1. Titolare del trattamento
Il Titolare del trattamento è Ciro Principe, persona fisica che cura il progetto e il segno distintivo “Principe Fragranze”.
2. Tipologie di dati trattati
A seconda del servizio utilizzato, possono essere trattati:
- dati di navigazione e sicurezza, come indirizzo IP, data e ora della richiesta, pagina richiesta, browser, dispositivo, esito della risposta e informazioni tecniche contenute nei log;
- dati del form contatti: nome, cognome, indirizzo email, contenuto del messaggio e informazioni eventualmente inserite volontariamente;
- dati per il Sample Kit: dati anagrafici e di contatto, indirizzo di spedizione e gli ulteriori dati strettamente richiesti dal relativo modulo, incluso il numero di telefono se previsto;
- dati newsletter: indirizzo email, data e prova del consenso, nonché eventuali informazioni tecniche necessarie alla gestione dell’iscrizione e della revoca;
- dati statistici e identificatori online, raccolti da Google Analytics esclusivamente secondo le preferenze espresse tramite il banner cookie;
- dati tecnici antispam trattati mediante Cloudflare Turnstile per distinguere gli utenti legittimi dai sistemi automatizzati.
Non è richiesto l’invio di categorie particolari di dati personali, come dati sanitari, biometrici, politici, religiosi o relativi alla vita sessuale. Si invita pertanto a non inserirli nei campi liberi dei moduli.
3. Finalità, basi giuridiche e conservazione
| Trattamento | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Navigazione e log | Funzionamento del sito, diagnosi tecnica, prevenzione di abusi, frodi e accessi non autorizzati. | Legittimo interesse del Titolare alla sicurezza e alla corretta erogazione del sito, art. 6.1.f GDPR. | Per il periodo tecnico previsto dal provider; eventuali log direttamente disponibili al Titolare sono conservati, di regola, non oltre 30 giorni, salvo esigenze di sicurezza o richieste dell’autorità. |
| Richieste di contatto | Rispondere a domande e richieste relative al progetto, alle fragranze o ai servizi. | Misure precontrattuali richieste dall’interessato, art. 6.1.b GDPR; per richieste generiche, legittimo interesse a gestire le comunicazioni, art. 6.1.f. | 12 mesi dall’ultima comunicazione, salvo necessità di tutela di un diritto o successiva instaurazione di un rapporto. |
| Richiesta e spedizione Sample Kit | Gestire la richiesta, preparare e consegnare i campioncini, comunicare eventuali problemi di spedizione. | Esecuzione della richiesta e misure precontrattuali, art. 6.1.b GDPR; eventuali obblighi di legge, art. 6.1.c. | Per il tempo necessario alla consegna e, di regola, per 12 mesi dalla conclusione, salvo obblighi di legge o contestazioni. |
| Newsletter | Inviare aggiornamenti, novità, disponibilità dei Sample Kit e contenuti promozionali o editoriali. | Consenso, art. 6.1.a GDPR. | Fino alla revoca del consenso. L’attualità dell’interesse viene riesaminata almeno ogni 24 mesi; possono essere conservati i dati minimi necessari a documentare la revoca ed evitare invii indesiderati. |
| Google Analytics | Produrre statistiche sull’utilizzo del sito e migliorarne contenuti e usabilità. | Consenso tramite banner cookie, art. 6.1.a GDPR e normativa ePrivacy. | Secondo le impostazioni di Google Analytics, per un periodo non superiore a 14 mesi per i dati a livello di utente ed evento, salvo impostazione più breve. |
| Gestione delle preferenze cookie | Memorizzare e dimostrare le scelte dell’utente, consentendone la modifica o revoca. | Adempimento di obblighi normativi e legittimo interesse alla prova della conformità, artt. 6.1.c e 6.1.f GDPR. | Secondo la durata indicata nel centro preferenze; normalmente la scelta viene richiesta nuovamente entro 12 mesi. |
| Tutela dei diritti | Accertare, esercitare o difendere diritti in sede stragiudiziale o giudiziaria. | Legittimo interesse, art. 6.1.f GDPR; obblighi di legge, art. 6.1.c. | Per il tempo necessario e nei limiti dei termini di prescrizione applicabili. |
4. Form contatti
I campi contrassegnati come obbligatori sono necessari per identificare il mittente e fornire una risposta. Il mancato conferimento impedisce l’invio o la gestione della richiesta. La presa visione della presente informativa è obbligatoria, ma non costituisce consenso marketing.
Le comunicazioni vengono recapitate alla casella info@principefragranze.com tramite i servizi email e hosting Aruba. Il contenuto non viene utilizzato per iscrivere automaticamente l’utente alla newsletter.
5. Richiesta e spedizione del Sample Kit
Il sito può consentire di richiedere campioncini gratuiti. Per eseguire la spedizione sono necessari i dati identificativi, i recapiti e l’indirizzo postale. In mancanza di tali dati non sarà possibile evadere la richiesta.
I dati strettamente necessari possono essere comunicati al corriere o vettore incaricato della consegna. Non vengono raccolti dati di pagamento perché il sito, allo stato attuale, non effettua vendite né pagamenti online. Un eventuale consenso alla newsletter deve essere richiesto con una casella separata, facoltativa e non preselezionata.
