Trasparenza e protezione dei dati
Informativa privacy
Questa informativa descrive come vengono trattati i dati per richieste, acquisti, pagamento, gestione dell’ordine, assistenza e, previo consenso, analisi first-party del funnel e misurazione delle inserzioni tramite Meta Pixel.
Versione aggiornata al .
01
Titolare del trattamento
Il titolare dei trattamenti svolti direttamente tramite questa attività commerciale è:
- Titolare
- Giuseppe Sblendorio — Distributore Indipendente Herbalife
- Codice fiscale
- SBLGPP86P09L425V
- Partita IVA
- 06367530729
- Indirizzo
- Via Gen. C. A. Dalla Chiesa 28 — 70010 Adelfia
- E-mail privacy
- g.sblendoriohlf@gmail.com
- Contatto rapido
Giuseppe Sblendorio opera come Distributore Indipendente Herbalife e non rappresenta il sito istituzionale Herbalife. Herbalife Italia e Stripe effettuano, per i trattamenti di propria competenza, attività disciplinate dalle rispettive informative e dagli accordi applicabili.
02
Quali dati vengono trattati
- Dati identificativi e di contatto: nome, cognome, e-mail e numero di telefono.
- Dati di consegna: indirizzo completo di spedizione ed eventuali indicazioni strettamente necessarie al recapito.
- Dati dell’ordine: prodotti, varianti, quantità, importi, data, stato dell’ordine, resi, rimborsi e assistenza.
- Dati di pagamento: esito, importo e riferimento della transazione. I dati completi della carta e il codice di sicurezza vengono raccolti da Stripe e non sono visibili al Distributore.
- Comunicazioni: contenuto dei messaggi inviati spontaneamente tramite e-mail, WhatsApp o Instagram.
- Dati tecnici: quando il sito sarà online, indirizzo IP, data e ora, pagina richiesta, browser e log di sicurezza eventualmente generati dall’hosting.
- Carrello locale: identificativi dei prodotti e quantità memorizzati sul dispositivo, senza nome, e-mail, telefono o indirizzo.
- Dati analytics first-party, solo con consenso: identificativi casuali pseudonimi di sessione e visita, data e ora, pagina, campagna e parametri UTM validati, categoria del dispositivo, permanenza, soglie di scroll, CTA, aggiunta al carrello, avvio checkout e acquisto confermato. Il database analytics non contiene nome, e-mail, telefono, indirizzo, IP completo, user-agent completo o fingerprint.
- Dati pubblicitari, solo con consenso: pagina visitata, click proveniente dall’inserzione, evento visualizzazione contenuto, prodotti e valore all’avvio del checkout, importo e valuta dell’acquisto confermato, identificatori tecnici del browser e indirizzo IP trattati da Meta.
I dati sono forniti direttamente dall’interessato o ricevuti da Stripe in relazione al checkout. Dopo la conferma del pagamento, il riepilogo necessario all’evasione viene inviato alla casella e-mail amministrativa del Distributore e i dati necessari vengono poi inseriti nel portale MyHerbalife secondo le procedure aziendali.
Il collegamento Bioniq apre una pagina personale esterna su shopbioniq.com. La landing non raccoglie né riceve le risposte alla Valutazione del Benessere. Altezza, peso, attività, obiettivi e ogni altro dato richiesto nel percorso esterno sono trattati secondo le informative mostrate su shopbioniq.com e da Herbalife per le rispettive finalità.
