PRIVACY POLICY DI

La presente informativa sulla privacy descrive come Biodimora S.r.l. raccoglie, utilizza e tratta le informazioni personali degli utenti che visitano i nostri siti web ‘https://www.magazzinonline.sm/’ e ‘https://magazzinonline.sm/’.

La legge applicabile ad ogni contratto di acquisto di prodotti e/o servizio erogato da Biodimora S.r.l. e/o da Biodimora tramite i siti web ‘https://www.magazzinonline.sm/’ e ‘https://magazzinonline.sm/’ è quella della Repubblica di San Marino.

Tuttavia, se stai acquistando prodotti ed effettuando ordini tramite il sito web di Biodimora S.r.l. e/o tramite i siti web ‘https://www.magazzinonline.sm/’ e ‘https://magazzinonline.sm/’, e hai la tua sede e/o la residenza abituale nell’Unione europea desideriamo informarti che i tuoi dati personali saranno comunque trattati nel pieno rispetto del Regolamento UE 2016/679 (di seguito anche: “GDPR”).

Responsabile del trattamento dei dati

Il responsabile del trattamento dei dati è: Biodimora S.r.l. (C.O.E. 26046), con sede in Rovereta, Strada dei Censiti n. 1/B, San Marino (47891 – RSM) contatto mail: biodimora@gmail.com / pec: biodimorasrl@legalmail.it Puoi contattarci anche tramite il nostro Servizio Clienti e potremo comunicare con te tramite e-mail o telefono.

Base giuridica per il trattamento dei dati

Il trattamento dei dati personali degli utenti è effettuato sulla base del consenso dell’utente, dell’esecuzione di un contratto con l’utente o per adempiere a obblighi legali. In ogni caso il trattamento dei dati personali avviene in conformità alle disposizioni del Regolamento generale sulla protezione dei dati (GDPR) e di ogni altra normativa sulla protezione dei dati applicabile.

Informazioni raccolte

Le categorie di “dati personali” (ex. Art. 4.1 del GDPR) trattati dal Titolare Raccogliamo informazioni personali quando gli utenti visitano il nostro sito, effettuano un ordine, si iscrivono alla nostra newsletter, rispondono a un sondaggio o compilano un modulo. Le informazioni raccolte possono includere il nome, l’indirizzo email, l’indirizzo di fatturazione, l’indirizzo di spedizione, i dettagli della carta di credito/debito e altre informazioni necessarie per elaborare gli ordini.

Utilizzo delle informazioni (sezioni A, B, C)

Le informazioni personali raccolte sono utilizzate per elaborare gli ordini, gestire gli account degli utenti, inviare comunicazioni di marketing (previo consenso dell’utente, come indicato nell’informativa Cookie), migliorare il servizio clienti e adempiere agli obblighi legali.

A) Finalità volte all’adempimento di un obbligo legale (ex art. 6, par. 1 (c) del GDPR) Adempimento di obblighi previsti da Leggi, Regolamenti e dalla Normativa Comunitaria, ovvero da disposizioni impartite da Autorità o da Organi di Vigilanza e Controllo in relazione o comunque connessi al rapporto giuridico in essere e/o futuro. Il periodo di conservazione dei dati personali, relativamente alle finalità di cui alla presente sezione è: Per la finalità: a, 10 anni, dal termine del rapporto contrattuale o commerciale. Questi tempi possono allungarsi in caso di contenzioso o di specifiche disposizioni di legge.

