Privacy Policy

Gentile utente,
ai sensi e per gli effetti (i) del D. Lgs. 30 giugno 2003, n. 196, il “Codice Privacy”, (ii) del Regolamento UE 2016/679 relativo alla “protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati”, il “GDPR”, artt. 13 e 14, norme denominate congiuntamente anche “Normativa privacy”, sono previsti una serie di obblighi in capo a chi effettua il trattamento - “la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto, l’interconnessione, la limitazione, la cancellazione o la distruzione” - (nel seguito il “Trattamento”) di informazioni riguardanti una persona fisica identificata o identificabile (l’ “Interessato).

EtooPharma S.r.l., C.F. e P.I. 04710380195, con sede legale in Via Marco Biagi, 95 - 24030 Terno d’Isola (BG) (la “Società”) desidera informarLa, nelle sezioni che seguono, in merito alle modalità ed alle finalità del Trattamento dei dati personali che La riguardano.

Titolare del Trattamento
Il titolare del Trattamento è il soggetto che determina le finalità e i mezzi di Trattamento dei dati personali (il “Titolare”), e viene identificato nella Società, in persona dell’Amministratore Delegato pro tempore.
Il Titolare del Trattamento potrà essere contattato via e-mail all’indirizzo info@valefin.com.

Modalità di raccolta dei dati dell’Interessato
Il Titolare può venire in possesso dei Suoi dati nelle seguenti circostanze:

in caso di richiesta di contatto inoltrata tramite il sito internet aziendale, a mezzo e-mail oppure telefonicamente, al fine di richiedere informazioni sui servizi e prodotti forniti dalla Società;
in caso di acquisto o richiesta di un servizio erogato dalla Società, comprese le trattative precontrattuali;
laddove fornisca i Suoi dati per ricevere comunicazioni commerciali, newsletter e/o per essere aggiornato sugli eventi organizzati e sulle iniziative di marketing intraprese dalla Società;
laddove i partner commerciali del Titolare trasferiscano legittimamente al Titolare medesimo i Suoi dati personali.

Categorie di dati oggetto del Trattamento
Le seguenti categorie di dati personali che La riguardano esemplificano le tipologie di dati che possono essere raccolti tramite i vari servizi e canali di contatto descritti nel presente documento:
Dati di contatto – informazioni inerenti nome, indirizzo, indirizzo e-mail.
Altri dati personali – informazioni che Lei ci fornisce in merito alla Sua data di nascita, documento di identità, codice fiscale, coordinate bancarie, IBAN e indirizzo wallet.
Dati relativi al rapporto Amministrativo/Contabile – informazioni relative al rapporto contrattuale/amministrativo (fatture, saldi, pagamenti in sospeso).
Interessi – informazioni che Lei ci fornisce in merito ai Suoi interessi, abitudini e consumi, compreso il tipo di prodotti e servizi a cui è interessato.
Dati degli account online – informazioni sugli account personali creati sui nostri siti (l’”Account”).
Dati di mobilità – informazioni sulla posizione, localizzazione, sociodemografici.
Utilizzo del Sito e delle Comunicazioni – informazioni relative alle modalità con cui utilizza il nostro sito, apre o inoltra le nostre comunicazioni, incluse le informazioni raccolte tramite cookie ed altre tecnologie di tracciamento (può trovare la nostra Informativa sui Cookie qui).

Finalità del Trattamento, base giuridica e periodo di conservazione
I Suoi dati personali saranno trattati, per le finalità di seguito descritte, prevalentemente con strumenti informatici:

Rispondere a Sue specifiche richieste: i Dati saranno utilizzati per dare riscontro a Sue specifiche richieste di informazione e/o servizi.
Il conferimento dei dati è obbligatorio ed ogni responsabilità in merito alla correttezza e/o completezza dei Dati forniti è in capo all’interessato.
Base giuridica del trattamento: per dare esecuzione di misure precontrattuali (art.6 par.1 lett. b del GDPR).
Politica di conservazione dei Dati: i Dati saranno conservati per il tempo strettamente necessario a perseguire le finalità per cui sono stati raccolti e comunque non oltre i dieci anni decorrenti dalla ricezione della richiesta.
Esecuzione del contratto: i Dati saranno utilizzati al fine di rispondere a ogni sua richiesta di informazione relativamente ai prodotti e ai servizi offerti dalla Società o per acquisire ogni altra informazione preliminare necessaria ai fini dell’esecuzione del contratto con Lei in essere.
Base giuridica del trattamento: per dare esecuzione di misure precontrattuali o a un contratto di cui Lei è parte (art.6 par.1 lett. b del GDPR).
Politica di conservazione dei Dati: i Dati forniti nell’ambito di una Sua richiesta o per la mera formalizzazione di un preventivo saranno conservati per un tempo massimo di cinque anni. I Dati trattati per dare esecuzione ad un contratto potranno essere conservati per tutta la durata del rapporto oltre che per successivi dieci anni decorrenti dalla data di cessazione del medesimo.
Creazione e gestione degli Account: i Dati saranno utilizzati per consentire all’utente la creazione dell’Account, nonché al fine di erogare i servizi richiesti. I Dati degli Account Online nonché quelli relativi all’Utilizzo del Sito e delle Comunicazioni verranno trattati al fine di consentire l’accesso a vari servizi offerti dal Sito.
Il conferimento dei Dati nei form contrassegnati dall’asterisco è obbligatorio, mentre per gli ulteriori dati il conferimento è facoltativo. L’eventuale rifiuto a fornire i dati obbligatori o l’eventuale successiva mancanza di autorizzazione al loro Trattamento potrà determinare l’impossibilità per il Titolare di erogare i servizi.
Base giuridica del trattamento: per dare esecuzione al contratto di cui Lei è parte (art. 6 par. 1 lett. b del GDPR).
Politica di conservazione dei Dati: i Dati saranno conservati fino alla Sua richiesta di cancellazione dell’Account online o disiscrizione.
Condivisione di informazioni relative al rapporto in essere: i Dati saranno utilizzati per consentirLe l’accesso alle informazioni relative al rapporto amministrativo/contabile in essere (fatture, saldi, pagamenti in sospeso) e/o relative ai servizi tramite l’area riservata.
Il conferimento dei Dati è obbligatorio l’eventuale rifiuto a fornirli o l’eventuale successiva mancanza di autorizzazione al loro Trattamento potrà determinare l’impossibilità del Titolare di erogare il servizio.
Base giuridica del trattamento: per dare esecuzione al contratto di cui Lei è parte (art. 6 par. 1 lett. b del GDPR).
Politica di conservazione dei Dati: i Dati saranno conservati fino alla Sua richiesta di cancellazione dell’Account online o disiscrizione, e comunque per un periodo non superiore a quello stabilito per la conservazione della documentazione oggetto di condivisione.
Adempimento degli obblighi giuridicamente vincolanti: i Dati potranno essere trattati per adempiere ad ogni obbligo civilistico, amministrativo, fiscale, contabile, previsto dalla legge, da un regolamento, dalla normativa europea o da un ordine dell’Autorità e derivante dal/i rapporto/i con Lei in essere.
Il conferimento dei Dati è obbligatorio in quanto richiesto ai fini dell’adempimento degli obblighi legali e contrattuali. L’eventuale rifiuto a fornirli o l’eventuale successiva mancanza di autorizzazione al loro Trattamento potrà determinare l’impossibilità del Titolare a dar corso ai rapporti contrattuali in essere.
Base giuridica del trattamento: per dare esecuzione al rapporto di cui Lei è parte (art. 6 par. 1 lett. b del GDPR), per adempiere ad un obbligo legale a cui è soggetto il Titolare (art. 6 par. 1 lett. c del GDPR).
Politica di conservazione dei Dati: i Dati potranno essere conservati per il tempo necessario all’assolvimento degli obblighi legali e, in ogni caso, per tutta la durata del contratto oltre che per successivi dieci anni decorrenti dal termine dell’anno fiscale seguente a quello di competenza.
Difesa in giudizio per i diritti del Titolare: laddove ne ricorra l’obbligo, il Titolare provvederà a fornire informazioni che La riguardano alle Autorità e agli organismi preposti all’applicazione della legge, dei regolamenti e degli atti giudiziari, nonché a terze parti in contenzioso.
Il Titolare si riserva di trattare i Dati per prevenire possibili rischi e frodi, nonché per difendere i propri diritti derivanti dal contratto in sede giudiziale o stragiudiziale, anche ai fini di eventuale recupero del credito, direttamente o attraverso soggetti terzi (agenzie/società di recupero credito) ai quali saranno solo a tal fini comunicati.
