Informativa sulla privacy
Ultimo aggiornamento: 30 ottobre 2026
1. Titolare del trattamento
Aura Cosmetics Italia gestisce questo negozio e questo sito web, compresi tutti i contenuti, le funzioni, gli strumenti, i prodotti e i servizi collegati (i “Servizi”). Lo scopo è offrirti un’esperienza di acquisto curata.
Il titolare del trattamento è Beacco Barbara, con sede in via Sandro Pertini, 2 Sequals (PN), P. IVA 01948410939. Email: info@auracosmeticsitalia.com.
Il negozio utilizza la piattaforma Shopify per fornire i Servizi.
Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice Privacy”). Descrive come raccogliamo, utilizziamo e comunichiamo i tuoi dati personali quando visiti il sito, effettui un acquisto o ci contatti.
In caso di conflitto con i Termini di Servizio, questa informativa prevale per quanto riguarda raccolta, trattamento e comunicazione dei dati personali.
Ti invitiamo a leggerla con attenzione. Usando i Servizi, confermi di averla letta e compresa.
2. Dati personali che raccogliamo
Per “dati personali” si intende qualsiasi informazione che identifica te o può essere ragionevolmente collegata a te. Non rientrano i dati anonimi o resi anonimi in modo irreversibile.
In base a come usi i Servizi, possiamo trattare:
- Dati di contatto: nome, indirizzo, indirizzo di fatturazione e di spedizione, numero di telefono, email.
- Dati finanziari: dati della carta di credito o debito, dati del conto, dettagli della transazione, metodo e conferma di pagamento. I dati completi della carta sono gestiti dai fornitori di pagamento e non sono conservati da noi.
- Dati dell’account: nome utente, password, domande di sicurezza, preferenze e impostazioni.
- Dati sulle transazioni: prodotti visualizzati, inseriti nel carrello o nella lista desideri, acquistati, resi, cambiati o annullati, e ordini passati.
- Comunicazioni con noi: il contenuto dei messaggi che ci invii, ad esempio una richiesta di assistenza.
- Dati del dispositivo: informazioni su dispositivo, browser e connessione, indirizzo IP e altri identificativi univoci.
- Dati di utilizzo: come e quando interagisci con i Servizi e come navighi.
- Inferenze ricavate da questi dati, ad esempio per consigliarti prodotti.
3. Fonti dei dati
Raccogliamo i dati:
- direttamente da te, quando crei un account, usi i Servizi, ci scrivi o ci fornisci dati in altro modo;
- automaticamente, dal tuo dispositivo, tramite cookie e tecnologie simili;
- dai nostri fornitori di servizi, che trattano dati per nostro conto;
- da partner o altri soggetti terzi.
4. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Fornire, personalizzare e migliorare i Servizi. Gestire ordini, pagamenti, spedizioni, resi e cambi. Creare e gestire il tuo account. Ricordare le tue preferenze. Inviarti notifiche sull’account. Permetterti di pubblicare recensioni. Consigliarti prodotti collegati ai tuoi acquisti. | Esecuzione del contratto (art. 6.1.b GDPR). Legittimo interesse per il miglioramento dei Servizi (art. 6.1.f). |
| Marketing e pubblicità. Inviarti comunicazioni promozionali via email, SMS o posta. Mostrarti annunci online su questo e su altri siti, anche in base ai prodotti acquistati o aggiunti al carrello. | Consenso (art. 6.1.a GDPR). Per le email a clienti su prodotti analoghi a quelli già acquistati, legittimo interesse (art. 130, comma 4, Codice Privacy). |
| Sicurezza e prevenzione delle frodi. Autenticare il tuo account. Garantire acquisti sicuri. Individuare e contrastare attività fraudolente, illecite o dannose. | Legittimo interesse (art. 6.1.f GDPR). |
| Comunicare con te. Fornire assistenza clienti e mantenere il rapporto commerciale. | Esecuzione del contratto e legittimo interesse. |
| Obblighi di legge. Adempiere a obblighi fiscali, contabili e normativi. Rispondere a richieste legittime di autorità. Accertare, esercitare o difendere un diritto in giudizio. | Obbligo legale (art. 6.1.c GDPR). Legittimo interesse (art. 6.1.f). |
Se registri un account, sei responsabile della custodia delle tue credenziali. Non condividerle con nessuno.
5. A chi comunichiamo i dati
Possiamo comunicare i tuoi dati a:
- Shopify e ad altri fornitori che operano per nostro conto: gestione IT, pagamenti, analisi dei dati, assistenza clienti, archiviazione cloud, logistica e spedizioni. Questi soggetti agiscono come responsabili del trattamento, ove previsto.
- Partner commerciali e di marketing, per servizi di marketing e pubblicità. Ad esempio, usiamo Shopify per la pubblicità personalizzata con servizi di terzi, in base alla tua attività online su diversi negozi e siti. Questi partner trattano i dati secondo le proprie informative. Puoi chiederci di non condividere i tuoi dati per pubblicità mirata, e puoi revocare il consenso in ogni momento.
- Terzi, su tua richiesta o con il tuo consenso, ad esempio per spedire i prodotti o se usi widget social o accessi tramite social.
- Società affiliate o del nostro gruppo.
- Soggetti coinvolti in operazioni societarie, come fusioni o procedure concorsuali, e autorità competenti, per adempiere a obblighi di legge, far rispettare i nostri termini e tutelare i nostri diritti e quelli di utenti e terzi.
I tuoi dati non sono oggetto di diffusione.
6. Rapporto con Shopify
I Servizi sono ospitati da Shopify. Shopify raccoglie e tratta dati personali sul tuo accesso e utilizzo dei Servizi, per fornirli e migliorarli.
