Informativa integrativa al trattamento dei dati
Documento integrativo alla Privacy Policy principale del sito assenzacosmetici.it, redatto ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR).
Ultimo aggiornamento: 12 maggio 2026
Premessa
Questo documento integra la Privacy Policy principale del sito assenzacosmetici.it descrivendo nel dettaglio alcuni trattamenti di dati personali svolti tramite servizi di terze parti che, pur essendo dichiarati nella nostra Privacy Policy, meritano un'illustrazione più ampia delle finalità, delle basi giuridiche e dei diritti dell'interessato.
Tutti i trattamenti qui descritti sono effettuati nel rispetto del GDPR (Regolamento UE 2016/679) e del Codice Privacy italiano (D.Lgs. 196/2003 e successive modifiche).
Titolare del trattamento: Tamburrino S.N.C. di Tamburrino Leonora — Corso Leonardo da Vinci 48, 21013 Gallarate (VA), Italia — P.IVA 02159160122 — Email: info@assenzacosmetici.it
1. Shopify Network Intelligence e servizi avanzati
Il nostro negozio online è ospitato da Shopify Inc. Quando visiti il sito ed effettui acquisti, Shopify tratta i tuoi dati personali anche in qualità di titolare autonomo del trattamento, ai sensi dell'art. 26 del GDPR, come descritto nei Termini dei Servizi Aggiuntivi di Shopify.
Abbiamo attivato la funzionalità "Shopify Network Intelligence", grazie alla quale Shopify può utilizzare i dati relativi alla tua attività sul nostro sito, insieme ai dati provenienti da altri negozi della rete Shopify, per fornirti servizi avanzati (Enhanced Services), tra cui la visualizzazione di annunci pubblicitari personalizzati.
Base giuridica: consenso dell'interessato (art. 6 par. 1 lett. a GDPR), prestato tramite il banner cookie presente sul sito. Il consenso può essere revocato in qualsiasi momento.
Per maggiori informazioni su come Shopify raccoglie e utilizza i tuoi dati personali, e per esercitare i tuoi diritti (accesso, rettifica, cancellazione, opposizione, revoca del consenso), puoi consultare la Privacy Policy di Shopify per i consumatori e visitare il Portale Privacy di Shopify. Se richiedi la cancellazione dei tuoi dati presso di noi, questi verranno eliminati anche da Shopify Network Intelligence.
2. Monitoraggio delle conversioni di Google Ads
Utilizziamo il servizio di monitoraggio delle conversioni di Google Ads, fornito da Google Ireland Limited per gli utenti SEE / Google LLC per gli altri territori, per misurare l'efficacia delle nostre campagne pubblicitarie e capire quali annunci portano ad azioni significative sul sito (come acquisti, iscrizioni alla newsletter, aggiunte al carrello).
Finalità: misurazione delle conversioni generate dalle campagne pubblicitarie, ottimizzazione delle offerte, attribuzione delle vendite ai canali di marketing.
Tipologie di dati raccolti: identificatori online (cookie pubblicitari di Google, ad esempio "_gcl_au"), data e ora del clic sull'annuncio, eventuali azioni compiute sul sito dopo il clic, indirizzo IP, identificativo univoco del clic (GCLID).
Base giuridica: consenso dell'interessato all'utilizzo di cookie pubblicitari (art. 6 par. 1 lett. a GDPR), raccolto tramite il banner cookie e gestito mediante Google Consent Mode v2. In assenza di consenso, vengono inviati a Google solo segnali aggregati e anonimizzati a fini di modellizzazione statistica, senza identificazione individuale.
Trasferimento extra-UE: i dati possono essere trasferiti a Google LLC negli Stati Uniti. Il trasferimento è coperto dalla decisione di adeguatezza UE-USA Data Privacy Framework e, in subordine, dalle Clausole Contrattuali Standard adottate dalla Commissione Europea.
Conservazione: i cookie di monitoraggio delle conversioni di Google Ads hanno una durata massima di 90 giorni; i dati aggregati di conversione sono conservati nei report Google Ads secondo i termini di Google.
Per maggiori informazioni e per esercitare l'opt-out: Norme Google sulla pubblicità e Centro impostazioni annunci Google.
