Informativa sulla privacy

Informativa sulla privacy del 20.10.2026.
Aggiornamento sulla base della licenza Kreator Legal Geek: 10a2f92b-85b0-469c-b1f5-8b0da6c0f05e.

Informativa sulla privacy del Negozio SkinVibe
skinvibe.pl / skinvibe.eu / skinvibe.uk / skinvibe.global
(“Negozio”)

Caro Utente!

Teniamo alla tua privacy e desideriamo che ti senta a tuo agio durante l’utilizzo dei nostri servizi. Di seguito troverai le informazioni più importanti sulle regole di trattamento dei tuoi dati personali e sui cookie utilizzati dal nostro Negozio. Queste informazioni sono state preparate in conformità con il GDPR, ovvero il Regolamento generale sulla protezione dei dati.

TITOLARE DEL TRATTAMENTO DEI DATI

ITRG-ZIĘBA-MAGIERA-STYLIŃSKI SPÓŁKA JAWNA (società in nome collettivo) con sede legale in Christo Botewa 6B/B4, 30-798 Cracovia, Polonia, iscritta nel Registro Nazionale Giudiziario - Registro degli Imprenditori presso il Tribunale Distrettuale di Kraków-Śródmieście a Cracovia, XI Divisione Commerciale del Registro Nazionale Giudiziario, con numero KRS 0000890294, P.IVA: PL9452174051, REGON: 122875190.

Se desideri contattarci riguardo al trattamento dei tuoi dati personali, scrivici all’indirizzo: contact@skinvibe.eu.

I TUOI DIRITTI

Hai il diritto di richiedere:

  • l’accesso ai tuoi dati personali, compreso l’ottenimento di una copia dei tuoi dati (Art. 15 GDPR o - se applicabile - Art. 13(1)(f) GDPR),
  • la rettifica dei tuoi dati (Art. 16 GDPR),
  • la cancellazione dei tuoi dati (Art. 17 GDPR),
  • la limitazione del trattamento (Art. 18 GDPR),
  • la portabilità dei dati ad un altro titolare del trattamento (Art. 20 GDPR).

Hai inoltre il diritto di:

  • opporti in qualsiasi momento al trattamento dei tuoi dati:
    • per motivi connessi alla tua situazione particolare - al trattamento dei dati personali che ti riguardano basato sull’Art. 6(1)(f) GDPR (ossia sui nostri legittimi interessi), compresa la profilazione (Art. 21(1) GDPR);
    • qualora i dati personali siano trattati per finalità di marketing diretto, compresa la profilazione, nella misura in cui il trattamento è connesso a tale marketing diretto (Art. 21(2) GDPR).

Contattaci se desideri esercitare i tuoi diritti. Puoi modificare o revocare in qualsiasi momento il tuo consenso ai cookie (di cui puoi leggere di seguito) tramite il link “Impostazioni cookie” nel piè di pagina del Negozio. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Non vuoi comparire nelle liste di clienti che utilizziamo per la pubblicità su Facebook, Instagram, Google e TikTok? Scrivi a contact@skinvibe.eu (UE) o contact@skinvibe.global (altri paesi). Ti rimuoveremo da queste liste entro 14 giorni.

Se ritieni che i tuoi dati siano trattati illecitamente, puoi presentare un reclamo al Presidente dell’Ufficio per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych, UODO) in Polonia, oppure alla tua autorità di controllo locale.

DATI PERSONALI E PRIVACY

Di seguito troverai informazioni dettagliate sul trattamento dei tuoi dati in base alle azioni che intraprendi.

1. Effettuare un ordine nel Negozio - parte 1

Finalità
esecuzione del tuo ordine
Base giuridica
contratto di vendita (Art. 6(1)(b) GDPR) obbligo legale, in particolare relativo alla contabilità e alla sicurezza dei prodotti, che ci impone di trattare i tuoi dati personali (Art. 6(1)(c) GDPR)
Periodo di conservazione
per la durata del contratto sopra menzionato fino alla scadenza degli obblighi legali a nostro carico
inoltre, i tuoi dati saranno trattati fino alla scadenza del termine di prescrizione delle pretese - da parte tua o nostra
(di norma 6 anni, oppure 3 anni per le pretese connesse all’attività d’impresa, con scadenza alla fine dell’anno solare - art. 118 del Codice civile polacco)
Cosa succede se non fornisci i dati?
non potrai effettuare un ordine

2. Effettuare un ordine nel Negozio - parte 2

Finalità
richiesta di una recensione del prodotto acquistato (via e-mail e, se hai acconsentito agli SMS, anche via SMS) e pubblicazione della recensione nel Negozio tramite un servizio di raccolta delle recensioni; le recensioni ci aiutano a migliorare i prodotti e l’assistenza
Base giuridica
il nostro legittimo interesse a trattare i tuoi dati per condurre indagini sulla tua soddisfazione riguardo ai nostri servizi (Art. 6(1)(f) GDPR)
Periodo di conservazione
se non esprimi la tua opinione - per un periodo di 13 mesi dal tuo acquisto, o fino a quando non accetteremo la tua opposizione al trattamento; se invece esprimi la tua opinione - fino alla sua cancellazione, o fino a quando non accetteremo la tua opposizione al trattamento*
inoltre, i tuoi dati saranno trattati fino alla scadenza del termine di prescrizione delle pretese - da parte tua o nostra
(di norma 6 anni, oppure 3 anni per le pretese connesse all’attività d’impresa, con scadenza alla fine dell’anno solare - art. 118 del Codice civile polacco)
Cosa succede se non fornisci i dati?
non terremo conto della tua opinione sui nostri servizi nei lavori per il loro ulteriore sviluppo
* a seconda di ciò che si applica nel caso specifico

3. Creazione di un account nel Negozio

Finalità
esecuzione del contratto per la fornitura del servizio di gestione dell’account nel Negozio
Base giuridica
contratto di prestazione di servizi (Art. 6(1)(b) GDPR)
Periodo di conservazione
per la durata del contratto sopra menzionato
inoltre, i tuoi dati saranno trattati fino alla scadenza del termine di prescrizione delle pretese - da parte tua o nostra
(di norma 6 anni, oppure 3 anni per le pretese connesse all’attività d’impresa, con scadenza alla fine dell’anno solare - art. 118 del Codice civile polacco)
Cosa succede se non fornisci i dati?
non potrai creare un account e utilizzare le sue funzionalità, come la visualizzazione della cronologia degli ordini o la verifica dello stato dell’ordine

