Politica sulla riservatezza

Nome: NaturExtractum Kft. 

Sede legale: 7051 Kajdacs, Kossuth Lajos utca 189.

Indirizzo postale, gestionale reclami: 7051 Kajdacs, Kossuth Lajos utca 189.

E-mail: info@naturextractum.com

Numero di telefono: +36 70 370 1251

Sito web: http://naturextractum.com

Fornitore di hosting

Nome: Websupport Magyarország Kft.

Indirizzo postale: 1119 Budapest, Fehérvári út 97-99.

Indirizzo e-mail: info@mhosting.hu

Numero di telefono: +36 1 700 2323

Descrizione del trattamento dei dati svolto durante la gestione del webshop

Informazioni sull’uso dei cookie

Che cos’è un cookie?

Il Titolare del trattamento utilizza i cosiddetti cookie durante la visita del sito web. Un cookie è un pacchetto di informazioni formato da lettere e numeri inviato dal nostro sito al browser dell’utente con l’obiettivo di salvare alcune impostazioni, facilitare l’uso del sito e contribuire alla raccolta di alcune informazioni rilevanti di natura statistica sui visitatori.

Alcuni cookie non contengono informazioni personali e non possono identificare un utente individuale, mentre altri contengono un identificatore unico - una sequenza numerica segreta e generata casualmente - che viene memorizzata nel dispositivo dell’utente, garantendo così la sua identificabilità. La durata di ciascun cookie è indicata nella relativa descrizione.

Fondamento giuridico e base legale dei cookie:

Si distinguono essenzialmente tre tipi di cookie: quelli indispensabili per il funzionamento del sito, quelli per scopi statistici e quelli per scopi di marketing.

La base giuridica del trattamento ai sensi dell’articolo 6 (1) lettera a) del Regolamento è il consenso dell’utente per i cookie per scopi statistici e di marketing, mentre ai sensi dell’articolo 6 (1) lettera f) del Regolamento è il legittimo interesse per garantire il funzionamento del sito, nel caso di cookie indispensabili al funzionamento.

Caratteristiche principali dei cookie utilizzati dal sito web:

Cookie indispensabili per il funzionamento:

Se non accetta l’uso di questi cookie, alcune funzioni potrebbero non essere disponibili per lei.

Cookie strettamente necessari al funzionamento: Questi cookie sono essenziali per l’utilizzo del sito e permettono l’uso delle sue funzionalità di base. Senza tali cookie molte funzioni del sito non saranno accessibili. La durata di questi cookie è limitata alla sessione di navigazione.

Cookie di sessione: Questi cookie memorizzano la posizione del visitatore, la lingua del browser, la valuta di pagamento; la loro durata è fino alla chiusura del browser o massimo 2 ore.

Cookie versione mobile, design: Rileva il dispositivo usato dal visitatore e passa alla visualizzazione completa su mobile. Durata 365 giorni.

Cookie di accettazione cookie: Al momento dell’ingresso nel sito accetta la dichiarazione sul salvataggio dei cookie nella finestra di avviso. Durata 365 giorni.

Cookie Barion Pixel Barion Payment Zrt. utilizza cookie (ba_vid, ba_vid.xxx, ba_sid) per prevenire frodi nell’uso della soluzione di pagamento Barion, gestendo anche dati personali (profilo). In caso di pagamento Barion, il Venditore può garantire il pagamento solo usando questi cookie, che non possono essere disattivati. Lo scopo del cookie ba_vid secondo l’informativa sui cookie Barion è filtrare le frodi con carte di credito basandosi sull’impronta digitale del dispositivo e sulle abitudini di navigazione del Cliente. Il cookie è necessario per identificare i truffatori. Garantisce che i dati delle abitudini di navigazione provengano da un singolo utente. Il cookie ba_vid.xxx permette a Barion Zrt. di tracciare le abitudini di navigazione su questo sito tra due sessioni. I dati raccolti includono ID collegati all’utente, hash delle caratteristiche del browser, timestamp della prima, ultima e corrente visita, sessione attuale ID, e permessi per cookie di terze parti. Il cookie ba_sid serve per identificare la sessione del cliente attraverso siti web Barion. La durata di ba_vid e ba_vid.xxx è 1,5 anni dall’ultimo aggiornamento, mentre ba_sid dura 30 minuti. Questi dati sono conservati da Barion Zrt. L’informativa sui cookie Barion è disponibile qui: https://www.barion.com/hu/suti-tajekoztato/

