Informativa sulla privacy

Privacy Policy di www.mbsupplements.it

Benvenuto nella Privacy Policy di MBS Supplements. La trasparenza e la sicurezza dei tuoi dati sono una nostra priorità. In questo documento ti spieghiamo in modo chiaro e semplice quali dati raccogliamo, perché li utilizziamo, a chi ci affidiamo per gestirli e quali sono i tuoi diritti in base alla normativa europea (GDPR).

Ultima modifica: 9 giugno 2026

1. Titolare del Trattamento dei Dati

MBS Srls

Strada Montanara, 505, 43124, Parma, PR, Italia

Indirizzo email del Titolare: info@mbsupplements.it

2. Tipologie di Dati raccolti

Fra i Dati Personali raccolti da questo Sito Web, in modo autonomo o tramite terze parti, ci sono:

  • Dati identificativi e di contatto: Nome, cognome, indirizzo email, indirizzo di fatturazione, indirizzo di spedizione, numero di telefono.

  • Dati finanziari: Informazioni di pagamento (gestite in modo cifrato dai gateway esterni).

  • Dati di utilizzo e navigazione: Strumenti di Tracciamento, informazioni sul dispositivo, numero di Utenti, statistiche delle sessioni, fuso orario, movimenti del mouse, clic, interazioni allo scorrimento di pagina, durata della sessione, eventi di interazione, cronologia di navigazione, pageview.

  • Altri dati: Dati relativi al punto vendita, varie tipologie di Dati comunicati volontariamente durante l'utilizzo del servizio o compilando i moduli di contatto.

I Dati Personali possono essere liberamente forniti dall'Utente o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l'uso di questo Sito Web. Se non diversamente specificato, tutti i Dati richiesti da questo Sito Web sono obbligatori. Se l’Utente rifiuta di comunicarli, potrebbe essere impossibile fornire il Servizio. Nei casi in cui questo Sito Web indichi alcuni Dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicarli, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività.

3. Modalità e luogo del trattamento dei Dati raccolti

Modalità di trattamento

Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.

Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione di questo Sito Web (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.

Luogo

I Dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. I Dati Personali dell’Utente potrebbero essere trasferiti in un paese diverso da quello in cui l’Utente si trova; per ulteriori informazioni, si può fare riferimento ai dettagli sui singoli servizi descritti di seguito.

Periodo di conservazione

Se non diversamente indicato in questo documento, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti.

4. Finalità del Trattamento e Servizi Terzi utilizzati

I Dati dell’Utente sono raccolti per consentire al Titolare di fornire il Servizio, adempiere agli obblighi di legge, rispondere a richieste o azioni esecutive, tutelare i propri diritti ed interessi (o quelli di Utenti o di terze parti), individuare eventuali attività dolose o fraudolente, nonché attraverso le seguenti piattaforme e servizi esterni:

A. Contattare l'Utente e Gestione contatti

  • Modulo di contatto: Compilando il modulo con i propri dati, l'Utente autorizza questo Sito Web a usare queste informazioni per rispondere alle richieste di informazioni o preventivi. (Dati trattati: email, Dati di utilizzo, varie tipologie di Dati).

  • Vertigo Media (Vertigo Media Group - USA): Servizio di gestione indirizzi e invio di messaggi email promozionali e newsletter. (Dati trattati: email, Dati di utilizzo, Strumenti di Tracciamento).

B. Servizi di piattaforma, Hosting ed Infrastruttura backend

  • Shopify (Shopify Inc. - Canada): Piattaforma principale che ospita e fa funzionare il nostro e-commerce, gestendo il catalogo, il carrello e i dati di acquisto degli utenti. (Dati trattati: Dati di utilizzo, informazioni sul dispositivo, Strumenti di Tracciamento).

  • SiteGround Hosting (SiteGround Hosting Ltd. - Regno Unito): Servizio di hosting per la gestione dell'infrastruttura web. (Dati trattati: Dati di utilizzo, Strumenti di Tracciamento).

  • Sectigo CodeGuard (Sectigo Limited - Regno Unito): Servizio di salvataggio e gestione automatica dei backup del sito. (Dati trattati: varie tipologie di Dati secondo quanto specificato dalla policy del servizio).

C. Ottimizzazione, Distribuzione del traffico e Gestione dei tag

  • Google Tag Manager (Google LLC - USA): Consente al Titolare di gestire in modo centralizzato gli script e i tag necessari sul Sito Web in base alle preferenze sulla privacy dell'utente. (Dati trattati: Dati di utilizzo, Strumenti di Tracciamento).