03
Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica | Durata prevista |
|---|---|---|
| Salvare e aggiornare il carrello richiesto dall’utente. | Servizio tecnico richiesto; art. 122, comma 1, Codice Privacy e, ove applicabile, art. 6.1.b GDPR. | 30 giorni dall’ultimo aggiornamento, oppure fino alla cancellazione da parte dell’utente. |
| Rispondere a richieste su prodotti, disponibilità, lavoro o Cliente Privilegiato. | Misure precontrattuali richieste dall’interessato, art. 6.1.b GDPR. | Di regola 12 mesi dall’ultimo contatto, salvo prosecuzione del rapporto o necessità di tutela. |
| Gestire checkout, pagamento, notifica operativa al Distributore, ordine, inserimento in MyHerbalife, consegna, assistenza, recesso, reso e rimborso. | Esecuzione del contratto, art. 6.1.b GDPR. | Per la durata del rapporto e successivamente per i termini necessari a obblighi e tutela dei diritti. |
| Mantenere anagrafica clienti e storico degli ordini corretti e aggiornati. | Esecuzione e gestione del rapporto contrattuale; obblighi di legge; legittimo interesse alla corretta amministrazione, artt. 6.1.b, 6.1.c e 6.1.f GDPR. | I dati non necessari a obblighi legali vengono riesaminati periodicamente e cancellati o minimizzati, di regola entro 24 mesi dall’ultimo ordine o contatto. |
| Adempiere a obblighi fiscali, contabili, di garanzia e richieste delle autorità. | Obbligo legale, art. 6.1.c GDPR. | Per il periodo richiesto dalla normativa applicabile; la documentazione contabile è normalmente conservata per 10 anni. |
| Prevenire frodi, proteggere sito e account, accertare o difendere un diritto. | Legittimo interesse del titolare, art. 6.1.f GDPR, nel rispetto del bilanciamento con i diritti dell’interessato. | Log secondo i tempi tecnici del provider di hosting e della configurazione effettivamente attivata, da verificare dopo il deploy; dati di controversia fino alla sua conclusione. |
| Inviare promozioni periodiche tramite e-mail o WhatsApp, solo se questa funzione sarà attivata. | Consenso separato, specifico e revocabile, art. 6.1.a GDPR e art. 130 Codice Privacy, salvo la limitata eccezione di legge per e-mail su prodotti analoghi. | Fino alla revoca e comunque con verifica periodica della validità del consenso. |
| Analizzare in forma first-party il funnel Detox, Sport e Skin, individuare dispersioni e confrontare le visite misurate con i dati delle campagne. | Consenso facoltativo e revocabile, art. 6.1.a GDPR e art. 122 Codice Privacy. | Eventi conservati per 90 giorni; sessione pseudonima nella scheda del browser con scadenza logica dopo 30 minuti di inattività. |
| Misurare attribuzione e rendimento delle inserzioni e ottimizzare le campagne tramite Meta Pixel. | Consenso facoltativo e revocabile, art. 6.1.a GDPR e art. 122 Codice Privacy. | Scelta memorizzata per 180 giorni; dati e identificatori secondo i tempi indicati da Meta e nella Cookie Policy. |
Lista clienti e storico ordini
Nome, contatti, indirizzo e storico saranno usati per gestire clienti e ordini negli account amministrativi autorizzati di Stripe e MyHerbalife e per fornire assistenza. Il riepilogo di ogni ordine pagato viene inoltre recapitato alla casella e-mail amministrativa del Distributore. Questi dati non verranno salvati nel localStorage della landing. “Lista aggiornata” non significa conservazione illimitata: i dati devono essere rettificati quando cambiano e cancellati o ridotti quando non sono più necessari, fatti salvi gli obblighi di legge.
04
Chi può ricevere i dati
I dati non vengono venduti, diffusi pubblicamente o messi a disposizione per finalità commerciali autonome. Nei limiti necessari alle finalità indicate possono essere comunicati a:
- Stripe, per checkout, pagamento, prevenzione delle frodi e gestione della transazione;
- Herbalife Italia, tramite MyHerbalife, per inserimento, evasione, consegna, garanzia, reso e assistenza sull’ordine;
- Resend, come servizio tecnico incaricato di trasmettere il riepilogo dell’ordine pagato alla casella amministrativa del Distributore;
- Google / Gmail, come fornitore della casella e-mail amministrativa che riceve il riepilogo dell’ordine;
- Vercel, come fornitore configurato per l’hosting e l’esecuzione delle funzioni tecniche del sito, inclusi i log necessari a erogazione e sicurezza;
- Neon, come fornitore del database Postgres serverless che conserva esclusivamente gli eventi analytics pseudonimi dopo il consenso;
- Meta Platforms Ireland Limited, esclusivamente dopo il consenso, per ricevere gli eventi del Pixel, attribuire le conversioni e ottimizzare le inserzioni;
- fornitori logistici e tecnici autorizzati di cui Herbalife, Stripe o il titolare si avvalgono, limitatamente al servizio necessario;
- professionisti e autorità, quando indispensabile per obblighi contabili, fiscali, legali o per la tutela di un diritto.
