Informativa sul trattamento dei dati personali

La presente informativa descrive come vengono raccolti e trattati i dati personali degli utenti che visitano il sito mamatama.it, utilizzano il negozio online, creano un account, contattano Mama T’Ama, si iscrivono alla newsletter oppure accedono all’area riservata e ai percorsi personalizzati disponibili anche tramite app.mamatama.it.

L’informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento è Mama T’Ama Erboristeria di Bicetti Bettinoni Isabella, P. IVA 04693860167, con sede in Viale Aldo Moro 2/C, 24021 Albino (BG), Italia.

2. Categorie di dati trattati

A seconda dei servizi utilizzati, Mama T’Ama può trattare le seguenti categorie di dati personali.

Dati di navigazione e tecnici

I sistemi informatici e i software che consentono il funzionamento del sito acquisiscono dati la cui trasmissione è implicita nell’uso di Internet, quali indirizzo IP, data e ora della richiesta, pagina visitata, pagina di provenienza, tipo di browser e dispositivo, sistema operativo, identificativi tecnici, dati relativi a errori e sicurezza e informazioni sull’interazione con il sito.

Dati identificativi e di contatto

Nome, cognome, indirizzo email, numero di telefono, indirizzo postale, città, provincia, CAP, Paese e le ulteriori informazioni fornite tramite moduli, email, telefono, WhatsApp, account personale o area riservata.

Dati relativi agli acquisti

Prodotti visualizzati, inseriti nel carrello o acquistati, quantità, prezzo, coupon, metodo di pagamento scelto, stato del pagamento, dati di fatturazione e spedizione, istruzioni per la consegna, comunicazioni riguardanti l’ordine, resi, rimborsi, reclami e assistenza post-vendita.

Mama T’Ama non riceve né conserva i dati completi della carta o delle credenziali del conto PayPal. Tali informazioni sono raccolte direttamente dal prestatore di servizi di pagamento scelto dall’utente. Mama T’Ama riceve esclusivamente le informazioni necessarie a conoscere l’esito dell’operazione, identificare il pagamento e gestire l’ordine, il rimborso o un’eventuale contestazione.

L’acquisto di determinati prodotti potrebbe indirettamente suggerire informazioni sulle esigenze di benessere dell’interessato. La cronologia degli acquisti viene utilizzata per eseguire e documentare il contratto e non per ricavare o profilare lo stato di salute del cliente. L’eventuale utilizzo di tali informazioni nell’ambito di una consulenza o di un percorso personalizzato avviene soltanto per le finalità dichiarate e, quando comporta il trattamento di dati relativi alla salute, sulla base del consenso esplicito dell’interessato.

Dati dell’account

Nome utente, indirizzo email, password conservata in forma protetta mediante tecniche di hashing, ruolo dell’account, preferenze, cronologia degli ordini e informazioni necessarie all’autenticazione e al mantenimento della sessione.

Dati forniti per richieste, consulenze e percorsi personalizzati

I moduli di contatto e il servizio “Chiedi all’erborista” possono raccogliere la descrizione della richiesta, nome e cognome, età, telefono, email e informazioni su farmaci o integratori assunti. Nel corso della consulenza e del percorso personalizzato possono inoltre essere trattati obiettivi, prodotti consigliati, durata del percorso, indicazioni d’uso o posologia, note, domande, messaggi e riscontri forniti dall’interessato.

Queste informazioni possono comprendere, soltanto quando pertinenti e volontariamente comunicate, dati relativi alla salute o altre categorie particolari di dati personali ai sensi dell’articolo 9 del GDPR, come condizioni o disturbi riferiti, allergie o intolleranze, abitudini alimentari e stile di vita, gravidanza, terapie o farmaci assunti e reazioni o risultati riferiti durante il percorso.

Dati relativi alla newsletter

Indirizzo email, data e modalità di iscrizione, prova del consenso, stato dell’iscrizione e della disiscrizione e, ove tecnicamente disponibili, dati relativi alla consegna, apertura e interazione con le comunicazioni.

Dati relativi alle comunicazioni di servizio

Destinatario, oggetto, contenuto, data, esito dell’invio ed eventuali errori riguardanti email transazionali, promemoria, aggiornamenti del percorso e richieste di riscontro.

