Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti attraverso questo sito è:
Per esercitare i tuoi diritti, per domande su questa informativa o per segnalare un problema scrivi a info@c-cosmetics.it. Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge; la richiesta va indirizzata al titolare.
Questa informativa riguarda esclusivamente il sito c-cosmetics.it. Non si applica a siti di terzi raggiungibili tramite link, né ai servizi di pagamento o di spedizione, che hanno proprie informative.
Quali dati trattiamo
Trattiamo solo i dati necessari alle finalità descritte al punto 03. A seconda di come usi il sito, le categorie sono queste.
Dati di navigazione
I sistemi informatici che gestiscono il sito acquisiscono automaticamente alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione internet: indirizzo IP, tipo di browser e dispositivo, sistema operativo, data e ora della richiesta, pagina richiesta e pagina di provenienza, esito della richiesta. Sono dati necessari al funzionamento del sito e alla sicurezza, e sono trattati in forma aggregata o per la durata strettamente necessaria a fini di sicurezza e diagnostica.
Dati forniti per un ordine
- nome, cognome, indirizzo di fatturazione e di spedizione, codice fiscale o partita IVA se richiesti per la fattura
- indirizzo email e numero di telefono per le comunicazioni sull'ordine
- dettaglio dei prodotti acquistati, importi, stato e storico dell'ordine
- metodo di pagamento scelto (non i dati completi della carta: vedi punto 05)
Dati dell'account
Se crei un account: nome, cognome, indirizzo email, password cifrata, indirizzi salvati e storico ordini. Se attivi un'area riservata ai contenuti formativi, anche i dati di accesso e l'avanzamento nella fruizione dei contenuti.
Dati per la newsletter
Nome, cognome e indirizzo email. Sono i soli dati richiesti per l'iscrizione alla newsletter. Registriamo inoltre data, ora e indirizzo IP del consenso, per poter dimostrare di averlo raccolto.
Dati inseriti nel quiz pelle
Se compili il quiz di analisi della pelle: nome, indirizzo email, numero di telefono (facoltativo), il tipo di pelle dichiarato, le risposte alle domande e i prodotti consigliarti. Servono a elaborare la scheda personalizzata e, se lo richiedi, a riceverla via email.
Dati delle comunicazioni
Se ci scrivi, trattiamo il contenuto del messaggio e i tuoi recapiti per rispondere.
Non chiediamo e non vogliamo ricevere dati rientranti nelle categorie particolari dell'art. 9 GDPR (per esempio dati sanitari, opinioni politiche, convinzioni religiose). Le risposte del quiz pelle descrivono una condizione estetica della pelle e non sono raccolte come dati sanitari: ti chiediamo comunque di non inserire informazioni su patologie, terapie o diagnosi. Se ci pervengono spontaneamente, le trattiamo solo se necessario a risponderti e le cancelliamo su tua richiesta.
Finalità e basi giuridiche
Ogni trattamento si fonda su una base giuridica precisa. Nella tabella trovi la finalità, la base giuridica e la norma di riferimento.
| Finalità | Base giuridica | Articolo |
|---|---|---|
| Erogazione del sito, sicurezza, prevenzione di abusi e frodi | Legittimo interesse del titolare alla sicurezza e alla continuità del servizio | art. 6(1)(f) |
| Gestione dell'ordine: pagamento, spedizione, resi, assistenza, garanzia | Esecuzione del contratto | art. 6(1)(b) |
| Creazione e gestione dell'account | Esecuzione del contratto | art. 6(1)(b) |
| Adempimenti fiscali, contabili e di legge (fatturazione, conservazione documenti) | Obbligo legale | art. 6(1)(c) |
| Invio della newsletter e comunicazioni commerciali | Consenso | art. 6(1)(a) |
| Elaborazione e invio della scheda del quiz pelle | Consenso, e esecuzione del servizio richiesto | art. 6(1)(a) e (b) |
| Accesso all'area formativa riservata e registrazione dell'avanzamento | Esecuzione del contratto di formazione | art. 6(1)(b) |
| Risposta a richieste di contatto | Esecuzione di misure precontrattuali o legittimo interesse | art. 6(1)(b) o (f) |
| Cookie e strumenti non necessari (statistica, misurazione) | Consenso, revocabile in ogni momento | art. 6(1)(a) e art. 122 Codice privacy |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Legittimo interesse del titolare | art. 6(1)(f) |
Il conferimento dei dati per le finalità contrattuali e per gli obblighi di legge è necessario: senza questi dati non possiamo concludere l'ordine né spedirlo. Il conferimento per la newsletter e per il quiz è facoltativo e non condiziona l'acquisto. Il rifiuto dei cookie non necessari non impedisce la navigazione.
