Informativa Privacy

Aesthetica
Via G. Alessi 7/A rosso, 16128 Genova
P.IVA 01888480991 · Codice REA GE-444619
Email: info@aesthetica.it · PEC: infoaesthetica@pec.it

Per qualsiasi questione relativa al trattamento dei tuoi dati personali puoi contattarci all'indirizzo email sopra indicato.

Raccogliamo le seguenti categorie di dati, a seconda di come utilizzi il sito:

• Dati di account: nome, cognome, indirizzo email, password (in forma cifrata), numero di telefono, città, data di nascita, foto profilo (opzionale).
• Dati di acquisto e spedizione: indirizzo di consegna completo, prodotti acquistati, importi, cronologia ordini.
• Dati di fatturazione: se richiedi fattura, codice fiscale o ragione sociale, P.IVA, codice SDI o PEC, indirizzo di fatturazione.
• Dati di pagamento: i dati della carta di credito o debito sono gestiti esclusivamente da Stripe, Inc.; i pagamenti tramite Satispay sono gestiti da Satispay S.p.A.; i pagamenti a rate tramite Scalapay sono gestiti da Scalapay S.A., che agisce come titolare autonomo del trattamento per la valutazione del merito creditizio. Nessuno di questi dati viene trasmesso ai server di Aesthetica.
• Diagnosi pelle: se utilizzi il tool di autodiagnosi, raccogliamo le risposte al questionario per personalizzare i suggerimenti. Questi dati rientrano tra i dati sulla salute (art. 9 GDPR) e sono trattati solo con il tuo esplicito consenso.
• Messaggi interni: i messaggi scambiati tramite la chat tra cliente e brand partner sono conservati su Firebase per consentire la comunicazione e gestire eventuali contestazioni.
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, orari di accesso — raccolti automaticamente per la sicurezza e il funzionamento del sito. Vedi la Cookie Policy per i dettagli.
• Identificativo del dispositivo (app mobile): se utilizzi l'app Aesthetica e accetti le notifiche, raccogliamo il token univoco del dispositivo necessario per l'invio delle notifiche push. I token sono gestiti tramite Firebase Cloud Messaging (Google Ireland Ltd.).
• Moduli di contatto: nome, email, contenuto del messaggio inviati tramite i moduli candidatura, collaborazione e press.

Trattiamo i tuoi dati per le seguenti finalità:

• Gestione dell'account e del profilo — base giuridica: esecuzione del contratto (art. 6 par. 1 lett. b GDPR).
• Elaborazione degli ordini e spedizioni — base giuridica: esecuzione del contratto (art. 6 par. 1 lett. b GDPR).
• Adempimenti fiscali propri di Aesthetica (es. fatturazione delle commissioni al brand partner) — base giuridica: obbligo legale (art. 6 par. 1 lett. c GDPR) — D.P.R. 633/1972, art. 2220 c.c.
• Raccolta e trasmissione dei dati fiscali al brand per la tua fattura (codice fiscale, P.IVA, codice SDI, indirizzo di fatturazione) — base giuridica: esecuzione del contratto di utilizzo della piattaforma (art. 6 par. 1 lett. b GDPR). Questi dati vengono trasmessi al brand venditore che emette la fattura; Aesthetica non li utilizza per propri fini fiscali.
• Messaggistica interna cliente–brand — base giuridica: esecuzione del contratto (art. 6 par. 1 lett. b GDPR).
• Moderazione della messaggistica interna (accesso del team Aesthetica ai messaggi per prevenire abusi, frodi e violazioni dei Termini di Servizio) — base giuridica: legittimo interesse (art. 6 par. 1 lett. f GDPR) a garantire la sicurezza e l'integrità della piattaforma e a tutelare utenti e brand partner da comportamenti scorretti.
• Diagnosi pelle e suggerimenti personalizzati tramite profilazione— base giuridica: consenso esplicito (art. 9 par. 2 lett. a e art. 6 par. 1 lett. a GDPR). Il tool analizza le risposte al questionario e genera raccomandazioni di prodotto personalizzate sulla base del tuo profilo pelle (profilazione ai sensi dell'art. 4 n. 4 GDPR). Non vengono prese decisioni in modo esclusivamente automatizzato con effetti giuridici o significativi nei tuoi confronti. Puoi revocare il consenso in qualsiasi momento dalle impostazioni del tuo account: la revoca non pregiudica la liceità del trattamento precedente.
• Comunicazioni promozionali e newsletter — base giuridica: consenso (art. 6 par. 1 lett. a GDPR). Puoi cancellarti in qualsiasi momento tramite il link presente in ogni email.
• Sicurezza e prevenzione delle frodi — base giuridica: legittimo interesse (art. 6 par. 1 lett. f GDPR) a proteggere la piattaforma e i suoi utenti da accessi non autorizzati e attività fraudolente.
• Notifiche push transazionali (stato ordine, conferma prenotazione, aggiornamenti su richiesta) — base giuridica: legittimo interesse (art. 6 par. 1 lett. f GDPR) a informare l'utente sullo stato dei servizi da lui richiesti. Puoi disattivare le notifiche in qualsiasi momento dalle impostazioni del dispositivo o dell'app.
• Notifiche push promozionali (offerte, novità, promozioni) — base giuridica: consenso (art. 6 par. 1 lett. a GDPR). Puoi revocare il consenso in qualsiasi momento dalle impostazioni dell'app.
• Risposta alle richieste di contatto — base giuridica: legittimo interesse (art. 6 par. 1 lett. f GDPR).
• Miglioramento del servizio e analisi statistica lato server— base giuridica: legittimo interesse (art. 6 par. 1 lett. f GDPR) a comprendere l'utilizzo del sito su dati aggregati e anonimi. L'analisi tramite cookie, ove presente, è disciplinata separatamente dalla Cookie Policy e richiede consenso.

