Informativa sulla Privacy

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano ed utilizzano il sito LEOVERA Nutrition, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 come novellato dal D.lgs. 101/2018.

1. Titolare del trattamento

Titolare del trattamento è LEOVERA Nutrition, con sede operativa in Italia. Per qualsiasi richiesta relativa ai tuoi dati personali puoi contattarci all'indirizzo email privacy@leovera.it.

2. Dati personali trattati

• Dati identificativi e di contatto: nome, cognome, email, numero di telefono, indirizzo di spedizione.
• Dati di autenticazione: email e password (memorizzata in forma cifrata con algoritmo bcrypt).
• Dati d'ordine: articoli acquistati, importi, provincia di consegna, cronologia consegne.
• Dati di navigazione: indirizzo IP, cookie tecnici, log di accesso (per finalità di sicurezza).
• Dati facoltativi: preferenze di prodotto e comunicazioni marketing (solo se autorizzate).

3. Finalità e base giuridica

• Esecuzione del contratto (art. 6.1.b GDPR): gestione ordini, spedizioni, assistenza post-vendita, area utente e programma fedeltà "Cashback Elite".
• Obblighi di legge (art. 6.1.c GDPR): fatturazione elettronica, contabilità, adempimenti fiscali.
• Consenso (art. 6.1.a GDPR): invio di comunicazioni marketing, newsletter e codici sconto personalizzati; cookie di analisi e marketing.
• Legittimo interesse (art. 6.1.f GDPR): sicurezza del sito, prevenzione delle frodi e miglioramento del servizio.

4. Modalità di trattamento e conservazione

I dati sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate (crittografia in transito TLS, hash bcrypt delle password, controlli d'accesso e backup cifrati). I dati sono conservati per il tempo strettamente necessario alle finalità dichiarate: dati d'ordine e fiscali per 10 anni ai fini di legge, dati marketing fino a revoca del consenso, log di sicurezza per un massimo di 12 mesi.

5. Comunicazione a terzi

I dati possono essere comunicati, esclusivamente per le finalità sopra indicate, a:

• corrieri e vettori per l'evasione delle spedizioni;
• fornitori di servizi di pagamento (es. Stripe) come titolari autonomi;
• consulenti fiscali e contabili;
• provider di hosting e infrastruttura cloud (in qualità di responsabili del trattamento).

I dati non vengono ceduti né venduti a terzi per finalità autonome di marketing.

6. Trasferimenti extra-UE

Eventuali trasferimenti verso Paesi al di fuori dello Spazio Economico Europeo avvengono esclusivamente in presenza di garanzie adeguate previste dagli artt. 44-49 GDPR (Clausole Contrattuali Standard o decisioni di adeguatezza della Commissione Europea).

7. Diritti dell'interessato

In ogni momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:

• accesso, rettifica e cancellazione dei tuoi dati;
• limitazione e opposizione al trattamento;
• portabilità dei dati;
• revoca del consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento pregresso);
• reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

Per esercitare i diritti scrivi a privacy@leovera.it.

8. Minori

Il sito e i prodotti sono destinati a un pubblico maggiorenne. Non trattiamo consapevolmente dati di minori di 16 anni senza il consenso dei genitori o di chi esercita la responsabilità genitoriale.

9. Modifiche

La presente informativa può essere aggiornata: la versione in vigore è sempre pubblicata su questa pagina con l'indicazione della data di ultima modifica.