Informativa sulla privacy
Informativa sulla Privacy
Ultimo aggiornamento: 7 settembre 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti attraverso il sito e lo store online Ischia Beauty è:
Ischia Beauty Officine Termali s.r.l.
Via Michele Mazzella, 94
80077 Ischia (NA)
Italia
P. IVA: 09454951212
Codice Fiscale: 09454951212
REA: NA-1033466
Email: info@ischiabeauty.com
Telefono: +39 081 99 69 75
Cellulare: +39 351 013 4647
La presente Informativa descrive come vengono raccolti e trattati i dati personali quando visiti il sito, utilizzi le sue funzionalità, crei un account, effettui un acquisto, ti iscrivi alle comunicazioni di marketing, utilizzi lo Store Locator o comunichi con Ischia Beauty.
Il sito e lo store online sono realizzati e gestiti attraverso la piattaforma Shopify.
2. Cosa si intende per dato personale
Per “dato personale” si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile.
Non rientrano nella presente Informativa i dati resi anonimi in maniera tale che l'interessato non sia più identificabile.
3. Categorie di dati trattati
A seconda di come interagisci con il sito, Ischia Beauty può trattare le seguenti categorie di dati personali.
Dati identificativi e di contatto
Ad esempio:
- nome e cognome;
- indirizzo email;
- numero di telefono;
- indirizzo di residenza o consegna;
- indirizzo di fatturazione.
Dati relativi agli ordini e alle transazioni
Ad esempio:
- prodotti acquistati;
- prodotti restituiti;
- importi;
- sconti utilizzati;
- data e numero dell'ordine;
- modalità di consegna;
- stato della spedizione;
- cronologia degli acquisti;
- eventuali Gift Card utilizzate.
Dati di fatturazione
Quando richiesti:
- Codice Fiscale;
- Partita IVA;
- ragione sociale;
- indirizzo di fatturazione;
- Codice Destinatario/SDI;
- ulteriori informazioni necessarie all'emissione della fattura.
Dati relativi ai pagamenti
I dati completi delle carte di credito o debito vengono normalmente raccolti e trattati direttamente dai fornitori dei servizi di pagamento e non sono memorizzati integralmente da Ischia Beauty.
Ischia Beauty può ricevere e conservare informazioni quali:
- metodo di pagamento utilizzato;
- stato del pagamento;
- identificativo della transazione;
- importo;
- eventuali informazioni parziali o tokenizzate rese disponibili dal provider.
Dati dell'account
Se utilizzi un account cliente possono essere trattati:
- identificativo dell'account;
- dati di accesso gestiti dalla piattaforma;
- preferenze;
- cronologia degli ordini;
- impostazioni dell'account.
Comunicazioni con Ischia Beauty
Vengono trattati i dati contenuti nelle comunicazioni inviate al servizio clienti, ad esempio richieste relative a:
- ordini;
- prodotti;
- resi;
- reclami;
- consulenza sui prodotti;
- richieste generali.
Ti invitiamo a non comunicare dati relativi alla salute o altre categorie particolari di dati personali se non strettamente necessario.
Qualora tali informazioni vengano comunicate spontaneamente e il loro trattamento sia necessario per gestire la richiesta, Ischia Beauty le tratterà esclusivamente quando sussista un idoneo presupposto previsto dalla normativa e, ove necessario, richiederà uno specifico consenso.
Dati tecnici e relativi al dispositivo
Possono essere trattati:
- indirizzo IP;
- tipo di browser;
- tipo di dispositivo;
- sistema operativo;
- identificatori online;
- informazioni tecniche sulla connessione;
- dati di sicurezza e log.
Dati relativi alla navigazione
Previo consenso quando richiesto, possono essere raccolte informazioni relative a:
- pagine visitate;
- prodotti visualizzati;
- prodotti aggiunti al carrello;
- interazioni con il sito;
- campagne attraverso cui l'utente ha raggiunto il sito;
- attività relative alla navigazione e agli acquisti.
Dati relativi alle preferenze marketing
Ad esempio:
- iscrizione alla newsletter;
- consensi prestati;
- opposizioni;
- cancellazioni dalla newsletter;
- interazioni con le comunicazioni ricevute;
- preferenze commerciali.
Dati di localizzazione
Se scegli volontariamente di utilizzare una funzione come “usa la mia posizione” nello Store Locator, il browser e il fornitore del servizio di localizzazione possono trattare dati relativi alla tua posizione per individuare i punti vendita più vicini.
L'accesso alla posizione avviene solo a seguito dell'apposita autorizzazione richiesta dal dispositivo o dal browser.
