Informativa sulla privacy

Aggiornato il 7 ottobre 2026

Qui viene descritto in termini semplici quali dati personali raccogliamo sui siti web di NSP Club nell’Unione Europea, a quale scopo, su quale base giuridica, a chi li trasmettiamo, per quanto tempo li conserviamo e quali sono i Suoi diritti.

1. Chi è responsabile dei Suoi dati

Il titolare del trattamento dei dati personali è Dina Pavlovna Sultanova, vul. Kotliarevskoho 8, 20703 Smila, Cherkasy Oblast, Ukraine (di seguito «noi»).

La presente informativa si applica ai siti eu.nspclub.org, nspclub.pl, nspclub.de, nspclub.fr, nspclub.es, nspclub.it, nspclub.ro, nspclub.nl, nspclub.gr, nspclub.cz, nspclub.pt, nspclub.sk, nspclub.lt, nspclub.lv, nspclub.ee, nspclub.dk, nspclub.fi, nonché per la chat online e il questionario «Test della salute» presenti su tali siti.

Come contattarci in merito alle questioni relative ai dati: tramite il modulo nella pagina «Contatti» oppure via e-mail all’indirizzo europe@nspclub.org. Rispondiamo alle richieste provenienti da tutti i paesi dell’UE; la risposta sarà fornita nella lingua in cui è stata inviata la richiesta o in inglese.

2. Quali dati, a quale scopo e su quale base

Cosa facciamo	Quali dati	Base giuridica (GDPR)	Per quanto tempo li conserviamo
Account sul sito	nome, cognome, e-mail, numero di telefono, password (sotto forma di hash irreversibile), indirizzi di consegna, codice sconto (se indicato)	Contratto — art. 6, comma 1, lettera b)	fintantoché l’account rimane attivo; se per 5 anni non si registrano accessi né ordini, inviamo un avviso per iscritto e, dopo 30 giorni, procediamo alla cancellazione dell’account (i termini di conservazione delle richieste sono indicati nella riga successiva)
Richiesta d’ordine: per accettarla, contattarLa, evadere l’ordine presso il Venditore (sezione 3)	nome, recapiti, indirizzo, contenuto dell’ordine, commento	Preparazione ed evasione dell’ordine su Sua richiesta — art. 6, paragrafo 1, lettera b)	richieste associate a un account: fintantoché l’account esiste (cronologia nell’area personale); richieste degli ospiti e richieste relative ad account cancellati: 3 anni dall’evasione, dopodiché procediamo all’anonimizzazione
Richiesta non inviata (ha iniziato a compilare la richiesta ma non l’ha inviata)	nome, e-mail, numero di telefono, prodotti selezionati	Interesse legittimo: comprendere perché le richieste non vengono inviate e fornire assistenza qualora ci contattiate — art. 6, comma 1, lettera f). Senza il Suo consenso, non inviamo comunicazioni né effettuiamo chiamate in merito alle richieste non inviate	fino a 90 giorni
Il promemoria relativo a una richiesta non inviata consiste in un’unica e-mail, qualora al momento della compilazione della richiesta abbia spuntato la casella «Mi ricordi una volta via e-mail qualora non completassi la richiesta»	e-mail, nome, prodotti selezionati, vetrina e lingua; data, ora e indirizzo IP al momento del consenso	Consenso — art. 6, paragrafo 1, lettera a); è possibile revocarlo in qualsiasi momento — deselezionando la casella, rispondendo all’e-mail o scrivendo tramite i contatti riportati nella sezione 1	lettera: una sola volta; dati: insieme alla richiesta non inviata, fino a 90 giorni
Accesso tramite Facebook o Google (compreso l’accesso rapido a Google con un solo clic)	ID account, nome, e-mail (i dati che avete autorizzato il social network a trasmettere)	Contratto — art. 6, comma 1, lettera b)	fintanto che l’account rimane attivo o fino alla sua disattivazione
