Informativa sulla privacy | Peptide Medix EU

Chi siamo

Il titolare del trattamento dei Suoi dati personali è [TODO: client — registered company name and legal form], che opera con il nome commerciale Peptide Medix EU, [TODO: client — registered office address in the EU], numero di registrazione [TODO: client — company registration number and register]. Per qualsiasi domanda o richiesta in materia di privacy, scriva a info@peptidemedixeu.com.

Responsabile della protezione dei dati (RPD/DPO): [TODO: client — name and contact of the data protection officer, or state that none is required under Art. 37 GDPR].

Quali dati raccogliamo

Dati dell'ordine: nome, e-mail, telefono, organizzazione, partita IVA, indirizzi di fatturazione e di consegna, articoli ordinati e la Sua conferma dell'uso di ricerca.
Dati della richiesta: quanto scrive nel modulo di contatto, l'indirizzo e-mail che ci fornisce per poterLe rispondere e la conferma del Suo consenso.
Dati dell'account: se crea un account, nome, e-mail, organizzazione, indirizzo salvato e una password sottoposta a hash. Non conserviamo mai la Sua password in forma leggibile.
Dati tecnici: indirizzo IP, user-agent del browser e dati delle richieste trattati dal nostro fornitore di hosting per erogare e proteggere il sito, e conservati insieme ai registri di ordini e richieste per prevenire frodi e abusi.

Su questo sito non raccogliamo dati di carte di pagamento. Nessun dato di carta viene inserito, trattato o conservato qui; le fatture sono inviate separatamente con le istruzioni di pagamento. Non trattiamo consapevolmente categorie particolari di dati personali né dati di minori di 18 anni.

Come li utilizziamo

Per evadere gli ordini, rispondere alle richieste, emettere fatture e documentazione, gestire il Suo account, mantenere sicuro il sito e adempiere agli obblighi di tenuta dei registri applicabili alla fornitura di reagenti di ricerca. Non vendiamo dati personali, non li utilizziamo per creare profili pubblicitari e non adottiamo decisioni automatizzate che producano effetti giuridici o effetti analogamente significativi nei Suoi confronti.

Base giuridica

Finalità	Base giuridica (GDPR)
Gestione di ordini, fatturazione, consegna, resi, richieste di documentazione e del Suo account	Esecuzione di un contratto o di misure precontrattuali — art. 6, par. 1, lett. b)
Risposta alle richieste di contatto	Misure precontrattuali — art. 6, par. 1, lett. b); nostro legittimo interesse a rispondere — art. 6, par. 1, lett. f)
Verifica delle partite IVA e dei requisiti degli acquirenti	Obbligo legale — art. 6, par. 1, lett. c); legittimo interesse a una fornitura lecita — art. 6, par. 1, lett. f)
Tenuta delle scritture contabili e fiscali	Obbligo legale — art. 6, par. 1, lett. c)
Protezione del sito e prevenzione di frodi o spam	Legittimo interesse a un servizio sicuro — art. 6, par. 1, lett. f)
Analisi statistiche facoltative (solo se introdotte in futuro)	Consenso — art. 6, par. 1, lett. a), revocabile in qualsiasi momento

Fornitori di infrastruttura: questo sito funziona su Cloudflare, che tratta le richieste e conserva i dati del sito (ordini, richieste e account) per nostro conto.
Fornitore di posta elettronica: [TODO: client — email / helpdesk provider, e.g. Google Workspace], utilizzato per la corrispondenza con Lei.
Corrieri: l'indirizzo di consegna e i dati di contatto necessari per completare una spedizione ([TODO: client — carriers used, e.g. DHL, DPD, GLS]).
Banche e prestatori di servizi di pagamento: per ricevere i pagamenti e riconciliarli con le fatture.
Consulenti professionali e autorità: commercialisti e revisori per gli obblighi di legge, e autorità nei casi in cui siamo tenuti per legge a comunicare i dati.

I fornitori di servizi trattano i dati per nostro conto in base a un accordo sul trattamento dei dati (art. 28 GDPR). Quando un fornitore trasferisce dati al di fuori dello Spazio economico europeo, ci basiamo su una decisione di adeguatezza, compreso il Data Privacy Framework UE-USA per i destinatari certificati, oppure sulle clausole contrattuali tipo della Commissione europea. L'elenco è completo: non trasmettiamo i Suoi dati a reti di marketing o a data broker.

