(ai sensi degli art. 13 e 14 del Regolamento UE 2016/679 – GDPR)
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Ragione sociale: Cosmcare SRL
Sede legale: VIA XX SETTEMBRE 2 - 25036 - PALAZZOLO SULL'OGLIO (BS)
Partita IVA: IT04387640982
Codice fiscale: IT04387640982
Email di contatto: info@glamistry.it
PEC: cosmcaresrl@pec.it
2. Tipologie di dati trattati
Nell’ambito della registrazione e dell’utilizzo del sito e-commerce, vengono trattati i seguenti dati personali:
- dati anagrafici (nome, cognome)
- dati di contatto (email, numero di telefono)
- indirizzi di fatturazione e spedizione
- dati di accesso all’account (username, password criptata)
- dati relativi agli ordini e agli acquisti effettuati
- dati fiscali (se richiesti per la fatturazione)
- dati tecnici di navigazione (log, indirizzo IP, dispositivo – nei limiti consentiti)
Natura delle immagini
Le immagini del volto sono acquisite al solo fine di una scansione e di un'analisi estetica della pelle. Esse non sono sottoposte ad alcuna procedura di riconoscimento facciale o di identificazione biometrica univoca della persona, né sono utilizzate per addestrare sistemi di intelligenza artificiale. Non costituiscono pertanto dati biometrici ai sensi dell'art. 9 GDPR. Il servizio non ha finalità mediche o diagnostiche e non comporta il trattamento di dati relativi alla salute.
Non vengono trattati dati particolari (art. 9 GDPR).
3. Finalità del trattamento e base giuridica
I dati personali sono trattati per le seguenti finalità:
a) Gestione dell’account cliente
- registrazione al sito
- accesso all’area riservata “Il mio account”
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR)
b) Gestione ordini e vendite online
- elaborazione degli ordini
- spedizione dei prodotti
- gestione resi e rimborsi
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR)
c) Adempimenti legali e fiscali
- obblighi contabili e fiscali
- conservazione documentale
Base giuridica: obbligo legale (art. 6.1.c GDPR)
d) Assistenza clienti
- gestione richieste, reclami, comunicazioni
Base giuridica: legittimo interesse (art. 6.1.f GDPR)
e) Newsletter e comunicazioni commerciali
- invio di comunicazioni promozionali e informativa
Base giuridica: consenso esplicito (art. 6.1.a GDPR)
f) Erogazione del servizio e gestione del contratto (registrazione, gestione dell'ordine, scansione del volto, analisi estetica, configurazione e fornitura della maschera personalizzata, assistenza, adempimenti contrattuali).
Base giuridica: esecuzione di un contratto di cui l'interessato è parte (art. 6, par. 1, lett. b, GDPR).
g) Acquisizione e trattamento delle immagini del volto tramite scansione facciale, per consentire l'analisi estetica della pelle e la configurazione della maschera.
Base giuridica: consenso esplicito dell'interessato (art. 6, par. 1, lett. a, GDPR), prestato prima della scansione. In assenza di tale consenso non è possibile erogare il servizio.
h) Difesa di un diritto in sede giudiziaria ed esigenze di sicurezza.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR).
Il consenso può essere revocato in qualsiasi momento.
4. Modalità del trattamento
Il trattamento dei dati avviene mediante strumenti informatici e telematici, nel rispetto dei principi di:
- liceità
- correttezza
- trasparenza
- minimizzazione
- sicurezza
Sono adottate misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o uso illecito.
5. Destinatari dei dati
I dati personali possono essere comunicati a:
- fornitori di servizi tecnici
- corrieri e spedizionieri
- consulenti fiscali e contabili
- provider di pagamento (es. PayPal)
- I soggetti operano come Responsabili del trattamento ai sensi dell’art. 28 GDPR o come titolari autonomi.
6. Pagamenti
I pagamenti sono gestiti esclusivamente tramite PayPal.
Il Titolare non tratta né conserva i dati di pagamento (numero carta, credenziali bancarie).
7. Conservazione dei dati
I dati personali saranno conservati:
- per tutta la durata del rapporto contrattuale
- successivamente, per il periodo previsto dalla normativa fiscale e civile
- per finalità di marketing, fino a revoca del consenso
La gestione e la conservazione dei dati personali avverranno su server ubicati all'interno dell'Unione Europea.
I dati non saranno oggetto di trasferimento al di fuori dell'Unione Europea.
8. Diritti dell’interessato
L’utente può esercitare in qualsiasi momento i diritti previsti dagli art. 15-22 GDPR, tra cui:
- accesso ai dati
- rettifica
- cancellazione (diritto all’oblio)
- limitazione del trattamento
- portabilità dei dati
- opposizione al trattamento
- revoca del consenso (senza pregiudicare i trattamenti precedenti)
Le richieste possono essere inviate a: info@glamistry.it
9. Gestione dei dati tramite account
L’utente registrato può:
- modificare i propri dati personali
- aggiornare indirizzi
- gestire le preferenze di comunicazione
accedendo alla sezione “Il mio account” del sito glamistry.it
10. Periodo di conservazione
I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti:
- Immagini del volto: conservate per il solo tempo necessario all'esecuzione della scansione e alla configurazione della maschera, e comunque non oltre 60 giorni, salvo diverso consenso espresso dall'interessato. Le immagini vengono successivamente cancellate.
- Dati anagrafici e relativi all'ordine: per la durata del rapporto contrattuale e per il tempo richiesto dagli obblighi di legge.
- Dati di fatturazione e contabili: 10 anni, ai sensi della normativa civilistica e fiscale.
- Dati per finalità di marketing (se prestato il relativo consenso): fino a revoca del consenso e comunque non oltre [INSERIRE PERIODO].
Decorsi tali termini, i dati sono cancellati o resi anonimi.
10. Minori
I servizi del Titolare non sono destinati a minori di 18 anni e il Titolare non raccoglie intenzionalmente informazioni personali riferite ai minori.
Nel caso in cui informazioni su minori fossero involontariamente registrate, il Titolare le cancellerà in modo tempestivo, su richiesta degli utenti.
11. Trasferimento dati verso paesi extra-UE
Qualora alcuni fornitori (in particolare il sistema "Facial scan" e/o PayPal) trattino dati su server situati al di fuori dello Spazio Economico Europeo, il trasferimento avviene nel rispetto delle garanzie previste dagli artt. 44 e seguenti del GDPR, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea e/o l'adesione a meccanismi di adeguatezza riconosciuti (es. EU-US Data Privacy Framework).
12. Modalità del trattamento e sicurezza
Il trattamento avviene con strumenti informatici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate a garantire la sicurezza, la riservatezza e l'integrità dei dati, e a prevenirne l'accesso non autorizzato, la perdita o la distruzione. L'accesso alle immagini del volto è limitato al personale autorizzato e ai soggetti indicati
13. Reclamo all’Autorità di controllo
Qualora ritenga che il trattamento violi la normativa vigente, l’utente ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.
14. Aggiornamenti dell’informativa
La presente informativa può essere aggiornata.