4. Contattarci (ad es. per porre una domanda)

Finalità
gestione delle tue richieste o segnalazioni
Base giuridica
contratto o azioni intraprese su tua richiesta prima della conclusione del contratto (Art. 6(1)(b) GDPR) - quando la tua richiesta o segnalazione riguarda un contratto di cui siamo o potremmo diventare parte il nostro legittimo interesse a trattare i tuoi dati per comunicare con te (Art. 6(1)(f) GDPR) - quando la tua richiesta o segnalazione non è connessa a un contratto
Periodo di conservazione
per la durata del contratto che ci vincola o - se il contratto non viene concluso - fino alla scadenza del termine di prescrizione delle pretese (di norma 6 anni, oppure 3 anni per le pretese connesse all’attività d’impresa, con scadenza alla fine dell’anno solare - art. 118 del Codice civile polacco)* fino alla scadenza del termine di prescrizione delle pretese (di norma 6 anni, oppure 3 anni per le pretese connesse all’attività d’impresa, con scadenza alla fine dell’anno solare - art. 118 del Codice civile polacco) - o fino a quando non accetteremo la tua opposizione al trattamento*
inoltre, i tuoi dati saranno trattati fino alla scadenza del termine di prescrizione delle pretese - da parte tua o nostra
(di norma 6 anni, oppure 3 anni per le pretese connesse all’attività d’impresa, con scadenza alla fine dell’anno solare - art. 118 del Codice civile polacco)
Cosa succede se non fornisci i dati?
non saremo in grado di rispondere alla tua richiesta o segnalazione
* a seconda di ciò che si applica nel caso specifico

5. Consenso ai cookie di marketing

Finalità
misurazione dell’efficacia della nostra pubblicità (ad es. se un acquisto è avvenuto dopo un clic su un annuncio) e visualizzazione di pubblicità adattate ai tuoi interessi nei servizi dei nostri partner pubblicitari
(per maggiori informazioni, consulta le sezioni “Profilazione”, “Cookie” e “Condivisione dei dati di acquisto con i partner pubblicitari” della presente Informativa sulla privacy)
Base giuridica
il tuo consenso (Art. 6(1)(a) GDPR) espresso nel banner dei cookie; la memorizzazione di informazioni sul tuo dispositivo e l’accesso alle stesse si basano sul tuo consenso (art. 399(1) della legge polacca sulle comunicazioni elettroniche (Prawo komunikacji elektronicznej), che attua l’art. 5(3) della direttiva ePrivacy)
Periodo di conservazione
fino alla revoca del tuo consenso e non oltre 12 mesi dal momento in cui è stato espresso (trascorso tale periodo te lo chiederemo di nuovo); i periodi di validità dei singoli cookie sono indicati nelle impostazioni dei cookie del nostro sito
Cosa succede se non fornisci i dati?
non misureremo l’efficacia della pubblicità sulla base della tua visita e le pubblicità che vedrai non saranno adattate ai tuoi interessi

6. Consenso ai cookie statistici

Finalità
analisi del modo in cui utilizzi e navighi nel sito del Negozio, al fine di migliorarne la funzionalità
(per maggiori informazioni, consulta le sezioni “Attività analitiche” e “Cookie” della presente Informativa sulla privacy)
Base giuridica
il tuo consenso (Art. 6(1)(a) GDPR) espresso nel banner dei cookie; la memorizzazione di informazioni sul tuo dispositivo e l’accesso alle stesse si basano sul tuo consenso (art. 399(1) della legge polacca sulle comunicazioni elettroniche (Prawo komunikacji elektronicznej), che attua l’art. 5(3) della direttiva ePrivacy)
Periodo di conservazione
fino alla revoca del tuo consenso e non oltre 12 mesi dal momento in cui è stato espresso (trascorso tale periodo te lo chiederemo di nuovo); conserviamo i dati statistici in Google Analytics per non oltre 14 mesi dalla tua ultima visita e una copia nel data warehouse Google BigQuery (server nell’Unione europea) per non oltre 26 mesi
Cosa succede se non fornisci i dati?
non terremo conto del modo in cui utilizzi e navighi nel sito del Negozio nei lavori per il suo ulteriore sviluppo

7. Consenso a ricevere da noi contenuti di marketing (ad es. informazioni su offerte speciali)

Finalità
invio di informazioni di marketing, in particolare di offerte speciali analisi dell’efficacia dei messaggi da noi inviati, al fine di stabilire principi generali per un invio efficace dei messaggi nella nostra attività
(per maggiori informazioni, consulta la sezione “Attività analitiche” della presente Informativa sulla privacy)
Base giuridica
il tuo consenso alle nostre attività di marketing (Art. 6(1)(a) GDPR) il nostro legittimo interesse a trattare i dati per la finalità sopra indicata (Art. 6(1)(f) GDPR)
Periodo di conservazione
fino alla revoca del tuo consenso - ricorda che puoi revocare il tuo consenso in qualsiasi momento. Il trattamento dei dati effettuato fino alla revoca del consenso resta lecito. fino a quando non accetteremo la tua opposizione al trattamento
inoltre, i tuoi dati saranno trattati fino alla scadenza del termine di prescrizione delle pretese - da parte tua o nostra
(di norma 6 anni, oppure 3 anni per le pretese connesse all’attività d’impresa, con scadenza alla fine dell’anno solare - art. 118 del Codice civile polacco)
Cosa succede se non fornisci i dati?
non riceverai i nostri materiali di marketing, comprese le informazioni sulle nostre offerte speciali

8. Iscrizione alla newsletter

Finalità
invio della newsletter contenente informazioni su prodotti, promozioni e novità del Negozio analisi dell’efficacia dei contenuti da noi inviati, al fine di stabilire principi generali per un invio efficace dei messaggi nella nostra attività
(per maggiori informazioni, consulta la sezione “Attività analitiche” della presente Informativa sulla privacy)
Base giuridica
il tuo consenso (Art. 6(1)(a) GDPR) espresso tramite l’iscrizione alla newsletter il nostro legittimo interesse a trattare i dati per la finalità sopra indicata (Art. 6(1)(f) GDPR)
Periodo di conservazione
fino alla revoca del tuo consenso (disiscrizione dalla newsletter) - ricorda che puoi revocare il tuo consenso in qualsiasi momento. Il trattamento dei dati effettuato fino alla revoca del consenso resta lecito. fino a quando non accetteremo la tua opposizione al trattamento
inoltre, i tuoi dati saranno trattati fino alla scadenza del termine di prescrizione delle pretese - da parte tua o nostra
(di norma 6 anni, oppure 3 anni per le pretese connesse all’attività d’impresa, con scadenza alla fine dell’anno solare - art. 118 del Codice civile polacco)
Cosa succede se non fornisci i dati?
non potrai ricevere informazioni sul Negozio e sui nostri servizi

Durante l’iscrizione alla newsletter tramite il modulo, oltre al tuo indirizzo e-mail, registriamo automaticamente il contesto tecnico dell’iscrizione (come lingua, mercato e origine del modulo) ai fini della personalizzazione dei contenuti inviati.


