INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Questa informativa, redatta ai sensi degli artt. 13 e 14 del GDPR, contiene una descrizione delle modalità di trattamento di tali dati a seguito dell’acquisto di uno dei prodotti di Microbiome Analytics riferiti all’analisi del microbioma animale tramite lo shop online www.miahealth.it.

1.     Modalità generali di trattamento dei dati

Quando acquista uno dei kit di autoanalisi (i “Kit”) destinati alle valutazioni su microbioma animale di Microbiome Analytics (“MA”) tramite il nostro shop online, alcuni dati personali a Lei riferiti vengono trattati, con lo scopo di erogare il servizio richiesto e per altre finalità collaterali.

2.     Titolare del trattamento dei dati e contatti

Microbiome Analytics s.r.l. è il titolare del trattamento dei Suoi dati personali. Il titolare può essere contattato all’indirizzo di posta elettronica privacy@microbiomeanalytics.com oppure presso la sede legale in Bologna, Via Nazario Sauro 1/2, 40121.

Il negozio online www.miahealth.it è gestito con il marchio “MiA Health”, un progetto di Microbiome Analytics S.r.l..

3.     Categorie di dati personali oggetto di trattamento

Il trattamento prevede l’utilizzo delle categorie di dati personali di seguito elencate.

·       Dati identificativi: nome, cognome, data di nascita, luogo di nascita, ID univoco;

·       Dati di contatto: indirizzo di posta elettronica, indirizzo;

·       Dati di pagamento: numero carta di credito, informazioni per la fatturazione;

·       Dati relativi all’ordine: numero e stato dell’ordine, informazioni sulla spedizione e sul tracciamento della consegna.

4.     Fonte dei dati

I dati personali vengono acquisiti tramite i seguenti canali:

·       direttamente tramite l’utente: si tratta delle informazioni da lei inserite all’interno dei form di raccolta dati sullo shop online, tramite la raccolta e l’invio del campione biologico;

·       a seguito dell’analisi: i dati riferiti agli esiti dell’analisi sono generati direttamente da MA, tramite l’analisi del campione biologico.

5.     Finalità di utilizzo e base giuridica

I dati personali saranno trattati per finalità specifiche, sulla scorta di una base giuridica, ossia un motivo giustificativo previsto dalla Legge. La tabella che segue indica tali finalità e, per ciascuna di esse, la base giuridica a sostegno e le categorie di dati trattate.

Di seguito sono riportate, per ciascuna delle finalità descritte, le relative informazioni di dettaglio.

Acquisto e gestione dell’ordine

Alcuni dati personali sono utilizzati per la gestione del processo di acquisto tramite lo shop online, incluse la registrazione dell’ordine e l’invio di comunicazioni di conferma. Il trattamento è svolto in quanto necessario a dare seguito ad un servizio richiesto dall’interessato ai sensi dell’art. 6(1)(b) del GDPR.

Logistica

Alcuni dati personali sono utilizzati al fine di gestire gli aspetti di natura logistica, come la raccolta dei campioni e la consegna del report finale. I dati utilizzati sono quelli identificativi e relativi al suo indirizzo. Il trattamento è svolto in quanto necessario a dare seguito ad un servizio richiesto dall’interessato ai sensi dell’art. 6(1)(b) del GDPR.

Gestione pagamento e fatturazione

Quando acquista uno dei nostri servizi, i dati identificativi, di contatto e le relative informazioni bancarie sono utilizzati per processare il pagamento. Il pagamento viene gestito tramite la piattaforma Shopify Payments, che si avvale di gestori dei pagamenti terzi (tra cui Stripe, PayPal e Adyen) per l’elaborazione dei dati della carta. Tali soggetti trattano i dati di pagamento secondo le rispettive informative privacy, disponibili sui relativi siti web. Il trattamento è svolto in quanto necessario a dare seguito ad un servizio richiesto dall’interessato ai sensi dell’art. 6(1)(b) del GDPR.

Adempimenti di legge

Alcuni dati vengono trattati per rispondere a specifici obblighi di legge, come quelli in materia fiscale e relativi alla stessa protezione dei dati personali. Il trattamento è svolto in quanto necessario ad adempiere ad un obbligo di legge (art. 6(1)(b) del GDPR).

