Informativa sulla privacy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)

Ultimo aggiornamento: 31 Agosto 2026

1. TITOLARE DEL TRATTAMENTO

TERME DEI PAPI S.P.A.
Sede legale: Largo Socrate Sensi 1, 01100 Viterbo (VT), Italia
Capitale sociale: € 1.032.000,00 i.v.
P.IVA, Codice Fiscale e n. iscrizione Registro Imprese di Rieti-Viterbo: 00544430564
REA: VT-67746
PEC: termedeipapi@legalmail.it
Email: info@termedeipapi.it
Telefono: 0761 3501

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO),
non ricorrendo i presupposti di cui all'art. 37 GDPR.

La presente informativa riguarda il trattamento dei dati personali degli utenti
del sito cosmetica.termedeipapi.it (di seguito il "Sito").

2. CATEGORIE DI DATI TRATTATI

- Dati identificativi e di contatto: nome, cognome, indirizzo di fatturazione e
  di spedizione, email, telefono, eventuale codice fiscale o partita IVA per la
  fatturazione.
- Dati di pagamento: gestiti direttamente dai provider di pagamento. Il Titolare
  non memorizza i numeri completi delle carte di credito.
- Dati dell'account: username, password (cifrata), preferenze, storico ordini.
- Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, sistema
  operativo, pagine visitate, data e ora di accesso, cookie e identificatori
  analoghi.
- Contenuti delle comunicazioni: email, richieste di assistenza, recensioni.

3. FINALITÀ E BASI GIURIDICHE

a) Gestione degli ordini e del rapporto contrattuale — conclusione del contratto
   di vendita, pagamento, spedizione, resi, rimborsi, assistenza post-vendita,
   gestione dell'account cliente.
   Base giuridica: esecuzione del contratto o di misure precontrattuali
   (art. 6.1.b GDPR).
   Conferimento necessario: il rifiuto impedisce di completare l'acquisto.

b) Adempimenti fiscali, contabili e amministrativi — emissione e conservazione
   di fatture e documenti contabili.
   Base giuridica: obbligo legale (art. 6.1.c GDPR).

c) Newsletter e comunicazioni promozionali — invio di offerte, novità di
   prodotto e contenuti commerciali via email o SMS.
   Base giuridica: consenso (art. 6.1.a GDPR), liberamente revocabile in ogni
   momento senza pregiudizio per la fornitura dei servizi.

d) Marketing su prodotti analoghi già acquistati (soft spam) — invio di
   comunicazioni relative a prodotti o servizi simili a quelli già acquistati.
   Base giuridica: art. 130 comma 4 del Codice Privacy (D.lgs. 196/2003 e
   s.m.i.), con possibilità di opposizione in ogni comunicazione.

e) Cookie di profilazione, remarketing e annunci personalizzati — anche tramite
   piattaforme di terze parti (es. Meta, Google).
   Base giuridica: consenso (art. 6.1.a GDPR), prestato tramite il banner
   cookie e revocabile dalle preferenze cookie.

f) Analisi statistiche e miglioramento del Sito — misurazione del traffico e
   delle performance, in forma aggregata o pseudonimizzata.
   Base giuridica: consenso per i cookie non tecnici; legittimo interesse
   (art. 6.1.f GDPR) per le sole statistiche aggregate anonime.

g) Sicurezza, prevenzione delle frodi e tutela legale — verifica delle
   transazioni, protezione del Sito, accertamento e difesa di un diritto in
   sede giudiziaria.
   Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).

4. PERIODI DI CONSERVAZIONE

- Dati di ordini, fatturazione e documenti contabili: 10 anni dalla conclusione
  dell'operazione (art. 2220 c.c. e normativa fiscale).
- Dati dell'account cliente: fino alla richiesta di cancellazione da parte
  dell'interessato o dopo 24 mesi di inattività.
- Dati per newsletter e marketing: fino alla revoca del consenso o
  all'opposizione, e comunque non oltre 24 mesi dall'ultima interazione.
- Dati di navigazione e log tecnici: massimo 12 mesi.
- Cookie: secondo le durate indicate nella Cookie Policy.
- Dati per esigenze di difesa in giudizio: per la durata del contenzioso e fino
  allo spirare dei termini di impugnazione.

Al termine dei periodi indicati i dati sono cancellati o resi anonimi in modo
irreversibile.

