Informativa sulla Privacy e Protezione dei Dati (GDPR)

Data di Entrata in Vigore: 1 Gennaio 2026 — Conforme al Regolamento Generale sulla Protezione dei Dati dell'Unione Europea (GDPR • Reg. UE 2016/679) e alle linee guida del Garante per la Privacy.

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati personali raccolti tramite il sito wellbeingactiveroad.info e il laboratorio WellbeingActiveRoad Italia, con sede operativa e logistica a Bari, Italia.

Per qualunque richiesta inerente alla tutela della privacy, l'esercizio dei diritti di rettifica o la richiesta di cancellazione integrale dei dati (diritto all'oblio), il nostro Responsabile della Protezione Dati (DPO) e raggiungibile direttamente all'indirizzo email: [email protected].

2. Categorie di Dati Raccolti e Finalita del Trattamento

La nostra piattaforma raccoglie unicamente i dati personali strettamente necessari al perfezionamento dell'acquisto e alla spedizione logistica dell'ordine:

• Dati di recapito e spedizione: Nome, Cognome, Indirizzo completo di domicilio, Citta, CAP e Numero di Telefono. Questi dati vengono utilizzati esclusivamente per consentire al corriere espresso incaricato la corretta consegna a domicilio e per il contatto telefonico di preavviso.
• Dati tecnici di navigazione: Indirizzo IP anonimizzato e log tecnici di sicurezza per la prevenzione di frodi informatiche o attacchi informatici DDoS.

Nessun dato di pagamento bancario: Poiche il nostro modello di vendita prevede il pagamento in contanti alla consegna (Contrassegno), sul nostro sito non viene mai richiesto ne memorizzato alcun numero di carta di credito o conto bancario.

3. Basi Giuridiche del Trattamento

Il trattamento dei dati personali per l'evasione degli ordini e fondato sull'esecuzione del contratto di vendita (art. 6.1.b del GDPR) e sull'adempimento dei relativi obblighi fiscali e contabili previsti dalla legislazione italiana.

4. Conservazione e Misure di Sicurezza

Tutti i dati personali vengono archiviati su server sicuri protetti da crittografia avanzata TLS 1.3 / SSL a 256 bit all'interno dello Spazio Economico Europeo (SEE). I dati anagrafici e di spedizione vengono conservati per il tempo strettamente necessario all'espletamento dell'ordine e alla gestione delle eventuali garanzie post-vendita (30 giorni), dopodiche vengono resi anonimi o cancellati in modo sicuro.

5. Diritti dell'Interessato (GDPR Artt. 15-22)

In qualunque momento, l'utente ha il diritto incondizionato di:

• Accedere ai propri dati personali e richiederne copia in formato elettronico;
• Richiedere la rettifica tempestiva di informazioni inesatte o incomplete;
• Chiedere la cancellazione totale e definitiva dei propri dati dai nostri archivi;
• Opporsi in qualsiasi momento al trattamento o limitarne l'ambito applicativo;
• Proporre reclamo formale all'Autorita Garante per la Protezione dei Dati Personali (garanteprivacy.it).

Per esercitare uno dei diritti sopra elencati, e sufficiente inviare un'email senza formalita a: [email protected].