Informativa sulla privacy

ai sensi dell’art. 13 del regolamento UE 2016/679 (GDPR) relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati

1. Premessa

Per PIZETA Pharma S.p.A. la Sua privacy e la sicurezza dei Suoi dati personali sono particolarmente importanti, per questo li raccogliamo e li trattiamo con la massima cura e attenzione, adottando al contempo specifici accorgimenti tecnici e strutturali per garantirne la piena sicurezza del trattamento.

La informiamo, quindi, ai sensi dell’art. 13 e 14 del Regolamento Europeo 2016/679 (“Regolamento”), che il trattamento dei Suoi dati personali avviene secondo modalità idonee a garantire sicurezza e riservatezza ed è effettuato usando supporti cartacei, informatici e/o telematici, secondo quanto dettagliato nella presente informativa.

2. Definizioni

Dato personale: si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento ad un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o ad uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Trattamento: si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

Categorie particolari di dati personali: si intendono dati che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona.

Titolare del trattamento: si intende la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.

Responsabile del trattamento: si intende la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.

3. Titolare del trattamento

Il trattamento dei Suoi dati personali è effettuato da PIZETA Pharma S.p.A. (di seguito anche solo “PIZETA Pharma” o “società”), con sede in Via Roma – Loc. Il Piano, 62039 Visso (MC), in qualità di Titolare del trattamento ai sensi e per gli effetti del Regolamento UE 2016/679.

Per qualunque domanda o richiesta legata al trattamento dei Suoi dati personali può contattare PIZETA Pharma S.p.A. in qualunque momento inviando una richiesta ai seguenti riferimenti:

Titolare del trattamento

Ragione Sociale: PIZETA Pharma S.p.A.

Indirizzo sede amministrativa: Via Bruno Simonucci, 3, 06135 Ponte San Giovanni, Perugia (PG)

Dati contatto telefonico: +39 075 9474542

Dati contatto e-mail: info@pizetapharma.com

Dati contatto pec: greempharmsrl@legalmail.it

4. Categorie di dati personali trattati

Nell'ambito dell'utilizzo dello shop online e dei servizi ad esso connessi, il Titolare tratta i dati personali necessari alla gestione del rapporto con il Cliente e all'erogazione dei servizi richiesti.

In particolare, potranno essere trattate le seguenti categorie di dati personali:

dati identificativi, quali nome, cognome, data di nascita (ove richiesta) e ogni altro dato necessario all'identificazione dell'Interessato;
dati di contatto, quali indirizzo e-mail, numero di telefono, indirizzo di residenza, spedizione e fatturazione;
dati relativi all'account, quali credenziali di accesso, storico degli ordini, preferenze espresse e informazioni relative alla gestione dell'area riservata, ove disponibile;
dati relativi agli acquisti, quali prodotti selezionati, ordini effettuati, modalità di consegna, resi, sostituzioni, richieste di assistenza e storico delle operazioni;
dati amministrativi, contabili e fiscali, quali codice fiscale, partita IVA e ulteriori dati necessari all'emissione dei documenti fiscali e all'adempimento degli obblighi di legge;
dati relativi ai pagamenti, limitatamente alle informazioni necessarie alla gestione delle transazioni. I dati completi degli strumenti di pagamento (ad esempio il numero della carta di credito) sono trattati direttamente dal prestatore del servizio di pagamento, secondo la propria informativa privacy, e non sono memorizzati dal Titolare, salvo quanto strettamente necessario alla gestione della transazione;
dati contenuti nelle comunicazioni inviate dall'Interessato nell'ambito delle richieste di assistenza, dei reclami, dell'esercizio dei diritti di garanzia, del diritto di recesso o di altre comunicazioni relative agli acquisti;
dati di navigazione, raccolti automaticamente durante l'utilizzo del sito internet, quali indirizzo IP, identificativi del dispositivo, dati relativi al browser utilizzato, log di accesso e ulteriori informazioni tecniche necessarie al funzionamento, alla sicurezza e alla manutenzione del sito;
dati relativi alle preferenze di marketing, quali le informazioni relative al rilascio o alla revoca del consenso per l'invio di comunicazioni promozionali e, ove applicabile, alla ricezione di comunicazioni mediante soft spam ai sensi dell'art. 130, comma 4, del D.Lgs. 196/2003.

