Polityka prywatności (UK)

This privacy statement was last updated on 12/03/2026 and applies to citizens and legal permanent residents of the United Kingdom.

In this privacy statement, we explain what we do with the data we obtain about you via https://www.bandini-pharma.pl. We recommend you carefully read this statement. In our processing we comply with the requirements of privacy legislation. That means, among other things, that:

we clearly state the purposes for which we process personal data. We do this by means of this privacy statement;
we aim to limit our collection of personal data to only the personal data required for legitimate purposes;
we first request your explicit consent to process your personal data in cases requiring your consent;
we take appropriate security measures to protect your personal data and also require this from parties that process personal data on our behalf;
we respect your right to access your personal data or have it corrected or deleted, at your request.

If you have any questions, or want to know exactly what data we keep of you, please contact us.

1. Cel, dane i okres przechowywania

Możemy zbierać lub otrzymywać dane osobowe w wielu celach związanych z naszą działalnością biznesową, które mogą obejmować: (kliknij, aby rozwinąć)

2. Sharing with other parties

We only share or disclose this data to processors for the following purposes:

Processors

Name: GLS
Country: Italy
Purpose: Shipping
Name: Stripe
Country: Ireland
Purpose: Payments
Name: PayPal
Country: Luxembourg
Purpose: Payments
Name: Brevo (Sendinblue)
Country: European Union (France)
Purpose: Newsletter e comunicazioni email marketing

3. Cookies

Our website uses cookies. For more information about cookies, please refer to our Cookie Policy.

4. Disclosure practices

We disclose personal information if we are required by law or by a court order, in response to a law enforcement agency, to the extent permitted under other provisions of law, to provide information, or for an investigation on a matter related to public safety.

If our website or organisation is taken over, sold, or involved in a merger or acquisition, your details may be disclosed to our advisers and any prospective purchasers and will be passed on to the new owners.

We have concluded a data processing agreement with Google.

Google may not use the data for any other Google services.

5. Security

We are committed to the security of personal data. We take appropriate security measures to limit abuse of and unauthorised access to personal data. This ensures that only the necessary persons have access to your data, that access to the data is protected, and that our security measures are regularly reviewed.

6. Third-party websites

This privacy statement does not apply to third-party websites connected by links on our website. We cannot guarantee that these third parties handle your personal data in a reliable or secure manner. We recommend you read the privacy statements of these websites prior to making use of these websites.

7. Amendments to this privacy statement

We reserve the right to make amendments to this privacy statement. It is recommended that you consult this privacy statement regularly in order to be aware of any changes. In addition, we will actively inform you wherever possible.

8. Accessing and modifying your data

If you have any questions or want to know which personal data we have about you, please contact us. You can contact us by using the information below. You have the following rights:

You have the right to know why your personal data is needed, what will happen to it, and how long it will be retained for.
Right of access: You have the right to access your personal data that is known to us.
Right to rectification: you have the right to supplement, correct, have deleted or blocked your personal data whenever you wish.
If you give us your consent to process your data, you have the right to revoke that consent and to have your personal data deleted.
Right to transfer your data: you have the right to request all your personal data from the controller and transfer it in its entirety to another controller.
Right to object: you may object to the processing of your data. We comply with this, unless there are justified grounds for processing.

Please make sure to always clearly state who you are, so that we can be certain that we do not modify or delete any data of the wrong person.

9. Submitting a complaint

If you are not satisfied with the way in which we handle (a complaint about) the processing of your personal data, you have the right to submit a complaint to the Information Commissioner's Office:

Wycliffe House
Water Lane
Wilmslow
Cheshire
SK9 5AF

10. Children

Our website is not designed to attract children and it is not our intent to collect personal data from children under the age of consent in their country of residence. We therefore request that children under the age of consent do not submit any personal data to us.

11. Contact details

Bandini Pharma S.r.l.
Via Flaminia n. 171 - 47923 - Rimini
Włochy
Website: https://www.bandini-pharma.pl
Email: amministrazione@ex.combandini-pharma.com

Annex

Dati raccolti durante la navigazione sul sito

In caso di semplice consultazione del sito, senza registrazione o invio volontario di dati, possiamo raccogliere automaticamente alcuni dati tecnici la cui trasmissione è implicita nell’uso dei protocolli Internet.

Tali dati possono includere, a titolo esemplificativo:

indirizzo IP
data e ora della richiesta
pagina richiesta
browser utilizzato
sistema operativo utilizzato
URL di provenienza (referrer), se disponibile

Questi dati sono trattati per finalità di sicurezza, controllo tecnico, prevenzione di abusi o accessi non autorizzati, nonché per garantire la stabilità e il corretto funzionamento del sito.

