Informativa sul Trattamento dei Dati Personali (Privacy Policy)

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 novellato dal D.Lgs. 101/2018, del Provvedimento del Garante Privacy del 17 aprile 2026 e dell'Art. 50 del Regolamento (UE) 2024/1689 (AI Act).
Ultimo aggiornamento: Novembre 2026

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati personali raccolti attraverso questo sito web (www.mybeautyself.it) è:

2. Tipologie di Dati Trattati

Attraverso la consultazione e l'utilizzo dei servizi e-commerce di www.mybeautyself.it, il Titolare raccoglie e tratta le seguenti categorie di dati:

• Dati di navigazione: indirizzi IP, tipo di browser, parametri del dispositivo, orari di accesso, pagine visitate e percorsi di navigazione.
• Dati forniti volontariamente per ordini e acquisti: nome, cognome, codice fiscale o P.IVA, indirizzo di residenza/fatturazione, indirizzo di spedizione dei prodotti, recapito telefonico, indirizzo email e dettagli relativi ai prodotti acquistati. I dati relativi ai pagamenti elettronici (es. carte di credito, Scalapay, PayPal) sono gestiti direttamente dai gateway certificati e non vengono memorizzati sui server del Titolare.
• Dati per comunicazioni e newsletter: indirizzo email e preferenze di acquisto liberamente fornite dall'utente.

3. Finalità e Basi Giuridiche del Trattamento

I dati personali sono trattati esclusivamente per le seguenti finalità:

• Evasione degli ordini di acquisto e consegna merci: elaborazione dell'ordine, gestione dei pagamenti, spedizione fisica dei colli tramite corrieri espressi, assistenza post-vendita e gestione resi/garanzie. Base giuridica: esecuzione del contratto di vendita (art. 6, par. 1, lett. b, GDPR).
• Adempimenti fiscali, contabili e legali: emissione di fatture, tenuta dei registri contabili e obblighi di legge. Base giuridica: obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c, GDPR).
• Comunicazioni commerciali e Newsletter promozionali: invio via email di offerte speciali, sconti esclusivi, anteprime promozionali e iniziative commerciali. Base giuridica: consenso esplicito e facoltativo dell'interessato (art. 6, par. 1, lett. a, GDPR), revocabile in qualsiasi momento.
• Sicurezza del sito e prevenzione frodi: monitoraggio tecnico per garantire l'integrità del portale e proteggere le transazioni da accessi non autorizzati o frodi. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR).

4. Trasparenza Tracciamento Email & Newsletter (Provv. Garante 17/04/2026)

In conformità al Provvedimento del Garante per la Protezione dei Dati Personali entrato in vigore il 29 Ottobre 2026 in materia di tracciamento delle comunicazioni elettroniche:

• Le comunicazioni informative e commerciali trasmesse via email tramite la nostra piattaforma (Brevo) possono includere elementi tecnici invisibili (c.d. web beacon o tracking pixel) al solo scopo di raccogliere informazioni statistiche anonime o aggregate sull'apertura delle email, sull'orario di consultazione e sui collegamenti ipertestuali selezionati.
• Tale rilevazione consente al Titolare di misurare l'efficacia delle promozioni e verificare che le comunicazioni non finiscano nella cartella antispam.
• Facoltà di opposizione dell'utente: l'interessato può in qualsiasi momento impedire il rilevamento automatico di tali metriche disattivando il caricamento automatico delle immagini esterne nelle impostazioni del proprio client di posta (Outlook, Apple Mail, Gmail, ecc.) oppure revocando l'iscrizione alla newsletter in 1 clic tramite l'apposito link "Disiscriviti" presente in calce a ogni email ricevuta.

5. Trasparenza Sistemi Evoluti e Intelligenza Artificiale (Art. 50 AI Act & D.Lgs. 179/2026)

Ai sensi dell'Articolo 50 del Regolamento (UE) 2024/1689 (EU AI Act) e del decreto attuativo D.Lgs. 179/2026:

• Il portale www.mybeautyself.it può impiegare strumenti algoritmici evoluti e modelli di Intelligenza Artificiale esclusivamente per finalità di ottimizzazione dell'esperienza d'uso (quali suggerimenti di prodotti correlati sul catalogo, indicizzazione assistita e gestione operativa).
• Tutti i processi decisionali e operativi mantengono costantemente il presidio e la supervisione umana qualificata (principio di Human-in-the-Loop). Non viene attuato alcun processo decisionale o di profilazione interamente automatizzato che produca effetti giuridici o incida significativamente sull'utente.

6. Destinatari dei Dati Personali

I dati personali non saranno mai ceduti a terzi per scopi promozionali esterni. Potranno essere comunicati unicamente a soggetti strettamente necessari all'esecuzione del servizio, nominati Responsabili del Trattamento (art. 28 GDPR):

• Corrieri e vettori di spedizione logistica (es. GLS, Poste Italiane, BRT, DHL).
• Istituti bancari, circuiti di pagamento elettronico e partner finanziari (es. Scalapay, Stripe, PayPal).
• Fornitori di hosting, infrastruttura cloud e web agency tecnica (AmbroDesign).
• Consulenti contabili, fiscali e legali per adempimenti di legge.

7. Periodo di Conservazione dei Dati

• Dati di acquisto e fatturazione: conservati per 10 anni dalla conclusione dell'ordine ai sensi dell'art. 2220 del Codice Civile e delle normative fiscali.
• Dati di registrazione account: conservati fino alla richiesta di cancellazione da parte dell'utente.
• Dati per marketing e newsletter: conservati per un massimo di 24 mesi dall'ultima interazione attiva o fino alla revoca del consenso.

8. Diritti dell'Interessato (Artt. 15-22 GDPR)

In qualsiasi momento l'interessato ha il diritto di esercitare gratuitamente i diritti riconosciuti dal Regolamento UE 2016/679:

1. Diritto di accesso (Art. 15): ottenere conferma che sia o meno in corso un trattamento di dati che lo riguardano e riceverne copia.
2. Diritto di rettifica (Art. 16): richiedere la correzione di dati inesatti o l'integrazione di quelli incompleti.
3. Diritto alla cancellazione / Diritto all'oblio (Art. 17): ottenere la cancellazione dei dati nei casi previsti dalla legge.
4. Diritto di limitazione di trattamento (Art. 18): ottenere la sospensione temporanea del trattamento in determinate ipotesi.
5. Diritto alla portabilità (Art. 20): ricevere in formato strutturato e leggibile i propri dati o chiederne la trasmissione ad altro titolare.
6. Diritto di opposizione (Art. 21): opporsi in qualunque momento al trattamento per motivi legittimi o per marketing diretto.
7. Diritto di reclamo: proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it).

Per esercitare i propri diritti, l'utente può inviare una richiesta scritta al Titolare a mezzo raccomandata A/R presso la sede legale o tramite email all'indirizzo dedicato: [email protected] oppure via PEC a [email protected].