  • Cloudflare (Cloudflare, Inc. - USA): Filtra e ottimizza il traffico web tra il sito e il browser dell'utente, migliorando la sicurezza e le prestazioni. (Dati trattati: Strumenti di Tracciamento, varie tipologie di Dati).

  • Google Hosted Libraries (Google LLC / Google Ireland Limited): Servizio di distribuzione delle librerie di codice per migliorare i tempi di caricamento delle pagine. (Dati trattati: Dati di utilizzo, Strumenti di Tracciamento).

  • Bunny CDN (BunnyWay d.o.o. - Slovenia): Rete di distribuzione dei contenuti per velocizzare il caricamento del sito. (Dati trattati: Dati di utilizzo).

D. Gestione dei pagamenti

I pagamenti vengono elaborati direttamente dai fornitori esterni; questo Sito Web non raccoglie né memorizza le informazioni finanziarie sensibili, ma riceve solo una notifica dell'avvenuto pagamento.

  • Servizi integrati: PayPal (PayPal Inc.), Google Pay (Google LLC), Visa (Visa Inc.), Mastercard (Mastercard Inc.), American Express (American Express Company). (Dati trattati complessivamente: nome, cognome, email, informazioni di pagamento, indirizzo di fatturazione, indirizzo di spedizione, dati relativi al punto vendita, Strumenti di Tracciamento).

E. Statistica, Analisi del comportamento e Heat mapping (Attivi solo previo consenso)

Questi strumenti monitorano il traffico e le interazioni sul sito. L'attivazione rispetta rigorosamente i consensi forniti dall'utente e i parametri della Google Consent Mode v2.

  • Google Analytics 4 (Google LLC - USA): Analisi del traffico web. GA4 utilizza gli indirizzi IP al momento della raccolta e li elimina prima che i dati vengano registrati nei server. (Dati trattati: Dati di utilizzo, numero di Utenti, statistiche delle sessioni, Strumenti di Tracciamento).

  • Microsoft Clarity (Microsoft Corporation - USA): Servizio di heat mapping e registrazione delle sessioni per comprendere come gli utenti interagiscono con il sito. I dati possono essere usati anche per Microsoft Advertising. (Dati trattati: clic, Dati di utilizzo, durata della sessione, eventi di interazione, Strumenti di Tracciamento).

  • Contentsquare (Content Square Ltd - Regno Unito): Servizio di analisi quantitativa ed esperienza utente. (Dati trattati: clic, Dati di utilizzo, fuso orario, interazioni allo scorrimento, movimenti del mouse, Strumenti di Tracciamento).

  • Meta Events Manager (Meta Platforms, Inc. - USA): Fornisce al Titolare informazioni sulle interazioni e sul traffico derivante dai canali social. (Dati trattati: clic, cronologia di navigazione, Dati di utilizzo, pageview, Strumenti di Tracciamento).

F. Pubblicità e Visualizzazione di contenuti da piattaforme esterne

  • Monitoraggio conversioni di Meta ads / Pixel di Meta (Meta Platforms, Inc. / Meta Platforms Ireland Limited): Collega i dati del network pubblicitario di Meta (Facebook, Instagram) con le azioni compiute su questo sito per misurare l'efficacia delle inserzioni. (Dati trattati: Dati di utilizzo, Strumenti di Tracciamento).

  • Google Fonts (Google LLC - USA): Visualizzazione di stili di carattere personalizzati all'interno delle pagine. (Dati trattati: Dati di utilizzo, Strumenti di Tracciamento).

  • Judge.me (Judge.me Ltd - Regno Unito): Consente l'incorporamento e la visualizzazione delle recensioni dei clienti sui prodotti acquistati. (Dati trattati: Dati comunicati durante l'utilizzo del servizio, Dati di utilizzo, email, Strumenti di Tracciamento).

5. Ulteriori informazioni per gli utenti nell'Unione Europea

Base giuridica del trattamento

Il Titolare tratta Dati Personali relativi all’Utente in caso sussista una delle seguenti condizioni:

  • L’Utente ha prestato il consenso per una o più finalità specifiche.

  • Il trattamento è necessario all'esecuzione di un contratto con l’Utente e/o all'esecuzione di misure precontrattuali.

  • Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare.

  • Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.

Ulteriori informazioni sul tempo di conservazione

I Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti:

  • I Dati raccolti per scopi collegati all’esecuzione di un contratto saranno trattenuti sino a quando sia completata l’esecuzione di tale contratto (e per i successivi 10 anni in ottemperanza agli obblighi fiscali).

  • I Dati raccolti per finalità riconducibili all’interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse.

