Informativa sulla privacy

Ultimo aggiornamento: 13 agosto 2026 · Versione 2.0

1. Premessa e ambito di applicazione

La protezione dei dati personali non è, per noi, un adempimento formale da esaurire in un documento pubblicato e poi dimenticato. È il criterio con cui decidiamo quali informazioni chiedere, quali evitare di chiedere, per quanto tempo conservare ciò che abbiamo raccolto e quando eliminarlo. Il principio che seguiamo è quello della minimizzazione previsto dall'articolo 5, paragrafo 1, lettera c) del Regolamento: raccogliamo soltanto i dati adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati.

La presente informativa si applica al trattamento dei dati personali effettuato tramite questo sito web, alle comunicazioni che ci vengono indirizzate per posta elettronica e alla gestione delle richieste di assistenza. Non si applica ai siti di terzi eventualmente raggiungibili tramite collegamenti ipertestuali pubblicati nelle nostre pagine: quei siti sono governati da informative autonome, redatte e pubblicate dai rispettivi titolari, che le consigliamo di leggere prima di fornire loro qualsiasi informazione.

La lettura di questo documento non richiede competenze giuridiche. Abbiamo cercato di evitare formule ridondanti e rinvii circolari; dove l'uso di un termine tecnico era inevitabile, ne abbiamo indicato il significato. Se qualche passaggio dovesse comunque risultare oscuro, può chiederci un chiarimento scrivendo all'indirizzo indicato nella sezione dedicata ai contatti: la risposta le sarà fornita nella stessa lingua in cui è formulata la domanda.

2. Definizioni utili

Per facilitare la lettura riportiamo il significato dei termini ricorrenti, così come definiti dall'articolo 4 del Regolamento.

• Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile, direttamente o indirettamente, anche mediante riferimento a un identificativo come il nome, un numero di identificazione o un identificativo online.
• Trattamento: qualsiasi operazione compiuta su dati personali, dalla raccolta alla conservazione, dalla consultazione alla cancellazione, indipendentemente dal fatto che sia svolta con strumenti automatizzati.
• Titolare del trattamento: il soggetto che determina le finalità e i mezzi del trattamento, ossia chi decide perché e come i dati vengono utilizzati.
• Responsabile del trattamento: il soggetto che tratta dati personali per conto del titolare, sulla base di un contratto che ne definisce oggetto, durata e istruzioni.
• Interessato: la persona fisica cui i dati personali si riferiscono. Se sta leggendo questo documento perché ci ha scritto o ha visitato il sito, l'interessato è lei.
• Destinatario: il soggetto al quale i dati personali vengono comunicati.
• Profilazione: il trattamento automatizzato di dati personali volto ad analizzare o prevedere aspetti relativi a preferenze, interessi, comportamento o ubicazione di una persona.
• Consenso: manifestazione di volontà libera, specifica, informata e inequivocabile con la quale l'interessato accetta un determinato trattamento.
• Violazione dei dati personali: la violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso ai dati personali.

3. Titolare del trattamento e contatti

Il titolare del trattamento è Infinite Looper OÜ, società di diritto estone che opera con il nome commerciale «Ortles Run» e che gestisce il progetto editoriale e commerciale VitaBalans. Ogni comunicazione relativa al trattamento dei suoi dati personali, comprese le richieste di esercizio dei diritti descritti alla sezione 12, può essere indirizzata ai recapiti seguenti.

Titolare del trattamento

Infinite Looper OÜ (nome commerciale: Ortles Run)

Sede legale

Parda tn 8, 10151 Tallinn, Estonia

Partita IVA (VAT)

EE102212657

Progetto

VitaBalans

Telefono

+39 3514 971 971 (dal lunedì al venerdì, 9.00–12.00 e 15.00–18.00)

Indirizzo e-mail per le questioni privacy

[email protected]

Oggetto da indicare nel messaggio

«Privacy» seguito dal tipo di richiesta (accesso, rettifica, cancellazione…)

Termine di riscontro

un mese dal ricevimento, prorogabile di due mesi in casi complessi

Costo

gratuito, salvo richieste manifestamente infondate o eccessive

Non è stato designato un responsabile della protezione dei dati (RPD o DPO), non ricorrendo le condizioni previste dall'articolo 37, paragrafo 1, del Regolamento: non svolgiamo trattamenti su larga scala di categorie particolari di dati né monitoraggio regolare e sistematico di interessati su larga scala. Qualora tali condizioni dovessero mutare, la nomina sarà effettuata e i relativi recapiti pubblicati in questa sezione.