Conferimento dei dati e conseguenze del rifiuto (art. 13 par. 2 lett. e GDPR). Alcuni dati sono necessari per erogare il servizio:

• L'indirizzo di spedizione, il nome e il cognome sono obbligatori per completare un ordine; senza di essi l'acquisto non può essere processato.
• L'indirizzo email è necessario per la creazione dell'account e per le comunicazioni relative agli ordini.
• I dati fiscali (codice fiscale, P.IVA ecc.) sono richiesti solo se viene domandata fattura; in assenza non viene emessa fattura ma l'acquisto rimane possibile.
• Il conferimento dei dati per finalità di marketing, profilazione e notifiche promozionali è facoltativo: il rifiuto non pregiudica l'accesso al servizio.

Aesthetica è un marketplace: i brand partner che vendono tramite la piattaforma sono i venditori di riferimento e i tuoi interlocutori contrattuali per l'acquisto. Sono pertanto titolari autonomi del trattamento ai sensi dell'art. 4 n. 7 GDPR per i dati che ricevono ai fini dell'evasione dell'ordine, dell'emissione della fattura, dell'assistenza post-vendita e degli obblighi di legge a loro carico.

La comunicazione dei tuoi dati al brand partner avviene sulla base giuridica dell'art. 6 par. 1 lett. b GDPR, in quanto necessaria per l'esecuzione del contratto di utilizzo della piattaforma tra te e Aesthetica, che include la trasmissione dei dati al brand venditore per l'evasione dell'ordine che hai richiesto. I dati trasmessi sono limitati a quelli strettamente necessari:

• Nome, cognome e indirizzo di spedizione
• Numero di telefono (se fornito)
• Prodotti ordinati e importi
• Dati di fatturazione, se hai richiesto fattura
• Messaggio regalo, se presente

Ciascun brand partner è tenuto contrattualmente a utilizzare i tuoi dati esclusivamente per le finalità legate all'ordine e agli obblighi di legge, e a trattarli nel rispetto del GDPR secondo la propria informativa privacy. Per esercitare i tuoi diritti GDPR sui dati trattati autonomamente dal brand (es. cancellazione dai propri archivi), puoi contattare direttamente il brand o scrivere a info@aesthetica.it e provvederemo a indirizzare la richiesta.

I messaggi inviati tramite la chat interna sono visibili al brand partner destinatario e al team Aesthetica per finalità di moderazione e sicurezza.

Ci avvaliamo dei seguenti fornitori, nominati responsabili del trattamento:

• Google Firebase (Google Ireland Ltd.) — autenticazione, database, archiviazione file. Server in Europa (eur3). Aderisce al Data Privacy Framework UE-USA.
• Stripe, Inc. — elaborazione pagamenti con carta di credito e debito. Certificata PCI-DSS e aderente al Data Privacy Framework UE-USA.
• Satispay S.p.A. — elaborazione pagamenti tramite Satispay. Sede in Italia.
• Aruba S.p.A. — infrastruttura email e PEC. Server in Italia.
• Google Maps Platform — visualizzazione mappa delle sedi. Consulta la Privacy Policy di Google.

