Privacy & Protezione dei dati
AvvisoAvviso

La presente Informativa si applica a tutti gli individui che visitano il nostro sito web all'indirizzo www.cblnaturalfoods.com, inviano richieste, scaricano risorse o interagiscono in altro modo con i nostri servizi digitali. Disciplina i dati personali raccolti sia direttamente che automaticamente attraverso le tecnologie web.

La presente Informativa non si estende ai dipendenti, appaltatori o candidati a un posto di lavoro di CBL Natural Foods, che sono soggetti a politiche interne di protezione dei dati separate.

Essendo una piattaforma business-to-business, limitiamo la raccolta dei dati a ciò che è proporzionato e strettamente necessario. Non trattiamo categorie particolari di dati personali.

Informazioni fornite direttamente

• Nome completo e titolo professionale
• Indirizzo e-mail aziendale
• Nome dell'azienda o dell'organizzazione
• Numero di telefono aziendale
• Paese e regione in cui opera
• Sostanza della tua richiesta o messaggio

Data Collected Automatically

• IP address (anonymised where required)
• Browser type, version, and language
• Operating system and device classification
• Pages visited and navigation sequence
• Date, time, and duration of visit
• Referring URL or search engine

Where the GDPR or UK GDPR applies, every processing activity is grounded in one or more of the following lawful bases:

Interessi legittimi – Articolo 6, paragrafo 1, lettera f)

Applicato alle comunicazioni B2B, alla sicurezza dei siti Web e alla prevenzione delle frodi. Effettuiamo valutazioni degli interessi legittimi per verificare che tali interessi siano bilanciati con i diritti individuali.

Consenso – articolo 6, paragrafo 1, lettera a)

Necessario per i cookie non essenziali. Il consenso è liberamente prestato, informato e revocabile senza pregiudizio in qualsiasi momento.

Necessità contrattuale – Articolo 6, paragrafo 1, lettera b)

Applicato laddove siano state avviate fasi precontrattuali, come la richiesta di una proposta commerciale formale.

Obbligo legale – Articolo 6, paragrafo 1, lettera c)

Applicato laddove il trattamento sia necessario per adempiere ad obblighi fiscali, normativi o giudiziari.

Ai residenti della California vengono concessi diritti specifici ai sensi del CCPA modificato dal CPRA. Le seguenti informazioni sono rese in conformità a questi statuti.

Categorie raccolte

• Identificatori

  — nome, email aziendale, indirizzo IP, identificatori del dispositivo

• Informazioni Commerciali

  — dettagli sulla richiesta di prodotti e servizi

• Attività su Internet

  — cronologia di navigazione, dati di interazione, URL di riferimento

• Informazioni professionali

  — titolo professionale, nome del datore di lavoro, dettagli di contatto dell'azienda

Your California Rights

• Right to Know

  — request disclosure of personal information collected about you

• Right to Delete

  — request erasure of personal information we hold

• Right to Correct

  — request correction of inaccurate personal information

• Right to Non-Discrimination

  — we will not penalise you for exercising these rights

CBL Natural Foods ha sede in Sri Lanka ed è soggetta alla legge sulla protezione dei dati personali n. 9 del 2022.

• Legalità e limitazione delle finalità

  — dati raccolti solo per scopi esplicitamente dichiarati e legittimi

• Minimizzazione dei dati

  — vengono raccolti solo i dati strettamente necessari per ciascuna finalità

• Precisione

  — vengono adottate misure ragionevoli per mantenere l'accuratezza dei dati

• Limitazione di archiviazione

  — conservati solo per il tempo necessario secondo il nostro programma

• Integrità e riservatezza

  — sono in atto adeguate garanzie tecniche e organizzative

• Responsabilità

  — vengono conservate registrazioni delle attività di trattamento

Non vendiamo, affittiamo o scambiamo dati personali. I destinatari sono limitati a:

• Infrastruttura cloud

  — Microsoft Azure (tenant aziendale)

• Analisi Web

  — Google Ireland Limited, ai sensi delle DPA che incorporano le SCC

• Partner di servizi IT

  — in base agli obblighi contrattuali di riservatezza

• Consulenti legali e professionali

  — ove necessario per procedimenti legali

• Autorità di regolamentazione e giudiziarie

  — ove richiesto dalla legge o da un'ordinanza del tribunale

I dati personali possono essere trasferiti a livello internazionale nel corso ordinario delle nostre operazioni globali. Laddove si applicano restrizioni al trasferimento, facciamo affidamento su:

• Clausole contrattuali tipo

  — Clausole modulari CE 2021 o IDTA del Regno Unito

• Decisioni di adeguatezza

  — dove la destinazione è formalmente riconosciuta adeguata

• Framework di sicurezza cloud

  — Azure e Google operano in base agli standard ISO 27001 e SOC 2 con SCC incorporati

Implementiamo un'architettura di sicurezza a più livelli che comprende:

• Crittografia TLS/SSL per tutti i dati trasmessi da e verso il Sito
• Sicurezza cloud aziendale di Microsoft Azure con RBAC e gestione delle identità a livello di tenant
• Protezioni a livello di rete: firewall, mitigazione DDoS, rilevamento delle intrusioni
• Rigorosi controlli di accesso obbligatori per tutto il personale
• Scansione regolare delle vulnerabilità, gestione delle patch e valutazioni della sicurezza

Questo sito Web è progettato esclusivamente per professionisti aziendali. Non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore abbia inviato dati, contattaci immediatamente all'indirizzo privacy@cblnaturalfoods.com.

Il nostro sito Web può contenere collegamenti ipertestuali a siti Web di terzi. La presente Informativa non disciplina tali siti esterni. Non accettiamo alcuna responsabilità per le loro pratiche sulla privacy. Consulta l'informativa sulla privacy di qualsiasi sito esterno prima di inviare informazioni personali.

• Rilevamento interno ed escalation entro 24 ore
• Valutazione del rischio per determinarne la natura, la portata e le conseguenze
• Notifica all'autorità di vigilanza entro 72 ore ove previsto
• Comunicazione alle persone colpite laddove esiste un rischio elevato per i diritti e le libertà
• Documentazione completa e revisione post-incidente per prevenire il ripetersi

Ci riserviamo il diritto di modificare periodicamente la presente Informativa. La versione attuale è sempre disponibile in questa pagina con la data di validità e il numero di versione. Laddove le modifiche siano sostanziali, adotteremo misure ragionevoli per informarti.