Questa informativa spiega quali dati personali raccogliamo quando visiti e acquisti su laboratorion14.beauty/, perché li usiamo e quali sono i tuoi diritti, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy). Ultimo aggiornamento: [data di pubblicazione].
1. Titolare del trattamento
Il titolare del trattamento è Laboratorio N14 S.r.l., P.IVA 12496530960, con sede in [indirizzo della sede legale], PEC [indirizzo PEC]. Per domande sulla privacy e per esercitare i tuoi diritti scrivi a [indirizzo email per la privacy] o chiama il +39 02 479 23 301. Responsabile della protezione dei dati (DPO): [non nominato / nome e contatto].
2. Quali dati raccogliamo e perché
2.1 Acquisti e consegna
Quando fai un ordine raccogliamo nome, cognome, indirizzo di spedizione e di fatturazione, email, telefono (obbligatorio: serve al corriere per la consegna), prodotti acquistati, importi, eventuali note e il metodo di pagamento scelto. Registriamo anche l’indirizzo IP e il browser usati per l’ordine, per prevenire frodi.
I dati della carta li inserisci direttamente nei sistemi di Stripe o PayPal: noi non li vediamo e non li conserviamo.
- Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e obblighi di legge fiscali e contabili (art. 6.1.c).
- Conservazione: 10 anni per i documenti contabili (art. 2220 c.c.); i dati dell’ordine nell’account finché l’account esiste.
2.2 Account cliente
Se crei un account conserviamo email, password (cifrata), nome, indirizzi salvati e storico ordini. Facoltativamente la data di compleanno, che usi per ricevere punti in regalo.
- Base giuridica: contratto (art. 6.1.b).
- Conservazione: finché non chiedi di cancellare l’account; gli account inattivi da [24] mesi vengono [cancellati / anonimizzati].
2.3 Programma fedeltà LabN14 Fidelity
Per chi aderisce registriamo i punti guadagnati e usati (con data e motivo), i premi ritirati, il codice personale “Invita un’amica” e la data dell’ultimo acquisto, per la scadenza dei punti. Le regole sono nel Regolamento LabN14 Fidelity.
- Base giuridica: contratto (adesione al programma, art. 6.1.b).
- Conservazione: finché l’account è attivo; i punti scadono dopo 12 mesi senza acquisti.
2.4 Invita un’amica
Se un’amica si registra con il tuo codice o link, salviamo il collegamento tra i due account per assegnare i punti. Nel tuo storico punti compare il nome di battesimo dell’amica quando completa il primo ordine. Per prevenire abusi confrontiamo email e indirizzo di spedizione dei due account. Il codice ricevuto tramite link è ricordato per 30 giorni in un cookie tecnico.
- Base giuridica: contratto (programma fedeltà) e legittimo interesse a prevenire gli abusi (art. 6.1.f).
2.5 Recensioni
Se lasci una recensione raccogliamo nome, email, voto, testo, eventuali foto e, se sei collegata al tuo account, l’indicazione “acquisto verificato”. Nome, testo e foto vengono pubblicati sul sito dopo la nostra approvazione; l’email no. Dalle foto eliminiamo automaticamente i dati nascosti, come la posizione GPS.
- Base giuridica: consenso (art. 6.1.a), richiesto con apposita casella.
- Conservazione: finché la recensione è pubblicata o fino alla revoca del consenso.
2.6 Avviso di disponibilità (“Avvisami”)
Se chiedi di essere avvisata quando un prodotto torna disponibile, salviamo la tua email per quel prodotto e ti scriviamo una sola volta; poi l’email viene cancellata dall’elenco.
- Base giuridica: consenso (art. 6.1.a).
2.7 Newsletter
Se ti iscrivi (alla cassa, alla registrazione o con il modulo del sito) salviamo email, nome se indicato, data e origine dell’iscrizione. Ti inviamo novità, consigli, offerte e i nuovi articoli del blog tramite Brevo. In ogni email trovi il link per disiscriverti.
- Base giuridica: consenso (art. 6.1.a).
- Conservazione: fino alla disiscrizione; la prova del consenso per il tempo necessario a dimostrarlo.
