Privacy Policy
ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) Ultimo aggiornamento: 29 aprile 2026 Questa pagina descrive le modalità e le finalità di trattamento dei dati personali degli Utenti che navigano sul sito di La Bellezzeria s.r.l. semplificata, con sede legale in Roma, Via Val d’Ala 160/164, capitale sottoscritto Euro 500,00, iscritta alla Camera di Commercio di Roma, Numero Rea RM-1695585, Cod. Fisc, n. iscriz. al Registro Imprese e P.IVA 17098041001, accessibile per via telematica all'indirizzo www.labellezzeria.it (di seguito, il "Sito").
Le presenti informazioni non riguardano altri siti, pagine o servizi on-line raggiungibili tramite link ipertestuali eventualmente pubblicati nel Sito ma non riferiti a La Bellezzeria s.r.l. semplificata Tali pagine o servizi non sono vincolati dalla presente Informativa sulla privacy e La Bellezzeria s.r.l. semplificata non è responsabile del loro contenuto o dei loro principi relativi al trattamento dei dati. Si consiglia di consultare e controllare le singole informative sulla privacy o le condizioni di utilizzo dei servizi elettronici di terze parti.
La presente informativa è redatta in lingua italiana, alla quale attribuire il valore ufficiale.
Eventuali traduzioni in altre lingue non sono da ritenersi ufficiali e sono effettuate con traduttori automatici al solo fine di agevolazione nella lettura.
Titolare del trattamento
Il Titolare del trattamento dei dati personali è La Bellezzeria s.r.l. semplificata, con sede legale in Roma, Via Val d’Ala 160/164, capitale sottoscritto Euro 500,00, iscritta alla Camera di Commercio di Roma, Numero Rea RM-1695585, Cod. Fisc, n. iscriz. al Registro Imprese e P.IVA 17098041001 (di seguito anche "Titolare" o "La Bellezzeria").
Il Titolare può essere contattato all'indirizzo e-mail: labellezzeria@gmail.com
Categorie di dati personali trattati
Attraverso il Sito vengono raccolte e trattate le seguenti categorie di dati personali:
1. Dati di navigazione
I sistemi informatici e le procedure software preposti al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Tali informazioni non sono raccolte per essere associate a Utenti identificati, ma per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti.
Rientrano in questa categoria: indirizzi IP, tipo di browser, sistema operativo, nome di dominio e indirizzi di siti web dai quali è stato effettuato l'accesso, informazioni sulle pagine visitate, orario di accesso, tempo di permanenza sulla singola pagina, analisi del percorso interno. Questi dati vengono trattati, per il tempo strettamente necessario, al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il regolare funzionamento.
2. Dati forniti volontariamente dall'Utente
Il Sito consente di fornire volontariamente dati personali in più contesti:
- Acquisto di Prodotti: nome, cognome, indirizzo di fatturazione, indirizzo di spedizione, e-mail, numero di telefono, eventuale P.IVA/Codice Fiscale per richiesta fattura, dati finanziari relativi al pagamento (gestiti direttamente dal gateway di pagamento);
- Creazione di un account: nome, cognome, e-mail, indirizzi salvati, cronologia ordini, eventuale data di nascita per la fruizione della Sorpresa Compleanno nell'ambito del Programma Fedeltà BE House;
- Iscrizione alla newsletter: e-mail e, facoltativamente, nome;
- Adesione al Programma Fedeltà BE House: dati raccolti tramite la creazione dell'account e dati relativi alla maturazione, alla scadenza e all'utilizzo dei punti, agli inviti referral effettuati e ricevuti;
- Contatti: dati inseriti nei moduli di contatto o comunicati tramite e-mail, chat, social media (nome, e-mail, messaggio);
- Recensioni prodotti: nome o nickname, contenuto della recensione ed eventuali foto;
- Concorsi, eventi, iniziative promozionali: dati specificati nei relativi regolamenti.
Il Sito non è destinato a minori di 18 anni. Il Titolare non raccoglie consapevolmente dati personali di minori senza il consenso di chi esercita la responsabilità genitoriale. Qualora si venga a conoscenza dell'acquisizione di dati relativi a minori senza valido consenso, tali dati saranno prontamente cancellati.
