Sito web www.silkybe.it
La presente informativa, resa in conformità a quanto disposto dagli articoli 12, 13 e 14 del Regolamento UE 2016/679, descrive la tipologia di dati personali conferiti dall'Utente quando utilizza questo sito web per chiedere informazioni o per effettuare acquisti online dei prodotti a marchio SILKYBE, elenca le finalità per le quali i dati vengono trattati e le relative basi giuridiche che ne legittimano il trattamento, le modalità, i tempi di conservazione, eventuali destinatari e i diritti che l'interessato può esercitare a sua tutela. Essa non si riferisce ad altri trattamenti effettuati o descritti in seguito alla navigazione di siti internet raggiungibili attraverso link eventualmente presenti all'interno del sito web di cui trattasi.
1. Titolare del trattamento
Il titolare del trattamento è ESTHÈLOGIE DI DOMENICO MORDINO, impresa individuale, con sede legale in Castellana Grotte (BA) alla Via Generale Tommaso Francavilla, 10/B, cap 70013, P.IVA 08475190727, codice fiscale MRDDNC77M14C134D, indirizzo e-mail: info@esthelogie.it, indirizzo pec: mordinodomenico@pec.it, (di seguito, il "Titolare").
2. Tipologie dati personali, finalità del trattamento, basi giuridiche e tempi di conservazione
Il Titolare tratta esclusivamente i dati necessari alle finalità indicate di seguito, secondo i principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione previsti dall'art. 5 del Regolamento UE 2016/79 (di seguito anche "GDPR").
2.1 Registrazione dell'account online per la gestione degli ordini
Tipologia di dati trattati: se persona fisica, nome, cognome, data e luogo di nascita, codice fiscale, numero di telefono, indirizzo e-mail; se persona giuridica, denominazione sociale, sede legale, codice fiscale o partita iva, recapito telefonico, indirizzo e-mail.
I dati richiesti come obbligatori sono indicati con un asterisco (*), gli altri sono facoltativi e non precludono la possibilità di registrarsi e/o di effettuare l'ordine di acquisto.
Finalità: per dare seguito alle richieste di registrazione al negozio online e per consentire all'utente di creare un'area personale nella quale trovare informazioni relative al suo account e/o ai suoi ordini e usufruire in modo rapido dei servizi offerti dal Titolare (richiedere assistenza, resi o rimborsi, creare una wishlist con i prodotti preferiti, ecc.). L'utente, accedendo all'account personale, può consultare le informazioni memorizzate e modificare i dati e/o i servizi attivi.
Base giuridica: il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, paragrafo 1, lett. b, GDPR).
Tempi di conservazione dei dati: i dati relativi al proprio account sono conservati fino a che non pervenga richiesta di cancellazione.
2.2 Acquisto online prodotti cosmetici e pagamento
Tipologia di dati trattati: dati identificativi (nome e cognome, luogo e data di nascita, codice fiscale, denominazione sociale, sede legale, partita iva) dati di contatto (indirizzo e-mail, numero di telefono), indirizzo di spedizione, Paese/Regione, dati di pagamento, dati di fatturazione (codice destinatario, posta elettronica certificata, partita iva o codice fiscale). I dati richiesti come obbligatori sono indicati con un asterisco (*), gli altri sono facoltativi e non precludono la possibilità di effettuare l'acquisto.
Finalità: i dati sono raccolti per consentire al Titolare di evadere gli ordini di acquisto online e per svolgere tutte le attività connesse (invio dei prodotti, fatturazione, gestione dei pagamenti, tracciamento della spedizione, consegna dei prodotti, invio di comunicazioni relative allo stato dell'ordine e/o connesse alla gestione dell'acquisto, eventuale attivazione del processo di reso e rimborso, diritto di recesso, ecc.).
Base giuridica: il trattamento di questi dati è necessario per dare esecuzione al contratto di compravendita e per adempiere obblighi di natura contabile e fiscale (art. 6, paragrafo 1, lettera b) e c), GDPR).
Tempo di conservazione dei dati: I dati personali contenuti nella documentazione amministrativa, contabile e fiscale relativa agli acquisti, agli ordini e ai rapporti contrattuali — inclusi, a titolo esemplificativo, i dati di fatturazione, i documenti relativi alle transazioni, i pagamenti - sono conservati per il periodo necessario ad adempiere gli obblighi civilistici, contabili e fiscali applicabili, ovvero per 10 (dieci) anni decorrenti dalla data dell'ultima registrazione relativa all'operazione o al rapporto cui la documentazione si riferisce, secondo quanto previsto dagli articoli 2220 e 2946 c.c.
