Ultimo aggiornamento: 19 ottobre 2026

La presente informativa sulla privacy illustra le modalità con cui Eco Supplements EOOD gestisce i dati personali in relazione al nostro sito web dedicato alla vendita all'ingrosso b2b.ecosupplements.eu (“Eco Supplements Wholesale”). Vendiamo esclusivamente ad aziende, pertanto i dati personali che trattiamo riguardano principalmente le persone che lavorano per i nostri clienti aziendali o che li rappresentano, nonché i potenziali clienti, ad esempio il titolare, l’acquirente o il referente di un negozio, una palestra o uno studio.

1. Chi è responsabile del trattamento dei tuoi dati

Il titolare del trattamento dei tuoi dati personali è:

Eco Supplements EOOD
Via Antim I, n. 14, 2° piano
1303 Sofia, Bulgaria
Numero di registrazione della società (EIK): 207958071
VAT number: BG207958071
E-mail: support@ecosupplements.eu

Non siamo tenuti a nominare un responsabile della protezione dei dati e non lo abbiamo fatto. Per qualsiasi domanda relativa alla presente informativa o ai vostri dati, vi preghiamo di scrivere a support@ecosupplements.eu.

2. Quali dati raccogliamo

  • Dati di contatto e dati dell'account: il tuo nome, la tua funzione o qualifica professionale, l'indirizzo e-mail aziendale, il numero di cellulare e l'azienda che rappresenti.
  • Dati aziendali: ragione sociale, indirizzo e VAT number, nonché, per i clienti al di fuori dell’UE, i dati necessari per l’esportazione e le pratiche doganali. Se operi come imprenditore individuale, si tratta anche di dati personali che ti riguardano.
  • Dati dell'ordine: prodotti ordinati, indirizzi di fatturazione e consegna, recapiti per la consegna, cronologia degli ordini, fatture e note di credito, richieste di preventivo e file caricati sul proprio account (ad esempio, elenchi di ordini all’ingrosso).
  • Dati di pagamento: metodo di pagamento e stato del pagamento; per i bonifici bancari, il nome del pagatore e le coordinate bancarie riportate sul pagamento. I dati della carta vengono inseriti nei sistemi di Mollie; non vediamo né conserviamo mai i numeri completi delle carte.
  • Dati relativi alla comunicazione: le e-mail e i messaggi che ci inviate, anche tramite il pulsante di contatto presente nei vostri ordini, e le nostre risposte.
  • Dati sui potenziali clienti: se contattiamo la vostra azienda prima che vi siate registrati presso di noi, i dati di contatto aziendali che abbiamo raccolto (vedi sezione 4).
  • Dati tecnici: Indirizzo IP, informazioni sul browser e sul dispositivo, orari di accesso e i log del server generati durante l'utilizzo del sito web.
  • Dati e-mail: se le nostre e-mail sono state recapitate e aperte e su quali link al loro interno è stato cliccato.

Per aprire un account ed effettuare ordini sono necessarie alcune informazioni, quali il nome, i recapiti, l'indirizzo della società e, per i clienti dell'UE, un numero VAT number valido. Senza tali dati non possiamo creare l'account, evadere l'ordine né emettere una fattura corretta.

