Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il titolare del trattamento e Ardecsosmetici S.r.l., con sede legale in Via Giulio Cesare Procaccini 42, 20154 Milano (MI), Italia, partita IVA 11482760968.

• Email per le questioni privacy: [email protected]
• PEC: [email protected]
• Telefono: +39 368 334 797

Il titolare non ha nominato un Responsabile della protezione dei dati (RPD o DPO) non ricorrendo i presupposti dell'art. 37 del GDPR. Le richieste vanno indirizzate ai recapiti sopra indicati.

2. Dati personali trattati

Trattiamo esclusivamente i dati che ci fornite volontariamente e quelli tecnici raccolti dal sito per il suo funzionamento.

Dati forniti dall'utente

• Dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono.
• Dati di consegna e fatturazione: indirizzo, CAP, comune, provincia, eventuale codice fiscale, partita IVA, ragione sociale, codice destinatario SDI o PEC.
• Dati dell'ordine: prodotti acquistati, importi, metodo di pagamento scelto, note per il corriere.
• Contenuto delle comunicazioni: testo dei messaggi inviati tramite i moduli di contatto e di richiesta consulenza.

Dati particolari

Il modulo di richiesta consulenza consente di descrivere il tipo di pelle e i prodotti in uso. Se in quel campo inserite informazioni riconducibili al vostro stato di salute (per esempio una diagnosi dermatologica o una terapia in corso), quei dati costituiscono categorie particolari ai sensi dell'art. 9 del GDPR e vengono trattati sulla base del vostro consenso esplicito, manifestato con l'invio del modulo. Vi invitiamo a non inserire informazioni sanitarie che non ritenete necessarie.

Dati raccolti automaticamente

• Indirizzo IP, tipo e versione del browser, sistema operativo, pagine visitate, data e ora della richiesta: dati registrati nei log del server web.
• Identificatore di sessione PHP, necessario al funzionamento del carrello.
• Preferenza di consenso ai cookie, memorizzata nell'archivio locale del vostro browser.

Il dettaglio dei cookie e degli strumenti di tracciamento e nella cookie policy.

3. Finalita del trattamento e basi giuridiche

Finalita del trattamento, base giuridica e dati coinvolti

Finalita	Base giuridica	Dati
Gestione dell'ordine, spedizione, fatturazione e assistenza post-vendita	Esecuzione di un contratto o di misure precontrattuali, art. 6.1.b GDPR	Anagrafici, contatto, consegna, fatturazione, ordine
Adempimenti fiscali, contabili e conservazione delle scritture	Obbligo legale, art. 6.1.c GDPR; D.P.R. 633/1972 e art. 2220 c.c.	Fatturazione, ordine
Risposta alle richieste inviate tramite i moduli di contatto	Consenso, art. 6.1.a GDPR	Contatto, contenuto del messaggio
Consulenza cosmetologica personalizzata	Consenso, art. 6.1.a e, per eventuali dati sanitari, art. 9.2.a GDPR	Contatto, tipo di pelle, informazioni fornite liberamente
Invio della newsletter e di comunicazioni commerciali	Consenso, art. 6.1.a GDPR, revocabile in ogni momento	Indirizzo email
Cosmetovigilanza e gestione delle segnalazioni di effetti indesiderati	Obbligo legale, art. 6.1.c GDPR; art. 23 Reg. CE 1223/2009	Contatto, descrizione dell'evento
Sicurezza del sito, prevenzione di abusi e frodi	Legittimo interesse del titolare, art. 6.1.f GDPR	Log del server, indirizzo IP
Accertamento, esercizio o difesa di un diritto in sede giudiziaria	Legittimo interesse del titolare, art. 6.1.f GDPR	Tutti i dati pertinenti al caso

4. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nei moduli e necessario: senza di essi non possiamo evadere un ordine, emettere la fattura o rispondere a una richiesta. Il conferimento degli altri dati e facoltativo e la mancata comunicazione non comporta alcuna conseguenza, se non l'impossibilita di offrirvi il servizio corrispondente.

Il consenso alla newsletter e sempre facoltativo e la sua mancanza non pregiudica in alcun modo la possibilita di acquistare.

5. Destinatari dei dati

I dati non sono oggetto di diffusione. Possono essere comunicati alle seguenti categorie di soggetti, nominati responsabili del trattamento ai sensi dell'art. 28 del GDPR quando trattano dati per nostro conto:

• Fornitore di servizi di hosting e manutenzione del sito, con server situati nell'Unione Europea.
• Corrieri e operatori logistici incaricati della consegna.
• Istituti di pagamento e gestori delle transazioni con carta, che operano in qualita di titolari autonomi per le finalita antiriciclaggio e antifrode.
• Studio commercialista e consulenti fiscali, per gli adempimenti contabili.
• Fornitore della piattaforma di invio email, per la newsletter e le comunicazioni transazionali.
• Consulenti legali, nei limiti necessari alla tutela dei diritti del titolare.
• Autorita pubbliche, quando la comunicazione e imposta da una norma di legge o da un provvedimento dell'autorita.

