4. Dati di Navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni Dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet e senza i quali, la navigazione è preclusa. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di Dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi Dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento, per identificare anomalie e/o abusi. I Dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito o di terzi: salva questa eventualità, allo stato i Dati sui contatti web non persistono per più di 365 giorni.

5. Dati da te forniti, Dati di terzi e Dati forniti da terzi

Durante l’erogazione dei Servizi, potresti fornirci Dati come nome, cognome, indirizzo e-mail e numero di telefono tuoi o di terzi soggetti.
Nell'utilizzo del servizio di vendita e spedizione “Buoni Sconto” presente sul Sito potrebbe verificarsi un trattamento di Dati di terzi soggetti da te forniti a GlamLuxe. Rispetto a tali ipotesi, tu ti poni come autonomo Titolare del trattamento, assumendoti tutti gli obblighi e le responsabilità di legge. In tal senso, conferisci sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc. che dovesse pervenire a GlamLuxe da terzi soggetti i cui Dati siano stati trattati attraverso l’utilizzo delle funzioni del Sito in violazione delle norme sulla tutela dei dati personali applicabili. In ogni caso, qualora fornissi o in altro modo trattassi Dati di terzi nell'utilizzo del Sito, garantisci fin da ora - assumendotene ogni connessa responsabilità - che tale particolare ipotesi di trattamento si fonda su un’idonea base giuridica ai sensi dell’art. 6 del Regolamento che legittima il trattamento delle informazioni e dei dati personali in questione.
In caso di rilascio di tali dati di terzi, GlamLuxe si impegna a trattarli per erogare il Servizio richiesto e in particolare, nel caso della sezione “Buoni Sconto” al fine di consentire la gestione dell’acquisto e la relativa consegna dei prodotti da te scelti.
Parimenti, la presente Privacy Policy, che è redatta anche ai sensi dell’art. 14 del Regolamento, descrive anche come verranno trattati i tuoi Dati qualora questi ultimi siano stati forniti da terzi nel contesto delle attività sopra descritte. In questi casi, la fonte da cui hanno origine i tuoi Dati è quella descritta nel presente paragrafo (ad esempio, una persona di tua conoscenza che ti ha regalato un prodotto acquistato tramite Buono sconto). Ti informiamo che puoi in ogni momento richiedere informazioni sull’origine dei tuoi Dati e/o richiederne la cancellazione scrivendo a privacy@glamluxe.it.

6. Se chiedi di pagare con IVA agevolata

Se richiedi di beneficiare delle agevolazioni fiscali previste dal D.L. 669/1996 convertito in Legge 28 febbraio 1997 n. 30 (Disposizioni urgenti in materia tributaria, finanziaria e contabile a completamento della manovra di finanza pubblica per l'anno 1997) con riferimento all’acquisto di prodotti sul Sito, potresti conferire Dati di cui all’art. 9 del Regolamento e, in particolar modo, di dati relativi alla tua salute al fine di consentire a GlamLuxe di valutare la sussistenza dei requisiti richiesti dalla normativa di riferimento per poter beneficiare dell’agevolazione fiscale di IVA al 4%. Il trattamento di tali Dati si basa sull’art. 9.2.b del GDPR, ossia esso è finalizzato ad assolvere obblighi ed esercitare tuoi i diritti specifici in materia di diritto del lavoro e della sicurezza sociale e protezione sociale, come descritto nella presente informativa.

7. Cookies

Il Sito utilizza cookie e tecnologie similari per garantire il corretto funzionamento delle sue funzionalità, migliorare l'esperienza di navigazione e fornire servizi personalizzati agli utenti. I cookie sono piccoli file di testo che il Sito invia al dispositivo dell'utente, dove vengono memorizzati per essere poi ritrasmessi al sito alla visita successiva. Questi possono essere suddivisi in diverse categorie in base alla loro finalità e durata.