4. Fonti dei dati
I dati personali possono essere raccolti:
Direttamente da te
Ad esempio quando:
- effettui un ordine;
- crei un account;
- richiedi una fattura;
- compili un modulo;
- contatti il servizio clienti;
- ti iscrivi alla newsletter;
- eserciti un diritto;
- effettui un reso.
Automaticamente attraverso il sito
Attraverso:
- cookie;
- log tecnici;
- tecnologie analoghe;
- strumenti di sicurezza;
- strumenti di analisi o marketing, previo consenso quando richiesto.
Da fornitori utilizzati per erogare i servizi
Ad esempio:
- Shopify;
- provider di pagamento;
- corrieri;
- strumenti di marketing e comunicazione;
- strumenti pubblicitari;
- servizi relativi allo Store Locator.
Da piattaforme o partner terzi
Quando interagisci con funzionalità o servizi collegati a tali soggetti e quando la relativa comunicazione dei dati è consentita dalla normativa applicabile.
5. Finalità e basi giuridiche del trattamento
Gestione degli ordini e del contratto
Utilizziamo i dati per:
- gestire il carrello e il checkout;
- elaborare l'ordine;
- ricevere e verificare il pagamento;
- preparare i prodotti;
- organizzare la spedizione;
- inviare comunicazioni sull'ordine;
- gestire resi e rimborsi;
- fornire assistenza relativa all'acquisto.
Base giuridica: esecuzione di un contratto o adozione di misure precontrattuali richieste dall'interessato, ai sensi dell'art. 6, par. 1, lett. b) GDPR.
Gestione dell'account cliente
I dati vengono utilizzati per creare, mantenere e gestire le funzionalità dell'account richieste dall'utente.
Base giuridica: esecuzione del servizio richiesto dall'interessato, ai sensi dell'art. 6, par. 1, lett. b) GDPR.
Assistenza clienti
Utilizziamo i dati per rispondere a richieste relative a prodotti, ordini, spedizioni, resi o altri servizi.
Base giuridica: esecuzione del contratto o di misure precontrattuali e, nei casi non direttamente collegati a un contratto, legittimo interesse di Ischia Beauty a rispondere alle richieste ricevute e fornire assistenza, ai sensi dell'art. 6, par. 1, lett. b) e f) GDPR.
Adempimenti fiscali, contabili e legali
I dati possono essere trattati per:
- fatturazione;
- registrazioni contabili;
- conservazione dei documenti;
- adempimenti tributari;
- adempimenti previsti dalla normativa consumer;
- risposta alle autorità;
- gestione di eventuali obblighi legali.
Base giuridica: adempimento di un obbligo legale, ai sensi dell'art. 6, par. 1, lett. c) GDPR.
Prevenzione delle frodi e sicurezza
Possiamo trattare dati tecnici, relativi agli account e alle transazioni al fine di:
- proteggere il sito;
- prevenire accessi abusivi;
- verificare transazioni sospette;
- contrastare frodi;
- tutelare clienti, Ischia Beauty e sistemi informatici.
Base giuridica: legittimo interesse di Ischia Beauty alla sicurezza dei sistemi, alla prevenzione delle frodi e alla tutela dei propri diritti, ai sensi dell'art. 6, par. 1, lett. f) GDPR, nonché eventuali obblighi legali applicabili.
6. Newsletter e marketing diretto
Ischia Beauty può utilizzare email, SMS o altri canali elettronici per inviare comunicazioni commerciali e promozionali quando dispone di una valida base giuridica.
Di regola, l'invio di comunicazioni promozionali elettroniche avviene sulla base del consenso preventivo dell'interessato.
Il consenso:
- è facoltativo;
- non è necessario per effettuare acquisti;
- può essere revocato in qualsiasi momento;
- può essere revocato utilizzando il link di disiscrizione presente nelle email o contattando Ischia Beauty.
Comunicazioni a clienti già acquisiti
Nei casi consentiti dall'art. 130, comma 4, del Codice Privacy, Ischia Beauty può utilizzare l'indirizzo email fornito nel contesto di una precedente vendita per proporre propri prodotti o servizi analoghi a quelli già acquistati, purché il cliente sia stato adeguatamente informato e non si sia opposto.
Il cliente può opporsi gratuitamente e in qualsiasi momento.
7. Automazioni di marketing e carrelli abbandonati
Ischia Beauty utilizza strumenti di marketing automation, anche tramite Klaviyo, per gestire newsletter e determinate comunicazioni commerciali.
Le comunicazioni promozionali automatizzate, incluse quelle eventualmente collegate a:
- prodotti visualizzati;
- carrelli abbandonati;
- navigazione sul sito;
- precedenti acquisti;
vengono inviate solo quando il destinatario può essere legittimamente contattato secondo la normativa applicabile.
