Politica sulla riservatezza

1.1. Ambito di applicazione della presente Informativa sulla privacy

La presente Informativa sulla privacy spiega come i dati personali vengono raccolti, utilizzati, conservati e comunicati in relazione al negozio online Wellnessexpert disponibile ai seguenti indirizzi:

www.wellnessexpert.it, www.wellnessexpert.eu, www.wellnessexpert.es, www.wellnessexpert.asia, www.spaskincare.de, www.wellnessexpert.co.uk

La presente Informativa sulla privacy si applica ai clienti, ai visitatori del sito web e alle altre persone fisiche i cui dati personali sono trattati tramite il Negozio Online.

1.2. Titolare del trattamento

Il titolare responsabile del trattamento dei dati personali è:

Premium Makeup OÜ

Codice di registrazione: 12240850

Sede legale: Heki tee 4-57, Haabneeme, Comune di Viimsi, Contea di Harju, 74001, Estonia

E-mail: info @ wellnessexpert.it

Sito web: www.wellnessexpert.it

Premium Makeup OÜ è di seguito denominata il “Venditore”, il “Negozio Online”, “noi” o il “Titolare del trattamento”.

1.3. Principi del trattamento

Il Titolare del trattamento tratta i dati personali in modo lecito, corretto e trasparente.

I dati personali sono raccolti esclusivamente per finalità determinate e legittime e non sono trattati in modo incompatibile con tali finalità.

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati personali da accessi non autorizzati, trattamenti illeciti, perdita accidentale, distruzione o danneggiamento.

A seconda delle modalità di utilizzo del Negozio Online da parte del cliente, possiamo trattare le seguenti categorie di dati personali.

2.1. Dati identificativi e di contatto

Possono includere:

•  nome e cognome;

•  indirizzo e-mail;

•  numero di telefono;

•  indirizzo di fatturazione;

•  indirizzo di consegna; e

•  dati dell’azienda quando un ordine viene effettuato per conto di un’impresa.

2.2. Dati relativi all’ordine e alla consegna

Possono includere:

•  prodotti ordinati;

•  quantità dei prodotti;

•  data e numero dell’ordine;

•  valore dell’ordine;

•  metodo di consegna selezionato;

•  stato della consegna;

•  informazioni su resi e rimborsi; e

•  comunicazioni relative all’ordine.

2.3. Dati relativi ai pagamenti

Possono includere:

•  metodo di pagamento selezionato;

•  importo del pagamento;

•  stato del pagamento;

•  riferimento della transazione;

•  dati identificativi del pagatore;

•  data del pagamento; e

•  informazioni necessarie per avviare, confermare o rimborsare un pagamento.

Il Negozio Online non riceve né conserva le credenziali complete di online banking del cliente, il numero completo della carta di pagamento, il codice di sicurezza della carta o le informazioni complete di autenticazione PayPal.

2.4. Dati dell’account cliente

Qualora il Negozio Online offra account cliente, possiamo trattare:

•  dati identificativi dell’account;

•  informazioni di accesso e registrazione;

•  cronologia degli ordini;

•  dati di contatto e consegna salvati; e

•  preferenze del cliente.

Le password non sono disponibili al Venditore in forma leggibile quando sono conservate mediante adeguate misure tecniche di sicurezza.

2.5. Dati del servizio clienti e dei reclami

Quando un cliente ci contatta, possiamo trattare:

•  il contenuto della comunicazione;

•  dati di contatto;

•  informazioni sull’ordine;

•  fotografie e altre prove presentate in relazione a un reclamo;

•  richieste di reso; e

•  informazioni necessarie per rispondere alla richiesta o risolvere la questione.

2.6. Dati per il marketing diretto

Qualora il cliente abbia acconsentito a ricevere comunicazioni di marketing, possiamo trattare:

•  nome;

•  indirizzo e-mail;

•  preferenze di marketing;

•  informazioni sul consenso; e

•  informazioni relative alla revoca del consenso.

