privacy policy.

La presente informativa è resa ai sensi dell'art. 13 del Regolamento UE 2016/679 ("GDPR") e del D.lgs. 196/2003 e s.m.i. agli utenti che interagiscono con il sito ume active botanicals (di seguito, il "Sito").

titolare del trattamento

1. tipologie di dati trattati

Trattiamo: (a) dati di contatto e identificativi (nome, cognome, email, telefono, indirizzo); (b) dati di fatturazione e spedizione; (c) dati relativi agli ordini e allo storico acquisti; (d) dati di pagamento gestiti direttamente dai provider di pagamento (non conserviamo i dati della carta); (e) dati di navigazione raccolti tramite cookie e tecnologie analoghe (vedi Cookie Policy); (f) eventuali contenuti inviati tramite i form di contatto.

2. finalità e basi giuridiche

• Esecuzione del contratto, evasione e spedizione dell'ordine, assistenza post-vendita, gestione di resi e rimborsi — art. 6.1.b GDPR.
• Adempimenti fiscali, contabili e di legge — art. 6.1.c GDPR.
• Risposta a richieste tramite form di contatto — art. 6.1.b GDPR.
• Invio di newsletter e comunicazioni di marketing — art. 6.1.a GDPR, previo consenso libero e revocabile.
• Analisi statistiche aggregate e miglioramento del Sito — legittimo interesse, art. 6.1.f GDPR.
• Prevenzione frodi e tutela del Titolare — legittimo interesse.

3. destinatari e responsabili esterni

I dati possono essere comunicati a soggetti che operano come responsabili del trattamento, tra cui: corrieri e operatori logistici, provider di pagamento, provider di hosting e cloud (server UE), provider di email transazionale e marketing, commercialista e consulenti legali. L'elenco aggiornato è disponibile su richiesta scrivendo alla PEC ume@pec.it.

4. trasferimenti extra-ue

Ove un fornitore tratti dati al di fuori dello Spazio Economico Europeo, il trasferimento avviene esclusivamente sulla base di decisioni di adeguatezza o tramite Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR).

5. conservazione

I dati relativi agli ordini sono conservati per 10 anni dall'ultima operazione per obblighi fiscali. I dati di contatto per finalità di marketing sono conservati fino a revoca del consenso e comunque per un massimo di 24 mesi dall'ultima interazione. I dati dei form di contatto sono conservati per il tempo necessario a evadere la richiesta e successivi 12 mesi.

6. diritti dell'interessato

In qualsiasi momento l'utente può esercitare i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Per esercitarli scrivere a ume@pec.it. È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

7. cookie

Per il dettaglio delle tecnologie di tracciamento utilizzate e per la gestione del consenso si rimanda alla cookie policy.

8. minori

Il Sito non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori; in caso di segnalazione provvederemo alla cancellazione immediata.

9. modifiche

La presente informativa può essere aggiornata. Si invita a consultare periodicamente questa pagina.