Titolare del trattamento

Il titolare del trattamento è Dermocura Beauty di Capasso Caterina, con sede in Via Massimo Stanzione 20, 80027 Frattamaggiore (NA), P. IVA 09211961215, C.F. CPSCRN00A65D789V.

Per richieste relative alla privacy è possibile scrivere a info@dermocurabeauty.com .

Dati personali trattati

Nell’ambito della gestione del sito e degli acquisti possono essere trattate, a seconda delle funzioni utilizzate, le seguenti categorie di dati:

• dati identificativi e di contatto, come nome, cognome, email, telefono e indirizzi;
• dati relativi agli ordini, ai prodotti acquistati, alle spedizioni, ai resi e ai rimborsi;
• dati necessari alla fatturazione e agli adempimenti amministrativi e fiscali;
• dati relativi all’account cliente e alle relative preferenze, se utilizzato;
• dati contenuti nelle richieste di assistenza e nelle comunicazioni con il cliente;
• dati tecnici e di navigazione generati dall’utilizzo del sito, inclusi indirizzo IP, informazioni sul dispositivo, browser, log e dati necessari alla sicurezza e al funzionamento del servizio;
• informazioni relative al pagamento nella misura necessaria a gestire la transazione. I dati completi degli strumenti di pagamento sono normalmente trattati dai provider di pagamento e non sono memorizzati direttamente da Dermocura Beauty quando il relativo servizio è gestito dal provider.

Finalità e basi giuridiche

I dati personali possono essere trattati per le seguenti finalità:

• gestire il carrello, il checkout, l’ordine, il pagamento, la consegna, il ritiro in negozio, il reso e il rimborso: esecuzione del contratto o di misure precontrattuali richieste dall’interessato;
• creare e gestire l’account cliente e le richieste collegate: esecuzione del contratto o di misure precontrattuali;
• fornire assistenza e rispondere alle richieste del cliente: esecuzione del rapporto contrattuale e, quando pertinente, legittimo interesse alla gestione del servizio;
• adempiere a obblighi fiscali, contabili, amministrativi, di tutela del consumatore e ad altri obblighi di legge: adempimento di obblighi legali;
• prevenire frodi, abusi, accessi non autorizzati e garantire la sicurezza del sito e delle transazioni: legittimo interesse del titolare e, ove applicabile, obblighi legali;
• inviare comunicazioni promozionali quando il relativo servizio è attivo e sussiste una valida base giuridica, compreso il consenso quando richiesto. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Pagamenti

Lo store accetta pagamenti tramite carte abilitate attraverso Shopify Payments, PayPal e Klarna.

Per elaborare il pagamento, i dati necessari possono essere comunicati al provider scelto. Ciascun provider tratta i dati secondo il ruolo e le condizioni applicabili al proprio servizio.

Shopify

Il sito è realizzato sulla piattaforma Shopify.

Shopify fornisce l’infrastruttura tecnologica utilizzata per il negozio online e può trattare dati personali nella misura necessaria a erogare i servizi della piattaforma, secondo i relativi accordi e la documentazione privacy applicabile.

Il ruolo di Shopify può variare in funzione dello specifico trattamento effettuato.

Destinatari e categorie di fornitori

I dati possono essere comunicati, nei limiti strettamente necessari alle finalità sopra indicate, a soggetti quali:

• Shopify e fornitori tecnici che supportano il funzionamento e la sicurezza del sito;
• provider di pagamento, inclusi Shopify Payments, PayPal e Klarna, quando utilizzati dal cliente;
• vettori e fornitori logistici necessari alla consegna o alla gestione dei resi;
• fornitori di servizi di assistenza, comunicazione o hosting effettivamente utilizzati;
• consulenti professionali e soggetti incaricati di adempimenti contabili, fiscali o legali;
• autorità pubbliche o altri soggetti ai quali la comunicazione sia obbligatoria per legge.

I dati non sono diffusi indiscriminatamente.

Trasferimenti di dati fuori dallo Spazio Economico Europeo

L’utilizzo di fornitori tecnologici o di pagamento internazionali può comportare, per alcuni trattamenti, il trasferimento di dati personali verso Paesi al di fuori dello Spazio Economico Europeo.

Quando ciò avviene, il trasferimento è effettuato sulla base di un meccanismo previsto dal GDPR, come una decisione di adeguatezza, clausole contrattuali standard o altra garanzia applicabile.

Conservazione

I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti e successivamente per i periodi richiesti dalla normativa applicabile o necessari alla tutela dei diritti del titolare e dell’interessato.

In particolare, i dati relativi a ordini, pagamenti, fatturazione e adempimenti amministrativi possono essere conservati per i termini previsti dalla normativa civilistica e fiscale; le richieste di assistenza per il tempo necessario alla gestione e alla tutela di eventuali pretese; i dati utilizzati sulla base del consenso fino alla revoca, salvo ulteriore conservazione necessaria per documentare la gestione del consenso o adempiere a obblighi di legge.

Cookie e tecnologie di tracciamento

Il sito utilizza tecnologie necessarie al funzionamento del negozio, del carrello, del checkout, della sicurezza e delle preferenze dell’utente.

Eventuali cookie o altri strumenti non tecnici, se effettivamente attivati, vengono utilizzati nel rispetto della normativa applicabile e, quando richiesto, soltanto dopo l’acquisizione del consenso dell’utente.

Le preferenze possono essere gestite tramite gli strumenti messi a disposizione dal sito.

Natura del conferimento

Il conferimento dei dati necessari alla gestione dell’ordine, del pagamento, della consegna e degli obblighi amministrativi è necessario per concludere o eseguire il contratto.

Il mancato conferimento di tali dati può impedire la conclusione dell’acquisto o l’erogazione del servizio richiesto.

Il conferimento dei dati per finalità promozionali è invece facoltativo quando basato sul consenso.

Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di:

• accesso ai dati personali;
• rettifica dei dati inesatti;
• cancellazione, quando prevista;
• limitazione del trattamento;
• opposizione al trattamento;
• portabilità dei dati, ove applicabile;
• revoca del consenso in qualsiasi momento quando il trattamento si fonda su di esso.

È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali .

Processi automatizzati e servizi di pagamento

Dermocura Beauty non utilizza autonomamente processi decisionali esclusivamente automatizzati che producano effetti giuridici o analogamente significativi, salvo quanto eventualmente richiesto o reso disponibile da specifici servizi.

Alcuni provider di pagamento, come Klarna, possono effettuare proprie valutazioni automatizzate secondo le rispettive condizioni e informative privacy.

Sicurezza

Dermocura Beauty adotta misure organizzative e tecniche adeguate al rischio per proteggere i dati personali da perdita, accesso non autorizzato, uso improprio, alterazione o divulgazione non consentita, ferma restando la natura intrinsecamente non assoluta della sicurezza dei sistemi informatici.

Modifiche alla presente informativa

La presente informativa può essere aggiornata per riflettere modifiche normative, tecniche o organizzative.

La versione aggiornata è pubblicata sul sito con indicazione della data di revisione, ove opportuno.