  • Quando il trattamento è basato sul consenso dell’Utente, il Titolare può conservare i Dati Personali più a lungo sino a quando detto consenso non venga revocato.

Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.

Diritti dell’Utente sulla base del Regolamento Generale sulla Protezione dei Dati (GDPR)

Gli Utenti possono esercitare determinati diritti con riferimento ai Dati trattati dal Titolare. In particolare, hai il diritto di:

  • Revocare il consenso in ogni momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

  • Opporsi al trattamento dei propri Dati se effettuato su una base giuridica diversa dal consenso (es. legittimo interesse).

  • Accedere ai propri Dati e ottenerne una copia.

  • Verificare e chiedere la rettificazione o l'aggiornamento dei dati inesatti.

  • Ottenere la limitazione del trattamento (in tal caso i dati saranno solo conservati e non utilizzati).

  • Ottenere la cancellazione o rimozione (Diritto all'oblio) dei propri Dati Personali.

  • Ricevere i propri Dati o farli trasferire (Portabilità) ad un altro titolare in formato strutturato e leggibile.

  • Proporre reclamo all’autorità di controllo della protezione dei dati personali competente (Garante Privacy) o agire in sede giudiziale.

Come esercitare i diritti

Eventuali richieste di esercizio dei diritti dell'Utente possono essere indirizzate al Titolare attraverso i recapiti forniti in questo documento (info@mbsupplements.it). La richiesta è gratuita e il Titolare risponderà nel più breve tempo possibile, in ogni caso entro un mese.

6. Ulteriori informazioni sul trattamento

Difesa in giudizio

I Dati Personali dell’Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell'utilizzo di questo Sito Web o dei Servizi connessi da parte dell’Utente. L’Utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.

Log di sistema e manutenzione

Per necessità legate al funzionamento ed alla manutenzione, questo Sito Web e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l’indirizzo IP Utente.

Modifiche a questa privacy policy

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento notificandolo agli Utenti su questa pagina. Si prega dunque di consultare con frequenza questa pagina, facendo riferimento alla data di ultima modifica indicata in alto.

7. Definizioni e riferimenti legali

  • Dati Personali (o Dati): Costituisce dato personale qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, ivi compreso un numero di identificazione personale, renda identificata o identificabile una persona fisica.

  • Dati di Utilizzo: Sono le informazioni raccolte automaticamente attraverso questo Sito Web (anche da applicazioni di parti terze integrate in questo Sito Web), tra cui: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’Utente che si connette con questo Sito Web, gli indirizzi in notazione URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato nell’inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.) il paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno dell’Applicazione, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.

  • Utente: L'individuo che utilizza questo Sito Web che, salvo ove diversamente specificato, coincide con l'Interessato.

  • Interessato: La persona fisica cui si riferiscono i Dati Personali.

  • Responsabile del Trattamento (o Responsabile): La persona fisica, giuridica, la pubblica amministrazione e qualsiasi altro ente che tratta dati personali per conto del Titolare, secondo quanto esposto nella presente privacy policy.

  • Titolare del Trattamento (o Titolare): La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali e gli strumenti adottati, ivi comprese le misure di sicurezza relative al funzionamento ed alla fruizione di questo Sito Web. Il Titolare del Trattamento, salvo quanto diversamente specificato, è il titolare di questo Sito Web.

  • Questo Sito Web (o questa Applicazione): Lo strumento hardware o software mediante il quale sono raccolti e trattati i Dati Personali degli Utenti.

  • Servizio: Il Servizio fornito da questo Sito Web così come definito nei relativi termini (se presenti) su questo sito/applicazione.

  • Unione Europea (o UE): Salvo ove diversamente specificato, ogni riferimento all’Unione Europea contenuto in questo documento si intende esteso a tutti gli attuali stati membri dell’Unione Europea e dello Spazio Economico Europeo.

  • Cookie: I Cookie sono Strumenti di Tracciamento che consistono in piccole porzioni di dati conservate all'interno del browser dell'Utente.

  • Strumento di Tracciamento: Per Strumento di Tracciamento s’intende qualsiasi tecnologia - es. Cookie, identificativi univoci, web beacons, script integrati, e-tag e fingerprinting - che consenta di tracciare gli Utenti, per esempio raccogliendo o salvando informazioni sul dispositivo dell’Utente.

Riferimenti legali

Ove non diversamente specificato, questa informativa privacy riguarda esclusivamente questo Sito Web (www.mbsupplements.it) ed è redatta in adempimento degli obblighi previsti dal Regolamento (UE) 2016/679 (GDPR).