3. Conversioni avanzate di Google Ads (Enhanced Conversions)
Per migliorare la precisione della misurazione delle conversioni in conformità con i requisiti di tutela della privacy degli utenti, abbiamo attivato la funzionalità "Conversioni avanzate" di Google Ads.
Finalità: integrare la misurazione standard delle conversioni con dati di prima parte sottoposti ad hashing, in modo da recuperare la corretta attribuzione delle conversioni anche quando i cookie pubblicitari non sono disponibili (ad esempio per restrizioni del browser).
Tipologie di dati trattati: indirizzo email del cliente al momento dell'acquisto, eventualmente nome, cognome e numero di telefono, sottoposti ad algoritmo di hashing unidirezionale SHA-256 prima dell'invio a Google. I dati sottoposti ad hashing non sono leggibili in chiaro da Google e sono utilizzati esclusivamente per il riconoscimento delle conversioni effettive.
Base giuridica: consenso dell'interessato (art. 6 par. 1 lett. a GDPR), prestato all'atto dell'acquisto e tramite il banner cookie.
Trasferimento extra-UE: come al punto 2 (Google LLC USA, DPF + SCC).
Conservazione: i dati hashed sono utilizzati esclusivamente al momento del matching della conversione e non vengono conservati da Google in forma identificativa oltre il tempo necessario all'attribuzione.
Per maggiori informazioni: Documentazione Google sulle conversioni avanzate.
4. Remarketing e segmenti di pubblico di Google Ads
Utilizziamo le funzionalità di remarketing di Google Ads e di Google Analytics 4 per mostrare annunci pubblicitari personalizzati agli utenti che hanno visitato il sito o interagito con specifici contenuti o prodotti, sulla rete pubblicitaria di Google (Search, Display, YouTube, partner).
Finalità: ripresentare in modo pertinente i nostri prodotti e contenuti a utenti che hanno già manifestato interesse durante una precedente visita al sito.
Tipologie di dati raccolti: identificatori online (cookie di remarketing di Google), pagine visitate, prodotti visualizzati, interazioni con il carrello, durata e frequenza delle visite, dispositivo, area geografica approssimativa.
Base giuridica: consenso dell'interessato all'utilizzo di cookie di profilazione e pubblicità (art. 6 par. 1 lett. a GDPR), raccolto tramite banner cookie. In assenza di consenso non viene attivato alcun cookie di remarketing.
Trasferimento extra-UE: come al punto 2.
Conservazione: gli elenchi di remarketing su Google Ads hanno durata massima di 540 giorni; i cookie di remarketing del browser hanno durata variabile, in genere fino a 13 mesi.
Per disattivare gli annunci personalizzati: Centro impostazioni annunci Google e Your Online Choices (iniziativa europea per la pubblicità comportamentale).
5. Raccolta e pubblicazione delle recensioni clienti (Judge.me)
Utilizziamo Judge.me, fornito da Judge.me Ltd., per raccogliere e pubblicare sul sito le recensioni dei clienti relative ai prodotti acquistati, con finalità di trasparenza commerciale e supporto alle scelte di acquisto degli altri utenti.
Finalità: invio di una richiesta di recensione dopo l'acquisto, raccolta del contenuto della recensione, pubblicazione sul sito previo invio attivo da parte del cliente.
Tipologie di dati raccolti: indirizzo email (per inviare la richiesta), nome visualizzato (anche pseudonimo a scelta dell'utente), testo della recensione, valutazione numerica, prodotto acquistato, eventuali immagini caricate dall'utente.
Base giuridica: consenso dell'interessato (art. 6 par. 1 lett. a GDPR), manifestato attraverso l'invio attivo della recensione. Per la fase di invio della richiesta, è applicabile il legittimo interesse al miglioramento dei prodotti e del servizio (art. 6 par. 1 lett. f GDPR).
Trasferimento extra-UE: Judge.me opera con infrastrutture cloud che possono prevedere trasferimenti negli Stati Uniti, coperti dalle Clausole Contrattuali Standard.
Conservazione: le recensioni pubblicate sono conservate fino a richiesta di rimozione da parte dell'utente o cessazione dell'attività; le email di richiesta non risposte sono cancellate entro 6 mesi.
L'utente può in qualsiasi momento richiedere la modifica o rimozione della propria recensione scrivendo a info@assenzacosmetici.it o utilizzando i link presenti nelle email di Judge.me.
