Informativa sulla privacy
Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice Privacy») come modificato dal D.Lgs. 101/2018, relativa ai dati personali trattati tramite il sito faced.com e i servizi correlati.
1. Titolare del trattamento
HCS | high cosmetic solution s.r.l. — Via Montenapoleone 9, 20121 Milano (MI), Italia — P.IVA 07586640968.
Email: privacy@hcsitaly.com · amministrazione@hcsitaly.com
Responsabile della protezione dei dati (DPO): c.mariani@betamtechnology.it
2. Tipologie di dati raccolti
Il Titolare tratta le seguenti categorie di dati personali:
- Dati anagrafici e di contatto: nome, cognome, email, numero di telefono.
- Dati dell'account: credenziali e informazioni relative alla registrazione e all'area riservata.
- Dati di acquisto e fatturazione: prodotti acquistati, importi, dati di fatturazione.
- Dati di pagamento: gestiti direttamente dai fornitori dei servizi di pagamento; il Titolare non memorizza i dati completi delle carte.
- Dati di spedizione: indirizzo e recapiti per la consegna.
- Dati di navigazione e di utilizzo: dati raccolti tramite cookie e strumenti di tracciamento (v. Cookie Policy).
- Dati relativi al quiz/diagnosi della pelle: informazioni fornite dall'Utente tramite il questionario per ricevere consigli e raccomandazioni di prodotto (v. sezione 4).
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica (GDPR) |
|---|---|
| Gestione degli ordini, della vendita, delle spedizioni e dell'assistenza | Art. 6.1.b — esecuzione del contratto |
| Registrazione e gestione dell'account utente | Art. 6.1.b — esecuzione del contratto |
| Adempimenti fiscali, contabili e di legge | Art. 6.1.c — obbligo legale |
| Quiz/diagnosi della pelle e raccomandazioni di prodotto personalizzate | Art. 9.2.a — consenso esplicito (categorie particolari) |
| Marketing diretto via email/SMS (newsletter, promozioni) tramite Klaviyo | Art. 6.1.a — consenso |
| Profilazione e marketing personalizzato / pubblicità mirata (pixel e strumenti social e advertising) | Art. 6.1.a — consenso |
| Statistica e analisi delle prestazioni del sito | Art. 6.1.a — consenso (cookie), v. Cookie Policy |
| Sicurezza del sito, prevenzione frodi e abusi | Art. 6.1.f — legittimo interesse |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Art. 6.1.f — legittimo interesse |
Ove il trattamento si fondi sul legittimo interesse, il Titolare ha effettuato un bilanciamento tra tale interesse e i diritti e le libertà degli interessati; l'Utente può richiedere informazioni sul bilanciamento e opporsi al trattamento (v. sezione 10).
4. Dati particolari: quiz/diagnosi della pelle
Il questionario sulla pelle può comportare la raccolta di informazioni riconducibili allo stato di salute dell'Utente (ad es. condizioni o inestetismi cutanei, sensibilità, allergie). Tali dati costituiscono categorie particolari di dati personali ai sensi dell'art. 9 del GDPR e sono trattati esclusivamente:
- previo consenso esplicito e specifico dell'Utente, prestato separatamente rispetto alle altre finalità (art. 9.2.a);
- al solo fine di fornire consigli e raccomandazioni di prodotto personalizzati;
- nel rispetto dei principi di minimizzazione e per il tempo strettamente necessario.
Il consenso è facoltativo e revocabile in qualsiasi momento; la mancata prestazione comporta unicamente l'impossibilità di ricevere le raccomandazioni personalizzate, senza pregiudicare la possibilità di acquistare sul sito.
5. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e mediante misure tecniche e organizzative adeguate a garantirne la sicurezza, l'integrità e la riservatezza, in conformità all'art. 32 del GDPR, al fine di impedirne l'accesso, la divulgazione, la modifica o la distruzione non autorizzati.