Cookie per scopi statistici:

Cookie Google Analytics: Google Analytics è lo strumento di analisi di Google che aiuta i proprietari di siti web e applicazioni a ottenere una visione più precisa delle attività dei loro visitatori. Il servizio può utilizzare cookie per raccogliere informazioni e preparare rapporti basati sui dati statistici di utilizzo del sito, senza identificare personalmente i visitatori per Google. Il cookie principale usato da Google Analytics è il “__ga”. Oltre ai rapporti statistici sull’uso del sito, Google Analytics - insieme ad alcuni cookie pubblicitari già descritti - può essere utilizzato per mostrare annunci più pertinenti all’interno dei prodotti Google (ad esempio la Ricerca Google) e in tutto il web.

Cookie per migliorare l’esperienza utente: Questi cookie raccolgono informazioni sull’uso del sito web da parte dell’utente, come le pagine visitate più frequentemente o i messaggi di errore ricevuti. Non raccolgono informazioni identificative del visitatore, lavorano quindi con dati anonimi e generali. Questi dati sono utilizzati per migliorare la performance del sito. La durata di questi cookie è limitata alla sessione.

Cookie dei prodotti visualizzati di recente: Registra i prodotti visualizzati dal visitatore per ultimi. Durata 60 giorni.

Cookie del carrello: Registra i prodotti inseriti nel carrello. Durata 365 giorni.

Cookie per scopi di marketing:

Cookie Google Adwords Quando qualcuno visita il nostro sito, l’ID cookie del visitatore viene aggiunto alla lista di remarketing. Google utilizza cookie, come NID e SID, per personalizzare gli annunci nei prodotti Google, come la Ricerca Google. Tali cookie sono usati per ricordare le ultime ricerche, le interazioni con annunci di specifici inserzionisti o con i risultati di ricerca e le visite ai siti degli inserzionisti. Il tracciamento delle conversioni AdWords usa cookie per salvare sul computer dell’utente informazioni su vendite e altre conversioni derivanti dalla cliccata su un annuncio. Alcuni usi comuni includono la selezione degli annunci basata sulle preferenze dell’utente, il miglioramento dei rapporti sulle campagne e evitare la visualizzazione di annunci già visti.

Facebook pixel (cookie Facebook) Il pixel di Facebook è un codice che crea rapporti sulle conversioni, permette di costruire pubblici target e fornisce al proprietario del sito dati analitici dettagliati sull’uso del sito da parte dei visitatori. Attraverso il pixel Facebook è possibile mostrare ai visitatori del sito offerte e pubblicità personalizzate sulla piattaforma Facebook. La politica sulla privacy di Facebook può essere consultata qui: https://www.facebook.com/privacy/explanation

Per maggiori informazioni sull’eliminazione dei cookie, consultare i seguenti link:

• Internet Explorer:  http://windows.microsoft.com/en-us/internet-explorer/delete-manage-cookies#ie=ie-11
• Firefox:  https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer
• Mozilla: https://support.mozilla.org/hu/kb/weboldalak-altal-elhelyezett-sutik-torlese-szamito
• Safari: https://support.apple.com/guide/safari/manage-cookies-and-website-data-sfri11471/mac
• Chrome: https://support.google.com/chrome/answer/95647
• Edge: https://support.microsoft.com/hu-hu/help/4027947/microsoft-edge-delete-cookies

Modalità di consenso Google v2

Il Titolare ha integrato nel sito la versione 2 della Modalità di Consenso Google e gestisce i consensi e i rifiuti tramite il pannello dei cookie basato su questa versione. Oltre ai due flag precedenti (analytics_storage, ad_storage), Google utilizza due flag aggiuntivi per la memorizzazione e lettura di cookie a scopo statistico e pubblicitario:

• ad_user_data: Qualsiasi dato utente inviabile a Google a scopo pubblicitario.
• ad_personalization: I dati dell’utente possono essere usati per pubblicità personalizzata, ad esempio per il remarketing.

Questi due interruttori servono a controllare se è permessa la memorizzazione e lettura dei cookie per scopi statistici e pubblicitari.