2.8 Promemoria del carrello
Se hai già acquistato da noi o sei iscritta alla newsletter e lasci dei prodotti nel carrello dopo aver indicato la tua email, salviamo email, nome e prodotti del carrello e possiamo inviarti fino a due promemoria (dopo circa 1 ora e dopo circa 24 ore). In ogni promemoria trovi il link per non riceverne più.
- Base giuridica: legittimo interesse (art. 6.1.f) e art. 130, comma 4, Codice Privacy per i clienti; consenso per le iscritte alla newsletter.
- Conservazione: i carrelli salvati vengono cancellati automaticamente dopo 60 giorni.
2.9 Assistenza
Se ci contatti via email, telefono o WhatsApp usiamo i dati che ci fornisci per risponderti. Le conversazioni WhatsApp passano dai servizi di WhatsApp (Meta).
- Base giuridica: misure precontrattuali e contratto (art. 6.1.b) o legittimo interesse a rispondere (art. 6.1.f).
- Conservazione: [24 mesi] dall’ultima comunicazione.
2.10 Provalo (prova virtuale con la fotocamera)
La funzione “Provalo” usa la fotocamera del tuo dispositivo solo se la attivi. L’immagine viene elaborata direttamente nel tuo browser: non viene inviata ai nostri server né salvata.
2.11 Statistiche interne anonime
Contiamo in forma anonima e aggregata pagine viste, prodotti visti, aggiunte al carrello, acquisti e uso delle funzioni del sito. Per questo conteggio non usiamo cookie e non registriamo IP né dati che ti identificano. Durante la visita un cookie tecnico di sessione ricorda da quale sito o link sei arrivata, per sapere in forma aggregata da dove arrivano gli ordini.
- Base giuridica: legittimo interesse a migliorare il sito (art. 6.1.f).
2.12 Analisi e pubblicità (solo con il tuo consenso)
Solo se accetti i cookie di statistica usiamo Google Analytics 4. Solo se accetti i cookie di marketing usiamo Google Ads, il Pixel di Meta (Facebook, Instagram) e il Pixel di TikTok, per misurare le pubblicità e mostrarti annunci più adatti.
Con il consenso al marketing, quando completi un acquisto inviamo anche dal nostro server a Meta e TikTok i dati dell’acquisto (prodotti, importo) insieme a email, telefono, nome, cognome, città, CAP e paese in forma cifrata (hash), IP, browser e gli identificativi dei loro cookie, per misurare con precisione le campagne.
- Base giuridica: consenso (art. 6.1.a GDPR e art. 122 Codice Privacy), revocabile in ogni momento da “Preferenze cookie”.
- Conservazione: secondo le regole dei rispettivi fornitori, indicate nella Cookie policy.
2.13 Sicurezza
Per proteggere il sito da abusi (per esempio troppi invii di recensioni o tentativi sui codici invito) usiamo per un’ora un’impronta cifrata del tuo indirizzo IP. Il fornitore di hosting conserva i registri tecnici del server.
- Base giuridica: legittimo interesse alla sicurezza (art. 6.1.f).
- Conservazione: 1 ora per i limiti; [periodo dei log del fornitore di hosting].
3. Riepilogo
| Finalità | Dati principali | Base giuridica | Conservazione |
|---|---|---|---|
| Ordini e consegna | Nome, indirizzi, email, telefono, prodotti, importi, IP | Contratto; obblighi di legge | 10 anni (documenti contabili) |
| Account cliente | Email, password cifrata, indirizzi, ordini, compleanno (facoltativo) | Contratto | Fino a cancellazione; inattivi [24] mesi |
| LabN14 Fidelity | Punti, premi, codice invito, ultimo acquisto | Contratto | Finché l’account è attivo |
| Invita un’amica | Collegamento tra account, nome dell’amica, controlli antiabuso | Contratto; legittimo interesse | Finché l’account è attivo |
| Recensioni | Nome, email, voto, testo, foto | Consenso | Fino alla revoca |
| Avvisami | Email, prodotto | Consenso | Fino all’avviso inviato |
| Newsletter | Email, nome, data e origine del consenso | Consenso | Fino alla disiscrizione |
| Promemoria carrello | Email, nome, prodotti nel carrello | Legittimo interesse / consenso | 60 giorni |
| Assistenza | Dati del messaggio | Contratto; legittimo interesse | [24] mesi |
| Provalo | Immagine della fotocamera | — (elaborata solo nel browser) | Non conservata |
| Statistiche interne | Conteggi anonimi e aggregati | Legittimo interesse | Dati anonimi |
| Analisi e pubblicità | Cookie, dati di navigazione e d’acquisto, dati cifrati dell’acquirente | Consenso | Vedi Cookie policy |
| Sicurezza | Impronta cifrata dell’IP, log del server | Legittimo interesse | 1 ora; [log hosting] |
| Prova del consenso ai cookie | Identificativo casuale, data, scelte | Obbligo di dimostrare il consenso | 24 mesi |
4. A chi comunichiamo i dati
I dati sono trattati dal nostro personale autorizzato e da fornitori che ci aiutano a gestire il negozio, nominati responsabili del trattamento (art. 28 GDPR) dove previsto. Non vendiamo i tuoi dati.
