Informativa sulla privacy

1. Titolare del trattamento

Responsabile del trattamento dei dati su questo sito web: MB Top Futures, Chemijos g. 27C-62, LT-51349 Kaunas, Lituania E-mail: info@futuresnutrition.de · Telefono: +370 670 67836

2. Informazioni generali sul trattamento dei dati

Trattiamo i dati personali soltanto nella misura necessaria a mettere a disposizione un sito web funzionante nonché i nostri contenuti e servizi. Le basi giuridiche sono l'art. 6 par. 1 GDPR (a consenso, b esecuzione del contratto, c obbligo legale, f legittimo interesse).

3. Hosting e file di log del server

Quando si accede al nostro sito web vengono automaticamente memorizzate nei file di log del server alcune informazioni (indirizzo IP, data/ora, pagina richiamata, tipo di browser, sistema operativo). Ciò serve al funzionamento sicuro e stabile (art. 6 par. 1 lett. f GDPR). I file di log vengono cancellati al più tardi dopo 14 giorni.

4. Cookie e memorizzazione locale

Cookie necessari. Per il funzionamento del sito web e per le funzioni da Lei richieste utilizziamo i seguenti cookie propri: carrello (_medusa_cart_id, 7 giorni), accesso all'account cliente (_medusa_jwt, 120 giorni), lingua selezionata (_medusa_locale e nl_locale, 12 mesi ciascuno), associazione interna di contenuti memorizzati temporaneamente (_medusa_cache_id, 24 ore), il paese di accesso rilevato tramite l'indirizzo IP per l'indicazione provvisoria della spedizione (_geo_cc, 24 ore – vedi punto 7) nonché l'indicazione che Lei ha chiuso la nostra finestra della newsletter (nl_popup_v1, 30 giorni), affinché non Le venga mostrata nuovamente. Nel carrello viene inoltre memorizzata una voce nella memoria di sessione (sessionStorage) del Suo browser, che scade alla chiusura del browser e serve unicamente a evitare che una richiesta di indirizzo una tantum venga ripetuta. Questa memorizzazione è necessaria affinché possiamo fornire i servizi da Lei espressamente richiesti (§ 25 par. 2 n. 2 TDDDG); la base giuridica del successivo trattamento è l'art. 6 par. 1 lett. b ovvero lett. f GDPR.

Rilevazione della provenienza. Al primo accesso al nostro sito web impostiamo un ulteriore cookie proprio fn_attr_first (primo accesso); un secondo, fn_attr_last, viene impostato o aggiornato solo se Lei arriva da noi tramite un link esterno o una campagna. Entrambi hanno una durata di conservazione di 30 giorni. Vengono registrati la pagina di provenienza, l'indirizzo richiamato per primo compresi i suoi parametri, eventuali identificativi di campagna del link (per esempio utm_source, gclid, fbclid) nonché il momento dell'accesso. Lo scopo è esclusivamente la nostra valutazione interna sulle modalità con cui nascono gli ordini; in caso di ordine questi dati vengono allegati all'ordine stesso. I cookie sono impostati e letti esclusivamente da noi: nessun dato viene trasmesso a terzi, non avviene alcun tracciamento su altri siti web e non viene creato alcun profilo a fini pubblicitari. La base giuridica per la valutazione di questi dati è il nostro legittimo interesse alla valutazione delle nostre azioni pubblicitarie (art. 6 par. 1 lett. f GDPR); Lei può opporsi in qualsiasi momento a tale trattamento ai sensi dell'art. 21 GDPR.

Lei può cancellare in qualsiasi momento i cookie memorizzati nel Suo browser e limitarne o impedirne la memorizzazione tramite le impostazioni del browser; in tal modo la rilevazione della provenienza viene meno del tutto. Se i cookie necessari vengono bloccati, il carrello e l'accesso non sono disponibili. La misurazione dell'audience di cui al punto 11 funziona senza cookie e non ne è interessata.

Script di fornitori terzi. In relazione alle Recensioni clienti Google possono essere caricati due script Google: apis.google.com/js/platform.js (richiesta di valutazione) e www.gstatic.com/shopping/merchant/merchantwidget.js (distintivo di valutazione). In tal caso viene stabilita una connessione a un server Google e viene trasmesso il Suo indirizzo IP; Google può in questa occasione memorizzare o leggere informazioni sul Suo dispositivo. Entrambi vengono caricati esclusivamente dopo il Suo consenso esplicito – cliccando su «Sì, volentieri» nella pagina di conferma dell'ordine oppure su «Mostra le recensioni Google» nel piè di pagina (dettagli al punto 12). Senza questi clic questi due script non vengono caricati. Indipendentemente da ciò, su tutte le pagine è attivo il tag Google per la misurazione, senza cookie e senza identificatori; dettagli al punto 13.

