Informativa sulla privacy
Ultimo aggiornamento: 23 giugno 2026.
1. Titolare del trattamento
Il titolare del trattamento è MYNUTRILAB, società per azioni semplificata con socio unico (SASU), la cui sede è situata in 12 rue du Charme, 93240 Stains, France. Contatto generale: contact@mynutrilab.com. Contatto per la protezione dei dati: dpo@mynutrilab.com.
2. Dati raccolti
- Identità e contatto: cognome, nome, indirizzo, e-mail, telefono.
- Account: credenziali, cronologia degli accessi, preferenze e formule salvate.
- Ordine: prodotti, composizione, dosaggio nominale, formato, gusto, prezzo, promozioni, abbonamento, fatture, resi e reclami.
- Pagamento: stato, identificativo della transazione, mezzo utilizzato e informazioni antifrode; MYNUTRILAB non riceve il numero completo della carta.
- Consegna: indirizzo, punto di ritiro, tracciamento e incidenti di trasporto.
- Personalizzazione: peso, sport praticato, obiettivo sportivo, livello di stimolazione desiderato, formula proposta, formula convalidata e risposte al questionario.
- Il questionario non è concepito per raccogliere diagnosi, patologie, terapie, informazioni sulla gravidanza, allergie o altri dati medici. Il Cliente è invitato a non inserire tali informazioni.
- Servizio clienti: messaggi, allegati, registrazione delle azioni effettuate e seguito dato.
- Navigazione: indirizzo IP, dispositivo, browser, pagine consultate e traccianti, in funzione delle scelte relative ai cookie.
- Marketing: prova del consenso o dell’opposizione, apertura e interazione con le campagne quando la legge lo consente.
- Recensioni: voto, testo, prodotto interessato, stato di acquisto verificato e dati di moderazione.
3. Perché e su quale base giuridica?
| Finalità | Base giuridica principale | Durata consigliata / criterio |
|---|---|---|
| Creare e gestire l’account | Esecuzione del contratto | Fino alla cancellazione dell’account o 3 anni dopo l’ultima attività, salvo archiviazione necessaria. |
| Configurare, fabbricare e ritrovare una formula | Misure precontrattuali ed esecuzione del contratto. Il questionario non è destinato a raccogliere dati sanitari. | Dati di formula e di tracciabilità: durata necessaria al contratto, alla sicurezza e alla difesa dei diritti; risposte sensibili dettagliate: 12 mesi dopo l’ultima interazione, salvo revoca anticipata o necessità dimostrata. |
| Gestire pagamento, consegna, resi e assistenza post-vendita | Esecuzione del contratto; obblighi di legge; legittimo interesse antifrode | Durata del rapporto, poi archiviazione a fini probatori fino a 5 anni; documenti contabili e fatture fino a 10 anni. |
| Garantire la tracciabilità, gestire un richiamo o un incidente di prodotto | Obbligo di legge e legittimo interesse di sicurezza | Durata adeguata alla vita del lotto, agli obblighi di tracciabilità e ai termini di prescrizione. |
| Rispondere alle richieste e ai reclami | Esecuzione del contratto o legittimo interesse | Fino alla chiusura, poi archiviazione fino a 5 anni a seconda del rischio di contenzioso. |
| Inviare offerte via e-mail o SMS | Consenso, salvo eccezione di legge strettamente applicabile | Fino alla revoca o 3 anni dopo l’ultimo contatto attivo; prova dell’opposizione conservata per evitare qualsiasi nuova sollecitazione. |
| Misurare l’audience e personalizzare la pubblicità | Consenso per i traccianti non essenziali | Secondo la politica sui cookie; traccianti in linea di principio al massimo 13 mesi e scelta di consenso rinnovata periodicamente. |
| Prevenire gli abusi e mettere in sicurezza il sito | Legittimo interesse e obblighi di sicurezza | Log conservati per una durata proporzionata, generalmente da 6 a 12 mesi, salvo incidente. |
| Pubblicare e moderare le recensioni | Consenso o legittimo interesse a seconda del dispositivo | Durante la pubblicazione, poi archivio limitato alla prova e alla gestione delle contestazioni. |
4. Questionario di personalizzazione e intelligenza artificiale
Il questionario chiede il peso, lo sport, l’obiettivo e il livello di stimolazione desiderato al fine di proporre una formula personalizzata. Alcune risposte sono trasmesse in forma pseudonimizzata ad Anthropic al fine di generare una proposta con Claude Haiku. MYNUTRILAB non trasmette né il nome, né l’indirizzo di posta elettronica, né il numero d’ordine del Cliente.
Le risposte e le formule sono registrate in Shopify, associate all’account, consultabili e riutilizzabili. Sono cancellate al momento della cancellazione dell’account, salvo gli elementi necessari alla tracciabilità, agli obblighi di legge o alla difesa dei diritti.
5. Personalizzazione automatizzata e intervento umano
La proposta combina regole automatiche e Claude Haiku. Essa non produce, di per sé, effetti giuridici o un’incidenza significativa analoga: il Cliente può consultarla, modificarla o rifiutarla. Regole automatiche ne controllano la coerenza e una persona verifica ogni formula prima della fabbricazione.
