Stato Marzo 2026
Siamo molto contenti della tua visita a www.zimplynatural.com. Se in seguito dovessi avere delle domande o se qualcosa non fosse chiaro, puoi contattarci via e-mail all'indirizzo kontakt@zimplynatural.de. Siamo a tua disposizione.
Il responsabile del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e di altre normative sulla protezione dei dati è
ZIMPLY NATURAL GmbH
Landwehrstr. 35
80336 Monaco
Germania
+49 89 21527617
kontakt@zimplynatural.de
www.zimplynatural.com
Il responsabile della protezione dei dati del titolare del trattamento è
DataCo GmbH
Via Dachauer 65
80335 Monaco di Baviera
Germania
+49 89 7400 45840
https://www.dataguard.de
Trattiamo i dati personali dei nostri utenti solo nella misura in cui ciò è necessario per fornire un sito web funzionale e i nostri contenuti e servizi. Il trattamento dei dati personali dei nostri utenti avviene regolarmente solo con il consenso dell'utente. Un'eccezione si applica nei casi in cui non sia possibile ottenere il consenso preventivo per motivi di fatto e il trattamento dei dati sia richiesto dalla legge.
Nella misura in cui otteniamo il consenso dell'interessato per il trattamento dei dati personali, l'art. 6 comma 1 frase 1 lit. a GDPR funge da base giuridica.
Quando il trattamento dei dati personali è necessario per l'adempimento di un contratto di cui l'interessato è parte, l'art. 6 comma 1 frase 1 lit. b GDPR funge da base giuridica. Ciò vale anche per i trattamenti necessari all'esecuzione di misure precontrattuali.
Nella misura in cui il trattamento dei dati personali è necessario per adempiere a un obbligo legale a cui la nostra azienda è soggetta, l'art. 6 comma 1 frase 1 lit. c GDPR funge da base giuridica.
Nel caso in cui gli interessi vitali dell'interessato o di un'altra persona fisica richiedano il trattamento dei dati personali, l'art. 6 comma 1 frase 1 lit. d GDPR funge da base giuridica.
Se il trattamento è necessario per salvaguardare un interesse legittimo della nostra azienda o di una terza parte e se gli interessi, i diritti e le libertà fondamentali dell'interessato non superano l'interesse precedente, l'art. 6 comma 1 frase 1 lit. f GDPR funge da base giuridica per il trattamento.
I dati personali dell'interessato saranno cancellati o bloccati non appena lo scopo della conservazione non sarà più valido. I dati possono essere conservati anche se ciò è stato previsto dal legislatore europeo o nazionale in regolamenti UE, leggi o altre disposizioni a cui è soggetto il responsabile del trattamento. I dati saranno inoltre bloccati o cancellati se scade il periodo di conservazione previsto dalle norme sopra citate, a meno che non sia necessaria un'ulteriore conservazione dei dati per la conclusione o l'adempimento di un contratto.
Se i tuoi dati personali vengono elaborati, sei un soggetto interessato ai sensi del GDPR e hai i seguenti diritti nei confronti del responsabile del trattamento:
Hai il diritto di opporti in qualsiasi momento, per motivi legati alla tua situazione particolare, al trattamento dei dati personali che ti riguardano basato sui punti (e) o (f) dell'articolo 6(1) GDPR (articolo 21(1) GDPR). Se presenti un'obiezione, non tratteremo più i tuoi dati personali, a meno che non possiamo dimostrare di avere interessi legittimi impellenti per il trattamento che prevalgono sui tuoi interessi, diritti e libertà, o che il trattamento serva per l'affermazione, l'esercizio o la difesa di rivendicazioni legali. L'obiezione può essere fatta in modo informale.
Ogni volta che si accede al nostro sito web, il nostro sistema raccoglie automaticamente dati e informazioni dal sistema informatico del computer che accede. Vengono raccolti i seguenti dati:
Questi dati vengono memorizzati nei file di log del nostro sistema. Questi dati non vengono memorizzati insieme ad altri dati personali dell'utente.