3. Finalità e basi giuridiche

Navigazione, funzionamento e sicurezza del sito

I dati tecnici sono trattati per mostrare correttamente il sito, gestire la sessione e il carrello, prevenire accessi abusivi, frodi e malfunzionamenti, effettuare manutenzione e proteggere il sito e gli utenti. La base giuridica è l’esecuzione delle misure richieste dall’utente e il legittimo interesse del Titolare a garantire sicurezza, integrità e disponibilità dei propri sistemi, ai sensi dell’articolo 6, paragrafo 1, lettere b) e f) del GDPR.

Gestione del negozio online e degli ordini

I dati sono trattati per gestire il carrello e il checkout, registrare e confermare l’ordine, ricevere il pagamento, predisporre documenti contabili e fiscali, preparare e spedire i prodotti, comunicare con il cliente, gestire consegna, assistenza, garanzia, resi, rimborsi e contestazioni. La base giuridica è l’esecuzione del contratto e delle misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR, nonché l’adempimento di obblighi legali, contabili e fiscali ai sensi della lettera c).

Creazione e gestione dell’account

I dati sono trattati per registrare l’utente, consentire l’accesso, mantenere le preferenze, mostrare ordini e contenuti riservati, recuperare le credenziali e fornire assistenza. La base giuridica è l’esecuzione del servizio richiesto dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR.

Risposte a richieste e assistenza

I dati trasmessi tramite moduli, email, telefono o WhatsApp sono utilizzati per rispondere alle richieste, fornire informazioni sui prodotti e sui servizi, gestire appuntamenti, richieste precontrattuali e assistenza. La base giuridica è l’esecuzione di misure precontrattuali o contrattuali richieste dall’interessato e, per le richieste generiche, il legittimo interesse del Titolare a rispondere alle comunicazioni ricevute.

Consulenza e percorsi personalizzati

I dati sono utilizzati per comprendere la richiesta, interagire con l’interessato, predisporre, mostrare, aggiornare e seguire il percorso personalizzato, associare prodotti e indicazioni d’uso, inviare comunicazioni strettamente connesse al percorso e raccogliere riscontri sul suo andamento. Per i dati personali comuni, la base giuridica è l’esecuzione del servizio o delle misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR.

L’eventuale trattamento di dati relativi alla salute o di altre categorie particolari di dati si fonda sul consenso esplicito dell’interessato, ai sensi dell’articolo 9, paragrafo 2, lettera a) del GDPR. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. Dopo la revoca, Mama T’Ama interromperà i trattamenti fondati sul consenso e non potrà proseguire le attività personalizzate che richiedono tali informazioni, salvo che la conservazione o un ulteriore trattamento siano consentiti o imposti da un’altra base giuridica.

Comunicazioni relative a ordini e servizi

Le email necessarie per confermare un ordine, comunicare lo stato della spedizione, fornire assistenza, garantire la sicurezza dell’account o gestire un percorso personalizzato non hanno natura promozionale. Sono inviate perché necessarie all’esecuzione del contratto o del servizio richiesto.

Newsletter e comunicazioni promozionali

Previo consenso libero e specifico, l’indirizzo email è utilizzato per inviare newsletter, contenuti informativi, iniziative, eventi, promozioni, coupon e offerte di Mama T’Ama. La base giuridica è il consenso ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR. L’iscrizione è facoltativa e il consenso può essere revocato in ogni momento mediante il collegamento di disiscrizione presente nelle email o contattando il Titolare. La revoca non incide sulla liceità dei trattamenti effettuati in precedenza.

I dati forniti per una consulenza o un percorso personalizzato non vengono utilizzati per finalità promozionali in assenza di uno specifico e separato consenso.

Adempimenti di legge e tutela dei diritti

I dati possono essere trattati per adempiere a obblighi normativi, rispondere a richieste delle autorità, prevenire o accertare illeciti e tutelare i diritti del Titolare in sede stragiudiziale o giudiziaria. Le basi giuridiche sono l’adempimento di un obbligo legale e il legittimo interesse alla difesa dei propri diritti, ai sensi dell’articolo 6, paragrafo 1, lettere c) e f) del GDPR.

