Ultimo aggiornamento: 21/07/2026

PRIVACY POLICY

Questa Privacy Policy, redatta ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il nostro shop online miahealth.it, con riferimento ai trattamenti di carattere generale relativi alla navigazione del sito e all’erogazione dei relativi servizi. Con riferimento ai trattamenti specifici connessi ai singoli prodotti acquistati, La invitiamo a consultare l’informativa dedicata messa a disposizione al momento dell’acquisto.

1.      Titolare del trattamento dei dati e contatti

Microbiome Analytics s.r.l. è il titolare del trattamento dei Suoi dati personali. Il titolare può essere contattato all’indirizzo di posta elettronica privacy@microbiomeanalytics.com oppure presso la sede legale in Bologna, Via Nazario Sauro 1/2, 40121.

Il negozio online è gestito con il marchio “MiA Health”, un progetto di Microbiome Analytics S.r.l.

2.      Categorie di dati personali oggetto di trattamento

Il trattamento prevede l’utilizzo delle categorie di dati personali di seguito elencate.

·       Dati identificativi: nome, cognome, ID univoco;

·       Dati di contatto: indirizzo di posta elettronica, indirizzo;

·       Dati relativi all’ordine: numero e stato dell’ordine, informazioni di pagamento e fatturazione, informazioni sulla spedizione e sul tracciamento della consegna;

·       Dati di navigazione: indirizzo IP, dati relativi al dispositivo e al browser utilizzati, attività di navigazione sul nostro shop online (pagine e prodotti visualizzati, prodotti inseriti nel carrello), raccolti anche tramite cookie e tecnologie similari. Per maggiori informazioni sui cookie utilizzati, si rinvia alla nostra Cookie Policy.

3.      Fonte dei dati

I dati personali vengono acquisiti tramite i seguenti canali:

·        direttamente tramite l’utente: si tratta delle informazioni da Lei inserite all’interno dei form di raccolta dati presenti sul nostro shop online, ad esempio in fase di registrazione, acquisto o contatto;

·        tramite la navigazione sul nostro shop online: i dati di navigazione vengono raccolti automaticamente durante la visita e l’utilizzo del nostro shop online, anche tramite cookie e tecnologie similari, secondo quanto descritto nella nostra Cookie Policy.

4.      Finalità di utilizzo e base giuridica

I dati personali saranno trattati per finalità specifiche, sulla scorta di una base giuridica, ossia un motivo giustificativo previsto dalla Legge. La tabella che segue indica tali finalità e, per ciascuna di esse, la base giuridica a sostegno e le categorie di dati trattate.

FINALITÀ	DESCRIZIONE	BASE GIURIDICA	CATEGORIE DI DATI
Navigazione e utilizzo del sito	Consultazione del sito e funzionamento delle relative funzionalità tecniche	Legittimo interesse del titolare (art. 6(1)(f) GDPR)	Dati di navigazione
Acquisto di prodotti	Gestione del processo di acquisto dei prodotti offerti sul negozio online, incluse la registrazione dell’ordine, la gestione del pagamento e della consegna.	Esecuzione di un servizio richiesto dall’interessato (art. 6(1)(b) GDPR) Consenso dell'interessato, ove il prodotto acquistato comporti il trattamento di categorie particolari di dati (art. 9(2)(a) GDPR)	Dati identificativi, dati di contatto, dati relativi all’ordine
Gestione delle richieste di contatto	Gestione delle richieste di informazioni o assistenza inoltrate dall’utente	Legittimo interesse del titolare a gestire le richieste ricevute (art. 6(1)(f) GDPR)	Dati identificativi, dati di contatto
Adempimenti di legge	Dare esecuzione ad obblighi di legge in materia fiscale e contabile	Esecuzione di obblighi di legge (art. 6(1)(c) GDPR)	Dati identificativi, dati di contatto
Difesa in giudizio	Difendere e/o far valere in giudizio diritti del titolare	Legittimo interesse del titolare del trattamento a difendere i propri diritti in giudizio (art. 6(1)(f) GDPR)	Dati identificativi, dati di contatto, dati relativi all’ordine, dati di navigazione

 

Di seguito sono riportate, per ciascuna delle finalità descritte, le relative informazioni di dettaglio.

Navigazione e utilizzo del sito

Durante la navigazione sul nostro shop online vengono raccolti automaticamente alcuni dati tecnici relativi al dispositivo e al browser utilizzati, nonché informazioni sulle pagine visitate e sui prodotti visualizzati, anche tramite cookie e tecnologie similari. Per maggiori informazioni sulle tipologie di cookie utilizzati e sulle modalità per gestire le relative preferenze si rinvia alla nostra www.miahealth.it.

Acquisto di prodotti

Alcuni dati personali sono utilizzati per la gestione del processo di acquisto dei prodotti offerti sul negozio online, incluse la registrazione dell’ordine, la gestione del pagamento e della consegna. Il trattamento è svolto in quanto necessario a dare seguito ad un servizio richiesto dall’interessato ai sensi dell’art. 6(1)(b) del GDPR.

Informazioni più dettagliate sulle categorie di dati trattate e sulle finalità specifiche relative al prodotto acquistato Le saranno fornite in un’informativa dedicata, messa a disposizione al momento dell’acquisto.

