Informativa sull'Uso dei Dati Email

La presente informativa è redatta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e fornisce agli utenti informazioni dettagliate in merito alle modalità di raccolta, utilizzo, conservazione e protezione dei dati personali conferiti volontariamente tramite l’iscrizione alla mailing list di GlamLuxe.

GlamLuxe, in qualità di Titolare del trattamento, garantisce che il trattamento dei dati personali avviene nel pieno rispetto della normativa vigente, adottando misure tecniche e organizzative adeguate alla protezione dei dati trattati. L’iscrizione alla mailing list comporta l’invio periodico di comunicazioni promozionali e informative relative ai prodotti, ai servizi e alle iniziative commerciali di GlamLuxe, sulla base del consenso esplicito fornito dall’utente.

Ai sensi dell’articolo 5 del GDPR, i dati personali saranno trattati secondo i principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione, garantendo la sicurezza e la riservatezza delle informazioni fornite.

Il presente documento descrive dettagliatamente:

• le finalità e la base giuridica del trattamento dei dati personali;
• i diritti riconosciuti agli interessati ai sensi del GDPR;
• le modalità di esercizio dei diritti, compresa la revoca del consenso;
• le misure adottate per la protezione dei dati personali;
• la durata di conservazione dei dati e le modalità di eliminazione o anonimizzazione al termine del periodo stabilito.

Per ulteriori informazioni, si invita l’utente a consultare la Privacy Policy e i Termini e Condizioni del Servizio disponibili sul sito web.

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali è GlamLuxe, con sede legale in Milano; via Cesare Beccaria 5, contattabile per qualsiasi richiesta inerente al trattamento dei dati all’indirizzo email privacy@glamluxe.it.

2. CATEGORIE DI DATI RACCOLTI

L’indirizzo email fornito volontariamente dagli utenti viene raccolto e trattato esclusivamente per le finalità indicate nella presente informativa. Il conferimento del nome e del cognome, ove richiesto, è facoltativo e ha il solo scopo di personalizzare le comunicazioni inviate. Il mancato conferimento di tali dati non pregiudica l’iscrizione alla mailing list né la ricezione delle email promozionali.

3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

I dati raccolti saranno trattati per le seguenti finalità:

a) Invio di comunicazioni promozionali e offerte personalizzate relative ai prodotti e servizi offerti da GlamLuxe, ai sensi dell’art. 6, par. 1, lett. a) del GDPR (consenso dell’interessato).

b) Analisi e segmentazione dell’utenza per migliorare la personalizzazione delle offerte e delle comunicazioni inviate, ai sensi dell’art. 6, par. 1, lett. f) del GDPR (legittimo interesse del titolare del trattamento).

c) Gestione di richieste relative alla modifica o alla revoca del consenso per garantire il diritto dell’utente all’accesso, alla rettifica e alla cancellazione dei dati personali, ai sensi dell’art. 6, par. 1, lett. c) del GDPR (adempimento di obblighi legali).

4. PERIODO DI CONSERVAZIONE DEI DATI

I dati raccolti saranno conservati per un periodo massimo di 24 mesi dall’ultima interazione significativa dell’utente con le comunicazioni ricevute. Decorso tale termine, i dati saranno eliminati o anonimizzati, salvo obblighi di conservazione previsti dalla normativa vigente.

5. MODALITÀ DI TRATTAMENTO

Il trattamento dei dati personali sarà effettuato nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità e minimizzazione dei dati, come stabilito dagli articoli 5 e 32 del GDPR.

I dati saranno trattati attraverso strumenti elettronici e informatici, con l’adozione di misure tecniche e organizzative adeguate a garantirne la sicurezza, l’integrità e la riservatezza, al fine di prevenire accessi non autorizzati, alterazioni, divulgazioni o distruzioni non autorizzate dei dati.

Le operazioni di trattamento comprendono la raccolta, registrazione, organizzazione, conservazione, consultazione, utilizzo, limitazione e cancellazione dei dati, esclusivamente per le finalità descritte nella presente informativa.