3. Perché utilizziamo i tuoi dati e su quale base giuridica

Scopo Base giuridica ai sensi del GDPR
Creazione e gestione del tuo account all'ingrosso, compreso l'accesso tramite un codice monouso inviato al tuo cellulare tramite SMS. Il nostro legittimo interesse alla gestione del rapporto commerciale con la vostra azienda (art. 6, comma 1, lettera f)). Se siete un imprenditore individuale, l’esecuzione del contratto stipulato con voi (art. 6, comma 1, lettera b)).
Elaborazione, imballaggio, spedizione e consegna degli ordini; gestione delle richieste di preventivo, dei resi e dei reclami.
Verificare che i clienti dell’UE dispongano di un codice VAT number valido, applicare il corretto regime IVA ed emettere fatture e note di credito. Rispetto dei nostri obblighi legali ai sensi della normativa dell'UE e della Bulgaria in materia di IVA e contabilità (art. 6, comma 1, lettera c)).
Accettare pagamenti e prevenire le frodi nei pagamenti. Il nostro legittimo interesse a ricevere il pagamento degli ordini (art. 6, comma 1, lettera f)) o l’esecuzione di un contratto stipulato con te in qualità di imprenditore individuale (art. 6, comma 1, lettera b)), nonché gli obblighi di legge previsti dalle norme in materia di pagamenti e antiriciclaggio (art. 6, comma 1, lettera c)).
Rispondere alle domande e alle richieste di assistenza. Il nostro legittimo interesse a fornire assistenza clienti (art. 6, comma 1, lettera f)).
Invio di e-mail ai clienti esistenti relative ai nostri prodotti, ai prezzi, alle offerte e alle modifiche alle nostre condizioni. Il nostro legittimo interesse nel marketing diretto rivolto ai nostri clienti aziendali (art. 6, comma 1, lettera f)). È possibile revocare il consenso in qualsiasi momento.
Contattare le aziende che potrebbero essere interessate alla nostra offerta all’ingrosso (attività di sensibilizzazione delle imprese, cfr. sezione 4). Il nostro legittimo interesse al marketing diretto rivolto alle imprese (art. 6, comma 1, lettera f)). È possibile opporsi in qualsiasi momento.
Garantire la sicurezza del sito web, prevenire gli abusi e risolvere i problemi tecnici. Il nostro legittimo interesse a gestire un sito web sicuro e funzionante (art. 6, comma 1, lettera f)).
Tenere la contabilità e rispondere alle verifiche fiscali e ad altri obblighi di legge. Adempimento dei nostri obblighi di legge (art. 6, comma 1, lettera c)).
Accadere, esercitare o difendere diritti legali. Il nostro legittimo interesse a tutelare i nostri diritti legali (art. 6, comma 1, lettera f)).

Laddove ci basiamo su interessi legittimi, li abbiamo valutati alla luce dei tuoi interessi e diritti. Puoi richiederci ulteriori informazioni su tale valutazione e hai il diritto di opporti (vedi sezione 9).

4. Da dove otteniamo i tuoi dati, comprese le attività di sensibilizzazione aziendale

La maggior parte dei dati in nostro possesso proviene direttamente da te quando ti registri, effettui un ordine o ci contatti. Quando inserisci un numero VAT number, il nostro sito web lo verifica tramite il sistema VIES della Commissione Europea, che conferma se il numero è valido.

Contattiamo inoltre le aziende che non si sono ancora registrate presso di noi, come palestre, centri fitness e studi di yoga e pilates, per presentare la nostra offerta all’ingrosso. A tal fine, raccogliamo i dati di contatto aziendali (ragione sociale, indirizzo aziendale, indirizzo e-mail aziendale e numero di telefono, nonché, ove disponibili, il nome e la funzione di una persona di riferimento) da fonti pubblicamente accessibili, quali il sito web dell’azienda stessa, elenchi aziendali pubblici e schede su mappe online. Utilizziamo questi dati esclusivamente per contattare l’azienda in merito alla nostra offerta all’ingrosso.

Ogni e-mail di contatto specifica chi siamo e come interrompere ulteriori comunicazioni. Se ci comunichi che non desideri ricevere ulteriori comunicazioni da parte nostra, interrompiamo immediatamente i contatti e conserviamo solo il tuo indirizzo e-mail in un elenco di esclusione, in modo da non contattarti nuovamente per errore. Se non diventi un cliente, cancelliamo i dati relativi ai potenziali clienti entro e non oltre 2 anni dall’ultimo contatto.

5. Con chi condividiamo i tuoi dati

Non vendiamo dati personali. Li condividiamo solo con i seguenti destinatari e solo nella misura necessaria alle finalità sopra descritte.