La memorizzazione temporanea dell'indirizzo IP è necessaria per consentire la consegna del sito web al computer dell'utente. La memorizzazione nei file di log avviene per garantire la funzionalità del sito web e per ottimizzare e garantire la sicurezza dei nostri sistemi informatici. La base giuridica è l'Art. 6 comma 1 frase 1 lit. f GDPR.
I dati vengono cancellati non appena non sono più necessari per soddisfare lo scopo per cui sono stati raccolti, al più tardi dopo 14 giorni. È possibile che i dati vengano conservati oltre questo periodo, ma gli indirizzi IP vengono cancellati o resi anonimi.
Il nostro sito web utilizza i cookie. I cookie tecnicamente necessari sono utilizzati sulla base del § 25 comma 2 TTDSG i.V.m. Art. 6 par. 1 lit. f GDPR. I cookie di analisi tecnicamente non necessari sono utilizzati solo con il tuo consenso ai sensi del § 25 comma 1 TTDSG in combinato disposto con l'Art. 6 comma 1 lit. a GDPR. Art. 6 comma 1 lett. a GDPR. Puoi modificare le impostazioni dei cookie in qualsiasi momento tramite il link „Modifica impostazioni cookie“ sul nostro sito web.
Puoi iscriverti gratuitamente alla newsletter sul nostro sito web. Utilizziamo lo strumento di e-mail marketing Maileon di XQueue GmbH, Christian-Pleß-Str. 11-13, 63069 Offenbach am Main (posizione del server: Germania). La base giuridica è l'art. 6 comma 1 frase 1 lit. a GDPR in caso di consenso, per le e-mail pubblicitarie ai clienti esistenti l'art. 6 comma 1 frase 1 lit. f GDPR. L'iscrizione può essere cancellata in qualsiasi momento tramite il link di cancellazione presente nella newsletter.
Ulteriori informazioni:
https://maileon.com/datenschutz/
Se ci contatti via e-mail, i dati personali trasmessi saranno conservati e utilizzati esclusivamente per l'elaborazione della conversazione. A tal fine utilizziamo Microsoft 365 (Microsoft Ireland Operations Limited, Dublino). I dati possono essere trasferiti negli Stati Uniti; ciò è protetto da clausole standard di protezione dei dati in conformità con l'Art. 46 par. 2 lit. c GDPR. La base giuridica è l'art. 6 par. 1 lit. f GDPR o lit. b GDPR nel caso di avvio del contratto. I dati saranno cancellati non appena la questione sarà chiarita definitivamente. Obiezione: kontakt@zimplynatural.de
L'indirizzo e-mail, il cognome, il nome, l'indirizzo IP, l'oggetto e il messaggio vengono memorizzati tramite il nostro modulo di contatto. I dati vengono utilizzati esclusivamente per elaborare la richiesta di contatto. La base giuridica è l'Art. 6 comma 1 frase 1 lit. a o lit. f GDPR. I dati saranno cancellati non appena la conversazione sarà conclusa, al più tardi dopo 7 giorni per i dati aggiuntivi raccolti. Obiezione: kontakt@zimplynatural.de
I dati relativi alla candidatura (inclusi nome, indirizzo, CV, referenze) sono trattati esclusivamente al fine di elaborare la candidatura. La base giuridica è l'Art. 6 Para. 1 S.1 lit. b Alt. 1 GDPR in combinato disposto con. § Sezione 26 comma 1 frase 1 BDSG. Dopo il completamento del processo di candidatura, i dati saranno cancellati al più tardi dopo sei mesi.
Contraddizione: kontakt@zimplynatural.de
Manteniamo presenze aziendali su Facebook, Instagram (Meta Platforms Ireland Ltd.), Pinterest (Pinterest Europe Ltd.) e YouTube (YouTube LLC / Google Ireland Limited) per scopi di comunicazione, informazione e marketing. Se esegui azioni su queste piattaforme, i dati personali possono diventare pubblici. Non abbiamo alcuna influenza sul trattamento dei dati da parte degli operatori delle rispettive piattaforme. La base giuridica è l'art. 6 comma 1 frase 1 lit. a GDPR.
