Privacy e cookie policy

INFORMATIVA IN MATERIA DI PROTEZIONE DEI DATI PERSONALI AI SENSI DEL REGOLAMENTO EUROPEO (UE) 2016/679 E COME NOVELLATO DALLA LEGGE 21 DICEMBRE 2018, n.171

Come previsto dal Regolamento dell’Unione Europea n.679/2016 (di seguito “GDPR”) ed in particolare all’art.13, di seguito forniamo le informazioni previste dalla legge relativamente al trattamento dei dati personali.

Tale informativa è resa agli utenti che interagiscono con i servizi web del Sito (di seguito “Interessati”) non solo per ottemperare agli obblighi di legge, ma anche perché la trasparenza e la correttezza nei confronti degli interessati è parte fondante della nostra attività.

1. Ruoli nel trattamento dei dati

• Il Titolare del trattamento ai sensi dell’art.4, comma 7 del GDPR è

proprietaria del sito web www.ercosmetics.com, definisce le basi su cui raccogliamo, trattiamo e proteggiamo i vostri dati personali riferiti.

Il trattamento dei dati personali sarà improntato ai principi di correttezza, liceità e trasparenza e verrà realizzato tutelando i diritti e le libertà fondamentali degli interessati nel rispetto della vigente normativa in materia di sicurezza e protezione dei dati personali (GDPR).

• Rappresentante nell’Unione Europea (art. 27 GDPR)

Poiché il Titolare ha sede al di fuori dell'Unione Europea e offre beni/servizi o monitora il comportamento di soggetti interessati situati nello SEE, ha formalmente designato per iscritto il proprio Rappresentante nell'Unione Europea ai sensi dell'Art. 27 del GDPR:

Potrete rivolgervi al Rappresentante, in aggiunta o in alternativa al Titolare del Trattamento, per qualsiasi questione relativa al trattamento dei vostri dati personali e per l'esercizio dei diritti previsti dal GDPR.

2. Categorie di dati

Ai sensi dell’Art.4 del GDPR si definiscono dati personali ognuna delle informazioni che riguardi una persona fisica identificata o identificabile (interessato) direttamente o indirettamente, con un particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a una o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Nella fattispecie si tratta dei dati personali degli utenti che accedono a questo Sito web e che vengono raccolti, tramite il modulo di registrazione, (si tratta di nome, cognome, indirizzo email, numero di telefono), (di seguito “i Dati Personali”) che vengono forniti volontariamente dall’utente

3. Conferimento dei dati

I dati personali verranno acquisiti direttamente presso l’interessato, mediante:

3.1) Diretto conferimento degli stessi

3.2) Acquisizione automatica
(sezione 4 “Dati di navigazione”).

4. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali (quali gli indirizzi IP o i nomi di dominio dei computer utilizzati dagli utenti, le pagine visitate e la data/ora della visita) la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

Questi dati, registrati in forma anonima, vengono utilizzati al solo fine di ricavare informazioni statistiche sull’uso del Sito e per controllarne il corretto funzionamento.

I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici a danno del Sito.

5. Modalità e finalità del trattamento

Il trattamento dei Dati Personali avverrà con modalità manuali o elettroniche idonee a garantirne, in relazione alle finalità per le quali essi sono stati comunicati e raccolti, la sicurezza e la riservatezza, nonché ad evitare accessi non autorizzati ai dati stessi, per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.

I Dati Personali forniti dagli utenti sono trattati per le seguenti finalità:

1. Gestire la registrazione dell’Account “Crea Account” – (nominativo, email, indirizzo) sulla piattaforma e-commerce, nonché la fase precontrattuale e contrattuale al fine di dare esecuzione alla raccolta e alla gestione degli ordini riferiti ai prodotti e ai servizi offerti da ER COSMETICS sulla medesima piattaforma, nonché per dare seguito alle eventuali richieste dell’Utente, ivi comprese richieste di informazioni riguardanti i prodotti e i servizi offerti da ER COSMETICS (di seguito “Ordine/i”) nonché procedere con l’espletamento delle pratiche e attività connesse allo svolgimento dell’Ordine stesso in favore del Cliente (di seguito “Servizio/i”);
2. Direct marketing – (nominativo, e-mail): Invio di comunicazioni promozionali e commerciali relative a prodotti, servizi e iniziative dell’azienda, attraverso canali di contatto quali e-mail, per informare i clienti sulle novità e sulle offerte disponibili, previo consenso.
3. Gestire vendite su piattaforma e-commerce: in fase di acquisto sull’e-Commerce, ti verranno richieste ulteriori informazioni, quali l’indirizzo per la spedizione dei prodotti e per la fatturazione, e in caso di rimborso le coordinate bancarie (IBAN) su cui accreditarlo.
4. Comunicazioni sull’ordine: dopo l’acquisto, una società partner incaricata da ER COSMETICS invia, per conto di ER COSMETICS, messaggi WhatsApp al numero indicato nell’ordine per la conferma dell’ordine e le informazioni sulla spedizione (esecuzione del contratto). È possibile interrompere i messaggi in qualsiasi momento rispondendo STOP;
5. Gestire le richieste di assistenza pre e post-vendita, fornire informazioni automatizzate e migliorare l'esperienza utente (WhatsApp Business API): È possibile processare volontariamente una richiesta di informazioni su prodotti, servizi, disponibilità, prezzi o preventivi prima dell'acquisto, assistenza relativa a un ordine, con risposta in tempo reale, tramite la chatbot di Whatsapp presente sul sito condividendo il numero di telefono, nome utente configurato su WhatsApp, contenuto dei messaggi scambiati, metadati della conversazione ed eventuali ulteriori dati forniti spontaneamente dall'utente durante la chat (es. numero d'ordine). È possibile interrompere i messaggi in qualsiasi momento rispondendo STOP;
6. Richieste di assistenza (richiamata): i dati inseriti nel modulo della pagina Assistenza (nome, cognome, numero di telefono e motivo della richiesta) sono utilizzati per ricontattare l’interessato e gestire la richiesta;
7. Adempiere alle obbligazioni legali e contrattuali connesse all’esecuzione dell’Ordine e del Servizio in favore del Cliente, tra le quali lo svolgimento di attività di fatturazione e incasso dei pagamenti e connessi adempimenti fiscali (di seguito “Fatturazione”);
8. Assolvere a eventuali obblighi di legge, contabili e fiscali (es. obblighi di adeguata verifica della clientela e comunicazioni di informazioni del Cliente in conformità a quanto previsto dalle disposizioni in materia di prevenzione del riciclaggio e di finanziamento del terrorismo, obblighi derivanti dalle disposizioni in materia di accertamento e repressione di reati informatici, violazioni tributarie ecc.) (di seguito “Compliance”).

Il mancato conferimento dei Dati Personali può comportare per l’utente l'impossibilità di ottenere le prestazioni richieste a ER COSMETICS.

6. Basi Giuridiche

- invio di materiale pubblicitario (esempi di attività sono: invio di materiale pubblicitario su nuovi servizi sulla vostra e-mail); la base giuridica della presente finalità si individua nell’acquisizione del Vostro consenso al trattamento dei dati personali per una finalità (art.6.1, lettera a, GDPR);

- attività connesse all’esecuzione del contratto del quale Lei è parte, compresa la fase pre-contrattuale (esempi di attività sono: l’erogazione di un servizio sul sito); la base giuridica della predetta finalità si individua nel contratto e misure precontrattuali (art. 6.1, lettera b, GDPR), ma anche (ricorrendone il caso) nell’interesse legittimo (art. 6.1, lettera f, GDPR) per quanto attiene alla necessità di difendere un diritto nonché nell’adempimento di un obbligo di legge o di regolamenti in vigore o per adempiere ad un obbligo imposto dalle Autorità (art. 6.1, lettera c, GDPR);

- manutenzione sistemi informatici e dispositivi (i soggetti incaricati di eseguire manutenzione e riparazioni sul Sito potrebbero avere accidentalmente accesso ai Tuoi dati personali. Si tratta di eventi del tutto occasionali e non prevedibili e in ogni caso privi di finalità di identificazione e di durata limitata all’esecuzione dell’intervento di manutenzione/riparazione); la base giuridica della predetta finalità si individua nell’interesse legittimo (art. 6.1, lettera f, GDPR).

7. Categorie di soggetti che potranno trattare i dati personali (Destinatari)

ER COSMETICS si impegna ad assicurare che i Dati Personali di cui verrà a conoscenza saranno trattati con modalità idonee a garantirne la sicurezza e la riservatezza, nonché ad evitare accessi non autorizzati ai dati stessi. I dati personali e le informazioni forniti dagli utenti attraverso la registrazione nella pagina potranno essere comunicati, per le finalità di cui sopra, alle seguenti categorie di soggetti:

