Politica di riservatezza

Versione del 21 ottobre 2026.

Trattiamo dati personali solo nella misura necessaria al funzionamento del negozio, al Suo ordine e alla comunicazione con Lei. In questa informativa, resa ai sensi degli articoli 13 e 14 del regolamento (UE) 2016/679 (GDPR), trova quali dati trattiamo, per quali finalità, a chi li comunichiamo, per quanto tempo li conserviamo e quali sono i Suoi diritti.

1. Titolare del trattamento

Naturalnco SARL (marchio Natural Probio)
26 rue principale
57920 Monneren
Francia
E-mail: hello@natural-probio.com
Telefono: +33 6 59 95 57 96

Per qualsiasi domanda sui Suoi dati e per esercitare i Suoi diritti può scriverci a questo indirizzo e-mail.

2. Panoramica

3. Hosting

Questo sito è ospitato da Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cipro, quindi all'interno dell'Unione europea. Quando visita le pagine, il server tratta i dati di connessione tecnicamente necessari. Tramite lo stesso fornitore inviamo anche le nostre e-mail. Con Hostinger abbiamo concluso un accordo sul trattamento dei dati (articolo 28 GDPR).

La connessione tra il Suo browser e il nostro server è criptata (TLS).

4. Gestione degli ordini

Il Suo cestino è salvato nel Suo browser (vedi punto 10). Dopo il pagamento trasmettiamo i dati dell'ordine (nome, indirizzi, e-mail, telefono, prodotti, importi) al nostro sistema centrale di gestione degli ordini, basato sul software WooCommerce, che gestiamo direttamente per il marchio Natural Probio. Da lì vengono gestite la spedizione e la fattura, e da lì partono le e-mail con la fattura e, se previsto, il codice di tracciamento. Base giuridica: articolo 6, par. 1, lett. b GDPR.

5. Pagamento con Stripe

Il pagamento avviene su una pagina di Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, D02 H210, Irlanda. Trasmettiamo a Stripe i prodotti ordinati, l'importo e le spese di spedizione; sulla pagina di pagamento Lei inserisce direttamente presso Stripe nome, e-mail, telefono, indirizzo e dati di pagamento. Stripe tratta inoltre dati sul dispositivo e sulla connessione per prevenire le frodi. Non riceviamo mai i dati completi della Sua carta o del Suo conto.

Per alcuni trattamenti Stripe agisce come titolare autonomo, per esempio per la prevenzione delle frodi e per l'adempimento dei propri obblighi di legge. Stripe può trasferire dati a Stripe, Inc. negli Stati Uniti; Stripe, Inc. aderisce all'EU-U.S. Data Privacy Framework e si applicano inoltre le clausole contrattuali tipo della Commissione europea. Basi giuridiche: articolo 6, par. 1, lett. b, c e f GDPR.

A seconda del metodo di pagamento scelto, Stripe trasmette i dati necessari al relativo fornitore:

• Carte Visa e Mastercard: la nostra banca e la Sua banca, nell'ambito dell'operazione di pagamento.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia. Per il pagamento in più rate o posticipato Klarna può verificare la Sua identità e la Sua affidabilità creditizia, sotto la propria responsabilità; l'informativa privacy di Klarna Le viene mostrata al momento del pagamento.
• Apple Pay: la società europea del gruppo Apple, Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda, e la banca che ha emesso la carta registrata in Apple Pay.
• Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

6. Spedizione

Per la consegna trasmettiamo il Suo nome e l'indirizzo di consegna e, se necessario per l'avviso di consegna, l'indirizzo e-mail o il numero di telefono a La Poste SA (Colissimo), 9 rue du Colonel Pierre Avia, 75015 Parigi, Francia, e al suo partner di consegna nel paese di destinazione oppure, se sceglie un punto di ritiro, a Mondial Relay SAS, 4 avenue Antoine Pinay, 59510 Hem, Francia, e ai suoi partner. Base giuridica: articolo 6, par. 1, lett. b GDPR.

7. E-mail legate al Suo ordine

Dopo un ordine riceve la conferma, la fattura e, se la modalità di spedizione lo prevede, il codice di tracciamento. Nei giorni successivi Le inviamo consigli per avviare la Sua coltura, Le chiediamo se tutto procede bene e La invitiamo a lasciare una recensione. Basi giuridiche: articolo 6, par. 1, lett. b GDPR e il nostro legittimo interesse a offrire un buon servizio clienti (articolo 6, par. 1, lett. f GDPR).

In quanto cliente riceve inoltre di tanto in tanto suggerimenti su nostri prodotti analoghi a quelli acquistati (articolo 130, comma 4, D.Lgs. 196/2003, che recepisce l'articolo 13, par. 2, della direttiva 2002/58/CE). Glielo indichiamo al momento dell'ordine. Può opporsi in ogni momento, senza costi, con il link di disiscrizione presente in ogni e-mail o con un semplice messaggio.

