1. Introduzione

1.1. Befluid Srl, in qualità di Titolare del trattamento, intende fornirle la presente informativa con il presente documento (“Privacy Policy”), riguardo le modalità e finalità attraverso le quali raccoglie, tratta e comunica i dati personali che La riguardano attraverso il sito  https://www.clarissacosmetics.com/ 

1.2. La Privacy Policy è stata redatta in conformità e nel rispetto di tutte le leggi e normative applicabili in materia di protezione dei dati personali e con particolare riferimento a: (i) il Regolamento (UE) n. 679 del 27 aprile 2016 (cd. Regolamento generale sulla protezione dei dati o "RGPD"), applicabile dal 25 maggio 2018; (ii) il D.Lgs. n. 196/2003 e s.m.i. e (iii) ogni ulteriore legge, regolamento o provvedimento delle competenti autorità nazionali ed europee in materia di protezione dati personali (di seguito, congiuntamente, la "Normativa Privacy Applicabile"). 

1.3. La Privacy Policy disciplina il trattamento dei dati personali (ossia delle informazioni riguardanti una persona fisica identificata o identificabile – in qualità di interessato) forniti direttamente da lei e/o raccolti dalla Titolare tramite il Sito. Tali dati vengono trattati conformemente alla presente Privacy Policy  che indica  quali sono le informazioni personali raccolte, le finalità e le modalità del trattamento, l'ambito di comunicazione a terzi dei dati personali dell'Acquirente, le misure di sicurezza adottate al fine di proteggere e tutelare tali dati e le modalità con cui l'Acquirente può verificare il trattamento di dati che lo riguarda ed esercitare i diritti riconosciuti dalla Normativa Privacy Applicabile.  

 

  1. Titolare del trattamento

2.1. Il Titolare del trattamento è  

Nome della società: Befluid Srl 

P IVA: 17384201004 

REA: 1715155 di Roma  

SEDE LEGALE: via Giosuè Carducci 4 - 00187 (RM)  

(di seguito, anche, il Titolare o la Società). Si prega di indirizzare eventuali comunicazioni inerenti la presente Privacy Policy presso la sede operativa del Titolare, sita in Via Giosuè Carducci 4 - 00187 Roma (RM)  e/o via email al seguente account: privacy@clarissacosmetics.com  

 

  1. Natura e tipo dei dati personali trattati

3.1. Befluid Srl tratta (i) dati che Lei ha volontariamente condiviso con noi e (ii) dati relativi alla Sua attività sul Sito. In particolare, la Società tratta le seguenti tipologie di dati (Dati): 

  • Informazioni da Lei volontariamente condivise (e.g. all’atto di registrazione al Sito e creazione di un account, anche tramite funzionalità quali Facebook Login e/o Google Login durante l’acquisto di prodotti e/o consulenze telefoniche, nonché condivisione volontaria di recensioni): 
  • informazioni di contatto (nome, indirizzo postale, indirizzo email e numero di cellulare o di altro telefono). 
  • Dati anagrafici (e.g. età o data di nascita). 
  • Informazioni sul pagamento (come il numero della carta di pagamento, la data di scadenza e il codice di sicurezza della carta). 
  • Informazioni su spedizione e fatturazione (come indirizzo di consegna e indirizzo di fatturazione). 
  • Cronologia degli acquisti. 
  • Preferenze di prodotto e comportamenti di acquisto. 
  • Informazioni o contenuti forniti da Lei (come recensioni, articoli, domande, risposte a sondaggi e commenti). 
  • Dati di attività: durante l’accesso o l’interazione con il Sito, nonché con social network, possiamo raccogliere alcune informazioni su tali visite. Ad esempio, per consentire la connessione al Sito, i nostri server ricevono e registrano informazioni su computer, dispositivo e browser del visitatore compreso l’indirizzo IP, il tipo di browser e, potenzialmente, altre informazioni su software e hardware utilizzati. Se l’accesso viene effettuato da un dispositivo mobile o di altro tipo, può essere rilevato l’identificativo univoco ad esso assegnato. Possono essere inoltre utilizzati cookie e altre tecnologie di tracciamento di prima o di terza parte, che possono servire anche per raccogliere e memorizzare informazioni sull’utilizzo del Sito - quali ad esempio pagine visitate, contenuti visualizzati, ricerche effettuate e inserzioni gradite. Ulteriori informazioni sono contenute nella nostra Cookie Policy al seguente link (inserire link). Befluid Srl raccoglie e tratta tali dati di navigazione e informazioni quali il numero di visite e il tempo trascorso sul Sito in forma anonima e solo a fini di elaborazione statistica, monitoraggio del corretto funzionamento del Sito e miglioramento del funzionamento e dei contenuti dello stesso. Data la natura stessa dei dati di navigazione, questi potrebbero consentire l'identificazione dell'Acquirente tramite associazione con informazione in possesso di terzi; tuttavia, Befluid Srl non raccoglie tali dati per associarli con utenti identificati e li cancella subito dopo l'elaborazione in forma anonima. Befluid Srl può usare i dati di navigazione per accertare eventuali responsabilità in caso di reati informatici realizzati ai danni del Sito o attraverso il Sito. Fatta eccezione per tale ipotesi la Società cancella i dati di navigazione degli utenti nel rispetto dei termini prescritti dalla normativa applicabile. 