9. Azioni od omissioni che possono dare luogo a pretese relative al Negozio o ai nostri servizi

Finalità
accertamento, esercizio o difesa di eventuali pretese relative a un contratto concluso o a servizi forniti
Base giuridica
il nostro legittimo interesse a trattare i dati personali per la finalità sopra indicata (Art. 6(1)(f) GDPR)
Periodo di conservazione
fino alla scadenza del termine di prescrizione delle pretese, o fino a quando non accetteremo la tua opposizione al trattamento*
Cosa succede se non fornisci i dati?
non sarà possibile accertare, esercitare o difendere pretese
* a seconda di ciò che si applica nel caso specifico

10. Geolocalizzazione e preferenze linguistiche

Finalità
rilevamento della tua posizione approssimativa (paese) sulla base del tuo indirizzo IP per suggerirti la versione più adatta del Negozio (skinvibe.pl, skinvibe.eu, skinvibe.uk o skinvibe.global) con valuta, lingua e opzioni di spedizione corrette. Le tue preferenze di paese e lingua possono essere comunicate al nostro fornitore di servizi di e-mail marketing (Klaviyo) per la personalizzazione della comunicazione.
Base giuridica
il nostro legittimo interesse a garantire il corretto funzionamento del nostro negozio internazionale (Art. 6(1)(f) GDPR). L’indirizzo IP viene trattato in modo transitorio e non viene memorizzato. I cookie di preferenza richiedono il tuo consenso (categoria: funzionale).
Periodo di conservazione
Indirizzo IP: trattato in modo transitorio, non memorizzato. Cookie di preferenza: 60 giorni dal momento in cui esprimi la tua preferenza.
Cosa succede se non fornisci i dati?
puoi navigare nel Negozio senza restrizioni; tuttavia, non saremo in grado di suggerirti la versione del Negozio più adatta alla tua posizione

11. Iscrizione ai messaggi SMS o WhatsApp

Finalità
invio di informazioni sui nostri prodotti, sulle novità, sulle offerte e sulla disponibilità dei prodotti, di promemoria relativi a un ordine non completato e ai tempi di consegna, nonché di richieste di recensione del prodotto acquistato - tramite SMS (anche in formato RCS) o tramite WhatsApp, al numero di telefono da te indicato
Base giuridica
il tuo consenso (Art. 6(1)(a) GDPR) - espresso separatamente dal consenso ai messaggi e-mail (nella cassa del Negozio, nel modulo di iscrizione o in una conversazione WhatsApp); l’invio di informazioni commerciali al numero di telefono avviene in conformità all’art. 398 della legge polacca sulle comunicazioni elettroniche (Prawo komunikacji elektronicznej)
Periodo di conservazione
fino alla revoca del tuo consenso - ricorda che puoi revocare il tuo consenso in qualsiasi momento. Il trattamento dei dati effettuato fino alla revoca del consenso resta lecito. Inoltre, i tuoi dati saranno trattati fino alla scadenza del termine di prescrizione delle pretese - da parte tua o nostra
Cosa succede se non fornisci i dati?
non riceverai da noi messaggi SMS né WhatsApp
A chi comunichiamo il tuo numero di telefono?
ai fornitori tecnici necessari per la consegna dei messaggi: Klaviyo, Inc. (piattaforma di invio), operatori di telecomunicazioni e Meta Platforms Ireland Ltd. (WhatsApp). Non vendiamo né noleggiamo il tuo numero o il tuo consenso e non li comunichiamo a nessuno per il suo marketing. Se indichi lo stesso numero al momento di un ordine, può essere trasmesso ai partner pubblicitari in forma hash - secondo le regole descritte nelle sezioni “Condivisione dei dati di acquisto con i partner pubblicitari” e “Liste di clienti nella pubblicità”.
Come revocare il consenso?
SMS: link di disiscrizione in ogni messaggio; WhatsApp: rispondi “STOP” nella conversazione; in entrambi i casi puoi anche scrivere a contact@skinvibe.eu. Le regole di invio sono descritte nel Regolamento dei messaggi SMS e WhatsApp (in lingua polacca)

12. Risposte al sondaggio dopo l’acquisto (pagina «Grazie»)

Finalità
capire come i clienti conoscono il Negozio (compreso, se ce lo indichi, chi ti ha consigliato il Negozio, ad esempio il nome dell’account di un creator), che cosa li ha quasi trattenuti dall’acquisto e quali altri marchi hanno preso in considerazione, per migliorare il Negozio, pianificare meglio la pubblicità e valutare la collaborazione con i creator; le risposte vengono salvate con il tuo ordine e analizzate in forma aggregata
Base giuridica
il nostro legittimo interesse ad analizzare l’efficacia delle nostre attività di marketing e a migliorare il Negozio (Art. 6(1)(f) GDPR)
Periodo di conservazione
fino a 24 mesi dall’acquisto o fino a quando accogliamo la tua opposizione; dopo tale periodo eliminiamo la risposta dall’ordine e utilizziamo solo dati aggregati, non collegati a te
Cosa succede se non fornisci i dati?
nulla - la risposta è facoltativa e non influisce sul tuo ordine; ti chiediamo di non inserire nei campi di testo informazioni sulla salute né dati di altre persone, ad eccezione del nome della persona o dell’account che ti ha consigliato il Negozio
Se qualcuno ti ha indicato in una risposta
se qualcuno ti ha indicato in una risposta come la persona che gli ha consigliato il Negozio (ad esempio come creator), trattiamo il tuo nome o il nome del tuo account per la stessa finalità, sulla stessa base e per lo stesso periodo; puoi opporti scrivendo a contact@skinvibe.eu

