Privacy Policy

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) agli utenti del sito supransiol.it

PhytoItalia S.r.l. attribuisce grande importanza alla riservatezza dei dati personali dei propri utenti e clienti. Con la presente informativa desideriamo spiegarLe, in modo chiaro e trasparente, quali dati raccogliamo attraverso il sito supransiol.it, per quali finalità li utilizziamo, su quali basi giuridiche e quali diritti Lei può esercitare.

1. Titolare del trattamento

PhytoItalia S.r.l.

Sede legale: Via Valparaiso, 1 – 20144 Milano (MI), Italia
Sede operativa: Via Gran Sasso, 37 – 20011 Corbetta (MI), Italia
Partita IVA: 03903090961
Telefono: 02 97292427
Email per questioni privacy: gdpr@phytoitalia.it

Per qualsiasi questione relativa al trattamento dei Suoi dati personali e per l’esercizio dei diritti descritti al punto 8, può scrivere all’indirizzo gdpr@phytoitalia.it.

2. Dati raccolti, finalità e basi giuridiche

Raccogliamo unicamente i dati necessari alle finalità di seguito descritte. Non trattiamo categorie particolari di dati (ad esempio dati relativi alla salute) salvo che Lei scelga spontaneamente di comunicarceli, ad esempio scrivendoci per una richiesta di informazioni.

Finalità	Dati trattati	Base giuridica
Navigazione del sito Funzionamento tecnico e sicurezza	Indirizzo IP, tipo di browser e dispositivo, sistema operativo, pagine visitate, data e ora, dati di log del server	Legittimo interesse a garantire funzionamento e sicurezza del sito (art. 6.1.f GDPR)
Acquisto di prodotti Gestione dell’ordine e del contratto	Nome e cognome, indirizzo di fatturazione e di spedizione, email, telefono, codice fiscale o partita IVA ove necessario, dettaglio dell’ordine	Esecuzione di un contratto di cui Lei è parte (art. 6.1.b GDPR)
Pagamento	Dati necessari alla transazione. I dati della carta di pagamento sono trattati direttamente dal gestore del servizio e non sono raccolti né conservati dal Titolare	Esecuzione del contratto (art. 6.1.b GDPR)
Spedizione	Nome e cognome, indirizzo di consegna, email, numero di telefono	Esecuzione del contratto (art. 6.1.b GDPR)
Account cliente Registrazione e area riservata	Email, password (conservata in forma cifrata), dati anagrafici, storico degli ordini	Esecuzione del contratto e misure precontrattuali (art. 6.1.b GDPR)
Obblighi fiscali e contabili	Dati di fatturazione e documenti contabili	Adempimento di obblighi di legge (art. 6.1.c GDPR)
Richieste di contatto Risposta a domande e assistenza	Nome, email, eventuale numero di telefono, contenuto del messaggio	Legittimo interesse a rispondere alle richieste (art. 6.1.f GDPR); consenso se il messaggio contiene dati particolari (art. 9.2.a GDPR)
Newsletter e comunicazioni commerciali	Email, nome	Consenso libero e revocabile (art. 6.1.a GDPR)
Statistiche e misurazione	Dati di navigazione raccolti tramite cookie analitici	Consenso prestato tramite il banner cookie (art. 6.1.a GDPR)

Nessuna decisione automatizzata. Non effettuiamo alcun processo decisionale automatizzato né attività di profilazione che produca effetti giuridici sulla Sua persona, ai sensi dell’art. 22 del GDPR.

3. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nei moduli del sito è necessario per dare seguito alla Sua richiesta: senza di essi non è possibile concludere un ordine, effettuare la consegna, emettere la fattura o rispondere a un messaggio.

Il conferimento dei dati per finalità di newsletter è invece del tutto facoltativo: il rifiuto non pregiudica in alcun modo la possibilità di acquistare o di utilizzare il sito. Il consenso può essere revocato in qualsiasi momento tramite il collegamento presente in fondo a ogni messaggio oppure scrivendo al Titolare.

4. Destinatari dei dati

I Suoi dati possono essere comunicati alle seguenti categorie di soggetti, che agiscono in qualità di responsabili del trattamento nominati ai sensi dell’art. 28 del GDPR oppure, ove operino in autonomia, di titolari autonomi:

fornitore del servizio di hosting e manutenzione del sito;
gestore del servizio di pagamento, che tratta autonomamente i dati della transazione secondo la propria informativa;
corrieri e operatori logistici incaricati della consegna degli ordini;
fornitori di servizi di analisi statistica del traffico del sito;
fornitore della piattaforma di invio newsletter, ove attivata;
professionisti e consulenti in ambito contabile, fiscale e legale;
autorità competenti, ove richiesto da obblighi di legge o per l’accertamento di diritti in sede giudiziaria.

