Informativa privacy.

1. Titolare del trattamento

Il titolare del trattamento è Cosmabil, con sede legale in Via A. Ligabue, 1, 63064 Cupra Marittima (AP) — Italia.

Per qualsiasi questione relativa alla protezione dei dati personali, inclusa l’esercizio dei diritti riconosciuti dagli articoli 15-22 del GDPR, è possibile scrivere a info@bioessenthialaboratories.com, indicando nell’oggetto «Richiesta privacy».

Le richieste relative alla protezione dei dati sono gestite direttamente dal titolare ai recapiti sopra indicati. Qualora venga nominato un Responsabile della protezione dei dati (DPO), i relativi contatti saranno pubblicati in questa sezione.

2. Quali dati trattiamo

Trattiamo esclusivamente i dati necessari alle finalità descritte di seguito.

Dati di navigazione

I sistemi informatici che gestiscono il sito acquisiscono alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione internet: indirizzi IP, tipo di browser e sistema operativo, pagina richiesta, orario della richiesta ed esito della stessa. Questi dati sono utilizzati per il funzionamento e la sicurezza del sito e non sono associati a soggetti identificati, salvo quanto previsto dalla legge.

Dati forniti volontariamente

Attraverso il modulo di contatto raccogliamo:

• nome e cognome;
• indirizzo email;
• numero di telefono e nome dell’azienda, se indicati;
• motivo del contatto, referenza di interesse e contenuto del messaggio;
• data e ora dell’invio, versione dell’informativa accettata e consenso marketing, se prestato.

Attraverso il modulo di scaricamento del catalogo raccogliamo soltanto l’indirizzo email, insieme a data e ora della richiesta, versione dell’informativa accettata e consenso marketing, se prestato. L’email serve a consegnarti il PDF e a ricondurre il download a un contatto consapevole.

Non raccogliamo categorie particolari di dati (art. 9 GDPR). Ti chiediamo di non inserire nel messaggio informazioni di natura sanitaria o altre informazioni sensibili.

Dati di sessione e preferenze cookie

Il sito utilizza un identificativo di sessione per gestire i moduli in sicurezza (protezione CSRF) e memorizza le tue preferenze sui cookie. Maggiori dettagli nella cookie policy.

3. Finalità e basi giuridiche

Risposta alle richieste

Trattiamo i dati del modulo di contatto per rispondere alla tua richiesta, fornire il catalogo, informazioni commerciali o valutare una collaborazione. La base giuridica è l’esecuzione di un contratto o di misure precontrattuali su tua richiesta (art. 6, par. 1, lett. b GDPR) e, per la gestione della corrispondenza, il nostro legittimo interesse a rispondere (art. 6, par. 1, lett. f GDPR).

Consegna del catalogo

Se inserisci l’email per scaricare il catalogo, trattiamo l’indirizzo per consegnarti il file e per verificare che il download sia avvenuto su richiesta dell’interessato. La base giuridica è l’esecuzione di misure precontrattuali su tua richiesta (art. 6, par. 1, lett. b GDPR). L’indirizzo email è necessario per ottenere il file: senza di esso il download non è disponibile.

Comunicazioni commerciali

Solo se presti il consenso facoltativo, utilizziamo l’indirizzo email per inviarti aggiornamenti su collezioni e novità. La base giuridica è il consenso (art. 6, par. 1, lett. a GDPR), revocabile in ogni momento tramite il link di disiscrizione presente nelle comunicazioni o scrivendo al titolare. Il consenso è sempre facoltativo e non condiziona la risposta alla richiesta.

Sicurezza e tutela dei diritti

I dati di navigazione e i registri tecnici sono trattati per garantire la sicurezza del sito e prevenire abusi, sulla base del legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR) e per adempiere a obblighi di legge (art. 6, par. 1, lett. c GDPR).

Non prendiamo decisioni automatizzate che producano effetti giuridici sulla persona e non effettuiamo attività di profilazione pubblicitaria.

4. Conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nel modulo è necessario per poter ricevere e gestire la richiesta: il loro mancato conferimento rende impossibile rispondere. Il conferimento del numero di telefono, dell’azienda e del consenso marketing è facoltativo.

