Privacy e Cookie Policy

1. Ambito di Applicazione

La presente informativa è resa ai sensi del Regolamento UE 2016/679 (GDPR) e della normativa italiana vigente. Si applica esclusivamente al sito web mielenaturale.it (da qui in avanti, "il Sito").

2. Titolare del Trattamento

3. Tipologie di Dati Trattati

Il Sito raccoglie e tratta le seguenti tipologie di dati personali. Si specifica che i dati raccolti non vengono in alcun caso venduti o ceduti a terze parti per finalità commerciali esterne.

A. Dati forniti volontariamente dall’utente

Si tratta di informazioni inviate spontaneamente dall'utente tramite canali di contatto diretto:

• Comunicazioni via email;
• Interazioni tramite social media (Facebook, Messenger, Instagram, TikTok);
• Messaggistica istantanea via WhatsApp e Telegram;
• Contatti telefonici o SMS.

L'utente riconosce che l'utilizzo di piattaforme di terze parti (es. Meta, TikTok, Telegram) comporta un trattamento dati operato dai gestori di tali piattaforme secondo le proprie policy, su cui il Titolare non ha controllo diretto.

B. Dati di Navigazione

I sistemi informatici acquisiscono alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (es. indirizzi IP, log di sistema). Tali dati sono utilizzati al solo fine di garantire la sicurezza e il corretto funzionamento del Sito.

4. Finalità e Base Giuridica

• Rispondere a richieste e fornire servizi: Per evadere richieste di informazioni o preventivi.
  Base Giuridica: Esecuzione di misure precontrattuali o contrattuali (Art. 6, par. 1, lett. b GDPR).
• Adempiere a obblighi di legge: Gestione di adempimenti fiscali e amministrativi.
  Base Giuridica: Obbligo legale (Art. 6, par. 1, lett. c GDPR).
• Sicurezza informatica: Protezione da attacchi e spam.
  Base Giuridica: Legittimo interesse del Titolare (Art. 6, par. 1, lett. f GDPR).
• Comunicazioni Commerciali (Marketing):1. Previa acquisizione del consenso esplicito (Art. 6, par. 1, lett. a GDPR). 2. Tramite "Soft Spam" (Art. 130, comma 4, D.Lgs. 196/2003) per l'invio di email relative a prodotti o servizi analoghi a quelli già acquistati, salvo opposizione dell'interessato.

5. Modalità, Luogo e Infrastruttura

I dati sono trattati con strumenti elettronici protetti (autenticazione biometrica, firewall, antivirus) principalmente all’interno dell'Area Economica Europea (SEE).

Partner Tecnici

• Hosting: BunnyWay d.o.o. (Slovenia) e OVH S.r.l. (Italia) con infrastrutture interamente collocate nel territorio dell'Unione Europea.
• Posta Elettronica: QBoxMail S.r.l. (Italia) con infrastrutture interamente collocate nel territorio dell'Unione Europea.
• Produttività: Google Workspace. Il trasferimento verso Google LLC (USA) è legittimato dall'adesione al EU-U.S. Data Privacy Framework.

Social Media, Messaggistica e Widget Esterni

• Google Maps (Widget): Ove presente, per tutelare la privacy dell'utente, la mappa interattiva di Google è disabilitata di default. Nessun dato viene inviato a Google finché l'utente non esprime un consenso esplicito cliccando sul pulsante di attivazione ("Carica Mappa").
• Meta (WhatsApp, FB, IG): Trasferimento basato su Data Privacy Framework o Clausole Contrattuali Standard. Limitatamente ai servizi di statistica delle Pagine ("Page Insights"), il Titolare e Meta Platforms Ireland Ltd operano in regime di Contitolarità del trattamento (Art. 26 GDPR), il cui accordo è consultabile nell'Appendice sul titolare del trattamento di Meta.
• Telegram e TikTok: Trasferimenti protetti da Clausole Contrattuali Standard (SCC).

Gestione Data Breach

In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà delle persone fisiche, il Titolare si impegna a notificare la violazione al Garante per la Protezione dei Dati Personali entro 72 ore dalla scoperta e, laddove il rischio sia elevato, a comunicare tempestivamente l'accaduto agli interessati.

6. Conservazione dei Dati

• Marketing e contatti: 12 mesi dall'ultima interazione.
• Dati fiscali/legali: 10 anni (termini di prescrizione ordinaria).

7. Diritti dell’Interessato

L'utente può esercitare in ogni momento i diritti di accesso, rettifica, cancellazione (oblio), limitazione, opposizione e portabilità scrivendo a privacy@mielenaturale.it.

È sempre fatto salvo il diritto di presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.gpdp.it).

8. Cookie Policy

Il Sito utilizza esclusivamente cookie tecnici strettamente necessari alla navigazione e al corretto funzionamento dell'infrastruttura. Non sono attivati strumenti di profilazione proprietari né tracciatori analitici automatici (es. Google Analytics o Facebook Pixel).

Eventuali cookie di profilazione di terze parti (ad esempio quelli collegati a Google Maps) verranno installati sul dispositivo dell'utente solo in seguito a un'azione positiva e volontaria (click per l'attivazione del contenuto).

L'utente mantiene in ogni caso la facoltà di disabilitare completamente la ricezione dei cookie attraverso le impostazioni del proprio browser, consapevole che tale operazione potrebbe compromettere la corretta fruizione di alcune funzionalità del Sito.

9. Modifiche

Il Titolare si riserva di aggiornare il presente documento in conformità ad evoluzioni normative o tecniche. Le modifiche avranno effetto dalla data di pubblicazione indicata in testa al documento.