Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 29 luglio 2026

La presente informativa descrive le modalità con cui P&P Farma S.r.l. raccoglie e tratta i dati personali degli utenti che visitano il sito
www.fenolia.it, acquistano i prodotti FENÒLIA®, contattano il Servizio Clienti oppure utilizzano i servizi disponibili sul sito.

Il trattamento dei dati personali avviene nel rispetto del Regolamento UE 2016/679, di seguito anche “GDPR”, del Decreto legislativo 30 giugno 2003, n. 196, come modificato dal Decreto legislativo 10 agosto 2018, n. 101, e delle ulteriori disposizioni applicabili in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento è:

P&P Farma S.r.l.
Sede legale: Corso Galileo Ferraris, 18 – 10121 Torino
Partita IVA e Codice fiscale: 10384380019
R.E.A. Torino: 1128756
E-mail per l’esercizio dei diritti e per le richieste in materia di privacy:
info@fenolia.it

P&P Farma S.r.l. è di seguito indicata anche come la “Società” o il “Titolare”.

2. Ambito di applicazione dell’informativa

La presente informativa si applica ai dati personali trattati attraverso il sito www.fenolia.it e, in particolare, nell’ambito delle seguenti attività:

Per le informazioni relative ai cookie e agli altri strumenti di tracciamento utilizzati dal sito si rinvia alla specifica
Cookie Policy.

3. Categorie di dati personali trattati

3.1 Dati identificativi e di contatto

In occasione di un acquisto, di una richiesta di assistenza o dell’esercizio del diritto di recesso, la Società può raccogliere:

3.2 Dati relativi agli ordini e agli acquisti

La Società tratta le informazioni necessarie a concludere ed eseguire il contratto di vendita, tra cui:

Gli acquisti possono essere effettuati come ospite, senza che sia necessaria la creazione di un account personale.

3.3 Dati fiscali e contabili

Quando necessario per l’emissione della documentazione fiscale e per l’adempimento degli obblighi di legge, possono essere trattati:

Il codice fiscale e la Partita IVA non sono richiesti indistintamente a tutti gli utenti, ma soltanto quando necessari in relazione al documento fiscale richiesto o alla normativa applicabile.

3.4 Dati relativi ai pagamenti

La Società tratta le informazioni necessarie a collegare il pagamento all’ordine, quali:

P&P Farma S.r.l. non acquisisce né conserva direttamente i dati completi delle carte di pagamento o le credenziali di accesso ai conti PayPal.

Le operazioni di pagamento sono gestite dai fornitori di servizi di pagamento selezionati dall’utente, che trattano i dati necessari allo svolgimento della transazione secondo le rispettive informative.

3.5 Dati relativi a recesso, resi e garanzia

Quando l’utente esercita il diritto di recesso attraverso la funzione online disponibile sul sito o mediante un’altra comunicazione, la Società può trattare:

Tali dati sono utilizzati per ricevere e documentare la dichiarazione, identificare l’ordine, fornire le istruzioni operative, organizzare la restituzione e gestire il relativo rimborso.

3.6 Dati relativi all’assistenza e alle comunicazioni

Quando l’utente contatta la Società, possono essere trattati:

Il sito e i relativi moduli non sono destinati alla raccolta di dati relativi alla salute o di altre categorie particolari di dati personali. L’utente è pertanto invitato a non comunicare informazioni sanitarie non necessarie alla gestione della propria richiesta.

3.7 Dati tecnici e di navigazione

Durante la navigazione, i sistemi informatici e i servizi utilizzati per il funzionamento del sito possono raccogliere automaticamente alcuni dati tecnici, tra cui:

Questi dati vengono trattati per consentire il funzionamento tecnico del sito, garantire la sicurezza dei sistemi, prevenire accessi abusivi, individuare malfunzionamenti e contrastare tentativi di frode.

3.8 Dati ricevuti da soggetti terzi

La Società può ricevere alcuni dati personali anche da soggetti coinvolti nell’esecuzione dell’acquisto, tra cui:

4. Finalità e basi giuridiche del trattamento

4.1 Gestione dell’acquisto e del contratto

I dati sono trattati per:

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato ed esecuzione del contratto, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.

4.2 Gestione dei pagamenti

I dati sono trattati per verificare l’esito della transazione, collegare il pagamento all’ordine, gestire eventuali rimborsi e risolvere anomalie o contestazioni.

Base giuridica: esecuzione del contratto, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR, e adempimento di obblighi legali, quando applicabile.

4.3 Adempimenti amministrativi, contabili e fiscali

I dati sono trattati per emettere e conservare fatture e documenti fiscali, effettuare registrazioni contabili e adempiere agli obblighi previsti dalla normativa fiscale e societaria.

