Informativa sul trattamento dei dati personali

La presente informativa, resa ai sensi dell'art. 13 del Regolamento UE 2016/679 (di seguito, "GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (di seguito, "Codice Privacy"), descrive le modalità con le quali Igineo S.r.l. tratta i dati personali degli utenti (di seguito, "Utenti" o "Interessati") che visitano il sito formula.pet (di seguito, il "Sito"), richiedono informazioni, attivano collaborazioni di private label, utilizzano l'area partner o interagiscono in altro modo con i servizi offerti.

1. Titolare del trattamento

IGINEO S.R.L. (di seguito, il "Titolare")
Sede legale: Via Verdi 66, 21021 Angera (VA), Italia
P.IVA e Codice Fiscale: 03776470126
SDI: J6URRTW
PEC: igineosrl@legalmail.it
E-mail: privacy@formula.pet
Referente privacy: Nicolas Montonati, in qualità di legale rappresentante

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer, DPO), non rientrando nelle ipotesi di nomina obbligatoria di cui all'art. 37 GDPR. Per qualsiasi richiesta in materia di protezione dei dati personali, l'Interessato può scrivere ai recapiti sopra indicati.

2. Categorie di dati personali trattati

Nell'ambito dei servizi offerti tramite il Sito, il Titolare tratta le seguenti categorie di dati personali:

Dati anagrafici e di contatto: nome, cognome, ragione sociale, indirizzo e-mail, numero di telefono, indirizzo sede legale e operativa;
Dati fiscali: codice fiscale, partita IVA, codice SDI o PEC, necessari per l'emissione di documenti fiscali e per la stipula di contratti di fornitura;
Dati di pagamento: estremi del pagamento (non i dati completi della carta, gestiti direttamente dal prestatore di servizi di pagamento);
Dati relativi all'account partner: credenziali di accesso (e-mail e password crittografata), preferenze, storico ordini, configurazioni di brand, ricette e packaging;
Dati commerciali: informazioni su attività, categoria merceologica, paese, sito web, volumi e canali di vendita, inseriti per valutare le collaborazioni B2B;
Dati di navigazione e tecnici: indirizzo IP, tipo di browser e dispositivo, sistema operativo, pagine visitate, data e ora di accesso, cookie e identificatori tecnici;
Dati derivanti da interazioni: richieste di contatto, prenotazioni di call commerciali, risposte a form e quiz, preferenze espresse nel corso dell'utilizzo del Sito.

3. Finalità del trattamento, basi giuridiche e tempi di conservazione

Finalità	Base giuridica	Conservazione
a) Gestione richieste di contatto, preventivi, attivazione collaborazioni di private label	Misure precontrattuali / esecuzione del contratto (art. 6.1.b)	Durata del rapporto + 10 anni (obblighi fiscali)
b) Creazione e gestione account partner, assistenza, ordini, configurazione brand	Esecuzione contrattuale (art. 6.1.b)	Durata account + 24 mesi di inattività
c) Obblighi di legge (contabili, fiscali, antiriciclaggio)	Obbligo legale (art. 6.1.c)	10 anni (art. 2220 c.c.)
d) Newsletter, comunicazioni commerciali, contenuti formativi B2B	Consenso (art. 6.1.a)	Fino a revoca del consenso
e) Marketing diretto su servizi analoghi ("soft opt-in")	Legittimo interesse (art. 6.1.f)	Fino a opposizione, max 24 mesi dall'ultimo contatto
f) Analisi statistiche, miglioramento del Sito, profilazione non identificativa	Legittimo interesse / Consenso per cookie non tecnici	Max 26 mesi
g) Prevenzione frodi, sicurezza, tutela diritti	Legittimo interesse (art. 6.1.f)	5 anni dalla cessazione del rapporto

Il conferimento dei dati per le finalità a), b) e c) è necessario: il rifiuto comporta l'impossibilità di attivare la collaborazione o di utilizzare l'area partner. Il conferimento per le altre finalità è facoltativo e subordinato al consenso.