3. Cookie e strumenti di tracciamento
Il Sito utilizza cookie e tecnologie similari. I cookie sono piccoli file di testo che i siti web visitati inviano al dispositivo dell'utente (ad esempio computer, smartphone o tablet) e che vengono memorizzati per essere poi ritrasmessi agli stessi siti nelle visite successive.
I cookie consentono al Sito di riconoscere il dispositivo dell'utente e facilitano la navigazione, permettendo ad esempio di ricordare alcune informazioni già inserite o le preferenze di utilizzo. In generale, i cookie possono inoltre essere utilizzati per raccogliere informazioni relative alla navigazione degli utenti, come dati tecnici del dispositivo o dell'accesso al Sito, che in alcuni casi possono essere utilizzati per finalità statistiche, di marketing o di profilazione, anche con eventuale comunicazione a terze parti.
Per la descrizione dei cookie, il tempo di conservazione e la gestione si invita a prendere visione della cookie policy e della sezione gestione consensi cookie presente nel footer del Sito.
Sono utilizzate le seguenti tipologie di cookie:
Cookie tecnici (strettamente necessari) – Sono i cookie necessari al funzionamento del Sito e alla fruizione dei servizi richiesti dall'Utente. Non richiedono il consenso preventivo dell'Utente e includono:
- Cookie di navigazione o di sessione: garantiscono la normale navigazione e fruizione del Sito;
- Cookie di autenticazione: consentono di riconoscere l'Utente autenticato durante la sessione;
- Cookie di funzionalità: memorizzano le preferenze dell'Utente (es. lingua, paese, valuta, contenuto del carrello);
- Cookie per la gestione del consenso sui cookie medesimi.
Cookie analitici – Servono a raccogliere informazioni sull'utilizzo del Sito in forma aggregata (pagine più visitate, sorgenti di traffico, tempi di permanenza, ecc.). Secondo le indicazioni del Garante, i cookie analitici si distinguono in:
- Cookie analitici di prima parte o equiparabili a cookie tecnici: quelli utilizzati dal gestore del sito per raccogliere dati aggregati e anonimizzati (con mascheramento dell'IP) e non incrociati con altre informazioni - non richiedono consenso;
- Cookie analitici di terze parti o che non soddisfano i requisiti di anonimizzazione - richiedono consenso preventivo.
Cookie di profilazione e marketing – Servono a creare profili dell'Utente e inviare messaggi pubblicitari in linea con le preferenze manifestate durante la navigazione.
Richiedono il consenso preventivo dell'Utente, che può essere negato o revocato in qualsiasi momento.
È possibile gestire i cookie ed in generale la propria riservatezza e sicurezza attraverso le funzionalità offerte dai browser. I principali browser offrono diverse funzionalità per tutelare la privacy di chi naviga. Per ulteriori informazioni su come disattivare i cookie di terze parti si possono consultare anche i siti www.youronlinechoices.com/it/ e www.aboutcookies.org/.
La disattivazione dei cookie può tuttavia impedire all'utente di utilizzare determinate funzioni del Sito.