L'elenco aggiornato dei responsabili del trattamento e disponibile su richiesta scrivendo a [email protected].

6. Trasferimenti fuori dallo Spazio economico europeo

I dati sono conservati su server situati all'interno dell'Unione Europea. Qualora un fornitore comporti un trasferimento verso Paesi terzi, questo avviene esclusivamente in presenza di una decisione di adeguatezza della Commissione europea oppure sulla base delle clausole contrattuali tipo adottate con decisione di esecuzione (UE) 2021/914, accompagnate dalle misure supplementari necessarie.

7. Periodi di conservazione

Periodo di conservazione per tipologia di dato

Tipologia	Conservazione
Dati dell'ordine e documenti fiscali	10 anni dalla registrazione, art. 2220 c.c.
Dati di contatto per assistenza post-vendita	24 mesi dalla chiusura della richiesta
Richieste di consulenza cosmetologica	24 mesi, salvo revoca anticipata del consenso
Iscrizione alla newsletter	Fino alla revoca del consenso o alla cancellazione
Segnalazioni di cosmetovigilanza	10 anni dall'ultima produzione del lotto interessato
Log del server web	12 mesi
Preferenze sui cookie	6 mesi, poi la richiesta di consenso viene ripresentata

Al termine del periodo indicato i dati vengono cancellati o resi anonimi in modo irreversibile, salvo che una norma di legge o l'esigenza di difesa di un diritto ne imponga una conservazione piu lunga.

8. I vostri diritti

In qualita di interessati potete esercitare in ogni momento i diritti previsti dagli articoli da 15 a 22 del GDPR:

• Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e copia dei dati.
• Rettifica (art. 16): correggere dati inesatti o integrare dati incompleti.
• Cancellazione (art. 17): ottenere la cancellazione dei dati nei casi previsti.
• Limitazione (art. 18): chiedere che il trattamento sia limitato a determinate operazioni.
• Portabilita (art. 20): ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione (art. 21): opporvi al trattamento fondato sul legittimo interesse, e in ogni caso al marketing diretto.
• Revoca del consenso (art. 7.3): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceita del trattamento effettuato prima della revoca.

Per esercitare i diritti scrivete a [email protected] oppure via PEC a [email protected]. Rispondiamo entro un mese dalla ricezione, prorogabile di due mesi in caso di richieste particolarmente complesse, dandovene comunicazione. L'esercizio dei diritti e gratuito, salvo richieste manifestamente infondate o eccessive.

Per disiscrivervi dalla newsletter e sufficiente il collegamento presente in fondo a ogni messaggio.

9. Reclamo all'autorita di controllo

Se ritenete che il trattamento dei vostri dati violi la normativa, potete proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure ricorrere all'autorita giudiziaria. I riferimenti e i moduli sono disponibili sul sito istituzionale dell'Autorita.

10. Decisioni automatizzate e profilazione

Non effettuiamo processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici sugli interessati o che incidano in modo analogamente significativo sulla loro persona, ai sensi dell'art. 22 del GDPR.

11. Dati dei minori

Il sito e i servizi non sono destinati a minori di sedici anni. Non raccogliamo consapevolmente dati di minori. Se venissimo a conoscenza di aver trattato dati di un minore senza il consenso di chi esercita la responsabilita genitoriale, procederemmo alla cancellazione senza ritardo.

12. Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio, ai sensi dell'art. 32 del GDPR: connessione cifrata TLS su tutte le pagine, controllo degli accessi ai sistemi con credenziali individuali, salvataggi periodici, aggiornamento dei componenti software, formazione del personale autorizzato al trattamento. In caso di violazione dei dati personali che comporti un rischio elevato per i vostri diritti, vi informeremo senza ingiustificato ritardo secondo l'art. 34 del GDPR.

13. Aggiornamenti dell'informativa

Questa informativa puo essere aggiornata per adeguarsi a modifiche normative o a variazioni dei servizi offerti. La versione vigente e sempre pubblicata su questa pagina con la data dell'ultimo aggiornamento. In caso di modifiche sostanziali che riguardino trattamenti fondati sul consenso, vi chiederemo un nuovo consenso.

Ultimo aggiornamento: 30/06/2026. Versione 2.1.