Privacy
La presente informativa è stata elaborata ai sensi dell’art. 13 del Regolamento (UE) 2016/679 “relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati” (GDPR) e del D.Lgs. 196/2003 (Codice privacy) come modificato dal D.Lgs. 101/2018.
La presente privacy policy si applica esclusivamente alle attività online del sito www.pgpharma.it ed è valida per gli utenti del sito. Non si applica alle informazioni raccolte tramite canali diversi al presente sito web. In ottemperanza degli obblighi derivanti dalla normativa nazionale e comunitaria in materia di tutela dei dati personali, il presente sito rispetta e tutela la riservatezza degli utenti.
La raccolta e il trattamento dei suoi dati personali sarà effettuato in conformità di quanto segue:
1. Titolare del trattamento
Il Titolare del trattamento è: PG Pharma S.r.l. Sede legale: Via Milano 83, 20024, Garbagnate milanese (MI); C.F. / P.IVA: 11214460963; E‑mail: info@pgpharma.it; PEC: pgpharmasrl@pec.it Telefono: 0239522778
2. Tipologie di dati personali trattati
Visitando e utilizzando il sito PG Pharma possono essere trattate le seguenti categorie di dati:
- Dati di navigazione
- Indirizzo IP
- Data e ora di accesso
- Pagine visitate, tempo di permanenza
- Dati sul dispositivo (browser, sistema operativo, risoluzione, ecc.)
- Cookie e identificativi online (es. ID cookie, pixel Facebook, Google Tag Manager, ecc.)
- Dati forniti volontariamente dall’utente
- Dati inseriti nei moduli di contatto o richieste di assistenza:
- Nome e cognome
- Indirizzo e‑mail
- Numero di telefono (se richiesto)
- Contenuto del messaggio
- Dati per la registrazione al sito / area clienti:
- Nome, cognome
- Username
- E‑mail
- Password (conservata in forma cifrata)
- Dati per l’acquisto di prodotti online (e‑commerce, WooCommerce):
- Dati di fatturazione e spedizione:
- Nome e cognome
- Indirizzo (via, CAP, città, provincia, Stato)
- Codice fiscale / P.IVA (se richiesto)
- Indirizzo e‑mail
- Numero di telefono
- Dati di fatturazione e spedizione:
- Dati per newsletter, comunicazioni commerciali e promozioni:
- E‑mail
- Nome (eventuale)
- Dati inseriti per recensioni dei prodotti o commenti agli articoli:
- Nome (anche nickname)
- E‑mail
- Contenuto della recensione/commento
- Dati relativi ai pagamenti
- I pagamenti possono essere gestiti tramite provider esterni (es. PayPal, Stripe, carta di credito tramite gateway, ecc.).
- Il sito, di norma, non memorizza i dati completi della carta di pagamento, che vengono trattati direttamente dal fornitore del servizio di pagamento.
- Sono trattate solo informazioni minime necessarie alla gestione dell’ordine (es. stato del pagamento, metodo utilizzato, ID transazione).
- Dati raccolti tramite cookie e tecnologie simili
- Cookie tecnici e di funzionalità
- Cookie di preferenza
- Cookie statistici/analitici (anche di terze parti)
- Cookie di marketing e profilazione (es. Facebook Pixel, tracciamenti pubblicitari, remarketing)
- Per i dettagli vedi la Cookie Policy.
3. Finalità del trattamento e basi giuridiche
| Finalità | Dettaglio | Base giuridica |
| Navigazione sul sito | Permettere la visualizzazione delle pagine, sicurezza del sito, prevenzione abusi | Interesse legittimo del Titolare; esecuzione di misure precontrattuali |
| Gestione ordini e acquisti online | Acquisto di integratori, gestione carrello, pagamento, fatturazione, spedizione, resi, assistenza post‑vendita | Esecuzione di un contratto e adempimento di obblighi legali (fiscali, contabili) |
| Gestione richieste informative e assistenza (es. “Contattaci”, consulenza personalizzata) | Rispondere a richieste di informazioni su prodotti, ordini, uso degli integratori, ecc. | Esecuzione di misure precontrattuali su richiesta dell’interessato; interesse legittimo |
| Creazione e gestione account utente (se presente) | Registrazione, login, storico ordini, gestione indirizzi, preferenze | Esecuzione del contratto |
| Invio di newsletter e comunicazioni commerciali | Invio di aggiornamenti su prodotti, offerte, articoli del blog, promozioni, buoni sconto | Consenso dell’interessato (opt‑in), revocabile in ogni momento |
| Marketing e profilazione tramite cookie | Analisi delle preferenze di navigazione, remarketing, annunci personalizzati | Consenso tramite banner cookie |
| Raccolta e pubblicazione recensioni | Gestire e mostrare recensioni su prodotti e servizi (anche tramite servizi terzi tipo Trustindex/Google Review) | Interesse legittimo; in alcuni casi consenso (es. se richiesto espressamente) |
| Adempimenti di legge e difesa in giudizio | Adempimento di obblighi normativi (fiscali, contabili, farmacologici), gestione di eventuali contenziosi | Adempimento obblighi legali; interesse legittimo del Titolare |
4. Obbligatorietà del conferimento dei dati
- Il conferimento dei dati contrassegnati come obbligatori nei moduli di acquisto o contatto è necessario per poter:
- concludere l’acquisto;
- ricevere la risposta/consulenza richiesta.
