Informativa sulla privacy

PRLS.health – Informativa sulla privacy

1. Chi siamo

PRLS Health Tech OÜ, Tornimäe tn 5, Kesklinna linnaosa, 10145 Tallinn, Estonia, registry code 17567700, e-mail: prls@prls.health («PRLS», «noi») è il titolare del trattamento responsabile del trattamento dei Suoi dati personali descritto nella presente informativa. Gestiamo il sito web prls.health e la procedura di checkout all'indirizzo shop.prls.health (congiuntamente, il «Sito web»).

2. Quali dati trattiamo

  • Dati di contatto e dell'account: nome, indirizzo e-mail, indirizzo di consegna e di fatturazione, numero di telefono, credenziali dell'account.
  • Dati del questionario: le Sue risposte al questionario PRLS, inclusi data di nascita, altezza, peso, stile di vita, abitudini alimentari, obiettivi e, ove da Lei forniti, informazioni relative alla salute. Si tratta di categorie particolari di dati personali ai sensi dell'Art. 9 GDPR (si veda la Sezione 4).
  • Dati relativi agli ordini e ai pagamenti: prodotti ordinati, stato dell'abbonamento, cronologia delle transazioni, metodo di pagamento e conferma del pagamento. I dati completi della carta sono trattati dai nostri fornitori di servizi di pagamento, non memorizzati da noi.
  • Dati di comunicazione: i Suoi messaggi al nostro servizio clienti.
  • Dati tecnici e di utilizzo: indirizzo IP, informazioni sul dispositivo e sul browser e modalità di interazione con il Sito web (si veda Cookie, Sezione 8).
Finalità Dati Base giuridica
Formulazione della Sua miscela personalizzata, produzione e consegna del Suo ordine, gestione dell'abbonamento e dell'account Dati di contatto, del questionario, relativi agli ordini Esecuzione del contratto, Art. 6(1)(b) GDPR; per i dati relativi alla salute: Suo consenso esplicito, Art. 9(2)(a) GDPR
Elaborazione dei pagamenti e prevenzione delle frodi Dati relativi agli ordini e ai pagamenti Esecuzione del contratto, Art. 6(1)(b); legittimo interesse, Art. 6(1)(f)
Servizio clienti Dati di contatto, di comunicazione, relativi agli ordini Esecuzione del contratto, Art. 6(1)(b); legittimo interesse, Art. 6(1)(f)
Marketing via e-mail (newsletter, offerte) Dati di contatto Consenso, Art. 6(1)(a); per i clienti esistenti, legittimo interesse entro i limiti della legislazione nazionale in materia di e-privacy
Cookie analitici e pubblicitari Dati tecnici e di utilizzo Consenso, Art. 6(1)(a) GDPR e normativa nazionale in materia di e-privacy (si veda Sezione 8)
Adempimento di obblighi legali (fiscali, contabili, tracciabilità ai fini della sicurezza alimentare) Dati relativi agli ordini, ai pagamenti, di contatto Obbligo legale, Art. 6(1)(c)
Accertamento, esercizio o difesa di un diritto in sede giudiziaria Come richiesto Legittimo interesse, Art. 6(1)(f); Art. 9(2)(f) per i dati relativi alla salute

Per formulare la Sua miscela personalizzata trattiamo le informazioni fornite nel questionario, che possono rivelare informazioni relative alla Sua salute. Lo facciamo solo con il Suo consenso esplicito, che Le richiediamo separatamente nel questionario prima dell'invio. Può revocare il Suo consenso in qualsiasi momento con effetto per il futuro inviando un'e-mail a prls@prls.health; la revoca non pregiudica il trattamento effettuato prima della revoca. Senza tale consenso non possiamo formulare una miscela personalizzata. Non utilizziamo i Suoi dati relativi alla salute per scopi pubblicitari, né li vendiamo.

5. Destinatari dei Suoi dati

Condividiamo i dati personali solo se necessario con:

  • Il nostro partner di produzione (Austria, UE): un produttore su contratto specializzato che, in qualità di nostro responsabile del trattamento, riceve i dati del questionario necessari per formulare, produrre e spedire la Sua miscela individuale.
  • Shopify International Ltd. (Irlanda, parte del gruppo Shopify): hosting della nostra procedura di checkout e gestione degli ordini. Shopify tratta inoltre determinati dati come descritto nella Sezione 9.
  • Seal Subscriptions : gestione degli abbonamenti (programma di fatturazione, portale abbonamenti clienti).
  • Fornitori di servizi di pagamento: Shopify Payments, PayPal, Klarna — ciascuno responsabile del trattamento dei Suoi dati di pagamento secondo le proprie informative sulla privacy.
  • Fornitori di servizi di recupero crediti, laddove i crediti rimangano insoluti a seguito delle nostre procedure di sollecito (base giuridica: legittimo interesse, Art. 6(1)(f) GDPR).
  • Fornitori di servizi per il sito web e l'infrastruttura: Lovable e Supabase (hosting del sito web e del questionario), fornitori di servizi e-mail.
  • Vettori per la consegna dei Suoi ordini.
  • Consulenti e autorità laddove legalmente richiesto.

Tutti i fornitori di servizi che agiscono per nostro conto sono vincolati da accordi di trattamento dei dati ai sensi dell'Art. 28 GDPR.

6. Trasferimenti internazionali

I Suoi dati sono trattati principalmente nell'UE/SEE. Laddove i fornitori (ad es. società del gruppo Shopify o sub-responsabili del trattamento) trattino dati al di fuori dello SEE, ci basiamo su una decisione di adeguatezza della Commissione europea o sulle Clausole Contrattuali Standard dell'UE, integrate ove necessario. Può richiedere una copia delle relative garanzie all'indirizzo prls@prls.health.

