Informativa sulla privacy
Informativa sulla privacy e sui cookie
Ultimo aggiornamento: 28 luglio 2026
La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"), del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 ("Codice Privacy") e, per quanto riguarda i sistemi di intelligenza artificiale, del Regolamento (UE) 2024/1689 ("AI Act"). Descrive come trattiamo i dati personali di chi visita e utilizza il sito www.naturalma.it e i servizi collegati: negozio online, account cliente, assistente virtuale (chat e voce), assistenza clienti, newsletter e programma fedeltà MyNaturalma (insieme, i "Servizi").
1. Titolare del trattamento
Naturalma s.r.l.
Sede legale: Via Antonio Zanolini 15/4, 40126 – Bologna (BO), Italia
R.E.A.: BOLOGNA 493308 – P.IVA e C.F.: 03118441207
E-mail: info@naturalma.it — Tel.: +39 051 0040289
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 GDPR; per ogni questione privacy puoi rivolgerti ai recapiti sopra indicati.
2. Quali dati trattiamo
a) Dati di navigazione. Indirizzo IP, user agent, pagine visitate, data e ora della richiesta e parametri tecnici analoghi, acquisiti automaticamente dai sistemi che fanno funzionare il sito. Sono usati per erogare il sito, per statistiche aggregate e per la sicurezza.
b) Dati di account e acquisto. Nome, cognome, e-mail, telefono, indirizzi di spedizione e fatturazione, codice fiscale/partita IVA ove necessario, storico ordini e transazioni. I dati di pagamento (es. numero di carta) sono trattati direttamente dai fornitori dei servizi di pagamento; non conserviamo i dati completi della carta sui nostri sistemi.
c) Richieste di contatto e assistenza clienti. I dati contenuti nelle e-mail o nei moduli che ci invii (nome, e-mail, testo del messaggio, eventuali allegati), utilizzati per rispondere alla richiesta.
d) Assistente virtuale (chat e voce). Se utilizzi la chat del sito o il canale vocale: il contenuto dei messaggi o delle conversazioni vocali (che vengono trascritte), gli eventuali dati di contatto che fornisci (nome, e-mail, telefono), numero d'ordine per le verifiche, indirizzo IP e dati tecnici del dispositivo. Ti invitiamo a non inserire nella chat dati sulla salute o altri dati particolari (art. 9 GDPR): l'assistente fornisce solo informazioni generali sui prodotti e non fornisce consigli medici.
e) Programma fedeltà MyNaturalma. E-mail, identificativo dell'account (o identificativo Telegram, se scegli quel canale), punti accumulati, premi riscattati e — per la convalida antifrode dei punti — le fotografie degli scontrini che carichi, con i dati estratti automaticamente (esercente, data, importo).
f) Newsletter e comunicazioni promozionali. Indirizzo e-mail e preferenze di iscrizione.
g) Dati raccolti tramite cookie e tecnologie simili. Vedi la sezione 7.
Fonti dei dati: direttamente da te; automaticamente tramite i Servizi; dalla piattaforma e-commerce (Shopify) che ospita il negozio.
3. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Vendita online: gestione ordini, pagamenti, spedizioni, resi, account | b | Contratto (art. 6.1.b) |
| Obblighi fiscali, contabili e di legge | b | Obbligo legale (art. 6.1.c) |
| Funzionamento e sicurezza del sito, prevenzione frodi | a | Legittimo interesse (art. 6.1.f) |
| Assistenza clienti (e-mail, chat, voce), incluse le risposte preparate con il supporto di sistemi AI e riviste secondo quanto descritto nella sez. 4 | c, d | Contratto / misure precontrattuali (art. 6.1.b) |
| Programma fedeltà MyNaturalma, inclusa la verifica antifrode degli scontrini | e | Contratto (adesione al programma, art. 6.1.b); legittimo interesse per l'antifrode (art. 6.1.f) |
| Newsletter | f | Consenso (art. 6.1.a), revocabile in ogni momento |
| E-mail su prodotti analoghi a quelli acquistati ("soft spam") | b | Legittimo interesse ex art. 130, c.4, Codice Privacy — puoi opporti in ogni messaggio o scrivendoci |
| Personalizzazione dell'esperienza e analisi delle interazioni con l'assistenza, incluse le inferenze descritte nella sez. 4 | c, d | Legittimo interesse (art. 6.1.f) con diritto di opposizione in qualsiasi momento |
| Pubblicità e misurazione tramite cookie/pixel di terze parti | g | Consenso (art. 6.1.a) tramite il banner cookie |
| Difesa dei diritti, gestione di controversie e richieste dell'autorità | tutti | Legittimo interesse / obbligo legale |
Il conferimento dei dati per finalità contrattuali è necessario: senza di essi non possiamo evadere l'ordine o fornire il servizio richiesto. Le finalità basate sul consenso sono sempre facoltative.
