Fortsetzung auf Italienisch / Segue in Italiano

Datenschutzerklärung / Privacy Policy

Information zur Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (im Folgenden “DSGVO”) und des Gesetzesvertretenden Dekrets Nr. 196/2003 in der jeweils geltenden Fassung (italienisches Datenschutzgesetz).

Letzte Aktualisierung: April 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

Natura Vitale di Vitale Maria Liliana
Sitz: Schlachthofstraße 29 – 39100 Bozen (BZ), Italien
USt-IdNr.: 00762870210
Handelskammer-Nr. (REA): BZ-157574
Telefon: +39 347 790 0685
E-Mail: info@naturavitale.it
Webseite: https://www.naturavitale.it/

Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an die oben angegebenen Kontakte.

2. Erhobene Datenkategorien

Der Verantwortliche erhebt und verarbeitet folgende Kategorien personenbezogener Daten:

Registrierungs- und Kontodaten: Vor- und Nachname, E-Mail-Adresse, Passwort (in verschlüsselter Form).
Rechnungs- und Versanddaten: Vor- und Nachname oder Firmenbezeichnung, Anschrift, Ort, PLZ, Provinz, Land, Telefonnummer, Steuernummer und/oder USt-IdNr., elektronische Empfängerkennung oder PEC-Adresse (für italienische Kunden).
Bestell- und Zahlungsdaten: Bestellhistorie, Beträge, gewählte Zahlungsart. Kreditkartendaten werden niemals direkt vom Verantwortlichen gespeichert oder verarbeitet, sondern ausschließlich von den Zahlungsdienstleistern (Stripe, PayPal).
Navigationsdaten: IP-Adressen, Browsertyp, Betriebssystem, besuchte Seiten, Dauer des Besuchs, durch Cookies erhobene Daten (siehe Cookie-Richtlinie).
Kommunikationsdaten: Inhalte von E-Mails, Supportanfragen, an den Verantwortlichen gerichtete Reklamationen.

Die Webseite richtet sich nicht an Personen unter 16 Jahren und es werden wissentlich keine Daten Minderjähriger erhoben. Es werden keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Die personenbezogenen Daten werden zu folgenden Zwecken auf Grundlage der jeweiligen Rechtsgrundlagen gemäß Art. 6 DSGVO verarbeitet:

a) Erfüllung des Kaufvertrags und Verwaltung des Kundenkontos (Art. 6 Abs. 1 lit. b DSGVO): Registrierung, Verwaltung des Warenkorbs, Abschluss der Bestellung, Versand der Produkte, Abwicklung von Rückgaben, Erstattungen und Kundenservice.
b) Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Ausstellung und Aufbewahrung von Steuer-, Buchhaltungs- und Rechnungsunterlagen; Beantwortung von Anfragen der zuständigen Behörden.
c) Beantwortung von Kontakt- und Supportanfragen (Art. 6 Abs. 1 lit. b und f DSGVO).
d) Statistische Analyse und Reichweitenmessung mittels Google Analytics 4 (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung): Verständnis der Nutzungsweise der Webseite und Verbesserung der Dienste. Die Verarbeitung erfolgt ausschließlich nach vorheriger Einwilligung über das Cookie-Banner.
e) Sicherheit der Webseite und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse): Schutz der Integrität des Dienstes, Verhinderung unbefugter Zugriffe und Betrugsversuche im Zahlungsprozess.

Die Bereitstellung der Daten zu den Zwecken a), b) und c) ist erforderlich: Eine Verweigerung macht den Abschluss der Bestellung oder die Erbringung des Dienstes unmöglich. Die Bereitstellung zum Zweck d) ist freiwillig und jederzeit widerruflich.

4. Art der Verarbeitung

Die Daten werden mit IT- und Telematikmitteln verarbeitet, mit geeigneten technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit, Integrität und Vertraulichkeit gemäß Art. 32 DSGVO. Der Zugriff auf die Daten ist auf entsprechend geschultes und befugtes Personal beschränkt.

5. Speicherdauer

Kontodaten: für die Dauer der Registrierung und bis zu 12 Monate nach einem etwaigen Löschungsersuchen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
Bestell-, Rechnungs- und Steuerdaten: 10 Jahre ab dem Ausstellungsdatum gemäß Art. 2220 ital. ZGB und einschlägiger Steuervorschriften.
Kontakt- und Kommunikationsdaten: 24 Monate ab dem letzten Kontakt, sofern nicht für vertragliche oder rechtliche Zwecke länger erforderlich.
Navigations- und Analytics-Daten: gemäß den in der Cookie-Richtlinie angegebenen und im Analyse-Tool (Google Analytics 4) konfigurierten Aufbewahrungsfristen.

