Privacy Policy

Informativa sul trattamento dei dati personali

Ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile, la presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che visitano il sito www.bioesthe.com e utilizzano i relativi servizi e-commerce.

1. Titolare del trattamento

Il Titolare del trattamento è:

BIOESTHE S.R.L.
Via Mitolo 17/B – 70124 Bari (BA) – Italia
P.IVA / C.F. 07011160723
E-mail: info@bioesthe.com
Telefono: +393205696053

Per richieste relative alla protezione dei dati personali è possibile scrivere a info@bioesthe.com.

2. Tipologie di dati trattati

A seconda delle modalità di utilizzo del sito, Bioesthe può trattare:

• dati identificativi, quali nome e cognome;
• dati di contatto, quali indirizzo e-mail, numero di telefono e indirizzo;
• dati necessari alla fatturazione e alla spedizione;
• dati relativi agli ordini e agli acquisti effettuati;
• dati relativi all’account cliente;
• informazioni contenute nelle richieste inviate tramite moduli di contatto o assistenza;
• informazioni tecniche relative al dispositivo e alla navigazione, quali indirizzo IP, dati del browser, log tecnici e cookie;
• informazioni relative alle transazioni comunicate dai fornitori dei servizi di pagamento.

Bioesthe non riceve normalmente i dati completi della carta di pagamento quando questi vengono inseriti direttamente nelle interfacce sicure dei fornitori di pagamento.

3. Finalità e basi giuridiche

Gestione degli ordini e del rapporto contrattuale

I dati vengono trattati per:

• ricevere e gestire gli ordini;
• elaborare pagamenti;
• organizzare spedizioni e consegne;
• gestire resi, recesso e rimborsi;
• fornire assistenza al cliente;
• gestire eventuali contestazioni.

La base giuridica è l’esecuzione del contratto o di misure precontrattuali richieste dall’interessato.

Adempimenti amministrativi, contabili e fiscali

I dati possono essere trattati per adempiere obblighi previsti dalla legge, dalla normativa fiscale e contabile e per la gestione della documentazione relativa alle vendite.

La base giuridica è l’adempimento di un obbligo legale.

Sicurezza e prevenzione delle frodi

I dati tecnici e quelli relativi alle transazioni possono essere trattati per tutelare il sito, prevenire utilizzi fraudolenti, garantire la sicurezza dei sistemi e accertare o difendere un diritto.

La base giuridica è, ove applicabile, il legittimo interesse del Titolare alla sicurezza dei propri servizi e alla tutela dei propri diritti.

Richieste di contatto

I dati trasmessi volontariamente tramite moduli, e-mail o altri strumenti di contatto vengono utilizzati per rispondere alla richiesta dell’utente.

La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato o, a seconda del contenuto della richiesta, il legittimo interesse a gestire le comunicazioni ricevute.

Marketing

Eventuali comunicazioni promozionali tramite e-mail o altri canali vengono inviate quando esiste una valida base giuridica e, ove necessario, previo consenso dell’interessato.

Il consenso eventualmente prestato può essere revocato in qualsiasi momento.

4. Modalità di trattamento

I dati sono trattati con strumenti informatici e organizzativi adeguati alle finalità indicate e vengono adottate misure ragionevoli per garantirne sicurezza, integrità e riservatezza.

L’accesso ai dati è limitato ai soggetti che ne hanno necessità per lo svolgimento delle proprie funzioni.

5. Pagamenti

Il negozio utilizza fornitori esterni per l’elaborazione dei pagamenti, tra cui, a seconda del metodo selezionato dal cliente, servizi connessi a WooPayments e PayPal.

I fornitori di pagamento trattano i dati necessari alla transazione secondo le rispettive informative privacy e secondo il ruolo da essi assunto ai sensi della normativa applicabile.

Bioesthe riceve le informazioni necessarie per conoscere l’esito del pagamento e gestire l’ordine, ma non conserva normalmente i dati completi della carta inseriti nelle interfacce dei fornitori.

6. Destinatari dei dati

I dati possono essere comunicati, nei limiti necessari, a soggetti quali:

• fornitori di hosting e servizi informatici;
• fornitori della piattaforma e-commerce e dei relativi servizi tecnici;
• fornitori di servizi di pagamento;
• corrieri e soggetti incaricati della spedizione;
• consulenti amministrativi, fiscali, contabili o legali;
• fornitori di servizi di sicurezza informatica e prevenzione delle frodi;
• autorità pubbliche quando previsto dalla legge.

Tali soggetti operano, a seconda dei casi, quali responsabili del trattamento, autonomi titolari o soggetti autorizzati secondo la normativa applicabile.

7. Trasferimenti di dati verso Paesi terzi

Alcuni fornitori tecnologici utilizzati dal sito possono trattare dati anche al di fuori dello Spazio Economico Europeo.

Quando richiesto dalla normativa, tali trasferimenti avvengono sulla base di una decisione di adeguatezza della Commissione europea o mediante le altre garanzie previste dal GDPR, comprese le clausole contrattuali standard.

8. Periodo di conservazione

I dati personali vengono conservati per il tempo necessario al conseguimento delle finalità per cui sono stati raccolti.

In particolare:

• i dati relativi agli ordini e alla documentazione amministrativa e fiscale sono conservati per i periodi previsti dalla normativa applicabile;
• i dati dell’account cliente sono conservati fino alla cancellazione dell’account, salvo quelli che devono essere conservati per obblighi di legge;
• le richieste di assistenza sono conservate per il tempo necessario alla loro gestione e per l’eventuale tutela di diritti;
• i dati trattati sulla base del consenso vengono conservati fino alla revoca del consenso o fino al venir meno della finalità, salvo ulteriori basi giuridiche;
• i dati tecnici e di sicurezza vengono conservati per periodi proporzionati alle relative finalità.

9. Cookie e strumenti di tracciamento

Il sito utilizza cookie e tecnologie analoghe.

I cookie tecnici necessari al funzionamento del sito possono essere utilizzati senza consenso quando consentito dalla normativa.

Gli eventuali cookie o strumenti di tracciamento non strettamente necessari vengono utilizzati secondo le scelte espresse dall’utente tramite il sistema di gestione del consenso.

Per maggiori informazioni consulta la Cookie Policy e il pannello Impostazioni cookie disponibile sul sito.

10. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di:

• accesso ai propri dati;
• rettifica dei dati inesatti;
• cancellazione;
• limitazione del trattamento;
• opposizione al trattamento;
• portabilità dei dati;
• revoca del consenso, quando il trattamento è basato sul consenso.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a info@bioesthe.com.

L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

11. Natura del conferimento

Il conferimento dei dati contrassegnati come necessari durante l’acquisto è indispensabile per concludere e gestire l’ordine.

Il mancato conferimento di tali dati può rendere impossibile effettuare l’acquisto o fornire il servizio richiesto.

Il conferimento dei dati utilizzati per finalità facoltative, come determinate attività promozionali, è invece facoltativo.

12. Modifiche all’informativa

La presente Privacy Policy può essere aggiornata per adeguarla a modifiche normative, organizzative o tecniche.

La versione aggiornata è pubblicata su questa pagina.

Ultimo aggiornamento: 7 ottobre 2026