4. Sistemi di intelligenza artificiale
In conformità al Regolamento (UE) 2024/1689 (AI Act) e all'art. 13 GDPR, ti informiamo in modo trasparente di come usiamo l'AI:
a) Assistente virtuale. La chat e il canale vocale del sito sono gestiti da un sistema di intelligenza artificiale (modelli linguistici forniti da Anthropic; sintesi e trascrizione vocale fornite da ElevenLabs). Lo segnaliamo chiaramente all'inizio di ogni conversazione: stai interagendo con una macchina, non con una persona. Puoi sempre chiedere di essere messo in contatto con un operatore umano; le richieste che l'assistente non può gestire vengono inoltrate al nostro personale.
b) Assistenza e-mail assistita da AI. Le risposte alle richieste di assistenza possono essere predisposte con il supporto di sistemi AI; restano sotto la responsabilità e la supervisione del nostro personale.
c) Analisi delle conversazioni e personalizzazione. Al termine delle conversazioni con l'assistenza possiamo generare, con strumenti AI, una sintesi dell'interazione e indicazioni sugli interessi di prodotto manifestati, per migliorare il servizio e personalizzare le comunicazioni. Si tratta di una forma di profilazione ai sensi dell'art. 4(4) GDPR. Non deduciamo condizioni di salute né trattiamo categorie particolari di dati; nessuna decisione con effetti giuridici o significativi su di te viene presa in modo esclusivamente automatizzato (art. 22 GDPR). Puoi opporti in qualsiasi momento a questa analisi scrivendo a info@naturalma.it: in tal caso le sintesi e le inferenze che ti riguardano vengono cancellate.
d) Contenuti generati con AI. Parte dei contenuti del sito e dei nostri canali (testi, immagini, video e audio) è generata, rielaborata o modificata con strumenti di intelligenza artificiale, sotto controllo editoriale umano. I contenuti sintetici sono segnalati come tale ai sensi dell'art. 50 AI Act.
e) Verifica antifrode del programma fedeltà. Le immagini degli scontrini caricate su MyNaturalma sono lette automaticamente (OCR) per convalidare i punti. L'eventuale rifiuto di uno scontrino può essere riesaminato da un operatore umano su tua richiesta.
5. Destinatari dei dati
I dati possono essere trattati, per conto del Titolare e in base ad accordi ex art. 28 GDPR, oppure come autonomi titolari, da:
- Piattaforma e-commerce: Shopify International Ltd / Shopify Inc. (hosting del negozio, pagamenti, funzionalità del negozio — vedi anche l'informativa privacy di Shopify);
- Fornitori di servizi AI: Anthropic (assistente virtuale e supporto), ElevenLabs (voce), Google Cloud (lettura automatica scontrini);
- Infrastruttura e database: Supabase (dati di assistenza, chat e programma fedeltà);
- Servizi e-mail: fornitore di recapito e ricezione e-mail transazionali e di assistenza (Resend);
- Spedizionieri e servizi di pagamento, per l'evasione degli ordini;
- Piattaforme pubblicitarie e di analisi (Google, Meta, TikTok), solo previo tuo consenso tramite il banner cookie;
- Telegram, esclusivamente se scegli di usare il canale Telegram per il programma fedeltà o per notifiche interne di assistenza;
- consulenti, personale autorizzato e istruito, e soggetti a cui la comunicazione sia dovuta per legge.
L'elenco aggiornato dei responsabili del trattamento può essere richiesto ai recapiti della sezione 1. I dati non sono diffusi né venduti.
6. Trasferimenti extra UE
Alcuni dei fornitori indicati hanno sede o trattano dati negli Stati Uniti (tra cui Shopify, Anthropic, Google, ElevenLabs, Resend). I trasferimenti avvengono ai sensi degli artt. 44 e ss. GDPR sulla base, a seconda del fornitore, della decisione di adeguatezza UE–USA (EU–US Data Privacy Framework) per i fornitori certificati, oppure delle Clausole Contrattuali Standard della Commissione europea, integrate ove necessario da misure supplementari. Puoi richiedere informazioni o copia delle garanzie applicabili scrivendo ai recapiti della sezione 1.
