Privacy policy

1. Titolare del trattamento

Laboratori Cosmetici Milano S.R.L. (in breve LCM S.R.L.), Via Dogana 3, 20123 Milano (MI), P.IVA e C.F. 13400340967.

Per qualsiasi richiesta sulla privacy puoi scrivere a privacy@auraelcosmetics.com.

2. Quali dati trattiamo

• Dati dell’ordine: nome e cognome, email, telefono (facoltativo), indirizzo di spedizione, quantità e note che scegli di aggiungere.
• Dati di pagamento: li inserisci direttamente sulla pagina sicura di Worldline (ClicPay). Non riceviamo né conserviamo i dati della tua carta.
• Dati tecnici di navigazione: indirizzo IP, tipo di browser e richieste al sito, trattati dal nostro fornitore di hosting per far funzionare il sito e proteggerlo.
• Statistiche di utilizzo: pagine visitate e interazioni, raccolte con Google Analytics solo se dai il consenso.
• Newsletter e promemoria del carrello: la tua email, la lingua e la quantità scelta al checkout, solo se ti iscrivi.

3. Perché li trattiamo e su quale base

• Gestire il tuo ordine, il pagamento, la spedizione e l’assistenza: esecuzione del contratto (art. 6.1.b GDPR).
• Inviarti la conferma dell’ordine con il link di pagamento e, se l’ordine resta in attesa di pagamento, un solo promemoria: esecuzione del contratto (art. 6.1.b GDPR).
• Verificare lo sconto sul primo acquisto tramite la tua email: esecuzione di misure precontrattuali richieste da te (art. 6.1.b GDPR).
• Adempiere agli obblighi contabili e fiscali: obbligo di legge (art. 6.1.c GDPR).
• Proteggere il sito da abusi e invii automatici, anche con la verifica anti-bot Cloudflare Turnstile al checkout: legittimo interesse (art. 6.1.f GDPR).
• Misurare in forma aggregata come viene usato il sito: consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento.
• Inviarti la newsletter e, se non completi un ordine iniziato, un promemoria: consenso (art. 6.1.a GDPR), confermato tramite email e revocabile con il link presente in ogni messaggio.
• Misurare se le newsletter vengono consegnate e quali link vengono cliccati, per migliorarle: legittimo interesse (art. 6.1.f GDPR). Non registriamo le aperture delle email.

I dati dell’ordine sono necessari per evadere l’acquisto: senza di essi non possiamo spedirti il prodotto. Il consenso alle statistiche è facoltativo e non incide sull’acquisto.

4. Per quanto tempo li conserviamo

• Dati dell’ordine e documenti contabili: per il tempo necessario a gestire l’ordine e poi per 10 anni, come richiesto dalla legge.
• Dati tecnici di navigazione: per il breve tempo necessario alla sicurezza del sito.
• Dati statistici di Google Analytics: 14 mesi.
• Iscrizione alla newsletter: finché non annulli l’iscrizione. Le richieste non confermate e i dati del carrello vengono cancellati dopo 30 giorni.

5. A chi comunichiamo i dati

Non vendiamo i tuoi dati. Li condividiamo solo con chi ci aiuta a fornire il servizio:

• Cloudflare, Inc.: hosting del sito, database degli ordini e protezione anti-bot.
• Worldline Merchant Services Italia S.p.A.: gestione dei pagamenti con carta tramite ClicPay.
• Resend (Plus Five Five, Inc.): invio delle email di servizio e della newsletter.
• Corrieri e servizi di spedizione: consegna del pacco.
• Google Ireland Limited: statistiche di Google Analytics, solo con il tuo consenso.
• Consulenti contabili e fiscali, e autorità quando la legge lo richiede.

6. Trasferimenti fuori dall’Unione europea

Cloudflare, Google e Resend possono trattare alcuni dati negli Stati Uniti. In questi casi il trasferimento avviene sulla base dell’EU-US Data Privacy Framework o delle clausole contrattuali tipo approvate dalla Commissione europea.

7. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato portabile od opporti al trattamento basato sul legittimo interesse. Puoi revocare il consenso alle statistiche da “Preferenze cookie” in fondo a ogni pagina.

Per esercitare i tuoi diritti scrivi a privacy@auraelcosmetics.com. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Modifiche

Potremo aggiornare questa informativa. La data dell’ultima modifica è sempre indicata in alto. Per i cookie consulta anche la cookie policy.