Il conferimento dei Dati è obbligatorio in quanto richiesto ai fini dell’adempimento degli obblighi legali e contrattuali. L’eventuale rifiuto a fornirli o l’eventuale successiva mancanza di autorizzazione al loro Trattamento potrà determinare l’impossibilità del Titolare a dar corso ai rapporti contrattuali in essere.
Base giuridica del trattamento: per il perseguimento di un legittimo interesse del Titolare del Trattamento consistente nel prevenire possibili frodi o nel difendere un proprio diritto o avanzare una qualche pretesa derivante dal rapporto commerciale con Lei in essere, salvo che non prevalgano i Suoi interessi o i Suoi diritti fondamentali (art. 6 par. 1 lett. f del GDPR).
Politica di conservazione dei Dati: i Dati potranno essere conservati fino a tre anni successivi alla cessazione della responsabilità contrattuale fra le parti.
Partecipazione ad iniziative come concorsi a premi e/o raccolte punti: i Dati potranno essere trattati per gestire la sua partecipazione a concorsi a premi e/o raccolte punti indette del Titolare.
Il conferimento dei Dati è facoltativo ed il loro mancato conferimento o la mancata autorizzazione al Trattamento comporterà l’impossibilità di svolgere le attività ivi indicate.
Base giuridica del trattamento: per dare esecuzione di misure precontrattuali o a un contratto di cui Lei è parte (art.6 par.1 lett. b del GDPR).
Politica di conservazione dei Dati: i Dati saranno conservati per il tempo strettamente necessario alla gestione dell’evento e comunque per un periodo non superiore a dieci anni.
Fidelizzazione della clientela e marketing: i Dati saranno utilizzati per fornirLe notizie ed offerte - tramite modalità automatizzate di contatto (come e-mail, sms) e/o tradizionali (come posta cartacea) relative ai servizi offerti dal Titolare – e/o inviti a eventi, nonché per la realizzazione di studi di mercato, analisi statistiche e rilevazione del grado di soddisfazione.
Il conferimento dei Dati è facoltativo ed il loro mancato conferimento o la mancata autorizzazione al Trattamento comporterà l’impossibilità di svolgere le attività ivi indicate.
Base giuridica del trattamento: consenso da Lei espresso in qualità di Interessato al Trattamento (art. 6 par. 1 lett. a del GDPR).
Politica di conservazione dei Dati: i Dati trattati per finalità di fidelizzazione della clientela e marketing, potranno essere conservati sino alla revoca del Suo consenso liberamente espresso. Al momento della raccolta e in occasione dell'invio di ogni comunicazione, verrà informato della possibilità di opporsi in ogni momento al Trattamento, in maniera agevole e gratuitamente.
Analisi: le informazioni relative ai Suoi Interessi e le modalità con le quali utilizza il sito potranno essere utilizzate in forma aggregata per valutare aspetti personali, analizzare o prevedere aspetti riguardati il consumo e preferenze di consumo, fascia di età o ubicazione geografica, al fine di segmentare gli Utenti in categorie omogenee (es. consumi, spesa, ecc.), mediante l’implementazione di modelli per l’analisi dei dati, algoritmi statistici, modelli predittivi ed aggregazioni.
Base giuridica del trattamento: il Trattamento avviene in forma anonima a fini statistici (art.89 del GDPR).
Politica di conservazione dei Dati: i Dati trattati per l’attività di Analisi potranno essere conservati, in forma anonima, per tutto il tempo necessario.
Invio di comunicazioni per prodotti o servizi analoghi a quelli richiesti: i Suoi Dati forniti (in particolare il Suoi indirizzo di posta elettronica) nel contesto di una transizione commerciale potranno essere utilizzati dal Titolare per l’invio di comunicazioni promozionali relative a prodotti o servizi analoghi a quelli oggetto della vendita.
Base giuridica del trattamento: per il perseguimento di un legittimo interesse del Titolare del Trattamento consistente nel promuovere i propri prodotti o servizi analoghi a quelli precedentemente acquistati dall'Interessato (art. 6 par. 1 lett. f del GDPR, in combinato disposto con l’art.130 comma 4 del Codice Privacy).
Politica di conservazione dei Dati: i Dati trattati per finalità di invio di comunicazioni per prodotti o servizi analoghi, potranno essere conservati sino all’esercizio del diritto di opposizione al trattamento. In occasione dell'invio di ogni comunicazione, verrà informato della possibilità di opporsi in ogni momento al Trattamento, in maniera agevole e gratuitamente.
Interazioni Sui Social Network: i Suoi Dati potranno essere trattati al fine di consentirLe di interagire attraverso i nostri Social Network, come previsto dalle funzionalità offerte dal sito. Le informazioni raccolte includeranno dati relativi alle attività, messaggi privati, commenti e alle Sue interazioni con i canali Social del Titolare.
Base giuridica del trattamento: per dare esecuzione di misure precontrattuali (art.6 par.1 lett. b del GDPR).
Politica di conservazione dei Dati: i Dati saranno conservati per il tempo strettamente necessario a perseguire le finalità per cui sono stati raccolti.

