1. Chi siamo

Questa Informativa sulla Privacy descrive come KRIEGER GLOBAL SLU ("Eternas Beauty", "noi", "ci", "nostro") tratta le informazioni personali raccolte tramite il sito web Eternas Beauty (eternas.beauty e qualsiasi sottodominio associato) e i servizi correlati.

Ai fini del Regolamento Generale sulla Protezione dei Dati europeo (GDPR), del California Consumer Privacy Act (CCPA), della Legge Generale sulla Protezione dei Dati brasiliana (LGPD) e di altri quadri normativi sulla privacy applicabili, KRIEGER GLOBAL SLU è l'entità che determina le finalità e i mezzi del trattamento dei tuoi dati personali.

2. Quali informazioni raccogliamo

Raccogliamo solo i dati di cui abbiamo realmente bisogno. Le categorie di informazioni personali che potremmo trattare includono:

Cosa non raccogliamo

• Non raccogliamo dati biometrici.
• Non raccogliamo dati sanitari, medici, religiosi o politici.
• Non memorizziamo i dettagli completi della carta di credito — sono gestiti esclusivamente dai nostri processori di pagamento conformi a PCI-DSS (Shopify Payments, Stripe, PayPal).
• Non raccogliamo consapevolmente dati da minori di 18 anni (vedi sezione 12).

3. Come raccogliamo le tue informazioni

Raccogliamo dati personali attraverso tre canali:

1. Direttamente da te: quando effettui un ordine, crei un account, ti iscrivi alla nostra newsletter, invii un modulo di contatto, lasci una recensione di un prodotto, richiedi un reso o contatti l'assistenza clienti.
2. Automaticamente: quando navighi sul nostro sito web, tramite cookie, log del server e tecnologie simili.
3. Da terze parti: da processori di pagamento, corrieri di spedizione, servizi di prevenzione frodi, piattaforme pubblicitarie (con consenso) e piattaforme di recensioni affidabili.

4. Perché usiamo le tue informazioni

Ogni categoria di dati sopra ha uno scopo chiaro. Non "raccogliamo per il gusto di farlo".

5. Base giuridica per il trattamento

Ai sensi del GDPR e normative equivalenti, ogni finalità sopra indicata deve basarsi su una valida base giuridica. Ecco le nostre:

• Esecuzione del contratto: trattamento necessario per adempiere al nostro contratto di acquisto con te (ordine, spedizione, resi, garanzia).
• Obbligo legale: conformità a normative fiscali, contabili, di tutela del consumatore e sicurezza del prodotto.
• Interesse legittimo: prevenzione frodi, sicurezza del sito, analisi di base, miglioramento dei nostri prodotti e servizi. Invocchiamo questa base solo quando il nostro interesse è bilanciato rispetto ai tuoi diritti.
• Consenso: email di marketing, cookie non essenziali, tracciamento pubblicitario. Puoi revocare il consenso in qualsiasi momento.

6. Con chi condividiamo i tuoi dati

Condividiamo i tuoi dati personali solo con fornitori di servizi selezionati con cura ("responsabili del trattamento") che ci aiutano a fornire il nostro servizio. Non vendiamo mai i tuoi dati.

Tutti i responsabili del trattamento operano sotto accordi di trattamento dati (DPA) che li vincolano a usare i tuoi dati solo per lo scopo contrattato, applicare misure di sicurezza appropriate e assisterci nel rispettare i tuoi diritti.

7. Trasferimenti internazionali di dati

Alcuni dei nostri fornitori di servizi hanno sede al di fuori dello Spazio Economico Europeo, inclusi Stati Uniti e Canada. Quando trasferiamo dati personali a livello internazionale, garantiamo adeguate misure di protezione tramite:

• Clausole contrattuali standard UE (SCC) approvate dalla Commissione Europea;
• Decisioni di adeguatezza ove applicabili (es. Regno Unito, Canada, Svizzera);
• Certificazione EU-US Data Privacy Framework, quando la parte ricevente è certificata.

Puoi richiedere una copia delle misure di protezione in atto inviandoci un'email.

8. Quanto a lungo conserviamo le tue informazioni

Al termine del periodo pertinente, i dati vengono anonimizzati (così non possono più identificarti) o cancellati in modo sicuro.

9. Come proteggiamo i tuoi dati

Applichiamo misure tecniche e organizzative standard del settore:

• Crittografia in transito: tutte le comunicazioni con il nostro sito web utilizzano TLS 1.2+ (HTTPS).
• Crittografia a riposo: i dati sensibili sono crittografati sull'infrastruttura del nostro processore (AES-256).
• Controllo degli accessi: l'accesso del personale ai dati personali è basato sui ruoli e registrato negli audit.
• Conformità PCI-DSS: i dati di pagamento fluiscono direttamente ai processori di livello PCI-DSS 1; noi non vediamo mai il numero completo della tua carta.
• Audit regolari: i nostri partner di piattaforma (Shopify, Stripe, ecc.) sono sottoposti a audit di sicurezza indipendenti.
• Risposta agli incidenti: nell'improbabile caso di una violazione dei dati, notificheremo gli utenti interessati e l'autorità competente entro 72 ore, come richiesto dal GDPR.

10. I tuoi diritti

Hai un controllo sostanziale sui tuoi dati personali. In particolare, hai il diritto di:

Come esercitare i tuoi diritti

Invia un'email a support@eternas.beauty.com con oggetto "Richiesta diritti privacy" e indicaci quale diritto desideri esercitare. Risponderemo entro 30 giorni come previsto dal GDPR (prorogabili di altri due mesi per richieste complesse, con avviso).

Per i residenti in California (CCPA), Brasile (LGPD), Canada (PIPEDA, Legge Quebec 25), Giappone (APPI), Sudafrica (POPIA), Singapore/Australia/Nuova Zelanda (PDPA/APA/NZPA), si prega di consultare anche le nostre pagine regionali dedicate collegate nel footer del nostro sito.

11. Cookie e tecnologie di tracciamento

Utilizziamo cookie e tecnologie simili per far funzionare il nostro sito web, capire come viene utilizzato e (con il tuo consenso) personalizzare la tua esperienza.

Alla tua prima visita, il nostro banner del consenso ti permette di accettare tutti i cookie, rifiutare i cookie non essenziali o personalizzare per categoria. Puoi modificare le tue preferenze in qualsiasi momento tramite il link "Impostazioni cookie" nel footer del nostro sito web, o cancellando i cookie nelle impostazioni del browser.

12. Privacy dei bambini

Il nostro sito web e i nostri prodotti non sono destinati a bambini sotto i 18 anni. Non raccogliamo consapevolmente dati personali da persone sotto i 18 anni. Se venite a conoscenza che un minorenne ci ha fornito dati personali senza il consenso dei genitori, vi preghiamo di contattarci e cancelleremo prontamente le informazioni.

13. Modifiche a questa politica

Rivediamo questa Informativa sulla privacy almeno una volta all'anno e ogni volta che modifichiamo sostanzialmente le nostre pratiche sui dati. La data "Ultimo aggiornamento" in fondo a questa pagina riflette la revisione più recente. Per modifiche sostanziali, forniremo un chiaro preavviso via email o tramite un banner sul sito web. L'uso continuato dei nostri servizi dopo l'entrata in vigore delle modifiche costituisce accettazione.

14. Contatti e reclami