Informativa sulla privacy

1. Titolare del trattamento

• OX RESEARCH LTD — Numero di registrazione 17464288 (Inghilterra e Galles)
• 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Regno Unito
• E-mail: support@oxpeptides.com
• Reperibilità: dal lunedì al venerdì dalle 18 alle 22 (ora italiana)

La presente informativa si applica a oxpeptides.com (il “Sito”). Essa segue il UK GDPR e il Data Protection Act 2018, il Regolamento Generale sulla Protezione dei Dati (GDPR) per i residenti nello Spazio Economico Europeo e in Svizzera, nonché le leggi sulla privacy degli stati USA, tra cui il California Consumer Privacy Act (CCPA/CPRA) per i residenti in California.

2. Quali dati raccogliamo

2.1 Dati dell’ordine

• Nome, indirizzo di consegna, indirizzo e-mail, numero di telefono se fornito
• Prodotti ordinati, importi, stato dell’ordine e del pagamento, numero di tracciamento
• Stato dell’abbonamento e link sicuro di cancellazione inviato via e-mail

Non visualizziamo né memorizziamo mai i numeri di carta: essi vengono inviati direttamente al fornitore di servizi di pagamento. Riceviamo solo una conferma di pagamento e, se del caso, le ultime quattro cifre.

2.2 Avvisi di disponibilità

Se desidera ricevere una notifica non appena un prodotto torna disponibile, memorizziamo il Suo indirizzo e-mail e il prodotto in questione, esclusivamente per inviare tale messaggio.

2.3 Verifica dell’età e registro di conferma

Il Sito chiede a ogni visitatore di confermare di avere almeno 21 anni, e a ogni acquirente di assicurare che l’acquisto è destinato alla ricerca di laboratorio. Registriamo la data e l’ora, l’indirizzo IP, il browser, le condizioni accettate e la loro versione. Questo registro è la nostra prova che la conferma è stata fornita.

2.4 Dati tecnici

• Indirizzo IP, tipo di browser, pagine visitate, timestamp (log del server)
• Un cookie firmato con il token di conferma e un cookie di sessione per il pagamento
• Un cookie proprietario (30 giorni) che registra il percorso attraverso il quale è arrivato la prima volta: i parametri della campagna già presenti nel link cliccato e la pagina di ingresso. Viene letto solo in caso di ordine per sapere quale campagna lo ha generato. Se torna in seguito tramite un altro link di campagna (ad esempio una delle nostre e-mail o SMS), tale link viene memorizzato accanto al primo e conta per 7 giorni, senza sostituirlo. Non viene ceduto a nessuno.
• Una misurazione interna e anonima della portata nel nostro database, senza strumenti esterni: in ogni fase di una visita (visualizzazione pagina, scheda prodotto, carrello, ordine, clic su “Paga”, pagamento) rileviamo la pagina, la lingua, il paese, il tipo di dispositivo (telefono o computer) e la campagna dal suddetto cookie di attribuzione. Non installa alcun cookie. Il Suo indirizzo IP non viene mai memorizzato: viene mescolato con una chiave casuale che cambia ogni giorno e viene eliminata dopo 48 ore, in modo che nessuno, nemmeno noi, possa attribuire una visita a una persona o tracciare un visitatore da un giorno all’altro. Non sono inclusi né il nome né l’indirizzo e-mail. Questi numeri servono solo a sapere quante visite si trasformano in ordini. Non vengono mai usati per scopi pubblicitari e non vengono ceduti a nessuno.

3. Per quali scopi li utilizziamo (basi giuridiche)

• Esecuzione dell’ordine : esecuzione del contratto.
• Verifica dell’età e registro di conferma : obbligo legale e legittimo interesse a dimostrare l’adempimento delle condizioni di vendita.
• Avvisi di disponibilità : il Suo consenso, revocabile in qualsiasi momento rispondendo all’e-mail.
• Sicurezza e prevenzione delle frodi : legittimo interesse.
• Misurazione anonima della portata : legittimo interesse a sapere quante visite si trasformano in ordini.

4. Responsabili del trattamento

I dati vengono condivisi solo con i fornitori di servizi necessari per il funzionamento del Sito e la consegna:

• Vercel : hosting del Sito (USA).
• Supabase : database degli ordini, degli avvisi di disponibilità e del registro di conferma.
• Resend : e-mail transazionali (conferma d’ordine, spedizione, avvisi di disponibilità, link di abbonamento).
• Fornitore di pagamenti : pagamenti con carta (Visa, Mastercard, American Express) e Apple Pay e Google Pay.
• Logistica : la nostra spedizione dall’UE riceve nome, indirizzo di consegna e contenuto dell’ordine per preparare e spedire il pacco. Il corriere riceve gli stessi dati per la consegna e il tracciamento.

Ogni fornitore di servizi è vincolato da un accordo sul trattamento dei dati e tratta i dati solo per lo scopo sopra indicato. Non vendiamo mai dati personali.

5. Trasferimenti internazionali

I fornitori di servizi per hosting, database ed e-mail hanno sede negli USA. Gli ordini vengono preparati e spediti dall’UE. I trasferimenti si basano sulle loro garanzie contrattuali (clausole contrattuali standard o equivalenti).

6. Durata della conservazione

• Dati dell’ordine: 10 anni (obblighi contabili e legali).
• Registro di conferma: per lo stesso periodo degli ordini associati, almeno 5 anni.
• E-mail per avvisi di disponibilità: fino all’invio del messaggio o alla revoca del consenso, al massimo 12 mesi.
• Log del server: 90 giorni.
• Misurazione anonima della portata: 13 mesi.

7. I Suoi diritti

Può richiedere l’accesso ai Suoi dati, la loro rettifica, la loro cancellazione (fatti salvi i periodi di conservazione previsti dalla legge) e una copia in un formato portabile, nonché opporsi a un trattamento o richiederne la limitazione. Scriva a support@oxpeptides.com. Risponderemo entro 30 giorni. Può anche rivolgersi all’autorità di controllo del Suo paese di residenza. I residenti in California hanno, ai sensi del CCPA/CPRA, il diritto di sapere quali informazioni personali possediamo, di farle cancellare e correggere, e di opporsi alla loro vendita o condivisione. Non vendiamo né condividiamo informazioni personali e non discriminiamo nessuno che eserciti tali diritti.

8. Cookie

Il Sito utilizza cookie strettamente necessari: il token di conferma (2 anni), la sessione di pagamento, i link di abbonamento o di tracciamento che apre, un cookie di regione (il Suo paese, scelto nel piè di pagina o derivato dalla Sua connessione) che stabilisce la valuta visualizzata e l’indicazione di consegna, e un cookie di attribuzione proprietario (30 giorni) che memorizza i parametri della campagna del link attraverso il quale è arrivato. Sono tutti cookie proprietari e non richiedono un banner di consenso.

Il Sito utilizza inoltre cookie pubblicitari e di misurazione, nell’Unione Europea, nel SEE e nel Regno Unito solo con il Suo consenso: un banner lo richiede prima di ogni installazione, il rifiuto richiede un clic e il Sito funziona allo stesso modo in entrambi i casi. Servono a sapere quale campagna ha portato a un ordine e provengono da Google (Analytics, Ads) e Meta. La Sua scelta viene memorizzata nel browser e può essere modificata cancellando i dati di questo sito.

9. Modifiche

La presente informativa può essere aggiornata. La data in alto identifica la versione vigente. Consulti anche le condizioni generali di vendita e le note legali.