Informativa sul trattamento dei dati personali ai sensi del Regolamento UE 2016/679 (GDPR)
Ultimo aggiornamento: 26/10/2026
- Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti attraverso il sito Evoa Skin Care, disponibile all’indirizzo www.evoaskincare.it, è:
Ragione sociale: Gori Giulia
Sede legale: Via del Casaletto 521 – 00151 – Roma
Partita IVA: 18710981004
Email: info@evoaskincare.it
Il Titolare può essere contattato per informazioni relative al trattamento dei dati personali e per l’esercizio dei diritti riconosciuti dalla normativa vigente.
- Dati personali trattati
Il Sito tratta i dati personali necessari alla gestione degli acquisti online e al corretto funzionamento dei servizi.
Dati relativi agli ordini
Durante la procedura di acquisto vengono raccolti, secondo necessità:
- Nome e cognome.
- Indirizzo email e numero di telefono.
- Indirizzo di fatturazione e spedizione.
- Eventuali dati fiscali.
- Prodotti acquistati, quantità e importi.
- Numero e data dell’ordine.
- Informazioni sullo stato del pagamento e della spedizione.
Dati tecnici
Per esigenze di funzionamento e sicurezza, i sistemi informatici possono trattare dati tecnici, tra cui indirizzi IP, informazioni sul browser e log del server.
Dati statistici relativi agli acquisti
Il Sito utilizza Google Analytics 4 esclusivamente per la rilevazione statistica degli eventi di acquisto.
Il tracciamento è limitato alle informazioni relative alle transazioni, quali prodotti acquistati, quantità, importi e altri parametri tecnici eventualmente associati agli eventi.
Google Analytics non viene utilizzato per monitorare le pagine visitate o ricostruire i percorsi di navigazione degli utenti.
La configurazione del servizio prevede misure di minimizzazione dei dati, inclusa la mancata registrazione degli indirizzi IP da parte di Google Analytics 4.
Non vengono trasmessi intenzionalmente a Google Analytics nomi, cognomi, indirizzi email, numeri telefonici o indirizzi di spedizione.
Eventuali identificatori online o di transazione sono trattati secondo la configurazione tecnica effettivamente adottata.
- Finalità e basi giuridiche
Gestione degli acquisti: esecuzione degli ordini, pagamenti, consegne, resi, rimborsi e assistenza post-vendita.
Base giuridica: art. 6, par. 1, lett. b), GDPR (esecuzione del contratto).
Obblighi amministrativi e fiscali: gestione contabile, fatturazione e conservazione della documentazione obbligatoria.
Base giuridica: art. 6, par. 1, lett. c), GDPR (obbligo legale).
Sicurezza del Sito: prevenzione di accessi non autorizzati, abusi e incidenti informatici.
Base giuridica: art. 6, par. 1, lett. f), GDPR (legittimo interesse), ove applicabile.
Statistiche relative agli acquisti: analisi aggregata delle vendite e delle prestazioni commerciali dell’e-commerce attraverso Google Analytics.
Base giuridica: consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a), GDPR, quando necessario per il trattamento effettuato. L’eventuale utilizzo senza consenso preventivo è subordinato alla verifica dei requisiti normativi applicabili agli strumenti analytics assimilabili a quelli tecnici.
- Natura del conferimento dei dati
Il conferimento dei dati necessari alla gestione dell’ordine è indispensabile per concludere ed eseguire il contratto di vendita.
Il mancato conferimento di tali informazioni può impedire il completamento dell’acquisto.
L’eventuale consenso al trattamento statistico non essenziale è facoltativo e il suo rifiuto non pregiudica la possibilità di acquistare prodotti.
- Pagamenti elettronici
I pagamenti sono gestiti attraverso Stripe, fornitore di servizi di pagamento elettronico.
I dati di pagamento sono trattati mediante i sistemi del fornitore, secondo le relative condizioni contrattuali e informative privacy.
Il Venditore riceve le informazioni necessarie a verificare l’esito della transazione e gestire l’ordine, senza memorizzare direttamente i dati completi delle carte di pagamento.
Informativa Stripe: https://stripe.com/it/privacy
- Destinatari dei dati
I dati personali possono essere comunicati, limitatamente alle necessità del servizio, a:
- Fornitori di hosting e servizi informatici.
- Stripe e altri eventuali fornitori di pagamento.
- Corrieri incaricati delle consegne.
- Consulenti fiscali e amministrativi.
- Fornitori incaricati della manutenzione dell’e-commerce.
- Google, limitatamente ai dati trasmessi attraverso Google Analytics.
- Autorità pubbliche nei casi previsti dalla legge.
I soggetti che trattano dati per conto del Titolare vengono nominati responsabili del trattamento quando previsto dall’art. 28 GDPR.
- Trasferimenti internazionali
L’utilizzo di fornitori tecnologici internazionali può comportare trasferimenti di dati personali al di fuori dello Spazio Economico Europeo.
Tali trasferimenti devono avvenire nel rispetto degli articoli 44 e seguenti del GDPR, mediante decisioni di adeguatezza o altre garanzie applicabili.
- Conservazione dei dati
I dati vengono conservati per il tempo necessario alle finalità del trattamento.
Dati degli ordini e documentazione contabile: generalmente 10 anni, nei casi previsti dalla normativa fiscale e civilistica.
Dati relativi a reclami, garanzie e controversie: per il periodo necessario alla gestione delle richieste e alla tutela dei diritti, secondo i termini di legge.
Log tecnici: 6 mesi
Dati statistici di Google Analytics: 2 anni.
Decorso il periodo applicabile, i dati vengono cancellati o anonimizzati, salvo ulteriori obblighi di conservazione.
- Assenza di profilazione commerciale
Il Sito non utilizza Google Analytics per la profilazione pubblicitaria, il remarketing o la pubblicità personalizzata.
Non vengono effettuate analisi dei percorsi di navigazione attraverso Google Analytics.
I dati raccolti per la gestione degli ordini non vengono utilizzati per newsletter o comunicazioni promozionali.
Le comunicazioni inviate ai clienti riguardano esclusivamente la gestione degli acquisti e i servizi connessi.
- Diritti degli interessati
Gli interessati possono esercitare, nei casi previsti dagli articoli 15-22 del GDPR, i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso.
Le richieste possono essere inviate a:
info@evoaskincare.it
Il Titolare risponderà nei termini previsti dal GDPR, generalmente entro un mese.
- Reclami
Gli interessati possono presentare reclamo al Garante per la protezione dei dati personali:
Resta salva la possibilità di rivolgersi all’autorità giudiziaria competente.
- Cookie
Il Sito utilizza cookie tecnici necessari al funzionamento di WooCommerce e dei servizi di pagamento.
L’eventuale utilizzo di cookie o identificatori statistici connessi a Google Analytics è descritto nella Cookie Policy raggiungibile nel footer o cliccando qui.
- Modifiche all’informativa
La presente informativa può essere aggiornata per adeguarla a modifiche normative o tecniche.
La versione aggiornata sarà pubblicata sul Sito con indicazione della data di revisione.