Privacy Policy

Ultimo aggiornamento: giugno 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito e dei clienti che effettuano acquisti, in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali) come modificato dal D.Lgs. 101/2018. NaturaStep S.r.l. attribuisce la massima importanza alla riservatezza e alla sicurezza dei dati che ci affidi.

1. Titolare del trattamento

Il Titolare del trattamento è NaturaStep S.r.l., con sede legale in Via Vittor Pisani 16, 20124 Milano (MI), Italia — Partita IVA IT03947109686.

Email: [email protected]
Telefono: +39 02 6934 1372
Orari: Lunedì – Venerdì, 9:00 – 18:00

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi contattarci ai recapiti sopra indicati.

2. Tipologie di dati raccolti

In funzione dell'utilizzo che fai del sito, possiamo raccogliere le seguenti categorie di dati:

Dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono;
Dati di spedizione e fatturazione: indirizzo, CAP, città, provincia, eventuali note di consegna;
Dati relativi all'ordine: prodotti acquistati, quantità, importo, metodo di pagamento scelto;
Dati di pagamento: gestiti direttamente da provider di pagamento certificati (PCI-DSS); non conserviamo i dati completi della carta di credito sui nostri sistemi;
Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, dati tecnici raccolti automaticamente dai cookie tecnici per il corretto funzionamento del sito.

3. Finalità del trattamento

I tuoi dati vengono trattati esclusivamente per le seguenti finalità:

Elaborare, gestire e spedire il tuo ordine;
Gestire i pagamenti e l'emissione dei documenti fiscali;
Comunicarti aggiornamenti sullo stato della spedizione e della consegna;
Rispondere alle tue richieste di assistenza, reso o rimborso;
Gestire l'esercizio del diritto di recesso e della garanzia legale;
Adempiere agli obblighi previsti dalla legge in ambito fiscale, contabile e amministrativo;
Prevenire frodi e garantire la sicurezza del sito.

4. Base giuridica del trattamento

Il trattamento dei dati si fonda su:

L'esecuzione del contratto di vendita di cui sei parte (art. 6.1.b GDPR);
L'adempimento di obblighi legali a cui è soggetto il Titolare (art. 6.1.c GDPR);
Il legittimo interesse del Titolare alla gestione e alla sicurezza dei servizi (art. 6.1.f GDPR);
Il tuo eventuale consenso, ove richiesto (art. 6.1.a GDPR).

5. Modalità del trattamento

I dati sono trattati con strumenti informatici e telematici, con misure di sicurezza tecniche e organizzative adeguate a prevenire la perdita, l'uso illecito o non autorizzato e l'accesso non consentito ai dati, in conformità all'art. 32 GDPR.

6. Destinatari dei dati

I tuoi dati possono essere comunicati, esclusivamente per le finalità sopra indicate, ai seguenti soggetti:

Corrieri e operatori logistici incaricati della spedizione;
Provider di pagamento e istituti bancari per la gestione delle transazioni;
Fornitori di servizi IT, hosting e assistenza tecnica del sito;
Consulenti fiscali e contabili e autorità competenti, ove previsto dalla legge.

Tali soggetti operano in qualità di Responsabili del trattamento o titolari autonomi e non utilizzano i dati per finalità diverse. I dati non vengono in alcun caso ceduti o venduti a terzi per finalità di marketing.

7. Trasferimento dei dati extra-UE

I dati sono trattati prevalentemente all'interno dell'Unione Europea. Qualora alcuni fornitori dovessero trattare dati al di fuori dello Spazio Economico Europeo, ciò avverrà unicamente in presenza di adeguate garanzie previste dagli artt. 44 e seguenti del GDPR (es. clausole contrattuali standard approvate dalla Commissione Europea).

8. Periodo di conservazione

I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti e, in ogni caso, non oltre 10 anni dalla conclusione del rapporto, in conformità agli obblighi fiscali e contabili (art. 2220 c.c.). I dati di navigazione vengono conservati per il tempo tecnico necessario.

9. Diritti dell'interessato

In qualità di interessato, ai sensi degli artt. 15-22 del GDPR, hai il diritto di:

Ottenere l'accesso ai tuoi dati personali;
Richiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
Richiedere la cancellazione dei dati (diritto all'oblio);
Ottenere la limitazione del trattamento;
Opporti al trattamento per motivi legittimi;
Esercitare il diritto alla portabilità dei dati;
Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i tuoi diritti scrivi a: [email protected]. Risponderemo entro 30 giorni dalla ricezione della richiesta.

10. Reclamo all'Autorità di controllo

Qualora ritenessi che il trattamento dei tuoi dati avvenga in violazione della normativa, hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'Autorità di controllo dello Stato membro in cui risiedi.

11. Cookie

Il sito utilizza esclusivamente cookie tecnici necessari al corretto funzionamento e alla navigazione. Non vengono utilizzati cookie di profilazione o di terze parti a fini pubblicitari. I cookie tecnici non richiedono il consenso preventivo dell'utente. Puoi gestire o disabilitare i cookie tramite le impostazioni del tuo browser.

12. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento, anche in conseguenza di modifiche normative. Le eventuali modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.