2.3 Gestione carrello abbandonato
Tipologia di dati trattati: dati associati all'account registrato, quali nome, cognome, articoli inseriti nel carrello, indirizzo di posta elettronica.
Finalità: i dati sono necessari per ricordare all'utente, mediante comunicazione e-mail, che il prodotto inserito nel carrello è ancora disponibile e pronto per l'acquisto. L'utente può ricevere le comunicazioni relative ai carrelli abbandonati solo nel caso in cui abbia rilasciato un apposito consenso per finalità di Marketing (art. 6, paragrafo 1, lett. a, GDPR) che può revocare in qualsiasi momento cliccando sul link di disiscrizione presente in ciascuna comunicazione che riceverà o, in alternativa, accedendo alla sua area riservata dell'account o scrivendo all'indirizzo mail del Titolare.
Tempo di conservazione dei dati: i dati sono conservati fino alla richiesta di cancellazione e, in ogni caso, non oltre il tempo di tre mesi dalla creazione del carrello.
2.4 Invio di comunicazioni commerciali - marketing
Tipologia di dati trattati: dati identificativi e di contatto (nome, cognome, indirizzo e-mail, numero di telefono), dati relativi agli acquisti.
Finalità: invio di comunicazioni commerciali, pubblicitarie e promozionali – mediante il servizio di newsletter – inerenti a prodotti, sconti, offerte, promozioni e/o eventi relativi al marchio SILKYBE e/o invio di comunicazioni relative al carrello abbandonato. Il Titolare può trattare i dati dell'utente per detta finalità solo nel caso in cui l'interessato abbia espresso il consenso libero, informato, specifico ed inequivocabile al trattamento per tale specifica finalità. Detto consenso può essere revocato in qualsiasi momento ai sensi e per gli effetti dell'art.7 del GDPR cliccando sul link di disiscrizione presente in ciascuna comunicazione che l'utente riceverà o, in alternativa, accedendo alla propria area riservata o scrivendo all'indirizzo mail del Titolare. Inoltre, l'utente accedendo all'area personale può, in ogni momento, rivedere le sue preferenze sui canali marketing su cui desidera ricevere gli aggiornamenti relativi al marchio SILKYBE.
Il Titolare può svolgere anche campagne di marketing, remarketing/retargeting attraverso canali social e/o piattaforme terze. Ciò dipenderà, ovviamente, dai consensi rilasciati con riferimento ai Cookie e agli altri strumenti di tracciamento. Per maggiori dettagli, invitiamo l'utente a leggere la Cookie Policy pubblicata sul presente sito web.
Base giuridica: l'interessato ha espresso il consenso al trattamento dei propri dati personali per la specifiche finalità (art.6, paragrafo 1, lett. a) GDPR).
Tempo di conservazione dei dati: i dati personali identificativi e di contatto resi per il servizio di newsletter sono conservati per ventiquattro (24) mesi dalla ultima interazione. I dati relativi agli acquisti sono utilizzati per fini di marketing per un periodo di ventiquattro (24) mesi dalla raccolta.
2.5 Assistenza al cliente
Tipologia di dati trattati: i dati conferiti dall'utente mediante compilazione del form presente nella sezione "Contatti" del sito web in argomento (nome, cognome, e-mail, Stato di provenienza, numero ordine e/o ogni altro dato specificatamente indicato nel form di riferimento).
I dati richiesti come obbligatori per l'invio del form sono indicati con un asterisco (*), gli altri sono facoltativi e non precludono la possibilità di inviare la richiesta di contatto. Può essere oggetto di trattamento anche qualsiasi altra informazione resa spontaneamente, inserita nel testo del messaggio, pertanto, invitiamo l'utente a voler fornire soltanto le informazioni che ritiene necessarie.
Finalità: i dati personali vengono acquisiti per gestire richieste di assistenza relative agli ordini e ai prodotti acquistati (es. informazioni su spedizioni, resi, rimborsi) o richieste di informazioni generali (iniziative, eventi, caratteristiche dei prodotti, ecc.).
Base giuridica: Il trattamento dei dati, che avviene sulla base di una richiesta formulata dall'utente, è pertanto necessario per dare esecuzione al contratto di vendita e/o di acquisto di un servizio o a misure precontrattuali adottate in seguito a una tua richiesta (art. 6, paragrafo 1, lett. b, GDPR).
Tempo di conservazione dei dati: i dati raccolti sono solitamente conservati per brevi periodi di tempo e, in ogni caso, per il tempo strettamente necessario a evadere le richieste e a erogare i relativi servizi.