Finalità e basi giuridiche del trattamento
I dati personali sono trattati per le seguenti finalità e in base alle seguenti basi giuridiche:
| Finalità | Descrizione | Base giuridica | Art. GDPR |
|---|---|---|---|
| A. Esecuzione del contratto d'acquisto | Gestione degli ordini, invio conferme, pagamento, spedizione, assistenza post-vendita, gestione dei resi e rimborsi, garanzia legale. | Esecuzione di un contratto di cui l'interessato è parte | Art. 6.1.b |
| B. Adempimenti di legge | Emissione fatture, gestione contabile e fiscale, conservazione documentazione contabile, adempimenti antiriciclaggio, risposta a richieste dell'autorità, adempimenti previsti dalla normativa sui prodotti cosmetici (Reg. CE 1223/2009). | Adempimento di un obbligo legale | Art. 6.1.c |
| C. Creazione e gestione dell'account | Registrazione dell'Utente, gestione dell'area riservata, storico ordini, indirizzi salvati, wishlist. | Esecuzione di misure precontrattuali / contratto | Art. 6.1.b |
| D. Gestione del Programma Fedeltà BE House | Iscrizione al Programma, accumulo, conversione e scadenza dei punti, gestione dei buoni sconto, programma referral, Sorpresa Compleanno. | Esecuzione del rapporto contrattuale di adesione al Programma | Art. 6.1.b |
| E. Invio della newsletter e comunicazioni promozionali | Invio di comunicazioni commerciali, newsletter, promozioni, novità su Prodotti e iniziative del Titolare. | Consenso dell'interessato (revocabile in ogni momento) | Art. 6.1.a |
| F. Marketing diretto su clienti esistenti (soft spam) | Invio di comunicazioni promozionali su Prodotti analoghi a quelli già acquistati, con possibilità di opposizione in ogni momento. | Legittimo interesse del Titolare | Art. 6.1.f |
| G. Profilazione e pubblicità personalizzata | Analisi delle preferenze e abitudini di acquisto per personalizzare offerte e annunci pubblicitari su piattaforme terze. | Consenso dell'interessato | Art. 6.1.a |
| H. Analisi statistiche e miglioramento del Sito | Analisi aggregata delle visite, comportamento di navigazione, performance del Sito. | Legittimo interesse / Consenso (per cookie non tecnici) | Art. 6.1.f / a |
| I. Gestione contatti e richieste | Risposta a richieste inviate tramite form, e-mail o social; gestione di reclami. | Legittimo interesse / Misure precontrattuali | Art. 6.1.f / b |
| J. Gestione recensioni prodotti | Pubblicazione delle recensioni sul Sito, moderazione dei contenuti. | Consenso / Legittimo interesse | Art. 6.1.a / f |
| K. Gestione di reazioni avverse e cosmetovigilanza | Trattamento di segnalazioni di reazioni avverse e effetti indesiderati riconducibili all'utilizzo dei Prodotti, ai fini della trasmissione alla Persona Responsabile (fabbricante o importatore indicato in etichetta) e, ove ricorrano i presupposti di legge, alle competenti autorità sanitarie, ai sensi dell'art. 23 del Reg. CE 1223/2009. | Adempimento di obbligo legale / Legittimo interesse | Art. 6.1.c / f |
| L. Tutela dei diritti in sede giudiziale | Far valere o difendere diritti in sede giudiziale, stragiudiziale o disciplinare. | Legittimo interesse del Titolare | Art. 6.1.f |
| M. Prevenzione frodi | Verifiche antifrode sulle transazioni, prevenzione abusi. | Legittimo interesse del Titolare | Art. 6.1.f |
Natura del conferimento: il conferimento dei dati per le finalità A, B, C, D (esecuzione del contratto, obblighi di legge, account, Programma Fedeltà) è obbligatorio nei limiti necessari ad eseguire il rispettivo rapporto; il rifiuto di fornirli comporta l'impossibilità di concludere l'acquisto, di creare l'account o di partecipare al Programma. Il conferimento per le finalità E, G, J (newsletter, profilazione pubblicitaria, recensioni) è facoltativo e subordinato al consenso dell'Utente.
Modalità di trattamento
Il trattamento dei dati personali è effettuato mediante strumenti manuali, informatici e telematici, con modalità e logiche strettamente correlate alle finalità sopra indicate, per il tempo necessario al conseguimento delle stesse e, comunque, nel rispetto della normativa applicabile.
Il Titolare, tramite il Responsabile del trattamento (Shopify) adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, incluse la cifratura dei dati in transito (HTTPS/TLS), il controllo degli accessi, il backup periodico, la protezione da malware e la formazione del personale.
