Informativa sulla privacy

Informativa sulla privacy

Ultimo aggiornamento: 18 giugno 2026

  1. Titolare del trattamento

Tsubaki Beauty UG (haftungsbeschränkt)

Rappresentata da: Roua Moger

Indirizzo: Schlehenweg 10, 85757 Karlsfeld, Germania

Email: care@tsubakibeauty.com

Telefono: +49 173 3682888

La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, trattiamo e proteggiamo i dati personali quando visitate il nostro sito web, effettuate ordini, create account cliente, vi iscrivete alla nostra newsletter, inviate moduli o utilizzate i nostri servizi.

  1. Informazioni generali

Attribuiamo grande importanza alla protezione dei vostri dati personali. Per dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile.

Trattiamo i dati personali esclusivamente in conformità alle leggi applicabili in materia di protezione dei dati, incluso il Regolamento generale sulla protezione dei dati (GDPR).

2.1 Basi giuridiche del trattamento

Articolo 6, paragrafo 1, lettera a), del GDPR – Consenso (ad es. cookie, newsletter, marketing)

Articolo 6, paragrafo 1, lettera b), del GDPR – Esecuzione di un contratto o adozione di misure precontrattuali

Articolo 6, paragrafo 1, lettera c), del GDPR – Adempimento di obblighi di legge

Articolo 6, paragrafo 1, lettera f), del GDPR – Legittimo interesse

2.2 Conservazione dei dati

I dati personali vengono conservati solo per il tempo necessario a soddisfare le finalità descritte nella presente Informativa sulla privacy o come richiesto dai periodi di conservazione previsti dalla legge applicabile, inclusi gli obblighi fiscali e di diritto commerciale fino a 10 anni.

2.3 Destinatari dei dati

Potremmo condividere i dati personali con:

• Fornitori di servizi di hosting e IT

• Fornitori di servizi di pagamento

• Fornitori di servizi di spedizione

• Fornitori di servizi di marketing e newsletter

• Partner di analisi e pubblicità

• Autorità pubbliche, ove richiesto dalla legge

Ove richiesto, gli accordi sul trattamento dei dati sono conclusi in conformità all'articolo 28 del GDPR.

2.4 Trasferimenti internazionali di dati

I dati personali possono essere trasferiti in Paesi al di fuori dello Spazio economico europeo (SEE) solo qualora esista una decisione di adeguatezza o siano in vigore garanzie adeguate, come il Data Privacy Framework UE-USA o le clausole contrattuali tipo (SCC).

2.5 I vostri diritti

Ai sensi del GDPR, avete i seguenti diritti:

• Diritto di accesso

• Diritto di rettifica

• Diritto alla cancellazione

• Diritto alla limitazione del trattamento

• Diritto alla portabilità dei dati

• Diritto di opposizione

• Diritto di revocare il consenso in qualsiasi momento

Avete inoltre il diritto di presentare un reclamo all'autorità di controllo competente.

Per tutte le richieste relative alla privacy, contattare:

care@tsubakibeauty.com

  1. Hosting, piattaforma e sicurezza

3.1 Piattaforma Shopify

Il nostro negozio online è ospitato da Shopify International Ltd., 1-2 Haddington Road, Dublino 4, Irlanda.

Shopify tratta dati tra cui indirizzi IP, informazioni sul browser, orari di accesso, dettagli degli ordini, informazioni di pagamento e informazioni sugli account dei clienti per fornire e gestire il nostro negozio online.

Base giuridica:

• Articolo 6(1)(b) del GDPR

• Articolo 6(1)(f) del GDPR

• Articolo 6, paragrafo 1, lettera a), del GDPR, ove sia richiesto il consenso

Ulteriori informazioni:

https://www.shopify.com/legal/privacy

3.2 Crittografia SSL/TLS

Il nostro sito web utilizza la crittografia SSL/TLS per proteggere i dati trasmessi tra il vostro dispositivo e il nostro sito web.

  1. Dati raccolti su questo sito web

4.1 File di registro del server

Quando visitate il nostro sito web, possono essere raccolte automaticamente informazioni tecniche, tra cui:

• Indirizzo IP

• Tipo di browser

• Sistema operativo

• Data e ora dell'accesso

• URL di provenienza

• Pagine visitate

Base giuridica:

Articolo 6, paragrafo 1, lettera f), del GDPR

Periodo di conservazione: generalmente 14–30 giorni.

4.2 Cookie e gestione del consenso

Utilizziamo cookie essenziali necessari per il funzionamento del nostro negozio, nonché cookie analitici e di marketing facoltativi sulla base del vostro consenso.

Le preferenze relative ai cookie possono essere gestite tramite gli strumenti di Shopify per la privacy e la gestione del consenso, incluso il centro delle preferenze sui cookie disponibile sul nostro sito web.

Basi giuridiche:

• Articolo 6, paragrafo 1, lettera a), del GDPR per i cookie non essenziali

• Articolo 6, paragrafo 1, lettera f), del GDPR per i cookie essenziali

Esempi:

• Cookie essenziali: funzionalità di pagamento e carrello di Shopify

• Cookie analitici: Google Analytics

• Cookie di marketing: Meta Pixel e TikTok Pixel

Un elenco completo dei cookie è disponibile tramite il nostro banner dei cookie e il centro delle preferenze.

4.3 Richieste di contatto

Quando ci contattate tramite e-mail, moduli o canali di assistenza clienti, trattiamo le informazioni fornite per rispondere alla vostra richiesta.

Base giuridica:

• Articolo 6(1)(b) del GDPR

• Articolo 6(1)(f) del GDPR

4.4 Shopify Forms

Utilizziamo Shopify Forms per raccogliere le informazioni fornite volontariamente tramite moduli per newsletter, campagne promozionali, liste d'attesa, sondaggi e moduli di comunicazione con i clienti.