Chat online e app di messaggistica: per rispondere alle Sue domande	nome, recapiti, corrispondenza, allegati e messaggi vocali	contratto/richiesta — art. 6, comma 1, lettera b); interesse legittimo a rispondere alle domande — art. 6, comma 1, lettera f)	3 anni dall’ultimo messaggio
Chat online: funzionamento della finestra di chat sulle pagine del sito	Indirizzo IP, posizione approssimativa (città), browser, pagina aperta — vengono conservati quando accedete al sito, anche se non scrivete nella chat	interesse legittimo a garantire il funzionamento della chat — art. 6, comma 1, lettera f)	3 anni
Messaggi inviati tramite i moduli «Contatti» e «Resi» e le e-mail inviate al nostro indirizzo	nome, indirizzo e-mail, testo, numero d’ordine	Contratto / interesse legittimo — art. 6, comma 1, lettere b) e f)	3 anni dalla conclusione della corrispondenza
Test sanitario	risposte relative allo stato di salute e risultato del test — dati sanitari; nome, indirizzo e-mail, facoltativamente numero di telefono e codice sconto	il Suo consenso esplicito — art. 6, comma 1, lett. a) e art. 9, comma 2, lett. a), casella da spuntare separatamente	il risultato viene inviato a Lei e a noi via e-mail; lo conserviamo nella nostra posta per un massimo di 3 anni
Recensioni e commenti	nome (come da Lei indicato), testo, valutazione, e-mail, indirizzo IP	interesse legittimo alla pubblicazione delle recensioni — art. 6(1)(f)	finché rimangono pubblicati; in caso di cancellazione dei dati, procediamo all’anonimizzazione: eliminiamo il nome, l’indirizzo e-mail e l’indirizzo IP e, se necessario, anche le informazioni contenute nel testo che consentono di identificare l’autore
Newsletter	e-mail, nome, lingua, paese, codice sconto. I dati di contatto degli acquirenti con account registrato vengono conservati nel nostro sistema di invio newsletter sul nostro server; le e-mail pubblicitarie vengono inviate solo a coloro che hanno acconsentito a riceverle	Consenso — art. 6, comma 1, lettera a): spunta la casella «Iscriviti»	fino alla cancellazione dell’iscrizione (link presente in ogni e-mail)
Programma di affiliazione: quale dei partner di NSP Club Le ha consigliato il sito	numero del partner e data del primo clic sul suo link — nei cookie tracking e nsp_track_since; il numero del partner viene inoltre salvato nella Sua richiesta, nel Suo account e nel messaggio inviato tramite il modulo «Contatti»	interesse legittimo — tenere conto della raccomandazione del partner — art. 6(1)(f); il cookie viene impostato quando l’utente clicca sul link del partner	cookie — 1000 giorni (circa 2,7 anni); nella richiesta e nell’account — secondo le rispettive durate (come indicato sopra)
Statistiche sulle visite (Google Analytics)	ID del browser, pagine visualizzate, dispositivo, posizione approssimativa	Consenso — art. 6, comma 1, lettera a)	fino a 14 mesi
Sicurezza e funzionamento del sito	Indirizzo IP, data e ora, browser, log del server; registro degli accessi all’account (e-mail, IP); protezione dei moduli dallo spam (Cloudflare Turnstile — si attiva solo quando si inizia a compilare il modulo)	interesse legittimo — art. 6, comma 1, lettera f)	log del server — fino a 90 giorni; registro degli accessi — fino a 1 anno