Dati trattati per la conclusione e l’esecuzione del contratto

Durante la conclusione e l’esecuzione del contratto possono verificarsi diversi casi di trattamento dati. Informiamo che il trattamento dati inerente la gestione reclami o garanzie si realizza solo se l’utente esercita uno dei diritti menzionati.

Se non acquista tramite il webshop ma è solo un visitatore, possono applicarsi i termini relativi al trattamento dati per scopi di marketing, se fornisce un consenso in tal senso.

Descrizione dettagliata dei trattamenti per la conclusione e l’esecuzione del contratto:

Contatto

Ad esempio se ci contatta via email, modulo di contatto o telefono riguardo a qualche prodotto. Il contatto preliminare non è obbligatorio, può ordinare dal webshop in qualsiasi momento anche senza.

Dati trattati
Dati forniti da lei durante il contatto.

Durata del trattamento
Trattiamo i dati solo fino al termine del contatto.

Base giuridica del trattamento
Il suo consenso volontario dato al Titolare tramite il contatto. [Trattamento ai sensi dell’art. 6 (1) lett. a) del Regolamento]

Registrazione sul sito

Conservando i dati forniti durante la registrazione, il Titolare può fornire un servizio più comodo (es. non deve reinserire i dati per acquisti successivi). La registrazione non è condizione per la conclusione del contratto

Dati trattati
Durante il trattamento il Titolare tratta nome, indirizzo, numero di telefono, indirizzo e-mail, caratteristiche dei Prodotti acquistati e data di acquisto.

Durata del trattamento
Fino al ritiro del consenso.

Base giuridica del trattamento
Il suo consenso volontario dato al Titolare tramite la registrazione [art. 6 (1) lett. a) Regolamento]

Elaborazione dell’ordine

Durante l’elaborazione dell’ordine si svolgono trattamenti necessari all’esecuzione del contratto.

Dati trattati
Durante il trattamento il Titolare tratta nome, indirizzo, numero di telefono, e-mail, caratteristiche del prodotto acquistato, numero ordine e data acquisto.

Se ha effettuato un ordine nel webshop, il trattamento e la fornitura dei dati sono indispensabili per l’esecuzione del contratto.

Durata del trattamento
I dati sono trattati per 5 anni secondo i termini di prescrizione del diritto civile.

Base giuridica del trattamento
Esecuzione del contratto. [art. 6 (1) lett. b) Regolamento]

Emissione della fattura

Questo trattamento avviene per emettere fatture conformemente alla legge e adempiere agli obblighi di conservazione documenti contabili. Ai sensi della sezione 169 §§ (1)-(2) della legge contabile, le società devono conservare i documenti contabili che sostengono direttamente o indirettamente la contabilità.

Dati trattati
Nome, indirizzo, e-mail, numero di telefono.

Durata del trattamento
Le fatture devono essere conservate per 8 anni dal momento della loro emissione ai sensi della sezione 169 § (2) della legge contabile.

Base giuridica del trattamento
L’emissione della fattura è obbligatoria secondo l’articolo 159 § (1) della legge fiscale generale 2007 CXXVII, e la fattura deve essere conservata per 8 anni ai sensi della sezione 169 § (2) della legge contabile del 2000 [art. 6 (1) lett. c) Regolamento].

Trattamento dati connesso alla spedizione

Il trattamento è finalizzato alla consegna del prodotto ordinato.

Dati trattati
Nome, indirizzo, e-mail, numero di telefono.

Durata del trattamento
Il Titolare tratta i dati fino al completamento della consegna del prodotto ordinato.

Base giuridica del trattamento
Esecuzione del contratto [art. 6 (1) lett. b) Regolamento].

Destinatari e responsabili del trattamento connessi alla spedizione

Nome del destinatario: DPD Hungária Kft.

Sede del destinatario: 1158 Budapest, Késmárk utca 14. B. ép.

Telefono del destinatario: +36-1/501-6200

Email del destinatario: dpd@dpd.hu

Sito web del destinatario: https://www.dpd.com/hu/

Il corriere collabora alla consegna del prodotto ordinato in base a un contratto stipulato con il Titolare. Il corriere tratta i dati personali ricevuti secondo l’informativa sulla privacy disponibile nel suo sito web.