2.7. Dati tecnici

A seconda delle funzionalità e dei fornitori di servizi utilizzati dal Negozio Online, possiamo trattare determinate informazioni tecniche, tra cui:

•  indirizzo IP;

•  informazioni sul browser e sul dispositivo;

•  data e ora di accesso;

•  attività sul sito web;

•  registri di sicurezza; e

•  identificatori dei cookie.

Le informazioni relative ai cookie e a tecnologie analoghe devono essere presentate anche nell’informativa sui cookie o nelle impostazioni dei cookie del Negozio Online, ove applicabile.

Raccogliamo i dati personali principalmente:

•  direttamente dal cliente quando viene effettuato un ordine;

•  quando un cliente crea un account;

•  quando un cliente contatta l’assistenza clienti;

•  quando viene presentata una richiesta di reso, rimborso o reclamo;

•  quando un cliente si iscrive alle comunicazioni di marketing;

•  automaticamente tramite i sistemi tecnici del Negozio Online; e

•  da fornitori di servizi di pagamento, consegna e altri servizi, quando necessario per evadere un ordine o confermare una transazione.

Il cliente è responsabile di garantire che i dati personali forniti al Negozio Online siano esatti e aggiornati.

4.1. Esecuzione di un contratto

Trattiamo i dati personali quando necessario per:

•  accettare e gestire gli ordini;

•  elaborare e confermare i pagamenti;

•  consegnare i prodotti;

•  fornire conferme d’ordine e notifiche sullo stato;

•  comunicare con il cliente;

•  gestire annullamenti, resi e rimborsi;

•  gestire i reclami; e

•  esercitare o difendere diritti derivanti dal contratto di vendita.

La base giuridica di tale trattamento è l’esecuzione di un contratto o l’adozione di misure, su richiesta del cliente, prima della conclusione di un contratto.

4.2. Adempimento degli obblighi legali

Trattiamo i dati personali quando necessario per rispettare:

•  obblighi contabili;

•  obblighi fiscali;

•  obblighi in materia di tutela dei consumatori;

•  obblighi in materia di sicurezza dei prodotti;

•  obblighi di prevenzione delle frodi;

•  obblighi derivanti dai servizi di pagamento; e

•  richieste delle autorità pubbliche competenti.

4.3. Interessi legittimi

Ove consentito dalla legge applicabile, possiamo trattare i dati personali sulla base dei nostri interessi legittimi, tra cui:

•  proteggere il Negozio Online da frodi e abusi;

•  garantire la sicurezza del Negozio Online e dei suoi sistemi tecnici;

•  gestire e migliorare il servizio clienti;

•  accertare, esercitare o difendere diritti in sede giudiziaria;

•  conservare registrazioni delle comunicazioni con i clienti; e

•  migliorare il funzionamento e l’affidabilità del Negozio Online.

Quando ci basiamo sugli interessi legittimi, teniamo conto della natura del trattamento e dei diritti e degli interessi della persona interessata.

4.4. Consenso

Trattiamo i dati personali sulla base del consenso quando questo è richiesto, anche per:

•  marketing diretto elettronico;

•  cookie non essenziali; e

•  tecnologie facoltative di analisi o marketing.

Il consenso può essere revocato in qualsiasi momento.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

5.1. Pagamenti intermediati da Maksekeskus

I pagamenti effettuati utilizzando i seguenti metodi di pagamento possono essere intermediati da Maksekeskus AS:

•  pagamenti bancari estoni;

•  pagamenti bancari lettoni;

•  Visa;

•  Mastercard;

•  Apple Pay; e

•  Google Pay.

Il pagamento avviene al di fuori del Negozio Online, in un ambiente di pagamento sicuro.

I pagamenti bancari avvengono nell’ambiente sicuro della banca selezionata. I pagamenti con carta e con portafogli mobili supportati avvengono nell’ambiente di pagamento sicuro fornito tramite Maksekeskus AS e i relativi prestatori di servizi di pagamento.