In ottemperanza al Regolamento Generale sulla Protezione dei Dati (GDPR) e alla Direttiva ePrivacy (2002/58/CE), il trattamento dei dati attraverso i cookie è regolato dai seguenti articoli:

• Art. 6, paragrafo 1, lett. a del GDPR: per l'installazione di cookies non essenziali è necessario il consenso esplicito dell'utente.
• Art. 6, paragrafo 1, lett. b del GDPR: i cookies tecnici necessari per l'erogazione dei servizi richiesti dall'utente non richiedono il consenso.
• Linee Guida del Garante Privacy italiano: regolano in modo specifico le modalità di acquisizione del consenso per i cookies, con particolare attenzione alla trasparenza e all'accessibilità delle informazioni.

 A.Tipologie di cookies utilizzati

• Cookies tecnici (Art. 6, paragrafo 1, lett. b del GDPR): necessari per il funzionamento del Sito e comprendono:
  • Cookies di sessione: consentono la navigazione e l'utilizzo del Sito.
  • Cookies di autenticazione: essenziali per l'accesso alle aree riservate.
  • Cookies di preferenze: memorizzano le preferenze di lingua e altre impostazioni.
• Cookie di analisi/statistici (Art. 6, paragrafo 1, lett. f del GDPR): utilizzati per raccogliere informazioni aggregate sull'uso del Sito, al fine di migliorarne il funzionamento. Questi cookie sono anonimizzati e non consentono l'identificazione dell'utente.
• Cookies di profilazione e marketing (Art. 6, paragrafo 1, lett. a del GDPR): utilizzati per personalizzare i contenuti pubblicitari in base agli interessi dell'utente. Richiedono il consenso esplicito dell'utente, che può essere revocato in qualsiasi momento.
• Cookie di terze parti: possono essere inviati da fornitori esterni per offrire funzionalità aggiuntive o personalizzazioni (es. social media o analisi avanzate). Questi soggetti operano come titolari autonomi del trattamento, in conformità all’Art. 4, paragrafo 7 del GDPR.

 B. Gestione dei cookie

Gli utenti possono gestire le preferenze relative ai cookie attraverso:

• Il banner informativo che appare alla prima visita, conforme ai requisiti delle Linee Guida del Garante Privacy italiano.
• La sezione dedicata "Gestisci Consenso", disponibile in ogni momento e conforme agli articoli 7 e 12 del GDPR.
• Le impostazioni del browser, per bloccare o cancellare i cookie già installati. Si precisa che la disabilitazione dei cookie tecnici potrebbe compromettere la navigazione e alcune funzionalità del Sito.

 C. Durata e conservazione

I cookie vengono conservati per un periodo di tempo variabile:

• Cookie di sessione: eliminati alla chiusura del browser.
• Cookie persistenti: conservati per un periodo massimo di 12 mesi, salvo diversamente specificato.

Informazioni aggiuntive

Per ulteriori dettagli sui cookie utilizzati, sui soggetti terzi coinvolti e sulle modalità di gestione del consenso, ti invitiamo a consultare la nostra Informativa sui Cookies [aggiungere link], redatta in conformità all’Art. 13 del GDPR.

8. Con chi condividiamo i tuoi Dati

Condividiamo i tuoi Dati con le seguenti categorie di soggetti (“Destinatari”):

• Le persone da noi autorizzate: si tratta dei nostri dipendenti e collaboratori che hanno sottoscritto un accordo di riservatezza e regole specifiche per il trattamento dei tuoi Dati (ai sensi dell’art. 29 del GDPR e dell’art. 2-quaterdecies del Codice Privacy italiano);

• I nostri Responsabili del trattamento: si tratta dei soggetti esterni a cui affidiamo alcune operazioni di trattamento. Ad esempio, rientrano in questa categoria i fornitori per la sicurezza dei nostri sistemi, consulenti, commercialisti, le piattaforme tecnologiche per l’hosting dei dati, ecc. Questi soggetti sono designati formalmente e operano sotto le istruzioni del Titolare, conformemente all’art. 28 del GDPR;