Non vendiamo i Suoi dati né li utilizziamo per prendere decisioni che comportino conseguenze giuridiche a Suo carico. Il risultato del test sulla salute viene calcolato automaticamente in base alle Sue risposte; si tratta di un suggerimento, non di un parere medico, e non influisce sui Suoi diritti né sui Suoi contratti.

Parte delle risposte nella chat online viene fornita da un assistente automatico basato sull’intelligenza artificiale. Potete sempre richiedere una risposta da parte di un nostro collaboratore. Vi preghiamo di non fornire nella chat informazioni superflue sulla vostra salute; qualora lo faceste, le utilizzeremo esclusivamente per rispondervi.

3. A chi trasmettiamo i dati

Nature's Sunshine Europe Sp. z o.o. (Varsavia, Polonia) è il venditore del prodotto. Per evadere il Suo ordine, le trasmettiamo il Suo nome, i Suoi recapiti, il Suo indirizzo e il contenuto dell'ordine. Successivamente, la società li tratta in qualità di titolare del trattamento autonomo — determinando autonomamente le finalità e le modalità del trattamento — in conformità con la propria informativa sulla privacy (pagamento, consegna, contabilità delle vendite, numero cliente, assegnazione a un consulente NSP Club).
I corrieri (UPS, GLS, DPD, InPost, Venipak e altri) ricevono i dati da Nature's Sunshine Europe, non da noi.
Il partner NSP Club, tramite il cui link siete giunti qui, riceve i risultati del test sulla salute e i vostri dati di contatto solo se avete espressamente acconsentito a ciò nel questionario del test.
I nostri responsabili del trattamento agiscono esclusivamente secondo le nostre istruzioni:
Hetzner Online GmbH (Germania) — server in Germania e Finlandia su cui operano i siti web, la chat, la posta elettronica e il sistema di newsletter;
Contabo GmbH (Germania) — server di test in Francia;
Google (Irlanda/Stati Uniti) — Google Tag Manager (viene caricato su tutte le pagine e solo previo Suo consenso attiva Google Analytics), Google Analytics (solo previo Suo consenso), accesso rapido con Google, archiviazione dei backup (Google Drive);
Cloudflare (Stati Uniti) — distribuzione delle immagini dei pulsanti delle app di messaggistica; protezione dei moduli dallo spam (Cloudflare Turnstile);
OpenAI (Stati Uniti) — traduzione automatica dei messaggi in chat, riconoscimento dei messaggi vocali e delle immagini, risposte dell’assistente automatico;
Pusher (Regno Unito) — indicazione nella chat che il collaboratore è disponibile.
Le piattaforme di messaggistica e i social network sono titolari del trattamento autonomi; le loro norme si applicano quando lei le utilizza: Meta Platforms Ireland (accesso tramite Facebook; WhatsApp, Messenger, Instagram), Telegram, Viber. I messaggi vengono conservati anche dalle piattaforme di messaggistica stesse; la possibilità di eliminarli dipende dalle funzionalità della piattaforma, mentre la cancellazione nella vostra applicazione non sempre comporta la rimozione della copia in possesso del destinatario.
Video incorporati. Nelle descrizioni di alcuni prodotti e negli articoli sono presenti video di YouTube (Google Ireland). Quando si apre una pagina di questo tipo, YouTube riceve il Suo indirizzo IP e può impostare i propri cookie.
Autorità pubbliche — solo su richiesta legale.

4. Trasferimento dei dati al di fuori dell’UE

Ucraina. La nostra sede si trova in Ucraina: i dati che inviate tramite il sito web ci pervengono e vengono conservati su server situati nell’UE, mentre noi li trattiamo dall’Ucraina. Per l’Ucraina non esiste una decisione della Commissione europea in merito all’adeguatezza della protezione. Il GDPR si applica a noi nella sua interezza (art. 3, comma 2), e proteggiamo i Suoi dati come descritto nella sezione 9.
Stati Uniti (Google, Cloudflare, OpenAI). Il trasferimento si basa sulla decisione della Commissione europea relativa al quadro normativo UE-USA in materia di protezione dei dati per le aziende certificate, mentre per il resto si basa sulle clausole contrattuali standard della Commissione europea. È possibile richiedere una copia di tali garanzie via e-mail all’indirizzo europe@nspclub.org.
Regno Unito (Pusher) — in base alla decisione della Commissione europea relativa al livello di protezione adeguato.

I server che ospitano il database dei siti web si trovano nell’UE (Germania, Finlandia).

5. Cookie e tecnologie simili

I cookie relativi alle statistiche di visita e all’accesso rapido tramite Google vengono installati solo previo Suo consenso. Senza il Suo consenso vengono installati i cookie necessari al funzionamento del sito e delle funzionalità da Lei utilizzate, nonché i cookie del programma di affiliazione, qualora Lei abbia effettuato l’accesso tramite un link di un partner. Di seguito è riportato l’elenco completo dei cookie e dei dati che il sito memorizza nel Suo browser.

Cookie	Chi li installa	A quale scopo	Durata	È necessario il consenso
sessione (OCSESSID, PHPSESSID)	noi	carrello, accesso all’account	fino alla chiusura del browser	No — è necessario
language, currency, languager, languageauto, auto_country	noi	lingua, valuta e paese; la Sua risposta alla richiesta relativa alla lingua	30 giorni, languageauto — 180 giorni	No — è necessario
kg_consent_preferences	noi	memorizzare la Sua scelta nella finestra relativa ai cookie	12 mesi	No — Necessario
nsp_discount_card	noi	sconto in base al codice promozionale da Lei inserito	30 giorni	no — è necessaria per lo sconto da Lei richiesto
sociallogin_country_code	noi	Accesso tramite social network: non richiedere nuovamente il codice paese del numero di telefono	30 giorni	no — è necessario
xds_viewed_products	noi	elenco «Ha visualizzato» (solo i codici articolo)	fino alla chiusura del browser	no
hide_linkbar e la cache del browser	noi	per ricordare le impostazioni della pagina da Lei selezionate: visualizzazione dell’elenco dei prodotti, filtri, pannello dei link dei partner nascosto	fino alla chiusura del browser; memoria di cache — fino a quando non cancellerà i dati del sito	no — a sua discrezione
tracking, nsp_track_since	noi	Programma di affiliazione: quale partner vi ha segnalato e quando (sezione 2)	1000 giorni	no — viene impostato quando si clicca sul link del partner
_ga, _ga_*	Google Analytics	statistiche sulle visite	fino a 2 anni	sì
g_state	Google	Accesso rapido con Google: per ricordare che avete chiuso la finestra di accesso	fino a 6 mesi	sì — la finestra di accesso rapido compare solo previo consenso
sb-login e la memoria del browser (support-board, pusherTransportTLS)	chat online (chat.nspclub.org, Pusher)	riconoscervi alla vostra prossima visita e mostrarvi la vostra cronologia delle conversazioni	sb-login — fino a 10 anni; memoria — fino a quando non cancellerete i dati del sito	no — viene impostato all’apertura della pagina, necessario per il funzionamento della chat