5.2. Ruolo di Maksekeskus

Premium Makeup OÜ è il titolare del trattamento dei dati personali trattati per il funzionamento del Negozio Online.

Ai fini dell’avvio, dell’esecuzione, della conferma e del rimborso dei pagamenti, il Negozio Online trasferisce i dati personali necessari per l’elaborazione del pagamento al responsabile del trattamento autorizzato:

Maksekeskus AS

Codice di registrazione: 12268475

Indirizzo: Liivalaia 45, Tallinn 10145, Estonia

Maksekeskus AS tratta i dati personali trasferiti per la fornitura di servizi di pagamento e finalità connesse.

5.3. Dati trasferiti a Maksekeskus

A seconda del metodo di pagamento, le informazioni trasferite a Maksekeskus AS possono includere:

•  numero o riferimento dell’ordine;

•  importo e valuta del pagamento;

•  nome del cliente;

•  indirizzo e-mail del cliente;

•  numero di telefono del cliente, ove richiesto;

•  dati identificativi del pagatore;

•  metodo di pagamento selezionato;

•  stato del pagamento;

•  riferimento della transazione; e

•  altre informazioni tecnicamente necessarie per avviare, confermare o rimborsare il pagamento.

Il Negozio Online trasferisce esclusivamente le informazioni ragionevolmente necessarie per l’elaborazione del pagamento.

5.4. Credenziali di pagamento

Il Venditore non ha accesso a:

•  credenziali complete di online banking del cliente;

•  codici di autenticazione utilizzati nella banca del cliente;

•  numero completo della carta di pagamento del cliente;

•  codice di sicurezza della carta di pagamento; o

•  altre informazioni riservate di autenticazione inserite direttamente nell’ambiente sicuro del fornitore di servizi di pagamento.

5.5. Apple Pay e Google Pay

Quando il cliente seleziona Apple Pay o Google Pay, anche il relativo fornitore del portafoglio può trattare dati personali conformemente alle proprie condizioni e informative sulla privacy.

Il Negozio Online non controlla il trattamento dei dati personali effettuato autonomamente da Apple, Google, dalla banca del cliente o dall’emittente della carta.

I pagamenti PayPal sono elaborati separatamente tramite l’ambiente di pagamento sicuro gestito dall’entità PayPal applicabile.

I pagamenti PayPal non sono intermediati da Maksekeskus AS.

Quando un cliente seleziona PayPal, le informazioni necessarie per elaborare e confermare il pagamento possono essere trasferite a PayPal. Possono includere:

•  importo del pagamento;

•  valuta;

•  riferimento dell’ordine;

•  dati identificativi del cliente;

•  indirizzo e-mail;

•  stato del pagamento; e

•  riferimento della transazione.

PayPal tratta i dati personali conformemente alla propria informativa sulla privacy applicabile e ai propri obblighi legali.

Il Venditore non ha accesso alle informazioni complete di autenticazione PayPal del cliente né ai dati completi della carta di pagamento inseriti direttamente nell’ambiente PayPal.

Possiamo comunicare dati personali a terzi quando ciò è necessario per evadere un ordine, gestire il Negozio Online, adempiere agli obblighi legali o tutelare i nostri diritti legittimi.

I destinatari possono includere:

•  prestatori di servizi di pagamento;

•  banche e circuiti di pagamento con carta;

•  società di consegna e corrieri;

•  gestori di terminali per pacchi e punti di ritiro;

•  fornitori di servizi contabili;

•  fornitori di servizi di hosting e tecnologie dell’informazione;

•  fornitori di siti web e piattaforme di commercio elettronico;

•  fornitori di servizi di assistenza clienti;

•  consulenti legali e altri consulenti professionali; e

•  autorità pubbliche competenti quando la comunicazione è richiesta dalla legge.

I fornitori di servizi hanno accesso esclusivamente ai dati personali necessari per svolgere il servizio pertinente.

Il Venditore non vende a terzi i dati personali dei clienti.