2.6 Navigazione sito web
Tipologia di dati trattati: dati tecnici di navigazione quali indirizzi IP informazioni sulle richieste effettuate al server, parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Finalità: i dati vengono acquisiti in automatico dai cookie tecnici e necessari installati per consentire la navigazione web; effettuare analisi statistiche aggregate finalizzate a misurare il corretto funzionamento del sito web e, in caso di reati informatici ai danni del sito, accertare eventuali responsabilità.
Base giuridica: il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali (art. 6, paragrafo 1, lett. f, GDPR). Nel caso di specie, tale interesse consiste nell'assicurare il corretto funzionamento della piattaforma e-commerce, garantire la sicurezza informatica del sito, prevenire frodi informatiche, bloccare tentativi di accesso non autorizzato e diagnosticare eventuali malfunzionamenti tecnici. A seguito di un'attenta ponderazione (bilanciamento), il Titolare ha ritenuto che i propri interessi legittimi prevalgano sui diritti e sulle libertà fondamentali dell'interessato, in quanto: a) i trattamenti sono limitati a quanto strettamente necessario per la sicurezza e la funzionalità tecnica del servizio; b) i dati vengono conservati per un periodo limitato e trattati con logiche correlate esclusivamente alle finalità di protezione e manutenzione; c) le misure di sicurezza adottate tutelano al contempo l'utente stesso da minacce informatiche e usi illeciti della piattaforma.
Tempo di conservazione dei dati: i dati sono di norma conservati per brevi periodi di tempo, come meglio indicato nella Cookie Policy, a eccezione di eventuali prolungamenti connessi ad attività di indagine. Oltre ai cookie necessari alla navigazione, il Titolare può installare altre tipologie di cookie che gli consentono di acquisire ulteriori dati relativi all'esperienza di navigazione dell'utente. In tal caso, però, è necessario manifestare il consenso, espresso tramite l'apposito pannello dei cookie. Per maggiori dettagli, invitiamo l'utente a leggere la Cookie Policy pubblicata su questo sito web.
3. Modalità del trattamento
Il trattamento è effettuato con strumenti elettronici e organizzativi adeguati alle finalità perseguite. Il Titolare adotta misure tecniche e organizzative proporzionate al rischio, incluse misure per la riservatezza, l'integrità, la disponibilità e il ripristino dei dati, ai sensi dell'art. 32 del GDPR. Non è previsto un processo decisionale automatizzato che produca effetti giuridici o incida analogamente in modo significativo sull'utente.
4. Destinatari e categorie di soggetti che possono trattare i dati
I dati possono essere comunicati, nei limiti necessari alle finalità sopra indicate, ai seguenti soggetti terzi:
- Shopify e ai fornitori tecnici della piattaforma, per hosting, gestione del negozio, account, carrello, ordini e sicurezza;
- fornitori di servizi informatici, manutenzione, assistenza, e-mail transazionali e invio newsletter;
- corrieri e fornitori logistici;
- banca e soggetti coinvolti nella verifica dell'accredito del bonifico;
- commercialista, consulenti e fornitori amministrativi incaricati;
- autorità pubbliche o soggetti legittimati, quando previsto da un obbligo di legge;
- altri soggetti indicati nel checkout o nelle informative specifiche applicabili ai singoli servizi.
Tali soggetti agiscono in qualità di Responsabili del trattamento ai sensi e per gli effetti dell'art.28 del GDPR, in forza di sottoscrizione di specifici accordi che impongono loro il rispetto della normativa e adeguate misure di sicurezza, operando esclusivamente su istruzione documentata del Titolare e in nome e per conto dello stesso. Gli stessi soggetti terzi, qualora decidano di valutare e stabilire autonomamente finalità e modalità del trattamento dei dati (distaccandosi dalle istruzioni del Titolare), saranno considerati a tutti gli effetti Titolari autonomi del trattamento, assumendo ogni conseguente responsabilità legale e gestionale rispetto ai trattamenti da essi autonomamente effettuati.
5. Profilazione
Tipologia di dati trattati: dati relativi agli acquisti, al paese di provenienza, al genere e all'età, alle preferenze espresse, alla interazione con il sito web e/o i canali social del Titolare. Si precisa che le attività di profilazione possono essere effettuate anche mediante l'utilizzo di cookie, identificativi online e strumenti di tracciamento analoghi. Per maggiori dettagli, si rinvia alla Cookie Policy.
Finalità: la profilazione consente al Titolare di analizzare le abitudini dell'utente per creare un profilo relativo ai suoi interessi e preferenze, oltreché per inviare comunicazioni commerciali personalizzate in base al suo profilo, alle sue abitudini di acquisto degli ultimi dodici (12) mesi, e alla sua esperienza di navigazione su questo sito web e, in generale, proporre servizi di marketing e remarketing grazie anche alle informazioni raccolte tramite cookie o a identificativi di altro tipo. I dati personali sono trattati con strumenti automatizzati, anche di titolarità di terzi, tra cui piattaforme di personalizzazione dei contenuti e raccomandazione prodotti utilizzate sul sito web.
