Informativa GDPR

Ultimo aggiornamento: 25 luglio 2026

Questa informativa è resa ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, e descrive le modalità di gestione e protezione dei dati personali degli utenti che visitano questo sito web.

1. Identità e dati di contatto del Titolare

Titolare del trattamento: Campa Beauty
Sede legale: Via della Spiga 42, 20121 Milano, Italia
Email: [email protected]

2. Finalità del trattamento e base giuridica

2.1 Finalità necessarie all'esecuzione del servizio

Base giuridica: Art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto)

• Gestione delle richieste di informazioni inviate tramite i moduli presenti sul sito
• Evasione degli ordini e gestione delle spedizioni
• Assistenza clienti e gestione di reclami

2.2 Finalità basate su obbligo di legge

Base giuridica: Art. 6, par. 1, lett. c) GDPR (obbligo legale)

• Adempimento di obblighi fiscali e contabili
• Risposta a richieste delle autorità competenti

2.3 Finalità basate su legittimo interesse

Base giuridica: Art. 6, par. 1, lett. f) GDPR (legittimo interesse)

• Prevenzione di frodi e abusi
• Sicurezza informatica e protezione della rete
• Analisi statistiche in forma aggregata e anonima

2.4 Finalità basate sul consenso

Base giuridica: Art. 6, par. 1, lett. a) GDPR (consenso)

• Invio di newsletter e comunicazioni commerciali (se previsto)
• Profilazione per offerte personalizzate (se previsto)

Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

3. Categorie di dati personali trattati

• Dati anagrafici e di contatto: nome, cognome, indirizzo email, indirizzo di spedizione
• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, durata della visita, pagine visitate
• Dati contrattuali: ordini effettuati, preferenze sui prodotti

4. Destinatari dei dati personali

I dati personali possono essere comunicati a:

• Responsabili del trattamento: fornitori di servizi di hosting, email marketing, elaborazione pagamenti, spedizioni
• Soggetti autorizzati: dipendenti e collaboratori specificamente autorizzati e formati
• Autorità pubbliche: quando richiesto dalla legge o da provvedimenti delle autorità competenti

Tutti i destinatari sono tenuti a garantire adeguate misure di sicurezza e a trattare i dati esclusivamente per le finalità autorizzate.

5. Trasferimento dei dati verso paesi terzi

I dati personali sono conservati su server situati all'interno dell'Unione Europea. In caso di trasferimento verso paesi terzi, ci assicuriamo che siano adottate garanzie adeguate ai sensi degli artt. 44-49 GDPR, quali:

• Decisioni di adeguatezza della Commissione Europea
• Clausole contrattuali standard approvate dalla Commissione
• Certificazioni (es. Privacy Shield, ove applicabile)

6. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Richieste di informazioni: fino a 24 mesi dalla raccolta
• Dati contrattuali: 10 anni dalla conclusione del contratto (obbligo fiscale)
• Dati di navigazione: 12 mesi in forma identificabile, successivamente anonimizzati
• Marketing (con consenso): fino a revoca del consenso o opposizione al trattamento

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, l'interessato ha il diritto di:

Art. 15 - Diritto di accesso

Ottenere la conferma dell'esistenza o meno dei dati personali e ricevere una copia degli stessi.

Art. 16 - Diritto di rettifica

Ottenere la rettifica dei dati inesatti e l'integrazione di quelli incompleti.

Art. 17 - Diritto alla cancellazione (diritto all'oblio)

Ottenere la cancellazione dei dati quando sussiste uno dei motivi previsti dal GDPR.

Art. 18 - Diritto di limitazione

Ottenere la limitazione del trattamento in caso di contestazione dell'esattezza dei dati, illiceità del trattamento, o per esercizio di un diritto in sede giudiziaria.

Art. 20 - Diritto alla portabilità

Ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare senza impedimenti.

Art. 21 - Diritto di opposizione

Opporsi al trattamento dei dati per motivi connessi alla propria situazione particolare.

Art. 7, par. 3 - Diritto di revoca del consenso

Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

8. Modalità per esercitare i diritti

Per esercitare i diritti previsti dal GDPR, è possibile inviare una richiesta scritta a:

• Email: [email protected]
• Posta ordinaria: Campa Beauty, Via della Spiga 42, 20121 Milano, Italia

Il Titolare fornirà riscontro alla richiesta senza ingiustificato ritardo e, comunque, entro 30 giorni dal ricevimento della stessa. Tale termine può essere prorogato di ulteriori 60 giorni in caso di particolare complessità della richiesta.

9. Diritto di proporre reclamo

L'interessato ha il diritto di proporre reclamo all'Autorità di controllo competente:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
Email: [email protected]
Sito web: www.garanteprivacy.it

10. Misure di sicurezza

Sono adottate misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Cifratura dei dati in transito (protocollo HTTPS)
• Controlli di accesso e autenticazione
• Backup regolari dei dati
• Formazione del personale autorizzato
• Procedure di gestione degli incidenti di sicurezza

11. Processo decisionale automatizzato e profilazione

Il Titolare non effettua trattamenti basati unicamente su processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici o che incidano significativamente sull'interessato.

12. Aggiornamenti

La presente informativa può essere aggiornata periodicamente. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.