L'eventuale utilizzo dei dati di navigazione per finalità di marketing o profilazione avviene solo previo consenso quando richiesto.
8. Pubblicità personalizzata e profilazione
Previo consenso, Ischia Beauty può utilizzare cookie, pixel o tecnologie analoghe per:
- misurare l'efficacia delle campagne;
- creare pubblici pubblicitari;
- mostrare annunci più pertinenti;
- comprendere l'interazione degli utenti con il sito;
- effettuare attività di remarketing.
A tal fine possono essere utilizzati servizi quali Meta Platforms e altri strumenti pubblicitari eventualmente indicati nella Cookie Policy.
Base giuridica: consenso dell'interessato, art. 6, par. 1, lett. a) GDPR, unitamente alla disciplina applicabile ai cookie e agli altri strumenti di tracciamento.
La mancata prestazione del consenso non impedisce di utilizzare il sito o effettuare un acquisto.
9. Cookie e altri strumenti di tracciamento
Il sito utilizza cookie e tecnologie analoghe.
I cookie tecnici necessari al funzionamento del sito possono essere utilizzati senza consenso nei casi previsti dalla legge.
I cookie e gli strumenti di tracciamento non necessari, inclusi quelli utilizzati per pubblicità, profilazione o determinate forme di analisi, vengono utilizzati solo dopo che l'utente ha espresso il proprio consenso, quando richiesto dalla normativa applicabile.
L'utente può:
- accettare;
- rifiutare;
- selezionare determinate categorie;
- modificare successivamente le proprie preferenze.
Le preferenze possono essere gestite attraverso il banner cookie e tramite la funzione “Preferenze cookie” resa disponibile sul sito.
Ulteriori informazioni relative a finalità, fornitori e durata dei cookie sono disponibili nella Cookie Policy.
10. Fornitori e destinatari dei dati
Per le finalità descritte, i dati personali possono essere comunicati a soggetti che forniscono servizi necessari all'attività di Ischia Beauty.
Tra questi possono rientrare:
Shopify
Per:
- piattaforma ecommerce;
- hosting e infrastruttura;
- account;
- checkout;
- gestione ordini;
- sicurezza;
- funzionalità dello store.
Fornitori di pagamento
Inclusi, in base al metodo scelto:
- Shopify e relativi servizi di pagamento;
- PayPal;
- Klarna;
- circuiti delle carte;
- fornitori coinvolti in Apple Pay o Google Pay;
- istituti finanziari coinvolti nei bonifici.
Alcuni di tali soggetti trattano i dati in qualità di titolari autonomi secondo le rispettive informative.
Klaviyo
Per attività quali:
- newsletter;
- gestione dei consensi marketing;
- automazioni;
- comunicazioni commerciali;
- analisi delle interazioni con le comunicazioni;
- eventuali funzionalità relative alle recensioni e all'attività sul sito.
I trattamenti che richiedono consenso vengono effettuati solo quando tale consenso è stato validamente acquisito.
Meta Platforms
Previo consenso quando richiesto, per attività di:
- misurazione pubblicitaria;
- remarketing;
- creazione di pubblici;
- analisi delle campagne.
Servizio Store Locator / MAPMIGO
Per fornire la funzionalità di ricerca dei punti vendita e, qualora l'utente la attivi, la ricerca in base alla posizione.
Corrieri e operatori logistici
Per:
- spedire gli ordini;
- comunicare informazioni sulla consegna;
- gestire eventuali problemi logistici.
Professionisti e consulenti
Ad esempio:
- commercialisti;
- consulenti fiscali;
- consulenti legali;
- fornitori IT;
- fornitori di cybersecurity;
nei limiti necessari alle rispettive attività.
Autorità pubbliche
Quando la comunicazione sia richiesta da una norma, da un provvedimento legittimo o sia necessaria per tutelare un diritto.
I fornitori che trattano dati per conto di Ischia Beauty vengono selezionati e gestiti nel rispetto degli obblighi applicabili in materia di protezione dei dati.
11. Rapporto con Shopify
Shopify fornisce l'infrastruttura tecnologica utilizzata per il funzionamento dello store.
Shopify tratta determinati dati personali per fornire i propri servizi a Ischia Beauty.
Per alcune specifiche funzionalità Shopify può inoltre trattare informazioni per proprie finalità secondo quanto descritto nella propria informativa privacy.
In tali circostanze, il ruolo di Shopify rispetto al trattamento è determinato dalle relative finalità e dagli accordi applicabili.