Contraddizione: kontakt@zimplynatural.de
Ulteriori informazioni: Instagram: https://help.instagram.com | Pinterest: https://policy.pinterest.com/de/privacy-policy | YouTube: https://policies.google.com/privacy
Manteniamo una presenza aziendale su LinkedIn (LinkedIn Unlimited Company, Dublino, Irlanda) per scopi informativi, di PR e di sourcing attivo. La base giuridica è l'art. 6 comma 1 frase 1 lit. f GDPR. Obiezione: kontakt@zimplynatural.de
https://www.linkedin.com/legal/privacy-policy
Il sito web è ospitato da: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Germania. Il server si trova geograficamente all'interno dell'Unione Europea (UE). I file di log del server sono archiviati ai sensi dell'art. 6, comma 1, lettera f del GDPR e non vengono uniti ad altre fonti di dati.
Offriamo un programma di affiliazione autogestito. Trattiamo i dati dell'acquirente (ad es. informazioni sul dispositivo, indirizzo IP, informazioni sull'ordine) e i dati dell'affiliato (ad es. nome, e-mail, dati bancari). La base giuridica per i dati degli acquirenti è l'Art. 6 comma 1 frase 1 lit. a GDPR, per i dati degli affiliati l'Art. 6 comma 1 frase 1 lit. b GDPR. I dati vengono conservati per il tempo necessario a raggiungere gli scopi previsti o come richiesto dalla legge.
Sul nostro sito web utilizziamo un chatbot con supporto AI per l'assistenza clienti. Trattiamo il contenuto della tua conversazione in chat e i dati di contatto che ci hai fornito volontariamente (nome, cognome, indirizzo e-mail e numero di telefono, se applicabile). Lo scopo del trattamento è quello di elaborare la tua richiesta e di inoltrarla al nostro team di assistenza clienti se è necessaria un'elaborazione manuale.
Sarai informato sul trattamento dei dati all'inizio di ogni conversazione in chat. L'indicazione di un numero di telefono è volontaria e non influisce in alcun modo sull'elaborazione della tua richiesta, nella misura in cui ciò è possibile via e-mail.
Il chatbot utilizza un modello linguistico AI tramite Microsoft Azure (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland). Il servizio di chat è gestito da una nostra istanza di server in un centro dati tedesco all'interno dell'UE. I tuoi dati non saranno trasmessi a terzi. È stato stipulato un contratto di elaborazione degli ordini con Microsoft ai sensi dell'art. 28 del GDPR.
Il trattamento viene effettuato sulla base dell'Art. 6 comma 1 lett. b GDPR nel caso di richieste di informazioni relative al contratto e sulla base dell'Art. 6 comma 1 lett. f GDPR nel caso di richieste di informazioni generali (interesse legittimo: assistenza clienti efficiente). Il chatbot non prende decisioni automatizzate ai sensi dell'art. 22 GDPR; le decisioni finali sono sempre prese da dipendenti umani.
I dati possono essere trasferiti negli Stati Uniti come parte dell'elaborazione di Azure AI. Ciò è garantito dalle clausole standard di protezione dei dati dell'UE (art. 46, par. 2, lett. c del GDPR) e dalla certificazione di Microsoft nell'ambito del Data Privacy Framework UE-USA.