Statistiche e miglioramento del sito

Il sito utilizza strumenti statistici ospitati sul server, tra cui WP Statistics, per comprendere in forma aggregata come vengono utilizzate le pagine, misurare visite e provenienza del traffico, individuare problemi e migliorare contenuti e servizi. Possono essere trattati dati tecnici quali pagina visitata, pagina di provenienza, data e ora, browser, dispositivo, area geografica approssimativa e indirizzo IP o un identificativo da esso derivato. Ove il trattamento sia effettuato senza identificare direttamente l’utente e senza tecnologie che richiedano il consenso, la base giuridica è il legittimo interesse del Titolare al miglioramento e alla sicurezza del sito. L’uso di eventuali strumenti o cookie statistici non necessari avviene invece solo previo consenso, quando richiesto dalla normativa applicabile.

4. Conferimento dei dati

Il conferimento dei dati contrassegnati come necessari durante il checkout, la creazione dell’account o l’invio di una richiesta è indispensabile per fornire il servizio richiesto. Il mancato conferimento può impedire di concludere l’acquisto, spedire i prodotti, creare l’account o rispondere alla richiesta.

Il conferimento delle informazioni relative alla salute e il relativo consenso sono facoltativi. La mancata comunicazione o il mancato consenso non impediscono di navigare nel sito o effettuare acquisti ordinari, ma possono rendere impossibile o limitare una consulenza o un percorso personalizzato. Anche l’iscrizione alla newsletter è facoltativa e non costituisce una condizione per acquistare prodotti o utilizzare altri servizi.

5. Area riservata e applicazione app.mamatama.it

I clienti abilitati possono accedere all’area riservata ospitata su app.mamatama.it tramite il proprio account sul sito. Per consentire l’accesso, WordPress comunica all’applicazione le informazioni strettamente necessarie a riconoscere l’utente, quali identificativo dell’account, email, nome, cognome, nome visualizzato e ruolo.

Nell’area riservata possono essere memorizzati dati anagrafici e di contatto, prodotti associati, titolo, stato e durata del percorso, posologia o indicazioni d’uso, note visibili al cliente, note interne, conversazioni, preferenze di notifica e registri delle comunicazioni di servizio. L’area utilizza inoltre dati tecnici, token di sicurezza, indirizzo IP e informazioni sul browser o dispositivo per autenticare l’utente e proteggere la sessione.

Le notifiche automatiche relative al percorso possono contenere indicazioni operative, promemoria o richieste di riscontro. L’utente può gestire o disattivare tali notifiche mediante l’apposita funzione presente nell’area riservata o il collegamento personale contenuto nelle email.

6. Modalità del trattamento e sicurezza

Il trattamento avviene con strumenti elettronici e, quando necessario, su supporto cartaceo, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e integrità. Mama T’Ama adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da perdita, distruzione, accesso, modifica o divulgazione non autorizzati.

Le misure comprendono, in base al contesto, connessioni cifrate, credenziali individuali, controllo dei ruoli e dei permessi, protezione delle password, cookie con attributi di sicurezza, collegamenti personali a validità limitata, aggiornamento dei sistemi, backup e limitazione degli accessi alle sole persone autorizzate che ne abbiano effettiva necessità.

L’utente è invitato a custodire le proprie credenziali, non condividere i collegamenti personali ricevuti via email, utilizzare password robuste e disconnettersi dai dispositivi condivisi. Le normali email e WhatsApp non costituiscono canali completamente riservati; per informazioni particolarmente delicate è preferibile utilizzare, quando disponibile, la messaggistica dell’area riservata e comunicare esclusivamente i dati strettamente necessari.

7. Destinatari e soggetti che possono trattare i dati

I dati sono trattati dal Titolare e da personale o collaboratori autorizzati e vincolati alla riservatezza. Nei limiti necessari alle finalità descritte, possono inoltre essere comunicati alle seguenti categorie di destinatari:

  • fornitori di hosting, database, backup, sicurezza, manutenzione e assistenza informatica, incluso l’attuale fornitore dell’infrastruttura, Hetzner Online GmbH;
  • fornitori di servizi email, SMTP e newsletter, incluso Amazon Web Services tramite Amazon Simple Email Service (SES) per le comunicazioni dell’applicazione;
  • prestatori di servizi di pagamento, tra cui PayPal quando scelto dall’utente;
  • corrieri, spedizionieri, operatori postali e soggetti coinvolti nella consegna dell’ordine;
  • consulenti contabili, fiscali, legali e assicurativi;
  • fornitori di servizi connessi alla consulenza, alle prenotazioni e all’assistenza, quando utilizzati;
  • autorità pubbliche, amministrative, fiscali o giudiziarie, quando la comunicazione sia prevista dalla legge o richiesta legittimamente.