Gestione delle richieste di contatto

Qualora Lei ci contatti per richiedere informazioni o assistenza, i dati identificativi e di contatto da Lei forniti saranno utilizzati per rispondere alla Sua richiesta. Il trattamento è svolto sulla base del legittimo interesse del titolare a gestire le richieste ricevute (art. 6(1)(f) del GDPR).

Adempimenti di legge

Alcuni dati vengono trattati per rispondere a specifici obblighi di legge, come quelli in materia fiscale e relativi alla stessa protezione dei dati personali. Il trattamento è svolto in quanto necessario ad adempiere ad un obbligo di legge (art. 6(1)(c) del GDPR).

Difesa in giudizio

In caso di contenzioso tra MA e l’utente, i dati potranno essere utilizzati per dimostrare in giudizio i diritti di MA o per difendersi da pretese giudiziali da parte dell’utente. In questo caso non è possibile prevedere le specifiche informazioni oggetto di trattamento, ma verranno trattati unicamente i dati necessari a dimostrare i diritti del titolare. Il trattamento è svolto sulla base del legittimo interesse del titolare del trattamento a difendere i propri diritti in giudizio (art. 6(1)(f) del GDPR).

5.      Periodo di conservazione dei dati personali

I Suoi dati personali saranno conservati per il tempo necessario ad adempiere alle finalità per cui sono stati raccolti, secondo le tempistiche sottoindicate.

6.      Ambito di circolazione dei dati personali e trasferimento all’estero

MA svolge le proprie attività di trattamento direttamente tramite la propria organizzazione, avvalendosi di soggetti opportunamente designati e istruiti, che agiranno in veste di autorizzati, nonché da imprese esterne che svolgono per conto di MA servizi di varia natura anche in qualità di responsabili del trattamento, come, ad esempio, la piattaforma tecnologica che gestisce il nostro shop online (Shopify International Limited) e la gestione dei nostri server. In tali casi, MA garantisce che tali terze parti trattino i dati con un livello di protezione adeguato a proteggere i diritti e le libertà degli interessati.

Con riferimento ai dati di pagamento, il pagamento viene elaborato dai gestori dei pagamenti integrati dalla piattaforma Shopify Payments (tra cui Stripe, PayPal e Adyen), i quali agiscono quali titolari autonomi del trattamento in relazione a tali dati, anche in ragione degli obblighi regolamentari propri cui sono soggetti in materia di prevenzione delle frodi e antiriciclaggio. Il trattamento da parte di tali soggetti è disciplinato dalle rispettive informative privacy, disponibili sui relativi siti web.

In relazione all’utilizzo dello shop online, i Suoi dati personali potranno essere trasferiti verso paesi situati al di fuori dello Spazio Economico Europeo, in cui hanno sede il fornitore della piattaforma e-commerce e le sue società affiliate. In tali casi, il trasferimento avviene sulla base delle Clausole contrattuali tipo approvate dalla Commissione europea, ovvero verso paesi che beneficiano di una decisione di adeguatezza della Commissione europea stessa.

Su richiesta motivata dell’Autorità Giudiziaria ed esclusivamente al ricorrere dei relativi presupposti di Legge, i dati potrebbero altresì essere conferiti all’Autorità stessa per finalità di prevenzione e accertamento dei reati.

In caso di trasferimento dei dati personali oltre lo Spazio Economico Europeo, il titolare applica le garanzie di cui al Capo V del GDPR e garantisce un livello di protezione dei dati almeno equivalente a quello unionale.

7.      Natura del conferimento

Il conferimento dei dati personali è facoltativo. In assenza, tuttavia, non sarà possibile navigare correttamente sul sito, effettuare acquisti o usufruire dei servizi offerti da MA.

8.      Come sono protetti i dati personali

MA si impegna a implementare misure tecniche e organizzative adeguate, necessarie per mantenere e garantire la riservatezza, l'integrità e la sicurezza dei dati personali, e per prevenire tali dati personali da qualsiasi perdita, abuso, alterazione, accesso non autorizzato.

9.      Cookie

Il nostro shop online utilizza cookie e tecnologie similari per garantire il corretto funzionamento del sito e, ove acconsentito, per finalità statistiche. Per maggiori informazioni sulle tipologie di cookie utilizzati, sulle relative finalità e sulle modalità per gestire le proprie preferenze, La invitiamo a consultare la nostra Cookie Policy.

10.   Diritti sui dati personali

In ogni momento è possibile ottenere dal Titolare, ricorrendone i presupposti, l'accesso ai propri dati personali, la loro rettifica, la cancellazione degli stessi o la limitazione del trattamento. Al ricorrere dei presupposti di legge, sarà altresì possibile opporsi al trattamento dei dati (artt.15 e ss. GDPR). Per esercitare i Suoi diritti presso MA, può contattare il titolare all’indirizzo privacy@microbiomeanalytics.com.

Qualora Lei ritenga che il trattamento dei Suoi dati personali così effettuato avvenga in violazione di quanto previsto dalla disciplina in materia di protezione dei dati personali ha il diritto di proporre reclamo al Garante (art. 77 GDPR, https://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-tuoi-dati-personali) o ricorso dinanzi all’Autorità Giudiziaria (art. 79 GDPR e art. 140-bis del d. lgs. 196/2003).