Informativa privacy

Ultimo aggiornamento: 28 ottobre 2026

Titolare del trattamento

SOFI.BEAUTY OUTLET DI TORRESI MORENA
Sede: Via Luigi Vanvitelli 13, 63822 Porto San Giorgio (FM)
P.IVA 02590140444
Email: sofi.beautyoutlet@libero.it
PEC: sofi.beautyoutlet@pec.it
Telefono: 375 742 3529

Quali dati trattiamo

Dati di navigazione: indirizzo IP, tipo di browser e di dispositivo, pagine visitate, data e ora. Li raccolgono in automatico i sistemi che fanno funzionare il sito e lo proteggono.
Dati dell'ordine: nome e cognome, indirizzo di consegna e di fatturazione, email, telefono, prodotti, importi e consegna scelta. Se fai spedire un prodotto a un'altra persona, i suoi dati servono solo alla consegna.
Dati dell'account, se ne crei uno: email, indirizzi salvati e storico degli ordini.
Dati di pagamento: li tratta il servizio di pagamento scelto alla cassa. Noi vediamo al massimo il tipo di carta, le ultime quattro cifre e l'esito del pagamento.

Nei messaggi scrivi solo quello che serve alla richiesta: niente dati sulla salute né altri dati particolari, come le convinzioni religiose o le opinioni politiche.

Perché usiamo i dati e con quale base giuridica

Per ogni uso indichiamo la base giuridica, cioè la lettera dell'art. 6, par. 1, del GDPR che lo permette.

Rispondere alle tue richieste e, se lo chiedi, prepararti un preventivo o un'offerta: misure precontrattuali prese su tua richiesta (lett. b).
Gestire il contratto che nasce dalla richiesta: esecuzione del contratto (lett. b).
Gestire l'ordine, cioè pagamento, consegna, assistenza, recesso e garanzia: esecuzione del contratto (lett. b) e obblighi di legge (lett. c).
Rispondere agli altri messaggi, per esempio una segnalazione o una candidatura: legittimo interesse a rispondere a chi ci scrive (lett. f).
Rispettare gli obblighi di legge, per esempio fiscali e contabili: obbligo di legge (lett. c).
Proteggere il sito da abusi e da programmi automatici: legittimo interesse alla sicurezza (lett. f).
Mandarti i promemoria del carrello e le altre email promozionali del negozio: solo se ti iscrivi alle novità, con il tuo consenso (lett. a).
Proporti per email, all'indirizzo che ci hai dato con l'ordine, prodotti simili a quelli che hai già comprato, anche se non ti sei iscritto alle novità: legittimo interesse (lett. f), come permette l'art. 130, comma 4, del Codice privacy. Puoi opporti subito o in qualsiasi momento, gratis, con il link in fondo a ogni email o scrivendoci: te lo ricordiamo in ogni messaggio.
Far valere o difendere un diritto: legittimo interesse (lett. f).

Dati obbligatori e facoltativi

Darci i tuoi dati è una tua scelta: senza quelli che servono, però, non possiamo risponderti.

I dati che servono all'ordine sono necessari: senza, non possiamo concluderlo né consegnarlo.

Quando ti chiediamo un consenso, darlo è facoltativo: se dici di no, il sito e il servizio funzionano lo stesso.

Come e per quanto tempo conserviamo i dati

Trattiamo i dati con strumenti informatici e, quando serve, su carta. Li vedono solo le persone autorizzate e li proteggiamo con misure di sicurezza adeguate.

I dati di navigazione li conserva il fornitore che ospita il sito per il tempo necessario alla sicurezza, secondo le sue regole.
Le richieste e i messaggi che non portano a un contratto li conserviamo per il tempo necessario a rispondere e a seguire la trattativa, e comunque non oltre 6 mesi dall'ultimo contatto.
Se dalla richiesta nasce un contratto, conserviamo i dati per tutta la sua durata e, dopo, per 10 anni, come chiede la legge per i documenti contabili e fiscali (art. 2220 del Codice civile).
Le richieste di recesso e di garanzia restano insieme ai documenti dell'ordine.
L'account del negozio resta finché non lo chiudi o non ci chiedi di cancellarlo.
L'indirizzo dell'ordine per le proposte di prodotti simili lo usiamo finché non ti opponi.