5. Gestione degli ordini

Per l'esecuzione del contratto trattiamo i dati da Lei forniti (nome, indirizzo, e-mail, dati dell'ordine) sulla base dell'art. 6 par. 1 lett. b GDPR. Tali dati vengono comunicati all'impresa di logistica/spedizione incaricata della consegna, nella misura necessaria alla consegna stessa. Conservazione secondo le prescrizioni commerciali e fiscali (di norma 10 anni).

Il Suo numero di telefono viene raccolto al momento dell'ordine come dato obbligatorio. È necessario per la consegna e viene trasmesso esclusivamente a tale scopo all'impresa di spedizione incaricata, affinché questa possa informarLa via SMS sulla consegna o contattarLa telefonicamente in caso di domande sulla stessa. La base giuridica è l'art. 6 par. 1 lett. b GDPR (esecuzione del contratto). Il Suo numero di telefono non viene utilizzato a fini pubblicitari.

6. Prestatori di servizi di pagamento

I pagamenti vengono gestiti tramite prestatori di servizi di pagamento esterni (per esempio Stripe, PayPal). I dati di pagamento sono trattati direttamente dal rispettivo fornitore; noi non memorizziamo dati di pagamento completi. Si applicano inoltre le disposizioni sulla protezione dei dati del rispettivo fornitore. Base giuridica: art. 6 par. 1 lett. b GDPR.

7. Geolocalizzazione (indicazione della spedizione)

Per l'indicazione provvisoria dei costi di spedizione e della zona di spedizione appropriati rileviamo il paese del Suo accesso in base all'indirizzo IP tramite il nostro fornitore di content delivery/hosting. L'indirizzo IP non viene in tal caso memorizzato né trasmesso a terzi a fini pubblicitari; il trattamento avviene esclusivamente per motivi di funzionalità (art. 6 par. 1 lett. f GDPR – legittimo interesse a una corretta indicazione della spedizione). Determinante per prezzo e imposta è sempre l'indirizzo di consegna indicato durante l'ordine.

8. Contatti

In caso di contatto via e-mail trattiamo i Suoi dati per l'evasione della richiesta (art. 6 par. 1 lett. b ovvero f GDPR). I dati vengono cancellati non appena non sono più necessari.

9. Newsletter

Per la nostra newsletter trattiamo il Suo indirizzo e-mail sulla base del Suo consenso (art. 6 par. 1 lett. a GDPR). L'iscrizione avviene con procedura double opt-in: dopo la registrazione riceve un'e-mail nella quale deve confermare l'iscrizione; solo dopo viene inserito nella lista di distribuzione. A prova del consenso registriamo il momento dell'iscrizione e della conferma. Per l'invio ci avvaliamo del fornitore Resend (Resend, Inc., USA) quale responsabile del trattamento; il trattamento può avvenire anche in paesi terzi (garanzie tramite clausole contrattuali tipo dell'UE, art. 46 GDPR). Lei può disdire la newsletter in qualsiasi momento tramite il link di cancellazione presente in ogni e-mail o con un messaggio a noi (art. 7 par. 3 GDPR); resta impregiudicata la liceità del trattamento effettuato fino alla revoca.

10. Account cliente e accesso

Per l'accesso e la registrazione offriamo un login senza password tramite codice di accesso: Lei inserisce il Suo indirizzo e-mail e riceve via e-mail un codice monouso di 6 cifre. Il codice è valido 10 minuti e può essere utilizzato una sola volta. Vengono trattati il Suo indirizzo e-mail nonché – per prevenire abusi (rate limiting) – il Suo indirizzo IP. Il relativo record (checksum del codice, e-mail e indirizzo IP) viene cancellato automaticamente al più tardi 72 ore dopo la creazione; l'indirizzo IP viene conservato esclusivamente per il rate limiting entro tale termine e non oltre. Il codice stesso non viene mai memorizzato in chiaro (solo come checksum). La base giuridica è l'esecuzione del rapporto d'uso ovvero misure precontrattuali (art. 6 par. 1 lett. b GDPR) nonché il nostro legittimo interesse alla sicurezza (art. 6 par. 1 lett. f GDPR). Per l'invio di queste e-mail transazionali ci avvaliamo – come per la newsletter – di Resend, Inc. (USA) quale responsabile del trattamento (garanzie tramite clausole contrattuali tipo dell'UE, art. 46 GDPR).

