Informativa sulla privacy

Chi è il titolare del trattamento

Il titolare del trattamento è LaCrea, il produttore di Cardiotensive. L’indirizzo dell’ufficio e i recapiti sono nella pagina dei contatti: la sede di Roma è anche la sede centrale dell’azienda, non una filiale che gira le richieste altrove.

Per qualsiasi questione sui dati personali si scrive a quell’indirizzo di posta, indicando nell’oggetto che si tratta di dati personali. Così la richiesta non finisce nella coda degli ordini.

Quali dati raccogliamo

Dal modulo raccogliamo esattamente due campi. Insieme alla richiesta il sito trasmette alcuni dati tecnici, che servono a capire da quale pagina e da quale annuncio arriva l’ordine e a filtrare gli invii automatici.

• Nome e numero di telefono: gli unici due campi che compila lei.
• Indirizzo IP e stringa del browser (User-Agent), più il tipo di dispositivo: fisso o mobile.
• L’indirizzo della pagina da cui è partita la richiesta.
• Le etichette pubblicitarie contenute nel link con cui è arrivato: utm_source, utm_medium, utm_campaign, utm_content, utm_term e i parametri sub1, sub2, sub3.

Perché trattiamo i dati e su quale base

Il nome e il telefono servono a richiamarla e a far partire il pacco. Senza quei due dati non c’è consegna.

La base giuridica è l’esecuzione del contratto e l’adozione di misure precontrattuali su sua richiesta: articolo 6, paragrafo 1, lettera b) del Regolamento (UE) 2016/679, il GDPR. I dati tecnici accompagnano la richiesta per attribuirla alla pagina e alla campagna da cui è partita e per bloccare gli invii automatici.

Il modulo non contiene domande sulla salute e non chiede password né dati di pagamento: si salda al corriere alla consegna. Non profiliamo nessuno, non incrociamo questi dati con altre fonti e non li usiamo per costruire elenchi pubblicitari.

A chi comunichiamo i dati

La richiesta viaggia su canale cifrato verso il partner che gestisce gli ordini. Da lì i dati raggiungono due categorie di destinatari, e nessun’altra.

• Gli operatori che trattano gli ordini: chiamano, verificano indirizzo e quantità, registrano la spedizione.
• I servizi di corriere che consegnano il pacco: ricevono nome, telefono e indirizzo, il minimo necessario per suonare al campanello giusto.

Per quanto tempo conserviamo i dati

Se l’ordine non si chiude — non risponde al telefono, cambia idea, rifiuta il pacco — la richiesta viene cancellata entro sei mesi dall’ultimo contatto.

Se il pacco è partito, i dati dell’ordine restano per il periodo previsto dagli obblighi contabili e fiscali: una consegna pagata lascia una traccia che la legge ci impone di conservare. Scaduto quel termine i dati vengono cancellati. Non teniamo archivi «per ogni evenienza» e non vendiamo elenchi di contatti a nessuno.

I suoi diritti e come esercitarli

Il Regolamento (UE) 2016/679 le riconosce sette diritti sui dati che la riguardano. Valgono tutti, anche se ha lasciato soltanto un nome e un numero.

• Accesso: sapere quali dati abbiamo su di lei e riceverne copia.
• Rettifica: correggere un nome scritto male o una cifra sbagliata nel numero.
• Cancellazione: farli sparire, quando non c’è un obbligo di legge che ci imponga di tenerli.
• Limitazione: congelare il trattamento finché una contestazione non è risolta.
• Opposizione: opporsi al trattamento per motivi legati alla sua situazione.
• Portabilità: ricevere i dati in un formato leggibile da una macchina o farli trasferire a un altro titolare.
• Reclamo: rivolgersi all’autorità di controllo, in Italia il Garante per la protezione dei dati personali.

Come si presenta una richiesta

Basta un’e-mail all’indirizzo della pagina dei contatti, con il nome e il numero lasciati nel modulo: sono i due riferimenti con cui ritroviamo la richiesta. Rispondiamo entro un mese e, se il caso è complesso, glielo scriviamo prima che il mese scada.

Se la risposta non la convince o non arriva, il reclamo si presenta al Garante per la protezione dei dati personali. Resta comunque aperta la via giudiziaria: rivolgersi al Garante non toglie il diritto di andare davanti a un giudice.

Sicurezza, minori e modifiche

La connessione viaggia su HTTPS e la richiesta parte cifrata: fra il suo browser e il server nessuno legge il numero che ha scritto. Ai dati accede solo chi lavora all’ordine — l’operatore che chiama, il corriere che consegna — ciascuno per la parte che gli serve.

Cardiotensive non è destinato ai minori di 18 anni: non raccogliamo consapevolmente dati di minorenni e, se ci accorgiamo che una richiesta arriva da un minore, la cancelliamo.

Quando cambiamo questa informativa cambiamo la data in cima alla pagina, e la nuova versione vale dalla pubblicazione. Non mandiamo avvisi per e-mail: per farlo dovremmo conservare un indirizzo che non le abbiamo mai chiesto.