- Il mancato conferimento comporta l’impossibilità di fornire il servizio richiesto.
- Il conferimento dei dati per finalità di marketing / newsletter e per cookie non tecnici è facoltativo e subordinato al consenso espresso.
5. Modalità del trattamento
- I dati sono trattati con strumenti:
- cartacei (eventuali documenti amministrativi/fiscali);
- informatici e telematici, tramite piattaforme come WordPress, WooCommerce, sistemi di e‑mail marketing, CRM, sistemi di pagamento.
- Sono adottate misure tecniche e organizzative adeguate a:
- garantire la sicurezza e la riservatezza dei dati;
- prevenire accessi non autorizzati, perdita, uso illecito o non corretto.
6. Conservazione dei dati
I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità sopra indicate e, in particolare:
- Dati di acquisto/fatturazione: fino a 10 anni dalla registrazione, per obblighi di legge (contabili e fiscali), salvo termini differenti previsti dalla normativa.
- Account cliente: per tutta la durata della registrazione; in caso di inattività prolungata, l’account potrà essere cancellato o anonimizzato dopo un periodo definito dalla policy interna.
- Dati di contatto / richieste informazioni: per il tempo necessario a evadere la richiesta e garantire un eventuale follow‑up, e comunque non oltre 24 mesi salvo necessità di conservazione per tutela legale.
- Dati per newsletter / marketing: fino a revoca del consenso (unsubscribe) o fino a un periodo massimo di 24 mesi dalla raccolta o dall’ultimo rinnovo del consenso, salvo necessità di conservazione per tutela legale, con periodiche verifiche di aggiornamento.
- Dati di navigazione e cookie: secondo quanto indicato nella Cookie Policy e nelle impostazioni del browser/strumenti di tracciamento.
7. Destinatari e categorie di soggetti che possono accedere ai dati
I dati possono essere trattati o messi a disposizione di:
- Personale interno di PG Pharma
- Dipendenti e collaboratori autorizzati al trattamento, formati sulla protezione dei dati.
- Fornitori di servizi (Responsabili del trattamento)
- Fornitore di hosting e manutenzione del sito.
- Provider della piattaforma e‑commerce (WordPress/WooCommerce e plugin collegati).
- Fornitori di servizi di pagamento online (es. PayPal, Stripe, gateway bancari).
- Servizi di invio newsletter/e‑mail marketing.
- Corrieri e spedizionieri per la consegna dei prodotti.
- Fornitori di servizi di gestione recensioni/feedback (es. strumenti di raccolta recensioni, integrazioni con Google Review, Trustindex, ecc.).
- Consulenti e professionisti (commercialisti, legali, consulenti IT, marketing, ecc.) nei limiti necessari all’espletamento del loro incarico.
- Soggetti terzi autonomi titolari
- Piattaforme come Google (Google Analytics, Google Tag Manager), Meta/Facebook (pixel), altri provider di advertising/analisi, che trattano i dati in qualità di titolari autonomi o contitolari (secondo i rispettivi termini).
- Autorità pubbliche
- Nei casi previsti dalla legge o su richiesta delle autorità competenti.
I dati non sono diffusi in maniera indiscriminata, salvo quanto avviene per:
- recensioni pubblicate volontariamente dall’utente sul sito;
- eventuali commenti agli articoli del blog.
8. Trasferimento di dati verso paesi extra UE
L’uso di strumenti come:
- Google Tag Manager;
- Google Analytics;
- Facebook/Meta Pixel;
- servizi di newsletter / CRM con server extra UE,
può comportare il trasferimento dei dati personali verso Paesi non appartenenti all’Unione Europea.
In tali casi, il Titolare si impegna a:
- verificare che il trasferimento avvenga in conformità al Capo V GDPR;
- adottare le garanzie adeguate (es. clausole contrattuali standard, eventuali decisioni di adeguatezza della Commissione UE, misure supplementari tecniche e organizzative).
