Politiche sulla privacy e sui cookie

POLITICA DI PRIVACY

1) Responsabile del trattamento

VIDAL FORCE S.L. (“VidalForce”)
CIF: B73830028
Indirizzo: C/ Ortega y Gasset 9, 30009 Murcia (Spagna)
Registro Mercantile di Murcia: Volume 3.018, Libro 185, Foglio MU-84886
Telefono: +34 968 81 93 29
E-mail: hello@vidalforce.com
Sito web: www.https://vidalforce.com/it/negozio-di-cosmetici-naturali-e-bio

Responsabile della Protezione dei Dati (DPO): Non è obbligatorio in base al volume o alla natura dei trattamenti. Per qualsiasi questione relativa alla privacy, puoi scriverci direttamente a hello@vidalforce.com.

2) Categorie di dati che trattiamo e origine

• Identificativi e contatti: nome, cognome, DNI/NIF (se applicabile), indirizzo di spedizione/fatturazione, e-mail, telefono.
• Transazionali: ordini, importi, metodi di spedizione/ritorno, incidenti, garanzie.
• Pagamento: identificatori/token di transazione. VidalForce non accede né memorizza i dati delle carte; i dati sono trattati da Stripe, Banco Sabadell (Redsys), PayPal, Bizum, Apple Pay e Google Pay.
• Navigazione/analitica: IP, dispositivo, pagine visitate, identificatori dei cookie (vedi Politica sui Cookie).
• Marketing/CRM: preferenze, storico acquisti, aperture e clic nelle e-mail (Klaviyo).
• Assistenza clienti: comunicazioni, reclami e supporto post-vendita.

Origine: dati forniti dall'utente, generati nel rapporto contrattuale o dall'uso del sito web, e quelli derivanti dai cookie accettati.

3) Finalità del trattamento

3.1 Finalità del trattamento

• Gestire gli ordini, i pagamenti, le spedizioni, i resi e l'assistenza post-vendita.
• Rispondere alle domande e alle richieste degli utenti.
• Gestire gli account degli utenti e l'accesso all'area privata.
• Inviare comunicazioni commerciali, promozioni o newsletter (solo con consenso esplicito).
• Analizzare l'uso del sito e migliorare l'esperienza attraverso analisi e cookie accettati.
• Prevenire frodi e garantire la sicurezza delle transazioni.
• Rispettare gli obblighi legali (fiscali, contabili, del consumatore e sicurezza dei pagamenti secondo PSD2/SCA).

Decisioni automatizzate: VidalForce non prende decisioni esclusivamente automatizzate con effetti legali o significativi per l'utente.
Profilazione: viene effettuata solo con consenso preventivo e per scopi di marketing di base, ad esempio, raccomandazione di prodotti o invio di contenuti in base ai tuoi acquisti o preferenze precedenti.

3.2Comunicazioni commerciali tramite WhatsApp

Uso dei dati per comunicazioni tramite WhatsApp

Finalità
I dati di contatto forniti dall'utente (indirizzo e-mail e numero di cellulare) possono essere utilizzati da VidalForce per l'invio di comunicazioni commerciali, promozioni, novità, offerte, informazioni pertinenti su prodotti e servizi, anche tramite WhatsApp, purché l'utente abbia dato il suo consenso espresso.

Base giuridica
Il trattamento si basa sul consenso dell'utente, dato liberamente, informato, specifico e inequivocabile al momento dell'iscrizione alla newsletter o della registrazione del cliente. Multilaw+2sandra.ch+2

Consenso
Il consenso sarà raccolto attraverso un modulo in cui l'utente segna una casella (checkbox) non preselezionata, esprimendo il suo consenso a ricevere comunicazioni via e-mail e via WhatsApp. Courier+2Partoo+2
Conserviamo un registro del consenso concesso (data, ora, indirizzo IP) per dimostrare che è stato libero e informato. Protezione dei Dati LOPD+1

Diritto di recesso / cancellazione
L'utente può ritirare il suo consenso in qualsiasi momento, senza dover giustificare la sua decisione. Per fare ciò, può:

• Cliccare sul link "Annulla iscrizione" incluso nelle e-mail.

• Scrivere a hello@vidalforce.com richiedendo la cancellazione.

• Inviare un messaggio via WhatsApp indicando che desidera smettere di ricevere comunicazioni.