13. Liste di clienti nella pubblicità (Meta, Google, TikTok)

Finalità
non mostrare la pubblicità di un prodotto alle persone che lo hanno già acquistato, mostrare ai nostri clienti e agli iscritti alla newsletter pubblicità di prodotti adatti a loro (ad es. una novità per chi possiede i nostri asciugacapelli) e raggiungere nuove persone simili ai nostri clienti (maggiori informazioni nella sezione “Liste di clienti nella pubblicità”)
Base giuridica
il nostro legittimo interesse al marketing diretto dei nostri prodotti nei confronti dei nostri clienti e iscritti e a non mostrare pubblicità alle persone che hanno già acquistato il prodotto (Art. 6(1)(f) GDPR)
Periodo di conservazione
finché fai parte del gruppo interessato (ad es. clienti o iscritti alla newsletter) e finché non presenti opposizione; Meta cancella i dati caricati dopo l’abbinamento e Google ti mantiene in una lista per non più di 540 giorni dall’ultimo aggiornamento della lista
Cosa succede se non fornisci i dati?
nulla - non devi fare nulla; se ti opponi, non inseriremo i tuoi dati nelle liste e la pubblicità che vedrai non utilizzerà le nostre liste di clienti. La trasmissione ai partner pubblicitari dei dati sulle tue visite e sui tuoi acquisti, che avviene quando hai acconsentito ai cookie di marketing (sezione “Condivisione dei dati di acquisto con i partner pubblicitari”), si interrompe separatamente, revocando tale consenso tramite il link “Impostazioni cookie” nel piè di pagina del Negozio
Come opporti?
scrivi a contact@skinvibe.eu (UE) o contact@skinvibe.global (altri paesi) - basta una frase: “Non inseritemi nelle liste pubblicitarie”. Ti rimuoveremo da tutte le liste entro 14 giorni e non ti inseriremo di nuovo. L’opposizione al marketing diretto non richiede motivazione

PUBBLICAZIONE DEI DATI

Se decidi di pubblicare un commento, il suo contenuto e la tua firma saranno visibili agli altri utenti del Negozio.

Non divulghiamo il tuo indirizzo e-mail ad altri utenti - a meno che non lo faccia tu stesso.

PROFILAZIONE

Effettuiamo profilazione all’interno del Negozio. La profilazione basata sui cookie si applica a te solo se acconsenti ai cookie di marketing. Questa profilazione consiste in una valutazione automatica di quali prodotti o servizi potrebbero interessarti, utilizzando informazioni sui contenuti che visualizzi. Di conseguenza, le pubblicità di prodotti o servizi visualizzate nei servizi online che utilizzi saranno meglio adattate a te e alle tue esigenze.

Inoltre, se ti iscrivi alla newsletter o acconsenti a ricevere contenuti di marketing, il nostro fornitore di servizi di e-mail marketing può effettuare un’analisi automatizzata dei tuoi dati (come la cronologia degli acquisti, i tassi di apertura dei messaggi, le preferenze di prodotto) ai fini della personalizzazione dei contenuti a te inviati - ad es. la selezione di prodotti consigliati o la determinazione del momento ottimale di invio dei messaggi.

Se hai acquistato nel Negozio o ricevi la nostra newsletter, possiamo anche assegnarti a un gruppo (ad es. “proprietari di un asciugacapelli”) e trasmettere questo gruppo ai servizi pubblicitari, per mostrarti o non mostrarti un determinato annuncio o per trovare persone simili ai nostri clienti (sezione “Liste di clienti nella pubblicità”). Puoi opporti in qualsiasi momento.

La profilazione che effettuiamo non comporta decisioni che producono effetti giuridici che ti riguardano o che incidono in modo analogo significativamente sulla tua persona. Hai il diritto di opporti alla profilazione in qualsiasi momento ai sensi dell’Art. 21 GDPR.

ATTIVITÀ ANALITICHE

Sul sito del Negozio conduciamo attività analitiche volte ad aumentarne l’intuitività e l’accessibilità - ciò si applicherà a te solo se acconsenti ai cookie statistici. Nell’ambito dell’analisi, terremo conto del modo in cui utilizzi e navighi nel Negozio - ad esempio, quanto tempo trascorri su una determinata sottopagina o su quali aree del Negozio fai clic. Ciò ci consentirà di ottimizzare il layout, l’aspetto e i contenuti del Negozio durante il suo sviluppo, al fine di migliorarne la funzionalità.

Inoltre, se esprimi il desiderio di ricevere da noi messaggi di marketing o la newsletter, possiamo analizzare l’efficacia dei nostri invii. Ad esempio, possiamo verificare se e come hanno influenzato l’attività nel nostro Negozio. Tali attività ci aiuteranno a stabilire principi generali per l’invio di tali messaggi nella nostra attività - ad es. riguardo agli orari di invio ottimali o a come formulare contenuti efficaci.

Analisi del checkout. Quando apri il checkout del Negozio, verifichiamo come procede l’ordine, per individuare e correggere rapidamente gli errori che lo rendono più difficile. Questa analisi funziona indipendentemente dalle tue impostazioni dei cookie, perché serve al corretto funzionamento del checkout che utilizzi per effettuare l’ordine. Registriamo:

  • quali passaggi del checkout completi;
  • quali messaggi di errore vengono visualizzati (ad es. su un codice sconto non valido o su un pagamento non riuscito) e se qualche elemento del checkout ha smesso di funzionare;
  • quale metodo di spedizione e di pagamento scegli e se utilizzi un codice sconto;
  • quali prodotti sono nel carrello e il suo valore approssimativo;
  • la versione del Negozio (paese, lingua) e il tipo di dispositivo e di browser;
  • se l’ordine è stato effettuato.

Non registriamo il tuo nome, cognome, indirizzo e-mail, numero di telefono, indirizzo né i contenuti che inserisci nel modulo del checkout. Conserviamo l’identificativo del checkout esclusivamente come impronta cifrata (pseudonimizzazione).