Il trattamento sarà eseguito da personale autorizzato e da fornitori di servizi incaricati dal Titolare, i quali agiranno in qualità di Responsabili del trattamento, ai sensi dell’articolo 28 del GDPR.

In conformità agli obblighi di sicurezza previsti dall’articolo 32 del GDPR, sono adottate le seguenti misure:

• Crittografia e protezione dei dati personali durante la trasmissione e l’archiviazione.
• Accesso limitato ai dati esclusivamente al personale autorizzato e ai fornitori di servizi incaricati.
• Sistemi di backup e disaster recovery, per garantire la continuità operativa e la protezione da perdite accidentali.
• Monitoraggio continuo della sicurezza informatica per prevenire eventuali violazioni dei dati.

I dati personali non saranno trattati mediante processi decisionali automatizzati che possano incidere sui diritti e le libertà fondamentali dell’interessato, in conformità all’articolo 22 del GDPR.

6. NATURA DEL CONFERIMENTO E CONSEGUENZE DEL RIFIUTO

Il conferimento dell’indirizzo email per l’iscrizione alla mailing list è facoltativo e basato esclusivamente sul consenso libero, specifico, informato e inequivocabile dell’utente, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR.

Il mancato conferimento dell’indirizzo email non pregiudica in alcun modo l’accesso ai servizi offerti da GlamLuxe né la possibilità di effettuare acquisti sul sito. Tuttavia, senza il consenso esplicito al trattamento, il Titolare non potrà inviare comunicazioni promozionali, offerte esclusive o aggiornamenti personalizzati relativi ai prodotti e servizi GlamLuxe.

L’utente ha sempre la possibilità di revocare il proprio consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per garantire la massima trasparenza e tutela dei diritti dell’interessato, GlamLuxe non impone l’iscrizione alla mailing list come condizione per accedere ad altri servizi offerti e non attua alcuna pratica di marketing obbligatorio.

L’iscrizione alla mailing list e la ricezione delle comunicazioni promozionali potranno inoltre essere modulate e personalizzate in base alle preferenze dell’utente, ove possibile e sempre previo consenso esplicito.

7. DIRITTI DELL’INTERESSATO

Gli utenti, in qualità di interessati, possono esercitare i diritti previsti dagli articoli 15-22 del GDPR, tra cui:

• Diritto di accesso (art. 15 GDPR): ottenere conferma dell’esistenza o meno di un trattamento di dati personali che li riguardano.
• Diritto di rettifica (art. 16 GDPR): ottenere la correzione dei dati inesatti o l’integrazione di quelli incompleti.
• Diritto alla cancellazione (“diritto all’oblio”, art. 17 GDPR): ottenere la cancellazione dei dati personali, salvo obblighi di conservazione previsti dalla legge.
• Diritto alla limitazione del trattamento (art. 18 GDPR): ottenere la sospensione temporanea del trattamento nei casi previsti dalla normativa.
• Diritto alla portabilità dei dati (art. 20 GDPR): ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di opposizione (art. 21 GDPR): opporsi al trattamento per motivi legittimi, inclusa la profilazione basata su interessi.
• Diritto di non essere sottoposto a decisioni automatizzate (art. 22 GDPR): ottenere l’intervento umano nei processi decisionali automatizzati.

Le richieste per l’esercizio dei diritti possono essere inviate via email a [email aziendale], specificando l’oggetto della richiesta.

8. REVOCA DEL CONSENSO

L’utente ha il diritto di revocare in qualsiasi momento il consenso prestato al trattamento dei propri dati personali, senza pregiudicare la liceità del trattamento effettuato prima della revoca, ai sensi dell’art. 7, paragrafo 3, del Regolamento (UE) 2016/679 (GDPR).