Nell’ambito della gestione ordinaria dello shop online, il Titolare non richiede all’Interessato di fornire categorie particolari di dati personali ai sensi dell’art. 9 del Regolamento (UE) 2016/679.

Tuttavia, alcune informazioni relative ai prodotti acquistati oppure spontaneamente comunicate dall’Interessato nell’ambito di richieste di assistenza, reclami o altre comunicazioni potrebbero, in determinate circostanze, rivelare dati relativi alla salute. In tali casi, il Titolare tratterà esclusivamente le informazioni strettamente necessarie alla gestione della richiesta o all’esecuzione del servizio richiesto, nel rispetto dei principi di minimizzazione, riservatezza e limitazione delle finalità e sulla base di una delle condizioni previste dall’art. 9, par. 2, del Regolamento.

L’Interessato è pertanto invitato a non comunicare informazioni relative alla propria salute o altre categorie particolari di dati personali che non siano strettamente necessarie. Ove tali informazioni risultino eccedenti o non pertinenti rispetto alla finalità perseguita, il Titolare si asterrà dal loro utilizzo e provvederà, ove possibile, alla loro cancellazione.

5. Finalità, basi giuridiche e natura del conferimento

I dati personali saranno trattati per le seguenti finalità:

	Finalità (perché trattiamo i Suoi dati)	Base Giuridica (sulla base di quale disposizione normativa li trattiamo)	Conseguenze in caso di rifiuto al trattamento (cosa accade se Lei rifiuta di conferire i dati personali e/o di autorizzare il trattamento)
A	Gestione della registrazione allo shop online e dell’account (ove prevista), inclusa la creazione e la gestione dell’area riservata	Art. 6, par. 1, lett. b), GDPR (esecuzione di misure precontrattuali o del contratto).	Il conferimento dei dati è necessario. Il mancato conferimento comporterà l'impossibilità di creare l'account e di accedere ai servizi riservati.
B	Gestione degli ordini e del rapporto contrattuale, compresa la conclusione del contratto di vendita, la gestione dei pagamenti, la spedizione dei prodotti, la fatturazione, l’assistenza post-vendita, la gestione dei resi, del diritto di recesso e delle garanzie	Art. 6, par. 1, lett. b) GDPR (esecuzione del contratto).	Il conferimento dei dati è necessario. In mancanza, non sarà possibile dare esecuzione all'ordine, concludere il contratto o erogare i servizi richiesti.
C	Adempiere ad obblighi previsti da leggi, regolamenti, normativa europea, ovvero da disposizioni impartite da Autorità e da Organi di Vigilanza e Controllo, nonché gestire gli obblighi fiscali, contabili e amministrativi	Art. 6, par. 1, lett. c) GDPR (adempimento di un obbligo legale).	Il conferimento dei dati è necessario. Il mancato conferimento impedirà al Titolare di adempiere agli obblighi previsti dalla normativa applicabile e, nei casi previsti, di dare esecuzione al rapporto contrattuale.
D	Gestione di eventuali reclami, controversie, recupero dei crediti, prevenzione delle frodi e tutela dei diritti del Titolare, anche in sede giudiziaria o stragiudiziale	Art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare alla tutela dei propri diritti e del patrimonio aziendale).	Il conferimento dei dati è funzionale alla gestione del rapporto contrattuale. L'eventuale opposizione al trattamento sarà valutata dal Titolare ai sensi dell'art. 21 GDPR, ferma restando la possibilità di proseguire il trattamento ove sussistano motivi legittimi cogenti.
E	Invio di newsletter e comunicazioni commerciali, promozionali e informative relative ai prodotti e ai servizi del Titolare, mediante e-mail o altri strumenti di comunicazione elettronica	Art. 6, par. 1, lett. a) GDPR (consenso dell'Interessato).	Il conferimento dei dati e il rilascio del consenso sono facoltativi. Il mancato consenso non pregiudica la possibilità di acquistare prodotti o utilizzare gli altri servizi offerti dal sito. L’Interessato può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca, oppure opporsi alla ricezione delle comunicazioni promozionali, gratuitamente e senza necessità di motivazione, utilizzando il link presente in ciascuna comunicazione o contattando il Titolare ai recapiti indicati nella presente informativa.
F	Invio di comunicazioni commerciali relative a prodotti o servizi analoghi a quelli già acquistati (c.d. soft spam), mediante posta elettronica, nel rispetto dell'art. 130, comma 4, del D.Lgs. 196/2003.	Art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare), in combinato disposto con l'art. 130, comma 4, del D.Lgs. 196/2003.	L'Interessato può opporsi in qualsiasi momento al trattamento, gratuitamente e senza alcuna formalità, utilizzando il link presente nelle comunicazioni ricevute oppure contattando il Titolare. L'opposizione non pregiudica la possibilità di effettuare acquisti tramite lo shop online.

