Acquista ora

Protezione dei dati

Quali dati raccogliamo, perché, per quanto tempo li teniamo e come puoi farli correggere o cancellare. Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Ultimo aggiornamento: 5 ottobre 2026

Chi tratta i tuoi dati

Il titolare del trattamento è:

Titolare
Carlo Lappostato — Nutrex Lab
Sede
via Iblea 97, 96010 Melilli (SR), Italia
Partita IVA
IT02157850898

Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere a carlo.lappostato@gmail.com.

Quali dati raccogliamo

Dati che ci dai tu

  • Ordine: nome e cognome, indirizzo di spedizione e fatturazione, email, numero di telefono, eventuale codice fiscale o partita IVA per la fattura. Gli ordini si completano sul negozio online del titolare (thedoubletwenty.it), con la piattaforma WooCommerce.
  • Modulo contatti: il modulo prepara un’email nel tuo programma di posta con nome, email, argomento, eventuale prodotto e messaggio. I dati ci arrivano solo se invii l’email.
  • Assistenza: quello che ci scrivi via email, telefono o WhatsApp.

Dati raccolti automaticamente

  • Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora. Sono registrati nei log dei fornitori di hosting per sicurezza e diagnostica.
  • Carrello: i prodotti che scegli sono conservati nel negozio online del titolare, collegati al tuo browser con un cookie tecnico. L’elenco completo è nella Cookie Policy.

Dati di pagamento

I dati della carta non passano da noi e non vengono conservati sui nostri sistemi: sono gestiti direttamente dal fornitore del servizio di pagamento, che agisce come titolare autonomo. Noi riceviamo soltanto l’esito della transazione e gli estremi necessari alla fatturazione.

Perché li trattiamo e con quale base giuridica

Gestire l’ordine, la spedizione e l’assistenza
Esecuzione del contratto (art. 6.1.b GDPR)
Emettere e conservare le fatture, adempimenti fiscali
Obbligo di legge (art. 6.1.c GDPR)
Rispondere ai messaggi che ci invii
Misure precontrattuali o legittimo interesse (art. 6.1.b/f GDPR)
Sicurezza del sito, prevenzione di abusi e frodi
Legittimo interesse (art. 6.1.f GDPR)
Far valere o difendere un diritto in sede giudiziaria
Legittimo interesse (art. 6.1.f GDPR)

Non inviamo newsletter e non facciamo profilazione. Se in futuro attiveremo comunicazioni commerciali, ti sarà chiesto un consenso separato, revocabile in ogni momento.

Se non fornisci i dati

I dati contrassegnati come obbligatori servono a concludere l’ordine o a risponderti: senza quelli non possiamo dar seguito alla richiesta. Gli altri dati sono facoltativi e servono solo a rendere più rapido il contatto.

Chi può vedere i tuoi dati

I dati non sono diffusi né venduti. Possono essere comunicati, solo per quanto necessario, a:

  • il servizio di logistica che prepara e spedisce i pacchi (Amazon, servizio Multi-Channel Fulfillment) e il corriere incaricato della consegna (nome, indirizzo, telefono);
  • il fornitore del servizio di pagamento;
  • i fornitori di hosting (Vercel per questo sito, SiteGround per il negozio online) e i fornitori dei servizi tecnici del sito, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR;
  • il consulente fiscale e, quando previsto, l’Agenzia delle Entrate;
  • le autorità, nei casi imposti dalla legge.

Trasferimenti fuori dall’Unione Europea

Il negozio online del titolare conserva i dati su server situati nell’Unione Europea. Questo sito è ospitato da Vercel Inc., con sede negli Stati Uniti, e alcuni servizi (per esempio la logistica) possono coinvolgere fornitori fuori dallo Spazio Economico Europeo: in questi casi il trasferimento avviene solo con le garanzie previste dal Capo V del GDPR (decisione di adeguatezza o clausole contrattuali tipo).

Per quanto tempo li conserviamo

  • Dati dell’ordine e documenti fiscali: 10 anni, come impone la legge.
  • Messaggi che ci invii: il tempo necessario a rispondere e fino a 24 mesi, per poter ricostruire la conversazione in caso di assistenza.
  • Log dei server: di norma non oltre 12 mesi.
  • Cookie: secondo le durate indicate nella Cookie Policy.

I tuoi diritti

In qualsiasi momento puoi chiederci di:

  • accedere ai tuoi dati e ottenerne una copia (art. 15);
  • correggerli se sono sbagliati o incompleti (art. 16);
  • cancellarli, quando non sono più necessari (art. 17);
  • limitarne il trattamento (art. 18);
  • riceverli in formato leggibile da un altro fornitore (art. 20);
  • opporti al trattamento fondato sul legittimo interesse (art. 21).

Scrivi a carlo.lappostato@gmail.com: rispondiamo entro un mese. Se ritieni che il trattamento violi il GDPR puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità del Paese in cui risiedi.

Minori

Il sito non è rivolto a minori di 16 anni e non raccogliamo consapevolmente i loro dati. Se ci accorgiamo di averne raccolti, li cancelliamo.

Sicurezza

Il sito usa una connessione cifrata (HTTPS). Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da perdita, usi impropri e accessi non autorizzati.

Questa informativa può essere aggiornata: la data in cima indica l’ultima versione. Gli aggiornamenti sostanziali ti saranno comunicati tramite il sito.