Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
Ultimo aggiornamento: 26/01/2026
Benvenuto sul sito Ipernatura.it. La tua privacy è una priorità assoluta per noi. In questo documento spieghiamo in modo trasparente come trattiamo i tuoi dati personali quando acquisti i nostri prodotti o navighi sul sito.
1. Titolare del Trattamento
Il Titolare del trattamento dei dati è: TRASYS S.R.L. Sede legale: Via San Sisto 34, 24126 Bergamo (BG) P.IVA / C.F.: 07255860962 REA: BG – 468849 Email di contatto privacy: privacy@ipernatura.it
2. Quali dati raccogliamo
Trattiamo le seguenti tipologie di dati:
Dati anagrafici e di contatto: Nome, cognome, indirizzo di spedizione, indirizzo di fatturazione, email, numero di telefono, Codice Fiscale/P.IVA. Questi dati sono forniti volontariamente da te o ricevuti da terze parti (Google) se decidi di registrarti tramite il pulsante “Accedi con Google”.
Dati di navigazione e Log di Sistema: Indirizzo IP, tipo di browser, dispositivo utilizzato, URI, orario della richiesta e altri parametri relativi al sistema operativo (raccolti automaticamente per fini di sicurezza tecnica).
Dati di acquisto: Storico degli ordini, prodotti acquistati, importi spesi.
Dati Carrello: Informazioni sui prodotti inseriti nel carrello ma non ancora acquistati.
Esclusione dati particolari:NON trattiamo dati relativi alla salute (es. certificati medici) o convinzioni religiose. L’acquisto di prodotti specifici (es. Bio, Vegani, Senza Glutine) è trattato come generica preferenza di consumo commerciale.
3. Finalità del trattamento e Basi Giuridiche
Finalità
Base Giuridica (Perché possiamo farlo)
Registrazione e Autenticazione: Creazione dell’account personale, anche tramite Google Login.
Esecuzione del contratto (Art. 6.1.b GDPR).
Evasione Ordini: Gestione del carrello, spedizione prodotti, assistenza clienti.
Esecuzione del contratto (Art. 6.1.b GDPR).
Fatturazione e Contabilità: Adempimenti fiscali e amministrativi obbligatori.
Obbligo di Legge (Art. 6.1.c GDPR).
Recupero Carrello Abbandonato: Invio di email promemoria solo agli utenti registrati che non hanno concluso l’ordine.
Legittimo Interesse (Art. 6.1.f GDPR). Il Titolare ha interesse a concludere la vendita iniziata dall’utente.
Soft Spam: Invio via email di promozioni su prodotti analoghi a quelli già acquistati (solo a clienti che hanno già comprato).
Legittimo Interesse (Art. 130 c. 4 Codice Privacy). Puoi opporti in ogni momento.
Newsletter Generica: Invio di novità, ricette e promozioni generali.
Consenso (Art. 6.1.a GDPR). Richiesto tramite iscrizione volontaria.
Profilazione: Analisi delle abitudini di acquisto per inviare offerte personalizzate.
Consenso (Art. 6.1.a GDPR).
Statistica e Sicurezza: Analisi traffico (Google Analytics 4) e protezione del sito da attacchi.
Consenso (Analytics) o Legittimo Interesse (Sicurezza).
Difesa in Giudizio: Utilizzo dei dati per difendersi da abusi o per far valere un diritto in sede giudiziaria.
Legittimo Interesse del Titolare alla propria tutela legale.
4. A chi comunichiamo i tuoi dati
I tuoi dati non saranno diffusi, ma potranno essere condivisi con soggetti terzi (nominati Responsabili del Trattamento) strettamente necessari:
Logistica: Poste Italiane (servizio Poste Delivery Business) e partner logistici.
Pagamenti: Stripe, PayPal, Satispay. Nota: I dati della carta di credito sono gestiti direttamente dai provider su server sicuri; TRASYS S.R.L. non vi ha accesso.
Autenticazione: Google Ireland Ltd (solo se utilizzi la funzione “Accedi con Google”).
Gestione Fiscale: Studio commercialista e consulenti legali.
Fornitori Tecnologici:
Provider di Hosting (Server in Italia).
Brevo (Sendinblue SAS) per email marketing e transazionali.
Google Ireland Ltd (Analytics 4).
5. Trasferimento dati extra-UE
La gestione primaria dei dati avviene in Unione Europea. Limitatamente ad alcuni servizi accessori (Google Analytics, Google Login, Stripe, PayPal), alcuni dati potrebbero essere trasferiti negli Stati Uniti sulla base del Data Privacy Framework (DPF) o delle Clausole Contrattuali Standard (SCC), garantendo la tutela dei tuoi diritti.
6. Periodo di conservazione
Dati fiscali: 10 anni (art. 2220 c.c.).
Account utente: Fino a richiesta di cancellazione o dopo 24 mesi di inattività.
Dati Marketing: Fino alla revoca del consenso (disiscrizione).
Log di sistema: Conservati per il tempo strettamente necessario alla gestione della sicurezza.
7. I tuoi diritti
Ai sensi del GDPR, hai diritto di chiedere a TRASYS S.R.L.:
L’accesso, la rettifica o la cancellazione dei dati.
Difesa in giudizio I Dati Personali dell’Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell’utilizzo di questo Sito o dei Servizi connessi da parte dell’Utente.
Log di sistema e manutenzione Per necessità legate al funzionamento ed alla manutenzione, questo Sito e gli eventuali servizi terzi utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l’indirizzo IP Utente.