Le informazioni inviate vengono trattate esclusivamente per lo scopo dichiarato.

Base giuridica:

• Articolo 6, paragrafo 1, lettera a), del GDPR

• Articolo 6(1)(b) del GDPR

  1. Account cliente, ordini, spedizioni e pagamenti

5.1 Account cliente

Quando viene creato un account cliente, elaboriamo le informazioni dell'account, le credenziali di accesso, gli indirizzi salvati e la cronologia degli ordini.

Base giuridica:

Articolo 6, paragrafo 1, lettera b), del GDPR

5.2 Ordini

Per elaborare gli ordini, possiamo raccogliere:

• Nome

• Indirizzo di fatturazione e di spedizione

• Indirizzo e-mail

• Numero di telefono

• Dettagli dell'ordine

• Informazioni sul pagamento

Base giuridica:

• Articolo 6(1)(b) del GDPR

• Articolo 6, paragrafo 1, lettera c), del GDPR

• Articolo 6(1)(f) del GDPR

5.3 Fornitori di servizi di spedizione

Per elaborare e consegnare gli ordini, condividiamo con DHL e, ove applicabile, con altri fornitori di servizi di spedizione e logistica i dati personali necessari per la spedizione.

A seconda del fornitore di servizi di spedizione e del servizio di consegna selezionato, queste informazioni possono includere:

  • Nome
  • Indirizzo di spedizione
  • Indirizzo e-mail
  • Numero di telefono
  • Riferimento dell'ordine o della spedizione
  • Altre informazioni necessarie per la consegna del pacco

L'indirizzo e-mail e/o il numero di telefono del cliente possono essere condivisi con il fornitore di servizi di spedizione, ove necessario per l'elaborazione della spedizione, le notifiche di consegna, le informazioni sul tracciamento, il coordinamento della consegna o la risoluzione di problemi relativi alla consegna.

Utilizziamo l'integrazione Shopify Post & DHL Shipping per generare etichette di spedizione, tracciare le spedizioni ed elaborare le informazioni sulla consegna.

5.4 Fornitori di pagamento

I pagamenti vengono elaborati tramite Shopify Payments e possono coinvolgere anche fornitori terzi come:

• PayPal

• Klarna

• Apple Pay

• Google Pay

• Visa

• Mastercard

Questi fornitori trattano le informazioni di pagamento sotto la propria responsabilità e in conformità con le proprie informative sulla privacy.

  1. Recensioni dei clienti e servizi di lista dei desideri

Utilizziamo servizi di terze parti per fornire funzionalità di recensione e valutazione dei prodotti e di lista dei desideri.

I servizi di recensione possono includere:

• Recensioni dei prodotti Doran

• Recensioni di Trustpilot

• Recensioni di Trusted Shops

Questi servizi possono trattare nomi dei clienti, indirizzi email, informazioni sugli ordini, valutazioni, contenuti delle recensioni, indirizzi IP e dati di utilizzo.

Utilizziamo Wishlist Plus per consentire ai clienti di salvare prodotti per acquisti futuri.

Wishlist Plus può trattare le informazioni dell'account cliente, i prodotti salvati e i dati di utilizzo necessari per fornire il servizio.

Base giuridica:

• Articolo 6(1)(b) del GDPR

• Articolo 6(1)(f) del GDPR

  1. Newsletter e comunicazioni di marketing

Utilizziamo Omnisend Email Marketing & SMS per gestire newsletter, comunicazioni con i clienti, segmentazione, automazione del marketing e analisi delle prestazioni delle email.

Le iscrizioni alla newsletter vengono elaborate solo con il tuo consenso esplicito tramite una procedura di double opt-in.

Potremmo misurare le prestazioni della newsletter, comprese le aperture e i clic, in forma pseudonimizzata per migliorare le nostre comunicazioni.

Puoi annullare l'iscrizione in qualsiasi momento utilizzando il link per annullare l'iscrizione incluso in ogni newsletter o contattandoci direttamente.

Base giuridica:

Articolo 6(1)(a) del GDPR

  1. Analisi e pubblicità

8.1 Google Tag Manager

Utilizziamo Google Tag Manager per gestire i tag e i servizi del sito web.

Google Tag Manager non crea profili utente.

8.2 Google Analytics 4

Utilizziamo Google Analytics 4 per analizzare l'uso del sito web e migliorare i nostri servizi.

Google Analytics tratta i dati in conformità con gli attuali meccanismi di privacy di GA4.

Base giuridica:

Articolo 6(1)(a) del GDPR

8.3 Meta Pixel e Conversion API

Utilizziamo Meta Pixel e Conversion API per misurare l'efficacia della pubblicità e le interazioni con il sito web.

Base giuridica:

Articolo 6(1)(a) del GDPR

8.4 TikTok Pixel

Utilizziamo TikTok Pixel per misurare le conversioni e le prestazioni pubblicitarie.

Base giuridica:

Articolo 6(1)(a) del GDPR

  1. Minori

Il nostro sito web e i nostri prodotti sono generalmente destinati a persone di età pari o superiore a 16 anni.

I minori possono prestare il consenso all'uso di cookie, newsletter o attività di marketing solo con il consenso dei loro tutori legali.

Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se veniamo a conoscenza del fatto che tali dati sono stati raccolti senza un consenso adeguato, li elimineremo tempestivamente.

  1. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, uso improprio, divulgazione, alterazione o distruzione.

  1. Modifiche alla presente Informativa sulla privacy

Potremmo aggiornare periodicamente la presente Informativa sulla privacy per riflettere cambiamenti legali, tecnici o operativi.

Si applica la versione pubblicata su questo sito web.