Base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare, ai sensi dell’articolo 6, paragrafo 1, lettera c), GDPR.

4.4 Gestione del diritto di recesso

I dati sono trattati per:

Base giuridica: esecuzione del contratto e adempimento degli obblighi legali previsti dal Codice del Consumo, ai sensi dell’articolo 6, paragrafo 1, lettere b) e c), GDPR.

4.5 Gestione di resi, reclami e garanzia legale

I dati sono trattati per verificare le segnalazioni relative ai prodotti, gestire richieste di sostituzione, riduzione del prezzo, rimborso o altri rimedi previsti dalla legge.

Base giuridica: esecuzione del contratto e adempimento degli obblighi legali del Titolare, ai sensi dell’articolo 6, paragrafo 1, lettere b) e c), GDPR.

4.6 Assistenza e risposta alle richieste

I dati comunicati dall’utente sono trattati per rispondere alle richieste di informazioni, fornire assistenza e gestire le comunicazioni con il Servizio Clienti.

Base giuridica: esecuzione di misure precontrattuali o contrattuali, quando la richiesta riguarda un acquisto, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.

Per le richieste non direttamente connesse a un contratto, il trattamento si fonda sul legittimo interesse del Titolare a rispondere alle comunicazioni ricevute e a fornire informazioni sui propri prodotti e servizi, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.

4.7 Sicurezza del sito e prevenzione delle frodi

I dati tecnici e le informazioni relative agli ordini possono essere trattati per:

Base giuridica: legittimo interesse del Titolare a proteggere i propri sistemi, i propri beni, gli utenti e le transazioni commerciali, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.

4.8 Accertamento, esercizio e difesa dei diritti

I dati possono essere conservati e utilizzati per prevenire o gestire controversie, recuperare crediti e accertare, esercitare o difendere un diritto della Società o di terzi.

Base giuridica: legittimo interesse del Titolare alla tutela dei propri diritti, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.

5. Natura del conferimento dei dati

Il conferimento dei dati indicati come obbligatori nel procedimento di acquisto è necessario per:

Il mancato conferimento dei dati obbligatori impedisce alla Società di completare o eseguire l’ordine.

Il conferimento dei dati necessari per una richiesta di recesso, reso, garanzia o assistenza è indispensabile per identificare l’acquisto e gestire la richiesta.

Gli eventuali dati non contrassegnati come obbligatori sono facoltativi. Il loro mancato conferimento non impedisce l’acquisto, salvo che tali informazioni risultino concretamente necessarie per fornire uno specifico servizio richiesto dall’utente.

6. Gestione dei pagamenti tramite PayPal

Quando l’utente seleziona PayPal o un servizio di pagamento gestito dal gruppo PayPal, i dati necessari alla transazione vengono comunicati a:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Lussemburgo

PayPal tratta i dati personali necessari alla gestione del pagamento, alla prevenzione delle frodi, alla gestione delle contestazioni e all’adempimento dei propri obblighi normativi in qualità di autonomo titolare del trattamento.

P&P Farma S.r.l. riceve e conserva le informazioni necessarie a identificare il pagamento e ad associarlo all’ordine, quali l’esito della transazione, l’importo, la data, il metodo di pagamento e il relativo identificativo.

P&P Farma S.r.l. non conosce né conserva le credenziali dell’account PayPal o i dati completi della carta utilizzata dall’utente.

Per maggiori informazioni sul trattamento effettuato da PayPal è possibile consultare la relativa
Informativa sulla privacy.

7. Cookie e altri strumenti di tracciamento

Il sito utilizza cookie tecnici e altri strumenti necessari al proprio funzionamento.

Eventuali cookie o strumenti di analisi, personalizzazione o tracciamento non strettamente necessari vengono utilizzati soltanto quando ricorrono le condizioni previste dalla normativa applicabile e, ove richiesto, dopo che l’utente ha espresso il proprio consenso.

La gestione del consenso, il blocco preventivo degli strumenti non necessari e la possibilità di modificare le preferenze sono gestiti attraverso il sistema di gestione dei cookie installato sul sito.

Le informazioni dettagliate relative alle tipologie di cookie utilizzate, ai relativi fornitori, alle finalità e ai periodi di conservazione sono disponibili nella
Cookie Policy.

L’utente può modificare o revocare in qualsiasi momento le proprie preferenze utilizzando il comando per la gestione del consenso disponibile sul sito.

8. Modalità del trattamento e misure di sicurezza

I dati personali sono trattati prevalentemente con strumenti elettronici e informatici e, quando necessario, mediante documenti cartacei.

