Informativa sulla privacy

Ultimo aggiornamento: 29 agosto 2026

La presente informativa descrive come PRINCIPIO ATTIVO S.R.L. raccoglie, utilizza e comunica i dati personali degli utenti che visitano il sito principioattivoparfum.com, effettuano un acquisto o comunicano con noi. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Questa informativa riguarda esclusivamente il nostro sito. Non si applica ai siti di terze parti eventualmente raggiungibili tramite link presenti nelle nostre pagine, per i quali non abbiamo alcun controllo né responsabilità.

Titolare del trattamento

Il titolare del trattamento è PRINCIPIO ATTIVO S.R.L., con sede legale in Via Vittorio Continelli 53, 72017 Ostuni (BR), Italia. Partita IVA 02760670741, numero REA BR-253037.

Puoi contattarci all'indirizzo info@principioattivoparfum.com oppure via PEC all'indirizzo principioattivo.srl@pec.it.

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti previsti dall'articolo 37 del GDPR.

Quali dati personali trattiamo

Per dati personali intendiamo qualsiasi informazione che ti identifica o che può ragionevolmente essere ricondotta a te. Non rientrano in questa definizione i dati raccolti in forma aggregata o anonima, che non consentono di risalire alla tua identità.

A seconda di come interagisci con il sito, possiamo trattare le seguenti categorie di dati.

Dati di contatto e di fatturazione, tra cui nome, cognome, indirizzo email, numero di telefono, indirizzo di fatturazione e indirizzo di spedizione.

Dati dell'account, se scegli di crearne uno: nome utente, password in forma cifrata, preferenze e impostazioni.

Dati relativi agli ordini, tra cui i prodotti visualizzati, aggiunti al carrello e acquistati, l'importo, la data, il metodo di pagamento scelto, lo stato della spedizione, eventuali resi o sostituzioni, e lo storico delle transazioni precedenti.

Dati di pagamento. Non veniamo mai in possesso dei dati completi della tua carta: sono trattati direttamente dal gestore del pagamento che selezioni al checkout, il quale opera come titolare autonomo del trattamento. A noi pervengono unicamente la conferma dell'esito e il metodo utilizzato.

Contenuto delle comunicazioni, ossia le informazioni che ci fornisci quando ci scrivi, compili un modulo di contatto o richiedi assistenza.

Dati tecnici e di navigazione, tra cui indirizzo IP, tipo di browser e dispositivo, sistema operativo, identificatori univoci, pagine visitate, data e ora di accesso, sito di provenienza.

Dati di interazione con il sito, ossia il modo in cui utilizzi le pagine: movimenti del puntatore, scorrimento, clic, tempo di permanenza. Questi dati sono raccolti soltanto se presti il consenso ai cookie di analisi, secondo quanto descritto più avanti.

Da dove provengono i dati

Raccogliamo i dati personali da tre fonti.

Direttamente da te, quando effettui un ordine, crei un account, ti iscrivi alla newsletter o ci contatti.

Automaticamente tramite il sito, attraverso il tuo dispositivo e mediante cookie e tecnologie simili, secondo quanto descritto nella Cookie Policy.

Dai nostri fornitori, quando trattano dati per nostro conto nell'ambito dei servizi che ci forniscono, come la piattaforma e-commerce, la spedizione o l'elaborazione dei pagamenti.

Perché trattiamo i tuoi dati, su quale base giuridica e per quanto tempo

Gestione dell'ordine. Utilizziamo i tuoi dati per elaborare l'ordine, gestire il pagamento, organizzare la spedizione, fornirti assistenza e gestire eventuali resi o garanzie. La base giuridica è l'esecuzione di un contratto di cui sei parte, ai sensi dell'articolo 6(1)(b) del GDPR. Conserviamo questi dati per la durata del rapporto e per i dieci anni successivi, ai fini della difesa in giudizio.

Adempimenti fiscali e contabili. Emettiamo e conserviamo i documenti di vendita in adempimento di un obbligo legale, ai sensi dell'articolo 6(1)(c) del GDPR. Il periodo di conservazione è di dieci anni dalla data del documento, come previsto dall'articolo 2220 del codice civile.

