Informativa sulla privacy.

Informativa sulla Privacy

Benvenuto/a sul sito web Aromatikabymonicamosca

Ci impegniamo a proteggere la tua privacy e a trattare i tuoi dati personali con la massima cura e in conformità con il Regolamento Generale sulla Protezione dei Dati (Regolamento UE 2016/679, "GDPR") e la normativa italiana applicabile1 in materia di protezione dei dati personali.

1. Titolare del Trattamento dei Dati

Il Titolare del Trattamento dei tuoi dati personali è:

Monica Mosca

monicaessential@aromatikabymonicamosca.it

3458977893

2. Tipi di Dati Raccolti

Durante la navigazione e l'interazione con il nostro Sito, potremmo raccogliere diverse tipologie di dati personali, a seconda delle funzionalità che utilizzi:

• Dati di navigazione: Questi sono dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al2 sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento, e vengono cancellati immediatamente dopo l'elaborazione.

• Dati forniti volontariamente dall'Utente:3

  • Dati di contatto: Nome, cognome, indirizzo email, numero di telefono, indirizzo postale, forniti ad esempio quando compili un modulo di contatto, ti iscrivi alla newsletter, crei un account utente o effettui un acquisto.

  • Dati relativi agli acquisti: Informazioni sui prodotti acquistati, dettagli di pagamento (che potrebbero essere gestiti da terze parti e non direttamente da noi – vedi Sezione 5), indirizzo di spedizione.

  • Dati di comunicazione: Contenuto di messaggi inviati tramite moduli di contatto, email o chat.

  • Dati del profilo Username, password, preferenze personali, cronologia ordini.

• Dati raccolti tramite cookie e tecnologie simili: Per maggiori informazioni sui cookie utilizzati, consulta la nostra.

3. Finalità del Trattamento e Basi Giuridiche

I tuoi dati personali sono raccolti e trattati per le seguenti finalità e in base alle seguenti basi giuridiche:

• Fornitura dei servizi richiesti e gestione del rapporto contrattuale:

  • Per rispondere alle tue richieste di informazioni tramite il modulo di contatto o email.

  • Per gestire i tuoi ordini, processare i pagamenti, spedire i prodotti e fornire assistenza post-vendita.

  • Per consentirti la registrazione e l'accesso all'area riservata (se presente).

  • Base giuridica: Esecuzione di un contratto di cui l'interessato è parte o esecuzione di misure precontrattuali adottate su richiesta4 dello stesso (Art. 6 par. 1 lett.5 b) GDPR).

• Adempimento di obblighi legali:

  • Per adempiere a obblighi previsti da leggi, regolamenti, normative comunitarie, ordini delle autorità o altre disposizioni vincolanti (es. obblighi fiscali e contabili).

  • Base giuridica: Adempimento di un obbligo legale al quale è soggetto il Titolare del trattamento (Art. 6 par. 1 lett. c) GDPR).

• Marketing diretto (con il tuo consenso):

  • Per inviarti newsletter, comunicazioni promozionali e offerte speciali sui nostri prodotti e servizi di aromaterapia, solo se hai fornito il tuo specifico consenso.

  • Base giuridica: Consenso dell'interessato (Art. 6 par. 1 lett. a) GDPR). Hai il diritto di revocare il tuo consenso in qualsiasi momento.

• Miglioramento del Sito e analisi statistiche:

  • Per analizzare l'uso del Sito, comprenderne le prestazioni e migliorarne l'usabilità e le funzionalità.

  • Per scopi statistici, in forma aggregata e anonima, senza identificare l'Utente.

  • Base giuridica: Legittimo interesse del Titolare del trattamento (Art. 6 par. 1 lett. f) GDPR) a migliorare i propri servizi e il proprio Sito.

• Prevenzione frodi e tutela dei nostri diritti:

  • Per prevenire e rilevare attività fraudolente o abusi.

  • Per tutelare i nostri diritti e interessi legittimi in sede giudiziaria o stragiudiziale.

  • Base giuridica: Legittimo interesse del Titolare del trattamento (Art. 6 par. 1 lett. f) GDPR) a proteggere i propri beni e diritti.

4. Modalità del Trattamento

I dati personali sono trattati con strumenti automatizzati e non automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure6 di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati.

5. Condivisione e Comunicazione dei Dati

I tuoi dati personali non saranno diffusi. Tuttavia, per le finalità sopra indicate, potremmo aver bisogno di comunicarli a:

• Fornitori di servizi terzi: Soggetti che svolgono attività in outsourcing per nostro conto (es. servizi di spedizione, corrieri, gestori di pagamenti, fornitori di servizi IT, hosting provider, consulenti fiscali e legali), nominati, se necessario, Responsabili del Trattamento ai sensi dell'Art. 28 GDPR.

• Autorità competenti: Organismi pubblici e autorità giudiziarie, se richiesto dalla legge o per la tutela dei nostri diritti.