Il trattamento viene effettuato da personale autorizzato e istruito, nel rispetto dei principi di:

La Società adotta misure tecniche e organizzative adeguate al rischio, finalizzate a proteggere i dati da:

Nessun sistema informatico può tuttavia garantire una sicurezza assoluta. La Società verifica periodicamente le misure adottate e le aggiorna in relazione all’evoluzione dei rischi e delle tecnologie utilizzate.

9. Soggetti autorizzati e destinatari dei dati

I dati personali possono essere trattati dai dipendenti, collaboratori e soggetti che operano sotto l’autorità della Società, limitatamente alle rispettive mansioni e sulla base di specifiche autorizzazioni.

I dati possono inoltre essere comunicati, nei limiti necessari alle finalità indicate nella presente informativa, alle seguenti categorie di destinatari:

I fornitori che trattano dati personali per conto della Società sono designati, quando richiesto, responsabili del trattamento mediante un accordo conforme all’articolo 28 GDPR.

I responsabili del trattamento sono autorizzati a utilizzare i dati esclusivamente secondo le istruzioni documentate della Società e nei limiti necessari all’erogazione dei servizi affidati.

Alcuni soggetti, come i fornitori di servizi di pagamento, possono operare in qualità di autonomi titolari del trattamento per le attività svolte sulla base di propri obblighi legali, regolamentari o contrattuali.

I dati personali non vengono venduti, diffusi o ceduti a soggetti terzi per finalità pubblicitarie proprie di questi ultimi.

10. Hosting e fornitori tecnici

I fornitori di hosting, manutenzione, backup, sicurezza informatica e assistenza tecnica possono avere accesso ai dati personali soltanto quando ciò sia necessario per:

Tali fornitori non sono autorizzati a utilizzare i dati per finalità proprie, salvo che operino, per specifiche attività, come autonomi titolari sulla base della normativa applicabile.

11. Trasferimenti di dati fuori dallo Spazio economico europeo

I dati personali sono trattati prevalentemente all’interno dello Spazio economico europeo.

Alcuni fornitori di servizi informatici, di pagamento o di assistenza potrebbero trattare o rendere accessibili i dati anche in Paesi situati al di fuori dello Spazio economico europeo.

In tali casi, il trasferimento avviene nel rispetto degli articoli 44 e seguenti del GDPR e, in particolare, sulla base di:

L’interessato può richiedere maggiori informazioni sulle garanzie applicate ai trasferimenti internazionali contattando il Titolare all’indirizzo
info@fenolia.it.

12. Periodi di conservazione

I dati personali vengono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti, fatti salvi gli obblighi di legge e le esigenze di tutela dei diritti della Società o dell’interessato.

12.1 Ordini, contratti e documentazione fiscale

I dati relativi agli ordini, ai contratti, ai pagamenti, alle fatture e alle registrazioni contabili sono conservati per dieci anni, decorrenti dalla conclusione del rapporto o dalla relativa registrazione, salvo periodi più lunghi richiesti da procedimenti giudiziari, controlli delle autorità o altre disposizioni di legge.

12.2 Recesso, resi, rimborsi, reclami e garanzia

I dati relativi a recesso, restituzione, rimborso, reclami e garanzia sono conservati per il tempo necessario a gestire la pratica e, successivamente, per il periodo necessario a documentare il corretto adempimento del contratto e tutelare i diritti delle parti, di regola non oltre dieci anni dalla chiusura della pratica.

12.3 Richieste di informazioni e assistenza non collegate a un acquisto

Le comunicazioni non collegate a un ordine o a una pratica contrattuale sono conservate per il tempo necessario a fornire una risposta e, di regola, per non oltre ventiquattro mesi dall’ultima comunicazione, salvo ulteriori esigenze documentate.

12.4 Dati tecnici e log di sicurezza

I log tecnici e di sicurezza sono conservati per il periodo necessario a garantire la sicurezza del sito e a individuare eventuali anomalie, di regola per non oltre dodici mesi dalla raccolta.

Il periodo può essere esteso qualora i dati siano necessari per analizzare un incidente informatico, prevenire frodi, rispondere a richieste dell’autorità o tutelare un diritto.

12.5 Cookie e strumenti di tracciamento

I periodi di conservazione dei cookie e degli altri strumenti di tracciamento sono indicati nella
Cookie Policy.

12.6 Contenziosi e richieste delle autorità

Qualora sorga una controversia o intervenga una richiesta dell’autorità, i dati necessari possono essere conservati fino alla conclusione definitiva del procedimento e alla scadenza dei relativi termini di impugnazione o prescrizione.

Al termine dei periodi di conservazione, i dati vengono cancellati, anonimizzati o resi non più identificabili, salvo che la loro ulteriore conservazione sia prevista dalla legge.

