1. Titolare del trattamento

2. Tipologie di dati raccolti

• Dati identificativi e di contatto (nome, cognome, email, numero di telefono) forniti volontariamente tramite moduli.
• Dati di pagamento gestiti da terze parti (Stripe, PayPal) per acquisti/abbonamenti.
• Dati di navigazione e cookie raccolti automaticamente (si veda la Cookie Policy).

Il conferimento è facoltativo, ma necessario per erogare servizi come abbonamenti, newsletter o risposta a richieste.

3. Finalità e basi giuridiche

4. Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti informatici/telematici secondo principi di liceità, correttezza e trasparenza. Adottiamo misure tecniche e organizzative adeguate per prevenire accessi non autorizzati e trattamenti illeciti.

5. Destinatari e trasferimenti

• Fornitori tecnici (Aruba, plugin WordPress/Elementor, sviluppatori: se nominati responsabili ex art. 28 GDPR).
• Piattaforme di pagamento: Stripe, PayPal.
• Email marketing: ActiveCampaign.
• Analytics: Google Analytics.
• Hosting video: Vimeo.

Alcuni fornitori possono trattare dati extra-UE. In tali casi, il trasferimento avviene sulla base di Clausole Contrattuali Standard o strumenti equivalenti previsti dal GDPR.

6. Periodi di conservazione

• Clienti/abbonati: fino a cancellazione account o richiesta dell’interessato; dati fiscali secondo obblighi di legge.
• Newsletter: fino a disiscrizione.
• Dati tecnici/cookie: secondo le durate indicate nella Cookie Policy.

7. Diritti dell’interessato

Gli utenti possono esercitare i diritti di cui agli artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità) scrivendo a info@debitumnaturae.it. È sempre possibile proporre reclamo al Garante per la Protezione dei Dati Personali.

9. Modifiche all’informativa

Ci riserviamo la facoltà di modificare questa Policy. Le versioni aggiornate saranno pubblicate su questa pagina con la data di ultimo aggiornamento.

1. Data Controller

2. Types of data collected

• Identification and contact data (first name, last name, email, phone) voluntarily provided through forms.
• Payment data handled by third parties (Stripe, PayPal) for purchases/subscriptions.
• Browsing data & cookies collected automatically (see the Cookie Policy).

Providing data is optional but necessary to receive services such as subscriptions, newsletters, or support.

3. Purposes and legal bases

4. Processing methods & security

Data are processed by electronic means under principles of lawfulness, fairness, and transparency. Adequate technical and organizational measures are in place to prevent unauthorized access and misuse.

5. Recipients & transfers

• Technical providers (Aruba, WordPress/Elementor plugins, developers appointed as processors under Art. 28 GDPR).
• Payment platforms: Stripe, PayPal.
• Email marketing: ActiveCampaign.
• Analytics: Google Analytics.
• Video hosting: Vimeo.

Some providers may process data outside the EEA. Transfers rely on Standard Contractual Clauses or equivalent mechanisms under the GDPR.

6. Retention periods

• Customers/subscribers: until account deletion or user’s request; fiscal data as required by law.
• Newsletter: until unsubscribe.
• Technical/cookie data: as detailed in the Cookie Policy.

7. Data subject rights

Users can exercise their rights under Arts. 15–22 GDPR (access, rectification, erasure, restriction, objection, portability) by writing to info@debitumnaturae.it. They may also lodge a complaint with the Italian Data Protection Authority.

9. Changes to this notice

We may update this Policy from time to time. New versions will be posted here with the last-updated date.