Informativa privacy

Questa informativa spiega quali dati personali raccogliamo su questo sito, perché, a chi li facciamo vedere e per quanto tempo li teniamo. È scritta sul funzionamento reale del sito: se qualcosa cambia, cambia anche questo testo.

Chi tratta i tuoi dati

Il titolare del trattamento è Jenny cosmetic di Campagna Giovanna Agata, con sede in Via Salvatore Salomone Marino n. 264 95122 CATANIA, partita IVA 06313900877.

Per qualsiasi questione riguardante i tuoi dati puoi scrivere a [email protected], oppure via PEC a [email protected].

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché non rientriamo nei casi in cui l'articolo 37 del Regolamento lo rende obbligatorio: non siamo un ente pubblico, non facciamo monitoraggio sistematico su larga scala e non trattiamo categorie particolari di dati su larga scala.

Cosa raccogliamo, e solo quando serve

Se compri senza registrarti raccogliamo: nome e cognome, indirizzo email, numero di telefono, indirizzo di spedizione (via e numero civico, CAP, città, provincia, paese) e le eventuali note che scrivi per la consegna.

Il telefono è obbligatorio perché serve al corriere per avvisarti; senza, i pacchi tornano indietro più spesso.

Se apri un account aggiungiamo la tua password, che non conserviamo mai in chiaro: ne conserviamo solo una trasformazione irreversibile, dalla quale la password originale non si può ricavare. Nemmeno noi possiamo leggerla. Salviamo anche la data dell'ultimo accesso e gli indirizzi che scegli di memorizzare per non doverli riscrivere.

Se paghi con carta non vediamo mai il numero della tua carta. I dati di pagamento li inserisci direttamente dentro un modulo di Stripe, che viaggia cifrato verso i loro sistemi senza passare dai nostri. Di quel pagamento conserviamo soltanto il circuito (per esempio "visa"), le ultime quattro cifre e il codice identificativo della transazione, che ci serve per emettere un eventuale rimborso.

Se scrivi una recensione conserviamo il nome che indichi, il voto e il testo.

Se ti iscrivi alla newsletter conserviamo il tuo indirizzo email e il fatto che ti sei iscritto.

Per la sicurezza del sito registriamo l'indirizzo IP e l'esito dei tentativi di accesso al tuo account, e l'indirizzo IP delle operazioni importanti che compi (accesso, registrazione, verifica dell'email, richiesta di nuova password). Quando accetti le condizioni di vendita o l'informativa privacy registriamo la data, il tuo indirizzo IP, il browser che stavi usando e quale versione dei documenti hai accettato: senza questo non potremmo dimostrare cosa ti era stato mostrato.

Cosa non facciamo. Non usiamo Google Analytics, non abbiamo il pixel di Facebook né altri strumenti di misurazione o di profilazione. Non tracciamo le pagine che visiti, non costruiamo profili commerciali e non vendiamo né cediamo i tuoi dati a nessuno per scopi pubblicitari.

Perché li trattiamo, e con quale base giuridica

Per eseguire il tuo ordine — prendere l'ordine, incassare il pagamento, spedire il pacco, gestire resi e rimborsi, risponderti se ci scrivi. Base giuridica: l'esecuzione del contratto che hai concluso con noi, articolo 6.1.b del Regolamento. Questi dati non sono facoltativi: senza, l'ordine non si può fare.

Per rispettare obblighi di legge — conservare i documenti contabili e fiscali. Base giuridica: obbligo legale, articolo 6.1.c.

Per tenere il sito sicuro — accorgerci dei tentativi di accesso non autorizzati e degli abusi. Base giuridica: il nostro legittimo interesse a proteggere il sito e il tuo account, articolo 6.1.f.

Per mandarti la newsletter — solo se te la chiedi tu. Base giuridica: il tuo consenso, articolo 6.1.a. Puoi revocarlo quando vuoi, dal link presente in fondo a ogni email o dal tuo account: revocarlo non toglie validità a quanto fatto prima, e non tocca in alcun modo i tuoi ordini.

A chi li facciamo vedere

Non pubblichiamo e non vendiamo i tuoi dati. Li ricevono solo i soggetti che ci servono per farti arrivare quello che hai comprato:

Stripe — il servizio che incassa i pagamenti. Riceve i dati della tua carta (direttamente da te, non da noi), il tuo indirizzo email, l'importo e, per i metodi che lo richiedono (Klarna, Satispay), nome e indirizzo di consegna. Se paghi con uno di quei metodi, anche quel servizio riceve i dati necessari e li tratta secondo la propria informativa. Stripe è titolare autonomo per la parte antifrode e ha una propria informativa, che trovi su stripe.com.