I fornitori che trattano dati per conto di Mama T’Ama sono nominati responsabili del trattamento ai sensi dell’articolo 28 del GDPR, ove applicabile. Alcuni soggetti, come il prestatore di pagamento, possono agire anche quali autonomi titolari per i trattamenti svolti in base a propri obblighi legali, di sicurezza e prevenzione delle frodi. L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.

I dati personali non vengono venduti né diffusi.

8. Pagamenti tramite PayPal e altri prestatori

Se l’utente sceglie PayPal o un altro servizio di pagamento esterno, viene indirizzato all’ambiente del relativo prestatore o viene visualizzata una sua interfaccia nel checkout. Il prestatore può ricevere dati identificativi, di contatto, di fatturazione e spedizione, importo e riferimento dell’ordine, dati tecnici e informazioni necessarie all’autorizzazione, alla sicurezza e alla prevenzione delle frodi. Il trattamento effettuato dal prestatore è disciplinato anche dalla sua informativa privacy. Per PayPal è possibile consultare l’informativa disponibile su paypal.com.

9. Spedizione degli ordini

Per consegnare i prodotti, Mama T’Ama comunica al corriere o all’operatore logistico i dati strettamente necessari, normalmente nome e cognome del destinatario, indirizzo, telefono o email per gli aggiornamenti sulla consegna, numero di colli e indicazioni logistiche. Il corriere può trattare tali dati secondo la propria informativa e, ove previsto, in qualità di autonomo titolare per gli adempimenti e le attività di propria competenza.

10. Newsletter

La newsletter è gestita tramite il sistema AcyMailing integrato nel sito. L’indirizzo email e le informazioni relative all’iscrizione sono conservati nei sistemi utilizzati da Mama T’Ama e possono essere trattati dal fornitore incaricato dell’invio delle email. Ogni comunicazione promozionale contiene un collegamento che consente di revocare il consenso e disiscriversi. La revoca riguarda le comunicazioni promozionali e non impedisce l’invio di email necessarie a gestire ordini, account, sicurezza o servizi richiesti.

11. Moduli di contatto e “Chiedi all’erborista”

I moduli presenti sul sito sono gestiti tramite strumenti integrati in WordPress, tra cui Fluent Forms. Le informazioni inserite vengono trasmesse a Mama T’Ama e possono essere memorizzate nel database del sito e inviate via email alle caselle utilizzate per rispondere. L’interessato deve evitare di comunicare dati non pertinenti o informazioni personali di terzi e, nel modulo di consulenza, deve prestare separatamente il consenso esplicito prima di inviare dati relativi alla salute.

12. Google Maps

La pagina dei contatti incorpora una mappa fornita da Google Maps. Il caricamento della mappa comporta una connessione ai sistemi di Google, che può ricevere indirizzo IP, dati del dispositivo e del browser, pagina visitata e informazioni sull’interazione con la mappa e può utilizzare cookie o tecnologie similari. Ove richiesto dalla normativa, la mappa e le relative tecnologie non necessarie sono attivate previo consenso.

Google tratta tali informazioni secondo le proprie condizioni e la propria informativa privacy, disponibile su policies.google.com/privacy. L’utente può evitare il trattamento collegato alla mappa non interagendo con il contenuto o non prestando il relativo consenso, quando richiesto.

13. WhatsApp e collegamenti ai social network

Se l’utente sceglie di contattare Mama T’Ama tramite WhatsApp, i dati del profilo, il numero di telefono, il contenuto dei messaggi e i relativi metadati sono trattati anche da WhatsApp Ireland Limited o dalle altre società del gruppo Meta secondo le rispettive condizioni e informative. L’uso di WhatsApp è facoltativo ed è sempre possibile contattare Mama T’Ama tramite email o telefono.

