Informativa sulla privacy

Aggiornata al 17 settembre 2026 · Regolamento UE 2016/679 (GDPR), articoli 13 e 14

Titolare del trattamento

Per esercitare i tuoi diritti puoi scriverci alla sede o chiamare il numero verde, che è gratuito.

Quali dati trattiamo e perché

1. Dati che ci dai tu, con il modulo di richiesta accesso

Ragione sociale, partita IVA, codice fiscale, nome e cognome, email, telefono, indirizzo di spedizione, codice destinatario SDI o PEC.

• Perché: per aprire il tuo account sul catalogo, verificare che tu sia un operatore del settore, gestire gli ordini ed emettere le fatture elettroniche.
• Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR); per i dati fiscali, obbligo di legge (art. 6.1.c).
• Per quanto: per tutta la durata del rapporto e, per i documenti contabili, per i dieci anni previsti dalla legge.
• Obbligatori? Sì: senza questi dati non possiamo aprire l'account né fatturare.

2. Consenso alle comunicazioni commerciali

• Perché: per mandarti novità, promozioni e offerte sui prodotti.
• Base giuridica: il tuo consenso (art. 6.1.a), che dai spuntando la casella apposita e che puoi revocare quando vuoi, con un clic in fondo a ogni email o chiamandoci.
• Obbligatorio? No. Se non lo dai, la registrazione funziona lo stesso.

3. Dati di navigazione

Il server registra indirizzo IP, data e ora della richiesta, pagina richiesta e tipo di browser.

• Perché: per far funzionare il sito, diagnosticare guasti e difenderlo da abusi.
• Base giuridica: legittimo interesse alla sicurezza del sito (art. 6.1.f).
• Per quanto: il tempo tecnico necessario, di norma poche settimane, poi i registri vengono ruotati e sovrascritti.

4. Misurazione delle campagne pubblicitarie

Se hai accettato dal banner, carichiamo il tag di Google Ads, che registra quando una visita arrivata da un annuncio si conclude con una richiesta di accesso.

• Base giuridica: il tuo consenso (art. 6.1.a), revocabile dal collegamento "Preferenze cookie" in fondo a ogni pagina.
• Destinatario: Google Ireland Limited, che tratta i dati anche negli Stati Uniti sulla base del Data Privacy Framework.
• Se rifiuti: non viene caricato nessuno script e non viene scritto nessun cookie.

Chi altro vede i tuoi dati

• Il nostro fornitore di hosting: OVH SAS (Francia), server nell'Unione Europea.
• Il catalogo online www.slbeauty.it, gestito dalla stessa azienda, dove viene creato il tuo account.
• Il nostro gestionale e il commercialista, per gli adempimenti fiscali.
• Il corriere, per consegnarti la merce.

Non vendiamo e non cediamo i tuoi dati a nessun altro.

I tuoi diritti

Puoi chiederci in qualsiasi momento di vedere i tuoi dati, di correggerli, di cancellarli, di limitarne l'uso, di riceverli in un formato leggibile da una macchina, e puoi opporti a un trattamento fondato sul legittimo interesse (articoli 15-22 GDPR). Dove il trattamento si basa sul consenso, puoi revocarlo quando vuoi, senza che questo tolga validità a quanto fatto prima.

Ti rispondiamo entro un mese. Se la risposta non ti soddisfa, puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità giudiziaria.

Decisioni automatizzate

Non prendiamo decisioni su di te in modo automatizzato: la verifica della partita IVA e l'abilitazione dell'account passano comunque dal controllo di una persona del nostro ufficio.