• Il personale di ER COSMETICS, che tratteranno i dati in qualità di incaricati;
• Partner della ER COSMETICS, debitamente nominati Responsabili del Trattamento ai sensi dell’art.28 – GDPR; per quanto concerne la chatbot: infrastruttura di WhatsApp è gestita da Meta Platforms Ireland Ltd. I dati sono trattati da Meta Platforms Ireland Limited. Per maggiori informazioni sulla gestione dei dati da parte del fornitore, consulta la Informativa sulla privacy di WhatsApp Business. Per quanto concerne i sistemi di pagamento: Se scegli PayPal, come metodo di pagamento, i dati personali forniti dall'utente per completare il pagamento verranno trasmessi e trattati da PayPal (Europa) S.à r.l. et Cie, S.C.A. al solo fine di gestire la transazione finanziaria relativa all'acquisto. I dettagli sul trattamento e sulla protezione dei dati operati da PayPal sono consultabili direttamente nella Informativa sulla privacy di PayPal.
• Società partner che, per conto di ER COSMETICS, contattano telefonicamente il cliente per confermare l’ordine, inviano i messaggi WhatsApp relativi all’ordine e gestiscono il servizio di assistenza;
• Corrieri espressi incaricati della consegna dei prodotti;
• Fornitori dei servizi tecnici necessari al sito e alle comunicazioni con il cliente: hosting del sito, piattaforma di messaggistica WhatsApp (Meta Platforms Ireland Ltd.) e protezione dei moduli dallo spam (Google reCAPTCHA);
• Consulenti e professionisti incaricati degli adempimenti contabili e fiscali e della consulenza in materia di protezione dei dati personali;

8. Trasferimento dei vostri dati personali all’estero

Condividiamo i suoi Dati Personali con i soggetti indicati, che possono essere situati in Svizzera o in altri paesi all'interno o al di fuori dello Spazio Economico Europeo (SEE), incluso in paesi le cui leggi potrebbero non fornire lo stesso livello di protezione dei dati previsto nel SEE o in Svizzera. Garantiamo che sono attive diverse misure di sicurezza, adeguate al fine di proteggere i suoi Dati Personali in conformità ai nostri obblighi di legge e che il destinatario tratterà i suoi Dati Personali solo conformemente alle nostre istruzioni. Laddove necessario, utilizziamo accordi sulla trasmissione dei dati con i destinatari, che si basano sulle clausole contrattuali tipo approvate dalla Commissione Europea (all'articolo 46 (2) del Regolamento Generale sulla Protezione dei Dati) e/o dalla Legge federale sulla protezione dei dati e dall'Incaricato della trasparenza svizzeri.
[Rev. 1.0 del 24.07.2023] LA COMMISSIONE EUROPEA ADOTTA UNA NUOVA DECISIONE DI ADEGUATEZZA PER LA CIRCOLAZIONE SICURA E AFFIDABILE DEI FLUSSI DI DATI UE-USA.

Il nuovo standard di adeguatezza del 10 luglio 2023 (adottata a norma dell’articolo 45, paragrafo 3 del GDPR) determina una base giuridica certa per il trasferimento dei dati personali dall’UE alle società statunitensi che partecipano al Data Privacy Framework, senza dover predisporre ulteriori garanzie per la protezione dei dati. La precedente decisione di adeguatezza sul Privacy Shield era stata “l’oggetto” della sentenza Schrems II. La decisione di adeguatezza determina una base giuridica certa per il trasferimento dei dati personali dall’UE alle società statunitensi che partecipano al Data Privacy Framework, senza dover predisporre ulteriori garanzie per la protezione dei dati introducendo nuove garanzie vincolanti tra cui la limitazione dell’accesso ai dati dell’UE da parte dei servizi di intelligence statunitensi. Alla luce della nuova decisione per il trasferimento dati UE-USA, le aziende statunitensi potranno aderire al Data Privacy Framework sul trasferimento dei dati UE-USA impegnandosi a rispettare una serie dettagliata di obblighi in materia di privacy similarmente a come facevano i precedenti standard che di base erano delle autocertificazioni di adeguatezza. In primo luogo, le società aderenti avranno l’obbligo di cancellare i dati personali quando non sono più necessari per lo scopo per cui sono stati raccolti e di garantire la continuità della protezione quando i dati personali sono condivisi con terzi; in altri termini, dovranno operare secondo le regole del GDPR in termini di CONSERVAZIONE, correttezza, minimizzazione, privacy by design e by default. Per i cittadini europei sono inoltre previsti diversi strumenti di risoluzione delle controversie per il trattamento illecito dei dati, come meccanismi indipendenti e gratuiti di risoluzione delle controversie e un collegio arbitrale.

9. Conservazione dei vostri dati personali

I dati personali saranno trattati da persone autorizzate al trattamento che agiscono sotto l‘autorità del Titolare, adeguatamente istruite dal Titolare stesso, in ottemperanza a quanto previsto dall’art. 29 del GDPR attraverso strumenti automatizzati per il tempo strettamente necessario a conseguire le finalità per le quali sono stati raccolti, nonché per l’ulteriore periodo eventualmente necessario per adempiere a specifici obblighi di legge. 

Durata di conservazione per le rispettive finalità (5. Modalità e finalità del trattamento)

10. Informativa sui Cookie

Che cosa sono i cookie?