7. Cookie e strumenti di tracciamento
Il sito utilizza cookie e tecnologie simili (pixel, tag, identificatori):
- Cookie tecnici (necessari) — funzionamento del sito, carrello, autenticazione, memorizzazione delle preferenze di consenso. Non richiedono consenso.
- Cookie analitici/statistici — misurazione dell'uso del sito. Se non anonimizzati, sono attivati solo con il tuo consenso.
- Cookie di profilazione e marketing (terze parti) — Google (Ads/Analytics, Tag Manager), Meta (pixel Facebook/Instagram), TikTok (pixel), utilizzati per pubblicità personalizzata e misurazione delle campagne. Attivati solo previo consenso.
Alla prima visita un banner (piattaforma di gestione del consenso Consentmo) ti permette di accettare tutto, rifiutare tutti i cookie non necessari o scegliere per categoria. Se chiudi il banner senza scegliere, restano attivi solo i cookie tecnici. Puoi modificare le preferenze in ogni momento dal link "Impostazioni cookie" nel footer del sito, oppure tramite le impostazioni del tuo browser. L'elenco completo e aggiornato dei singoli cookie e delle terze parti è consultabile dal pannello del banner.
8. Tempi di conservazione
| Dati | Conservazione |
|---|---|
| Dati di navigazione / log tecnici | Massimo 7 giorni, salvo esigenze di accertamento di reati |
| Dati di ordini e fatturazione | Durata del rapporto + 10 anni (obblighi civilistici e fiscali) |
| Account cliente | Fino alla cancellazione dell'account + termini di legge sui dati d'ordine |
| Conversazioni con l'assistente virtuale (chat/voce) e richieste di assistenza | 24 mesi dalla chiusura, poi cancellate o anonimizzate |
| Sintesi e inferenze di personalizzazione (sez. 4.c) | 24 mesi, o fino alla tua opposizione |
| Immagini scontrini MyNaturalma | 12 mesi dalla convalida, poi eliminate; i punti restano |
| Dati programma fedeltà | Durata dell'adesione + 12 mesi |
| Newsletter / marketing | Fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultima interazione |
| Soft spam | Fino alla tua opposizione |
9. I tuoi diritti
Ai sensi degli artt. 15–22 GDPR hai diritto di: accesso ai tuoi dati e copia; rettifica; cancellazione ("diritto all'oblio"); limitazione del trattamento; portabilità; opposizione al trattamento basato sul legittimo interesse — inclusa l'analisi/personalizzazione della sez. 4.c — e, in qualsiasi momento e senza motivazione, al marketing diretto; revoca del consenso, senza pregiudicare la liceità del trattamento precedente.
Per esercitarli: e-mail a info@naturalma.it, PEC o posta ai recapiti della sezione 1. Rispondiamo entro un mese dalla richiesta (prorogabile di due mesi nei casi complessi, con avviso). Potremmo chiederti di verificare la tua identità. L'esercizio dei diritti è gratuito e non comporta alcuna discriminazione.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del tuo Paese di residenza UE.
10. Minori
I Servizi sono destinati a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni; per i servizi basati sul consenso il limite ex art. 8 GDPR / art. 2-quinquies Codice Privacy è di 14 anni. Se ritieni che un minore ci abbia fornito dati personali, contattaci per la rimozione.
11. Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR): cifratura in transito, controllo degli accessi, minimizzazione dei dati condivisi con i fornitori, istruzioni al personale autorizzato. Nessun sistema è però totalmente sicuro: ti invitiamo a usare canali riservati per le informazioni confidenziali e a custodire le credenziali del tuo account.
12. Risoluzione delle controversie online
Ai sensi dell'art. 14 del Regolamento (UE) 524/2013, i consumatori possono utilizzare la piattaforma europea di risoluzione online delle controversie: http://ec.europa.eu/consumers/odr.
13. Modifiche alla presente informativa
Potremo aggiornare questa informativa per adeguamenti normativi, tecnologici o dei Servizi. La versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento; in caso di modifiche sostanziali te ne daremo notizia con mezzi adeguati.