• Soggetti che operano come titolari autonomi del trattamento: questi destinatari trattano i tuoi dati per finalità autonome e non sotto la direzione del Titolare, in conformità con l’art. 4, paragrafo 7, del GDPR;

• Gli amministratori di sistema: si tratta di dipendenti nostri o dei nostri Responsabili del trattamento a cui è affidata la gestione dei nostri sistemi informatici e che quindi hanno potere di accedere, modificare, sospendere e limitare il trattamento dei vostri Dati. Tali soggetti sono stati previamente selezionati, adeguatamente formati e le loro attività sono tracciate da sistemi da loro non modificabili, come previsto nei provvedimenti dell’Autorità di Controllo Italiana e in conformità con l’art. 32 del GDPR;

• Le forze dell’ordine o qualsiasi altro ente o autorità i cui provvedimenti siano obbligatori per noi: questo avviene ad esempio quando dobbiamo ottemperare ad un provvedimento giudiziario, una legge o quando è necessario per difenderci in giudizio. Tale condivisione avviene in conformità con l’art. 6, paragrafo 1, lett. c, del GDPR.

• Fornitori di servizi di pagamento: i tuoi dati possono essere condivisi con enti che processano i pagamenti (es. PayPal, Stripe), in conformità all’art. 6, paragrafo 1, lett. b, del GDPR, per garantire la corretta gestione dei tuoi ordini;

• Corrieri e spedizionieri: i dati necessari alla consegna (es. nome, indirizzo, telefono) vengono condivisi con aziende incaricate della logistica e della spedizione, in ottemperanza agli obblighi contrattuali previsti dall’art. 6, paragrafo 1, lett. b, del GDPR;

• Consulenti legali e fiscali: i dati possono essere condivisi con consulenti esterni (es. avvocati, commercialisti) per garantire la conformità normativa e fiscale, ai sensi dell’art. 6, paragrafo 1, lett. c, del GDPR;

• Provider di servizi tecnologici specifici: aziende che forniscono strumenti o piattaforme per la gestione di newsletter, analisi di traffico web o Customer Relationship Management (CRM), designati come Responsabili del trattamento ai sensi dell’art. 28 del GDPR;

• Società di marketing e pubblicità: previo tuo consenso, i dati possono essere condivisi con società che gestiscono attività promozionali, in conformità all’art. 6, paragrafo 1, lett. a, del GDPR;

• Compagnie assicurative: nel caso di prodotti coperti da garanzie o polizze assicurative, i dati possono essere condivisi con compagnie assicurative per finalità legate all’esecuzione del contratto, ai sensi dell’art. 6, paragrafo 1, lett. b, del GDPR.

9. Trasferimenti all'estero dei tuoi Dati

Nel caso in cui alcuni dei tuoi Dati siano condivisi con Destinatari che si trovino al di fuori dello Spazio Economico Europeo, GlamLuxe assicurerà che il trattamento dei tuoi Dati da parte di questi Destinatari avverrà nel rispetto del GDPR. I trasferimenti si possono basare su una decisione di adeguatezza ai sensi dell’art. 45 del GDPR, sulle “Standard Contractual Clauses” approvate dalla Commissione Europea ai sensi dell’art. 46, paragrafo 2, lett. c del GDPR, o su un’altra idonea base giuridica prevista dal Regolamento.

Per trasferimenti effettuati verso Paesi che non garantiscono un livello di protezione adeguato, come previsto dall’art. 49, paragrafo 1, lett. b del GDPR, il trattamento sarà limitato ai dati strettamente necessari per l’esecuzione di un contratto tra l’interessato e GlamLuxe, ad esempio per la consegna di prodotti acquistati. In questi casi, GlamLuxe si impegna a garantire che i trasferimenti siano effettuati con misure di sicurezza adeguate per proteggere i tuoi dati.