Destinatario Scopo
Kinsta Hosting di siti web
Twilio Invio di codici di accesso monouso tramite SMS
Mollie (Paesi Bassi) Elaborazione dei pagamenti, compresi i pagamenti con carta e i bonifici bancari SEPA
Brevo (Francia) Invio di e-mail ai clienti e di e-mail di promozione aziendale
Zoho Il nostro sistema di posta elettronica aziendale
BaseLinker (Polonia) Software di gestione degli ordini che inoltra gli ordini ai nostri magazzini
Mail Step a. s. (Mailstep), Repubblica Ceca Magazzinaggio e evasione degli ordini nella Repubblica Ceca
[NOME AZIENDA POLACCA DI MAGAZZINAGGIO], Polonia Magazzinaggio e evasione degli ordini in Polonia
Corriere espresso, come Packeta, GLS, InPost e PPL Consegna dei tuoi ordini. I corrieri ricevono il nome, l'indirizzo, il numero di telefono e l'indirizzo e-mail del destinatario.
La nostra società di revisione contabile esterna in Bulgaria Contabilità, dichiarazioni fiscali e rendiconti obbligatori
Autorità fiscali e doganali, tribunali e consulenti legali Laddove previsto dalla legge required, ai fini dello sdoganamento delle spedizioni al di fuori dell’UE, oppure per far valere o difendere diritti legali

I nostri fornitori di servizi trattano i dati personali per nostro conto, in base ad accordi di trattamento dei dati e esclusivamente secondo le nostre istruzioni. Anche i fornitori di servizi di pagamento, i corrieri e le autorità pubbliche possono utilizzare i dati in qualità di titolari del trattamento autonomi per adempiere ai propri obblighi di legge, ad esempio i controlli antiriciclaggio di Mollie, in conformità con le rispettive informative sulla privacy.

6. Trasferimenti al di fuori dell’UE/SEE

Alcuni dei nostri fornitori, come Twilio e Kinsta, sono società con sede negli Stati Uniti, e alcuni fornitori potrebbero accedere ai dati da fuori dello Spazio economico europeo (SEE) per motivi di assistenza o manutenzione. In tali casi ci basiamo su una decisione di adeguatezza della Commissione europea, compreso il quadro normativo UE-USA sulla protezione dei dati qualora il fornitore sia certificato ai sensi di tale quadro, oppure sulle clausole contrattuali tipo della Commissione europea, con garanzie aggiuntive ove necessario. È possibile richiederci una copia delle garanzie pertinenti.

Se la tua azienda ha sede al di fuori dell'UE, siamo tenuti a trasmettere i dati relativi al tuo ordine e alla consegna ai corrieri e alle autorità doganali del paese di destinazione, al fine di evadere il tuo ordine. Tale trasferimento è necessario per l'esecuzione dell'ordine (art. 49, comma 1, lettere b) e c) del GDPR).

7. Per quanto tempo conserviamo i tuoi dati

  • Fatture, note di credito e altri documenti contabili: per i periodi required, ai sensi della legge bulgara sulla contabilità e della normativa fiscale, in genere 10 anni a decorrere dal 1° gennaio dell’anno successivo a quello a cui si riferiscono, e per un periodo più lungo qualora ciò sia richiesto da una verifica fiscale o da un termine di prescrizione.
  • Documentazione relativa agli ordini e corrispondenza connessa agli ordini: fino a 5 anni dalla data dell'ordine, per gestire reclami ed eventuali azioni legali, a meno che non facciano parte anche della documentazione contabile di cui sopra.
  • Conti all'ingrosso: purché l'account sia attivo. Cancelliamo o rendiamo anonimi gli account che non registrano accessi né ordini per 3 anni, ad eccezione dei dati che siamo tenuti a conservare ai sensi dei punti sopra indicati. Puoi richiederci di chiudere il tuo account in qualsiasi momento.
  • E-mail di assistenza non relative a un ordine: fino a 2 anni dopo la chiusura del caso.
  • Dati sui potenziali clienti raccolti tramite attività di sensibilizzazione aziendale: fino a 2 anni dopo il nostro ultimo contatto. In caso di opposizione, conserveremo solo il tuo indirizzo e-mail nella nostra lista di esclusione per il tempo necessario a rispettare la tua opposizione.
  • Log del server e registri di sicurezza: per un breve periodo stabilito dal nostro provider di hosting, a meno che non ne abbiamo bisogno più a lungo per indagare su un incidente di sicurezza specifico.