8. Newsletter

Riceve la newsletter solo se ha dato il Suo consenso (articolo 6, par. 1, lett. a GDPR). L'iscrizione avviene così: inserisce il Suo indirizzo e-mail sul nostro sito e spunta la casella del consenso. Le inviamo quindi un'e-mail con un link di conferma (procedura double opt-in). Solo cliccando su questo link l'iscrizione è completata e riceve l'e-mail di benvenuto con, se previsto, il Suo codice di benvenuto personale. Senza conferma non Le inviamo alcuna newsletter. Come prova del consenso conserviamo data e ora dell'iscrizione e della conferma, il punto del sito in cui si è iscritto, il testo del consenso e un'impronta abbreviata e non reversibile del Suo indirizzo IP.

Anche sulla pagina di pagamento di Stripe può acconsentire, con una spunta, a ricevere offerte via e-mail. Se lo ha fatto senza concludere il pagamento, Le inviamo un solo promemoria con un link al Suo cestino.

Può revocare il consenso in ogni momento, con effetto per il futuro: con un clic sul link di disiscrizione presente in ogni e-mail o con un messaggio. In seguito riceverà solo le e-mail legate ai Suoi ordini.

9. Modulo di contatto, modulo di recesso e richieste via e-mail

Se ci scrive con il modulo di contatto, con il modulo di recesso o via e-mail, trattiamo il Suo nome, il Suo indirizzo e-mail, il Suo messaggio ed eventuali foto allegate per rispondere alla Sua richiesta o gestire il recesso. Base giuridica: articolo 6, par. 1, lett. b GDPR se riguarda un ordine, lettera c per la conferma di ricevimento del recesso, altrimenti lettera f.

10. Cookie e memoria locale

Senza il Suo consenso non utilizziamo cookie di profilazione o pubblicitari. L'unico strumento pubblicitario del sito è Google Ads, attivo solo se clicca su «Accetta» nel banner sui cookie (punto 11). Non utilizziamo altri strumenti di misurazione del pubblico, altre reti pubblicitarie o plugin dei social network.

Nella memoria locale del Suo browser (local storage e session storage) salviamo solo ciò che serve al negozio per le funzioni che Lei utilizza: il contenuto del cestino, la scelta della spedizione, se ha già visto la finestra della newsletter, eventualmente il Suo codice di benvenuto, per la pagina di conferma il Suo ultimo ordine e la Sua scelta sui cookie. La stessa scelta («granted» o «denied») è salvata anche nel cookie tecnico np_consent, per 6 mesi. Questi dati restano sul Suo dispositivo e non sono trasmessi a terzi. Si tratta di strumenti tecnici strettamente necessari al servizio da Lei richiesto, per i quali non è richiesto il consenso (articolo 122 D.Lgs. 196/2003 e articolo 5, par. 3, della direttiva 2002/58/CE). Può cancellarli in ogni momento dalle impostazioni del browser; il cestino sarà allora vuoto.

I caratteri tipografici sono ospitati sul nostro server. La pagina di pagamento appartiene a Stripe, che vi utilizza propri cookie necessari alla sicurezza del pagamento.

11. Cookie e Google Ads

Solo con il Suo consenso utilizziamo Google Ads, un servizio di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda («Google»).

Finalità: misurare l'efficacia dei nostri annunci su Google, cioè sapere quante persone arrivano sul sito da un annuncio e aggiungono un prodotto al cestino (misurazione delle conversioni), e mostrare annunci di Natural Probio adatti ai Suoi interessi a chi ha già visitato il sito (annunci personalizzati).

Dati trattati: identificativi online salvati nei cookie (per esempio _gcl_au), indirizzo IP, informazioni sul browser e sul dispositivo, pagine visitate, identificativo del clic su un annuncio, aggiunta di un prodotto al cestino con il suo valore. Non trasmettiamo a Google il Suo nome, il Suo indirizzo e-mail o il Suo indirizzo postale.

Base giuridica: il Suo consenso (articolo 6, par. 1, lett. a GDPR e articolo 122 D.Lgs. 196/2003). Google tratta questi dati anche come titolare autonomo, secondo la propria informativa: policies.google.com/privacy.

Senza consenso: prima della Sua scelta, e se clicca su «Rifiuta» o chiude il banner, il codice di Google Ads non viene caricato: nessun cookie pubblicitario viene salvato o letto e nessun dato viene inviato a Google. Il codice viene caricato solo dopo il clic su «Accetta».