Base giuridica: l'interessato ha espresso il consenso al trattamento dei propri dati personali per la specifica finalità (art.6, paragrafo 1, lett. a) GDPR).
Tempo di conservazione dei dati: I dati relativi alle interazioni dell'utente sono conservati per fini di profilazione per un periodo di dodici (12) mesi dal momento della raccolta, salvo previa revoca del consenso.
6. Divieto di conferimento dati di minori
I servizi e l'acquisto di prodotti estetici offerti su questo sito sono riservati esclusivamente a utenti che abbiano compiuto la maggiore età. È espressamente vietato l'inserimento di dati personali relativi a minori di 18 anni all'interno dei moduli di registrazione, contatto o acquisto presenti sul sito. Qualora il Titolare del trattamento dovesse riscontrare, anche a seguito di verifiche, la raccolta non autorizzata di dati riferiti a un minore, provvederà alla loro immediata cancellazione e inibizione dell'account o dell'ordine. Ai sensi della normativa vigente (Regolamento UE 2016/679 - GDPR) e dei provvedimenti del Garante per la protezione dei dati personali, l'uso del sito da parte di minori in violazione di tale divieto non impegna contrattualmente il Titolare e potrà comportare la risoluzione di ogni rapporto d'acquisto, ferma restando la responsabilità civile e penale di chi esercita la potestà genitoriale per gli atti compiuti dai minori.
7. Trasferimenti dei dati verso paesi terzi
I dati personali raccolti tramite il sito possono essere trasferiti verso paesi terzi rispetto all'Unione Europea (o allo Spazio Economico Europeo), in particolare laddove alcuni fornitori di servizi informatici, cloud, hosting o piattaforme tecnologiche utilizzate dal Titolare abbiano i propri server al di fuori dell'UE. Tale trasferimento avviene nel pieno rispetto delle garanzie previste dal GDPR (Capo V), in virtù di: a) Decisioni di adeguatezza adottate dalla Commissione Europea nei confronti del paese terzo di destinazione; b) Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e sottoscritte con i fornitori terzi, eventualmente integrate da misure di sicurezza supplementari; c) specifiche deroghe previste dall'art. 49 del GDPR, ove applicabili (es. consenso esplicito dell'interessato o necessità legata all'esecuzione del contratto). L'interessato può richiedere maggiori informazioni in merito ai luoghi in cui i dati sono trasferiti e copia delle garanzie adottate rivolgendosi direttamente al Titolare del trattamento.
8. Diritti dell'interessato e modalità di esercizio
Ai sensi degli artt. 15-22 del GDPR, l'utente può esercitare in qualsiasi momento i diritti riconosciuti dalla normativa vigente. In particolare, può esercitare:
- il diritto di accesso (art. 15 GDPR): ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, l'accesso ai propri dati e alle informazioni relative al trattamento.
- il diritto di rettificazione (art. 16 GDPR): ottenere l'aggiornamento, la rettificazione dei dati inesatti o l'integrazione di quelli incompleti.
- il diritto alla cancellazione / oblio (art. 17 GDPR): ottenere la cancellazione dei dati personali che lo riguardano, sussistendo determinati motivi previsti dalla norma (es. i dati non sono più necessari rispetto alle finalità).
- il diritto di limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti dall'articolo stesso (es. in caso di contestazione sull'esattezza dei dati, per il tempo necessario alle verifiche).
- il diritto alla portabilità dei dati (art. 20 GDPR): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti al Titolare, e trasmetterli ad altro titolare senza impedimenti.
- il diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali che lo riguardano basati sul legittimo interesse, compresa la profilazione.
- il diritto di revoca del consenso (art. 7, par. 3 GDPR): revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
- il diritto di reclamo (art. 77 GDPR): proporre reclamo a un'autorità di controllo (in Italia, il Garante per la protezione dei dati personali - www.gpdp.it) qualora ritenga che il trattamento violi il GDPR.
Modalità di esercizio: Per esercitare i diritti sopra elencati, l'interessato può inoltrare una richiesta scritta indirizzata al Titolare del trattamento ai recapiti innanzi indicati. Il Titolare fornirà riscontro nel minor tempo possibile e comunque entro il termine di un mese dal ricevimento della richiesta.
9. Aggiornamenti dell'informativa
Il Titolare può aggiornare la presente informativa per modifiche normative, organizzative o tecniche. La versione vigente è pubblicata su questa pagina con l'indicazione della data di aggiornamento.
Data ultima revisione: settembre 2026