Gestione dell'account cliente. Se crei un account, trattiamo i relativi dati per consentirti di accedervi, consultare i tuoi ordini e gestire i tuoi dati. La base giuridica è l'esecuzione di un contratto, ai sensi dell'articolo 6(1)(b). Conserviamo i dati finché non richiedi la cancellazione dell'account.

Comunicazioni di servizio. Ti inviamo email relative all'ordine: conferma, spedizione, gestione dei resi. Sono comunicazioni necessarie all'esecuzione del contratto ai sensi dell'articolo 6(1)(b) e non possono essere disattivate finché il rapporto è in corso.

Risposta alle tue richieste. Quando ci scrivi, trattiamo i tuoi dati per darti riscontro. La base giuridica è il nostro legittimo interesse a rispondere a chi ci contatta, ai sensi dell'articolo 6(1)(f). Conserviamo la corrispondenza per due anni dall'ultimo contatto.

Newsletter e comunicazioni promozionali. Se ti iscrivi, ti inviamo comunicazioni su prodotti, novità e iniziative. La base giuridica è il tuo consenso, ai sensi dell'articolo 6(1)(a). Puoi revocarlo in qualsiasi momento tramite il link di disiscrizione presente in ogni email. Conserviamo i dati fino alla revoca e comunque non oltre ventiquattro mesi dall'ultima interazione.

Comunicazioni su prodotti analoghi a quelli già acquistati. Se hai già effettuato un acquisto, possiamo scriverti in merito a prodotti dello stesso genere. La base giuridica è il nostro legittimo interesse ai sensi dell'articolo 6(1)(f), nei limiti previsti dall'articolo 130 comma 4 del D.Lgs. 196/2003. Puoi opporti gratuitamente, in qualsiasi momento e con la stessa facilità con cui ricevi le comunicazioni. Conserviamo i dati per ventiquattro mesi dall'ultimo acquisto.

Analisi statistica e miglioramento del sito. Se presti il consenso ai cookie di analisi, rileviamo come i visitatori utilizzano le pagine per individuare difficoltà d'uso e migliorare il servizio. La base giuridica è il tuo consenso, ai sensi dell'articolo 6(1)(a), espresso tramite il banner cookie. Le durate di conservazione sono indicate nella Cookie Policy.

Marketing personalizzato e misurazione delle campagne. Se presti il consenso ai cookie di marketing, possiamo mostrarti annunci pertinenti su altre piattaforme e misurare l'efficacia delle nostre campagne pubblicitarie. La base giuridica è il tuo consenso, ai sensi dell'articolo 6(1)(a). Le durate sono indicate nella Cookie Policy.

Sicurezza e prevenzione delle frodi. Trattiamo i dati tecnici per proteggere il sito da accessi non autorizzati, individuare attività fraudolente e garantire la sicurezza delle transazioni. La base giuridica è il nostro legittimo interesse ai sensi dell'articolo 6(1)(f). Conserviamo questi dati per dodici mesi.

Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nel processo d'acquisto è necessario per concludere il contratto: senza di essi non possiamo evadere l'ordine.

Il conferimento dei dati per finalità di newsletter e marketing è facoltativo. Il rifiuto, così come la mancata prestazione del consenso ai cookie di analisi e di marketing, non pregiudica in alcun modo la possibilità di navigare il sito e di acquistare.

A chi comunichiamo i tuoi dati

I tuoi dati sono accessibili al personale autorizzato del titolare e vengono comunicati ai soggetti indicati di seguito. Non sono oggetto di diffusione né di cessione a terzi per finalità autonome.

Shopify International Ltd. e Shopify Inc. forniscono la piattaforma e-commerce, l'hosting del sito, la gestione degli ordini e l'invio delle email transazionali. Agiscono come responsabili del trattamento, con le eccezioni descritte nella sezione dedicata più avanti.

Shopify Payments, PayPal (Europe) S.à r.l. et Cie S.C.A. e Klarna Bank AB (publ) elaborano i pagamenti secondo il metodo che selezioni al checkout. Operano come titolari autonomi del trattamento.

Gli operatori logistici e di spedizione ricevono i dati necessari a consegnarti l'ordine. Agiscono come responsabili del trattamento.