Nell’utilizzo del Sito, Le raccomandiamo di non comunicare categorie particolari di dati personali (i.e. quelli idonei a rivelare la Sua origine razziale o etnica, le Sue opinioni politiche, le Sue convinzioni religiose o filosofiche, o la Sua appartenenza sindacale, nonché i Suoi dati genetici, i dati biometrici intesi a identificarla modo univoco, i dati relativi alla salute o alla vita sessuale o all'orientamento sessuale). Befluid Srl provvederà alla cancellazione immediata di tali dati, se comunicati.  

3.2. Befluid Srl Srl inoltre può raccogliere e trattare dati personali dell'Acquirente che nel rispetto della normativa applicabile sono ottenuti da soggetti terzi nell'ambito della propria attività commerciale.  

3.3. Se non diversamente specificato, tutti i Dati richiesti da https://www.clarissacosmetics.com/ sono obbligatori. Se l’Utente rifiutasse di comunicarli, potrebbe essere impossibile per https://www.clarissacosmetics.com/ fornire il Servizio. Nei casi in cui il Sito indichi alcuni Dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicare tali Dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività. 

3.4. Gli Utenti che dovessero avere dubbi su quali Dati siano obbligatori sono incoraggiati a contattare il Titolare. 

3.5. L’eventuale utilizzo di Cookie - o di altri strumenti di tracciamento - da parte del Sito o dei titolari dei servizi terzi utilizzati dal Sito ha la finalità di fornire il Servizio richiesto dall'Utente, oltre alle ulteriori finalità descritte nel presente documento e nella Cookie Policy. 

3.6. L'Utente si assume la responsabilità dei dati personali di terzi ottenuti, pubblicati o condivisi mediante https://www.clarissacosmetics.com/. 

 

