1. Titolare del Trattamento

Il Titolare del Trattamento dei dati personali è:
Istituto Clinico Brera Srl
P. IVA 09212260963
Email: info@almaro.it
Telefono: +39 02 3595 4212

2. Tipologia di dati raccolti

a) Dati forniti volontariamente dall’utente

• Dati inviati tramite form contatti (nome, email, telefono, messaggio).

• Dati per iscrizione alla newsletter (email).

• Dati necessari all’acquisto di prodotti: informazioni anagrafiche, indirizzi di spedizione e fatturazione, email, telefono.
  I dati relativi ai pagamenti non vengono trattati direttamente da Almaró ma dalle piattaforme di pagamento integrate (es. PayPal, Stripe o altri servizi equivalenti).

b) Dati raccolti automaticamente

Dati tecnici relativi alla navigazione, inviati automaticamente dai dispositivi dell’utente (IP, tipo di browser, informazioni di accesso, ecc.).
La gestione dei cookie è descritta nella Cookie Policy separata.

c) Dati raccolti tramite terze parti

• Meta Pixel (Facebook/Instagram)

• Google Analytics
  utilizzati per finalità statistiche, analitiche e di marketing.

3. Finalità del trattamento e basi giuridiche

a) Risposta alle richieste degli utenti

Gestione e risposta alle domande inviate tramite il form contatti.
Base giuridica: esecuzione di misure precontrattuali (art. 6, lett. b GDPR).

b) Gestione degli ordini e dell’e-commerce

Elaborazione ordini, spedizioni, assistenza clienti, fatturazione.
Base giuridica: esecuzione del contratto (art. 6, lett. b GDPR).

c) Invio newsletter e comunicazioni commerciali

Invio di aggiornamenti, offerte e comunicazioni promozionali.
Base giuridica: consenso (art. 6, lett. a GDPR).

d) Analisi statistiche

Monitoraggio del traffico del sito tramite Google Analytics.
Base giuridica: legittimo interesse (art. 6, lett. f GDPR).

e) Marketing e remarketing

Campagne pubblicitarie tramite Meta Pixel.
Base giuridica: consenso (art. 6, lett. a GDPR).

4. Modalità di trattamento

I dati personali sono trattati con strumenti informatici e telematici, adottando misure di sicurezza adeguate per proteggerli da accessi non autorizzati, perdita o uso improprio.
Non vengono effettuati processi decisionali automatizzati con effetti giuridici sull’utente.

5. Conservazione dei dati

• Form contatti: conservati per massimo 12 mesi.

• Dati relativi agli acquisti: conservati fino a 10 anni per obblighi fiscali e amministrativi.

• Newsletter: conservati fino alla revoca del consenso.

• Dati di marketing (Pixel e Analytics): secondo le tempistiche stabilite dalle piattaforme esterne, comunque revocabili in ogni momento.

6. Destinatari dei dati

I dati personali possono essere comunicati a:

• Fornitore di hosting: Misterdomain.eu

• Piattaforme per newsletter (se comunicate, verranno inserite)

• Piattaforme di pagamento sicuro (PayPal, Stripe o equivalenti)

• Servizi di spedizione e logistica

• Piattaforme di analisi e marketing (Google, Meta)

• Consulenti tecnici o società incaricate della gestione del sito e-commerce

Tutti i fornitori sono selezionati nel rispetto del GDPR.
Qualora i dati vengano trasferiti al di fuori dell’UE, saranno adottate le opportune garanzie previste dal Regolamento (Standard Contractual Clauses).

7. Diritti dell’utente

L’utente può esercitare in qualsiasi momento i seguenti diritti:

• diritto di accesso ai dati personali;

• diritto di rettifica;

• diritto alla cancellazione;

• diritto alla limitazione del trattamento;

• diritto alla portabilità dei dati;

• diritto di opposizione;

• diritto di revocare il consenso.

Le richieste possono essere inviate a: info@almaro.it

8. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative per garantire la protezione dei dati personali, prevenendo accessi non autorizzati, perdita, alterazione o divulgazione.

9. Modifiche alla presente informativa

La presente Privacy Policy può essere aggiornata o modificata. Eventuali variazioni saranno pubblicate su questa pagina.