Gestione delle richieste di garanzia e di conformità

Le richieste di garanzia e conformità sono gestite secondo le regole del decreto NGM 19/2014 (IV. 29.), che definisce anche come trattare la richiesta.

Dati trattati

Durante la gestione delle richieste di garanzia e conformità si procede secondo il decreto NGM 19/2014 (IV. 29.).

In base al decreto, dobbiamo redigere un verbale contenente:

1. Il suo nome, indirizzo e dichiarazione di consenso al trattamento dei dati registrati nel verbale secondo il decreto;
2. La descrizione e prezzo del bene mobile venduto nell’ambito del contratto tra lei e noi;
3. La data di esecuzione del contratto;
4. La data della segnalazione del difetto;
5. La descrizione del difetto;
6. I diritti che desidera far valere sulla base della garanzia o richiesta;
7. Il modo in cui la richiesta è stata gestita o la motivazione del rifiuto della richiesta o dei diritti da essa derivanti.

Se prendiamo in consegna il prodotto acquistato, dobbiamo emettere una ricevuta di consegna in cui figurano:

1. Il suo nome e indirizzo;
2. I dati necessari per identificare il bene;
3. La data di consegna del bene;
4. La data in cui potrà ritirare il bene riparato.

Durata del trattamento
L’impresa è obbligata a conservare il verbale della richiesta di garanzia o conformità per tre anni dalla data della sua stesura e a mostrarlo su richiesta dell’autorità competente.

Base giuridica del trattamento
Il trattamento è necessario per adempiere agli obblighi legali stabiliti dal decreto NGM 19/2014 (IV. 29.) [art. 6 (1) lett. c) Regolamento].

Gestione di altri reclami per protezione dei consumatori

Il trattamento è necessario allo scopo di gestire reclami inerenti la protezione dei consumatori. Se ci presenta un reclamo, il trattamento e la fornitura dei dati sono indispensabili.

Dati trattati
Nome del compratore, numero di telefono, indirizzo email, contenuto del reclamo.

Durata del trattamento
I reclami per protezione dei consumatori sono conservati per 3 anni ai sensi della legge sulla protezione dei consumatori.

Base giuridica del trattamento
Il suo diritto di presentare reclamo è una decisione volontaria, tuttavia, in caso di reclamo il Titolare è obbligato a conservarlo per 3 anni ai sensi della legge 1997 CLV § 17/A (7) [art. 6 (1) lett. c) Regolamento].

Trattamenti dati a fini di marketing

Trattamento dati relativo all’invio di newsletter

Il trattamento è finalizzato all’invio delle newsletter.

Dati trattati
Nome, indirizzo, e-mail, telefono.

Durata del trattamento
Fino al ritiro del consenso.

Base giuridica del trattamento
Il suo consenso volontario espresso iscrivendosi alla newsletter [art. 6 (1) lett. a) Regolamento]

Ulteriori trattamenti dati

Se il Titolare intende effettuare ulteriori trattamenti, fornisce preventivamente informazioni essenziali sulle circostanze del trattamento (base giuridica, scopo, categoria dati, durata).

Destinatari dei dati personali

Trattamento dati per la conservazione dei dati personali

Nome del responsabile del trattamento: Websupport Magyarország Kft

Contatti del responsabile del trattamento:

Telefono: +36 1 700 2323

E-mail: info@mhosting.hu

Sede: 1119 Budapest, Fehérvári út 97-99.

Sito web: mhosting.hu

Il Responsabile del trattamento svolge la conservazione dei dati personali in base a un contratto con il Titolare. Non ha il diritto di conoscere i dati personali.

Elaborazione dati relativa alla fatturazione

Nome responsabile trattamento: KBOSS.hu Kft. (szamlazz.hu)

Sede responsabile trattamento: 1031 Budapest, Záhony utca 7.

Telefono responsabile trattamento: 

E-mail responsabile trattamento: info@szamlazz.hu

Sito web responsabile trattamento: szamlazz.hu

Il Responsabile collabora con il Titolare nel mantenere la contabilità cartacea. Per questo tratta per il tempo previsto dal §169 (2) della legge contabile i dati necessari (nome e indirizzo dell’interessato) per la registrazione contabile, quindi li elimina.

Trattamento dati relativi al pagamento online

Nome del titolare trattamento: Barion Payment Zrt.