B) Finalità volte all’esecuzione di un contratto o di misure precontrattuali (ex art. 6, paragrafo 1 (b) del GDPR)

B.1. Esecuzione di attività precontrattuali, anche con riferimento al primo contatto e alla richiesta e invio di preventivo, nonché contatti, chiarimenti successivi e proposte ulteriori relative al preventivo stesso;

B.2. Adempimento degli obblighi contrattuali e negozi giuridici e in particolare del contratto stipulato (ad esempio esecuzione dell’ordine, incluso l’invio di comunicazioni funzionali tramite posta elettronica e/o tramite SMS, nonché l’esecuzione dei servizi di trasporto, montaggio e di assistenza post-vendita alla clientela);

B.3. Gestione dei processi amministrativi, contabili, fiscali e finanziari connessi all’erogazione del prodotto o servizio fornito, incluse eventuali scambi di dati connessi alla gestione di eventuali pratiche di finanziamento;

B.4. Tutela dei diritti contrattuali o comunque derivanti dai rapporti intercorrenti tra le parti. Il periodo di conservazione dei dati personali, relativamente alle finalità di cui alla presente sezione è: Per la finalità: B.1) fino al termine dell’attività precontrattuale e non oltre 5 mesi dall’acquisizione dei dati; Per le finalità: B.2), B.3) e B.4), 10 anni dall’acquisto o dal termine del rapporto contrattuale o commerciale. Questi tempi possono allungarsi in caso di contenzioso o per speciali disposizioni contrattuali.

C) Finalità per il perseguimento di un legittimo interesse (ex art. 6 paragrafo 1 (f) del GDPR) Si ricorda che i dati forniti potranno essere trattati per la tutela di interessi legittimi del titolare ed in particolare per:

C.1. Limitatamente alle vendite on-line, svolgimento di verifiche volte alla prevenzione di attività fraudolente tramite l’uso di carte di credito;

C.2. Svolgimento di verifiche relative agli acquisti effettuati e/o ai servizi usufruiti, comprendenti anche il rilascio di commenti, pareri e valutazioni da parte del cliente, nonché la possibilità per lo stesso di avanzare lamentele per eventuali disservizi, al fine di appurare che il servizio sia stato coerente con le aspettative contrattuali e di rilevare la soddisfazione della clientela, al fine di migliorare la qualità dei servizi offerti tramite e-mail, relativamente a prodotti o servizi acquistati. Il periodo di conservazione dei dati personali, relativamente alle finalità di cui alla presente sezione è: Per la finalità: C.1. entro 24 mesi dall’acquisto o dalla sottoscrizione del contratto stipulato. Per la finalità: C.2., entro 48 ore feriali dal perfezionamento del singolo ordine relativo all’acquisto del bene o del servizio; entro tale termine Le verrà inviata una sola comunicazione del Titolare, relativa al singolo acquisto, la quale Le consentirà di partecipare alla suddetta verifica, specificando che le informazioni che fornirà in riscontro alla suddetta comunicazione, verranno acquisite e conservate per il periodo di 12 mesi.

Condivisione delle informazioni

Le informazioni personali degli utenti possono essere condivise con terze parti nei seguenti casi, da intendersi elencati in via esemplificativa:

1) uffici e funzioni interne del Titolare medesimo, per tutte le finalità sopra indicate;

2) società terze appositamente incaricata per l’espletamento delle verifiche relative ai dati delle carte di credito limitatamente a tali verifiche o attività, volte alla prevenzione di attività fraudolente e, quindi, limitatamente alla finalità C.1. sopra riportata, nonché per la finalità B.2. ossia per la gestione dei processi contabili,amministrativi e fiscali (limitatamente al supporto informatico per tali processi);

3) alcune società strumentali di servizi (le quali forniscono: la gestione dell’infrastruttura tecnologica e servizi informatici; supporto a servizi di consulenza nei confronti del cliente; consulenza per migliorare i servizi e i prodotti offerti; supporto all’erogazione di altri servizi nei confronti del cliente, con particolare riferimento alla vendita). Le predette attività sono connesse a tutte le finalità, di cui sopra, basate sull’esecuzione dei contratti conclusi tra l’interessato e il Titolare, nonché relativamente alla finalità, basata sul legittimo interesse;

4) fornitori che prestano servizi, quali in particolare, società che forniscono servizi informatici, ivi inclusi i servizi di hosting, per tutte le finalità volte all’esecuzione dei contratti instaurati;