I dati raccolti nell’ambito dello shop online non sono utilizzati per effettuare valutazioni sullo stato di salute dell’Interessato, elaborare profili sanitari o assumere decisioni basate sulle sue condizioni di salute. Resta fermo quanto sopra precisato in merito all’eventuale trattamento, strettamente necessario, di informazioni che possano rivelare dati relativi alla salute.

6. Categorie di destinatari dei dati personali

Per il perseguimento delle finalità indicate nella presente informativa, i dati personali potranno essere trattati da personale espressamente autorizzato dal Titolare ai sensi degli artt. 29 del Regolamento (UE) 2016/679 e 2-quaterdecies del D.Lgs. 196/2003, debitamente istruito in merito alle modalità di trattamento dei dati personali.

I dati personali potranno inoltre essere comunicati, nei limiti di quanto strettamente necessario al perseguimento delle finalità sopra indicate, alle seguenti categorie di destinatari:

fornitori di servizi informatici, di hosting, cloud, manutenzione, assistenza tecnica, sviluppo e gestione del sito internet e dei sistemi informativi aziendali;
prestatori di servizi di pagamento (payment service provider), istituti bancari e altri soggetti coinvolti nella gestione delle transazioni economiche, i quali trattano i dati secondo le rispettive informative privacy e nel rispetto della normativa applicabile;
corrieri, spedizionieri e operatori logistici incaricati della consegna dei prodotti acquistati;
soggetti che forniscono servizi amministrativi, contabili, fiscali, legali, di revisione o consulenza professionale in favore del Titolare;
società che forniscono servizi di assistenza clienti, gestione dei reclami, supporto post-vendita e gestione dei resi;
fornitori di piattaforme e servizi per l'invio di comunicazioni commerciali e newsletter, qualora l'Interessato abbia prestato il relativo consenso o ricorrano i presupposti del c.d. soft spam previsti dall'art. 130, comma 4, del D.Lgs. 196/2003;
soggetti che svolgono attività di prevenzione delle frodi, recupero dei crediti e tutela dei diritti del Titolare, nei limiti consentiti dalla normativa vigente;
Autorità pubbliche, Autorità giudiziarie, Autorità di controllo, enti pubblici o altri soggetti ai quali la comunicazione dei dati sia imposta da disposizioni di legge, regolamenti o provvedimenti delle competenti Autorità.

I soggetti che trattano i dati personali per conto del Titolare sono nominati, ove richiesto dalla normativa applicabile, Responsabili del trattamento ai sensi dell'art. 28 del Regolamento (UE) 2016/679 e operano sulla base di specifiche istruzioni impartite dal Titolare.

Qualora i destinatari ricevano i dati in qualità di Titolari autonomi del trattamento, gli stessi tratteranno i dati personali nel rispetto della normativa vigente e delle rispettive informative privacy.

L'elenco aggiornato dei Responsabili del trattamento può essere richiesto al Titolare ai recapiti indicati nella presente informativa.

7. Trasferimento transfrontaliero dei dati personali

Di regola, i dati personali sono trattati all'interno dello Spazio Economico Europeo (SEE).

Tuttavia, nell'ambito dell'erogazione dei servizi connessi allo shop online, il Titolare si avvale di fornitori di servizi tecnologici, piattaforme e applicativi informatici che potrebbero comportare il trasferimento dei dati personali verso Paesi non appartenenti allo Spazio Economico Europeo ovvero consentire l'accesso ai dati da parte di soggetti stabiliti in tali Paesi.