Sede del titolare trattamento: 1117 Budapest, Irinyi József utca 4-20. 2° piano

Telefono titolare trattamento:  +36 1 464 70 99

E-mail titolare trattamento: info@barion.com

Sito web titolare trattamento: barion.com

Il fornitore di pagamenti collabora all’esecuzione del pagamento online in base a un contratto con il Titolare; durante il processo di acquisto dati sono trasferiti al fornitore. Questi tratta il nome fatturazione, indirizzo, numero ordine e data secondo la propria politica.

Scopo della trasmissione: fornire al fornitore i dati della transazione necessaria per il pagamento avviato.

Base legale della trasmissione: esecuzione del contratto tra lei e il Titolare secondo art. 6 (1) lett. b) Regolamento, che include il pagamento, per cui la trasmissione è necessaria.

Diritti che le spettano durante il trattamento dei dati

Durante il trattamento dei dati, secondo il Regolamento ha i seguenti diritti:

• Diritto di revoca del consenso
• Accesso ai dati personali e informazioni sul trattamento
• Diritto di rettifica
• Diritto di limitazione del trattamento
• Diritto alla cancellazione
• Diritto di opposizione
• Diritto alla portabilità dei dati.

Per esercitare i diritti dobbiamo necessariamente identificarla e comunicare con lei. Perciò serviranno dati personali per l’identificazione (ma solo quelli già trattati). Le sue richieste di trattamento dati saranno disponibili nella casella mail del Titolare per il periodo indicato. Se è stato nostro cliente e vuole identificarsi per reclami o garanzie, fornisca anche l’ID ordine; così potremo identificarla come cliente.

Le risposte ai reclami sul trattamento dati saranno fornite entro 30 giorni dal Titolare.

Diritto di revoca del consenso

Può revocare il consenso in qualsiasi momento, in tal caso i dati forniti saranno cancellati dai nostri sistemi. Consideri però che per ordini non ancora completati la revoca può impedire la consegna. Inoltre, se l’acquisto è stato effettuato, i dati della fatturazione non possono essere cancellati per legge e in caso di debiti pendenti il trattamento è consentito per legittimo interesse.

Diritto di accesso ai dati personali

Può richiedere conferma se i dati sono in trattamento e, se sì:

• Accedere ai dati personali trattati
• Essere informato su:
  • finalità del trattamento;
  • categorie di dati personali;
  • destinatari o categorie di destinatari cui vengono comunicati i dati;
  • durata prevista del trattamento o criteri per determinarla;
  • diritto di chiedere rettifica, cancellazione, limitazione del trattamento e opposizione;
  • diritto di proporre reclamo all’autorità di controllo;
  • se dati non raccolti da lei, origine degli stessi;
  • esistenza di decisioni automatizzate incluse profilazione, logica usata e conseguenze previste.

L’obiettivo è verificare la liceità del trattamento; per multe richieste, il Titolare può chiedere un giusto contributo per costi di esecuzione.

L’accesso avverrà via e-mail dopo la sua identificazione; se registrato, potrà accedere tramite account utente sul sito.

Indichi nella richiesta se desidera accesso ai dati personali o informazioni sulle procedure di trattamento.

Diritto di rettifica

Può richiedere la correzione senza ingiustificato ritardo di dati personali inaccurati che la riguardano.

Diritto di limitazione del trattamento

Può richiedere la limitazione del trattamento se:

• contesta l’esattezza dei dati per il periodo necessario alla verifica;
• ritiene il trattamento illecito ma si oppone alla cancellazione e chiede invece limitazione;
• il Titolare non ha più bisogno dei dati ma lei li richiede per rivendicazione o difesa di diritti;
• si è opposto al trattamento basato su legittimo interesse ma il Titolare sta verificando se i suoi motivi prevalgono.

Durante la limitazione i dati sono utilizzabili solo con consenso o per rivendicazione, difesa di diritti o motivi pubblici importanti dell’Unione o Stato membro.

Il Titolare la informerà per tempo (almeno 3 giorni lavorativi prima) della rimozione della limitazione.

Diritto alla cancellazione (diritto all’oblio)

Può chiedere la cancellazione senza ingiustificato ritardo se:

• I dati non sono più necessari;
• ritira il consenso senza altra base legale;
• si oppone al trattamento basato su legittimo interesse senza motivi prevalenti;
• dati sono stati trattati illegalmente e ciò è stato accertato;
• obblighi legali di cancellazione da norme UE o nazionali.