5) società che svolgono servizi di supporto alle vendite a favore di Biodimora S.r.l. con particolare riferimento alla gestione del “data entry”, per le finalità volte all’esecuzione dei contratti instaurati o di misure precontrattuali, nonché con riferimento al trasporto e alla consegna, per le finalità volte all’esecuzione dei contratti instaurati, con esclusione della tutela dei diritti contrattuali;

6) società finanziarie per eventuali finanziamenti connessi all’acquisto per finalità basate sull’esecuzione di un contratto o di misure precontrattuali, con particolare riferimento alla finalità B.3., sopra riportata ossia alla gestione dei processi contabili, amministrativi e fiscali;

7) società/consulenti che svolgono servizi professionali di consulenza fiscale e/o di revisione contabile per finalità volte all’esecuzione dei contratti, con particolare 5 riferimento alla finalità B.3. sopra riportata ossia alla gestione dei processi contabili, amministrativi e fiscali;

8) “Agenzie Social” per l’elaborazione di richieste di informazioni per le finalità volte all’esecuzione di misure precontrattuali, con particolare riferimento alla finalità di cui alla finalità B.1. sopra riportata;

9) eventuali pubbliche amministrazioni e autorità pubbliche, qualora fosse richiesto dalle stesse nell’ambito della loro attività istituzionali per le finalità basate sull’adempimento degli obblighi di legge.

L’elenco completo dei suddetti Destinatari (ex art. 4.9 del GDPR), contenente maggiori informazioni sugli stessi, incluso i relativi ruoli privacy (Titolare o Responsabile ex art. 28 GDPR), è reso disponibile presso il Titolare del trattamento, facendo richiesta tramite i recapiti sopra indicati, esercitando il diritto di accesso sotto riportato.

Destinatari o categorie di destinatari dei dati personali (ex art. 13 paragrafo 1 (f) del GDPR) e trasferimento dei dati in Paesi extra UE

Il Titolare Le comunica che i suoi dati verranno trasferiti e gestiti soltanto nella Repubblica di San Marino, per le finalità sopra indicate.

Oltre a ciò, il Titolare le comunica che non trasferisce i suoi dati in Paesi non compresi nella UE e nella SEE per le finalità sopra indicate.

I dati relativi ai pagamenti, con riferimento agli acquisti on-line, per le finalità sopra riportate ai punti B.2., B.3. e C.1. (ossia adempimento degli obblighi contrattuali, la gestione dei processi amministrativi, contabili, fiscali e finanziari connessi all’erogazione del prodotto o servizio fornito e la prevenzione di attività fraudolente), verranno trattati anche tramite professionisti e/o società di consulenza e/o fornitori di 6 servizi di pagamento aventi sede in Italia su incarico di Biodimora S.r.l.

Con riferimento a tali tipologie di dati, il Titolare comunica che i professionisti e/o società di consulenza e/o fornitori di servizi di pagamento attraverso cui Biodimora S.r.l. fornisce i servizi relativi a tutti i suddetti trattamenti (B.2., B.3. e C.1.) – appositamente nominati quali responsabili del trattamento – (I) sono obbligati al pieno rispetto del Regolamento UE 2016/679 trattandosi di soggetti che operano in un Paese compreso nell’UE ed, in ogni caso, (II) stanno effettuando e/o hanno già effettuato specifici aggiornamenti relativamente alle Standard Contractual Clauses attualmente in essere, al fine di garantire che i dati personali saranno soggetti ad un regime di tutele atto a garantirne un adeguato livello di protezione. Soltanto nel caso di pagamenti internazionali che non riguardino la Repubblica di San Marino e/o l’Italia, le informazioni personali degli utenti possono essere trasferite e conservate al di fuori della Repubblica di San Marino e dello Spazio Economico Europeo (SEE), inclusi paesi che potrebbero non offrire lo stesso livello di protezione dei dati. Tuttavia, anche in tal caso, adotteremo misure adeguate per garantire la sicurezza dei dati durante il trasferimento.