8. Cookie

Utilizziamo solo i cookie strettamente necessari al funzionamento del sito web, ad esempio per mantenere attiva la tua sessione, ricordare il contenuto del tuo carrello e la tua lingua, e proteggere il sito web da usi impropri. Questi cookie non richiedono il tuo consenso. Su questo sito web non utilizziamo cookie di analisi, pubblicitari o di tracciamento dei social media.

Al momento del pagamento, potresti essere reindirizzato alle pagine di pagamento di Mollie, che utilizzano i propri cookie in conformità con l'informativa sulla privacy di Mollie. Qualora dovessimo aggiungere cookie non strettamente necessari, chiederemo prima il tuo consenso e aggiorneremo la presente informativa.

9. I tuoi diritti

Ai sensi del GDPR, hai il diritto di:

  • Accesso i dati personali che deteniamo su di te e riceverne una copia.
  • Rettifica di dati inesatti o incompleti.
  • Cancellazione dei vostri dati, a meno che non siamo tenuti a conservarli, ad esempio per motivi contabili o fiscali.
  • Restrizione del trattamento, ad esempio mentre verifichiamo un reclamo relativo all'accuratezza dei tuoi dati.
  • Portabilità dei dati: per ricevere i dati che ci hai fornito in un formato strutturato e leggibile da un dispositivo elettronico, oppure per farli trasferire a un’altra azienda.
  • Oggetto al trattamento dei dati basato sui nostri interessi legittimi. Se ti opponi al marketing diretto, comprese le attività di promozione commerciale, interromperemo immediatamente tali attività.

Ogni e-mail di marketing include un link per annullare l'iscrizione. Per esercitare qualsiasi altro tuo diritto, invia un'e-mail a support@ecosupplements.eu. L'esercizio dei tuoi diritti è gratuito. Ti risponderemo entro un mese e potremmo chiederti di confermare prima la tua identità.

Hai inoltre il diritto di presentare un reclamo presso un’autorità garante della protezione dei dati, in particolare nel paese dell’UE in cui risiedi o lavori oppure in cui si è verificata la presunta violazione. La nostra autorità di controllo principale è:

Commissione per la protezione dei dati personali (CPDP)
Viale Prof. Tsvetan Lazarov, 2.
1592 Sofia, Bulgaria
E-mail: kzld@cpdp.bg
Sito web: www.cpdp.bg

Ci farebbe piacere poter affrontare la questione direttamente con voi, quindi vi preghiamo di contattarci prima di rivolgervi alle autorità competenti.

10. Decisioni automatizzate

Non prendiamo decisioni che ti riguardano basandoci esclusivamente su un trattamento automatizzato e che abbiano effetti giuridici o di pari rilevanza per te. Quando inserisci un numero VAT number al momento del pagamento, il nostro sito web lo verifica automaticamente tramite il sistema VIES. Se il numero non può essere convalidato, l'ordine non può essere effettuato. Ti preghiamo di contattarci se ritieni che si tratti di un errore.

11. Sicurezza

Il sito web utilizza connessioni crittografate (HTTPS) e gli account prevedono l'uso di codici di accesso monouso al posto delle password. L'accesso ai dati dei clienti è limitato al personale e ai fornitori di servizi che ne hanno bisogno per svolgere il proprio lavoro; i nostri fornitori sono vincolati da accordi di riservatezza e di trattamento dei dati.

12. Modifiche alla presente informativa

Aggiorniamo la presente informativa ogni volta che il nostro trattamento dei dati personali subisce modifiche. La data riportata nella parte superiore di questa pagina indica quando è stato effettuato l'ultimo aggiornamento. Qualora apportassimo modifiche significative, ne informeremo i clienti registrati tramite e-mail.