La base giuridica è il nostro legittimo interesse a garantire il corretto funzionamento del checkout (Art. 6(1)(f) GDPR). La lettura di queste informazioni dal tuo dispositivo è necessaria per fornire il servizio che richiedi (art. 399(3) della legge polacca sulle comunicazioni elettroniche (Prawo komunikacji elektronicznej)). Puoi opporti in qualsiasi momento a questo trattamento (Art. 21 GDPR) nel modo descritto nella sezione «I tuoi diritti».

Conserviamo i dati per non più di 13 mesi nella banca dati del fornitore Supabase Pte. Ltd. (Singapore), su server situati nell’Unione europea (Francoforte). Il fornitore può accedervi dall’esterno dell’Unione europea sulla base delle clausole contrattuali tipo (SCC). Conserva i dati tecnici di connessione (indirizzo IP, paese, browser) nei propri log per 7 giorni.

SICUREZZA DEI DATI

Nel trattamento dei tuoi dati personali applichiamo misure organizzative e tecniche conformi alle leggi applicabili, incluso l’utilizzo della crittografia della connessione tramite certificato SSL/TLS.

COOKIE

Il nostro Negozio, come la maggior parte dei siti web, utilizza i cookie e tecnologie simili, come la memoria del browser (local storage) e i pixel, di seguito denominati insieme “cookie”. I cookie sono memorizzati sul tuo dispositivo (computer, telefono, ecc.) e non ne modificano le impostazioni. Possono essere impostati da noi o dai fornitori di servizi di cui ci avvaliamo (elencati di seguito).

Come esprimi il consenso? Alla tua prima visita ti mostriamo un banner dei cookie. Puoi accettare tutte le categorie, rifiutare tutti i cookie diversi da quelli essenziali oppure scegliere le categorie in “Preferenze”. Se chiudi il banner con la X o premi il tasto Esc mentre il banner è visualizzato, lo considereremo un consenso a tutte le categorie di cookie. Finché non decidi, utilizziamo solo i cookie essenziali. Ricordiamo la tua scelta per 12 mesi. Puoi modificarla o revocare il consenso in qualsiasi momento tramite il link “Impostazioni cookie” nel piè di pagina del Negozio. La tua scelta viene salvata separatamente per ciascuna versione del Negozio (skinvibe.pl, skinvibe.eu, skinvibe.global).

Categorie di cookie:

  • Essenziali (non richiedono consenso, art. 399(3) della legge polacca sulle comunicazioni elettroniche (Prawo komunikacji elektronicznej)) - carrello e checkout, rilevamento degli errori nel checkout (analisi del checkout, descritta nella sezione «Attività analitiche»), accesso all’account, sicurezza e protezione dai bot, valuta e lingua del Negozio, memorizzazione della tua scelta nel banner. Impostati da: Shopify, Consentmo, Cloudflare e da noi (analisi del checkout).
  • Preferenze (funzionali) (richiedono consenso) - memorizzazione del tuo paese e della tua lingua (Orbe), riproduzione dei video YouTube incorporati, memorizzazione dei tuoi voti alle recensioni (Judge.me), salvataggio dei tuoi progressi nel quiz sui prodotti.
  • Statistici (richiedono consenso) - Google Analytics, analisi di Shopify, statistiche del widget delle recensioni Judge.me.
  • Marketing (richiedono consenso) - Google Ads, YouTube, Meta (Facebook, Instagram), TikTok, OpenAI (pubblicità in ChatGPT), Klaviyo (riconoscimento degli iscritti alla newsletter e personalizzazione dei messaggi), Shopify (consenso al marketing e misurazione).

L’elenco completo e aggiornato dei cookie, con i fornitori e i periodi di validità, è disponibile nelle impostazioni dei cookie (link “Impostazioni cookie” nel piè di pagina, scheda “Preferenze”). Sono descritti anche nella pagina Cookie policy.

Google Consent Mode. Utilizziamo Google Consent Mode nella versione avanzata. I tag di Google Analytics e Google Ads si caricano subito, ma finché non esprimi il consenso (anche se lo rifiuti) non memorizzano né leggono i cookie di Google (ad esempio _ga, _gcl_au) e inviano a Google solo segnali privi di identificatori provenienti da questi cookie: la tua scelta nel banner dei cookie, l’indirizzo della pagina visitata e della pagina di provenienza, l’ora, informazioni sul browser, il tuo indirizzo IP (che Google non conserva per intero) e l’identificatore del clic sull’annuncio Google (gclid), che trasmettiamo tra le pagine del Negozio nell’indirizzo della pagina. Google utilizza questi segnali per stimare (modellare) le conversioni dagli annunci. La base giuridica è il nostro legittimo interesse a misurare l’efficacia dei nostri annunci (Art. 6(1)(f) GDPR). Dopo che hai espresso il consenso, i tag funzionano pienamente, con i cookie descritti di seguito.

I principali cookie utilizzati nel Negozio e i loro periodi di validità:

nome del cookie periodo di validità funzione del cookie
cookieconsent_status, cookieconsent_preferences_disabled, _tracking_consent fino a 12 mesi Consentmo e Shopify - memorizzazione della tua scelta nel banner (essenziale)
cart, cart_sig, _shopify_essential, localization, cart_currency sessione / fino a 1 anno Shopify - carrello, checkout, lingua e valuta (essenziale)
__cf_bm, _cfuvid sessione / fino a 30 min Cloudflare - protezione dai bot (essenziale)
mdApp_countryCodeDomain, mdApp_showRecommendationLang 60 giorni Orbe - memorizzazione del tuo paese e della tua lingua (funzionale)
_ga, _ga_* fino a 2 anni Google Analytics - statistiche del traffico del sito (statistico)
_shopify_analytics, _shopify_y, _shopify_s fino a 1 anno Shopify - statistiche del negozio (statistico)
_gcl_au, _gcl_ls, IDE 90 giorni / fino a 13 mesi Google Ads - misurazione delle conversioni pubblicitarie (marketing)
YSC, VISITOR_INFO1_LIVE, VISITOR_PRIVACY_METADATA sessione / fino a 6 mesi YouTube - video incorporati (marketing)
_fbp, _fbc 90 giorni Meta Pixel - misurazione delle conversioni pubblicitarie (marketing)
_ttp, ttcsid, ttcsid_* sessione / fino a 13 mesi TikTok Pixel - misurazione delle conversioni pubblicitarie (marketing)
__oaiq_consent, oaiq_consent fino a 1 anno OpenAI - misurazione delle conversioni pubblicitarie in ChatGPT (marketing)
__kla_id 2 anni Klaviyo - riconoscimento del profilo di e-mail marketing (marketing)
_shopify_marketing fino a 1 anno Shopify - consenso al marketing e misurazione (marketing)

Puoi anche eliminare o bloccare i cookie nelle impostazioni del tuo browser. Le istruzioni sono disponibili qui:

L’eliminazione dei cookie nel browser non sostituisce la modifica della tua scelta nel banner: alla tua prossima visita te lo chiederemo di nuovo.