Chi riceve i dati

I dati non si vendono e non si diffondono. Possono riceverli solo questi soggetti, ognuno per la sua parte:

le persone autorizzate da SOFI.BEAUTY OUTLET DI TORRESI MORENA, tenute alla riservatezza;
OnlinePerTutti.com (T.H.K. Consulting Limited, Hong Kong), che ha realizzato il sito e lo gestisce: tratta i dati per nostro conto, solo per la gestione tecnica del sito;
Shopify International Limited (Irlanda), che ospita il negozio, la cassa e gli ordini: tratta i dati per nostro conto, come responsabile del trattamento; per alcuni servizi, per esempio i controlli contro le frodi, agisce invece come titolare autonomo (informativa di Shopify);
hCaptcha (Intuition Machines, Inc., Stati Uniti), il controllo anti-spam che Shopify usa sui moduli: riceve alcuni dati tecnici del browser (informativa di hCaptcha);
il servizio di pagamento scelto alla cassa, che tratta i dati del pagamento come titolare autonomo, con la sua informativa;
il corriere che consegna il pacco, che riceve nome, indirizzo e telefono del destinatario;
il commercialista e gli altri consulenti, le banche e le autorità pubbliche, quando lo chiedono la legge o il contratto.

Dati fuori dall'Unione europea

Alcuni dei fornitori elencati hanno sede fuori dall'Unione europea, per esempio negli Stati Uniti, e possono trattare lì una parte dei dati. Lo fanno con le garanzie previste dal GDPR (artt. 44-46):

per le società statunitensi che aderiscono all'EU-U.S. Data Privacy Framework, la decisione di adeguatezza della Commissione europea del 10 luglio 2023 (decisione di esecuzione (UE) 2023/1795);
per Shopify, la decisione di adeguatezza della Commissione europea per il Canada, dove ha sede il gruppo, e le sue norme vincolanti d'impresa, approvate dalle autorità europee per la protezione dei dati (art. 47 GDPR);
negli altri casi, le clausole contrattuali tipo approvate dalla Commissione europea (decisione di esecuzione (UE) 2021/914).

OnlinePerTutti.com (T.H.K. Consulting Limited) ha sede a Hong Kong, che non ha una decisione di adeguatezza della Commissione europea. I dati sono conservati sui sistemi dei fornitori elencati qui sopra: T.H.K. Consulting Limited vi accede solo per la gestione tecnica del sito, per nostro conto.

Per avere informazioni su queste garanzie, o una loro copia, scrivi a sofi.beautyoutlet@libero.it.

I tuoi diritti

In ogni momento puoi chiederci:

di vedere i tuoi dati e di averne una copia (accesso, art. 15 GDPR);
di correggerli o completarli (rettifica, art. 16);
di cancellarli, quando non servono più o la legge non ci obbliga a tenerli (cancellazione, art. 17);
di limitarne l'uso (limitazione, art. 18);
di riceverli in un formato leggibile da un computer, per portarli altrove (portabilità, art. 20);
di opporti all'uso basato sul nostro legittimo interesse e, sempre, all'uso per fini promozionali (opposizione, art. 21).

Se ci hai dato un consenso, puoi revocarlo quando vuoi: la revoca non cambia quello che abbiamo fatto prima (art. 7, par. 3).

Per esercitare i tuoi diritti scrivi a sofi.beautyoutlet@libero.it o alla PEC sofi.beautyoutlet@pec.it. Ti rispondiamo entro un mese. Nei casi più complessi il termine può allungarsi di altri due mesi: in quel caso te lo diciamo entro il primo mese (art. 12, par. 3).

Non prendiamo decisioni basate solo su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici che ti riguardano o che incidano in modo analogo e significativo sulla tua persona (art. 22).

Reclamo al Garante

Se ritieni che i tuoi dati siano trattati in modo non conforme al GDPR, puoi presentare un reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it (art. 77 GDPR).

Quali cookie e strumenti simili usa il sito, e come puoi gestirli, lo spiega l'informativa cookie.

Modifiche a questa informativa

Questa informativa può cambiare, per esempio se il sito aggiunge una funzione o se cambia una norma. La versione in vigore è sempre questa pagina, con la data in alto.