6. Empfänger der Daten und Auftragsverarbeiter

Die Daten können an externe Stellen übermittelt werden, die als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig sind, insbesondere:

Hosting-Anbieter: Aruba S.p.A. – Via San Clemente 53, 24036 Ponte San Pietro (BG), Italien. Server in Italien.
Zahlungsdienstleister: Stripe Payments Europe Ltd. (Irland) und PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg).
Bankinstitute: für den Empfang von Überweisungen.
Logistikdienstleister und Kurierdienste: für die Auslieferung der Produkte.
Google Ireland Ltd.: für den statistischen Analysedienst Google Analytics 4 (nur mit Einwilligung).
Berufliche Berater (Steuerberater, Rechtsberater, IT-Berater) und Mitarbeiter des Verantwortlichen.
Öffentliche Stellen und Justizbehörden: in den gesetzlich vorgesehenen Fällen.

Die Daten werden in keinem Fall verbreitet oder an Dritte verkauft.

7. Datenübermittlung außerhalb der EU

Einige Anbieter (insbesondere Google LLC und PayPal) können Daten außerhalb des Europäischen Wirtschaftsraums, vor allem in die Vereinigten Staaten, übermitteln. Solche Übermittlungen erfolgen unter Einhaltung der in Art. 44 ff. DSGVO vorgesehenen Garantien, insbesondere:

Beitritt zum EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023);
Abschluss der von der Europäischen Kommission genehmigten Standardvertragsklauseln;
Zusätzliche technische und organisatorische Maßnahmen, sofern erforderlich.

8. Rechte der betroffenen Person

Die betroffene Person hat jederzeit das Recht gemäß Art. 15 bis 22 DSGVO:

Auskunft über die personenbezogenen Daten zu erhalten (Art. 15);
deren Berichtigung (Art. 16) oder Löschung (Art. 17) zu verlangen;
die Einschränkung der Verarbeitung zu verlangen (Art. 18);
der auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen (Art. 21);
die Daten in einem strukturierten, gängigen Format zu erhalten (Datenübertragbarkeit, Art. 20);
eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird;
Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere bei der italienischen Datenschutzbehörde Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Rom – www.garanteprivacy.it) oder bei der zuständigen Aufsichtsbehörde des Mitgliedstaates des gewöhnlichen Aufenthalts.

Anfragen können formlos an info@naturavitale.it gerichtet werden. Der Verantwortliche antwortet innerhalb eines Monats; in komplexen Fällen kann diese Frist um zwei weitere Monate verlängert werden.

9. Automatisierte Entscheidungsfindung

Der Verantwortliche führt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO durch, einschließlich Profiling.

10. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann jederzeit aktualisiert werden, auch zur Anpassung an Änderungen der Rechtslage oder der angebotenen Dienste. Die jeweils aktuelle Fassung ist auf dieser Seite mit Angabe des Datums der letzten Aktualisierung abrufbar.

—

Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito “GDPR”) e del D.lgs. 196/2003 e successive modifiche (Codice Privacy).

Ultimo aggiornamento: aprile 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Natura Vitale di Vitale Maria Liliana
Sede legale: Via del Macello, 29 – 39100 Bolzano (BZ), Italia
P.IVA: 00762870210
N. REA: BZ-157574
Telefono: +39 347 790 0685
Email: info@naturavitale.it
Sito web: https://www.naturavitale.it/

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti sopra indicati.

2. Tipologie di dati raccolti

Il Titolare raccoglie e tratta le seguenti categorie di dati personali:

Dati di registrazione e account: nome, cognome, indirizzo email, password (in forma cifrata).
Dati di fatturazione e spedizione: nome e cognome o ragione sociale, indirizzo, città, CAP, provincia, Stato, numero di telefono, codice fiscale e/o partita IVA, codice destinatario o PEC (per clienti italiani).
Dati relativi agli ordini e ai pagamenti: storico acquisti, importi, metodo di pagamento utilizzato. I dati delle carte di pagamento non vengono mai memorizzati né trattati direttamente dal Titolare, in quanto gestiti dai provider di pagamento (Stripe, PayPal).
Dati di navigazione: indirizzi IP, tipo di browser, sistema operativo, pagine visitate, durata della visita, dati raccolti tramite cookie (vedi Cookie Policy).
Dati forniti tramite comunicazioni: informazioni contenute nelle email, richieste di assistenza, reclami inviati al Titolare.

Il sito non è destinato a minori di 16 anni e non raccoglie consapevolmente dati di soggetti minori. Non vengono trattate categorie particolari di dati ai sensi dell’art. 9 GDPR.