Destinatari dei dati
I dati personali possono essere comunicati ai seguenti soggetti, che agiscono in qualità di autonomi Titolari del trattamento o di Responsabili ai sensi dell'art. 28 GDPR:
1. Responsabili del trattamento
- Fornitori della piattaforma e-commerce (in particolare Shopify e relative società del gruppo, in qualità di provider della piattaforma su cui è sviluppato il Sito);
- Fornitori di hosting e servizi IT (hosting del Sito, backup, manutenzione);
- Gestori dei sistemi di pagamento che trattano autonomamente i dati della carta e li trasmettono al Titolare solo in forma aggregata/tokenizzata;
- Corrieri e operatori logistici per la consegna degli ordini;
- Piattaforme di e-mail marketing e gestione newsletter;
- Piattaforme CRM / gestione clienti;
- Piattaforme di gestione del Programma Fedeltà BE House e dei programmi referral;
- Fornitori di servizi di analisi statistica;
- Fornitori di servizi di pubblicità online;
- Fornitori di servizi di recensioni;
- Consulenti e professionisti esterni: consulenti legali, fiscali, commercialisti, esperti in sicurezza informatica, quali Titolari autonomi o Responsabili del Trattamento;
- Istituti bancari per la gestione dei pagamenti e dei rimborsi;
- Servizi di backup e disaster recovery: fornitori di soluzioni per l'archiviazione sicura dei dati.
L'elenco completo e aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo a labellezzeria@gmail.com
2. Altri destinatari
I dati possono inoltre essere comunicati a:
- Autorità giudiziarie e pubbliche amministrazioni, in adempimento di obblighi di legge o su richiesta legittima, ivi inclusi gli adempimenti previsti dal Regolamento (CE) n. 1223/2009 sui prodotti cosmetici e dalle relative norme di cosmetovigilanza;
- Persona Responsabile del Prodotto cosmetico (fabbricante o importatore indicato in etichetta) ai sensi degli artt. 4 e 6 del Reg. CE 1223/2009, in caso di segnalazione di reazioni avverse o effetti indesiderati, limitatamente ai dati strettamente necessari per la valutazione e gestione della segnalazione di cosmetovigilanza;
- Società controllate, collegate o appartenenti al medesimo gruppo del Titolare, ove esistenti;
- Soggetti terzi in caso di operazioni straordinarie (fusione, scissione, cessione d'azienda), ferma restando la continuità del trattamento e l'informativa agli interessati.
I dati non saranno in nessun caso diffusi, ossia messi a disposizione di soggetti indeterminati.
Trasferimenti di dati fuori dall'Unione Europea
I dati sono trattati prevalentemente all'interno dell'Unione Europea e potranno essere trattati da persone fisiche e/o giuridiche operanti per conto del Titolare in forza di specifici accordi contrattuali e aventi sede in Paesi membri UE.
Si segnala che la piattaforma e-commerce è fornita da Shopify, con server e infrastrutture distribuite, anche in Paesi extra-UE. In tali casi, il trasferimento dei dati avviene solo verso Paesi Terzi che siano stati riconosciuti adeguati da una decisione della Commissione europea (art. 45 del Regolamento UE 2016/679), oppure nel rispetto delle garanzie previste dagli artt. 46 e seguenti del GDPR (Clausole Contrattuali Standard – SCC approvate dalla Commissione Europea o misure supplementari tecniche e organizzative, ove necessario).
L'Utente può richiedere informazioni scrivendo a labellezzeria@gmail.com
Periodo di conservazione
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e, in ogni caso, nel rispetto dei seguenti criteri:
| Tipologia dati | Periodo di conservazione |
|---|---|
| Dati relativi a ordini (fatture, dati di contatto collegati) | 10 anni dalla chiusura dell'ordine (obbligo di conservazione scritture contabili), salvo periodi maggiori per esigenze di difesa in giudizio o per legge |
| Dati dell'account utente | Fino alla cancellazione dell'account da parte dell'Utente o dopo 3 anni di totale inattività |
| Dati per Programma Fedeltà BE House | Per la durata dell'adesione al Programma e fino a 10 anni dall'ultima attività utile (acquisto, accumulo o utilizzo punti) |
| Dati per newsletter / marketing | Fino alla revoca del consenso o opposizione; periodica verifica dell'interesse (tipicamente ogni 6 mesi) |
| Dati per profilazione | Fino a 24 mesi |
| Dati di contatto per richieste non seguite da ordine | Fino a 3 mesi dall'ultimo contatto |
| Dati relativi a segnalazioni di reazioni avverse / cosmetovigilanza | Per la durata prevista dalla normativa applicabile (Reg. CE 1223/2009) |
| Dati di navigazione, cookie e altri strumenti di tracciamento | Secondo quanto indicato nella Cookie Policy per ciascun cookie |
| Dati trattati per difesa in giudizio | Per la durata del contenzioso e fino allo scadere dei termini di prescrizione |
Al termine del periodo di conservazione, i dati personali saranno cancellati o resi anonimi in modo irreversibile, salvo che sia necessario conservarli per ulteriori periodi in base a obblighi di legge o per esigenze di difesa in sede giudiziaria.