4. Categorie di dati personali trattati

I dati che trattiamo si distinguono in base al modo in cui li acquisiamo: alcuni ci vengono forniti volontariamente da lei, altri sono raccolti automaticamente dai sistemi che erogano il sito.

4.1 Dati forniti volontariamente

Sono le informazioni che lei ci comunica di sua iniziativa, tipicamente scrivendoci un messaggio di posta elettronica. Rientrano in questa categoria l'indirizzo e-mail del mittente, il nome o lo pseudonimo con cui si presenta, il contenuto del messaggio, gli eventuali allegati e ogni ulteriore informazione che decida di includere nel testo.

Su questo punto le rivolgiamo una raccomandazione precisa: non inserisca nei messaggi informazioni relative al suo stato di salute, a diagnosi ricevute, a terapie farmacologiche in corso o ad altri elementi riconducibili alle categorie particolari di dati di cui all'articolo 9 del Regolamento. Non ne abbiamo bisogno per rispondere alle richieste di natura commerciale o logistica e non siamo in grado di fornire valutazioni cliniche. Se tali informazioni dovessero comunque pervenirci, saranno trattate esclusivamente per la durata necessaria a gestire la corrispondenza e poi eliminate.

4.2 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

Questi dati sono conservati nei registri (log) del server per il periodo indicato alla sezione 8 e non vengono utilizzati per costruire profili individuali.

4.3 Dati raccolti tramite cookie e tecnologie analoghe

Il sito utilizza cookie tecnici necessari al funzionamento e, previo suo consenso, cookie di misurazione del pubblico e di profilazione pubblicitaria. Il dettaglio di ciascuno strumento, la durata e le modalità di revoca sono descritti nell'Informativa sui cookie, che costituisce parte integrante del presente documento.

4.4 Dati relativi agli ordini

Qualora lei decida di acquistare un prodotto, i dati necessari a concludere e a eseguire il contratto — nome e cognome, indirizzo di consegna, recapito telefonico per il corriere, indirizzo e-mail, dettaglio degli articoli ordinati — sono raccolti sulla pagina d'ordine e trattati per la gestione dell'acquisto. I dati completi degli strumenti di pagamento non transitano mai dai nostri sistemi: sono acquisiti e conservati direttamente dal prestatore di servizi di pagamento, che opera in qualità di titolare autonomo del trattamento e che è tenuto al rispetto degli standard di sicurezza del settore. Noi riceviamo unicamente l'esito della transazione e gli elementi minimi necessari alla riconciliazione contabile.

5. Finalità e basi giuridiche del trattamento

Ogni trattamento deve poter essere ricondotto a una delle condizioni di liceità elencate dall'articolo 6 del Regolamento. La tabella che segue indica, per ciascuna finalità, la base giuridica corrispondente e le conseguenze di un eventuale rifiuto di fornire i dati.

Quando invochiamo il legittimo interesse effettuiamo preventivamente un bilanciamento fra tale interesse e i diritti e le libertà fondamentali dell'interessato, come richiesto dal considerando 47 del Regolamento. Può richiederci una sintesi di questa valutazione scrivendo all'indirizzo indicato alla sezione 3.

6. Assenza di processi decisionali automatizzati

Non effettuiamo processi decisionali interamente automatizzati che producano effetti giuridici nei suoi confronti o che incidano in modo analogamente significativo sulla sua persona, ai sensi dell'articolo 22 del Regolamento. Nessuna decisione relativa alla accettazione di un ordine, alla concessione di un rimborso o alla gestione di un reclamo viene assunta da un algoritmo senza intervento umano.

