Informativa sul Trattamento dei Dati Personali

Ultimo aggiornamento: 01 Ottobre 2026

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati personali raccolti attraverso questo sito web è:

OndaSalute S.r.l.
Sede Legale e Operativa: Via Monte Rosa 91, 20149 Milano (MI), Italia
Partita IVA e Codice Fiscale: IT09841230965 | REA: MI-2849102
Email per l'esercizio dei diritti privacy: [email protected]
Telefono: +39 02 8739 4410

2. Tipologia di Dati Trattati e Modalità di Raccolta

Ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) e del D.lgs. 196/2003 (Codice Privacy) come modificato dal D.lgs. 101/2018, informiamo l'utente che il trattamento dei dati personali riguarda:

• Dati di contatto e identificativi: Nome, cognome, indirizzo email, numero di telefono forniti volontariamente dall'utente nei moduli d'ordine o di contatto.
• Dati di navigazione: Indirizzi IP, parametri del browser, orari di accesso raccolti in forma anonima e aggregata per fini statistici e di sicurezza del server.
• Dati relativi alle richieste di servizio: Preferenze relative alle sessioni di consulenza o alla fornitura di integratori.

3. Finalità e Basi Giuridiche del Trattamento

Il trattamento dei dati personali è svolto per le seguenti finalità:

• Esecuzione di misure precontrattuali o contrattuali (art. 6, par. 1, lett. b GDPR): Gestione delle richieste inoltrate tramite il modulo d'ordine a 4 campi, erogazione delle consulenze con Serena Villa e spedizione dei prodotti fitoterapici richiesti.
• Adempimento di obblighi legali e fiscali (art. 6, par. 1, lett. c GDPR): Emissione di ricevute, fatture e adempimenti contabili previsti dalla legislazione italiana.
• Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR): Sicurezza informatica del sito, prevenzione di frodi o abusi, ottimizzazione tecnica dell'infrastruttura.

4. Conservazione dei Dati Personali

I dati trattati per l'evasione degli ordini e per l'erogazione dei servizi saranno conservati per il tempo strettamente necessario all'esecuzione della prestazione e, successivamente, per 10 anni in ottemperanza agli obblighi contabili e fiscali italiani (art. 2220 c.c.). I dati raccolti per semplici richieste di informazioni verranno cancellati entro 12 mesi dalla ricezione.

5. Comunicazione e Destinatari dei Dati

I dati personali non saranno mai diffusi né venduti a terzi. Potranno essere comunicati esclusivamente a soggetti terzi strettamente necessari per l'erogazione del servizio, nominati Responsabili del Trattamento ai sensi dell'art. 28 GDPR:

• Corrieri e vettori di spedizione espressa (GLS, DHL, Poste Italiane) per la consegna a domicilio.
• Fornitori di servizi informatici, hosting e manutenzione del sito web in territorio UE.
• Consulenti fiscali e contabili per gli adempimenti di legge.

6. Diritti dell'Interessato (Artt. 15-22 GDPR)

In qualunque momento, l'interessato ha il diritto di:

• Ottenere la conferma dell'esistenza o meno di un trattamento di dati che lo riguardano e l'accesso agli stessi (art. 15).
• Chiedere la rettifica dei dati inesatti o l'integrazione dei dati incompleti (art. 16).
• Richiedere la cancellazione dei dati personali ("diritto all'oblio", art. 17).
• Ottenere la limitazione del trattamento (art. 18) o la portabilità dei dati in formato strutturato (art. 20).
• Opporsi al trattamento in qualsiasi momento per motivi connessi alla sua situazione particolare (art. 21).

Le richieste possono essere inviate senza formalità scrivendo all'indirizzo [email protected]. L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it).