• Eventuali acquirenti o acquirenti potenziali: In caso di operazioni straordinarie (es. fusione, acquisizione, vendita di azienda), previo impegno alla riservatezza.

Quando i dati sono comunicati a fornitori di servizi terzi, ci assicuriamo che questi operino in conformità con il GDPR e che adottino misure di sicurezza adeguate.

6. Trasferimento di Dati Fuori dall'UE/SEE

I tuoi dati personali sono conservati su server situati all'interno dell'Unione Europea. Qualora fosse necessario trasferire i dati in Paesi non appartenenti all'Unione Europea, ci assicureremo che il trasferimento avvenga in conformità con le disposizioni del GDPR, adottando le garanzie appropriate (ad esempio, decisioni di adeguatezza della Commissione Europea, clausole contrattuali standard, norme vincolanti d'impresa).

7. Periodo di Conservazione dei Dati

I tuoi dati personali saranno conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti7 e in conformità con gli obblighi legali e fiscali applicabili. In particolare:

• Dati per la gestione degli ordini: Per il periodo necessario all'esecuzione del contratto e successivamente per il periodo previsto dalla normativa fiscale e contabile (tipicamente 10 anni).

• Dati di contatto per risposte a richieste: Per il tempo necessario a gestire la richiesta.

• Dati per finalità di marketing: Fino a quando non revochi il tuo consenso o ti opponi al trattamento. In ogni caso, conserveremo i dati per un periodo massimo di [es. 24 mesi] dall'ultimo contatto/interazione, salvo diverse disposizioni di legge.

• Dati di navigazione: Per il tempo tecnico necessario all'elaborazione e poi cancellati.

• Dati relativi a contestazioni: Per il tempo necessario alla tutela dei nostri diritti in sede giudiziaria o stragiudiziale.

8. Diritti dell'Utente

In qualità di interessato, hai i seguenti diritti ai sensi del GDPR:

• Diritto di accesso (Art. 15 GDPR): Ottenere la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, ottenere l'accesso8 ai dati e informazioni sul trattamento.

• Diritto di rettifica (Art. 16 GDPR): Ottenere la rettifica dei dati personali inesatti che ti riguardano e l'integrazione dei dati incompleti.

• Diritto alla cancellazione (Diritto all'oblio - Art. 17 GDPR): Ottenere la cancellazione dei dati personali che ti riguardano senza ingiustificato ritardo, in presenza di determinate condizioni.

• Diritto di limitazione di trattamento (Art. 18 GDPR): Ottenere la limitazione del trattamento in determinate circostanze.

• Diritto alla portabilità dei dati (Art. 20 GDPR): Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali9 che ti riguardano forniti al Titolare e trasmettere tali dati a un altro titolare del trattamento.10

• Diritto di opposizione (Art. 21 GDPR): Opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano, compresa l'opposizione al marketing diretto.

• Diritto di revocare il consenso (Art. 7 par. 3 GDPR): Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

• Diritto di proporre reclamo11 (Art. 77 GDPR): Proporre reclamo all'Autorità Garante per la protezione dei dati personali, Piazza Venezia n. 11 - 00187 Roma - Fax: (+39) 06.69677.3785 - Telefono: (+39) 06.696771 – Email:12 protocollo@gpdp.it, se ritieni che il trattamento dei tuoi dati violi il GDPR.

Per esercitare i tuoi diritti, puoi contattare il Titolare del Trattamento all'indirizzo email: [email di contatto per la privacy: es. privacy@[tuosito.it]]. Risponderemo alla tua richiesta nel più breve tempo possibile e, comunque, entro un mese dalla ricezione della stessa, estendibile a tre mesi in caso di particolare complessità.

9. Natura Obbligatoria o Facoltativa del Conferimento dei Dati

Il conferimento dei dati personali richiesti per le finalità di "Fornitura dei servizi richiesti e gestione del rapporto contrattuale" e "Adempimento di obblighi legali" è obbligatorio, in quanto necessario per l'erogazione dei servizi o per adempiere a requisiti di legge. Un eventuale rifiuto a fornire tali dati potrebbe impedire al Titolare di fornire i servizi richiesti.

Il conferimento dei dati per le finalità di "Marketing diretto" è facoltativo. Il mancato conferimento non avrà alcuna conseguenza sulla fruizione dei servizi, ma non potrai ricevere comunicazioni promozionali.

10. Modifiche alla Presente Informativa sulla Privacy

La presente Informativa sulla Privacy può essere soggetta a modifiche e aggiornamenti13 nel tempo. Ti invitiamo a consultare periodicamente questa pagina per essere sempre aggiornato sulle nostre pratiche in materia di privacy. Le modifiche saranno efficaci dal momento della loro pubblicazione sul Sito.

Data ultima revisione: 1 giugno 2025