Qualora il Titolare intenda trattare i Suoi Dati per finalità diverse da quelle sopra descritte, è tenuto a informarLa di tali ulteriori finalità prima del compimento del Trattamento.

Modalità di Trattamento dei dati
In relazione alle finalità sopra indicate, la Società esegue il Trattamento dei Dati, nel rispetto delle misure di sicurezza di cui all’art. 32 del GDPR mediante strumenti manuali, informatici e telematici, atti a memorizzare, gestire e trasmettere i Dati medesimi, unicamente allo scopo di perseguire le finalità per le quali gli stessi sono stati raccolti e, comunque, in modo tale da garantirne la sicurezza e la riservatezza, nonché il rispetto dei principi di correttezza, liceità, trasparenza.

Sebbene non sia possibile garantire la sicurezza da intrusioni per la trasmissione dei dati che avviene su internet e siti web, la Società ed i subfornitori e partner commerciali che ha identificato si adoperano per assicurare tutele fisiche, elettroniche e procedurali volte a proteggere i Suoi dati personali in conformità ai requisiti previsti in materia di protezione dei dati. Adottiamo, tra le altre, misure come:

la restrizione rigorosa dell’accesso ai Suoi dati personali, in base alla necessità e per le sole finalità comunicate;
il trasferimento di dati raccolti, ove ritenuto opportuno per specifiche necessità, solo nei confronti di soggetti specificatamente da nominati;
sistemi IT di firewall per proibire accessi non autorizzati;
il monitoraggio permanente dell’accesso a sistemi IT per individuare e fermare l’abuso di dati personali.

Le operazioni di acquisto tramite il sito di EtooPharma S.r.l., sono protette da idonei sistemi di sicurezza (es. Protocollo Https). I servizi di gestione dei pagamenti permettono al Titolare di processare pagamenti tramite carta di credito, bonifico bancario o altri strumenti (es. Sofort, Klarna, iDEAL, EPS, Bancontact, Paypal, Scalapay, klarna, Doofinder, sistemi di CDN, etc). I dati utilizzati per il pagamento sono acquisiti direttamente dal gestore del servizio di pagamento richiesto, senza essere trattati dal Titolare, se non per l’esito della transazione. Alcuni di questi servizi potrebbero, inoltre, prevedere l’invio programmato di messaggi all’Interessato, come e-mail contenenti fatture o notifiche riguardanti il pagamento. A tal proposito si invita l’utente a prendere visione delle relative informative presenti sulle pagine web del gestore.

Se Le abbiamo fornito (o Lei ha scelto) una password che Le consenta l’accesso ad alcune sezioni del nostro sito web o di altri portali, applicazioni o servizi forniti dalla Società, Lei sarà responsabile di mantenere la segretezza di tale password e di rispettare ogni altra procedura di sicurezza di cui Le dessimo notizia. Le chiediamo di non condividere le Sue credenziali di accesso (ivi inclusa la Sua password) con nessuno.

Il Titolare effettua Trattamenti che consistono in processi decisionali automatizzati sui Dati trattati.

