Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 – GDPR
Ultimo aggiornamento: 17 agosto 2026
Ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile in materia di protezione dei dati personali, la presente informativa descrive le modalità di trattamento dei dati personali degli utenti che accedono e utilizzano il sito mypersonalastro.com e i relativi servizi offerti da Purple Heritage S.r.l.s.
Il Titolare del trattamento è:
Purple Heritage S.r.l.s.
Via Giuseppe Garibaldi 46
82030 Limatola (BN) – Italia
P. IVA: 01898590623
PEC: purpleheritage@pec.it
Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei diritti previsti dal GDPR è possibile contattare il Titolare utilizzando i recapiti sopra indicati.
A seconda delle modalità di utilizzo del sito e dei servizi richiesti, il Titolare può trattare le seguenti categorie di dati.
Ad esempio:
nome;
cognome;
indirizzo e-mail;
numero di telefono;
indirizzo di residenza, fatturazione o spedizione.
In caso di registrazione al sito possono essere trattati:
credenziali e informazioni associate all’account;
storico degli ordini;
preferenze dell’utente;
informazioni relative ai servizi acquistati.
Per alcuni prodotti o servizi personalizzati offerti da My Personal Astro possono essere richiesti dati quali:
data di nascita;
ora di nascita, ove necessaria;
luogo di nascita;
ulteriori informazioni inserite volontariamente dall’utente e necessarie all’elaborazione del prodotto o servizio richiesto.
Tali dati vengono trattati esclusivamente nella misura necessaria all’erogazione e personalizzazione del servizio acquistato o richiesto.
Possono essere trattati:
prodotti e servizi acquistati;
importi;
stato degli ordini;
dati relativi alla fatturazione;
informazioni relative alle spedizioni;
informazioni amministrative connesse all’ordine.
I pagamenti possono essere gestiti tramite fornitori esterni specializzati.
Il Titolare può ricevere informazioni relative allo stato della transazione, senza necessariamente acquisire o conservare direttamente i dati completi dello strumento di pagamento utilizzato dall’utente.
Durante la navigazione possono essere raccolti automaticamente dati quali:
indirizzo IP;
browser utilizzato;
sistema operativo;
dispositivo utilizzato;
data e ora di accesso;
URL e pagine visitate;
log tecnici;
informazioni necessarie alla sicurezza e al corretto funzionamento dei sistemi.
Quando l’utente contatta il servizio clienti o utilizza un modulo presente sul sito possono essere trattati il contenuto della comunicazione e i relativi dati identificativi e di contatto.
I dati personali vengono generalmente raccolti direttamente presso l’interessato mediante:
registrazione al sito;
compilazione di moduli;
effettuazione di un ordine;
acquisto o attivazione di un servizio;
iscrizione a newsletter;
comunicazioni inviate al Titolare;
utilizzo e navigazione del sito.
Qualora alcuni dati siano acquisiti legittimamente da soggetti terzi, il trattamento avverrà nel rispetto dell’art. 14 del GDPR e della normativa applicabile.
I dati personali possono essere trattati per le finalità indicate di seguito.
Finalità: consentire la creazione, autenticazione e gestione dell’account personale.
Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
Finalità: gestire ordini, pagamenti, spedizioni, consegne, resi, rimborsi e assistenza relativa agli acquisti.
Base giuridica: esecuzione di un contratto, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
Finalità: utilizzare le informazioni fornite dall’utente per elaborare e fornire calendari, report, contenuti o altri prodotti e servizi personalizzati acquistati o richiesti.
Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
Finalità: emissione e conservazione di documentazione amministrativa e fiscale e adempimento degli obblighi previsti dalla normativa applicabile.
Base giuridica: adempimento di un obbligo legale, ai sensi dell’art. 6, par. 1, lett. c) GDPR.
Finalità: rispondere alle richieste dell’utente e fornire assistenza commerciale o tecnica.
Base giuridica: esecuzione di misure precontrattuali o contrattuali oppure, a seconda della richiesta, legittimo interesse del Titolare alla gestione delle comunicazioni ricevute.
Finalità: garantire la sicurezza del sito e dei sistemi, individuare accessi non autorizzati, prevenire frodi, abusi e attività illecite.