Difesa in giudizio

In caso di contenzioso tra MA e l’utente, i dati potranno essere utilizzati per dimostrare in giudizio i diritti di MA o per difendersi da pretese giudiziali da parte dell’utente. In questo caso non è possibile prevedere le specifiche informazioni oggetto di trattamento, ma verranno trattati unicamente i dati necessari a dimostrare i diritti del titolare. Il trattamento è svolto sulla base del legittimo interesse del titolare del trattamento a difendere i propri diritti in giudizio (art. 6(1)(f) del GDPR).

6.     Periodo di conservazione dei dati personali

I Suoi dati personali saranno conservati per il tempo necessario ad adempiere alle finalità per cui sono stati raccolti, secondo le tempistiche sottoindicate.

7.     Ambito di circolazione dei dati personali e trasferimento all’estero

MA svolge le proprie attività di trattamento direttamente tramite la propria organizzazione, avvalendosi di soggetti opportunamente designati e istruiti, che agiranno in veste di autorizzati, nonché da imprese esterne che svolgono per conto di MA servizi di varia natura anche in qualità di responsabili del trattamento, come, ad esempio, le ditte incaricate del trasporto dei campioni genetici, la piattaforma tecnologica che gestisce il nostro shop online (Shopify International Limited) e la gestione dei nostri server. In tali casi, MA garantisce che tali terze parti trattino i dati con un livello di protezione adeguato a proteggere i diritti e le libertà degli interessati.

Con riferimento ai dati di pagamento, il pagamento viene elaborato dai gestori dei pagamenti integrati dalla piattaforma Shopify Payments (tra cui Stripe, PayPal e Adyen), i quali agiscono quali titolari autonomi del trattamento in relazione a tali dati, anche in ragione degli obblighi regolamentari propri cui sono soggetti in materia di prevenzione delle frodi e antiriciclaggio. Il trattamento da parte di tali soggetti è disciplinato dalle rispettive informative privacy, disponibili sui relativi siti web.

In relazione all’utilizzo dello shop online, i Suoi dati personali potranno essere trasferiti verso paesi situati al di fuori dello Spazio Economico Europeo, in cui hanno sede il fornitore della piattaforma e-commerce e le sue società affiliate. In tali casi, il trasferimento avviene sulla base delle Clausole contrattuali tipo approvate dalla Commissione europea, ovvero verso paesi che beneficiano di una decisione di adeguatezza della Commissione europea stessa.

Su richiesta motivata dell’Autorità Giudiziaria ed esclusivamente al ricorrere dei relativi presupposti di Legge, i dati potrebbero altresì essere conferiti all’Autorità stessa per finalità di prevenzione e accertamento dei reati.

In caso di trasferimento dei dati personali oltre lo Spazio Economico Europeo, il titolare applica le garanzie di cui al Capo V del GDPR e garantisce un livello di protezione dei dati almeno equivalente a quello unionale.

8.     Natura del conferimento

Il conferimento dei dati personali è facoltativo. In assenza, tuttavia, non sarà possibile erogare i servizi di MA.

9.     Come sono protetti i dati personali

MA si impegna a implementare misure tecniche e organizzative adeguate, necessarie per mantenere e garantire la riservatezza, l'integrità e la sicurezza dei dati personali, e per prevenire tali dati personali da qualsiasi perdita, abuso, alterazione, accesso non autorizzato. I dati sono protetti tramite pseudonimizzazione, che prevede l’associazione di ogni nominativo ad un identificativo univoco anonimo, in modo da preservare la riservatezza dei clienti.

10.  Diritti sui dati personali

In ogni momento è possibile ottenere dal Titolare, ricorrendone i presupposti, l'accesso ai propri dati personali, la loro rettifica, la cancellazione degli stessi o la limitazione del trattamento. Al ricorrere dei presupposti di legge, sarà altresì possibile opporsi al trattamento dei dati (artt.15 e ss. GDPR). Per esercitare i Suoi diritti presso MA, può contattare il titolare all’indirizzo privacy@microbiomeanalytics.com.

Qualora Lei ritenga che il trattamento dei Suoi dati personali così effettuato avvenga in violazione di quanto previsto dalla disciplina in materia di protezione dei dati personali ha il diritto di proporre reclamo al Garante (art. 77 GDPR, https://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-tuoi-dati-personali) o ricorso dinanzi all’Autorità Giudiziaria (art. 79 GDPR e art. 140-bis del d. lgs. 196/2003).

Ultimo aggiornamento: 21/07/2026