Cookie e archiviazione

Questo sito non imposta cookie pubblicitari, analitici o di tracciamento di terze parti. Utilizza solo l'archiviazione strettamente necessaria per un servizio da Lei richiesto, che secondo le norme UE sulla ePrivacy non richiede il consenso:

Nome	Tipo	Finalità	Durata
`pe_cart_v1`	Archiviazione locale	Conserva il carrello tra una pagina e l'altra. Non ci viene mai inviato finché non effettua un ordine.	Finché non lo cancella o non ordina
`pe_locale`	Archiviazione locale	Ricorda la lingua scelta.	Finché non lo cancella
`pe_cookie_consent`	Archiviazione locale	Ricorda che ha visto l'informativa sui cookie.	Finché non lo cancella
`pe_last_order`, `pe_ovr_v1`	Archiviazione di sessione	Mostra la conferma d'ordine e memorizza i prezzi correnti.	Fino alla chiusura della scheda
Cookie di sessione dell'account	Cookie (HttpOnly)	Mantiene l'accesso al Suo account cliente. Impostato solo quando accede; contiene un identificativo opaco revocabile lato server.	Sessione / fino alla disconnessione
`__cf_bm`, `cf_clearance`	Cookie (Cloudflare)	Possono essere impostati dal nostro fornitore di hosting per distinguere gli esseri umani dai bot e proteggere il sito.	Da 30 minuti a 1 anno

Se in futuro introducessimo strumenti di analisi, questi verrebbero attivati solo dopo il Suo consenso e questa pagina sarebbe aggiornata prima. Può riaprire l'informativa in qualsiasi momento tramite «Impostazioni cookie» nel piè di pagina ed eliminare cookie e archiviazione locale dalle impostazioni del browser; tenga presente che cancellare l'archiviazione locale svuota il carrello.

Conservazione

Dati	Periodo di conservazione
Ordini, fatture e relativa corrispondenza	Secondo quanto richiesto dalla normativa commerciale e fiscale, di norma 10 anni [TODO: client — confirm statutory period for [TODO: client — EU member state of registration]]
Richieste di contatto	Fino a 24 mesi dalla conclusione della conversazione
Dati dell'account	Finché non ci chiede di eliminare l'account (i registri degli ordini sono poi conservati solo nella misura richiesta dalla legge)
Indirizzo IP e user-agent conservati con ordini e richieste	Fino a 12 mesi
Log di hosting e sicurezza	Secondo i periodi di conservazione di Cloudflare, generalmente pochi giorni

Quando i dati non sono più necessari vengono cancellati o anonimizzati.

I Suoi diritti

Ai sensi del GDPR Lei ha il diritto di accedere ai dati personali che La riguardano (art. 15), di ottenerne la rettifica (art. 16) o la cancellazione (art. 17), di chiedere la limitazione del trattamento (art. 18) o di opporsi al trattamento (art. 21), di riceverli in un formato portabile (art. 20) e di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente (art. 7, par. 3).

Ci scriva e daremo seguito alla richiesta entro un mese; non Le addebiteremo alcun costo e non Le imporremo procedure complicate per esercitare i Suoi diritti, anche se potremmo chiederLe di verificare la Sua identità. Ha inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nello Stato membro in cui risiede abitualmente o lavora. La nostra autorità di controllo capofila è [TODO: client — lead data protection supervisory authority].

Sicurezza

Il traffico è servito tramite HTTPS. Le password sono conservate come hash PBKDF2-SHA256 con un salt casuale per utente: non possiamo leggerle noi, né chiunque ottenga il database. Le sessioni sono conservate lato server, così da poter essere revocate. L'accesso amministrativo è limitato.

Nessun sistema è perfettamente sicuro. Se ritiene di aver individuato una vulnerabilità in questo sito, ce la segnali prima di divulgarla pubblicamente e collaboreremo con Lei per risolverla.

Contatti

Domande sulla privacy e richieste relative ai dati: info@peptidemedixeu.com. Aggiorniamo questa informativa quando cambiano i nostri trattamenti; la data su questa pagina indica l'ultima revisione.