È possibile accettare o rifiutare i cookie nella finestra relativa ai cookie alla prima visita e modificare la propria scelta in qualsiasi momento tramite il link «Impostazioni cookie» in fondo alla pagina. Il rifiuto non limita il funzionamento del sito. È possibile eliminare qualsiasi cookie nelle impostazioni del browser. I video YouTube incorporati (sezione 3) possono impostare cookie propri.

6. I Suoi diritti

Lei ha il diritto di:

sapere quali dati La riguardano sono in nostro possesso e ottenerne una copia (art. 15);
correggere i dati inesatti (art. 16) — la maggior parte può essere corretta nell’area personale;
richiedere la cancellazione (art. 17) — procedura disponibile alla pagina «Cancellazione dei dati personali»;
limitare il trattamento (art. 18);
ottenere i dati che ci ha fornito in un formato leggibile da un dispositivo elettronico o richiedere che siano trasmessi a un altro titolare del trattamento, qualora il trattamento sia basato sul consenso o su un contratto e sia effettuato con mezzi automatizzati (art. 20);
opposizione al trattamento (art. 21) — maggiori dettagli di seguito;
revocare in qualsiasi momento il consenso — alla newsletter, ai cookie statistici e all’accesso rapido tramite Google, nonché al trattamento dei risultati del test — senza che ciò influisca sul trattamento già effettuato;
presentare un reclamo all’autorità di controllo per la protezione dei dati del proprio Paese (ad esempio, in Germania — l’autorità del proprio Land, in Spagna — l’AEPD, in Polonia — l’UODO).

Diritto di opposizione (art. 21). Lei può, in qualsiasi momento, per motivi connessi alla Sua situazione particolare, opporsi al trattamento dei Suoi dati sulla base di un interesse legittimo (art. 6, comma 1, lettera f)). È possibile opporsi in qualsiasi momento e senza dover fornire alcuna motivazione all’utilizzo dei dati per finalità di marketing diretto, compreso l’invio di comunicazioni; a seguito di tale opposizione, non utilizzeremo più i dati per tale finalità.

Rispondiamo alle richieste entro un mese. Qualora sussistano fondati dubbi sul fatto che la richiesta sia stata inviata da Lei, potremo chiederLe di confermarla, ad esempio tramite l’indirizzo e-mail da Lei indicato presso di noi o con altro mezzo idoneo.

7. È obbligatorio fornire i dati?

Per effettuare un ordine sono necessari nome, recapiti e indirizzo: senza questi dati non potremo inoltrare l’ordine al Venditore né provvedere alla consegna. Account utente, accesso tramite social network, newsletter, test sulla salute, chat e recensioni: sono facoltativi, ma per ciascuna di queste funzioni sono necessari i dati contrassegnati nel relativo modulo come obbligatori. I dati tecnici, ad esempio l’indirizzo IP, vengono trasmessi automaticamente al momento della visita al sito (sezione 2, «Sicurezza e funzionamento del sito»).

8. Minori

Il sito non è destinato a persone di età inferiore ai 16 anni. Se venite a conoscenza del fatto che un minore ci abbia trasmesso dati senza il consenso dei genitori, vi preghiamo di scriverci: provvederemo a cancellarli.

9. Come proteggiamo i dati

La connessione ai siti è crittografata (HTTPS), le password sono conservate sotto forma di hash irreversibile, l’accesso ai dati è consentito solo a chi ne ha necessità per motivi di lavoro, i server si trovano in data center situati nell’UE e i backup vengono aggiornati a rotazione.

10. Modifiche

Aggiorniamo la presente informativa in caso di modifiche ai nostri servizi o alla normativa vigente. La data di revisione è indicata in alto. Eventuali modifiche sostanziali saranno comunicate sul sito.