Il sito contiene inoltre collegamenti alle pagine Mama T’Ama su Facebook, Instagram, YouTube e TikTok. Il semplice collegamento non comporta necessariamente la comunicazione di dati alla piattaforma; aprendo il collegamento, l’utente accede invece a un servizio di terzi che tratta i dati secondo le proprie regole. Mama T’Ama non controlla i trattamenti effettuati autonomamente da tali piattaforme.

14. Cookie e tecnologie similari

Il sito e l’area riservata utilizzano cookie e tecnologie similari. Alcuni sono strettamente necessari per fornire il servizio e non richiedono consenso; altri, quando presenti e richiesto dalla legge, vengono utilizzati soltanto dopo la scelta dell’utente.

Cookie tecnici e necessari

Servono, per esempio, a mantenere la sessione, proteggere i moduli, ricordare il contenuto del carrello, completare il checkout, autenticare l’account e conservare le preferenze strettamente necessarie. Tra i cookie normalmente utilizzati da WordPress e WooCommerce possono figurare cookie con nomi quali wordpress_logged_in_*, wordpress_sec_*, woocommerce_cart_hash, woocommerce_items_in_cart e wp_woocommerce_session_*. La loro durata varia dalla singola sessione al periodo necessario a mantenere l’accesso o il carrello.

L’app utilizza il cookie tecnico mta_remember per mantenere l’accesso all’area riservata. Ha una durata massima di 180 giorni, rinnovabile in caso di utilizzo, e può essere eliminato effettuando il logout o tramite le impostazioni del browser.

Cookie statistici o di terze parti

Gli strumenti statistici, la mappa di Google e i servizi di pagamento possono utilizzare cookie o tecnologie similari per misurazione, sicurezza, prevenzione delle frodi o funzionamento delle proprie interfacce. Quando tali tecnologie non sono strettamente necessarie e la normativa richiede il consenso, vengono attivate solo dopo l’accettazione dell’utente tramite il sistema di gestione delle preferenze.

L’utente può modificare o revocare le proprie preferenze tramite il comando di gestione dei cookie presente sul sito e può inoltre cancellare o bloccare i cookie dalle impostazioni del browser. Il blocco dei cookie necessari può compromettere il funzionamento del carrello, del checkout, dell’account e dell’area riservata.

15. Trasferimenti fuori dallo Spazio economico europeo

Il sito e l’applicazione sono ospitati su infrastrutture situate nello Spazio economico europeo. Alcuni fornitori internazionali utilizzati per pagamenti, email, mappe, assistenza o comunicazioni possono tuttavia comportare l’accesso o il trasferimento di dati verso Paesi esterni allo Spazio economico europeo.

In tali casi il trasferimento avviene nel rispetto del Capo V del GDPR, sulla base di una decisione di adeguatezza, dell’adesione a un quadro riconosciuto dalla Commissione europea, delle clausole contrattuali standard o di un’altra garanzia prevista dalla normativa, con misure supplementari ove necessarie. Informazioni sulle garanzie applicabili possono essere richieste al Titolare.

16. Periodi di conservazione

  • Dati degli ordini e documenti amministrativi, contabili e fiscali: per il tempo necessario a eseguire il contratto e, successivamente, di regola per 10 anni o per il diverso termine previsto dalla legge.
  • Dati dell’account: fino alla richiesta di cancellazione o finché l’account rimane necessario per i servizi richiesti; i dati collegati agli ordini possono essere conservati più a lungo per obblighi di legge o tutela dei diritti.
  • Richieste generiche e assistenza: per il tempo necessario a rispondere e gestire la richiesta e, normalmente, non oltre 24 mesi dall’ultima comunicazione, salvo necessità ulteriori connesse a un contratto, un obbligo di legge o una controversia.
  • Dati relativi alla salute, consulenze e percorsi personalizzati: per la durata della consulenza o del percorso e, normalmente, non oltre 24 mesi dall’ultima interazione o dalla conclusione del percorso, salvo revoca anticipata del consenso, richiesta di cancellazione, obblighi di legge o necessità di accertare, esercitare o difendere un diritto.
  • Newsletter: fino alla revoca del consenso o alla disiscrizione, con verifica periodica dell’attualità e dell’interesse dell’iscrizione.
  • Log tecnici e di sicurezza: per il periodo proporzionato alla finalità di sicurezza e gestione degli incidenti e, normalmente, non oltre 12 mesi, salvo esigenze di accertamento di illeciti o richieste dell’autorità.
  • Log delle notifiche e comunicazioni di servizio dell’app: normalmente per 12 mesi dall’invio, salvo necessità di assistenza, contestazioni o obblighi di legge.
  • Prova dei consensi e delle revoche: per il tempo necessario a dimostrare il rispetto della normativa e fino alla scadenza dei termini per eventuali contestazioni.