Alcuni fornitori di servizi, compresi fornitori di servizi di pagamento, hosting, analisi o tecnologia, possono trattare dati personali al di fuori dell’Estonia o dello Spazio economico europeo.

Qualora i dati personali siano trasferiti al di fuori dello Spazio economico europeo, il trasferimento avverrà soltanto in presenza di una base giuridica adeguata e delle garanzie richieste dalla normativa applicabile in materia di protezione dei dati.

Tali garanzie possono includere:

•  una decisione di adeguatezza adottata dalla Commissione europea;

•  clausole contrattuali standard;

•  altri meccanismi di trasferimento legalmente riconosciuti; o

•  un’altra valida base giuridica per il trasferimento.

I dati personali sono conservati soltanto per il tempo necessario alla finalità per la quale sono stati raccolti o per il periodo richiesto dalla legge applicabile.

9.1. Registri degli ordini e contabili

Le informazioni relative a ordini, transazioni, fatture e contabilità possono essere conservate per sette anni dalla fine dell’esercizio finanziario pertinente, quando ciò è necessario per adempiere agli obblighi contabili e fiscali.

9.2. Dati dell’account cliente

I dati dell’account cliente sono conservati finché l’account rimane attivo e successivamente soltanto per il tempo necessario ad adempiere agli obblighi legali, risolvere controversie o tutelare interessi legittimi.

Il cliente può richiedere la chiusura del proprio account, fatti salvi i dati che devono continuare a essere conservati per legge.

9.3. Dati del servizio clienti e dei reclami

I registri del servizio clienti, dei resi e dei reclami sono conservati per il tempo necessario a risolvere la questione e, se del caso, per il periodo di prescrizione applicabile.

9.4. Dati di pagamento

Le informazioni relative ai pagamenti e alle transazioni sono conservate per il tempo necessario a:

•  confermare e gestire i pagamenti;

•  elaborare i rimborsi;

•  prevenire le frodi;

•  risolvere le controversie; e

•  adempiere agli obblighi legali applicabili.

I prestatori di servizi di pagamento possono applicare propri periodi di conservazione previsti dalla legge.

9.5. Dati per il marketing diretto

I dati personali utilizzati per il marketing diretto sono conservati finché:

•  il cliente revoca il consenso;

•  il cliente annulla l’iscrizione; o

•  termina altrimenti la finalità per la quale il consenso è stato ottenuto.

Le informazioni che dimostrano che il consenso è stato prestato o revocato possono essere conservate quando necessario per dimostrare la conformità alla legge applicabile.

Il Negozio Online invia newsletter, offerte di prodotti e altre comunicazioni elettroniche di marketing diretto esclusivamente quando:

•  il destinatario ha prestato il consenso richiesto; o

•  si applica un’altra base giuridica per il marketing diretto.

La creazione di un account cliente, l’invio di un ordine o la comunicazione di un indirizzo e-mail per la gestione dell’ordine non costituiscono automaticamente consenso a ricevere marketing diretto.

Il consenso al marketing diretto deve essere prestato separatamente e volontariamente.

Il destinatario può annullare l’iscrizione in qualsiasi momento:

•  utilizzando il link di annullamento dell’iscrizione incluso in un’e-mail di marketing; o

•  contattando il Venditore all’indirizzo info @ wellnessexpert.it.

La rinuncia alle comunicazioni di marketing non incide sulle comunicazioni relative agli ordini, ai servizi o richieste dalla legge.

Alle condizioni e nei limiti previsti dalla legge applicabile, la persona i cui dati personali sono trattati può disporre dei seguenti diritti.

11.1. Diritto di accesso

La persona ha il diritto di chiedere conferma che sia o meno in corso un trattamento dei propri dati personali e di ottenere l’accesso a tali dati.

11.2. Diritto di rettifica

La persona ha il diritto di chiedere la correzione dei dati personali inesatti e l’integrazione dei dati personali incompleti.