La revoca del consenso può essere esercitata attraverso le seguenti modalità:

• Tramite il link di disiscrizione presente in ogni email ricevuta, per interrompere l’invio di comunicazioni promozionali.
• Compilando il Modulo di Revoca del Consenso, disponibile nella sezione Modulistica del sito. Il modulo, una volta compilato, potrà essere inviato automaticamente cliccando sul pulsante dedicato.

Il Titolare provvederà alla gestione della richiesta entro 30 giorni dalla ricezione, conformemente agli obblighi previsti dall’art. 12, paragrafo 3, del GDPR.

9. DESTINATARI DEI DATI PERSONALI

I dati personali raccolti saranno trattati esclusivamente dal Titolare del trattamento e potranno essere comunicati a soggetti terzi esclusivamente per le finalità indicate nella presente informativa, nel rispetto dei principi di necessità, proporzionalità e minimizzazione dei dati, ai sensi dell’articolo 5 del GDPR.

In particolare, i dati potranno essere comunicati alle seguenti categorie di destinatari:

• Fornitori di servizi di email marketing e CRM: soggetti terzi incaricati della gestione e dell’invio delle comunicazioni elettroniche per conto del Titolare (ad es. Klaviyo).
• Fornitori di servizi IT e infrastrutture tecnologiche: società che offrono hosting, cloud computing, manutenzione software e sicurezza informatica per garantire la protezione dei dati trattati.
• Autorità competenti o enti pubblici: in ottemperanza ad obblighi legali, su richiesta motivata e nei limiti previsti dalla normativa applicabile.

I destinatari dei dati operano in qualità di Responsabili del trattamento, ai sensi dell’articolo 28 del GDPR, o in qualità di Titolari autonomi, previa verifica della conformità alle normative sulla protezione dei dati.

I dati personali non saranno in alcun caso ceduti a terzi per finalità di marketing senza il previo ed esplicito consenso dell’utente.

10. SICUREZZA E TRASFERIMENTO DEI DATI

Il Titolare adotta misure tecniche e organizzative adeguate per garantire la sicurezza, l’integrità e la riservatezza dei dati personali, in conformità con quanto previsto dall’articolo 32 del GDPR.

Le misure di sicurezza implementate comprendono:

• Crittografia e protezione dei dati: utilizzo di protocolli di sicurezza per la trasmissione e l’archiviazione delle informazioni, al fine di prevenire accessi non autorizzati.
• Controllo degli accessi: restrizioni basate su privilegi di accesso, limitate al personale autorizzato e ai fornitori di servizi incaricati.
• Monitoraggio e auditing: sistemi di monitoraggio continuo per rilevare e prevenire eventuali violazioni della sicurezza.
• Backup e disaster recovery: strategie di salvataggio e ripristino dati per garantire la continuità operativa e la protezione da perdite accidentali.

Trasferimento dei dati al di fuori dell’Unione Europea

I dati personali saranno trattati e conservati su server situati all’interno dello Spazio Economico Europeo (SEE). Tuttavia, qualora fosse necessario trasferire dati verso paesi terzi non appartenenti all’UE, il Titolare si impegna a garantire che tale trasferimento avvenga nel rispetto delle garanzie previste dal Capo V del GDPR (articoli 44-49), attraverso:

• Decisioni di adeguatezza della Commissione Europea, per i paesi che garantiscono un livello di protezione adeguato.
• Clausole contrattuali tipo (Standard Contractual Clauses - SCC) approvate dalla Commissione Europea, per garantire un trattamento conforme alle normative europee.
• Eventuali altre misure supplementari di sicurezza, valutate in base alla specificità del trasferimento.

In ogni caso, il Titolare assicura che il trasferimento dei dati avverrà sempre nel rispetto dei principi di liceità, necessità e proporzionalità e garantirà all’utente la possibilità di ottenere maggiori informazioni sulle garanzie adottate, contattando il Titolare ai riferimenti indicati nella presente informativa.

11. MODIFICHE ALLA PRESENTE INFORMATIVA

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le eventuali modifiche saranno pubblicate su questa pagina e, laddove necessario, comunicate agli utenti tramite email o altri mezzi idonei.