La base giuridica del trattamento è il legittimo interesse del titolare ai sensi dell’art. 6, par. 1, lett. f GDPR.

Sicurezza della trasmissione dei dati

Il sito adotta misure di sicurezza tecniche e organizzative adeguate a proteggere i dati personali degli utenti. In particolare, le comunicazioni tra il browser dell’utente e il sito sono protette mediante protocolli di crittografia SSL/TLS.

WooCommerce

Dati raccolti durante la navigazione

Durante la navigazione sul nostro sito web raccogliamo alcune informazioni tecniche necessarie al funzionamento del servizio e alla gestione degli ordini.

Prodotti visualizzati: utilizziamo queste informazioni per mostrarti, ad esempio, i prodotti visualizzati di recente.
Indirizzo IP, posizione approssimativa e tipo di browser: utilizzati per il calcolo delle imposte e delle spese di spedizione.
Indirizzo di spedizione: richiesto per stimare i costi di spedizione e per consegnare i prodotti acquistati.

Utilizziamo inoltre cookie tecnici per mantenere traccia del contenuto del carrello durante la navigazione sul sito. Per maggiori informazioni consulta la nostra informativa sui cookie.

Dati forniti durante l’acquisto

Quando effettui un ordine sul nostro sito ti chiediamo di fornire alcune informazioni personali necessarie per completare la transazione, tra cui:

Nome e cognome
Indirizzo di fatturazione
Indirizzo di spedizione
Indirizzo email
Numero di telefono
Dati di pagamento
Informazioni opzionali relative all’account, come nome utente e password

Questi dati vengono utilizzati per:

gestire ed evadere gli ordini effettuati
inviare informazioni relative all’ordine e allo stato della spedizione
rispondere a richieste di assistenza, reclami o richieste di rimborso
elaborare i pagamenti e prevenire frodi
creare e gestire l’account cliente
adempiere agli obblighi fiscali, amministrativi e contabili previsti dalla legge
migliorare i servizi e i prodotti offerti dal sito
inviare comunicazioni di marketing solo nei casi consentiti dalla legge o previo consenso dell’utente

La base giuridica del trattamento è:

esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR)
adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR)
consenso dell’interessato, ove richiesto, per attività di marketing o per servizi specifici (art. 6, par. 1, lett. a GDPR)
legittimo interesse del titolare, nei casi consentiti dalla legge, per la tutela del sito, la prevenzione di abusi e la gestione efficiente del servizio (art. 6, par. 1, lett. f GDPR)

Account cliente

Se l’utente crea un account sul sito, i dati inseriti vengono trattati per consentire l’accesso all’area riservata, facilitare gli acquisti futuri e gestire lo storico degli ordini.

I dati associati all’account cliente vengono conservati fino a richiesta di cancellazione dell’account, fatti salvi gli eventuali obblighi di conservazione previsti dalla legge o la necessità di conservare alcuni dati per la gestione di rapporti contrattuali già intercorsi.

Contatti e richieste di assistenza

Quando l’utente contatta Bandini Pharma tramite email, modulo di contatto o altri canali di assistenza, i dati forniti vengono trattati esclusivamente per gestire la richiesta e fornire riscontro.

La base giuridica del trattamento è il legittimo interesse del titolare a rispondere alle richieste ricevute (art. 6, par. 1, lett. f GDPR) oppure, se la richiesta è connessa a un ordine o a una fase precontrattuale, l’esecuzione di misure precontrattuali o contrattuali (art. 6, par. 1, lett. b GDPR).

Conservazione dei dati

I dati personali vengono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione.

I dati relativi agli ordini, alla fatturazione e alla contabilità vengono conservati per il periodo richiesto dalla normativa fiscale e contabile applicabile, generalmente pari a 10 anni.
I dati relativi all’account cliente vengono conservati fino alla cancellazione dell’account, salvo obblighi di legge o esigenze di tutela dei diritti del titolare.
I dati trattati per finalità di marketing vengono conservati fino alla revoca del consenso o all’esercizio del diritto di opposizione, ove applicabile.
I dati relativi a richieste di contatto vengono conservati per il tempo necessario alla gestione della richiesta, salvo eventuali obblighi di legge o necessità di tutela in sede giudiziaria.

Accesso ai dati da parte del personale

I membri autorizzati del nostro team, come amministratori e responsabili del negozio, possono accedere alle informazioni strettamente necessarie per:

gestire gli ordini
elaborare rimborsi
fornire assistenza ai clienti
adempiere agli obblighi amministrativi e contabili

L’accesso ai dati avviene nei limiti delle mansioni svolte e nel rispetto di adeguate misure di riservatezza e sicurezza.