Google Ireland Ltd. e Google LLC forniscono i servizi di gestione dei tag, analisi statistica del traffico e advertising, previo tuo consenso. A seconda del servizio agiscono come responsabili o come contitolari del trattamento.

Meta Platforms Ireland Ltd. riceve, previo tuo consenso, dati relativi alla tua navigazione per finalità di advertising, retargeting e misurazione delle campagne su Facebook e Instagram. Per le operazioni di raccolta e trasmissione agiamo in contitolarità con Meta.

Microsoft Ireland Operations Ltd. e Microsoft Corporation forniscono, previo tuo consenso, il servizio di rilevazione anonima delle interazioni con le pagine descritto più avanti.

Consulenti fiscali, contabili e legali trattano i dati necessari agli adempimenti obbligatori e alla difesa dei nostri diritti.

Le autorità pubbliche e gli organi di controllo ricevono i dati quando la legge lo impone o in risposta a richieste legittime.

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a info@principioattivoparfum.com.

Il rapporto con Shopify

Questo sito è realizzato sulla piattaforma Shopify, che raccoglie ed elabora i dati relativi al tuo accesso e al tuo utilizzo del negozio per erogare e migliorare il servizio. I dati che inserisci nel sito vengono quindi trasmessi a Shopify e ai suoi fornitori, che possono trovarsi in paesi diversi dal tuo.

È importante che tu sappia una cosa ulteriore. Per alcune funzionalità avanzate della piattaforma, Shopify può utilizzare i dati derivanti dalle tue interazioni con il nostro negozio insieme a quelli derivanti dalle tue interazioni con altri negozi che utilizzano la stessa piattaforma e con Shopify stessa. Per questi specifici trattamenti Shopify agisce in qualità di titolare autonomo e non per nostro conto: noi non ne determiniamo le finalità e non vi abbiamo accesso.

Le richieste relative a tali usi vanno quindi rivolte direttamente a Shopify. Puoi consultare l'informativa privacy per i consumatori di Shopify ed esercitare i tuoi diritti attraverso il portale privacy della piattaforma, raggiungibile all'indirizzo privacy.shopify.com.

Rilevazione delle interazioni con il sito

Se presti il consenso ai cookie di analisi, utilizziamo Microsoft Clarity, uno strumento che rileva in forma anonima il modo in cui i visitatori interagiscono con le pagine: movimenti del puntatore, scorrimento, clic, tempo di permanenza. Le sessioni sono ricostruzioni sintetiche della navigazione, non riprese dello schermo, e servono esclusivamente a individuare punti di difficoltà nell'uso del sito.

Lo strumento è configurato per non raccogliere il contenuto dei campi dei moduli. Le pagine di pagamento sono ospitate su domini separati e non rientrano nella rilevazione.

Puoi impedire questa raccolta rifiutando i cookie di analisi dal banner, oppure revocando il consenso in qualsiasi momento dal pannello delle preferenze.

Processi decisionali automatizzati e profilazione

Da parte nostra, non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sulla tua persona o che incidano su di te in modo analogamente significativo, ai sensi dell'articolo 22 del GDPR.

Se presti il consenso ai cookie di marketing, i tuoi dati di navigazione possono essere utilizzati per finalità di profilazione a scopo pubblicitario ai sensi dell'articolo 4(4) del GDPR: in concreto, per mostrarti annunci pertinenti su Google, Facebook e Instagram e per misurare l'efficacia delle nostre campagne. Puoi revocare il consenso in qualsiasi momento dal pannello preferenze del banner cookie.

Se scegli Klarna come metodo di pagamento, Klarna Bank AB effettua una valutazione automatizzata del merito creditizio per decidere se concederti la dilazione. Si tratta di un trattamento svolto da Klarna in qualità di titolare autonomo, sul quale non abbiamo alcun controllo e il cui esito non ci viene comunicato. Ti invitiamo a consultare l'informativa privacy di Klarna prima di selezionare questo metodo di pagamento.

Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni dei fornitori indicati sopra hanno sede o infrastrutture al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti e in Canada. Il trattamento dei tuoi dati può quindi comportare un trasferimento verso paesi terzi.