  1. Finalità del Trattamento

4.1 Trattiamo i dati personali raccolti presso di Lei e su di Lei per:  

  1. consentirLe la registrazione al Sito, l’uso del Sito e dei nostri Servizi. La registrazione è facoltativa. A scelta dell’utente, potrà essere eseguita creando un account o attraverso procedura di autenticazione tramite Facebook Login e/o Google Login; in tali ultimi casi, alcuni Suoi dati verranno comunicati ai fornitori di tali funzionalità e, in tale contesto, potranno essere trasferiti in paesi al di fuori dell’Unione Europea;  
  1. valutare e migliorare l’uso dei nostri Servizi e l’esperienza dell’utente durante la navigazione nel Sito; 
  1. fornirLe assistenza e gestire la corrispondenza e le comunicazioni di servizio con Lei;  
  1. dare seguito alla Sua richiesta d’acquisto, con riferimento all’elaborazione della richiesta e agli adempimenti di legge, amministrativi, contabili e fiscali connessi all’acquisto; 
  1.  adempiere agli obblighi di legge e rispondere a richieste di autorità pubbliche e statali;  
  1. verificare la completezza, la validità e correttezza dei dati forniti, anche al fine di tutelare i diritti della Società e di altri: più in particolare, (i) per lo svolgimento di eventuali operazioni societarie (e.g. due diligence, operazioni di fusione, scissione, acquisizione, trasferimento di beni e/o rami di azienda, ecc.) e per accertare, esercitare o difendere un diritto o un interesse del Titolare o di un terzo in sede giudiziaria e/o in via stragiudiziale; e (ii) per controllare ed evitare potenziali truffe, anche informatiche, durante l’operazione di acquisto g) con il Suo consenso, revocabile in qualsiasi momento, per inviarLe tramite mezzi automatizzati (i.e. e-mail) comunicazioni commerciali su prodotti ed eventi nonché per invitarLa tramite mezzi automatizzati (i.e. e-mail) a partecipare a indagini di customer satisfaction anonime finalizzate a migliorare i Servizi;  analizzare le Sue preferenze, abitudini, scelte di consumo e/o attività di navigazione (anche attraverso social network), e inviarLe comunicazioni commerciali, messaggi pubblicitari e/o proposte commerciali in linea con le scelte manifestate.. Tali attività di profilazione possono essere condotte anche avvalendosi di strumenti messi a disposizione da social network (e.g. Facebook), nonché mediante associazione dei dati personali raccolti attraverso tecnologie di tracciamento quali i cookie (ove lei abbia prestato il relativo consenso nel banner cookie e/o come indicato nella Cookie Policy), attraverso diversi device, e/o dei dati personali da Lei forniti ai fini della Sua registrazione al Sito e/o per l’utilizzo dei Servizi (incluso l’acquisto di prodotti in vendita sul Sito) e/o nell’ambito di specifiche iniziative, anche di terzi.  

 

  1. Base giuridica del trattamento 

5.1 Il trattamento dei dati personali per le seguenti finalità:  

  1. è necessario per eseguire un contratto di cui Lei è parte e/o misure precontrattuali adottate su Sua richiesta (i.e. per la gestione del Sito e l’erogazione dei Servizi). Il conferimento dei dati per le finalità richiamate è pertanto necessario e un Suo rifiuto non ci consentirà di renderLe il Servizio richiesto;  
  1. è obbligatorio in quanto necessario per adempiere a un obbligo legale. Il conferimento dei Suoi dati per questa finalità non è necessario all’utilizzo del Sito / all’erogazione dei Servizi da Lei richiesti, ma è comunque indispensabile per il regolare svolgimento delle attività della Società;  
  1. si basa (a seconda dei casi) sull’interesse legittimo della Società, sull’adempimento di un obbligo di legge, sull’adempimento di obblighi contrattuali. Il conferimento dei Suoi dati per questa finalità non è necessario all’utilizzo del Sito / all’erogazione dei Servizi da Lei richiesti, ma è comunque indispensabile per il regolare svolgimento delle attività della Società. Per maggiori informazioni sui legittimi interessi perseguiti e sui relativi giudizi di bilanciamento da noi condotti, nonché per esercitare il diritto di opposizione, è possibile contattarci ai recapiti indicati nella presente Privacy Policy; 
  1. si basa sull’interesse legittimo della Società al miglioramento del Sito e dei Servizi, che risulta compatibile con l’interesse degli utenti a ricevere servizi sempre migliori. Il conferimento dei Suoi dati per questa finalità non è necessario all’utilizzo del Sito / all’erogazione dei Servizi da Lei richiesti, ma è comunque importante per il regolare svolgimento delle attività della Società. Per maggiori informazioni sui legittimi interessi perseguiti e sui relativi giudizi di bilanciamento da noi condotti, nonché per esercitare il diritto di opposizione, è possibile contattarci ai recapiti indicati nella presente Privacy Policy. 

 

  1. Conservazione e raccolta dei dati personali

6.1. I dati personali raccolti attraverso il Sito sono conservati in un sistema informatico gestito da Befluid Srl  o da terzi fornitori di servizi tecnici e sono trattati da personale incaricato e specificatamente autorizzato, compreso il personale che si occupa di operazioni non ordinarie di manutenzione del Sito. Per ulteriori informazioni sull'ambito di comunicazione dei dati personali dell'Acquirente si prega di consultare la sezione che segue “Comunicazione a terzi dei dati personali e trasferimento all'estero dei dati personali”. 