Categorie di destinatari dei dati

I dati personali possono essere comunicati, nei limiti strettamente necessari alle finalità indicate nella presente informativa, a soggetti che supportano il titolare nella gestione del sito e delle attività connesse, tra cui:

fornitori di servizi IT, hosting e manutenzione tecnica
fornitori di servizi di pagamento
corrieri e operatori logistici
consulenti amministrativi, fiscali e legali
fornitori di servizi di marketing e comunicazione, nei limiti dei consensi eventualmente prestati
autorità pubbliche o enti competenti, nei casi previsti dalla legge

Condivisione dei dati con terze parti

Condividiamo alcuni dati con fornitori di servizi che ci assistono nella gestione del negozio online e nell’evasione degli ordini, nel rispetto delle finalità sopra indicate e nei limiti strettamente necessari.

In particolare, i dati necessari alla spedizione vengono condivisi con il corriere incaricato della consegna, ad esempio GLS.

In relazione alla spedizione possono essere comunicati al vettore dati quali nome, cognome, indirizzo di consegna e, ove necessario per la gestione della consegna, recapiti di contatto come numero di telefono o indirizzo email.

Responsabili del trattamento

Alcuni fornitori di servizi trattano dati personali per conto del titolare in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR. Con tali soggetti, ove necessario, sono stati stipulati appositi accordi per garantire il rispetto delle misure di sicurezza e delle disposizioni previste dalla normativa in materia di protezione dei dati personali.

Pagamenti

Accettiamo pagamenti tramite Stripe e PayPal. Durante l'elaborazione dei pagamenti alcuni dati vengono trasferiti a questi provider, incluse le informazioni necessarie per completare la transazione, come il totale dell'ordine e i dati di fatturazione.

Per maggiori informazioni puoi consultare:

Trasferimento dei dati verso paesi extra SEE

Alcuni fornitori di servizi utilizzati dal sito potrebbero trattare dati personali al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, quali decisioni di adeguatezza della Commissione Europea o clausole contrattuali standard approvate dalla Commissione Europea.

Registro del consenso

Questo sito utilizza Complianz – Privacy Suite for WordPress per raccogliere e gestire le preferenze di consenso ai cookie. Per questa funzionalità l'indirizzo IP dell’utente può essere anonimizzato e memorizzato nel database del sito al solo fine di documentare il consenso espresso e garantire la conformità alla normativa applicabile.

Dati relativi al carrello abbandonato

Se un utente inserisce il proprio indirizzo email durante il processo di acquisto senza completare l’ordine, potremmo inviare una singola email di promemoria o assistenza finalizzata al completamento dell’acquisto.

Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR), nei limiti consentiti dalla normativa applicabile. L’utente può opporsi in qualsiasi momento tramite il link di cancellazione presente nell’email o contattando il titolare.

Newsletter e comunicazioni promozionali

L’utente può iscriversi volontariamente alla newsletter per ricevere aggiornamenti, contenuti informativi e comunicazioni promozionali relative ai prodotti Bandini Pharma.

Il trattamento dei dati per l’invio della newsletter avviene sulla base del consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a GDPR. L’utente può revocare il consenso in qualsiasi momento tramite il link di disiscrizione presente nelle comunicazioni ricevute o contattando il titolare.

Nei casi consentiti dalla normativa applicabile, Bandini Pharma potrà inoltre utilizzare l’indirizzo email fornito in occasione di un acquisto per inviare comunicazioni relative a prodotti analoghi a quelli già acquistati, fermo restando il diritto dell’utente di opporsi in qualsiasi momento e gratuitamente a tale trattamento.

Minori

Il sito e i servizi offerti non sono destinati a minori di 18 anni. Il titolare non raccoglie intenzionalmente dati personali riferiti a minori.

Diritti dell’interessato

L’utente ha il diritto di ottenere, nei casi previsti dalla normativa vigente:

l’accesso ai propri dati personali
la rettifica dei dati inesatti
la cancellazione dei dati
la limitazione del trattamento
la portabilità dei dati
l’opposizione al trattamento, nei casi previsti dalla legge
la revoca del consenso, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca

L’utente ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Aggiornamenti della presente informativa

La presente informativa potrà essere aggiornata nel tempo, anche in considerazione di modifiche normative, interpretative o tecniche intervenute nei servizi offerti tramite il sito. Gli utenti sono pertanto invitati a consultarne periodicamente il contenuto.

Titolare del trattamento dei dati

Il titolare del trattamento dei dati personali è:

Bandini Pharma S.r.l.
Via Flaminia 171
47923 Rimini (RN) – Italia
Email: amministrazione@bandini-pharma.com

I dati personali sono trattati nel rispetto del Regolamento (UE) 2016/679 (GDPR) e della normativa nazionale applicabile in materia di protezione dei dati personali.