Diritti dell'interessato
Hai il diritto di ottenere dal Titolare, nei casi previsti (artt. 15–22 GDPR): 1. Diritto di accesso (art. 15). Hai il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di accedere ai dati personali e alle seguenti informazioni: le finalità del trattamento; le categorie di dati personali in questione; i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati; quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; l'esistenza del diritto dell'interessato di chiedere al Titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; il diritto di proporre reclamo a un'autorità di controllo; qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine; l'esistenza di un processo decisionale automatizzato, compresa la profilazione, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato. 2. Diritto di rettifica (art. 16). Hai il diritto di ottenere dal Titolare del trattamento la rettifica dei dati personali inesatti che ti riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, hai il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa. 3. Diritto alla cancellazione ("diritto all'oblio") (art. 17). Hai il diritto di ottenere dal Titolare del trattamento la cancellazione dei dati personali che ti riguardano senza ingiustificato ritardo, e il Titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi previsti dall'articolo 17, paragrafo 1 del GDPR. 4. Diritto alla limitazione del trattamento (art. 18). Hai il diritto di ottenere dal Titolare del trattamento la limitazione del trattamento quando ricorre una delle ipotesi previste dall'articolo 18, paragrafo 1 del GDPR. 5. Diritto alla portabilità dei dati (art. 20). Hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano forniti al Titolare del trattamento e hai il diritto di trasmettere tali dati a un altro Titolare del trattamento senza impedimenti da parte del Titolare del trattamento cui li hai forniti, se il trattamento si basa sul consenso o su un contratto e il trattamento è effettuato con mezzi automatizzati. 6. Diritto di opposizione (art. 21). Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che ti riguardano, compresa la profilazione, salvo che il Titolare del trattamento dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento. 7. Diritto di non essere sottoposto a decisioni automatizzate (art. 22). Hai il diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che ti riguardano o che incida in modo analogo significativamente sulla tua persona.
L'apposita istanza è presentata contattando La Bellezzeria all'indirizzo e-mail: labellezzeria@gmail.com Non sono richieste particolari formalità e può essere utilizzato il modulo pubblicato sul sito del Garante Privacy al link https://www.garanteprivacy.it/home/diritti/come-agire-per- tutelare-i-tuoi-dati-personali. La richiesta deve essere corredata da un documento di identità per consentire l'identificazione del richiedente e prevenire accessi abusivi.
Il termine per la risposta è un (1) mese, prorogabile di due (2) mesi in caso di particolare complessità. In tal caso il Titolare informa l'interessato entro un (1) mese dal ricevimento della richiesta.
L'esercizio dei diritti è, in linea di principio, gratuito salvo il diritto di chiedere un contributo in caso di richieste manifestamente infondate o eccessive (anche ripetitive).
Diritto di reclamo
Se ritieni che il trattamento dei tuoi dati personali avvenga in violazione del GDPR hai diritto di proporre reclamo al Garante per la protezione dei dati personali. Per maggiori informazioni: www.garanteprivacy.it Hai inoltre facoltà di adire le competenti sedi giudiziarie.
Modifiche e aggiornamenti
Al fine di soddisfare al meglio qualsiasi esigenza conoscitiva in materia di protezione dei dati personali e per assecondare l'evoluzione normativa di settore, il Titolare può liberamente aggiornare e modificare questa informativa. La data di ultimo aggiornamento è riportata all'inizio del presente documento.
Potrai esercitare i tuoi diritti inviando una e-mail al Titolare a labellezzeria@gmail.com