13. Diritti dell’interessato

L’interessato può esercitare, nei casi e nei limiti previsti dal GDPR, i seguenti diritti.

13.1 Diritto di accesso

L’interessato può ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ricevere informazioni sul trattamento e una copia dei dati.

13.2 Diritto di rettifica

L’interessato può ottenere la correzione dei dati inesatti e l’integrazione dei dati incompleti.

13.3 Diritto alla cancellazione

L’interessato può richiedere la cancellazione dei propri dati quando ricorrono i presupposti previsti dall’articolo 17 GDPR.

Il diritto alla cancellazione non si applica quando il trattamento o la conservazione dei dati siano necessari, tra l’altro, per adempiere un obbligo legale, eseguire un contratto o accertare, esercitare o difendere un diritto.

13.4 Diritto di limitazione

L’interessato può richiedere la limitazione del trattamento nei casi previsti dall’articolo 18 GDPR, ad esempio quando contesta l’esattezza dei dati o si oppone alla loro cancellazione.

13.5 Diritto alla portabilità

Quando il trattamento è effettuato con mezzi automatizzati e si basa sul consenso o sull’esecuzione di un contratto, l’interessato può ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando tecnicamente possibile, chiederne la trasmissione a un altro titolare.

13.6 Diritto di opposizione

L’interessato può opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse del Titolare.

A seguito dell’opposizione, la Società si astiene dall’ulteriore trattamento, salvo che dimostri l’esistenza di motivi legittimi cogenti prevalenti oppure che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto.

L’interessato può opporsi in qualsiasi momento al trattamento effettuato per finalità di marketing diretto, qualora tale trattamento venga svolto.

13.7 Diritto di revocare il consenso

Quando un trattamento è fondato sul consenso, l’interessato può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

13.8 Diritto di proporre reclamo

L’interessato che ritenga che il trattamento dei propri dati violi la normativa applicabile può proporre reclamo al:

Garante per la protezione dei dati personali
Piazza Venezia, 11 – 00187 Roma
Sito internet:
www.garanteprivacy.it

Resta salvo il diritto dell’interessato di rivolgersi all’autorità giudiziaria competente.

14. Modalità di esercizio dei diritti

Le richieste relative ai diritti dell’interessato possono essere inviate:

La richiesta deve contenere informazioni sufficienti a identificare l’interessato e a individuare i dati o il trattamento interessati.

Qualora sussistano ragionevoli dubbi sull’identità del richiedente, la Società può chiedere ulteriori informazioni necessarie a verificarla.

La Società risponde senza ingiustificato ritardo e, di regola, entro un mese dal ricevimento della richiesta. Il termine può essere prorogato nei casi e con le modalità previste dal GDPR.

L’esercizio dei diritti è gratuito, salvo il caso di richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo.

15. Processi decisionali automatizzati e profilazione

P&P Farma S.r.l. non adotta decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona.

I fornitori di servizi di pagamento possono utilizzare autonomamente sistemi automatizzati per la prevenzione delle frodi, la verifica delle transazioni e l’adempimento dei propri obblighi normativi. Tali trattamenti sono disciplinati dalle informative privacy dei rispettivi fornitori.

16. Trattamento dei dati dei minori

Il sito e il servizio di vendita online non sono destinati alla conclusione di contratti da parte di soggetti minorenni.

Gli ordini devono essere effettuati da persone maggiorenni e dotate della capacità necessaria per concludere il contratto.

Qualora la Società venga a conoscenza di aver raccolto dati di un minore senza un valido presupposto giuridico, adotterà le misure ragionevoli necessarie alla loro cancellazione.

17. Collegamenti a siti e servizi di terzi

Il sito può contenere collegamenti a siti, piattaforme o servizi gestiti da soggetti terzi.

La presente informativa non disciplina i trattamenti effettuati autonomamente da tali soggetti. Prima di utilizzare i servizi esterni, l’utente è invitato a consultare le rispettive informative sul trattamento dei dati personali.

18. Modifiche alla presente informativa

La Società può aggiornare la presente informativa per adeguarla a modifiche normative, organizzative o tecniche oppure a variazioni dei servizi utilizzati sul sito.

La versione aggiornata viene pubblicata su questa pagina con l’indicazione della data dell’ultimo aggiornamento.

Qualora le modifiche incidano in modo sostanziale sui trattamenti o sui diritti degli interessati, la Società potrà fornire un’ulteriore comunicazione attraverso il sito o mediante i recapiti disponibili.

19. Contatti

Per richieste relative alla presente informativa o al trattamento dei dati personali è possibile contattare:

P&P Farma S.r.l.
Corso Galileo Ferraris, 18 – 10121 Torino
E-mail: info@fenolia.it