Titolari autonomi per servizi di pagamento

Scalapay S.A.— per i pagamenti a rate tramite Scalapay, i tuoi dati (nome, cognome, email, indirizzo, importo dell'ordine) vengono trattati da Scalapay S.A. (Lussemburgo) come titolare autonomo del trattamentoai sensi dell'art. 4 n. 7 GDPR, per finalità di valutazione del merito creditizio e gestione del servizio di pagamento dilazionato (BNPL). Per informazioni sul trattamento dei tuoi dati da parte di Scalapay, consulta la loro informativa su scalapay.com.

• Dati di account:conservati finché l'account è attivo. Alla cancellazione dell'account i dati vengono eliminati entro 30 giorni, salvo obblighi di legge.
• Dati di ordini e documenti contabili propri di Aesthetica (fatture commissioni al brand): conservati per 10 anni ai sensi della normativa fiscale italiana (art. 2220 c.c., D.P.R. 633/1972).
• Dati fiscali del cliente trasmessi al brand per la fattura (codice fiscale, P.IVA, codice SDI, indirizzo di fatturazione): conservati per 26 mesi dalla chiusura dell'ordine per consentire la gestione di eventuali contestazioni relative alla trasmissione o all'evasione dell'ordine (art. 5 par. 1 lett. e GDPR), poi eliminati dagli archivi di Aesthetica. Il brand venditore gestisce la conservazione dei propri documenti fiscali secondo gli obblighi a lui applicabili.
• Messaggi interni:conservati per 26 mesi dalla chiusura dell'ordine collegato alla conversazione, o dalla data dell'ultimo messaggio se non riferibili a un ordine specifico, per consentire la gestione di contestazioni e la garanzia legale di conformità (art. 133 Codice del Consumo, come modificato dal D.Lgs. 170/2021).
• Diagnosi pelle:conservati finché l'account è attivo o fino alla revoca del consenso.
• Moduli di contatto: conservati per 12 mesi dalla ricezione della richiesta.
• Log di sistema: conservati per 90 giorni.

Ai sensi degli artt. 15–22 del GDPR, hai il diritto di:

• Accesso — ottenere conferma che stiamo trattando i tuoi dati e riceverne una copia.
• Rettifica — correggere dati inesatti o incompleti.
• Cancellazione — richiedere l'eliminazione dei tuoi dati (salvo obblighi di legge).
• Limitazione — limitare il trattamento in determinati casi.
• Portabilità — ricevere i tuoi dati in formato strutturato e leggibile da macchina.
• Opposizione — opporti al trattamento basato su legittimo interesse o per finalità di marketing.
• Revoca del consenso — revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i tuoi diritti scrivi a info@aesthetica.it indicando nell'oggetto "Diritti GDPR". Risponderemo entro 30 giorni.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma).

Utilizziamo cookie tecnici necessari al funzionamento del sito e, ove presente sulla mappa delle sedi, cookie di terze parti (Google Maps) soggetti al tuo consenso. Per i dettagli completi su ogni tecnologia utilizzata consulta la Cookie Policy.

Il servizio è destinato a persone che abbiano compiuto 14 anni (art. 2-quinquies D.Lgs. 196/2003). In fase di registrazione chiediamo la data di nascita e invitiamo l'utente a dichiarare di avere almeno 14 anni; la verifica si basa sulla dichiarazione fornita. Se ritieni che un minore di 14 anni abbia creato un account, ti invitiamo a segnalarcelo a info@aesthetica.it: provvederemo alla cancellazione immediata dell'account e di tutti i dati associati.

Alcuni fornitori si avvalgono di infrastrutture al di fuori dello Spazio Economico Europeo. I trasferimenti avvengono nel rispetto del GDPR tramite i seguenti meccanismi:

• Google Ireland Ltd. (Firebase, Google Maps Platform, Firebase Cloud Messaging) e Stripe, Inc. — aderiscono al Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione Europea del 10 luglio 2023). In via complementare, sono in vigore Clausole Contrattuali Standard approvate dalla Commissione Europea (decisione 2021/914/UE).

Monitoriamo la validità del Data Privacy Framework. In caso di invalidazione, i trasferimenti continueranno sulla base delle Clausole Contrattuali Standard già in vigore.

Questa informativa può essere aggiornata per riflettere modifiche normative o ai nostri servizi. La versione più recente è sempre disponibile a questa pagina. Per modifiche sostanziali ti avviseremo via email o tramite avviso nel sito con almeno 15 giorni di preavviso.