Alla scadenza dei periodi applicabili, i dati vengono cancellati o anonimizzati, salvo che un’ulteriore conservazione sia necessaria o consentita dalla legge.

17. Minori

Il negozio online e i servizi digitali sono rivolti a persone maggiorenni. Un minore non deve effettuare acquisti, creare account o inviare richieste senza l’intervento e l’autorizzazione di un genitore o di chi esercita la responsabilità genitoriale.

Quando una richiesta, una consulenza o un percorso riguarda un minore, le informazioni devono essere fornite dal genitore o dal soggetto legalmente autorizzato ad agire nel suo interesse, che deve prestare l’eventuale consenso esplicito al trattamento dei dati relativi alla salute del minore. Mama T’Ama può richiedere le informazioni ragionevolmente necessarie a verificare tale legittimazione.

18. Decisioni automatizzate e profilazione

Mama T’Ama non adotta decisioni che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato basate unicamente su un trattamento automatizzato, compresa la profilazione ai sensi dell’articolo 22 del GDPR. La personalizzazione della consulenza e del percorso è effettuata da Mama T’Ama sulla base delle informazioni comunicate dall’interessato; l’app viene utilizzata come strumento di organizzazione, comunicazione e consultazione.

I prestatori di pagamento possono svolgere autonomamente controlli automatizzati di sicurezza e prevenzione delle frodi secondo le rispettive informative e basi giuridiche.

19. Natura delle indicazioni fornite

Le indicazioni rese nell’ambito del servizio non costituiscono diagnosi, prescrizione o trattamento medico e non sostituiscono il parere di un medico o di altro professionista sanitario abilitato. In presenza di patologie, sintomi, gravidanza, terapie farmacologiche o dubbi relativi alla propria salute, l’interessato è invitato a rivolgersi al proprio medico prima di utilizzare prodotti o seguire indicazioni relative al percorso.

20. Diritti dell’interessato

Nei casi e nei limiti previsti dal GDPR, l’interessato può esercitare i seguenti diritti:

  • ottenere conferma che sia o meno in corso un trattamento di dati personali e accedere ai dati;
  • chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
  • chiedere la cancellazione dei dati;
  • chiedere la limitazione del trattamento;
  • opporsi al trattamento fondato sul legittimo interesse;
  • ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati trattati con mezzi automatizzati sulla base del consenso o di un contratto e, ove tecnicamente fattibile, trasmetterli a un altro titolare;
  • revocare in qualsiasi momento il consenso, compreso il consenso al trattamento dei dati relativi alla salute e alla newsletter, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
  • non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato nei casi previsti dall’articolo 22 del GDPR;
  • proporre reclamo a un’autorità di controllo.

Per esercitare i diritti è possibile scrivere a info@mamatama.it oppure a mamatama.erboristeria@gmail.com. Il Titolare può richiedere informazioni necessarie a verificare l’identità del richiedente e risponde entro i termini previsti dalla normativa.

L’interessato può proporre reclamo al Garante per la protezione dei dati personali, consultando il sito www.garanteprivacy.it, oppure all’autorità di controllo competente nello Stato membro in cui risiede o lavora o nel quale ritiene si sia verificata la violazione.

21. Modifiche all’informativa

Il Titolare può aggiornare la presente informativa in caso di modifiche normative, tecniche, organizzative o dei servizi offerti. La versione aggiornata viene pubblicata su questa pagina con l’indicazione della data di aggiornamento. In caso di modifiche rilevanti, gli interessati possono essere informati anche attraverso il sito, l’account o un’apposita comunicazione.

Ultimo aggiornamento: 10 agosto 2026.