Tali trasferimenti avvengono sulla base di una delle garanzie previste dal Capo V del GDPR: una decisione di adeguatezza della Commissione europea relativa al paese di destinazione; l'adesione del fornitore all'EU-U.S. Data Privacy Framework, ove applicabile e verificabile nell'elenco pubblico dei soggetti certificati; oppure le clausole contrattuali tipo adottate dalla Commissione europea ai sensi dell'articolo 46(2)(c) del GDPR, accompagnate dalle misure supplementari necessarie.

Puoi richiederci copia delle garanzie applicate scrivendo a info@principioattivoparfum.com.

Siti e link di terze parti

Il sito può contenere collegamenti a siti o piattaforme gestiti da soggetti terzi. Quando li apri, i tuoi dati sono trattati secondo le informative di quei soggetti, sulle quali non abbiamo controllo e delle quali non rispondiamo. La presenza di un link non implica alcuna approvazione da parte nostra dei contenuti o delle pratiche di quei siti.

Dati dei minori

Il sito non è destinato a minori di sedici anni e non raccogliamo consapevolmente i loro dati personali. Se sei genitore o tutore di un minore che ci ha fornito dati, scrivici a info@principioattivoparfum.com e provvederemo alla cancellazione.

Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati da accessi non autorizzati, perdita, alterazione o divulgazione, ai sensi dell'articolo 32 del GDPR. Tra queste: connessione cifrata su tutte le pagine del sito, accesso ai dati limitato al personale autorizzato, autenticazione a più fattori sugli account amministrativi, selezione di fornitori che offrono garanzie adeguate in materia di protezione dei dati.

Nessuna misura di sicurezza può considerarsi assoluta. Ti raccomandiamo di non inviarci informazioni riservate attraverso canali non protetti.

I tuoi diritti

In qualità di interessato puoi esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR.

Hai diritto di accesso: puoi ottenere conferma dell'esistenza di un trattamento e copia dei dati che ti riguardano.

Hai diritto di rettifica: puoi far correggere dati inesatti o integrare dati incompleti.

Hai diritto di cancellazione: puoi ottenere la rimozione dei tuoi dati nei casi previsti dall'articolo 17, fatti salvi gli obblighi di conservazione che la legge ci impone.

Hai diritto di limitazione: puoi chiedere che il trattamento sia sospeso nei casi previsti dall'articolo 18.

Hai diritto alla portabilità: puoi ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e chiederne la trasmissione a un altro titolare.

Hai diritto di opposizione: puoi opporti al trattamento fondato sul nostro legittimo interesse, e in ogni caso al trattamento per finalità di marketing diretto.

Hai diritto di revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Per esercitare questi diritti scrivi a info@principioattivoparfum.com. Ti risponderemo entro un mese dalla richiesta, termine prorogabile di due mesi in casi di particolare complessità, dandotene comunicazione. Prima di dare seguito alla richiesta potremmo dover verificare la tua identità. L'esercizio dei tuoi diritti è gratuito e non comporta per te alcuna conseguenza negativa.

Per non ricevere più le nostre comunicazioni promozionali è sufficiente utilizzare il link di disiscrizione presente in fondo a ogni email, oppure scriverci all'indirizzo sopra indicato.

Reclami

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi rivolgerti a noi scrivendo a info@principioattivoparfum.com.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, con sede in Piazza Venezia 11, 00187 Roma, raggiungibile all'indirizzo garanteprivacy.it, oppure all'autorità di controllo dello Stato membro in cui risiedi abitualmente, in cui lavori o in cui si è verificata la presunta violazione.

Cookie

Per informazioni dettagliate sui cookie e sulle tecnologie di tracciamento utilizzate da questo sito, sulle relative finalità, sui destinatari e sulle durate, consulta la nostra Cookie Policy.

Modifiche a questa informativa

Possiamo aggiornare questa informativa per adeguarla a modifiche normative o a cambiamenti nei trattamenti che effettuiamo. La data di ultimo aggiornamento è indicata in cima al documento. In caso di modifiche sostanziali te ne daremo comunicazione tramite avviso sul sito o via email.

Contatti

PRINCIPIO ATTIVO S.R.L. Via Vittorio Continelli 53, 72017 Ostuni (BR), Italia Email: info@principioattivoparfum.com PEC: principioattivo.srl@pec.it