La navigazione delle pagine informative non richiede alcun conferimento di dati personali.

5. Modalità del trattamento e sicurezza

Il trattamento avviene con strumenti informatici e cartacei, secondo principi di correttezza, liceità e trasparenza, limitando la raccolta ai dati necessari (minimizzazione) e adottando misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o divulgazione.

Le pagine del sito sono servite in HTTPS. I moduli sono protetti da token anti-CSRF, da un controllo dei campi e da un limite di invii per sessione; le richieste sono accessibili esclusivamente al personale incaricato.

6. Destinatari dei dati

I dati possono essere comunicati a:

• personale interno autorizzato e istruito al trattamento;
• fornitori di servizi informatici e di hosting, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR;
• consulenti fiscali, legali o amministrativi, nei limiti delle rispettive competenze;
• autorità pubbliche, quando richiesto dalla legge.

Non vendiamo, non cediamo e non condividiamo i dati personali con terzi per finalità di marketing proprie di questi ultimi.

7. Trasferimenti verso paesi extra UE

Il sito è ospitato all’interno dell’Unione Europea. Qualora in futuro fosse necessario ricorrere a fornitori con sede fuori dallo Spazio Economico Europeo, il trasferimento avverrà solo verso paesi destinatari di una decisione di adeguatezza della Commissione europea o sulla base di clausole contrattuali standard (art. 46 GDPR), con le garanzie previste dalla normativa.

8. Tempi di conservazione

• Richieste dal modulo di contatto: 24 mesi dall’ultima interazione, salvo necessità di gestione di un rapporto contrattuale in corso.
• Consenso marketing: fino alla revoca dell’interessato e comunque non oltre 24 mesi dall’ultimo contatto utile.
• Dati di navigazione e registri tecnici: il tempo strettamente necessario per la sicurezza del servizio e, in ogni caso, non oltre 12 mesi, salvo obblighi di legge.
• Documentazione contabile e fiscale: per i termini previsti dalla normativa applicabile.

Alla scadenza i dati sono cancellati o anonimizzati in modo sicuro.

9. Diritti dell’interessato

Puoi esercitare in ogni momento, ai sensi degli articoli 15-22 del GDPR, i seguenti diritti:

• accesso: ottenere conferma del trattamento e una copia dei dati che ti riguardano;
• rettifica: correggere dati inesatti o incompleti;
• cancellazione: richiedere la cancellazione dei dati, nei casi previsti dalla legge;
• limitazione: chiedere la limitazione del trattamento;
• portabilità: ricevere i dati in un formato strutturato e leggibile da dispositivo automatico;
• opposizione: opporti al trattamento fondato sul legittimo interesse;
• revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare i diritti scrivi a info@bioessenthialaboratories.com. Risponderemo entro un mese dal ricevimento della richiesta, prorogabile di due mesi in caso di particolare complessità, dandone motivazione.

10. Reclamo all’Autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all’autorità di controllo del tuo Stato di residenza, oppure di adire l’autorità giudiziaria.

11. Cookie e tecnologie simili

Il sito utilizza cookie tecnici necessari al funzionamento e, previo consenso, può utilizzare cookie di misurazione statistica e di marketing. Nessun cookie non necessario viene installato prima della tua scelta.

Per l’elenco dei cookie, le durate e le modalità di gestione del consenso consulta la cookie policy. Puoi modificare le preferenze in qualsiasi momento dal pulsante «Gestisci cookie» presente nel footer.

12. Minori

Il sito non è destinato a minori di 14 anni e non raccogliamo consapevolmente dati di minori. Se ritieni che un minore ci abbia fornito dati personali, scrivici: provvederemo alla cancellazione.

13. Modifiche all’informativa

Questa informativa può essere aggiornata per adeguarla a modifiche normative o organizzative. La versione vigente è sempre pubblicata su questa pagina, con l’indicazione della data di ultimo aggiornamento (22 ottobre 2026, versione 1.0).

Quando le modifiche riguardano il consenso, ti chiederemo di esprimere nuovamente le tue preferenze.