Cookie e tecnologie simili
Il sito usa cookie tecnici, necessari al funzionamento del carrello, della sessione e della sicurezza, e cookie o strumenti non necessari solo previo tuo consenso. La gestione del consenso avviene tramite la piattaforma Complianz, che registra la tua scelta e permette di modificarla in qualsiasi momento.
L'elenco puntuale dei cookie, della loro durata e dei soggetti che li installano è nella cookie policy, che forma parte integrante di questa informativa:
Puoi revocare o modificare il consenso in ogni momento dal link “Rivedi il consenso” presente nel banner o nel footer del sito, oppure cancellando i cookie dal tuo browser. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Destinatari e fornitori di servizi
I dati sono trattati da personale autorizzato del titolare e da fornitori che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, vincolati da accordi che ne limitano l'uso ai soli fini indicati. Alcuni fornitori agiscono come titolari autonomi, per obblighi propri di legge o per la natura del servizio reso.
Non vendiamo i tuoi dati personali a terzi. Non li cediamo a broker di dati, non li usiamo per costruire profili commerciali su piattaforme pubblicitarie e non inviamo comunicazioni promozionali a chi non ha prestato il consenso.
Trasferimenti fuori dall'Unione europea
Alcuni fornitori hanno sede o infrastrutture negli Stati Uniti. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (per esempio il Data Privacy Framework UE-USA, quando il fornitore vi aderisce) oppure di clausole contrattuali standard approvate dalla Commissione, integrate da misure tecniche e organizzative aggiuntive.
Puoi chiedere informazioni sulle garanzie adottate per un singolo trasferimento scrivendo info@c-cosmetics.it. Le informative dei fornitori elencate al punto 05 contengono la descrizione aggiornata delle loro modalità di trasferimento.
Per quanto tempo conserviamo i dati
Conserviamo i dati per il tempo necessario alla finalità e, quando la legge impone un termine, per quel termine. Poi li cancelliamo o li rendiamo anonimi in modo irreversibile.
| Categoria | Periodo |
|---|---|
| Dati dell'ordine e documenti di fatturazione | 10 anni dalla registrazione, per obblighi fiscali e contabili |
| Dati dell'account | Fino alla cancellazione dell'account, più il tempo necessario a chiudere gli obblighi collegati |
| Dati della newsletter | Fino alla revoca del consenso o alla cancellazione della lista; almeno 12 mesi dall'ultima interazione prima di sospendere l'invio |
| Dati del quiz pelle | 24 mesi dall'ultima compilazione |
| Registrazione dell'avanzamento nell'area formativa | Per la durata del contratto di formazione, più 24 mesi per eventuali contestazioni |
| Prova del consenso (data, ora, IP) | Per tutto il periodo in cui il consenso è in vigore, più il tempo di prescrizione |
| Log di accesso al sito | Fino a 12 mesi, salvo indagini di sicurezza in corso |
| Comunicazioni e richieste di assistenza | 24 mesi dall'ultimo scambio |
| Cookie | Secondo la durata indicata nella cookie policy |
I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:
- Accesso — sapere se trattiamo i tuoi dati e ottenere una copia di quelli che ci riguardano.
- Rettifica — correggere dati inesatti o incompleti.
