Questa informativa descrive in modo trasparente quali dati personali vengono trattati quando visiti SANIVERAS, crei un account, effettui un ordine o contatti l’assistenza. Si applica al sito https://www.saniveras.com.
1. Titolare del trattamento
MOG SMART GROUP S.R.L.
Via Mugello 33, 50127 Firenze (FI)
P.IVA e C.F. 07085510480 · REA FI-678410
PEC: mogsmartgroupsrl@pec.it
SANIVERAS è un marchio utilizzato da MOG SMART GROUP S.R.L. Per richieste relative ai dati personali puoi scrivere a info@saniveras.com oppure alla PEC mogsmartgroupsrl@pec.it.
Non è stato nominato un Responsabile della protezione dei dati (DPO), non risultando documentato un obbligo di designazione.
2. Ambito e fonti dei dati
I dati provengono direttamente da te, dal dispositivo e dal browser utilizzati oppure sono generati durante l’uso del sito, del carrello, dell’account e del checkout. Il sito non acquista elenchi di contatti e non svolge attività di arricchimento dei profili con fonti esterne.
3. Categorie di dati trattati
- Navigazione: indirizzo IP, data e ora, URL richiesto, referrer, user agent, identificativi tecnici, log di sicurezza e informazioni sul dispositivo.
- Account e contatti: nome, cognome, email, credenziali cifrate, preferenze e storico dell’account.
- Ordini: indirizzi di fatturazione e spedizione, telefono se fornito, prodotti, quantità, importi, note, stato dell’ordine e identificativi della transazione.
- Assistenza: contenuto delle comunicazioni e documenti inviati volontariamente.
- Consenso: scelte espresse nel banner e prova tecnica della preferenza.
Il Titolare non riceve i dati completi dello strumento di pagamento gestiti dal relativo provider.
4. Finalità, basi giuridiche e natura del conferimento
| Finalità | Base giuridica | Conferimento |
|---|---|---|
| Rispondere a richieste e adottare misure precontrattuali | Art. 6.1.b GDPR | Necessario per ricevere risposta |
| Creare e gestire account, carrello, checkout, ordine, pagamento, consegna, reso e assistenza | Esecuzione del contratto, art. 6.1.b | Necessario per acquistare |
| Fatturazione, contabilità, obblighi fiscali, richieste delle autorità | Obbligo legale, art. 6.1.c | Obbligatorio |
| Sicurezza, prevenzione di frodi e abusi, tutela dei diritti | Legittimo interesse, art. 6.1.f | Dati tecnici necessari |
| Cookie o strumenti non strettamente necessari, se attivati | Consenso, art. 6.1.a e art. 122 Codice Privacy | Facoltativo e revocabile |
Il mancato conferimento dei dati contrassegnati come necessari impedisce di completare la relativa richiesta o l’ordine. Non risultano attivi newsletter o invii promozionali: prima di introdurli saranno richiesti una base giuridica e un’informativa coerenti.
5. Prodotti e dati particolari
Le scelte di acquisto sono trattate come dati commerciali necessari all’ordine e non vengono utilizzate per dedurre diagnosi, patologie o creare profili sanitari. Non inviare anamnesi, referti o altre informazioni sulla salute: SANIVERAS non fornisce consulenza medica personalizzata. Se dati particolari non necessari vengono comunicati spontaneamente, saranno limitati o eliminati quando possibile.
6. Destinatari e responsabili
Nei limiti necessari i dati possono essere accessibili a personale autorizzato, hosting e manutentori, fornitore email, fornitori del negozio e della gestione consensi, corriere SDA o altro corriere mostrato nel checkout, provider di pagamento scelto, consulenti amministrativi, fiscali e legali, autorità e soggetti cui la comunicazione sia dovuta per legge.
I fornitori agiscono, secondo il ruolo applicabile, come responsabili del trattamento o titolari autonomi. L’elenco aggiornato dei responsabili può essere richiesto al Titolare.
7. Tempi di conservazione
- Ordini e documentazione contabile/fiscale: 10 anni dalla registrazione, salvo contenziosi o obblighi ulteriori.
- Account inattivi senza ordini da conservare: anonimizzazione programmata dopo 24 mesi di inattività.
- Ordini pendenti, falliti o annullati non necessari: anonimizzazione programmata dopo 7 giorni, salvo verifiche, contestazioni o obblighi.
- Richieste di assistenza: per il tempo necessario e normalmente non oltre 24 mesi dalla chiusura, salvo contenzioso.
- Log tecnici e di sicurezza: per il periodo necessario alla sicurezza e alla diagnosi, secondo configurazione e obblighi del fornitore.
- Preferenze cookie: 365 giorni, salvo revoca o nuova richiesta di consenso dovuta a cambiamenti.
Alla scadenza i dati vengono cancellati o anonimizzati, salvo necessità di accertare, esercitare o difendere un diritto.
8. Trasferimenti fuori dallo SEE
Alcuni fornitori tecnologici possono avere infrastrutture o subfornitori fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene, quando applicabile, sulla base di una decisione di adeguatezza, del Data Privacy Framework UE-USA per soggetti aderenti o di clausole contrattuali standard, con le misure supplementari richieste.
I caratteri tipografici Inter e Montserrat sono serviti direttamente dal sito: la loro visualizzazione non comporta connessioni a servizi esterni.
9. Sicurezza
Sono adottate misure tecniche e organizzative proporzionate, tra cui connessione HTTPS, controllo degli accessi, aggiornamento dei componenti e limitazione dei privilegi. Nessuna trasmissione o archiviazione online può tuttavia essere garantita come priva di ogni rischio.
10. Decisioni automatizzate e profilazione
Non risultano attive decisioni unicamente automatizzate che producano effetti giuridici o analogamente significativi, né profilazione commerciale. Controlli automatici tecnici o antifrode possono segnalare anomalie, ma le conseguenze rilevanti vengono sottoposte a verifica.
11. Minori
Gli acquisti sono destinati a persone maggiorenni e capaci di concludere il contratto. Il sito non è progettato per raccogliere consapevolmente dati di minori. Chi esercita la responsabilità genitoriale può chiedere la verifica o la cancellazione di dati comunicati senza titolo.
12. Diritti dell’interessato
Nei casi previsti dagli articoli 15-22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione; puoi inoltre revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. La richiesta va inviata a info@saniveras.com oppure alla PEC mogsmartgroupsrl@pec.it. Potrà essere richiesto di verificare l’identità; la risposta viene fornita nei termini di legge.
Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente del tuo Stato membro.
13. Cookie e preferenze
Per cookie, durate e modalità di scelta consulta la Cookie Policy. Le preferenze possono essere modificate in ogni momento dal comando presente nel footer.
14. Aggiornamenti
Questa informativa viene aggiornata quando cambiano trattamenti, fornitori o norme applicabili. La versione pubblicata sul sito è quella vigente; le modifiche rilevanti saranno evidenziate con mezzi adeguati.