Privacy Policy
Ultimo aggiornamento: 7 agosto 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano ed effettuano acquisti sul sito InstinctBeauty (di seguito il «Sito»), ai sensi dell’art. 13 del Regolamento UE 2016/679 («GDPR»).
1. Titolare del trattamento
Titolare del trattamento è [Ragione sociale in fase di registrazione], con sede in [Indirizzo], P.IVA [P.IVA], contattabile all’indirizzo email [email protected].
2. Dati raccolti e finalità
| Dati | Finalità | Base giuridica |
|---|---|---|
| Email, password (hash), nome account | Creazione e gestione dell’account cliente | Esecuzione di un contratto |
| Indirizzo di spedizione/fatturazione, ordini | Evasione degli ordini, fatturazione, garanzia | Esecuzione di un contratto, obbligo legale |
| Dati di pagamento | Elaborazione del pagamento (gestita interamente da Stripe) | Esecuzione di un contratto |
| Prodotti salvati come preferiti | Funzione «Preferiti» e comunicazioni su sconti relativi ai prodotti salvati | Consenso / legittimo interesse |
| Email per newsletter | Invio di comunicazioni commerciali e promozionali | Consenso |
| Cookie tecnici e, previo consenso, analitici | Funzionamento del Sito, statistiche di utilizzo | Legittimo interesse / consenso — vedi Cookie Policy |
3. Destinatari dei dati
I dati personali possono essere comunicati a fornitori che agiscono in qualità di responsabili del trattamento, tra cui: Stripe (elaborazione pagamenti), Resend (invio email transazionali), Sanity (gestione catalogo prodotti), Neon (hosting del database) e Railway (hosting dell’applicazione web). Tali fornitori trattano i dati esclusivamente per conto del Titolare e nei limiti delle istruzioni ricevute.
4. Conservazione dei dati
I dati relativi agli ordini sono conservati per il periodo previsto dalla normativa fiscale e civilistica (10 anni). I dati dell’account sono conservati fino alla richiesta di cancellazione da parte dell’utente. I dati trattati sulla base del consenso (es. newsletter) sono conservati fino alla revoca del consenso stesso.
5. Diritti dell’interessato
In qualsiasi momento è possibile esercitare i diritti previsti dagli artt. 15–22 del GDPR:
- diritto di accesso ai propri dati personali;
- diritto di rettifica dei dati inesatti;
- diritto alla cancellazione («diritto all’oblio»);
- diritto di limitazione del trattamento;
- diritto alla portabilità dei dati;
- diritto di opposizione al trattamento, in particolare per finalità di marketing diretto;
- diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti già effettuati.
Per esercitare tali diritti è possibile scrivere a [email protected]. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
6. Trasferimento dati extra-UE
Alcuni fornitori indicati al punto 3 possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di clausole contrattuali standard approvate dalla Commissione Europea o di altre garanzie adeguate previste dal GDPR.
7. Modifiche alla presente informativa
Il Titolare si riserva di aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.