10. Per quanto tempo conserviamo i tuoi Dati

I tuoi Dati trattati per Fornire i nostri servizi e rispondere alle tue richieste, nonché per Consentirti il pagamento con IVA agevolata, saranno conservati per il tempo strettamente necessario a raggiungere quelle stesse finalità e in conformità ai termini previsti dalla legge. In ogni caso, trattandosi di trattamenti svolti per la fornitura di Servizi, GlamLuxe tratterà tali Dati per il tempo permesso dalla normativa italiana a tutela dei propri interessi derivanti da obblighi contrattuali (art. 2946 c.c.). È fatta salva la possibilità per GlamLuxe di conservare i tuoi Dati per il periodo di tempo previsto e ammesso dalla legge italiana per tutelare i propri interessi in caso di responsabilità civile o azioni risarcitorie (art. 2947, commi 1 e 3, c.c.). I Dati trattati per Adempiere ad obblighi legali a cui siamo soggetti saranno conservati fino al tempo previsto dallo specifico obbligo o norma di legge applicabile.

• Per la finalità di Prevenzione delle frodi i tuoi Dati sono trattati per un periodo di un anno.
• Per la finalità di Rilevare anomalie nei nostri Servizi i tuoi Dati saranno conservati per un periodo di un anno.

Nello specifico possiamo riassumere:

• Dati fiscali e contabili: 10 anni (art. 2220 c.c. e art. 6, paragrafo 1, lett. c del GDPR).
• Dati di marketing: 24 mesi, salvo revoca del consenso (art. 6, paragrafo 1, lett. a del GDPR).
• Dati di navigazione: 365 giorni (art. 6, paragrafo 1, lett. f del GDPR).
• Dati relativi a carrelli abbandonati: 6 mesi.
• Dati per agevolazioni fiscali (IVA al 4%): Conservati per il tempo necessario all’adempimento degli obblighi fiscali.
• Eliminazione automatica: Al termine del periodo di conservazione, i dati saranno cancellati o anonimizzati tramite processi automatizzati garantiti da fornitori esterni certificati.

11. Quali sono i tuoi diritti

Ai sensi degli articoli 15 e seguenti del Regolamento, hai il diritto di chiedere a GlamLuxe, in qualunque momento, l'accesso ai tuoi Dati, la rettifica o la cancellazione degli stessi o di opporti al loro trattamento, hai diritto di richiedere la limitazione del trattamento nei casi previsti dall'art. 18 del Regolamento, nonché di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che ti riguardano, nei casi previsti dall'art. 20 del Regolamento.

Le richieste vanno rivolte per iscritto ai recapiti indicati nella sezione "Contatti" di questa informativa. In ogni caso hai sempre diritto di proporre reclamo all'Autorità di Controllo competente (Garante per la Protezione dei Dati Personali), ai sensi dell'art. 77 del Regolamento, qualora ritenessi che il trattamento dei tuoi Dati sia contrario alla normativa in vigore. I tempi di risposta previsti dal Regolamento a cui siamo soggetti sono di 1 mese dalla tua richiesta (estendibili ad ulteriori due mesi in caso di particolari complessità). Puoi esercitare qualunque dei diritti sopra elencati scrivendo a privacy@glamluxe.it.

12. Modifiche all'informativa

La presente Privacy Policy è in vigore dal 31/01/2025. GlamLuxe si riserva di aggiornare il contenuto di questa informativa, in parte o completamente, anche a causa di variazioni della normativa applicabile. Qualora le modifiche riguardino cambiamenti sostanziali nei trattamenti oppure abbiano un impatto rilevante sui clienti, GlamLuxe ti notificherà opportunamente le stesse GlamLuxe ti invita quindi a visitare con regolarità questa sezione del Sito, dove puoi trovare sempre la versione più recente ed aggiornata della Privacy Policy, in modo da essere aggiornato sui dati raccolti e sull’uso che ne fa GlamLuxe

13. Contatti

Per esercitare i diritti di cui sopra o per qualunque altra richiesta puoi scrivere al Titolare del trattamento: Via Cesare Beccaria n. 5 - 20122 Milano (MI) o via e-mail a privacy@glamluxe.it