La profilazione eventualmente svolta a fini pubblicitari, ove lei vi abbia acconsentito, ha come unico effetto la selezione dei messaggi promozionali che le vengono mostrati sulle piattaforme di terzi. Non incide sul prezzo dei prodotti, non determina l'accesso a offerte differenziate e non produce alcun effetto giuridico.

7. Destinatari dei dati

I suoi dati non sono oggetto di diffusione, ossia non vengono resi conoscibili a soggetti indeterminati. Possono invece essere comunicati alle categorie di destinatari elencate di seguito, ciascuna delle quali opera per finalità determinate e nei limiti di quanto strettamente necessario.

• Fornitore di servizi di hosting, che ospita i file del sito e i registri del server. Opera in qualità di responsabile del trattamento sulla base di un accordo conforme all'articolo 28 del Regolamento.
• Fornitore del servizio di posta elettronica, attraverso il quale transitano e sono conservati i messaggi scambiati con lei.
• Corrieri e operatori logistici, cui vengono comunicati i soli dati indispensabili alla consegna: destinatario, indirizzo, recapito telefonico.
• Prestatori di servizi di pagamento, che trattano i dati delle transazioni in qualità di titolari autonomi, secondo le rispettive informative.
• Piattaforme pubblicitarie e di misurazione, limitatamente ai dati raccolti tramite cookie e unicamente qualora lei abbia prestato il consenso. Il dettaglio è nell'Informativa sui cookie.
• Professionisti e consulenti in materia contabile, fiscale e legale, vincolati al segreto professionale.
• Autorità pubbliche, qualora la comunicazione sia imposta da un obbligo di legge, da un provvedimento dell'autorità giudiziaria o da una richiesta legittima delle autorità di controllo.

L'elenco aggiornato dei responsabili del trattamento designati è disponibile su richiesta scritta indirizzata al recapito indicato alla sezione 3.

8. Periodo di conservazione

Non conserviamo i dati personali oltre il tempo necessario a conseguire le finalità per cui sono stati raccolti. Poiché tale tempo varia sensibilmente a seconda del trattamento, riportiamo di seguito i criteri applicati a ciascuna categoria.

Decorsi i termini indicati, i dati sono cancellati o resi anonimi in modo irreversibile, salvo che la loro ulteriore conservazione sia richiesta per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria: in tal caso la conservazione prosegue per il tempo strettamente necessario alla definizione della controversia e ai successivi termini di impugnazione.

9. Trasferimento dei dati fuori dallo Spazio economico europeo

I dati sono di regola trattati all'interno dello Spazio economico europeo. Alcuni fornitori di servizi tecnologici, tuttavia, possono avere infrastrutture o società collegate in Paesi terzi. In tali casi il trasferimento avviene esclusivamente in presenza di una delle garanzie previste dal Capo V del Regolamento:

• una decisione di adeguatezza adottata dalla Commissione europea ai sensi dell'articolo 45, che riconosce al Paese di destinazione un livello di protezione adeguato;
• le clausole contrattuali tipo approvate dalla Commissione europea ai sensi dell'articolo 46, paragrafo 2, lettera c), integrate ove necessario da misure supplementari di natura tecnica e organizzativa;
• norme vincolanti d'impresa approvate dall'autorità di controllo competente ai sensi dell'articolo 47.

Prima di ricorrere a un fornitore extra-europeo valutiamo l'effettività delle garanzie offerte, tenendo conto della legislazione del Paese di destinazione e della possibilità concreta di accesso ai dati da parte delle autorità locali. Può ottenere copia delle garanzie adottate scrivendo al recapito indicato alla sezione 3.

10. Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio, come richiesto dall'articolo 32 del Regolamento. Fra le principali:

• trasmissione delle pagine mediante protocollo cifrato, così che i dati scambiati fra il suo dispositivo e il server non siano leggibili da terzi lungo il percorso;
• limitazione degli accessi alle sole persone autorizzate, individuate nominativamente e istruite per iscritto ai sensi dell'articolo 29 del Regolamento;
• uso di credenziali robuste e di autenticazione a più fattori sugli strumenti che espongono dati personali;
• aggiornamento periodico dei componenti software impiegati e applicazione tempestiva delle correzioni di sicurezza pubblicate;
• riduzione all'origine dei dati raccolti, che rappresenta la misura di sicurezza più efficace: un dato non raccolto non può essere perduto;
• copie di sicurezza periodiche, conservate separatamente dai sistemi di produzione;
• procedura interna per la gestione delle violazioni dei dati personali.

Nessuna misura, per quanto accurata, può garantire una sicurezza assoluta. Qualora si verificasse una violazione dei dati personali suscettibile di presentare un rischio per i diritti e le libertà delle persone fisiche, provvederemo alla notifica all'Autorità di controllo entro settantadue ore ai sensi dell'articolo 33 e, nei casi di rischio elevato, alla comunicazione agli interessati ai sensi dell'articolo 34.

11. Dati dei minori

Questo sito e i prodotti in esso illustrati sono destinati esclusivamente a persone maggiorenni. Non raccogliamo consapevolmente dati personali riferiti a minori di diciotto anni e non indirizziamo ad essi alcuna comunicazione commerciale.

L'articolo 8 del Regolamento, letto in combinato disposto con l'articolo 2-quinquies del Codice in materia di protezione dei dati personali, fissa in quattordici anni l'età a partire dalla quale il minore può prestare validamente il consenso in relazione ai servizi della società dell'informazione. Anche al di sopra di tale soglia, tuttavia, l'utilizzo di questo sito resta riservato ai maggiorenni per ragioni attinenti alla natura dei contenuti pubblicati.

Qualora un genitore o un esercente la responsabilità genitoriale ritenga che un minore ci abbia trasmesso dati personali, può segnalarlo all'indirizzo indicato alla sezione 3: procederemo alla verifica e alla cancellazione senza ingiustificato ritardo.

12. Diritti dell'interessato

Il Capo III del Regolamento le riconosce una serie di diritti che può esercitare gratuitamente, in qualsiasi momento, scrivendo al recapito indicato alla sezione 3.

12.1 Diritto di accesso (art. 15)

Può ottenere la conferma che sia o meno in corso un trattamento di dati che la riguardano e, in caso affermativo, ottenere l'accesso ai dati stessi e alle informazioni relative alle finalità, alle categorie di dati, ai destinatari, al periodo di conservazione e all'origine dei dati. Può inoltre richiedere una copia dei dati in formato intelligibile.

12.2 Diritto di rettifica (art. 16)

Può ottenere la correzione dei dati inesatti che la riguardano e l'integrazione di quelli incompleti, anche fornendo una dichiarazione integrativa. È il diritto più semplice da esercitare e quello che, nella pratica, risolve la maggior parte delle segnalazioni: un indirizzo trascritto male o un recapito non più attivo vengono corretti nel giro di poche ore.

12.3 Diritto alla cancellazione (art. 17)

Può ottenere la cancellazione dei dati che la riguardano quando non siano più necessari rispetto alle finalità per cui sono stati raccolti, quando revochi il consenso su cui si fonda il trattamento e non sussista altra base giuridica, quando si opponga con successo al trattamento o quando i dati siano stati trattati illecitamente. Il diritto non è assoluto: non può essere esercitato, in particolare, sui dati la cui conservazione è imposta da un obbligo di legge, come la documentazione contabile e fiscale.

12.4 Diritto di limitazione (art. 18)

Può ottenere la limitazione del trattamento — ossia la sua sospensione, con conservazione dei dati ma senza ulteriore utilizzo — quando contesti l'esattezza dei dati, per il periodo necessario alla verifica; quando il trattamento sia illecito ma lei si opponga alla cancellazione; quando i dati le siano necessari per l'accertamento di un diritto in sede giudiziaria; oppure in pendenza della verifica su un'opposizione già proposta.

12.5 Diritto alla portabilità (art. 20)

Limitatamente ai dati trattati con mezzi automatizzati sulla base del consenso o di un contratto, può riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare senza impedimenti. Ove tecnicamente possibile, può chiedere la trasmissione diretta da titolare a titolare.