Il corriere che porta il pacco — riceve nome, cognome, indirizzo di spedizione, telefono ed email, perché senza non può consegnare né avvisarti. Il corriere lo scegliamo di volta in volta in base alla destinazione: te lo diciamo nell'email di spedizione, e da quel momento potrà scriverti direttamente per gli avvisi di consegna.

Google (Gmail), il servizio di posta con cui ti mandiamo le email di conferma, di spedizione e di assistenza: riceve il tuo indirizzo email e il contenuto di quelle email.

Oracle, che ospita il sito. Le pagine e i due database stanno su server di Oracle Cloud Infrastructure nella regione italiana di Milano: i dati riposano quindi in Italia, dentro l'Unione europea. Oracle li conserva per nostro conto e non li usa per finalità proprie. La gestione tecnica del server — aggiornamenti, sicurezza, copie di sicurezza — è svolta direttamente da noi, che ne abbiamo l'accesso esclusivo. Le copie di sicurezza del sito e dei database vengono conservate per sette giorni sullo stesso server, e poi sovrascritte.

Cloudflare, che protegge il sito. Tutto il traffico diretto qui passa prima dai suoi server, che filtrano gli attacchi automatici e reggono i picchi di visite. Passandoci attraverso, Cloudflare tratta l'indirizzo IP da cui ti colleghi, la pagina che hai chiesto, il browser che stai usando e l'orario, e li conserva per un periodo limitato nei propri registri. Va detto per intero: poiché la connessione cifrata si chiude sui suoi server e riparte da lì verso i nostri, Cloudflare è tecnicamente in grado di vedere il contenuto di quello che ci scambiamo. Funziona così qualunque servizio di questo tipo, e per contratto Cloudflare può trattare quei dati soltanto per fornirci il servizio, mai per scopi suoi.

Il nostro commercialista, per gli obblighi fiscali e contabili.

Tutti questi soggetti trattano i dati per nostro conto e sulla base di un contratto che li vincola, tranne dove indicato diversamente.

Se i dati escono dall'Europa

I server che ospitano il sito e i tuoi dati stanno in Italia. Escono dall'Europa, invece, i dati trattati da Stripe, da Cloudflare e da Google, che sono società statunitensi.

Per tutte e tre il trasferimento si appoggia alla decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023 sul quadro UE-Stati Uniti per la privacy dei dati, cui le tre società aderiscono, e in aggiunta alle clausole contrattuali standard approvate dalla Commissione. Sono le garanzie previste dal capo V del Regolamento. Puoi chiederci copia di quelle applicate scrivendo a [email protected].

Per quanto tempo li teniamo

I dati dell'ordine e i documenti fiscali: dieci anni. Non è una scelta nostra: lo impongono l'articolo 2220 del codice civile e la normativa fiscale. Per questo, se chiedi la cancellazione dell'account, gli ordini non spariscono — vengono scollegati dal tuo profilo e restano solo come documento contabile.

I dati del tuo account: finché tieni l'account aperto. Quando lo cancelli li eliminiamo, con le eccezioni appena dette.

Le recensioni: finché restano pubblicate. Cancellando l'account il tuo nome viene sostituito da un'indicazione generica e la recensione resta anonima.

I dati raccolti per la sicurezza: il tempo necessario a servire allo scopo, e comunque non oltre quanto serve ad accorgersi di un abuso.

Il consenso alla newsletter: finché non lo revochi.

I tuoi diritti

Puoi chiederci in qualsiasi momento di:

accedere ai tuoi dati e averne una copia; correggerli se sono sbagliati o incompleti; cancellarli; limitarne il trattamento; riceverli in un formato leggibile da un computer per portarli altrove; opporti al trattamento fondato sul nostro legittimo interesse; revocare un consenso che ci avevi dato.

Per cancellare l'account non devi nemmeno scriverci: lo fai da solo, dalla tua area personale, in qualsiasi momento. È il modo più rapido, e ti diciamo prima cosa viene cancellato e cosa per legge deve restare.

Per tutto il resto scrivi a [email protected]. Ti rispondiamo entro un mese, come previsto dall'articolo 12 del Regolamento.

Se ritieni che stiamo trattando i tuoi dati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it), oppure al giudice.

Se qualcosa dovesse andare storto

Se dovesse verificarsi una violazione dei dati che comporta un rischio elevato per i tuoi diritti, te lo comunichiamo senza ingiustificato ritardo, come prevede l'articolo 34 del Regolamento.

Cookie

Su questo sito non ci sono cookie di profilazione, di analisi o di pubblicità: per questo non troverai un banner che ti chiede di accettarli. Quali cookie tecnici usiamo, a cosa servono e quanto durano è scritto nella Cookie policy.

Modifiche

Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in fondo. Le versioni dei documenti che hai accettato al momento dell'acquisto restano registrate, così è sempre chiaro quale testo valeva quel giorno.