Il click sui collegamenti a WhatsApp, Instagram o Bioniq apre servizi esterni. Prima del click la landing non incorpora i relativi SDK o contenuti. Meta Pixel è invece presente nel codice ma resta tecnicamente bloccato fino al consenso descritto nella Cookie Policy.
05
Conservazione, sicurezza e trasferimenti
L’accesso agli account Stripe, MyHerbalife, Resend, Vercel, Neon, alla dashboard analytics e alla casella Gmail amministrativa deve essere riservato al Distributore e protetto con credenziali robuste e autenticazione a più fattori ove disponibile. Non devono essere creati elenchi clienti non protetti né inoltrati i riepiloghi degli ordini tramite canali non necessari.
I fornitori indicati e i loro subfornitori possono trattare dati anche al di fuori dello Spazio economico europeo secondo le garanzie descritte nelle rispettive informative e negli accordi applicabili. Dopo il deploy devono essere verificati la configurazione effettiva, i tempi di conservazione, i subfornitori e gli eventuali trasferimenti dei servizi realmente attivati.
Per maggiori informazioni: Privacy Stripe, Privacy Herbalife Italia, Privacy Resend, Privacy Google, Privacy Vercel, Privacy Neon e Privacy Meta.
06
Conferimento dei dati e marketing
Nome, cognome, indirizzo di spedizione, e-mail e telefono sono necessari per concludere e gestire l’ordine. Se non vengono forniti, il pagamento o la consegna non potranno essere completati. Le informazioni eventualmente richieste solo per finalità promozionali sono invece facoltative e il rifiuto non impedisce l’acquisto.
La richiesta iniziata dall’utente via WhatsApp, e-mail o Instagram autorizza la risposta a quella specifica richiesta, ma non l’invio automatico di campagne successive. Prima di avviare una newsletter o promozioni periodiche sarà predisposto un consenso separato, non preselezionato e documentabile, revocabile in ogni momento.
07
Dati sanitari, minori e decisioni automatizzate
La landing e il checkout non sono progettati per raccogliere diagnosi, patologie, allergie, intolleranze, peso o altri dati relativi alla salute. Non inviare informazioni sanitarie tramite e-mail, WhatsApp o note dell’ordine. Per allergie o condizioni mediche occorre verificare l’etichetta ufficiale e rivolgersi al medico.
La Valutazione del Benessere Bioniq è un servizio esterno e può richiedere altezza, peso, livello di attività e obiettivi personali. Questi dati non vengono inseriti in questa landing: prima di iniziare, consulta l’informativa resa disponibile su shopbioniq.com.
Il servizio è rivolto a persone maggiorenni. Il titolare non adotta decisioni che producono effetti giuridici basate unicamente su trattamenti automatizzati. Dopo il consenso, Meta può utilizzare gli eventi del Pixel per attribuzione, misurazione e ottimizzazione pubblicitaria secondo le proprie modalità.
08
Diritti dell’interessato
Nei casi previsti dagli artt. 15–22 GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revocare un eventuale consenso senza pregiudicare i trattamenti già effettuati. La cancellazione può essere limitata quando la conservazione è richiesta dalla legge o necessaria per accertare, esercitare o difendere un diritto.
Le richieste possono essere inviate a g.sblendoriohlf@gmail.com. Verrà fornito riscontro entro i termini previsti dal GDPR. L’interessato può inoltre presentare reclamo al Garante per la protezione dei dati personali.
09
Aggiornamenti e informazioni sul dispositivo
Questa informativa sarà aggiornata quando cambieranno il sito, i fornitori o le finalità. La data della nuova versione sarà indicata in alto. Per le informazioni sull’archiviazione tecnica del carrello consulta la Cookie Policy.