I tuoi dati saranno cancellati non appena la richiesta sarà stata elaborata in modo definitivo, a condizione che non vi siano obblighi di conservazione previsti dalla legge. Per le richieste di informazioni relative agli ordini, si applicano i termini previsti dalla legge commerciale e fiscale (fino a 10 anni). Ti preghiamo di inviare eventuali obiezioni al trattamento a: kontakt@zimplynatural.de
Utilizziamo il pixel di Facebook (Meta Platforms Ireland Ltd., Dublino) per misurare l'efficacia delle inserzioni di Facebook. I dati raccolti sono anonimi per noi. La base giuridica è il consenso dell'utente (Art. 6 comma 1 frase 1 lit. a GDPR). È possibile il trasferimento dei dati negli Stati Uniti. Il consenso può essere revocato tramite le impostazioni dei cookie. Ulteriori informazioni: https://de-de.facebook.com/policy.php
Utilizziamo Google AdWords e Google Ads Enhanced Conversions (Google Ireland Ltd., Dublino) per pubblicare e misurare il successo delle inserzioni. Enhanced Conversions trasmette i dati dei clienti con hash (SHA-256) a Google per confrontarli con gli account Google esistenti; dopo il confronto, i valori hash vengono cancellati. La base giuridica è il consenso (art. 6 comma 1 frase 1 lit. a GDPR in combinato disposto con il § 25 comma 1 TTDSG). I dati vengono trasferiti negli Stati Uniti sulla base di clausole standard di protezione dei dati; Google è certificata in conformità con il quadro normativo UE-USA sulla privacy dei dati. Il consenso può essere revocato tramite le impostazioni dei cookie. Ulteriori informazioni: https://policies.google.com/privacy
Per l'analisi web utilizziamo Google Analytics (Google Ireland Ltd., Dublino). Vengono impostati dei cookie e i dati degli utenti (compreso l'indirizzo IP, reso anonimo) vengono trasferiti ai server di Google negli Stati Uniti. La base giuridica è il consenso (Art. 6 comma 1 frase 1 lit. a GDPR). La raccolta dei dati può essere impedita tramite il plugin del browser all'indirizzo https://tools.google.com/dlpage/gaoptout essere prevenuta.
Utilizziamo lo strumento open source Matomo per analizzare il comportamento di navigazione. Matomo può essere utilizzato senza cookie (base giuridica: Art. 6 comma 1 lit. f GDPR) o con cookie previo consenso (Art. 6 comma 1 frase 1 lit. a GDPR). Gli indirizzi IP sono anonimizzati (2 byte mascherati). Non vengono trasmessi a terzi. Ulteriori informazioni: https://matomo.org/privacy-policy/
Un badge di fiducia viene utilizzato per mostrare il nostro marchio di approvazione Trusted Shops (Trusted Shops GmbH, Colonia). Vengono registrati i dati dei file di log del server (compreso l'indirizzo IP). Ulteriori dati personali vengono trasmessi solo con il consenso esplicito. La base giuridica è l'Art. 6 comma 1 frase 1 lit. a GDPR. I dati di accesso vengono cancellati al più tardi dopo 90 giorni.
Inseriamo i video di YouTube (YouTube LLC / Google Ireland Limited) nel nostro sito web. Quando visiti il nostro sito web, il tuo browser stabilisce una connessione con i server di YouTube. La base giuridica è il consenso (Art. 6 comma 1 frase 1 lit. a GDPR). Ulteriori informazioni: https://policies.google.com/privacy
Google Tag Manager (Google Ireland Ltd.) gestisce i tag sul nostro sito web. Non accede direttamente ai dati personali; l'attivazione dei tag è disciplinata dalle disposizioni applicabili in materia di protezione dei dati dei servizi integrati. La base giuridica è l'art. 6 comma 1 frase 1 lit. a GDPR.
Per l'assistenza clienti utilizziamo Zendesk (Zendesk, Inc., San Francisco, USA). Potranno essere trattati nome, indirizzo, numero di telefono ed e-mail. La base giuridica è l'art. 6 comma 1 frase 1 lit. a GDPR o lit. b nel caso di avvio del contratto. Ulteriori informazioni: https://www.zendesk.de/company/customers-partners/privacy-policy/
Per la programmazione degli appuntamenti utilizziamo Calendly (Calendly LLC, Atlanta, USA). Vengono elaborati i dati del registro, del dispositivo e dell'account. I dati vengono trasferiti negli Stati Uniti (clausole standard di protezione dei dati in conformità con l'art. 46 par. 2 lit. c GDPR). La base giuridica è l'art. 6 comma 1 frase 1 lit. a o lit. b GDPR. Ulteriori informazioni: https://calendly.com/de/pages/privacy
Utilizziamo Webinargeek (Chroomstraat 12, Zoetermeer, Paesi Bassi) per organizzare i webinar. Vengono elaborati il nome, l'indirizzo e-mail, l'indirizzo IP e le voci del modulo. La base giuridica è l'art. 6 comma 1 frase 1 lit. f GDPR.