Base giuridica: legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) GDPR.
Finalità: accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria o stragiudiziale.
Base giuridica: legittimo interesse del Titolare alla tutela dei propri diritti.
Finalità: inviare comunicazioni commerciali, promozioni, offerte, aggiornamenti su prodotti e servizi o newsletter.
Base giuridica: consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR, quando richiesto.
Il consenso è facoltativo e può essere revocato in qualsiasi momento.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.
Il conferimento dei dati necessari alla registrazione, all’acquisto e all’erogazione dei servizi è necessario per consentire al Titolare di adempiere agli obblighi contrattuali.
Il mancato conferimento può rendere impossibile:
creare un account;
completare un ordine;
elaborare un prodotto personalizzato;
attivare un servizio;
ricevere assistenza relativamente a un acquisto.
Il conferimento dei dati utilizzati esclusivamente per finalità promozionali è invece facoltativo.
Il mancato consenso al marketing non impedisce l’acquisto o l’utilizzo dei servizi principali.
Il trattamento dei dati personali avviene mediante strumenti elettronici, informatici e, ove necessario, mediante strumenti manuali.
Il Titolare adotta misure tecniche e organizzative adeguate al fine di garantire un livello di sicurezza appropriato e prevenire:
accessi non autorizzati;
perdita dei dati;
distruzione;
modifica;
divulgazione non autorizzata;
trattamento illecito o non conforme alle finalità dichiarate.
I dati sono trattati secondo i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
I dati personali vengono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti.
In particolare:
Account utente: per la durata dell’account e successivamente per il periodo necessario all’adempimento di obblighi normativi o alla tutela dei diritti del Titolare.
Ordini e documentazione amministrativo-contabile: per il periodo previsto dalla normativa fiscale, civilistica e contabile applicabile.
Dati necessari all’elaborazione di prodotti o servizi personalizzati: per il periodo necessario all’erogazione del servizio e successivamente secondo le necessità contrattuali, amministrative e di gestione dell’account.
Richieste di assistenza: per il periodo necessario alla gestione della richiesta e all’eventuale tutela dei diritti delle parti.
Marketing e newsletter: fino alla revoca del consenso o fino al venir meno della finalità per la quale i dati sono stati raccolti.
Log tecnici e di sicurezza: per un periodo proporzionato alle finalità di sicurezza e prevenzione degli abusi.
Decorso il periodo necessario, i dati vengono cancellati, anonimizzati o conservati esclusivamente quando richiesto dalla legge.
I dati possono essere trattati da personale e collaboratori autorizzati dal Titolare e, quando necessario, comunicati a soggetti esterni coinvolti nell’erogazione dei servizi.
A titolo esemplificativo:
fornitori di hosting e infrastruttura;
fornitori di servizi cloud;
provider di posta elettronica;
fornitori di servizi informatici;
gestori della piattaforma e-commerce;
fornitori di servizi di pagamento;
corrieri e operatori logistici;
consulenti fiscali e contabili;
consulenti legali;
fornitori di servizi di marketing e newsletter;
fornitori di servizi di analytics, ove utilizzati;
autorità pubbliche nei casi previsti dalla legge.
Tali soggetti operano, a seconda dei casi, come Responsabili del trattamento ai sensi dell’art. 28 GDPR oppure come autonomi Titolari del trattamento.
I dati personali non vengono diffusi indiscriminatamente al pubblico.
Alcuni fornitori tecnologici utilizzati dal Titolare possono trattare dati personali anche al di fuori dello Spazio Economico Europeo.
Qualora ciò avvenga, il trasferimento viene effettuato nel rispetto degli artt. 44 e seguenti del GDPR e sulla base di uno degli strumenti previsti dalla normativa applicabile, quali:
decisioni di adeguatezza della Commissione Europea;
clausole contrattuali standard;
ulteriori garanzie previste dal GDPR.
L’interessato può richiedere ulteriori informazioni contattando il Titolare.
Alcuni servizi possono prevedere elaborazioni informatiche automatiche finalizzate alla generazione o personalizzazione dei contenuti richiesti dall’utente.
Tali elaborazioni sono funzionali all’esecuzione del servizio acquistato.