6. Email marketing tramite Shopify Email
Utilizziamo Shopify Email, servizio integrato nella piattaforma Shopify Inc., per l'invio di comunicazioni commerciali e di contenuti informativi (novità di prodotto, promozioni, articoli del blog, consigli di skincare) agli utenti che si sono iscritti alla newsletter o che hanno acconsentito a ricevere comunicazioni commerciali al momento dell'acquisto.
Finalità: invio di newsletter e comunicazioni promozionali; segmentazione degli iscritti in base a interessi e comportamento d'acquisto; misurazione delle prestazioni delle campagne email (aperture, click).
Tipologie di dati raccolti: indirizzo email, nome (facoltativo), cronologia delle interazioni con le email inviate, data di iscrizione, eventuali tag di segmentazione.
Base giuridica: consenso dell'interessato (art. 6 par. 1 lett. a GDPR), raccolto al momento dell'iscrizione alla newsletter mediante meccanismo di double opt-in, oppure al momento dell'acquisto con flag dedicato. Per i clienti già acquirenti è applicabile, limitatamente a prodotti analoghi, il c.d. soft opt-in previsto dall'art. 130 c. 4 del Codice Privacy italiano.
Trasferimento extra-UE: Shopify Inc. ha sede in Canada (Paese con decisione di adeguatezza UE) e si avvale di sub-processor che possono operare negli Stati Uniti, coperti dal DPF UE-USA e da SCC.
Conservazione: i dati sono trattati fino alla revoca del consenso da parte dell'utente (link "annulla iscrizione" presente in ogni email) o per un periodo massimo di 24 mesi di completa inattività.
Puoi annullare l'iscrizione in qualsiasi momento cliccando sul link "annulla iscrizione" in fondo a ogni email ricevuta, oppure scrivendo a info@assenzacosmetici.it.
7. Gestione delle richieste di recesso online.
Per consentirti di esercitare il diritto di recesso tramite la funzione online ("pulsante di recesso"), trattiamo i dati che inserisci nel modulo (nome, numero d'ordine e indirizzo email) e i dati tecnici connessi all'invio della richiesta (data e ora di trasmissione, indirizzo IP, dati di geolocalizzazione approssimativa e informazioni su browser e dispositivo).
Finalità e base giuridica: tali dati sono trattati per gestire la richiesta di recesso e adempiere agli obblighi di legge (art. 54-bis del Codice del Consumo). Basi giuridiche: esecuzione di misure contrattuali e adempimento di obblighi legali (art. 6, par. 1, lett. b) e c), GDPR).
Responsabile del trattamento: la funzione è fornita tramite l'applicazione Revoq – EU Withdrawal Button, gestita da Jonas Busch (BuschBytes), Hofstraße 2-4, 51061 Colonia, Germania – P.IVA DE449524313, che tratta i dati per nostro conto quale responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base di un accordo sul trattamento dei dati (DPA). I dati sono ospitati su server situati nell'Unione Europea (Germania).
Conservazione: i dati relativi alle richieste di recesso sono conservati per il tempo necessario alla gestione della richiesta e per il periodo richiesto dagli obblighi di legge a fini di prova della conformità.
Destinatari: oltre al fornitore dell'applicazione sopra indicato, i dati possono essere comunicati ai soggetti che ci supportano nella gestione di ordini e spedizioni, nei limiti necessari a dare seguito al recesso.
Diritti dell'interessato
In relazione a tutti i trattamenti descritti in questo documento, l'interessato può esercitare i diritti previsti dagli artt. 15-22 del GDPR, tra cui:
- Accesso ai propri dati personali
- Rettifica di dati inesatti o incompleti
- Cancellazione dei dati (diritto all'oblio)
- Limitazione del trattamento
- Opposizione al trattamento per finalità di marketing diretto
- Portabilità dei dati
- Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca
- Reclamo all'autorità di controllo (Garante per la protezione dei dati personali — www.garanteprivacy.it)
Per esercitare questi diritti puoi scrivere a info@assenzacosmetici.it. Risponderemo entro 30 giorni dalla ricezione della richiesta.
Per la trattazione completa di tutti i servizi e trattamenti, si rinvia alla Privacy Policy principale e alla Cookie Policy di assenzacosmetici.it.