Se i dati sono stati resi pubblici e cancellati per uno dei motivi sopra, il Titolare deve prendere misure ragionevoli per informare altri titolari del trattamento della richiesta di cancellazione di link o riproduzioni dei dati.

La cancellazione non si applica se il trattamento è necessario per:

• esercizio del diritto di espressione ed informazione;
• adempimento obblighi legali o compiti di interesse pubblico o potere pubblico;
• esercizio o difesa di diritti legali (es. debiti in essere, reclami in corso).

Diritto di opposizione

Può opporsi in qualsiasi momento per motivi legati alla sua situazione personale al trattamento basato su legittimo interesse, nel qual caso il Titolare non potrà continuare il trattamento salvo dimostri motivi legittimi prevalenti o per esercizio/difesa di diritti legali.

Se i dati sono trattati per marketing diretto, può opporsi in qualsiasi momento anche alla profilazione connessa al marketing diretto. Se si oppone, i dati non saranno più usati a tali scopi.

Diritto alla portabilità dei dati

Se il trattamento è automatizzato o basato sul consenso, ha il diritto di ricevere i dati forniti al Titolare in formato strutturato (XML, JSON, CSV) e, se tecnicamente possibile, richiedere il trasferimento diretto ad altro titolare.

Decisioni automatizzate

Ha diritto a non subire una decisione basata unicamente su un trattamento automatizzato (compresa la profilazione) che ha effetti legali o significativi. In tali casi, il Titolare deve prendere misure per proteggere i suoi diritti, inclusa la possibilità di chiedere intervento umano, esprimere il proprio punto di vista e contestare la decisione.

Non si applica nel caso in cui la decisione:

• sia necessaria per esecuzione o conclusione di contratto;
• sia autorizzata da norme UE o nazionali con misure adatte a tutelare diritti e libertà;
• sia basata sul suo espresso consenso.

Registrazione al registro della protezione dei dati

Secondo la legge Infotv., il Titolare doveva registrare alcuni trattamenti nel registro della protezione dati. Tale obbligo è cessato il 25 maggio 2018.

Misure di sicurezza dei dati

Il Titolare dichiara di aver adottato misure di sicurezza adeguate per proteggere i dati personali da accessi non autorizzati, alterazione, trasmissione, divulgazione, cancellazione o distruzione accidentale, danni e impossibilità di accesso dovuta a cambiamenti tecnologici.

Il Titolare si impegna, per quanto possibile, affinché anche i Responsabili del trattamento adottino adeguate misure di sicurezza quando trattano i suoi dati personali.

Possibilità di ricorso

Se ritiene che il Titolare abbia violato le disposizioni sulla protezione dati o non abbia soddisfatto una richiesta, può chiedere un’indagine all’Autorità Nazionale per la Protezione dei Dati e Libertà d’Informazione (indirizzo: 1363 Budapest, Pf. 9, e-mail: ugyfelszolgalat@naih.hu, telefoni: +36 (30) 683-5969 +36 (30) 549-6838; +36 (1) 391 1400).

Inoltre, può avviare un’azione civile davanti al tribunale contro il Titolare per violazione delle norme sulla protezione dati o mancato soddisfacimento della richiesta. 

Modifica dell’informativa privacy

Il Titolare si riserva il diritto di modificare la presente informativa senza incidere su scopo e base legale del trattamento. L’uso continuato del sito dopo la modifica implica accettazione delle modifiche.

Se il Titolare intende trattare i dati per scopi diversi da quelli di raccolta, prima fornirà informazioni sulle finalità e sulle seguenti informazioni:

• durata della conservazione o criteri per stabilirla;
• diritto di accesso, rettifica, cancellazione, limitazione o opposizione e diritto alla portabilità, ove previsto;
• diritto di revoca del consenso in qualsiasi momento;
• diritto di reclamo all’autorità di controllo;
• obbligo o meno di fornire dati e conseguenze di mancato inserimento;
• informazioni sul trattamento automatizzato e profilazione.

Il trattamento può iniziare solo dopo, se basato sul consenso, che deve essere espresso anche separatamente all’informativa.