- Cancellazione — chiedere la cancellazione dei dati quando non sono più necessari, quando hai revocato il consenso o quando il trattamento è illecito.
- Limitazione — chiedere di sospendere il trattamento mentre verifichiamo una contestazione.
- Opposizione — opporti al trattamento fondato sul legittimo interesse, per motivi legati alla tua situazione particolare.
- Portabilità — ricevere in formato leggibile i dati che ci hai fornito e che trattiamo con mezzi automatici, o farli trasmettere a un altro titolare.
- Revoca del consenso — revocarlo in qualsiasi momento, senza conseguenze sulla liceità del trattamento precedente.
- Non essere sottoposto a decisioni automatizzate — non adottiamo processi decisionali interamente automatizzati che producano effetti giuridici su di te.
Scrivi a info@c-cosmetics.it, indicando cosa chiedi. Rispondiamo entro un mese, prorogabile di altri due in casi complessi, dandone motivazione. Se hai un account, alcune operazioni puoi farle direttamente dalle impostazioni del tuo profilo.
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali — garanteprivacy.it — oppure ricorrere all'autorità giudiziaria. Ti chiediamo, prima di rivolgerti al Garante, di scriverci: nella maggior parte dei casi possiamo risolvere direttamente.
Consensi, opt-in e opt-out
Questa sezione raccoglie in un unico punto come si presta e come si revoca il consenso per ciascun servizio. Vale come riepilogo: fanno fede le informazioni dei singoli fornitori.
Opt-out: link di disiscrizione in fondo a ogni email, oppure richiesta a info@c-cosmetics.it. La cancellazione è immediata; i dati restano nella lista come “disiscritto” per non ricontattarti per errore.
Opt-out: link “Rivedi il consenso” nel footer, oppure cancellazione dei cookie dal browser. Cookie policy →
Opt-out: non è possibile opporsi al trattamento necessario a completare l'ordine, salvo rinunciare all'acquisto. Per i trattamenti che PayPal e Stripe svolgono come titolari autonomi valgono i diritti previsti nelle loro informative. PayPal → · Stripe →
Opt-out: puoi vedere la scheda anche senza lasciare i contatti; puoi chiedere la cancellazione delle risposte in qualsiasi momento scrivendo a info@c-cosmetics.it.
Opt-out: nessuna impostazione lato sito, ma puoi bloccare le richieste a domini di terze parti dal browser o da un'estensione. Il sito resta leggibile con i caratteri di sistema. Informativa Google →
Opt-out: puoi chiedere la cancellazione dell'account e dei progressi di lettura; decade l'accesso ai contenuti.
Opt-out: non sono disattivabili finché l'ordine è in corso. Restano distinte dalle email promozionali.
Scrivendo a info@c-cosmetics.it puoi chiedere in un'unica comunicazione la cancellazione dei dati non soggetti a obblighi di legge, la disiscrizione dalla newsletter e la revoca dei consensi. Ti rispondiamo entro un mese.
Minori
Il sito non è destinato a minori di 14 anni e non raccogliamo consapevolmente dati di minori di 14 anni. Se sei un genitore o tutore e ritieni che un minore ci abbia fornito dati, scrivici a info@c-cosmetics.it: provvediamo alla cancellazione.
Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio: connessione cifrata HTTPS su tutto il sito, accesso all'area amministrativa limitato e protetto da credenziali, password conservate in forma cifrata, accesso ai dati limitato al personale e ai fornitori che ne hanno necessità, backup periodici.
Nessun sistema è immune da rischi. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, ti informiamo senza ingiustificato ritardo e notifichiamo l'evento al Garante entro 72 ore, come previsto dagli artt. 33 e 34 GDPR.
Modifiche e contatti
Questa informativa può essere aggiornata per adeguarla a modifiche normative, a nuovi servizi o a diverse modalità di trattamento. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento in testa. Le modifiche sostanziali sono comunicate con un avviso sul sito e, quando richiesto, via email agli iscritti.
Per qualsiasi questione relativa ai tuoi dati personali:
Documenti collegati: Cookie policy UE.