5. DESTINATARI DEI DATI

I dati possono essere comunicati, per le finalità sopra indicate, a:

- Shopify International Ltd. / Shopify Inc., fornitore della piattaforma di
  e-commerce, in qualità di responsabile del trattamento;
- fornitori di servizi di pagamento (es. Shopify Payments, PayPal, Stripe,
  istituti bancari), autonomi titolari per la parte di propria competenza;
- corrieri e operatori logistici incaricati della consegna;
- fornitori di servizi informatici, hosting, manutenzione e assistenza tecnica;
- consulenti fiscali, contabili e legali, revisori;
- fornitori di strumenti di marketing, analytics e invio email;
- autorità pubbliche e organi di controllo, nei casi previsti dalla legge.

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta
scrivendo a info@termedeipapi.it.

I dati non sono oggetto di diffusione né di vendita a terzi.

6. TRASFERIMENTI EXTRA-UE

Alcuni fornitori hanno sede o infrastrutture al di fuori dello Spazio Economico
Europeo, in particolare in Canada e negli Stati Uniti (tra cui Shopify Inc.).
In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza
della Commissione Europea, dell'adesione del destinatario all'EU-U.S. Data
Privacy Framework, oppure delle Clausole Contrattuali Standard approvate con
Decisione di esecuzione (UE) 2021/914, accompagnate ove necessario da misure
supplementari.

Copia delle garanzie adottate può essere richiesta scrivendo a
info@termedeipapi.it.

7. PROCESSI DECISIONALI AUTOMATIZZATI

Il Titolare non adotta processi decisionali interamente automatizzati che
producano effetti giuridici sull'interessato ai sensi dell'art. 22 GDPR.
Le attività di profilazione a fini di marketing avvengono esclusivamente previo
consenso e hanno il solo scopo di mostrare contenuti pubblicitari pertinenti.

8. DIRITTI DELL'INTERESSATO

Ai sensi degli artt. 15-22 GDPR l'interessato ha diritto di:

- accedere ai propri dati personali e ottenerne copia;
- ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
- ottenere la cancellazione dei dati ("diritto all'oblio") nei casi previsti;
- ottenere la limitazione del trattamento;
- opporsi al trattamento fondato sul legittimo interesse e, in ogni caso e senza
  necessità di motivazione, al trattamento per finalità di marketing diretto;
- ricevere i propri dati in formato strutturato e di uso comune e trasmetterli
  a un altro titolare (portabilità);
- revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi
  la liceità del trattamento effettuato prima della revoca.

Le richieste vanno indirizzate a info@termedeipapi.it oppure via PEC a
termedeipapi@legalmail.it. Il Titolare risponde entro un mese, prorogabile di
ulteriori due mesi in caso di richieste particolarmente complesse. L'esercizio
dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

9. RECLAMO ALL'AUTORITÀ DI CONTROLLO

L'interessato ha diritto di proporre reclamo al Garante per la protezione dei
dati personali:
Piazza Venezia 11, 00187 Roma
Tel. +39 06 696771
Email: garante@gpdp.it — PEC: protocollo@pec.gpdp.it
www.garanteprivacy.it

oppure all'autorità di controllo dello Stato membro di residenza o del luogo in
cui si è verificata la presunta violazione.

10. COOKIE

Il Sito utilizza cookie e tecnologie analoghe. Per informazioni dettagliate e
per gestire le preferenze si rinvia alla Cookie Policy.

11. DATI DEI MINORI

I servizi del Sito non sono destinati a soggetti di età inferiore a 18 anni.
Il Titolare non raccoglie consapevolmente dati di minori. Genitori o tutori che
riscontrino un conferimento di dati da parte di un minore possono richiederne
la cancellazione scrivendo a info@termedeipapi.it.

12. SICUREZZA

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i
dati da accessi non autorizzati, perdita, distruzione o divulgazione, tra cui
connessioni cifrate (HTTPS/TLS), controllo degli accessi e conservazione delle
password in forma cifrata. Nessun sistema può tuttavia garantire una sicurezza
assoluta.

13. MODIFICHE

Il Titolare si riserva di aggiornare la presente informativa. Le modifiche sono
pubblicate su questa pagina con indicazione della data di ultimo aggiornamento
e, se rilevanti, comunicate agli utenti registrati.