Dopo la richiesta di cancellazione, smetteremo di inviare qualsiasi tipo di messaggio commerciale su entrambi i canali. Protezione dei Dati LOPD+1

Conservazione dei dati
I dati relativi al marketing e alle comunicazioni commerciali saranno conservati finché l'utente manterrà il suo consenso attivo. In caso di cancellazione, i dati saranno eliminati o bloccati per l'uso commerciale, ad eccezione di quelli necessari per adempiere agli obblighi legali (fatturazione, fiscalità, sicurezza, ecc.).

Responsabilità e sicurezza
VidalForce garantisce che il trattamento dei dati per le comunicazioni via WhatsApp è conforme alla normativa applicabile (Regolamento (UE) 2016/679 — RGPD — e Legge Organica 3/2018 sulla Protezione dei Dati Personali e garanzia dei diritti digitali — LOPDGDD). Applichiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita o divulgazione.

Destinatari / Responsabili del trattamento
Come negli altri trattamenti descritti in questa politica, i dati possono essere condivisi con i responsabili del trattamento necessari per la fornitura del servizio, l'adempimento degli obblighi contrattuali o la fornitura di servizi di marketing — sempre sotto contratto e in conformità al RGPD.

4) Basi giuridiche (art. 6 RGPD)

• Esecuzione del contratto: gestione degli ordini, spedizioni e resi.
• Obbligo legale: adempimento delle normative fiscali, contabili e dei consumatori.
• Consenso: comunicazioni commerciali, newsletter e cookie non essenziali.
• Interesse legittimo: sicurezza, prevenzione delle frodi e miglioramento del servizio.

5) Periodi di conservazione

• Clienti e fatturazione: durante la relazione e 6 anni dopo (obblighi commerciali e fiscali).
• Assistenza clienti: mentre è in gestione e fino a 3 anni dopo.
• Newsletter/marketing: fino alla cancellazione volontaria o al ritiro del consenso.
• Cookies: secondo i periodi indicati nella Politica sui Cookies.

Al termine dei periodi, i dati sono bloccati per adempiere a possibili responsabilità e poi vengono definitivamente eliminati.

6) Destinatari e responsabili del trattamento

• Gateway di pagamento: Banco Sabadell (Redsys), Stripe, PayPal, Bizum, Apple Pay e Google Pay (in conformità con la normativa PSD2/SCA per l'autenticazione rafforzata).
• Aziende di trasporto: GLS, Correos Express, Amazon Logistics o altre necessarie per la consegna o il ritorno.
• Marketing/CRM: Klaviyo (gestione e analisi delle newsletter).
• Fornitori tecnologici: hosting, manutenzione, sicurezza informatica e analitica (Google Analytics 4).
• Consulenze fiscali e legali: per l'adempimento delle obbligazioni normative.

Tutti agiscono come responsabili del trattamento (art. 28 RGPD) con contratti e misure di sicurezza adeguate. I dati vengono comunicati solo per obbligo legale o necessità del servizio.

7) Trasferimenti internazionali

Nel caso di fornitori situati fuori dell'EEE (come Google LLC o Klaviyo), applichiamo Clausole Contrattuali Standard approvate dalla Commissione Europea e misure di sicurezza aggiuntive (cifratura, pseudonimizzazione, minimizzazione).

8) Diritti dell'utente (artt. 15–22 RGPD)

Puoi esercitare i tuoi diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, così come ritirare il consenso in qualsiasi momento scrivendo a hello@vidalforce.com.
Se non sei soddisfatto, puoi presentare un reclamo all'Agenzia Spagnola di Protezione dei Dati (AEPD).

9) Sicurezza

VidalForce applica misure tecniche e organizzative adeguate: crittografia SSL/TLS, controllo degli accessi, backup, politiche interne, monitoraggio e formazione del personale per proteggere i dati personali (art. 32 RGPD).

10) Minori

I nostri prodotti e servizi non sono destinati a minori di 14 anni. Se rileviamo dati di minori senza un valido consenso, saranno immediatamente eliminati.

11) Comunicazioni commerciali (art. 21 LSSI)

Le comunicazioni commerciali saranno inviate solo se hai dato il tuo consenso esplicito o esiste un precedente rapporto contrattuale. Puoi cancellarti in qualsiasi momento dal link incluso in ogni e-mail o scrivendo a hello@vidalforce.com.

12) Registro del consenso dei cookie (tracciabilità)

Per adempiere alla Guida AEPD 2023, registriamo internamente:

• Indirizzo IP dell'utente
• Data e ora del consenso
• ID unico generato dal sistema
• Categorie accettate o rifiutate

Questi dati sono utilizzati esclusivamente per dimostrare il consenso e non sono con