Informativa sulla privacy

PeptidLab (di seguito “noi”) attribuisce grande importanza alla protezione della tua privacy. Questa politica ti informa sul modo in cui i tuoi dati personali vengono raccolti, utilizzati e protetti, in conformità con il Regolamento generale sulla protezione dei dati (GDPR) e la Legge sulla protezione dei dati.

1. Titolare del trattamento

AM SERVICES, che gestisce PeptidLab, contattabile all'indirizzo contact@peptidlab.li.

2. Dati raccolti

• Identità: nome, nome, ragione sociale (laboratorio)
• Contatto: e-mail (telefono opzionale)
• Consegna: indirizzo postale
• Ordine: cronologia degli acquisti, metodo di pagamento
• Tecnici: pagine consultate, tipo di dispositivo e identificativi dei cookie, solo se li accettate (vedi articolo 8)

3. Finalità del trattamento

• Elabora e spedisci il tuo ordine
• Contattarti in merito al tuo ordine o richiesta
• Gestisci il tuo account cliente
• Pubblica la tua opinione su un prodotto, se ne invii uno (viene visualizzato solo il tuo nome)
• Misurare il pubblico del sito e l'efficacia delle nostre pubblicità, con il vostro consenso
• Rispettare i nostri obblighi legali e contabili

4. Basi giuridiche

• Esecuzione del contratto per i dati necessari al tuo ordine
• Consenso per i messaggi inviati tramite il modulo di contatto e le recensioni, nonché per i cookie di misurazione del pubblico e di pubblicità
• Obbligo legale per la conservazione delle fatture (10 anni)
• Interesse legittimo per migliorare il servizio

5. Periodo di validità

• Dati dell'ordine: 10 anni (obbligo contabile)
• Account cliente inattivo: 3 anni dopo l'ultima connessione
• Messaggi di contatto: 3 anni dopo l'ultimo scambio

6. Destinatari dei dati

• Il nostro corriere (per la consegna)
• Il nostro fornitore di pagamenti (Stripe)
• Il nostro hosting, HostMeNow LTD (Regno Unito), per il sito e il server degli ordini
• Google (Analytics, Ads), Meta e TikTok, solo se accettate i cookie corrispondenti (vedi articolo 8)
• Autorità pubbliche in caso di obbligo di legge

I tuoi dati no mai vendute. Al di fuori degli strumenti sopra elencati e del vostro consenso, non sono cedute a terzi.

7. I tuoi diritti

Ai sensi del GDPR, hai i seguenti diritti:

• Diritto di accesso ai tuoi dati
• Diritto di rettifica in caso di dati inesatti
• Diritto alla cancellazione (diritto all'oblio)
• Diritto alla portabilità
• Diritto di opposizione al trattamento
• Diritto alla limitazione di trattamento
• Diritto di revocare il consenso in qualsiasi momento

Per esercitare questi diritti, contattaci all'indirizzo contact@peptidlab.li. Rispondiamo entro un massimo di 30 giorni. Puoi anche presentare un reclamo all' CNIL.

8. Cookie e archiviazione locale

Alla prima visita, un banner vi chiede il consenso. Nessun cookie di misurazione del pubblico o di pubblicità viene installato finché non accettate. «Rifiuta tutto» è semplice quanto «Accetta tutto» e la vostra scelta è conservata per 6 mesi. Potete modificarla in qualsiasi momento con il link Gestisci cookie, in fondo a ogni pagina; ritirare il consenso cancella i cookie interessati.

• Necessari (sempre attivi) : il cookie di sessione, per l'accesso al vostro account; la memoria locale del browser, per il carrello, un eventuale codice promozionale, la lingua scelta e la vostra scelta sui cookie.
• Misurazione del pubblico (con il vostro consenso) : Google Analytics, tramite Google Tag Manager — pagine consultate, percorsi e statistiche di visita.
• Origine della visita (con il vostro consenso) : cookie pl_src installato da PeptidLab, conservato 30 giorni. Registra da dove arrivate (motore di ricerca, campagna pubblicitaria, sito di provenienza, prima pagina consultata) per sapere quali canali portano agli ordini. Non contiene alcun identificativo pubblicitario, è letto solo dal nostro server al momento del pagamento e non è trasmesso a terzi.
• Origine della visita, senza il vostro consenso : non viene registrato nulla sul vostro dispositivo. Quando passate da una pagina all'altra del sito, l'origine del vostro arrivo (annuncio Google, campagna, sito di provenienza, prima pagina consultata) viene aggiunta all'indirizzo della pagina successiva (parametro pl_o). Vale solo per la visita in corso, non contiene alcun identificativo ed è registrata solo con il vostro ordine, se ne effettuate uno, per sapere quali canali portano alle vendite. Base giuridica: il nostro legittimo interesse a misurare l'efficacia dei nostri canali di acquisizione, senza tracciamento da una visita all'altra.
• Pubblicità (con il vostro consenso) : Google Ads, Meta (Facebook, Instagram) e TikTok — misurazione delle campagne e annunci personalizzati. In caso di ordine, la vostra e-mail e il vostro telefono possono essere loro trasmessi sotto forma di impronta cifrata (hash SHA-256), mai in chiaro.

Senza il vostro consenso, gli strumenti Google funzionano in modalità «consenso negato»: nessun cookie viene installato né letto. Per misurare le conversioni dei suoi annunci senza cookie, Google può copiare nell'indirizzo delle pagine successive del sito l'identificativo del clic pubblicitario (gclid) e un identificativo temporaneo di misurazione (parametro _gl), senza registrare nulla sul vostro dispositivo. TikTok e Meta non vengono caricati. Queste società possono trattare dati al di fuori dell'Unione europea, nel quadro delle garanzie previste dal GDPR (clausole contrattuali tipo, Data Privacy Framework).

9. Sicurezza

Implementiamo le misure tecniche e organizzative necessarie per garantire la sicurezza dei tuoi dati: crittografia SSL/TLS, accesso limitato, backup regolari. I dati bancari vengono elaborati esclusivamente da Stripe.

10. Modifiche

Questa politica può essere modificata in qualsiasi momento. La data della versione attuale è mostrata di seguito.