Per il nostro configuratore di prodotti, utilizziamo il modello OpenAI tramite Microsoft Azure (Microsoft Ireland Operations Limited, Dublino). Il servizio elabora le descrizioni dei sintomi in modo anonimo, senza identificare l'utente. La base giuridica è l'Art. 6 comma 1 frase 1 lit. b GDPR.
Utilizziamo la tecnologia di monitoraggio delle conversioni di Adverfly GmbH, Südring 1a, 51702 Bergneustadt. Ciò comporta la lettura dei dati del dispositivo finale e del browser e, se applicabile, degli indirizzi IP. La base giuridica è il consenso (Art. 6 comma 1 frase 1 lit. a GDPR). Ulteriori informazioni: https://www.adverfly.com/de/privacy-policy
Utilizziamo Google Ads Customer Match con il tuo consenso o nell'ambito del nostro legittimo interesse (Art. 6 comma 1 lit. a e f GDPR). I dati criptati degli utenti (ad esempio gli indirizzi e-mail) vengono caricati su Google e cancellati automaticamente dopo l'abbinamento. Il destinatario è Google Ireland Limited (certificato EU-US Data Privacy Framework).
Utilizziamo Outbrain (Outbrain UK Limited, Londra) per visualizzare consigli di lettura su base pseudonimizzata. La base giuridica è il consenso (Art. 6 comma 1 frase 1 lit. a GDPR). È possibile effettuare l'opt-out a: https://my.outbrain.com/recommendations-settings/home
L'acquirente utilizza il nostro configuratore per creare prodotti personalizzati. Tra le altre cose, vengono raccolti dati sanitari specifici dell'applicazione, caratteristiche psicografiche, anno di nascita, sesso, peso, altezza e nome - in alcuni casi si tratta di dati sanitari (categorie speciali ai sensi dell'art. 9 GDPR). Quando viene effettuato un ordine, vengono raccolti anche il nome, l'indirizzo di fatturazione e di consegna, l'indirizzo e-mail, il numero di telefono (se applicabile) e i dettagli del pagamento.
I dati di configurazione non vengono trasmessi a terzi. La farmacia partner riceve solo la prescrizione risultante e i dati dell'ordine. Per lo scambio di dati con la farmacia viene utilizzata Ninox Software GmbH, Berlino. Base giuridica: Art. 9 comma 2 i.V.m. Art. 6 comma 1 lett. a GDPR e Art. 6 comma 1 lett. b GDPR.
Per l'elaborazione dei pagamenti utilizziamo Stripe Inc (510 Townsend Street, San Francisco, CA 94103, USA). I seguenti metodi di pagamento sono disponibili tramite Stripe: Carta di credito, addebito diretto, Apple Pay e Google Pay. La base giuridica è l'Art. 6 comma 1 frase 1 lit. b GDPR. I dati di pagamento saranno cancellati al più tardi dopo 10 anni. Ulteriori informazioni: https://stripe.com/de/privacy
Inoltre, viene offerto il pagamento tramite PayPal (PayPal (Europe) S.à.r.l. & Cie. S.C.A., Lussemburgo) e Klarna (Klarna AB, Stoccolma). I dettagli sulle rispettive disposizioni in materia di protezione dei dati personali sono disponibili all'indirizzo https://www.paypal.com/de/webapps/mpp/ua/privacy-full/ risp. https://www.klarna.com/de/datenschutz/
Per consegnare i tuoi ordini, inviamo il tuo nome, indirizzo e indirizzo e-mail a DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Germania. La base giuridica è l'art. 6 par. 1 lit. b GDPR. I dati saranno cancellati dal fornitore del servizio di spedizione dopo l'avvenuta consegna. Il servizio di notifica può essere cancellato in qualsiasi momento tramite il link di opt-out contenuto nell'e-mail di spedizione.
Questa informativa sulla privacy è stata creata con il supporto di DataGuard e aggiornata l'ultima volta nel marzo 2026.
DE DE 
EN
ES
FR
IT