Qualora vengano adottati processi decisionali automatizzati rientranti nell’ambito dell’art. 22 GDPR, l’interessato riceverà le ulteriori informazioni richieste dalla normativa.
Il sito utilizza cookie e tecnologie analoghe.
Per informazioni dettagliate relative a:
tipologia dei cookie utilizzati;
finalità;
durata;
soggetti terzi coinvolti;
gestione del consenso;
si invita l’utente a consultare la Privacy & Cookie Policy e il pannello Gestisci preferenze cookie disponibile sul sito.
I sistemi di tracciamento non strettamente necessari vengono utilizzati previo consenso quando richiesto dalla normativa applicabile.
L’interessato può ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in caso affermativo, ottenere l’accesso a tali dati e alle informazioni previste dal GDPR.
L’interessato può ottenere la correzione dei dati personali inesatti e l’integrazione di quelli incompleti.
Nei casi previsti dalla normativa, l’interessato può ottenere la cancellazione dei propri dati personali.
Il diritto alla cancellazione può essere soggetto alle eccezioni previste dal GDPR, ad esempio quando la conservazione sia necessaria per adempiere a un obbligo legale.
L’interessato può richiedere la limitazione del trattamento dei propri dati nei casi previsti dal GDPR.
Quando applicabile, l’interessato ha diritto di ricevere i dati personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico e può richiederne la trasmissione a un altro Titolare.
L’interessato può opporsi al trattamento basato sul legittimo interesse del Titolare nei casi previsti dalla normativa.
L’interessato può inoltre opporsi in qualsiasi momento al trattamento dei propri dati per finalità di marketing diretto.
Quando il trattamento è basato sul consenso, l’interessato può revocarlo in qualsiasi momento.
La revoca non compromette la liceità del trattamento effettuato prima della revoca.
Nei casi previsti dall’art. 22 GDPR, l’interessato ha diritto a non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo analogamente significativo sulla sua persona, fatte salve le eccezioni previste dalla normativa.
I diritti possono essere esercitati gratuitamente, salvo i casi previsti dalla legge, inviando una richiesta al Titolare:
Purple Heritage S.r.l.s.
Via Giuseppe Garibaldi 46
82030 Limatola (BN) – Italia
Il Titolare potrà richiedere le informazioni strettamente necessarie a verificare l’identità del richiedente.
Le richieste saranno gestite nei termini previsti dal GDPR.
Qualora l’interessato ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR, può proporre reclamo al:
Garante per la Protezione dei Dati Personali
oppure rivolgersi all’autorità di controllo competente dello Stato membro dell’Unione Europea in cui risiede abitualmente, lavora o nel quale si è verificata la presunta violazione.
Resta salvo il diritto dell’interessato di rivolgersi all’autorità giudiziaria competente.
Il Titolare si riserva il diritto di aggiornare la presente informativa per adeguarla a:
modifiche normative;
evoluzioni tecnologiche;
modifiche ai servizi offerti;
introduzione di nuovi trattamenti.
La versione aggiornata sarà resa disponibile sul sito con indicazione della data dell’ultimo aggiornamento.
Per informazioni relative alla protezione dei dati personali o per esercitare i propri diritti:
Purple Heritage S.r.l.s.
Via Giuseppe Garibaldi 46
82030 Limatola (BN) – Italia
P. IVA 01898590623
PEC purpleheritage@pec.it
Purple Heritage Srls – 82030 Limatola (BN)
P.IVA 01898590623 / Codice Destinatario KGVVJ2H
PEC purpleheritage@pec.it
My Personal Astro® è un marchio registrato. Tutti i diritti sono riservati. Tutti i contenuti presenti su questo sito, inclusi a titolo esemplificativo testi, immagini, fotografie, grafiche, loghi, illustrazioni, design, video, elementi audiovisivi e contenuti multimediali, sono protetti dalle normative vigenti in materia di proprietà intellettuale e diritto d’autore. È vietata la riproduzione, copia, modifica, distribuzione, pubblicazione, trasmissione o qualsiasi altro utilizzo, anche parziale, dei contenuti senza il preventivo consenso scritto del titolare del marchio. Ogni utilizzo non autorizzato sarà perseguito nei termini di legge.