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le finalità indicate di seguito, sulla base delle corrispondenti basi giuridiche previste dall’art. 6 GDPR:

a) Esecuzione del contratto di vendita e gestione dell’account (art. 6, par. 1, lett. b GDPR): registrazione utente, gestione del carrello, conclusione dell’ordine, spedizione dei prodotti, gestione dei resi, dei rimborsi e dell’assistenza post-vendita.
b) Adempimento di obblighi di legge (art. 6, par. 1, lett. c GDPR): emissione e conservazione della documentazione fiscale, contabile e tributaria; risposta a richieste delle autorità competenti.
c) Risposta a richieste di contatto e assistenza (art. 6, par. 1, lett. b e f GDPR): gestione delle comunicazioni inviate dall’utente.
d) Misurazione e analisi statistica del traffico tramite Google Analytics 4 (art. 6, par. 1, lett. a GDPR – consenso): comprensione delle modalità d’uso del sito e miglioramento dei servizi. Il trattamento avviene solo previo consenso prestato tramite cookie banner.
e) Sicurezza del sito e prevenzione delle frodi (art. 6, par. 1, lett. f GDPR – legittimo interesse): tutela dell’integrità del servizio, prevenzione di accessi non autorizzati e di tentativi di frode in fase di pagamento.

Il conferimento dei dati per le finalità a), b) e c) è necessario: l’eventuale rifiuto rende impossibile la conclusione dell’ordine o la fornitura del servizio richiesto. Il conferimento per la finalità d) è facoltativo e revocabile in qualsiasi momento.

4. Modalità del trattamento

I dati sono trattati con strumenti informatici e telematici, con misure tecniche e organizzative idonee a garantirne la sicurezza, l’integrità e la riservatezza, in conformità all’art. 32 GDPR. L’accesso ai dati è limitato al personale autorizzato, debitamente istruito.

5. Periodo di conservazione

Dati account: per tutta la durata dell’iscrizione e fino a 12 mesi successivi all’eventuale richiesta di cancellazione, salvo obblighi di legge.
Dati relativi a ordini, fatture e documenti fiscali: 10 anni dalla data di emissione, ai sensi dell’art. 2220 c.c. e della normativa fiscale vigente.
Dati di contatto e comunicazioni: 24 mesi dall’ultimo contatto, salvo che siano necessari per finalità contrattuali o legali.
Dati di navigazione e analytics: secondo i tempi di conservazione indicati nella Cookie Policy e configurati nello strumento di analisi (Google Analytics 4).

6. Destinatari dei dati e categorie di Responsabili

I dati personali possono essere comunicati a soggetti esterni che svolgono attività in qualità di Responsabili del trattamento ex art. 28 GDPR, tra cui:

Fornitore di hosting: Aruba S.p.A. – Via San Clemente, 53 – 24036 Ponte San Pietro (BG), Italia. Server ubicati in Italia.
Provider di pagamento: Stripe Payments Europe Ltd. (Irlanda) e PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo) per la gestione dei pagamenti elettronici.
Istituti bancari: per la ricezione dei bonifici.
Corrieri e operatori logistici: per la consegna dei prodotti acquistati.
Google Ireland Ltd.: per il servizio di analisi statistica Google Analytics 4 (solo previo consenso).
Consulenti professionali (commercialista, consulente legale, consulente informatico) e collaboratori del Titolare.
Autorità pubbliche e giudiziarie: nei casi previsti dalla legge.

I dati non sono in alcun caso oggetto di diffusione né venduti a terzi.

7. Trasferimento dei dati extra UE

Alcuni fornitori (in particolare Google LLC e PayPal) possono trasferire dati al di fuori dello Spazio Economico Europeo, principalmente verso gli Stati Uniti. Tali trasferimenti avvengono nel rispetto delle garanzie previste dagli artt. 44 e ss. GDPR, in particolare:

Adesione al EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023);
Sottoscrizione delle Clausole Contrattuali Standard approvate dalla Commissione Europea;
Misure tecniche e organizzative supplementari quando necessarie.

8. Diritti dell’interessato

In qualunque momento l’utente ha diritto, ai sensi degli articoli da 15 a 22 del GDPR, di:

accedere ai propri dati personali (art. 15);
chiederne la rettifica (art. 16) o la cancellazione (art. 17);
ottenere la limitazione del trattamento (art. 18);
opporsi al trattamento basato sul legittimo interesse (art. 21);
ricevere i propri dati in formato strutturato e di uso comune (portabilità, art. 20);
revocare in ogni momento il consenso prestato, senza pregiudizio per la liceità del trattamento svolto prima della revoca;
proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia, 11 – 00187 Roma; www.garanteprivacy.it).

Le richieste possono essere inviate, anche in forma libera, all’indirizzo info@naturavitale.it. Il Titolare risponderà entro un mese, prorogabile di ulteriori due mesi in caso di particolare complessità.

9. Processo decisionale automatizzato

Il Titolare non effettua alcun processo decisionale automatizzato ai sensi dell’art. 22 GDPR, ivi inclusa la profilazione.

10. Modifiche alla presente informativa

La presente informativa può essere aggiornata in qualsiasi momento, anche per adeguarla a eventuali modifiche normative o ai servizi offerti. La versione aggiornata sarà sempre disponibile su questa pagina con indicazione della data di ultimo aggiornamento.