6.2.I dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate.  

6.3. I dati personali dell’Utente potrebbero essere trasferiti in un Paese diverso da quello in cui l’Utente si trova.  

6.4. Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali. 

6.5. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione del Sito (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento. 

6.6. Se non diversamente indicato in questo documento, i dati personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti.  

 

  1. Modalità di trattamento dei dati personali

7.1 Per le Finalità del trattamento sopra indicate (art. 4), i dati vengono trattati con mezzi elettronici e manuali, e sono protetti mediante adeguate misure di sicurezza.  

7.2 A tale proposito, nonostante la Società applichi adeguate misure amministrative, tecniche, fisiche per salvaguardare i dati in Suo possesso da perdita, furto, uso non autorizzato, diffusione e modifica, non può garantire l’esclusione di tutti i possibili rischi informatici.  

7.3 I dati vengono trattati esclusivamente da soggetti ai quali sono state impartite apposite e specifiche istruzioni, e da fornitori di servizi in forza di specifico accordo scritto sul trattamento dei dati.  

 

  1. Condivisione dei dati 

Per le stesse finalità indicate all’articolo 4 e in forza delle stesse basi giuridiche indicate all’articolo 5 della presente Privacy Policy, la Società può condividere i dati personali con le seguenti categorie di destinatari, in ottemperanza ed entro i limiti delle disposizioni del presente paragrafo:  

  1. a) Terzi fornitori di servizi a cui vengono affidate attività di trattamento, in qualità di titolari autonomi e/o responsabili o sub-responsabili del trattamento debitamente contrattualizzati come richiesto dalla legislazione applicabile (e.g. fornitori di servizi cloud, fornitori di servizi strumentali o a supporto dei Servizi - e quindi, a titolo esemplificativo e in via non esclusiva, istituti bancari per la gestione dei pagamenti e degli incassi relativi agli acquisti, società che forniscono servizi IT, fornitori di servizi di direct-marketing e social network, esperti, consulenti e avvocati, società derivanti da eventuali fusioni, scissioni o altra trasformazione); 
  2. b) Autorità competenti in adempimento alla legislazione applicabile, in qualità di titolari autonomi

 

  1. Diritti dell’interessato

9.1 Ricorrendone i presupposti di legge, Lei può esercitare in qualsiasi momento, gratuitamente, i seguenti diritti:  

  1. diritto di essere informato sulle finalità e i metodi del trattamento dei Suoi dati;  
  1. diritto di accesso ai Suoi dati;  
  1. diritto di ottenere una copia dei Suoi dati nonché informazioni sul luogo in cui sono conservati;  
  1. diritto di richiedere l’aggiornamento, la rettifica o l’integrazione dei Suoi dati;  
  1. diritto di richiedere la cancellazione dei Suoi dati; 
  1. diritto di opporsi al trattamento dei Suoi dati, interamente o in parte;  
  1.  diritto di revocare il consenso al trattamento dei dati liberamente e in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca;  
  1. diritto di proporre reclamo all’autorità nazionale competente in materia di protezione dati o ricorso ad autorità giudiziarie. L’Autorità competente in Italia è l’Autorità per la protezione dei dati personali (“Garante”). Maggiori informazioni sulle modalità di presentazione dei reclami sono disponibili sul sito del Garante, all’indirizzo http://www.garanteprivacy.it.;  
  1. diritto alla portabilità dei Suoi dati (ossia di ricevere una copia elettronica dei dati personali che La riguardano, per l’eventuale trasferimento a Lei o ad altro titolare);  
  1. diritto di limitare il trattamento dei Suoi dati.  
  1. Modifiche e aggiornamenti. 

La Privacy Policy è soggetta a modifiche e aggiornamenti e la versione attualmente in vigore è quella pubblicata sul Sito. Le modifiche alla Privacy Policy sono comunicate tramite pubblicazione sul Sito. Si prega di verificare periodicamente la Privacy Policy per essere informati di eventuali modifiche.