Informativa privacy

Ultimo aggiornamento: 5 agosto 2026

Questa informativa descrive come Noebis Pharma S.r.l. tratta i dati personali degli utenti del sito noebispharma.it, ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018.

1. Titolare del trattamento

Noebis Pharma S.r.l.
Sede legale e stabilimento produttivo: Via dell’Impruneta 176/178 – 00146 Roma (RM)
P. IVA: IT16399661004 · REA: RM-1654227
E-mail privacy: privacy@noebispharma.it
PEC: noebispharmasrl@legalmail.it

Non è stato designato un Responsabile della protezione dei dati (DPO). Le richieste privacy possono essere inviate ai recapiti sopra indicati.

2. Dati trattati

Possiamo trattare, secondo il servizio utilizzato:

dati identificativi e di contatto, come nome, cognome, indirizzo, e-mail e telefono;
dati dell’account, credenziali cifrate e preferenze;
dati relativi a ordini, consegna, fatturazione, resi, rimborsi e assistenza;
informazioni sul pagamento strettamente necessarie a gestire la transazione; i dati completi della carta sono trattati dal prestatore di pagamento e non sono memorizzati da Noebis Pharma;
contenuti delle richieste inviate tramite moduli, e-mail o altri canali di assistenza;
dati tecnici e di navigazione, come indirizzo IP, log di sicurezza, dispositivo, browser e identificativi online;
preferenze cookie e consensi marketing.

Non chiediamo dati relativi alla salute per vendere integratori. Ti invitiamo a non inserire diagnosi, referti o altre informazioni sanitarie nei campi liberi o nelle richieste di assistenza. Se riceviamo dati non necessari, li cancelliamo o ne limitiamo il trattamento appena possibile.

3. Finalità, basi giuridiche e conferimento

Finalità	Base giuridica	Conferimento
Gestire carrello, acquisto, pagamento, consegna, tracking, reso, rimborso e assistenza connessa all’ordine.	Esecuzione del contratto o misure precontrattuali (art. 6.1.b GDPR).	Necessario: senza i dati richiesti non possiamo eseguire l’ordine.
Creare e gestire l’account, anche mediante social login scelto dall’utente.	Esecuzione del servizio richiesto (art. 6.1.b GDPR).	Facoltativo; l’account non è necessario per consultare il sito e, quando disponibile, acquistare come ospite.
Adempiere a obblighi fiscali, contabili, amministrativi, di sicurezza e richieste dell’autorità.	Obbligo legale (art. 6.1.c GDPR).	Necessario nei casi previsti dalla legge.
Prevenire frodi e abusi, proteggere sito, account e transazioni, accertare o difendere diritti.	Legittimo interesse del Titolare e di utenti e clienti alla sicurezza (art. 6.1.f GDPR), bilanciato con i diritti degli interessati.	I dati tecnici necessari sono raccolti durante l’uso del servizio.
Rispondere a richieste generiche di contatto e assistenza.	Misure precontrattuali richieste dall’interessato o legittimo interesse a rispondere (art. 6.1.b o 6.1.f GDPR).	Necessario per ricevere risposta.
Inviare newsletter, offerte e comunicazioni promozionali.	Consenso (art. 6.1.a GDPR), revocabile in ogni momento.	Facoltativo e non condiziona l’acquisto.
Inviare un singolo promemoria relativo a un carrello non completato e consentire di riprendere l’acquisto.	Consenso (art. 6.1.a GDPR), revocabile in ogni momento.	Facoltativo; la casella non è preselezionata e il mancato consenso non impedisce l’acquisto.
Pubblicare una recensione identificabile o materiale inviato dal cliente.	Consenso (art. 6.1.a GDPR) o esecuzione della richiesta di pubblicazione.	Facoltativo.
Misurare il traffico, personalizzare contenuti e pubblicità mediante cookie o strumenti non tecnici.	Consenso, quando richiesto (art. 6.1.a GDPR e art. 122 Codice Privacy).	Facoltativo; il rifiuto non impedisce l’acquisto.

Per i trattamenti fondati sul legittimo interesse è possibile chiedere informazioni sul relativo bilanciamento e opporsi nei casi previsti dall’art. 21 GDPR.

4. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti elettronici e, quando necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza e limitazione della conservazione. Adottiamo misure tecniche e organizzative proporzionate al rischio, tra cui controllo degli accessi, aggiornamenti, backup e protezione delle comunicazioni. Nessun sistema può tuttavia garantire sicurezza assoluta.

