Informativa privacy

Il titolare del trattamento è Gabriele Mottola, Viale Palmiro Togliatti 1572, 00155 Roma, email info@herbalshake.eu, telefono +39 370 152 5658. Per qualsiasi questione sui tuoi dati scrivi a questi recapiti.

Per evadere un ordine servono nome, indirizzo di consegna, email, telefono se lo lasci, e i prodotti scelti. La base giuridica è il contratto. I dati dell’ordine restano 10 anni, quanto impongono gli obblighi di legge.

Per rispondere a una richiesta di contatto servono nome, recapito e il testo della richiesta. Li conserviamo fino a 24 mesi dall’ultimo scambio.

Per le comunicazioni commerciali serve il tuo consenso, che dai con una spunta mai preselezionata e revochi quando vuoi, anche solo rispondendo a un messaggio. Senza consenso non ricevi nulla di promozionale.

Non raccogliamo dati sulla salute. Peso, misure, patologie e diete non vengono chiesti da nessun modulo del sito, il configuratore compreso: se ce li scrivi spontaneamente in un messaggio, non li registriamo.

Al primo accesso Analytics e Marketing sono disattivati. La base giuridica di entrambi è il consenso: puoi scegliere le due finalità separatamente, senza che il rifiuto limiti il negozio, il carrello o il checkout. La scelta viene conservata per 6 mesi.

Le visite di questo sito vengono sempre contate da un sistema aggregato interno, descritto più sotto, che non produce alcun profilo individuale. Se attivi Analytics si aggiunge Umami, la statistica di dettaglio di un fornitore esterno. Umami non usa cookie, ma genera un hash tecnico della sessione dai dati della richiesta, tra cui indirizzo IP, user agent e identificativo del sito, e può mostrare pagine ed eventi della singola sessione. Il sito non assegna né invia a Umami un Distinct ID, non usa funzioni di identificazione né proprietà personalizzate della sessione e non comunica a Umami la memoria locale dei ritorni o i segnali passivi di attenzione e scorrimento. Il tracker esclude dalle URL query string e frammenti.

Umami riceve le pagine viste e le azioni commerciali esplicite, come una ricerca, l’apertura di un prodotto, l’aggiunta al carrello, l’inizio del checkout o una richiesta di contatto. Gli eventi possono includere termine cercato, identificativo del prodotto, quantità, valore e punto del sito da cui parte l’azione, ma non il contenuto dei moduli, nome o recapiti.

Per distinguere una prima visita da un ritorno sullo stesso browser, conserva localmente solo le date della prima e dell’ultima visita, un conteggio, la categoria della prima provenienza e un codice casuale valido soltanto per la visita corrente. Il codice cambia alla visita successiva, non identifica la persona e non collega dispositivi o ritorni diversi. La memoria ha validità logica massima di 30 giorni dall’ultima visita: dopo quel termine viene ignorata e sostituita quando torni sul sito, anche se può restare fisicamente nel browser fino a quel momento o fino alla pulizia dei dati del sito.

Il dato storico first-party è formato da soli contatori giornalieri aggregati per coorte di visita. Per impedire doppi conteggi il server ricava dal codice casuale e dal tipo di segnale un hash SHA-256, senza salvare il codice originale. Gli hash tecnici sono usati per non più di 7 giorni e quelli scaduti vengono eliminati durante le scritture successive; non contengono path, query, IP, user agent o identificativo del clic e non permettono di collegare visite diverse.

Questo conteggio aggregato è sempre attivo, perché il Garante consente di trattare come tecnici gli strumenti statistici usati a fini di ottimizzazione del sito direttamente dal titolare quando le informazioni sono raccolte in forma aggregata (FAQ sui cookie, risposta 4). La base giuridica è il legittimo interesse del titolare a capire quali pagine funzionano, e il trattamento non produce alcun profilo individuale. Se Analytics è disattivato non parte Umami, che è di un fornitore esterno e ricostruisce la singola sessione; il conteggio aggregato proprio invece prosegue.

Il tag Google Ads viene caricato a ogni visita, e parte con i quattro segnali di consenso impostati su negato già durante il caricamento della pagina, prima che il tag arrivi. In quello stato Google riceve una richiesta priva di cookie, con indirizzo IP, pagina visitata e dati tecnici del browser, e sul tuo dispositivo non viene scritto né letto nulla. La base giuridica è il legittimo interesse del titolare a misurare in forma statistica il rendimento delle campagne, e puoi opporti scrivendo ai recapiti indicati in apertura.

Anche gli eventi di conversione, per esempio una richiesta di contatto, partono in questo stato: raggiungono Google senza cookie e senza identificatori, e alimentano una stima statistica dei risultati, non il riconoscimento di una persona.

Se attivi Marketing i segnali passano a consentito. Se arrivi da un annuncio, il relativo identificativo del clic può essere conservato nel browser per 90 giorni e associato a un eventuale ordine, così da attribuire a una campagna le vendite effettivamente confermate. Finché il consenso manca, quell’identificativo resta fuori dal browser e fuori dai tuoi ordini.

Puoi revocare o cambiare entrambe le scelte in qualsiasi momento dal collegamento Preferenze privacy nel footer. La nuova scelta si applica al ricaricamento della pagina e la revoca blocca le raccolte e gli utilizzi facoltativi successivi. La cancellazione dei dati del sito dalle impostazioni del browser elimina anche cookie e storage locali già presenti.

Solo chi serve a farti arrivare l’ordine e le email: Herbalife Italia con il suo corriere per la spedizione, Supabase per la banca dati, Vercel per l’infrastruttura del sito, Umami per le statistiche se attivi Analytics, Resend per le email di servizio, Google per la misurazione pubblicitaria se attivi Marketing. I tuoi dati non vengono venduti né ceduti per finalità di terzi.

Alcuni fornitori possono trattare dati fuori dall’Unione Europea; in quel caso il trasferimento si appoggia alle clausole contrattuali standard della Commissione europea.

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in formato leggibile o opporti al trattamento, e revocare in ogni momento i consensi facoltativi. Le preferenze Analytics e Marketing si modificano direttamente dal footer; per le altre richieste scrivi a info@herbalshake.eu: rispondiamo entro un mese. Se pensi che qualcosa non vada puoi rivolgerti al Garante per la protezione dei dati personali.

Il sito si rivolge a maggiorenni e non raccoglie consapevolmente dati di minori. Se questa informativa cambia, la versione aggiornata viene pubblicata qui.