I dati che inserisci sono trasmessi a Shopify e a terzi, che possono trovarsi in paesi diversi dal tuo.
Usiamo inoltre funzioni avanzate di Shopify che si basano sui dati delle tue interazioni con il nostro negozio, con altri commercianti e con Shopify. In questi casi Shopify è responsabile del trattamento e risponde alle tue richieste di esercizio dei diritti.
Per saperne di più, consulta la Informativa sulla privacy dei consumatori di Shopify. Puoi esercitare i tuoi diritti anche tramite il Portale privacy di Shopify.
7. Siti e link di terzi
I Servizi possono contenere link a siti di terzi. Non li controlliamo e non siamo responsabili della loro privacy e sicurezza, né dell’accuratezza o affidabilità dei contenuti. Leggi le loro informative prima di usarli.
Le informazioni che condividi in spazi pubblici o semipubblici, ad esempio sui social, possono essere visibili ad altri utenti, senza limiti di utilizzo da parte nostra o di terzi.
I link non implicano approvazione dei contenuti o dei gestori, salvo diversa indicazione sui Servizi.
8. Dati dei minori
I Servizi non sono destinati ai minori. Non raccogliamo consapevolmente dati di minori di 14 anni. Per i minori sotto questa età, il consenso al trattamento online deve essere dato da chi esercita la responsabilità genitoriale (art. 2-quinquies Codice Privacy).
Se sei genitore o tutore e pensi che tuo figlio ci abbia fornito dati, scrivici. Li cancelleremo.
Non vendiamo né condividiamo, a fini pubblicitari, dati di minori.
9. Sicurezza e conservazione
Adottiamo misure tecniche e organizzative adeguate. Nessuna misura è però perfetta e non possiamo garantire una sicurezza assoluta. I dati inviati a noi potrebbero non essere protetti durante la trasmissione. Non usare canali non sicuri per inviarci informazioni sensibili o riservate.
Conserviamo i dati per il tempo necessario alle finalità indicate:
- Dati contrattuali e fiscali: 10 anni, come previsto dalla normativa civilistica e fiscale.
- Dati dell’account: fino alla cancellazione dell’account.
- Dati di marketing: fino alla revoca del consenso, o per un massimo di 24 mesi dall’ultima interazione.
- Dati per tutela legale: per il tempo necessario a difendere i nostri diritti.
Alla scadenza, i dati sono cancellati o resi anonimi.
10. I tuoi diritti
Ai sensi degli artt. 15-22 GDPR, hai diritto di:
- Accesso: ottenere conferma che trattiamo i tuoi dati e riceverne copia.
- Rettifica: correggere dati inesatti o incompleti.
- Cancellazione: chiedere la cancellazione dei tuoi dati.
- Limitazione: chiedere di limitare il trattamento.
- Portabilità: ricevere i tuoi dati in formato strutturato e trasferirli a un altro titolare.
- Opposizione: opporti al trattamento basato su legittimo interesse e al marketing diretto.
- Revoca del consenso: revocare in ogni momento il consenso già prestato. La revoca non pregiudica la liceità del trattamento precedente.
- Non essere sottoposto a decisioni automatizzate che producano effetti giuridici su di te, compresa la profilazione.
Per le comunicazioni promozionali, puoi disiscriverti con il link presente in ogni email. Potremo comunque inviarti comunicazioni non promozionali, ad esempio sull’account o sugli ordini.
Per esercitare i tuoi diritti, scrivi a info@auracosmeticsitalia.com. Rispondiamo entro 30 giorni dalla richiesta. Il termine può essere prorogato di due mesi in casi complessi, e ti avviseremo.
Potremmo chiederti di verificare la tua identità. Non ti discrimineremo per l’esercizio dei tuoi diritti. Puoi incaricare un delegato, che dovrà dimostrare di essere autorizzato.
11. Reclami
Se hai dubbi su come trattiamo i tuoi dati, scrivici. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali:
- Sito: www.garanteprivacy.it
- Piazza Venezia 11, 00187 Roma
- Email: protocollo@gpdp.it
12. Trasferimenti internazionali
Possiamo trasferire, conservare e trattare i tuoi dati fuori dallo Spazio Economico Europeo, ad esempio negli Stati Uniti o in Canada, dove hanno sede Shopify e altri fornitori.
In questi casi ci basiamo su strumenti riconosciuti: decisioni di adeguatezza della Commissione europea (incluso il EU-US Data Privacy Framework, ove applicabile) oppure Clausole Contrattuali Standard.
Puoi chiederci una copia delle garanzie adottate scrivendo all’indirizzo di contatto.
13. Cookie
Usiamo cookie e tecnologie simili per far funzionare il sito, analizzare l’uso e mostrare pubblicità. I cookie non tecnici sono installati solo con il tuo consenso, che puoi gestire dal banner cookie e modificare in ogni momento. Per i dettagli, consulta la nostra Cookie Policy.
14. Modifiche all’informativa
Possiamo aggiornare questa informativa per cambiamenti nelle nostre pratiche o per motivi operativi, legali o normativi. Pubblichiamo la versione aggiornata su questo sito, modifichiamo la data di “Ultimo aggiornamento” e ti avvisiamo quando richiesto dalla legge.
15. Contatti
Per domande sulla privacy o per esercitare i tuoi diritti, scrivi a info@auracosmeticsitalia.com. Trovi altri recapiti nella nostra pagina Informazioni di contatto.
Titolare del trattamento: Beacco Barbara, via Sandro Pertini, 2 Lestans (PN), P. IVA 01948410939.