6. Destinatari e responsabili del trattamento
I dati possono essere comunicati a soggetti terzi che li trattano per conto del Titolare in qualità di responsabili del trattamento (nominati ai sensi dell'art. 28 GDPR) o, ove agiscano per finalità proprie, come autonomi titolari. Le principali categorie di destinatari sono:
| Fornitore | Ruolo / finalità |
|---|---|
| Shopify | Piattaforma e-commerce e hosting del sito |
| Klaviyo | Email/SMS marketing e automazioni |
| Polar Analytics | Analisi e reporting e-commerce (incl. Polar Pixel) |
| Google (GA4, Google Ads, Tag Manager) | Statistica e advertising |
| Meta Platforms (Facebook/Instagram) | Advertising e misurazione campagne |
| TikTok, Pinterest | Advertising e misurazione campagne |
| Fornitori di servizi di pagamento (Apple Pay, Google Pay e gateway di Shopify) | Gestione dei pagamenti |
| Corriere/spedizioniere (es. GLS) | Consegna degli ordini |
| Consulenti, commercialisti, fornitori IT | Adempimenti amministrativi, fiscali e tecnici |
I dati non sono diffusi né ceduti a terzi per finalità diverse da quelle indicate. Possono essere comunicati ad autorità pubbliche ove previsto dalla legge.
7. Trasferimento dei dati fuori dall'Unione Europea
Alcuni fornitori (in particolare Google, Meta, TikTok, Pinterest e Klaviyo) hanno sede o trattano dati al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. In tali casi il trasferimento avviene sulla base delle garanzie previste dagli artt. 44 ss. del GDPR, quali la decisione di adeguatezza relativa al EU-U.S. Data Privacy Framework (ove il fornitore vi aderisca) e/o le Clausole Contrattuali Standard adottate dalla Commissione europea, unitamente a misure supplementari ove necessarie. L'Utente può richiedere copia delle garanzie adottate scrivendo a privacy@hcsitaly.com.
8. Periodo di conservazione
| Categoria di dati | Tempo di conservazione |
|---|---|
| Dati di ordine, fatturazione e contabili | 10 anni (obblighi fiscali e civilistici) |
| Dati dell'account | Per la durata del rapporto; cancellazione entro un termine definito dalla chiusura dell'account |
| Dati del quiz/diagnosi pelle (categorie particolari) | Fino a revoca del consenso o cancellazione dell'account; comunque per il tempo strettamente necessario |
| Dati per marketing e newsletter | Fino a revoca del consenso e comunque con riesame periodico (es. 24 mesi di inattività) |
| Dati di navigazione / cookie | Secondo le durate indicate nella Cookie Policy |
| Dati necessari alla difesa in giudizio | Per i termini di prescrizione previsti dalla legge |
9. Profilazione e processi decisionali automatizzati
Previo consenso, il Titolare può analizzare preferenze, comportamenti di navigazione e di acquisto per inviare comunicazioni personalizzate e mostrare pubblicità in linea con gli interessi dell'Utente. Il Titolare non adotta processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull'Utente ai sensi dell'art. 22 del GDPR.
10. Diritti dell'Utente
L'Utente può in qualsiasi momento esercitare i diritti previsti dagli artt. 15-22 del GDPR:
- accesso ai propri dati;
- rettifica dei dati inesatti o incompleti;
- cancellazione («diritto all'oblio»);
- limitazione del trattamento;
- portabilità dei dati;
- opposizione al trattamento fondato sul legittimo interesse e al marketing diretto;
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
I diritti si esercitano scrivendo a privacy@hcsitaly.com. L'Utente ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o di agire in sede giudiziaria.
11. Natura del conferimento
Il conferimento dei dati necessari all'esecuzione del contratto e agli adempimenti di legge è obbligatorio: il rifiuto comporta l'impossibilità di completare l'acquisto o di fornire il servizio. Il conferimento dei dati per finalità di marketing, profilazione e per il quiz sulla pelle è invece facoltativo: il rifiuto o la revoca non pregiudicano la possibilità di acquistare sul sito.
12. Minori
I servizi non sono rivolti a minori di 14 anni e il Titolare non raccoglie intenzionalmente dati di minori di tale età. Qualora venga a conoscenza di aver trattato dati di un minore di 14 anni senza il consenso di chi esercita la responsabilità genitoriale, provvederà a cancellarli senza ingiustificato ritardo.
13. Cookie
Per informazioni sull'uso di cookie e altri strumenti di tracciamento si rinvia alla Cookie Policy, che costituisce parte integrante della presente informativa.
14. Modifiche alla presente informativa
Il Titolare si riserva di modificare la presente informativa in qualsiasi momento, dandone informazione tramite questa pagina e, ove necessario, richiedendo nuovamente il consenso.
Ultimo aggiornamento: [inserire data]