Inoltre può accedere con il Suo account Google («Accedi con Google»). Se utilizza questa funzione, viene reindirizzato a Google per l'accesso; dopo l'accesso riuscito Google ci trasmette il Suo indirizzo e-mail, il Suo nome e l'identificativo del Suo account Google, che utilizziamo per creare ovvero associare il Suo account cliente. Se esiste già un account con questo indirizzo e-mail, l'accesso Google viene collegato all'account esistente (nessun secondo account). Il fornitore è Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda); può avvenire un trasferimento negli USA a Google LLC. La base giuridica è l'art. 6 par. 1 lett. b GDPR (fornitura dell'accesso all'account). L'utilizzo di Google è facoltativo: l'accesso tramite codice o password è disponibile in modo equivalente.

11. Misurazione dell'audience (statistica propria)

Misuriamo l'utilizzo di questo sito web con un conteggio gestito da noi, senza cookie e senza servizi di terzi. Nessun dato viene trasmesso a terzi.

Vengono rilevati: la pagina richiamata (percorso), l'host della pagina di provenienza (per esempio google.com, non il suo indirizzo completo), i parametri di campagna del link richiamato (utm_source, utm_medium, utm_campaign) nonché il paese di accesso rilevato tramite l'indirizzo IP – solo il paese, nessuna città e nessun luogo più preciso.

Distinzione dei visitatori senza memorizzazione sul Suo dispositivo. Affinché possiamo riconoscere quante persone (e non solo quante visualizzazioni di pagina) hanno visitato il nostro sito web, calcoliamo dal Suo indirizzo IP e dall'identificativo del Suo browser (user agent), insieme a un valore casuale segreto, un checksum non reversibile. L'indirizzo IP stesso non viene memorizzato, bensì scartato immediatamente dopo tale calcolo. Il valore casuale cambia ogni giorno e quello del giorno precedente viene cancellato. Per la stessa persona si genera così ogni giorno un checksum diverso e i dati di giorni differenti non possono essere collegati tra loro – nemmeno da noi.

Non vengono rilevati: nessun indirizzo IP memorizzato, nessun cookie e nessuna altra memorizzazione sul Suo dispositivo, nessun identificativo permanente di dispositivo o utente, nessun fingerprinting, nessun tracciamento tra siti e nessuna aggregazione con il Suo account cliente o i Suoi ordini. In nessun momento si crea un collegamento con una persona identificata per nome.

Durata di conservazione. I singoli accessi sono conservati al massimo 30 giorni e successivamente cancellati automaticamente. Restano soltanto dati aggregati privi di riferimento personale (ad esempio «Pagina X: 47 accessi il 06/08/2026» oppure «14 visitatori dalla Germania»).

Poiché non memorizziamo informazioni sul Suo dispositivo né accediamo a informazioni ivi memorizzate, il § 25 TDDDG non è applicabile; per questo non è necessario alcun consenso. La base giuridica del trattamento è il nostro legittimo interesse a un'offerta funzionante e rispondente alle esigenze (art. 6 par. 1 lett. f GDPR); Lei può opporsi a tale trattamento ai sensi dell'art. 21 GDPR.

12. Recensioni clienti Google

Partecipiamo al programma «Recensioni clienti Google» (Google Customer Reviews). Al termine di un ordine Le chiediamo, nella pagina di conferma dell'ordine e in un nostro riquadro informativo, se desidera ricevere in seguito via e-mail la richiesta di una valutazione del Suo acquisto. Questo riquadro proviene da noi e non integra alcun codice esterno.

Solo se Lei clicca su «Sì, volentieri» viene caricato lo script Google e vengono trasmessi a Google il Suo indirizzo e-mail, il numero d'ordine, la data di consegna prevista, il paese di consegna nonché – ove presenti – gli identificativi articolo (GTIN) dei prodotti ordinati. Successivamente Google mostra la propria finestra per la conferma definitiva. Google utilizza questi dati per inviarLe la richiesta di valutazione e per elaborare le valutazioni rilasciate.

Se clicca su «No, grazie» o non clicca affatto, non viene stabilita alcuna connessione a Google: non viene caricato alcuno script, non viene trasmesso alcun indirizzo IP e nulla viene memorizzato sul Suo dispositivo. La Sua decisione viene ricordata solo per la durata della Sua visita nel browser (memoria di sessione), affinché la domanda non compaia nuovamente.

La base giuridica per entrambi gli script Google indicati di seguito è il Suo consenso (art. 6 par. 1 lett. a GDPR, per la memorizzazione e la lettura di informazioni sul Suo dispositivo inoltre § 25 par. 1 TDDDG). Senza consenso non viene caricato alcuno script.