4. Modalità del trattamento

Il trattamento dei dati personali avviene prevalentemente con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e in modo da garantire sicurezza, integrità e riservatezza dei dati, nel rispetto delle misure tecniche e organizzative di cui all'art. 32 GDPR (cifratura in transito e a riposo, controllo accessi, backup, procedure di data breach management, formazione del personale).

Il trattamento viene effettuato dal personale del Titolare, autorizzato e istruito, nonché da soggetti terzi nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR.

5. Destinatari dei dati

I dati personali possono essere comunicati a:

fornitori di servizi di hosting e infrastruttura cloud (es. Supabase);
fornitori di servizi di pagamento (es. Stripe Payments Europe, Ltd.);
corrieri, spedizionieri e operatori logistici;
fornitori di servizi di e-mail marketing, newsletter e CRM;
fornitori di servizi di analisi e misurazione (es. Google Analytics, Meta);
fornitori di servizi di customer care e chat;
professionisti esterni (commercialisti, consulenti legali, revisori);
Autorità giudiziarie e Pubbliche Amministrazioni, quando richiesto dalla legge.

L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta a privacy@formula.pet.

6. Trasferimenti di dati extra-UE

Alcuni fornitori possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi, il Titolare garantisce il rispetto delle garanzie previste dal Capo V del GDPR (decisioni di adeguatezza, clausole contrattuali standard, misure supplementari). L'Interessato può richiedere copia delle garanzie a privacy@formula.pet.

7. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, come indicato nella tabella all'articolo 3. Al termine, i dati vengono cancellati o resi anonimi in modo irreversibile, salvi obblighi di legge.

8. Diritti dell'Interessato

In qualsiasi momento, l'Interessato può esercitare i diritti previsti dagli articoli 15-22 del GDPR:

diritto di accesso ai propri dati personali (art. 15);
diritto di rettifica dei dati inesatti o incompleti (art. 16);
diritto alla cancellazione ("diritto all'oblio") (art. 17);
diritto alla limitazione del trattamento (art. 18);
diritto alla portabilità dei dati (art. 20);
diritto di opposizione al trattamento (art. 21);
diritto di non essere sottoposto a decisioni automatizzate (art. 22);
diritto di revocare il consenso in qualsiasi momento.

Per esercitare tali diritti, scrivere a privacy@formula.pet o inviare PEC a igineosrl@legalmail.it. Il Titolare risponde entro un mese, prorogabile di due mesi in caso di complessità.

9. Diritto di reclamo al Garante

L'Interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell'art. 77 GDPR, ovvero di adire le sedi giudiziarie ai sensi dell'art. 79 GDPR.

10. Cookie e tecnologie analoghe

Il Sito utilizza cookie e tecnologie analoghe (pixel, local storage, SDK). I cookie utilizzati sono distinti in:

Cookie tecnici e di sessione: necessari al funzionamento del Sito, login e area partner; non richiedono consenso;
Cookie analitici: misurazione del traffico; richiedono consenso se di terze parti e non anonimizzati;
Cookie di marketing e profilazione: annunci personalizzati; richiedono consenso.

Al primo accesso al Sito viene mostrato un banner per la gestione delle preferenze sui cookie non tecnici. L'Utente può modificarle in qualsiasi momento.

11. Processi decisionali automatizzati e profilazione

Il Titolare non effettua processi decisionali interamente automatizzati ai sensi dell'art. 22 GDPR. Eventuali strumenti di assistenza alla configurazione di ricette, packaging o cataloghi non determinano esiti contrattuali vincolanti e sono sempre revisionabili dall'Utente.

12. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente Informativa in qualsiasi momento. La versione aggiornata sarà pubblicata sul Sito con la data di ultima revisione. In caso di modifiche sostanziali, il Titolare ne darà comunicazione agli Utenti registrati.