Informativa GDPR

Ultimo aggiornamento: 15 luglio 2026

1. Introduzione

Il Regolamento Generale sulla Protezione dei Dati (GDPR - General Data Protection Regulation) è la normativa europea in materia di protezione dei dati personali, entrata in vigore il 25 maggio 2018.

Scand Beauty si impegna a rispettare tutti i principi e gli obblighi previsti dal GDPR nel trattamento dei dati personali dei propri utenti e clienti.

2. Principi fondamentali

Nel trattamento dei tuoi dati personali, ci atteniamo ai seguenti principi:

• Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei tuoi confronti
• Limitazione delle finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
• Minimizzazione dei dati: raccogliamo solo i dati adeguati, pertinenti e limitati a quanto necessario
• Esattezza: i dati sono esatti e, se necessario, aggiornati
• Limitazione della conservazione: i dati sono conservati solo per il tempo necessario
• Integrità e riservatezza: i dati sono trattati con adeguate misure di sicurezza

3. Diritti dell'interessato secondo il GDPR

3.1 Diritto di accesso (art. 15 GDPR)

Hai il diritto di ottenere conferma che sia o meno in corso un trattamento di tuoi dati personali e, in tal caso, di accedere a tali dati e alle informazioni sul trattamento.

3.2 Diritto di rettifica (art. 16 GDPR)

Hai il diritto di ottenere la rettifica dei dati personali inesatti e l'integrazione dei dati incompleti.

3.3 Diritto alla cancellazione (art. 17 GDPR)

Hai il diritto di ottenere la cancellazione dei tuoi dati personali nei seguenti casi:

• I dati non sono più necessari rispetto alle finalità
• Hai revocato il consenso e non sussiste altro fondamento giuridico
• Ti sei opposto al trattamento e non sussistono motivi legittimi prevalenti
• I dati sono stati trattati illecitamente
• I dati devono essere cancellati per adempiere un obbligo di legge

3.4 Diritto di limitazione (art. 18 GDPR)

Hai il diritto di ottenere la limitazione del trattamento quando:

• Contesti l'esattezza dei dati personali
• Il trattamento è illecito ma ti opponi alla cancellazione
• I dati ti sono necessari per accertare, esercitare o difendere un diritto in sede giudiziaria
• Ti sei opposto al trattamento in attesa della verifica

3.5 Diritto alla portabilità (art. 20 GDPR)

Hai il diritto di ricevere i dati che ti riguardano in formato strutturato, di uso comune e leggibile, e di trasmetterli a un altro titolare del trattamento.

3.6 Diritto di opposizione (art. 21 GDPR)

Hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali basato sul legittimo interesse del titolare o per finalità di marketing diretto.

3.7 Diritto di revoca del consenso (art. 7 GDPR)

Quando il trattamento si basa sul consenso, hai il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

3.8 Diritto di proporre reclamo (art. 77 GDPR)

Hai il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali se ritieni che il trattamento dei tuoi dati violi il GDPR.

4. Come esercitare i tuoi diritti

Per esercitare uno o più dei diritti sopra elencati, puoi inviare una richiesta scritta all'indirizzo email: [email protected]

La richiesta deve contenere:

• Nome, cognome e indirizzo email utilizzato per la registrazione o l'acquisto
• Descrizione del diritto che intendi esercitare
• Eventuale documentazione a supporto della richiesta

Ti risponderemo entro 30 giorni dalla ricezione della richiesta. In casi complessi, il termine può essere prorogato di ulteriori 60 giorni, di cui ti informeremo tempestivamente.

5. Misure di sicurezza

Abbiamo implementato misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Pseudonimizzazione e cifratura dei dati personali
• Capacità di assicurare la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi
• Capacità di ripristinare tempestivamente la disponibilità dei dati in caso di incidente
• Procedure di verifica e valutazione regolari dell'efficacia delle misure di sicurezza

6. Violazione dei dati personali (Data Breach)

In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, ci impegniamo a notificare la violazione all'Autorità Garante entro 72 ore dalla conoscenza dell'evento.

Se la violazione presenta un rischio elevato, informeremo anche gli interessati coinvolti senza ingiustificato ritardo.

7. Trasferimenti internazionali

I tuoi dati personali sono trattati principalmente all'interno dell'Unione Europea. Eventuali trasferimenti verso Paesi terzi avvengono solo in presenza di:

• Una decisione di adeguatezza della Commissione Europea
• Garanzie appropriate (clausole contrattuali tipo, norme vincolanti d'impresa)
• Deroghe per situazioni specifiche previste dall'art. 49 GDPR

8. Minori

I nostri servizi non sono rivolti a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se veniamo a conoscenza di aver raccolto dati di un minore senza il consenso dei genitori, procederemo alla loro cancellazione.

9. Autorità di controllo

L'Autorità di controllo competente per l'Italia è:

Garante per la protezione dei dati personali
Piazza Venezia, 11
00187 Roma
Email: [email protected]
Sito web: www.garanteprivacy.it

10. Aggiornamenti

La presente informativa può essere aggiornata periodicamente per riflettere modifiche legislative o nei nostri trattamenti. Ti invitiamo a consultare regolarmente questa pagina per rimanere informato.