In tali casi, il Titolare garantisce che il trasferimento dei dati personali avvenga nel rispetto degli artt. 44 e seguenti del Regolamento (UE) 2016/679, adottando una delle garanzie previste dalla normativa applicabile, tra cui:

una decisione di adeguatezza adottata dalla Commissione europea ai sensi dell'art. 45 del GDPR;
le Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) approvate dalla Commissione europea ai sensi dell'art. 46 del GDPR;
le Binding Corporate Rules (BCR), ove applicabili;
ogni altra garanzia o deroga prevista dalla normativa vigente.

L'Interessato può richiedere ulteriori informazioni in merito agli eventuali trasferimenti di dati personali verso Paesi terzi e alle garanzie adottate dal Titolare, contattandolo ai recapiti indicati nella presente informativa.

8. Periodo di conservazione dei dati personali (Data Retention)

Il Titolare conserva i dati personali per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e trattati, nel rispetto dei principi di limitazione della conservazione e minimizzazione dei dati di cui all'art. 5 del Regolamento (UE) 2016/679.

In particolare, i dati personali saranno conservati per i seguenti periodi:

Finalità del trattamento	Durata della conservazione
Gestione dell'account utente (ove previsto)	Per tutta la durata di mantenimento dell'account. In caso di richiesta di cancellazione dell'account, i dati saranno cancellati o anonimizzati, fatti salvi gli ulteriori periodi di conservazione previsti per l'adempimento di obblighi di legge o la tutela dei diritti del Titolare.
Gestione degli ordini, esecuzione del contratto di vendita, assistenza post-vendita, resi e garanzie	Per tutta la durata del rapporto contrattuale e, successivamente, per 10 anni dalla sua cessazione, ai fini dell'adempimento degli obblighi civilistici, fiscali e contabili, fatti salvi eventuali termini di prescrizione più lunghi previsti dalla legge o necessari per la tutela dei diritti del Titolare.
Adempimento di obblighi di legge	Per il periodo previsto dalla normativa applicabile, ovvero fino al decorso dei termini di prescrizione previsti dalla legge.
Gestione di reclami, contenziosi, recupero crediti, prevenzione delle frodi e tutela dei diritti del Titolare	Per il tempo necessario alla gestione della pratica e, successivamente, fino alla scadenza dei termini di prescrizione dei diritti esercitabili o difendibili in sede giudiziaria o stragiudiziale.
Invio di newsletter e comunicazioni promozionali basate sul consenso	Fino alla revoca del consenso e, comunque, per un periodo non superiore a 24 mesi dalla sua prestazione o dall'ultimo contatto utile con l'Interessato, salvo rinnovo del consenso.
Invio di comunicazioni commerciali mediante soft spam	Fino all'opposizione dell'Interessato o, comunque, per il periodo in cui permane un rapporto commerciale idoneo a giustificare tale trattamento, nel rispetto dell'art. 130, comma 4, del D.Lgs. 196/2003.

Al termine dei periodi di conservazione sopra indicati, i dati personali saranno cancellati o anonimizzati in modo irreversibile, salvo che la loro ulteriore conservazione sia richiesta da obblighi di legge, da provvedimenti di Autorità competenti oppure sia necessaria per l’accertamento, l’esercizio o la difesa di un diritto del Titolare o di terzi, anche nell’ambito di reclami, verifiche o contenziosi in corso. In tali casi, i dati saranno conservati esclusivamente per il tempo necessario al perseguimento di tali finalità e, successivamente, cancellati o anonimizzati in modo irreversibile.

9. I Suoi diritti

La informiamo che ha la facoltà di esercitare i seguenti diritti in relazione ai dati personali oggetto della presente informativa, per come previsti e garantiti dal Regolamento:

Diritto di accesso e rettifica (articoli 15 e 16 del Regolamento): ha il diritto ad accedere ai Suoi dati personali e di chiedere che gli stessi siano corretti, modificati o integrati. Se lo desidera, Le forniremo una copia dei Suoi dati in nostro possesso.
Diritto alla cancellazione dei dati (Art. 17 del Regolamento): nei casi previsti dalla normativa vigente può chiedere la cancellazione dei Suoi dati personali. Ricevuta e analizzata la Sua richiesta, sarà nostra cura cessare il trattamento e cancellare i Suoi dati personali, ove rinvenuta legittima.
Diritto di limitazione di trattamento (Art. 18 del Regolamento): ha il diritto di chiedere la limitazione del trattamento dei Suoi dati personali nel caso di trattamenti illeciti o contestazione dell’esattezza dei dati personali da parte dell’interessato.
Diritto alla portabilità dei dati (Art. 20 del Regolamento): ha il diritto di ricevere, da parte del Titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che la riguardano e ha il diritto di trasmettere tali dati a un altro Titolare del trattamento senza impedimenti da parte del Titolare a cui li ha forniti secondo le condizioni previste dall’articolo richiamato.
Diritto di revocare il consenso (art. 7, par. 3, del Regolamento): qualora il trattamento sia basato sul Suo consenso, ha il diritto di revocarlo in qualsiasi momento, con la stessa facilità con cui è stato prestato, utilizzando le modalità indicate nelle comunicazioni ricevute oppure contattando il Titolare ai recapiti riportati nella presente informativa. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca e non incide sui trattamenti fondati su una diversa base giuridica.
Diritto di opposizione (art. 21 del Regolamento): ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei Suoi dati personali effettuato sulla base del legittimo interesse del Titolare. In tal caso, il Titolare si asterrà dal trattare ulteriormente i dati personali, salvo che dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà oppure che il trattamento sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Qualora i dati personali siano trattati per finalità di marketing diretto, comprese le comunicazioni promozionali inviate sulla base del consenso o nell'ambito del c.d. soft spam, ha il diritto di opporsi in qualsiasi momento, gratuitamente e senza necessità di fornire alcuna motivazione, utilizzando il link presente nelle comunicazioni ricevute oppure contattando il Titolare ai recapiti indicati nella presente informativa. A seguito dell'opposizione, i dati personali non saranno più trattati per tali finalità, senza pregiudizio per la possibilità di acquistare prodotti o utilizzare gli altri servizi offerti dal sito.
Diritto di proporre reclamo (Art. 77 del Regolamento): ha il diritto di proporre reclamo innanzi alla competente Autorità Garante per la protezione dei Dati Personali qualora ritenga che sia avvenuta, o sia in corso, una violazione dei Suoi diritti in riferimento al trattamento dei Suoi dati personali.

In qualunque momento può esercitare i Suoi diritti con riferimento agli specifici trattamenti dei Suoi dati personali da parte di PIZETA Pharma; le richieste vanno rivolte a PIZETA Pharma tramite posta elettronica alla casella info@pizetapharma.com o tramite posta elettronica certificata alla casella greempharmsrl@legalmail.it

Ulteriori informazioni circa i diritti dell’interessato potranno essere richieste al Titolare, ai contatti sopra riportati. Un estratto completo degli articoli sopra richiamati è disponibile al seguente link http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/6264597

10. Misure di sicurezza

PIZETA Pharma S.p.A. si impegna a proteggere i Suoi dati personali con specifiche misure di sicurezza tecnologiche e organizzative, atte a prevenire che i Suoi dati personali possano essere utilizzati in maniera illegittima o fraudolenta.

Procediamo a testare, verificare e valutare regolarmente l'efficacia delle misure di sicurezza, al fine di garantire il miglioramento continuo nella sicurezza dei trattamenti.

11. Modifiche alla presente informativa

La costante evoluzione dei nostri servizi può comportare modifiche nelle caratteristiche del trattamento dei Suoi dati personali fin qui descritto. La presente informativa privacy potrà subire modifiche e integrazioni nel corso del tempo, necessarie in ragione di nuovi interventi normativi in materia di protezione dei dati personali ovvero della evoluzione/modifica dei nostri servizi.

La invitiamo, pertanto, a verificare periodicamente i contenuti della nostra informativa: laddove possibile, cercheremo di informarLa tempestivamente sulle modifiche apportate e sulle loro conseguenze.

La versione aggiornata della presente informativa privacy, in ogni caso, sarà pubblicata nella sezione dedicata del sito internet aziendale, con indicazione della data del suo ultimo aggiornamento.

12. Data di ultimo aggiornamento

30 luglio 2026