5. Destinatari e responsabili

I dati possono essere trattati da personale autorizzato e da fornitori necessari al funzionamento dell’e-commerce, nominati responsabili ai sensi dell’art. 28 GDPR quando ne ricorrono i presupposti: hosting e manutenzione, piattaforma e-commerce, servizi e-mail, assistenza, pagamenti, spedizionieri e tracking, contabilità, sicurezza, gestione consensi, analisi e pubblicità.

I prestatori di pagamento, gli istituti finanziari, i corrieri e le piattaforme esterne possono operare anche come titolari autonomi per attività proprie previste dalla legge o dai rispettivi servizi. I dati possono inoltre essere comunicati ad autorità, enti pubblici, consulenti e difensori quando necessario o imposto dalla legge. Non vendiamo dati personali.

L’elenco aggiornato dei responsabili esterni è disponibile su richiesta a privacy@noebispharma.it.

6. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori tecnologici possono trattare dati in Paesi esterni allo Spazio economico europeo. In tali casi il trasferimento avviene nel rispetto del Capo V GDPR, sulla base di una decisione di adeguatezza oppure di clausole contrattuali standard e, quando necessario, misure supplementari. Informazioni e copia delle garanzie applicabili possono essere richieste al Titolare.

7. Tempi di conservazione

Ordini, fatture e documenti contabili: 10 anni dalla registrazione, salvo contenziosi o obblighi ulteriori.
Account: fino alla richiesta di cancellazione, fatti salvi i dati necessari per obblighi di legge, sicurezza, gestione degli ordini o difesa di diritti.
Assistenza e richieste di contatto: per il tempo necessario a rispondere e, di regola, non oltre 24 mesi dalla chiusura, salvo necessità contrattuali o contenzioso.
Newsletter e marketing: fino alla revoca del consenso o opposizione; i dati di esclusione possono essere conservati per evitare ulteriori invii.
Carrelli non completati: per il tempo strettamente necessario a inviare il singolo promemoria e gestire l’eventuale recupero; i carrelli anonimi sono esclusi dalla raccolta e i dati sono cancellati o anonimizzati quando non più necessari, salvo obblighi di legge.
Recensioni: fino alla revoca del consenso o alla rimozione della recensione, fatti salvi i tempi tecnici di backup e la tutela di diritti.
Log di sicurezza: per il periodo proporzionato alla finalità e al rischio, di regola non oltre 12 mesi, salvo incidenti o richieste dell’autorità.
Cookie e consensi: per le durate indicate nella Cookie Policy e per il tempo necessario a documentare le preferenze espresse.

8. Cookie e strumenti di tracciamento

I cookie tecnici sono usati per funzioni strettamente necessarie, come sicurezza, sessione, carrello e preferenze. Analytics non equiparati ai tecnici e strumenti di marketing o profilazione sono attivati solo dopo il consenso, quando richiesto. Puoi rifiutare, modificare o revocare le scelte in qualunque momento tramite il pulsante “Gestisci consenso” presente nel sito. Dettagli, fornitori e durate sono riportati nella Cookie Policy.

9. Decisioni automatizzate e uso di sistemi di IA

Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’utente ai sensi dell’art. 22 GDPR. Strumenti automatici possono contribuire alla sicurezza antifrode, all’analisi del sito o alla personalizzazione solo nei limiti delle basi giuridiche e delle preferenze espresse.

Alcuni contenuti redazionali o immagini promozionali possono essere creati o modificati con strumenti di intelligenza artificiale sotto supervisione umana. Quando un’immagine promozionale è sintetica o significativamente modificata, la pagina contiene una specifica indicazione di trasparenza. Flaconi, etichette, composizioni e informazioni obbligatorie di prodotto rappresentano il prodotto reale. I contenuti informativi non costituiscono diagnosi, prescrizioni o consulenza medica e non sostituiscono il parere di un professionista sanitario.

10. Diritti dell’interessato

Nei casi previsti dagli articoli 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione al trattamento. Puoi revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento svolto prima della revoca. Per il marketing diretto puoi opporti in ogni momento.

Invia la richiesta a privacy@noebispharma.it. Per tutelare i dati potremo chiedere informazioni necessarie a verificare l’identità. Risponderemo, di regola, entro un mese, salvo proroga nei casi previsti dal GDPR.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente del Paese UE in cui risiedi o lavori.

11. Minori

Il sito e i prodotti non sono destinati alla vendita diretta a minori. Se ritieni che un minore ci abbia fornito dati senza adeguata autorizzazione, contattaci per richiederne la verifica e la cancellazione.

12. Modifiche all’informativa

Possiamo aggiornare questa informativa quando cambiano servizi, fornitori o norme applicabili. La versione vigente è pubblicata in questa pagina con la data dell’ultimo aggiornamento. In caso di modifiche rilevanti adotteremo modalità informative adeguate.