L'Informativa sulla privacy di Shopify è disponibile sui canali ufficiali Shopify.
12. Trasferimenti di dati al di fuori dello Spazio Economico Europeo
Alcuni fornitori tecnologici utilizzati da Ischia Beauty possono avere sede o infrastrutture al di fuori dello Spazio Economico Europeo (SEE).
Quando i dati personali vengono trasferiti verso un Paese terzo, il trasferimento viene effettuato attraverso uno dei meccanismi previsti dal GDPR, a seconda del caso, come:
- decisione di adeguatezza della Commissione europea;
- EU-U.S. Data Privacy Framework, quando applicabile al destinatario interessato;
- Clausole Contrattuali Standard approvate dalla Commissione europea;
- altre garanzie riconosciute dalla normativa applicabile.
Quando richiesto, vengono adottate ulteriori misure per garantire un livello di protezione adeguato.
L'interessato può richiedere maggiori informazioni sulle garanzie utilizzate contattando:
13. Periodi di conservazione
I dati vengono conservati esclusivamente per il tempo necessario alle finalità per cui sono stati raccolti e nel rispetto degli obblighi di legge.
Dati relativi a ordini, fatture e contabilità
Vengono conservati per il periodo richiesto dalla normativa civile e fiscale applicabile, generalmente 10 anni, salvo necessità di conservazione ulteriore per controversie, accertamenti o specifici obblighi legali.
Dati dell'account
Vengono conservati finché l'account rimane attivo e successivamente per il periodo eventualmente necessario a rispettare obblighi legali o tutelare diritti.
Richieste al servizio clienti
Vengono conservate per il tempo necessario alla gestione della richiesta e, successivamente, quando necessario per documentare l'assistenza fornita, gestire controversie o adempiere a obblighi legali.
Dati utilizzati per marketing
I dati utilizzati sulla base del consenso vengono trattati fino:
- alla revoca del consenso;
- all'opposizione dell'interessato;
- oppure fino a quando il trattamento non risulti più necessario rispetto alle finalità dichiarate.
Ischia Beauty verifica periodicamente la necessità di conservare tali informazioni.
Le informazioni necessarie a documentare il consenso o a rispettare una richiesta di opposizione possono essere conservate ulteriormente nella misura necessaria a dimostrare la conformità alla normativa e a evitare ulteriori comunicazioni indesiderate.
Cookie e dati di tracciamento
I relativi periodi sono indicati nella Cookie Policy e nel pannello delle preferenze cookie.
Dati relativi alla sicurezza
I log e le informazioni di sicurezza vengono conservati per un periodo proporzionato alle esigenze di prevenzione, rilevamento e gestione degli incidenti e successivamente eliminati o anonimizzati salvo ulteriori esigenze legali.
Al termine dei rispettivi periodi, i dati vengono cancellati o anonimizzati quando non siano più necessari.
14. Natura obbligatoria o facoltativa del conferimento
Alcuni dati sono necessari per concludere o eseguire un contratto.
Ad esempio, per effettuare un ordine sono necessari dati quali:
- identificità e recapiti;
- indirizzo di consegna;
- informazioni necessarie al pagamento.
La mancata comunicazione di tali informazioni può rendere impossibile completare l'acquisto o fornire il servizio richiesto.
I dati necessari per adempiere a obblighi fiscali o legali devono essere forniti quando richiesti dalla normativa.
Al contrario, sono facoltativi:
- consenso al marketing;
- consenso a cookie non necessari;
- consenso alla profilazione pubblicitaria;
- autorizzazione all'accesso alla posizione.
Il rifiuto di tali trattamenti facoltativi non impedisce di effettuare acquisti sul sito.
15. Processi decisionali automatizzati
Ischia Beauty non utilizza ordinariamente i dati personali per adottare decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici sull'interessato o incidano in maniera analogamente significativa su di lui ai sensi dell'art. 22 GDPR.
Possono tuttavia essere utilizzati sistemi automatizzati per:
- individuare potenziali frodi;
- segnalare transazioni anomale;
- migliorare la sicurezza.
Le segnalazioni generate da tali strumenti possono essere sottoposte a verifica.
Alcuni fornitori di pagamento o servizi finanziari, ad esempio Klarna, possono effettuare autonomamente valutazioni relative all'autorizzazione del pagamento, al credito o al rischio sulla base delle proprie procedure.
Quando tali soggetti agiscono quali titolari autonomi, i relativi trattamenti sono disciplinati dalle loro informative privacy.
16. Sicurezza dei dati
Ischia Beauty adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da:
- perdita;
- accesso non autorizzato;
- distruzione;
- alterazione;
- divulgazione illecita.