6. Destinatari e fornitori
I dati sono accessibili unicamente alle persone che ne hanno bisogno e possono essere trasmessi alle categorie seguenti:
- Shopify e le sue società affiliate per l’hosting, l’account, il carrello, il pagamento, la sicurezza e Shopify Network Intelligence, che è attivato sul negozio.
- Prestatori di servizi di pagamento e portafogli elettronici: Shopify Payments e i suoi processori quando tale servizio è utilizzato, PayPal, Apple Pay, Google Pay e Shop Pay.
- Vettori e reti di punti di ritiro, selezionati per eseguire l’ordine, secondo le opzioni visualizzate al momento del pagamento.
- Shopify Subscriptions per la gestione delle scadenze, delle modifiche, delle sospensioni e delle disdette.
- Anthropic, tramite l’API Claude Haiku, riceve il peso, lo sport, l’obiettivo e il livello di stimolazione senza nome, e-mail né numero d’ordine. Le risposte sono registrate in Shopify.
- Klaviyo per le e-mail e gli SMS; Shopify Messaging e Shopify Forms per i messaggi, i moduli e le notifiche.
- Judge.me per le recensioni. Le recensioni importate dal vecchio sito sono conservate con una prova d’acquisto, pubblicate automaticamente e successivamente moderate a seguito di segnalazione; anche le recensioni negative sono pubblicate.
- Shopify Analytics, Microsoft Clarity, Meta/Facebook e Instagram, Google e YouTube, TikTok e Wishlist Plus, in funzione delle scelte relative ai cookie e della configurazione del negozio.
- Laboratorio, confezionatore, fornitori per la qualità o il richiamo di un prodotto, nella misura necessaria e secondo i rispettivi ruoli.
- Consulenti, assicuratori, autorità e organi giurisdizionali quando un obbligo o la difesa dei diritti lo esige.
MYNUTRILAB non vende i dati personali. Ogni responsabile del trattamento deve essere disciplinato da un contratto conforme all’articolo 28 del RGPD e trattare i dati soltanto su istruzione, salvo quando agisce come titolare autonomo per i propri obblighi.
7. Trasferimenti al di fuori dello Spazio economico europeo
Shopify e alcuni fornitori possono trattare dati in Canada, negli Stati Uniti o in altri paesi. Quando il paese non beneficia di una decisione di adeguatezza applicabile, il trasferimento deve essere disciplinato da un meccanismo riconosciuto, in particolare le clausole contrattuali tipo della Commissione europea, accompagnato dalle misure supplementari necessarie.
8. Cookie
I cookie strettamente necessari al funzionamento del carrello, della sicurezza, del pagamento e delle scelte in materia di riservatezza possono essere depositati senza consenso. I cookie di misurazione dell’audience non esentati, pubblicitari o di personalizzazione sono depositati soltanto previo consenso. Il rifiuto deve essere semplice quanto l’accettazione. Le scelte possono essere modificate tramite « Preferenze cookie ». Per maggiori dettagli, consulti la Politica sui cookie.
9. I Suoi diritti
Alle condizioni previste dal RGPD, Lei può chiedere l’accesso ai Suoi dati, la loro rettifica, la loro cancellazione, la limitazione del trattamento, la portabilità, opporsi a determinati trattamenti, revocare il Suo consenso in qualsiasi momento e stabilire direttive relative alla sorte dei Suoi dati dopo il Suo decesso. La revoca del consenso non pregiudica la liceità del trattamento effettuato in precedenza.
Invii la Sua richiesta a dpo@mynutrilab.com oppure per posta a MYNUTRILAB, 12 rue du Charme, 93240 Stains, France. Una prova d’identità può essere richiesta unicamente in caso di dubbio ragionevole e in modo proporzionato. Una risposta è fornita entro il termine di legge. Lei può inoltre presentare un reclamo alla CNIL.
10. Sicurezza
MYNUTRILAB attua misure tecniche e organizzative adeguate, in particolare la gestione degli accessi, l’autenticazione, la cifratura degli scambi, i backup, la limitazione dei dati e la gestione degli incidenti. Nessun sistema offre tuttavia una sicurezza assoluta. In caso di violazione che presenti un rischio, sono effettuate le notifiche previste dal RGPD.
11. Minori
Il sito non è specificamente destinato ai bambini. Il minore non emancipato deve disporre dell’autorizzazione del proprio rappresentante legale quando questa è richiesta. Per l’iscrizione a comunicazioni di marketing di una persona di età inferiore a quindici anni, è richiesto il consenso congiunto del minore e del suo rappresentante legale. MYNUTRILAB attualmente non chiede l’età nei propri moduli.
12. Aggiornamento della politica
La presente politica può essere aggiornata per rispecchiare l’evoluzione dei trattamenti, dei fornitori o del diritto. Una modifica importante è segnalata in modo appropriato. La data riportata in testa indica la versione in vigore.