7. Conservazione

Conserviamo i dati personali solo per il tempo necessario: i dati dell'account e dell'abbonamento per la durata del nostro rapporto contrattuale; i registri relativi a ordini, fatture e pagamenti per i periodi di conservazione previsti dalla legge (fino a 7 anni ai sensi della normativa contabile estone; periodi analoghi si applicano ai sensi della legislazione fiscale locale); i dati del questionario e i dati relativi alla salute per la durata del Suo rapporto contrattuale e cancellati o anonimizzati 12 mesi dopo la sua conclusione, a meno che non ne richieda la cancellazione anticipata o non dobbiamo conservarli per difendere un diritto in sede giudiziaria; i dati di marketing fino a quando non revoca il consenso o non si oppone.

8. Cookie e tecnologie simili

Alla Sua prima visita, un banner di consenso Le consente di accettare, rifiutare o gestire i cookie. I cookie strettamente necessari (ad es. carrello, checkout, sicurezza, memorizzazione del consenso) sono utilizzati senza consenso sulla base dell'Art. 6(1)(f) GDPR e delle norme applicabili in materia di e-privacy, poiché il Sito web non può funzionare senza di essi. Tutte le altre categorie sono utilizzate esclusivamente con il Suo consenso (Art. 6(1)(a) GDPR; § 25 della TDDDG tedesca e corrispondenti normative nazionali in materia di e-privacy):

  • Cookie funzionali — memorizzano le Sue preferenze (ad es. la lingua).
  • Cookie analitici — ci aiutano a comprendere come viene utilizzato il Sito web (ad es. strumenti di analisi di Shopify e Google Analytics).
  • Cookie di marketing — utilizzati da noi e dai nostri partner, inclusi Shopify e Meta, per mostrarLe pubblicità pertinenti, anche in base alla Sua attività sul nostro negozio.

Può modificare o revocare la Sua scelta in qualsiasi momento tramite il link «Impostazioni cookie» nel footer del Sito web. Un elenco dettagliato dei cookie in uso, dei loro fornitori e dei periodi di conservazione è disponibile nel pannello delle impostazioni dei cookie. Il rifiuto dei cookie non limita la Sua facoltà di effettuare ordini.

9. Rapporto con Shopify

La nostra procedura di checkout è gestita da Shopify. Shopify tratta i dati personali relativi all'utilizzo del checkout per fornire e migliorare i propri servizi per noi, in qualità di nostro responsabile del trattamento. Inoltre, per determinate funzionalità avanzate (ad es. checkout accelerato come Shop Pay, nonché prevenzione delle frodi e personalizzazione a livello di rete), Shopify opera come autonomo titolare del trattamento; l'informativa sulla privacy dei consumatori di Shopify disponibile all'indirizzo privacy.shopify.com si applica a tale trattamento, e le richieste relative all'esercizio dei diritti in merito possono essere presentate tramite il portale della privacy di Shopify.

10. I Suoi diritti

Ha il diritto di: accesso ai Suoi dati (Art. 15 GDPR); rettifica (Art. 16); cancellazione (Art. 17); limitazione di trattamento (Art. 18); portabilità dei dati (Art. 20); e di revocare qualsiasi consenso in qualsiasi momento con effetto per il futuro (Art. 7(3)).

Diritto di opposizione (Art. 21 GDPR): laddove trattiamo i Suoi dati sulla base di legittimi interessi, può opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare. Laddove trattiamo i Suoi dati per finalità di marketing diretto, può opporsi in qualsiasi momento senza dover fornire alcuna motivazione; in tal caso interromperemo tale trattamento.

Per esercitare i Suoi diritti, invii un'e-mail a prls@prls.health. Potremmo dover verificare la Sua identità. Rispondiamo entro un mese.

11. Reclami

Può proporre reclamo a un'autorità di controllo, in particolare nel Suo Paese di residenza: Germany: the data protection authority of your federal state (overview: www.bfdi.bund.de); Sweden: Integritetsskyddsmyndigheten (IMY), www.imy.se; France: CNIL, www.cnil.fr; Poland: Urząd Ochrony Danych Osobowych (UODO), www.uodo.gov.pl. La nostra autorità di controllo capofila è Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon), www.aki.ee.

12. Minori

Il Sito web e i nostri prodotti sono destinati agli adulti. Non trattiamo consapevolmente dati personali di minori di 18 anni. Se ritiene che un minore ci abbia fornito dati personali, contatti prls@prls.health e provvederemo alla loro cancellazione.

13. Sicurezza

Applichiamo misure tecniche e organizzative adeguate (cifratura durante il transito, controlli di accesso, minimizzazione dei dati nei confronti dei nostri partner). Nessuna trasmissione via Internet è completamente sicura; La preghiamo di evitare l'invio di informazioni sensibili attraverso canali non protetti.

14. Modifiche alla presente informativa

Potremmo aggiornare la presente informativa periodicamente. La versione attuale, con la relativa data, è sempre pubblicata sul Sito web; le modifiche sostanziali saranno notificate laddove legalmente richiesto.

15. Contatti

PRLS Health Tech OÜ, Tornimäe tn 5, Kesklinna linnaosa, 10145 Tallinn, Estonia — prls@prls.health. Siamo il titolare del trattamento dei Suoi dati personali ai sensi della legge applicabile in materia di protezione dei dati.

Ultimo aggiornamento: 27 ottobre 2026.