Cancellazione – “Diritto all’oblio” (Art. 17 GDPR): ottenere la cancellazione dei tuoi dati, salvo che la conservazione sia necessaria per obblighi di legge o per far valere un diritto in sede giudiziaria. – Limitazione (Art. 18 GDPR): ottenere la limitazione del trattamento in determinate circostanze. – Portabilità (Art. 20 GDPR): ricevere i dati in un formato strutturato, di uso comune e leggibile, e trasmetterli a un altro titolare. – Opposizione (Art. 21 GDPR): opporti al trattamento dei tuoi dati per motivi legittimi o per finalità di marketing diretto. – Revoca del consenso (Art. 7 GDPR): revocare in qualsiasi momento il consenso prestato per finalità di marketing o profilazione, senza pregiudicare la licei tà del trattamento effettuato prima della revoca. Per esercitare i tuoi diritti, puoi inviare una richiesta scritta a: Email: info@novanaturainternational.com Indirizzo postale: Novanatura International S.r.l., Via Isonzo 94, 04100 Latina (LT), Italia Il Titolare risponderà alla tua richiesta entro 1 mese dal ricevimento, prorogabile di ulteriori 2 mesi in caso di particolare complessità. Hai inoltre il diritto di proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali – www.gpdp.it) qualora ritenga che il trattamento dei tuoi dati violi la normativa vigente.

9. Cookie Policy

Il Sito utilizza cookie e tecnologie simili per garantire il corretto funzionamento, migliorare l’esperienza utente, analizzare il traffico e proporre pubblicità personalizzata. Tipologie di cookie utilizzati: a) Cookie tecnici e di funzionalità Necessari per il funzionamento del Sito e per l’erogazione del servizio richiesto (es. gestione carrello, sessione utente, sicurezza). Non richiedono consenso. b) Cookie analitici Utilizzati per raccogliere statistiche aggregate sull’utilizzo del Sito (es. Google Analytics con IP anonimizzato). Possono richiedere consenso se non completamente anonimizzati. c) Cookie di profilazione e marketing Utilizzati per tracciare la navigazione e proporre pubblicità personalizzata (es. Meta Pixel, Facebook Ads, Google Ads). Richiedono consenso esplicito. Gestione dei cookie: Al primo accesso al Sito, viene mostrato un banner informativo che consente di accettare o rifiutare l’uso di cookie non tecnici. È possibile modificare in qualsiasi momento le preferenze sui cookie tramite il pannello di gestione accessibile dal banner o dalle impostazioni del proprio browser. Disabilitazione dei cookie tramite browser: È possibile disabilitare i cookie direttamente dalle impostazioni del browser. Di seguito i link alle istruzioni dei principali browser: – Chrome: https://support.google.com/chrome/answer/95647 – Firefox: https://support.mozilla.org/it/kb/protezione-antitracciamento-avanzata-firefox-desktop – Safari: https://support.apple.com/it-it/guide/safari/sfri11471/mac – Edge: https://support.microsoft.com/it-it/microsoft-edge/eliminare-i-cookie-in-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09 Si segnala che la disabilitazione dei cookie tecnici potrebbe compromettere alcune funzionalità del Sito (es. carrello, checkout).

10. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare o aggiornare in qualsiasi momento la presente informativa privacy, per adeguarla a evoluzioni normative, tecnologiche o organizzative. La versione aggiornata sarà pubblicata sul Sito con indicazione della data di ultimo aggiornamento. Si consiglia di consultare periodicamente questa pagina. Ultimo aggiornamento: 23 dicembre 2025