Ambito di comunicazione dei dati
I Suoi Dati potranno essere resi accessibili a:

dipendenti e collaboratori della Società nella loro qualità di persone autorizzate e/o designate al Trattamento e/o amministratori di sistema;
partners commerciali o terze parti esterne che - per conto del Titolare - svolgono attività in outsourcing per finalità di supporto, amministrative, contabili, fiscali o per scopi connessi alla gestione del rapporto di fornitura o di tutela legale;
altri soggetti terzi al fine di effettuare i servizi specificatamente richiesti. A tali soggetti terzi sono fornite solo le informazioni necessarie all'espletamento delle relative funzioni;
Organismi di Vigilanza, Autorità giudiziarie nonché a tutti gli Enti istituzionali ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette.

Trasferimento dei dati a un Paese terzo o a un’organizzazione internazionale
I dati personali sono trattati all’interno dell’Unione Europea e conservati su server ivi ubicati. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di trasmettere tali dati ad un Paese terzo o a un’organizzazione internazionale e/o spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, di cui all’art. 44 del Codice Privacy e all’art. 46 e ss. del GDPR.

Diritti dell’Interessato
La Società La informa, infine, che ai sensi della normativa vigente in materia di protezione dei dati personali, potrà esercitare in ogni momento specifici diritti – di cui agli artt. 15-22 del GDPR - ed in particolare potrà chiedere al Titolare:

il diritto di accesso ossia la possibilità di ottenere dal Titolare la conferma che sia o meno in corso il Trattamento di dati personali e in tal caso, di ottenere l’accesso ai propri dati personali;
il diritto alla rettifica, compresa l’integrazione dei dati personali incompleti;
il diritto alla cancellazione dei dati senza ritardo su richiesta dell’Interessato e obbligatoriamente se:
- i dati personali non sono più necessari rispetto alle finalità del Trattamento;
- il consenso su cui si basa il Trattamento è revocato e non sussiste altro fondamento giuridico per il Trattamento;
- i dati personali sono stati trattati illecitamente;
- i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’UE o dello Stato membro.
- l’Interessato si opponga al Trattamento e non sussista alcun motivo legittimo prevalente per procedere al Trattamento, oppure quando si opponga al Trattamento nei casi previsti dall’art. 21, paragrafo 2, del GDPR (dati personali trattati per finalità di marketing diretto);
il diritto alla limitazione di trattamento nei casi in cui sia contestata l’esattezza dei dati personali (per il periodo necessario al Titolare del Trattamento per verificare l’esattezza di tali dati personali) ovvero il Trattamento sia illecito e/o l’Interessato si sia opposto al Trattamento chiedendone la limitazione;
il diritto alla portabilità dei dati personali quale facoltà di ricevere dal Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali e di trasmettere tali dati ad altro titolare del Trattamento, solo per i casi in cui il Trattamento sia basato sul consenso e per i soli dati il cui Trattamento sia effettuato con mezzi automatizzati;
il diritto di opporsi al Trattamento dei propri dati personali fatto salvo il diritto del Titolare del Trattamento di dimostrare l’esistenza di motivi legittimi per procedere comunque al Trattamento;
il diritto di revoca del consenso in qualsiasi momento, qualora il Trattamento sia basato sul Suo consenso esplicito, senza che ciò pregiudichi la liceità dei trattamenti effettuati sino all’esercizio della revoca;
il diritto di proporre reclamo a un’Autorità di controllo dello Stato membro in cui risiede o lavora abitualmente ovvero dello Stato in cui si è verificata la presunta violazione, fatto salvo ogni altro ricorso amministrativo o giurisdizionale, in caso di violazioni alle disposizioni del citato Regolamento.

Se desidera avere maggiori informazioni sul Trattamento dei Suoi dati personali ed esercitare i diritti precedentemente indicati, può inviare una richiesta scritta utilizzando i contatti forniti nella sezione “Titolare del Trattamento” della presente informativa. In caso di richiesta da parte Sua di informazioni relative ai Suoi dati, il Titolare darà riscontro al più presto – salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato – e comunque non oltre i trenta giorni dall’istanza. Eventuali impossibilità o ritardi da parte del Titolare nel soddisfare le richieste saranno adeguatamente motivati.

Ultimo aggiornamento: dicembre 2024