| Fornitore | Servizio | Ruolo |
|---|---|---|
| [Fornitore di hosting] | Server e database del sito | Responsabile |
| Stripe | Pagamenti con carta | Titolare autonomo per i dati di pagamento |
| PayPal | Pagamenti PayPal | Titolare autonomo |
| Brevo (Sendinblue SAS, Francia) | Invio di email e newsletter | Responsabile |
| Google (Google Ireland Ltd) | Analytics e Ads, solo con consenso | [Responsabile / contitolare] |
| Meta (Meta Platforms Ireland Ltd) | Pixel e Conversions API, solo con consenso; WhatsApp | [Contitolare per la raccolta tramite Pixel] |
| TikTok (TikTok Technology Ltd, Irlanda) | Pixel ed Events API, solo con consenso | [Ruolo] |
| BRT (Bartolini) | Consegna degli ordini | Titolare autonomo |
| [Commercialista / consulenti] | Contabilità e adempimenti fiscali | Responsabile o titolare autonomo |
I dati possono essere comunicati alle autorità quando la legge lo impone.
5. Trasferimenti fuori dall’Unione europea
I nostri server sono in [Paese del server]. Alcuni fornitori (Google, Meta, TikTok e sub-fornitori di Brevo, Stripe e PayPal) possono trattare dati anche fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. In questi casi il trasferimento avviene con le garanzie previste dal GDPR: decisione di adeguatezza EU-U.S. Data Privacy Framework per i fornitori certificati, oppure clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).
6. Dati obbligatori, minori e decisioni automatizzate
Dati obbligatori. Per completare un ordine servono nome, indirizzo, email e telefono: senza non possiamo vendere né consegnare. Sono facoltativi compleanno, codice invito, recensioni, newsletter, “Avvisami” e i cookie di statistica e marketing: se non li fornisci puoi comunque acquistare.
Minori. Gli acquisti sono riservati ai maggiorenni. L’iscrizione alla newsletter è consentita dai 14 anni (art. 2-quinquies Codice Privacy).
Decisioni automatizzate. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo significativo su di te (art. 22 GDPR). Alcuni calcoli sono automatici ma non hanno questi effetti: punti e traguardi di LabN14 Fidelity, controlli antiabuso sugli inviti, prodotti suggeriti alla cassa e, con il tuo consenso, la scelta delle pubblicità da parte di Google, Meta e TikTok.
7. I tuoi diritti
In ogni momento puoi chiederci di:
- accedere ai tuoi dati e riceverne copia (art. 15);
- correggerli (art. 16);
- cancellarli, salvo quelli che la legge ci obbliga a conservare (art. 17);
- limitarne il trattamento (art. 18);
- riceverli in un formato leggibile e trasferirli ad altri (portabilità, art. 20);
- opporti ai trattamenti basati sul legittimo interesse, come i promemoria del carrello (art. 21);
- revocare il consenso (newsletter, recensioni, cookie) senza effetti sui trattamenti già fatti (art. 7).
Molte cose puoi farle da sola: modificare i dati nel Mio account, disiscriverti con il link in fondo alle email, cambiare le scelte dal link “Preferenze cookie” in fondo al sito. Per tutto il resto scrivi a [indirizzo email per la privacy]: rispondiamo entro un mese.
Se ritieni che il trattamento non sia corretto puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Cookie e modifiche
L’elenco completo dei cookie, con fornitore, finalità e durata, è nella Cookie policy. Possiamo aggiornare questa informativa, per esempio quando aggiungiamo un servizio: la versione in vigore è sempre su questa pagina.