Il fornitore è Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda); può avvenire un trasferimento negli USA a Google LLC (garanzie tramite clausole contrattuali tipo dell'UE, art. 46 GDPR). Ulteriori informazioni: policies.google.com/privacy.

Distintivo di valutazione nel piè di pagina. Nel piè di pagina trova il pulsante «Mostra le recensioni Google». Solo se Lei vi clicca sopra viene caricato lo script www.gstatic.com/shopping/merchant/merchantwidget.js e viene mostrato un distintivo con la nostra valutazione Google. In tale occasione non vengono trasmessi dati di ordine o di contatto. Il Suo consenso viene salvato localmente nel Suo browser, affinché il distintivo resti visibile anche nelle visite successive; tramite «Nascondi le recensioni Google» nello stesso punto può revocarlo in qualsiasi momento.

Revoca. Il consenso alla richiesta di valutazione si revoca con un messaggio a info@futuresnutrition.de; il consenso al distintivo in qualsiasi momento da sé tramite «Nascondi le recensioni Google» nel piè di pagina. Entrambi hanno effetto per il futuro; resta impregiudicata la liceità del trattamento effettuato fino a quel momento.

13. I Suoi diritti

Lei ha diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21 GDPR). Inoltre può revocare in qualsiasi momento un consenso prestato. Sussiste il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati (art. 77 GDPR).

14. Attualità

La presente informativa sulla privacy è attualmente in vigore. Lo sviluppo del sito web può rendere necessario un adeguamento.

13. Tag Google (misurazione senza cookie)

Su tutte le pagine del nostro negozio è incorporato il tag Google (gtag.js). Lo utilizziamo per misurare le visualizzazioni di pagina e singoli passaggi del processo d'acquisto: la visualizzazione di un prodotto, l'aggiunta al carrello, l'inizio della procedura di ordine e il completamento di un ordine (con importo, valuta e numero d'ordine).

Il tag viene caricato esclusivamente in modalità consenso (Consent Mode v2) con impostazione predefinita „negato" per tutte le finalità (ad_storage, ad_user_data, ad_personalization, analytics_storage). Con questa impostazione Google non memorizza né legge informazioni sul suo dispositivo: non vengono impostati cookie né assegnati identificatori. Non avviene alcun riconoscimento tra visite diverse.

Vengono trasmessi dati tecnici di connessione (in particolare l'indirizzo IP, informazioni su browser e dispositivo e la pagina richiamata) e il rispettivo evento. Base giuridica del trattamento è l'art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse consiste nella misurazione della copertura e dell'efficacia pubblicitaria.

Alla prima visita le chiediamo, in un riquadro in fondo alla pagina, se autorizza finalità ulteriori. Le categorie sono tre: „Necessari" (sempre attivi), „Statistiche" (abilita analytics_storage) e „Marketing" (abilita ad_storage, ad_user_data e ad_personalization). Rifiutare richiede un solo clic ed è semplice quanto acconsentire; senza una sua decisione resta l'impostazione predefinita „negato".

La sua decisione viene salvata esclusivamente in locale nel suo browser (localStorage, chiave „fn_consent") e per un massimo di dodici mesi. Può modificarla o revocarla in qualsiasi momento tramite „Cookie-Einstellungen" nel piè di pagina; la revoca ha effetto immediato per il futuro (art. 7, par. 3 GDPR).

Con la categoria „Marketing" vengono inoltre abilitati: l'attribuzione del suo ordine a un annuncio, compresa la trasmissione del suo indirizzo e-mail in forma cifrata (hash) a Google, il badge delle recensioni Google e la richiesta di recensione dopo l'acquisto. Senza questo consenso nulla di ciò avviene.

Alla categoria „Marketing" è legata anche la rilevazione della provenienza nei nostri cookie fn_attr_first e fn_attr_last (punto 4): parametri di campagna (utm_*), sito di provenienza e primo indirizzo richiamato, che può contenere un identificativo pubblicitario come gclid. La finalità è pubblicitaria, quindi senza il suo consenso non viene memorizzato nulla.

Comunichiamo inoltre a Google quale delle tre risposte ha scelto nel riquadro (evento „consent_choice" con valore concesso, negato o parziale). Viene trasmessa esclusivamente questa indicazione, senza identificativi e senza riferimento alla sua persona.

Il fornitore è Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda); può avvenire un trasferimento negli USA a Google LLC (garantito da clausole contrattuali standard UE, art. 46 GDPR). Maggiori informazioni: policies.google.com/privacy.