12.6 Diritto di opposizione (art. 21)

Può opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, ai trattamenti fondati sul legittimo interesse. Quando il trattamento ha finalità di marketing diretto, l'opposizione non richiede alcuna motivazione e comporta la cessazione immediata e definitiva del trattamento per tale finalità.

12.7 Diritto di revocare il consenso (art. 7, par. 3)

Ove il trattamento si fondi sul consenso, può revocarlo in qualsiasi momento con la stessa facilità con cui lo ha prestato. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa. Per i cookie la revoca si effettua con le modalità descritte nell'Informativa sui cookie.

12.8 Modalità di esercizio e verifica dell'identità

Per dare seguito a una richiesta dobbiamo poter ragionevolmente accertare che provenga dall'interessato. Di norma è sufficiente che la richiesta sia inviata dallo stesso indirizzo e-mail utilizzato nei rapporti precedenti. Solo qualora permanga un dubbio fondato sull'identità del richiedente potremo domandare ulteriori informazioni, limitandoci a quanto strettamente necessario e senza raccogliere copie di documenti se non indispensabili.

Il riscontro è fornito entro un mese dal ricevimento, prorogabile di due mesi in caso di particolare complessità o di elevato numero di richieste, con comunicazione motivata entro il primo mese. L'esercizio dei diritti è gratuito; solo in presenza di richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, potremo addebitare un contributo spese ragionevole oppure rifiutare di dar seguito, motivando la decisione.

13. Reclamo all'Autorità di controllo

Se ritiene che il trattamento dei suoi dati personali violi il Regolamento, ha diritto di proporre reclamo all'Autorità di controllo dello Stato membro in cui risiede abitualmente, in cui lavora oppure in cui si è verificata la presunta violazione. Per l'Italia l'Autorità competente è il Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11, 00187 Roma.

Il reclamo non è soggetto a formalità particolari e non richiede l'assistenza di un legale. In alternativa, o in aggiunta, può proporre ricorso all'autorità giudiziaria ordinaria ai sensi dell'articolo 79 del Regolamento e dell'articolo 152 del Codice in materia di protezione dei dati personali. Le due vie non sono cumulabili sul medesimo oggetto.

Le saremmo comunque grati se, prima di rivolgersi all'Autorità, volesse sottoporci direttamente la questione: molte segnalazioni nascono da un disguido o da un fraintendimento e possono essere risolte in tempi assai più brevi di quelli di un procedimento formale.

14. Collegamenti a siti di terzi

Le pagine di questo sito possono contenere collegamenti verso risorse esterne, quali documenti istituzionali, pareri scientifici o pagine di venditori. Tali collegamenti sono offerti come servizio informativo e la loro presenza non implica alcun controllo da parte nostra sui contenuti, sulle politiche di trattamento dei dati o sulle pratiche commerciali dei siti di destinazione.

Nel momento in cui lei segue un collegamento esterno abbandona il perimetro coperto dalla presente informativa. Da quel momento il trattamento dei suoi dati è disciplinato esclusivamente dalle informative pubblicate dai rispettivi titolari, che le suggeriamo di consultare.

15. Modifiche alla presente informativa

La presente informativa può essere aggiornata per adeguarla a modifiche normative, a pronunce delle autorità di controllo, all'introduzione di nuovi strumenti tecnici o a variazioni nell'organizzazione del servizio. La versione vigente è sempre quella pubblicata in questa pagina, con l'indicazione della data di ultimo aggiornamento riportata in apertura.

In caso di modifiche sostanziali che incidano sulle finalità del trattamento o sulle categorie di dati raccolti, ne daremo evidenza con un avviso in posizione visibile sul sito. Qualora la modifica riguardi trattamenti fondati sul consenso, quest'ultimo sarà nuovamente richiesto: un consenso prestato per una finalità non si estende a finalità ulteriori.

Le consigliamo di consultare periodicamente questa pagina. Le versioni precedenti sono conservate e possono essere richieste all'indirizzo indicato alla sezione 3.