CONDIVISIONE DEI DATI DI ACQUISTO CON I PARTNER PUBBLICITARI

Se acconsenti ai cookie di marketing, il Negozio invia inoltre ai partner pubblicitari informazioni sulla tua visita e sul tuo acquisto da un server (della piattaforma Shopify o di un gateway API di conversione del partner che funge da intermediario), non solo dal tuo browser. In questo modo la misurazione della pubblicità continua a funzionare anche quando il tuo browser blocca i pixel. Senza il tuo consenso non trasmettiamo questi dati.

Finalità
misurazione dell’efficacia della nostra pubblicità e rendicontazione delle campagne
Dati
tipo di evento (ad es. visualizzazione del prodotto, aggiunta al carrello, acquisto), numero, data e valore dell’ordine, prodotti acquistati, identificatori dei cookie del partner (ad es. l’identificatore del clic sull’annuncio), indirizzo IP e informazioni sul browser, nonché, in forma hash (trasformati con SHA-256): il tuo indirizzo e-mail, numero di telefono, nome e cognome e città, codice postale, regione e paese. L’hashing rende i dati più difficili da leggere, ma non li rende anonimi: il partner può associarli a un account nel proprio servizio.
Base giuridica
il tuo consenso (Art. 6(1)(a) GDPR). Se non esprimi il consenso o lo revochi, non condividiamo questi dati relativi alle tue visite e ai tuoi acquisti successivi.
Destinatari
Meta Platforms Ireland Ltd. (Dublino, Irlanda) - tramite la Conversions API. Per la raccolta e la trasmissione di questi dati siamo contitolari del trattamento con Meta Platforms Ireland Ltd. (Art. 26 GDPR): noi siamo responsabili della raccolta dei dati nel Negozio e della loro trasmissione, mentre Meta è responsabile del loro ulteriore trattamento. Meta mette a disposizione il contenuto essenziale dell’accordo all’indirizzo https://www.facebook.com/legal/controller_addendum. Puoi esercitare i tuoi diritti nei nostri confronti o nei confronti di Meta.
OpenAI Ireland Ltd. (Dublino, Irlanda) - tramite l’interfaccia di misurazione delle conversioni degli annunci in ChatGPT. OpenAI tratta questi dati in qualità di titolare autonomo del trattamento, come descritto nella propria informativa sulla privacy: https://openai.com/policies/privacy-policy.
TikTok Technology Limited (Dublino, Irlanda) - tramite il pixel TikTok e l’interfaccia Events API (app TikTok nel Negozio), con corrispondenza avanzata, e, per un acquisto effettuato tramite il checkout del Negozio aperto nell’app TikTok, anche informazioni su tale acquisto. Per la raccolta e la trasmissione di questi dati siamo contitolari del trattamento con TikTok: noi siamo responsabili della raccolta dei dati nel Negozio e della loro trasmissione, mentre TikTok è responsabile del loro ulteriore trattamento, compresa la creazione di pubblici e la visualizzazione di annunci, che effettua in qualità di titolare autonomo del trattamento. Le regole sono stabilite dai termini di TikTok: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms. Puoi esercitare i tuoi diritti nei nostri confronti o nei confronti di TikTok.
Google Ireland Ltd. (Dublino, Irlanda) - misurazione degli acquisti derivanti dagli annunci Google, descritta di seguito, anche tramite l’app Google & YouTube nel Negozio (conversioni avanzate: al momento dell’acquisto il tuo indirizzo e-mail e il tuo numero di telefono in forma hash). Google utilizza questi dati in qualità di nostro responsabile del trattamento, esclusivamente per misurare l’efficacia dei nostri annunci.
Periodo di conservazione
per il periodo di conservazione stabilito dal partner per la misurazione della pubblicità; la condivisione dei dati relativi agli eventi successivi cessa quando revochi il consenso

Misurazione degli acquisti derivanti dagli annunci Google

Se acconsenti ai cookie statistici o di marketing e nel tuo carrello è presente un prodotto, registriamo nel carrello (in campi non visibili sulla pagina) e, una volta effettuato l’ordine, anche nell’ordine: informazioni su quali categorie di cookie sono state accettate, l’identificatore del browser e della sessione assegnato da Google Analytics (con il consenso ai cookie statistici) e l’identificatore del clic sull’annuncio Google (gclid, gbraid o wbraid) insieme alle informazioni sull’arrivo al sito da un annuncio: parametri della campagna, ora di inizio della visita, indirizzo della pagina di destinazione, indirizzo della pagina di provenienza e tipo di browser (con il consenso ai cookie di marketing). Queste informazioni servono ad attribuire l’ordine all’annuncio il cui clic ha portato alla visita nel Negozio. Se al momento dell’acquisto hai acconsentito ai cookie di marketing, inviamo a Google Ireland Ltd. dal nostro server il numero, la data e il valore dell’ordine, l’identificatore del clic sull’annuncio e il tuo indirizzo e-mail e il tuo numero di telefono in forma hash, insieme alle informazioni sul tuo consenso. Google utilizza questi dati in qualità di nostro responsabile del trattamento, ai sensi delle condizioni di trattamento dei dati di Google Ads, esclusivamente per misurare l’efficacia dei nostri annunci. Non inviamo ordini senza consenso al marketing. La base giuridica è il tuo consenso (Art. 6(1)(a) GDPR; memorizzazione di informazioni nel tuo browser e accesso alle stesse: art. 399(1) della legge polacca sulle comunicazioni elettroniche (Prawo komunikacji elektronicznej)). Se revochi il consenso prima di effettuare l’ordine, rimuoviamo queste informazioni dal carrello. Le informazioni registrate nell’ordine sono conservate per lo stesso periodo dell’ordine (punto 1).