I Suoi dati non sono oggetto di diffusione e non vengono ceduti o venduti a terzi per finalità commerciali proprie di questi ultimi. L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a gdpr@phytoitalia.it.

5. Trasferimento dei dati fuori dall’Unione Europea

Alcuni dei fornitori di cui ci avvaliamo — in particolare per i servizi di analisi statistica — possono trattare dati in paesi situati al di fuori dello Spazio Economico Europeo, segnatamente negli Stati Uniti d’America.

In tali casi il trasferimento avviene esclusivamente in presenza di adeguate garanzie previste dal Capo V del GDPR, quali una decisione di adeguatezza della Commissione europea oppure le Clausole Contrattuali Standard approvate con Decisione (UE) 2021/914, integrate ove necessario da misure supplementari di protezione. Può richiedere copia delle garanzie adottate scrivendo a gdpr@phytoitalia.it.

6. Periodo di conservazione

Conserviamo i Suoi dati per il tempo strettamente necessario alle finalità per cui sono stati raccolti e, successivamente, per il tempo imposto da obblighi di legge.

Tipologia di dati	Periodo di conservazione
Dati relativi a ordini e fatturazione	10 anni dalla conclusione dell’operazione, come previsto dalla normativa civilistica e fiscale
Dati dell’account cliente	Per tutta la durata del rapporto e fino alla richiesta di cancellazione dell’account
Richieste di contatto	Il tempo necessario a evadere la richiesta e, di norma, non oltre 24 mesi
Dati per newsletter	Fino alla revoca del consenso
Log di navigazione del server	Di norma non oltre 12 mesi, salvo necessità di accertamento di reati
Dati raccolti tramite cookie	Secondo le durate indicate nella cookie policy

Al termine dei periodi indicati i dati vengono cancellati o resi definitivamente anonimi.

Il sito utilizza cookie tecnici, necessari al suo funzionamento, e — previo Suo consenso — cookie analitici e di terze parti. I cookie tecnici non richiedono consenso; tutti gli altri vengono attivati soltanto dopo che Lei ha espresso una scelta tramite l’apposito banner.

Può modificare o revocare le Sue preferenze in qualsiasi momento attraverso il pannello di gestione dei cookie presente sul sito. Per l’elenco completo dei cookie utilizzati, delle relative finalità e durate, La invitiamo a consultare la Cookie Policy.

8. Diritti dell’interessato

In qualità di interessato Lei ha il diritto, in qualsiasi momento, di:

accedere ai propri dati personali e ottenerne copia (art. 15);
ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16);
ottenere la cancellazione dei dati, nei casi previsti dalla legge (art. 17);
ottenere la limitazione del trattamento (art. 18);
ricevere i dati in formato strutturato e di uso comune e trasmetterli ad altro titolare — portabilità (art. 20);
opporsi al trattamento fondato sul legittimo interesse (art. 21);
revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca (art. 7.3).

Per esercitare tali diritti è sufficiente scrivere a gdpr@phytoitalia.it. Risponderemo senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di ulteriori due mesi in caso di particolare complessità.

Diritto di reclamo. Qualora ritenga che il trattamento dei Suoi dati avvenga in violazione della normativa vigente, ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) oppure all’autorità di controllo dello Stato membro in cui risiede abitualmente.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali da distruzione, perdita, modifica, divulgazione o accesso non autorizzati, tenuto conto dello stato dell’arte e della natura dei dati trattati. Tra queste rientrano la cifratura delle comunicazioni tramite protocollo HTTPS, la limitazione degli accessi al personale autorizzato e l’adozione di procedure di aggiornamento e monitoraggio dei sistemi.

10. Minori

I servizi offerti tramite il sito non sono destinati a minori di età. Non raccogliamo consapevolmente dati personali di minori di 14 anni senza il consenso di chi esercita la responsabilità genitoriale. Qualora venissimo a conoscenza di un trattamento avvenuto in tali circostanze, provvederemo a cancellare tempestivamente i dati.

11. Modifiche all’informativa

La presente informativa può essere aggiornata per adeguarla a modifiche normative o all’introduzione di nuovi servizi. La versione vigente è sempre quella pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento. La invitiamo a consultarla periodicamente.

Titolare del trattamento — PhytoItalia S.r.l., Via Valparaiso 1, 20144 Milano (MI), Italia — P. IVA 03903090961
Riferimento normativo: Regolamento UE 2016/679 (GDPR) e D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Ultimo aggiornamento: 5 agosto 2026