Nessun sistema informatico può tuttavia garantire una sicurezza assoluta.
In caso di violazione dei dati personali, Ischia Beauty applica le procedure previste dagli artt. 33 e 34 GDPR quando ne ricorrono i presupposti.
17. Diritti dell'interessato
Nei casi previsti dal GDPR puoi esercitare i seguenti diritti:
- accesso ai tuoi dati personali;
- rettifica dei dati inesatti;
- cancellazione dei dati;
- limitazione del trattamento;
- portabilità dei dati nei casi previsti;
- opposizione al trattamento basato sul legittimo interesse;
- opposizione in qualsiasi momento al marketing diretto, compresa la profilazione connessa a tale marketing;
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
L'esercizio dei diritti è gratuito, salvo i casi eccezionali previsti dalla normativa.
Per esercitarli puoi contattare:
Ischia Beauty potrà chiedere le informazioni ragionevolmente necessarie per verificare l'identità del richiedente ed evitare la comunicazione di dati a persone non autorizzate.
18. Revoca del consenso marketing e cookie
Per non ricevere più email promozionali puoi utilizzare il link “Annulla iscrizione” presente nelle comunicazioni ricevute.
Puoi inoltre contattare:
Per i cookie e gli strumenti di tracciamento puoi modificare o revocare il consenso attraverso “Preferenze cookie” disponibile sul sito.
La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.
19. Reclamo al Garante
Se ritieni che il trattamento dei tuoi dati personali violi la normativa applicabile, hai diritto di proporre reclamo al:
Garante per la protezione dei dati personali
Resta inoltre fermo il diritto di ricorrere agli altri strumenti di tutela previsti dalla normativa.
20. Minori
Il sito e lo store Ischia Beauty non sono specificamente rivolti ai minori.
La capacità del minore di concludere validamente un contratto rimane disciplinata dalla normativa civile applicabile.
Per i trattamenti fondati sul consenso relativi all'offerta diretta di servizi della società dell'informazione, in Italia il minore che abbia compiuto 14 anni può prestare autonomamente il consenso nei casi previsti dalla legge.
Per i minori di 14 anni, nei casi disciplinati dall'art. 8 GDPR e dall'art. 2-quinquies del Codice Privacy, il consenso deve essere prestato o autorizzato da chi esercita la responsabilità genitoriale.
Ischia Beauty non raccoglie consapevolmente dati personali di minori in violazione di tali disposizioni.
Qualora ritieni che siano stati trasmessi dati di un minore in modo non conforme, puoi contattarci a:
21. Store Locator e posizione
La funzione Store Locator consente di individuare i punti vendita o le strutture partner Ischia Beauty.
È possibile utilizzare la ricerca senza necessariamente consentire l'accesso alla posizione precisa.
Se scegli di utilizzare la funzione di geolocalizzazione, il browser o il dispositivo richiederà un'autorizzazione.
La posizione viene utilizzata per individuare i punti vendita vicini e non viene intenzionalmente utilizzata da Ischia Beauty per finalità pubblicitarie senza un ulteriore idoneo presupposto giuridico.
La funzione può essere fornita attraverso servizi di terze parti, incluso MAPMIGO, che possono trattare dati tecnici necessari al funzionamento del servizio.
22. Siti e servizi di terze parti
Il sito può contenere collegamenti a siti o servizi gestiti da soggetti terzi.
Quando l'utente lascia il sito Ischia Beauty e accede a servizi indipendenti, i relativi trattamenti sono soggetti alle informative privacy predisposte dai rispettivi titolari.
Ischia Beauty non è responsabile dei trattamenti effettuati autonomamente da soggetti terzi sui propri servizi.
23. Modifiche all'Informativa
La presente Informativa può essere aggiornata, ad esempio, in seguito a:
- modifiche normative;
- introduzione o rimozione di servizi;
- cambiamenti delle modalità di trattamento;
- introduzione di nuovi fornitori;
- modifiche tecnologiche del sito.
La versione aggiornata viene pubblicata sul sito con indicazione della relativa data.
Qualora le modifiche lo richiedano in base alla normativa applicabile, verrà fornita un'ulteriore comunicazione agli interessati o richiesto un nuovo consenso.
24. Contatti privacy
Per domande relative alla presente Informativa o per esercitare i tuoi diritti:
Ischia Beauty Officine Termali s.r.l.
Via Michele Mazzella, 94
80077 Ischia (NA)
Italia
Email: info@ischiabeauty.com
Telefono: +39 081 99 69 75
Cellulare: +39 351 013 4647
P. IVA/C.F.: 09454951212
REA: NA-1033466