Un cookie è un piccolo insieme di dati che viene inviato dal server web al browser dell’utente e memorizzato dal browser sul dispositivo dell’utente (computer, tablet, telefono cellulare, o altri) e può essere letto o successivamente recuperato dal server stesso. Permette al portale web di memorizzare alcune informazioni utili all’interno di una sessione o nei successivi accessi che l’utente effettua.

Utilizzo dei cookie sulla piattaforma?

Sì. I cookie vengono utilizzati per migliorare il sito e per fornire servizi e funzionalità agli utenti. È possibile limitare o disattivare l’utilizzo dei cookie tramite il proprio browser web. Tuttavia, in questo caso, alcune funzionalità potrebbero diventare inaccessibili.

Perché usiamo i cookie?

I cookie possono essere impiegati per diversi motivi. In alcune parti del portale i cookie sono essenziali e senza di essi non si potrebbe, ad esempio, navigare correttamente.

In altre parti servono per avere informazioni utili per fornire appositi servizi; inoltre, alcuni servizi esterni (terze parti) possono necessitare di installare appositi cookie sul browser dell’utente per poter fornire i relativi servizi.

Quali tipi di cookie sono utilizzati nel nostro portale?

Cookie tecnici

I cookie tecnici sono quelli utilizzati al solo fine di "effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell'informazione esplicitamente richiesto dall'abbonato o dall'utente a erogare tale servizio" (cfr. art. 122, comma 1, del Codice Privacy). Non vengono utilizzati per scopi ulteriori e sono normalmente installati direttamente dal titolare o gestore del sito web. Possono essere suddivisi in:

Cookie di navigazione

Sono utilizzati per registrare dati utili alla normale navigazione e fruizione del sito sul computer dell'utente (permettendo, ad esempio, di ricordare la dimensione preferita della pagina in un elenco). Tali cookie possono essere poi distinti in ragione della loro persistenza sul computer dell’utente in:

cookie di sessione, quelli che si cancellano automaticamente alla fine di ogni navigazione;

cookie permanenti, quelli che hanno una vita più lunga.

Cookie funzionali

Questi cookie consentono al portale di ricordare le scelte effettuate dall’utente per ottimizzare le funzionalità. Ad esempio, i cookie funzionali consentono di ricordare le impostazioni specifiche di un utente, come la selezione del Paese e, se impostato, lo stato di accesso permanente.

Cookie di terze parti

Il modulo della pagina Assistenza è protetto da Google reCAPTCHA, un servizio di Google che verifica che la richiesta venga inviata da una persona e non da un programma automatico. Per farlo Google raccoglie dati tecnici sul dispositivo e sulla navigazione e può utilizzare propri cookie; il trattamento è regolato dall’informativa privacy di Google (policies.google.com/privacy).

11. Diritti degli Interessati

Entro determinati limiti basati sulla legge applicabile, lei ha il diritto (che può esercitare in qualsiasi momento):

• di ritirare il suo consenso per l'invio di materiale di marketing, ad es. di opporsi al trattamento dei suoi dati personali per finalità di marketing diretto, inclusa la profilazione del cliente nella misura in cui la stessa sia correlata a tali finalità di marketing diretto;
• di accedere ai suoi dati personali e ricevere informazioni sul modo in cui sono trattati;
• di rettificare i suoi dati personali;
• di ottenere la cancellazione dei suoi dati personali;
• di limitare il trattamento dei suoi dati personali;
• di opporsi al loro trattamento;
• di opporsi ad un processo decisionale automatizzato relativo alle persone fisiche compresa la profilazione;
• alla portabilità dei dati personali;
• di chiedere la conferma dell’esistenza o meno di propri dati personali;
• di proporre reclamo all'autorità di controllo.

Inoltre, Lei potrà proporre ricorso dinnanzi all’autorità giudiziaria (in conformità di quanto previsto dall’art. 80 del GDPR e dalla Legge 21 dicembre 2018, n.171) o un reclamo al Garante per la Protezione dei Dati Personali, mediante:

• Raccomandata A/R indirizzata a Autorità Garante per la Protezione dei Dati Personali della Repubblica di San Marino, Contrada Omerelli, 43 - 47890 San Marino (Città)
• E-mail all’indirizzo: segreteria.ufficio@agpdp.sm
• Numero: (+378) 0549 883154

Si precisa che il reclamo al Garante non può essere proposto qualora, per il medesimo oggetto e tra le stesse parti, sia stato proposto ricorso dinnanzi all’Autorità giudiziaria.

Se ha domande o commenti in merito alla presente Informativa Privacy, al modo in cui trattiamo i suoi Dati Personali o al modo in cui desidera eventualmente esercitare uno dei suoi già menzionati diritti, contatti il Titolare del Trattamento al seguente indirizzo e-mail:

ercosmeticssrl@gmail.com.

Dogana (SM), 30/10/2026

ER COSMETICS S.R.L.