LISTE DI CLIENTI NELLA PUBBLICITÀ

Mostriamo annunci SkinVibe sui servizi di Meta (Facebook, Instagram), Google (Ricerca, YouTube, Gmail) e, quando vi conduciamo campagne, TikTok. Affinché un annuncio raggiunga le persone giuste o escluda chi ha già acquistato, trasmettiamo a questi servizi liste dei nostri clienti. Per questo non servono cookie.

Chi è nelle liste? Nelle liste entrano le persone che hanno acquistato nel Negozio, anche senza iscrizione alla newsletter (ad es. chi possiede i nostri asciugacapelli o le nostre piastre, chi non fa acquisti da tempo), e le persone iscritte alla nostra newsletter (compreso chi ha completato il quiz di scelta del prodotto). Se ti cancelli dalla newsletter, esci dalle liste degli iscritti alla newsletter, ma non dalle liste di chi ha acquistato. Ti rimuoviamo da tutte le liste se ti opponi (vedi più sotto, “Base giuridica e la tua scelta”).

Quali dati? Il tuo indirizzo e-mail e, su alcuni servizi, anche il tuo numero di telefono, se lo hai fornito. Prima di lasciare i nostri sistemi, i dati vengono sottoposti a hashing (trasformati con SHA-256). L’hashing rende i dati più difficili da leggere, ma non li rende anonimi: il servizio confronta gli hash con gli account dei propri utenti. Non trasmettiamo cosa hai acquistato esattamente, ma solo che appartieni a un determinato gruppo.

Come funziona?

  • Esclusione - se hai acquistato un prodotto, non ti mostreremo più il suo annuncio.
  • Annunci per i nostri clienti - se hai acquistato nel Negozio o ricevi la nostra newsletter, potresti vedere l’annuncio di una novità o di un’offerta adatta a te.
  • Pubblico simile - sulla base di una lista, Meta e Google possono cercare altre persone con caratteristiche simili. Non riceviamo alcun dato su di te o su queste persone, ma solo risultati aggregati delle campagne.

Chi trasmette e chi riceve le liste? Le liste vengono trasmesse dal nostro fornitore di e-mail marketing Klaviyo, Inc. Le ricevono:

  • Meta Platforms Ireland Ltd. (Dublino, Irlanda) - abbina la lista su nostra istruzione, in qualità di responsabile del trattamento (termini di Meta per le liste di clienti: https://www.facebook.com/legal/terms/customaudience), e dopo l’abbinamento cancella i dati caricati;
  • Google Ireland Ltd. (Dublino, Irlanda) - abbina la lista in qualità di nostro responsabile del trattamento, sulla base dei termini di trattamento dei dati di Google Ads;
  • TikTok Technology Limited (Dublino, Irlanda) - quando conduciamo campagne su TikTok; abbina la lista in qualità di responsabile del trattamento.

Gli annunci veri e propri vengono mostrati da Meta, Google e TikTok sui loro servizi secondo le rispettive informative sulla privacy. I trasferimenti di dati al di fuori dell’UE sono descritti nella tabella dei destinatari qui sotto.

Base giuridica e la tua scelta. La base giuridica è il nostro legittimo interesse al marketing diretto dei nostri prodotti (Art. 6(1)(f) GDPR, considerando 47 GDPR). Puoi opporti in qualsiasi momento, senza indicare il motivo: scrivi a contact@skinvibe.eu (UE) o contact@skinvibe.global (altri paesi) e ti rimuoveremo da tutte le liste entro 14 giorni e non ti inseriremo di nuovo. Puoi anche nascondere gli annunci di un determinato inserzionista nelle impostazioni degli annunci di Facebook, Instagram, Google e TikTok.

SERVIZI ESTERNI / DESTINATARI DEI DATI

Utilizziamo i servizi di soggetti esterni che ci supportano nella conduzione della nostra attività. Alla maggior parte di essi affidiamo il trattamento dei tuoi dati - li trattano esclusivamente secondo le nostre istruzioni documentate. Le eccezioni (contitolarità del trattamento o titolare autonomo del trattamento) sono descritte accanto al destinatario interessato.

Di seguito troverai l’elenco dei destinatari dei tuoi dati:

AZIONE DESTINATARI DEI DATI TRASFERIMENTO DEI DATI AL DI FUORI DELL’UNIONE EUROPEA
qualsiasi attività relativa al Negozio Shopify Inc. (Ottawa, Canada) - piattaforma e-commerce sì - Canada (decisione di adeguatezza della Commissione europea) + clausole contrattuali tipo (SCC)
soggetto che ci fornisce supporto tecnico/IT non ha luogo
persone che collaborano con noi sulla base di contratti di diritto civile, a supporto della nostra attività corrente non ha luogo
BaseLinker Sp. z o.o. (Polonia) - software di gestione delle vendite non ha luogo
fornitore di hosting non ha luogo
consenso ai cookie di marketing Google Ireland Ltd. (Dublino, Irlanda) e Google LLC (Mountain View, USA) - Google Ads, YouTube sì - USA (EU-US Data Privacy Framework)
Meta Platforms Ireland Ltd. (Dublino, Irlanda) e Meta Platforms, Inc. (Menlo Park, USA) - pubblicità, remarketing, Conversions API (contitolarità del trattamento, vedi la sezione “Condivisione dei dati di acquisto con i partner pubblicitari”) sì - USA (EU-US Data Privacy Framework)
TikTok Technology Limited (Dublino, Irlanda) - pubblicità, pixel TikTok ed Events API (contitolarità del trattamento, vedi la sezione “Condivisione dei dati di acquisto con i partner pubblicitari”) sì - tra cui USA e Singapore, oltre all’accesso remoto dalla Cina (clausole contrattuali tipo SCC)
OpenAI Ireland Ltd. (Dublino, Irlanda) - misurazione della pubblicità in ChatGPT (titolare autonomo del trattamento) possibile - USA (OpenAI Ireland Ltd. trasferisce i dati sulla base dei meccanismi del Capo V GDPR)
Klaviyo, Inc. (Boston, USA) - riconoscimento degli iscritti alla newsletter e personalizzazione dei messaggi sì - USA (EU-US Data Privacy Framework)
liste di clienti nella pubblicità (punto 13) Meta Platforms Ireland Ltd. (Dublino, Irlanda) - abbinamento delle liste (responsabile del trattamento); Google Ireland Ltd. (Dublino, Irlanda) - abbinamento delle liste (responsabile del trattamento); TikTok Technology Limited (Dublino, Irlanda) - abbinamento delle liste (responsabile del trattamento), solo quando conduciamo campagne su TikTok; Klaviyo, Inc. (Boston, USA) - trasmissione delle liste sì - USA (EU-US Data Privacy Framework); TikTok: clausole contrattuali tipo SCC
consenso ai cookie statistici Google Ireland Ltd. (Dublino, Irlanda) e Google LLC (Mountain View, USA) - Google Analytics e Google BigQuery (copia dei dati statistici su server nell’Unione europea) sì - USA (EU-US Data Privacy Framework)
Judge.me (Nuova Zelanda) - statistiche del widget delle recensioni sì - Nuova Zelanda (decisione di adeguatezza della Commissione europea)
visualizzazione del banner dei cookie e registrazione della tua scelta iSense Ltd. (Sofia, Bulgaria), che opera con il marchio Consentmo - gestione del consenso; la registrazione del consenso comprende un identificatore del consenso, la tua scelta, data e ora, informazioni sul browser e sul dispositivo, la regione approssimativa, la lingua e l’indirizzo IP o informazioni da esso derivate; le registrazioni sono conservate per 12 mesi non ha luogo (dati conservati nell’UE, Amsterdam); sub-responsabili al di fuori dell’UE solo sulla base di una decisione di adeguatezza della Commissione europea, dell’EU-US Data Privacy Framework o delle SCC
chat sul sito del Negozio, notifiche di disponibilità dei prodotti e preordini Shopify Inc. (Ottawa, Canada) - chat sul sito (Shopify Inbox) sì - Canada (decisione di adeguatezza della Commissione europea) + clausole contrattuali tipo (SCC)
Notify Me! Software Ltd. (Vancouver, Canada) - notifiche di disponibilità dei prodotti e gestione dei preordini (app Notify Me!) sì - Canada (decisione di adeguatezza della Commissione europea)
geolocalizzazione e personalizzazione della versione del Negozio Mushdesk S.L. (Madrid, Spagna) - fornitore del servizio di geolocalizzazione Orbe non ha luogo
effettuare un ordine nel Negozio fornitore di servizi di pagamento (PayU S.A., PayPo Sp. z o.o. - Polonia) non ha luogo
soggetto che ti consegna il prodotto (InPost, DPD, Orlen Paczka e altri) non ha luogo
fornitore di software di contabilità non ha luogo
studio contabile non ha luogo
Google Cloud Poland Sp. z o.o. (Varsavia, Polonia) e Google LLC (Mountain View, USA) - Google Workspace: caselle di posta elettronica e software d’ufficio standard sì - USA (EU-US Data Privacy Framework) e altri paesi in cui Google e i suoi sub-responsabili possono trattare i dati (decisione di adeguatezza della Commissione europea o clausole contrattuali tipo SCC); trovi l’elenco di questi paesi e sub-responsabili sul sito di Google: sub-responsabili di Google Workspace
iscrizione alla newsletter o consenso a ricevere messaggi di marketing Klaviyo, Inc. (Boston, USA) - piattaforma di marketing via e-mail, SMS e WhatsApp sì - USA (EU-US Data Privacy Framework)
consenso ai messaggi WhatsApp Meta Platforms Ireland Ltd. (Dublino, Irlanda) - gestore del servizio WhatsApp sì - USA (EU-US Data Privacy Framework)
utilizzo da parte tua dei servizi forniti a noi, in relazione al Negozio, dalle piattaforme social media piattaforme social media (Meta, TikTok, Google/YouTube) sì - vedi sopra
richiesta di recensione del prodotto (e-mail, SMS) Klaviyo, Inc. (Boston, USA) - invio delle richieste di recensione sì - USA (EU-US Data Privacy Framework)
richiesta di recensione e pubblicazione di una recensione del prodotto Judge.me (Nuova Zelanda) - piattaforma di recensioni dei prodotti sì - Nuova Zelanda (decisione di adeguatezza della Commissione europea)
contattarci (ad es. porre una domanda) Google Cloud Poland Sp. z o.o. (Varsavia, Polonia) e Google LLC (Mountain View, USA) - Google Workspace: caselle di posta elettronica e software d’ufficio standard sì - USA (EU-US Data Privacy Framework) e altri paesi in cui Google e i suoi sub-responsabili possono trattare i dati (decisione di adeguatezza della Commissione europea o clausole contrattuali tipo SCC); trovi l’elenco di questi paesi e sub-responsabili sul sito di Google: sub-responsabili di Google Workspace
risposta al sondaggio dopo l’acquisto Shopify Inc. (Ottawa, Canada) - piattaforma del Negozio, salva la risposta con l’ordine; EvoSolve Solutions sp. z o.o. - app Checkout Essentials, che trasmette la risposta a Shopify (server dell’app nell’UE, Francoforte) sì - Canada (decisione di adeguatezza della Commissione europea) + clausole contrattuali tipo (SCC)
analisi del checkout (rilevamento degli errori nel checkout) EvoSolve Solutions sp. z o.o. - app Checkout Essentials, il cui pixel nel checkout trasmette i dati; Supabase Pte. Ltd. (Singapore) - banca dati dell’analisi del checkout (server nell’UE, Francoforte) non ha luogo (dati conservati nell’UE, Francoforte); accesso del fornitore dall’esterno dell’UE solo sulla base delle SCC
reso dei prodotti e recesso dal contratto AlleKurier Sp. z o.o. (Cracovia, Polonia) - servizio Wygodne Zwroty: modulo di recesso (link nel footer di skinvibe.pl), conferma del suo invio ed etichetta di reso; iSense Ltd. (Sofia, Bulgaria), che opera con il nome Consentmo - modulo di recesso (link nel footer di skinvibe.eu e skinvibe.global) e conferma del suo invio non ha luogo; le e-mail di conferma del modulo Consentmo sono inviate da Twilio SendGrid (USA) - EU-US Data Privacy Framework

I destinatari sopra indicati con sede negli USA aderiscono al quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework), riconosciuto dalla Commissione europea come in grado di garantire un livello adeguato di protezione dei dati personali. Qualora la decisione di adeguatezza relativa al Data Privacy Framework venisse invalidata, baseremo i trasferimenti di dati sulle clausole contrattuali tipo (SCC) adottate dalla Commissione europea.

Inoltre:

autorità pubbliche competenti, nella misura in cui siamo obbligati a comunicare loro i dati.