Durata: la Sua scelta resta memorizzata per 6 mesi, poi Le chiediamo di nuovo il consenso. I cookie di Google Ads sul nostro dominio durano al massimo 90 giorni; i cookie che Google salva sui propri domini (per esempio doubleclick.net) possono durare fino a 13 mesi.

Trasferimento fuori dall'Unione europea: Google può trasferire dati a Google LLC negli Stati Uniti; Google LLC aderisce all'EU-U.S. Data Privacy Framework (articolo 45 GDPR) e si applicano inoltre le clausole contrattuali tipo della Commissione europea.

Revoca del consenso: può revocare o cambiare la Sua scelta in ogni momento, con effetto per il futuro, con il link «Preferenze cookie» in fondo a ogni pagina. Se rifiuta dopo aver accettato, cancelliamo anche i cookie di Google Ads salvati sul nostro dominio. Il rifiuto non limita in alcun modo l'uso del negozio.

12. Recensioni

Se valuta un prodotto, pubblichiamo il nome indicato, le stelle, il Suo testo e la data. Il Suo indirizzo e-mail non viene pubblicato; lo usiamo solo per collegare la recensione a un ordine o per contattarLa in caso di domande. Base giuridica: il Suo consenso (articolo 6, par. 1, lett. a GDPR), che può revocare in ogni momento.

13. Destinatari

I Suoi dati sono comunicati solo ai fornitori indicati sopra, nella misura necessaria al loro compito: Hostinger (hosting ed e-mail), Stripe e il fornitore del metodo di pagamento scelto (pagamento), La Poste/Colissimo, Mondial Relay e i loro partner di consegna (spedizione) e, solo con il Suo consenso, Google (Google Ads, punto 11). Non vendiamo i Suoi dati e non li comunichiamo a terzi a fini pubblicitari senza il Suo consenso.

14. Trasferimenti fuori dall'Unione europea

I Suoi dati sono trattati principalmente nell'Unione europea. Un trasferimento verso gli Stati Uniti può avvenire tramite Stripe, Inc. ed eventualmente Apple o Google, se usa i loro servizi di pagamento, e tramite Google LLC se ha accettato i cookie di Google Ads (punto 11); tali trasferimenti si basano sulla decisione di adeguatezza della Commissione europea relativa all'EU-U.S. Data Privacy Framework e, in aggiunta, sulle clausole contrattuali tipo (articoli 45 e 46 GDPR).

15. I Suoi diritti

Ha il diritto di accesso ai Suoi dati (articolo 15 GDPR), di rettifica (articolo 16), di cancellazione (articolo 17), di limitazione del trattamento (articolo 18) e di portabilità (articolo 20). Può revocare in ogni momento, con effetto per il futuro, un consenso dato (articolo 7, par. 3). Basta scrivere a hello@natural-probio.com. Rispondiamo di norma entro un mese.

Diritto di opposizione: quando trattiamo dati sulla base dell'articolo 6, par. 1, lett. f GDPR, può opporsi in ogni momento per motivi connessi alla Sua situazione particolare (articolo 21, par. 1). All'uso dei Suoi dati a fini di marketing diretto può opporsi in ogni momento, senza indicarne il motivo (articolo 21, par. 2); da quel momento non li useremo più a tale scopo.

16. Reclamo all'autorità di controllo

Se ritiene che il trattamento dei Suoi dati violi il GDPR, può proporre reclamo a un'autorità di controllo (articolo 77 GDPR), in particolare nello Stato membro in cui risiede abitualmente o lavora. In Italia è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma. L'autorità capofila competente per la nostra società è la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia.

17. Natura del conferimento e decisioni automatizzate

Per un ordine ci servono il Suo nome, l'indirizzo di consegna, l'indirizzo e-mail e i dati di pagamento; senza di essi non possiamo eseguire il contratto. Non adottiamo decisioni basate unicamente su un trattamento automatizzato ai sensi dell'articolo 22 GDPR. L'eventuale verifica dell'affidabilità creditizia per un pagamento in più rate o posticipato è effettuata da Klarna sotto la propria responsabilità.

18. Sicurezza dei dati

Proteggiamo i Suoi dati con misure tecniche e organizzative adeguate, come la trasmissione criptata, accessi limitati e fornitori con elevati standard di sicurezza. In caso di violazione dei dati personali che presenti un rischio per i Suoi diritti, informeremo l'autorità di controllo e, se il rischio è elevato, anche Lei (articoli 33 e 34 GDPR).

19. Modifiche

Aggiorniamo questa informativa quando cambiano il negozio o la normativa. Si applica la versione pubblicata su questa pagina. Per le condizioni d'acquisto veda le condizioni generali di vendita; i dati completi della società sono negli avvisi legali.