9. Diritti dell’interessato
In qualità di interessato, l’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15‑22 del GDPR, e in particolare:
- Diritto di accesso
Ottenere conferma dell’esistenza o meno di dati personali che lo riguardano e riceverne copia.
- Diritto di rettifica
Ottenere l’aggiornamento, la correzione o l’integrazione dei dati inesatti o incompleti.
- Diritto alla cancellazione (“diritto all’oblio”)
Ottenere la cancellazione dei dati personali nei casi previsti dalla legge.
- Diritto di limitazione del trattamento
Richiedere la limitazione dell’uso dei dati in determinate circostanze.
- Diritto alla portabilità dei dati
Ricevere i dati personali in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare.
- Diritto di opposizione
Opporsi al trattamento dei dati basato sull’interesse legittimo del Titolare, per motivi connessi alla propria situazione particolare. Opporsi in qualsiasi momento al trattamento dei dati per finalità di marketing diretto (anche profilazione connessa a tale scopo).
- Diritto di revoca del consenso
Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.
- Diritto di reclamo all’Autorità di controllo
Presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del proprio Stato membro di residenza. Per l’Italia l’autorità di controllo è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187, Roma, telefono: +39 06.696771, e-mail: protocollo@gpdp.it, pec: protocollo@pec.gpdp.it
10. Modalità di esercizio dei diritti
Per esercitare i diritti sopra elencati, l’utente può contattare il Titolare ai seguenti recapiti:
- E‑mail: info@pgpharma.it
- PEC: pgpharmasrl@pec.it
- Indirizzo postale: Via Milano 83, 20024, Garbagnate Milanese (MI)
- Alla richiesta sarà dato riscontro entro i termini previsti dal GDPR (di norma 1 mese, prorogabile nei casi complessi).
11. Collegamenti a siti terzi
Il sito può contenere link a:
- siti di terze parti;
- contenuti incorporati (es. video, social plugin, servizi esterni).
Questi siti operano come titolari autonomi del trattamento; si invita l’utente a consultare le relative informative privacy.
12. Cookie e strumenti di tracciamento
Il sito utilizza cookie e tecnologie analoghe per:
- Finalità tecniche e funzionali, necessarie al corretto funzionamento del sito e del carrello;
- Preferenze (es. lingua, impostazioni cookie);
- Statistiche e analisi delle performance del sito;
- Marketing e profilazione (es. annunci personalizzati, remarketing, Facebook Pixel, Google Ads, ecc.).
All’accesso al sito viene mostrato un banner di gestione della privacy (“Gestisci la tua privacy” / “Gestisci opzioni”) che consente all’utente di:
- accettare tutti i cookie;
- rifiutare quelli non necessari;
- personalizzare le proprie scelte per categoria (Funzionali, Preferenze, Statistics, Marketing).
Per maggiori dettagli sui cookie utilizzati e sui tempi di conservazione, consultare la specifica Cookie Policy disponibile sul sito.
13. Trattamento di dati relativi alla salute
PG Pharma è un’azienda che produce e vende integratori nutraceutici per il benessere fisico e mentale. Il sito può contenere informazioni su:
- disturbi (es. mal di testa, fibromialgia, ansia, stanchezza, sistema immunitario, ecc.);
- possibili benefici dei prodotti.
In linea di principio:
- il Titolare non richiede né tratta in modo sistematico dati sanitari (categorie particolari ai sensi dell’art. 9 GDPR) per la semplice navigazione o per l’acquisto dei prodotti;
- tuttavia, l’utente, nelle richieste di consulenza o nei messaggi (es. modulo “Contattaci”), può inserire volontariamente informazioni sulla propria salute.
In tali casi:
- tali dati saranno utilizzati esclusivamente per fornire la risposta o consulenza richiesta;
- non saranno oggetto di profilazione;
- la base giuridica è il consenso esplicito dato dall’utente attraverso l’invio volontario di tali informazioni.
Si raccomanda comunque agli utenti di limitare l’inserimento di dettagli sanitari sensibili allo stretto necessario.
14. Minori di età
I prodotti e i servizi del sito sono destinati a utenti maggiorenni. Il Titolare non raccoglie consapevolmente dati personali di minori di 18 anni; qualora vengano accidentalmente raccolti, tali dati saranno cancellati non appena il Titolare ne venga a conoscenza.
15. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare o aggiornare in qualsiasi momento la presente Privacy Policy, anche a seguito di:
- cambiamenti normativi;
- modifiche ai trattamenti effettuati;
- evoluzioni tecnologiche del sito.
Le modifiche saranno pubblicate su questa pagina, indicando, ove possibile, la data di ultimo aggiornamento. L’uso continuato del sito successivamente alle modifiche equivale all’accettazione della nuova informativa.
Ultima modifica 17/02/2026