6. Newsletter
L’iscrizione alla newsletter è facoltativa e avviene tramite uno script gestito direttamente dal Titolare. L’indirizzo email è utilizzato esclusivamente per gli invii descritti nel modulo di iscrizione.
Il consenso può essere revocato in qualsiasi momento tramite il collegamento di cancellazione contenuto nei messaggi, quando disponibile, oppure scrivendo a info@principefragranze.com. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
7. Google Analytics, cookie e preferenze
Il sito utilizza Google Analytics per comprendere, in forma statistica, come vengono utilizzate le pagine. Le funzionalità analitiche non necessarie devono essere attivate soltanto dopo il consenso espresso tramite CookieYes. Il Titolare non utilizza intenzionalmente Meta Pixel né cookie pubblicitari o di profilazione.
I dati analitici possono includere identificatori online, informazioni su browser e dispositivo, pagine visitate, eventi di interazione e informazioni geografiche approssimative. Google dichiara che, per gli utenti dell’Unione europea, gli indirizzi IP vengono eliminati prima della registrazione dei dati nei sistemi Analytics.
Le categorie di cookie, la loro durata e i soggetti che li impostano sono descritte nella Cookie Policy e nel centro preferenze CookieYes.
8. Protezione antispam con Cloudflare Turnstile
Il form contatti è protetto da Cloudflare Turnstile, utilizzato per verificare che l’invio provenga da un utente legittimo e non da un sistema automatizzato. La verifica può concludersi automaticamente senza richiedere un’azione manuale all’utente.
A tale scopo Cloudflare può trattare dati e segnali tecnici del browser e della connessione, come indirizzo IP, user agent, caratteristiche del dispositivo, informazioni TLS, origine della richiesta ed esito della verifica. La base giuridica è il legittimo interesse del Titolare a proteggere moduli, sistemi e utenti da spam e abusi.
Maggiori informazioni sono disponibili nell’informativa privacy specifica di Cloudflare Turnstile.
9. Destinatari e fornitori
I dati possono essere trattati, nei limiti delle rispettive funzioni, da:
- Aruba S.p.A., quale fornitore di hosting, infrastruttura tecnica e posta elettronica;
- Cloudflare, per il servizio Turnstile di protezione antispam;
- Google, per Google Analytics, solo secondo le preferenze cookie dell’utente;
- CookieYes Limited, per la gestione delle preferenze e della prova del consenso cookie;
- corrieri e vettori, limitatamente ai dati necessari alla consegna dei Sample Kit;
- consulenti tecnici o professionali, soltanto quando strettamente necessario e soggetti a obblighi di riservatezza;
- autorità pubbliche o giudiziarie, quando la comunicazione è prevista dalla legge o da un ordine legittimo.
Le email ricevute sono consultate direttamente dal Titolare. Non risultano, allo stato attuale, dipendenti o collaboratori autorizzati all’accesso ordinario ai messaggi.
10. Trasferimenti verso Paesi terzi
Aruba dichiara di gestire i principali servizi di hosting ed email attraverso infrastrutture situate in Italia o in Europa. Alcuni fornitori internazionali, in particolare Google, Cloudflare e CookieYes, possono comportare l’accesso o il trattamento di dati anche al di fuori dello Spazio Economico Europeo.
In tali casi il trasferimento avviene sulla base degli strumenti previsti dal Capo V del GDPR, quali decisioni di adeguatezza, adesione al Data Privacy Framework UE-USA ove applicabile, clausole contrattuali standard e misure supplementari. È possibile richiedere informazioni sugli strumenti utilizzati scrivendo al Titolare.
11. Diritti dell’interessato
Nei casi previsti dagli articoli 15–22 GDPR, l’interessato può chiedere accesso ai dati, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento e revoca del consenso. Quando il trattamento è fondato sul legittimo interesse, è possibile opporsi per motivi connessi alla propria situazione particolare.
Le richieste possono essere inviate a info@principefragranze.com, specificando nell’oggetto “Esercizio diritti privacy”. Il Titolare potrà richiedere informazioni necessarie a verificare l’identità del richiedente.
Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali oppure all’autorità di controllo competente nello Stato membro in cui l’interessato risiede o lavora.
12. Minori
Il sito è una vetrina dedicata alle fragranze e non è progettato specificamente per i minori. I minori dovrebbero utilizzare i moduli e richiedere spedizioni soltanto con la supervisione di chi esercita la responsabilità genitoriale. Qualora il Titolare venga a conoscenza di dati conferiti in modo improprio da un minore, provvederà alle verifiche e alle misure opportune.
13. Modalità e sicurezza del trattamento
Il trattamento avviene principalmente con strumenti elettronici, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Sono adottate misure tecniche e organizzative ragionevoli, tra cui connessioni HTTPS, autenticazione della posta, protezione antispam, limitazione degli accessi e aggiornamento dei componenti.
Non vengono adottate decisioni automatizzate che producano effetti giuridici o analogamente significativi sull’utente. Turnstile effettua un controllo automatizzato esclusivamente finalizzato alla sicurezza del modulo.
14. Modifiche alla presente informativa
La presente informativa può essere aggiornata in caso di modifiche ai servizi, ai fornitori o alla normativa applicabile. La versione vigente è pubblicata su questa pagina con la data dell’ultimo aggiornamento. In presenza di cambiamenti sostanziali, il Titolare adotterà modalità adeguate per informare gli utenti.