11.3. Diritto alla cancellazione

La persona può chiedere la cancellazione dei dati personali quando non sussiste una base giuridica valida o un obbligo continuativo di conservarli.

Il diritto alla cancellazione non si applica quando il trattamento o la conservazione sono richiesti dalla legge o necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

11.4. Diritto di limitazione del trattamento

La persona può chiedere la limitazione del trattamento nelle circostanze previste dalla legge applicabile.

11.5. Diritto alla portabilità dei dati

Ove applicabile, la persona può chiedere i dati personali da essa forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

11.6. Diritto di opposizione

La persona può opporsi al trattamento basato su interessi legittimi quando sussistono motivi connessi alla sua situazione particolare.

La persona ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali per finalità di marketing diretto.

11.7. Diritto di revocare il consenso

Quando il trattamento si basa sul consenso, quest’ultimo può essere revocato in qualsiasi momento.

La revoca del consenso non pregiudica il trattamento effettuato lecitamente prima della revoca.

11.8. Diritto di proporre reclamo

La persona che ritiene che i propri dati personali siano stati trattati illecitamente ha il diritto di proporre reclamo all’autorità di controllo competente.

In Estonia, l’autorità di controllo è:

Ispettorato estone per la protezione dei dati
(Andmekaitse Inspektsioon)

Le richieste relative ai dati personali o alla presente Informativa sulla privacy possono essere inviate a:

Premium Makeup OÜ

E-mail: info @ wellnessexpert.it

La richiesta deve descrivere chiaramente:

•  l’identità della persona che presenta la richiesta;

•  il diritto che intende esercitare; e

•  i dati personali o l’attività di trattamento interessati.

Possiamo chiedere informazioni aggiuntive quando ragionevolmente necessario per verificare l’identità della persona che presenta la richiesta.

Le richieste saranno gestite entro il termine previsto dalla normativa applicabile in materia di protezione dei dati.

Il Venditore applica misure tecniche e organizzative di sicurezza ragionevoli e adeguate alla natura dei dati personali e ai rischi connessi al loro trattamento.

Tali misure possono includere:

•  limitazioni degli accessi;

•  controlli di autenticazione;

•  connessioni sicure al sito web;

•  aggiornamenti dei sistemi;

•  copie di sicurezza dei dati;

•  obblighi di riservatezza;

•  accesso limitato ai sistemi amministrativi; e

•  collaborazione con fornitori di servizi che applicano adeguate misure di sicurezza.

Nessun metodo di trasmissione o conservazione elettronica può essere garantito come completamente sicuro. Tuttavia, il Venditore adotta misure ragionevoli per ridurre il rischio di accesso, divulgazione, modifica, perdita o distruzione non autorizzati.

Il Negozio Online può contenere collegamenti a siti web o servizi gestiti da terzi, compresi prestatori di servizi di pagamento e consegna.

Il Venditore non è responsabile del trattamento dei dati personali effettuato autonomamente da tali terzi.

Prima di fornire dati personali direttamente a un servizio di terzi, i clienti devono consultare la relativa informativa sulla privacy.

Il Venditore può modificare la presente Informativa sulla privacy quando necessario per riflettere:

•  modifiche dei requisiti legali;

•  modifiche del funzionamento del Negozio Online;

•  introduzione o rimozione di metodi di pagamento o consegna;

•  modifiche dei fornitori di servizi; o

•  modifiche delle pratiche di trattamento dei dati personali.

La versione vigente dell’Informativa sulla privacy sarà pubblicata nel Negozio Online.

Le modifiche sostanziali possono essere comunicate ai clienti anche tramite il Negozio Online o con un altro metodo appropriato.

Le domande relative alla presente Informativa sulla privacy o al trattamento dei dati personali possono essere inviate a:

Premium Makeup OÜ

Codice di registrazione: 12240850

Indirizzo: Heki tee 4-57, Haabneeme, Comune di Viimsi, Contea di Harju, 74001, Estonia

E-mail: info @ wellnessexpert.it

Sito web: www.wellnessexpert.it