Informativa su Privacy e Cookie

Questa pagina spiega quali dati personali raccogliamo quando visiti www.beauty-luxury.com, ci chiedi un preventivo, acquisti un prodotto o ti candidi per lavorare con noi: perché li raccogliamo, su quale base giuridica, a chi li affidiamo, per quanto tempo li teniamo e come puoi esercitare i tuoi diritti. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR»), del D.Lgs. 196/2003 («Codice privacy») e delle Linee guida del Garante per la protezione dei dati personali sui cookie e altri strumenti di tracciamento del 10 giugno 2021 e delle Linee guida in materia di utilizzo di tracking pixel nelle comunicazioni di posta elettronica del 17 aprile 2026.

Chi tratta i tuoi dati

Il titolare del trattamento è Beauty Luxury S.r.l., Via Flaminia 300, 47924 Rimini (RN), Italia. P. IVA IT04239810403.

Per qualunque domanda sulla privacy o per esercitare i tuoi diritti scrivi a info@beauty-luxury.com, indicando nell'oggetto «Privacy». Puoi anche scriverci per posta all'indirizzo della sede.

In sintesi

• Senza il tuo consenso usiamo solo i cookie tecnici indispensabili al funzionamento del sito e gli strumenti che lo proteggono da bot e frodi. Nessuno strumento di statistica, di registrazione della sessione, di pubblicità o di chat viene attivato finché non scegli.
• Puoi rifiutare già dalla prima schermata del banner, con il pulsante «Rifiuta e chiudi» (la X): continui a navigare con i soli cookie tecnici e non ti chiediamo di nuovo il consenso a ogni pagina.
• Le tue scelte si cambiano in qualsiasi momento dal pulsante «Gestisci le preferenze sui cookie» in cima a questa pagina e dal link in fondo a ogni pagina del sito.
• I dati che ci lasci per un preventivo servono a risponderti. Li usiamo per mandarti newsletter e offerte solo se spunti la casella apposita, che non è mai obbligatoria.
• Non vendiamo i tuoi dati a nessuno.

Quali dati trattiamo e perché

Navigazione e sicurezza del sito

Quando visiti il sito, i nostri server e la rete di distribuzione Cloudflare, che protegge il sito e ne accelera il caricamento, registrano dati tecnici: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e di dispositivo, esito della richiesta.

• Finalità: far funzionare il sito, proteggerlo da attacchi e abusi, individuare malfunzionamenti.
• Base giuridica: nostro legittimo interesse alla sicurezza e al corretto funzionamento del servizio (art. 6.1.f GDPR).
• Conservazione: i log tecnici sono conservati per il tempo strettamente necessario alla sicurezza, salvo che servano ad accertare un reato.

Protezione da bot e clic fraudolenti. Usiamo ClickCease (CHEQ AI Technologies Ltd) per riconoscere il traffico automatico e i clic fraudolenti sui nostri annunci. Lo script si attiva solo quando arrivi sul sito da un annuncio Google: in quel caso analizza indirizzo IP, caratteristiche del browser e del dispositivo e il comportamento durante la visita, e blocca gli indirizzi riconosciuti come bot. Non salva cookie né altri dati nel tuo browser. Se arrivi in altro modo, il browser scarica comunque lo script dai server di ClickCease, che ricevono così il tuo indirizzo IP e i dati tecnici della richiesta (browser, pagina di provenienza), come avviene per qualsiasi risorsa scaricata da un server esterno. In questo caso lo script non invia dati sul tuo comportamento durante la visita.

• Base giuridica: nostro legittimo interesse a prevenire frodi e abusi (art. 6.1.f e considerando 47 GDPR). Questi dati non vengono usati per profilarti né per mostrarti pubblicità.
• Opposizione: puoi opporti scrivendoci (art. 21 GDPR). Valuteremo la richiesta rispetto all'esigenza di proteggere il sito.

Richieste di informazioni, preventivi e richiamate

Puoi contattarci con il modulo di preventivo, il modulo «Ti richiamiamo», i moduli delle pagine promozionali, il modulo contatti, la chat, WhatsApp, il telefono o l'email. A seconda del canale raccogliamo nome, email, telefono, provincia e città e il testo del tuo messaggio, più i dati che scegli di darci durante la conversazione (per esempio il modello che ti interessa o lo spazio in cui installarlo).

• Finalità: rispondere alla tua richiesta, preparare un preventivo, richiamarti, organizzare una visita in showroom.
• Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
• Conferimento: i campi obbligatori del modulo servono a risponderti. Senza di essi non possiamo darti seguito. Per inviare un modulo ti chiediamo di confermare di aver preso visione di questa informativa. Non è un consenso: i dati servono solo a risponderti.
• Conservazione: 24 mesi dall'ultimo contatto se la richiesta non si trasforma in un ordine. Se diventa un ordine, valgono i tempi del paragrafo «Acquisti, account cliente, consegna e assistenza». Se ti sei iscritto alla newsletter, i tuoi dati di contatto restano finché non ti disiscrivi (paragrafo «Newsletter e comunicazioni promozionali»).

Le richieste vengono registrate nel nostro gestionale commerciale (CRM), consultato solo dal personale autorizzato che segue le trattative e l'assistenza.

Acquisti, account cliente, consegna e assistenza

Se crei un account o acquisti, trattiamo i dati anagrafici e di contatto, gli indirizzi di spedizione e fatturazione, il codice fiscale o la partita IVA quando servono alla fattura, lo storico degli ordini e le comunicazioni di assistenza.

• Finalità: gestire l'ordine, il pagamento, la consegna, il montaggio, la garanzia e l'assistenza post-vendita; gestire il tuo account.
• Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e adempimento di obblighi di legge fiscali e contabili (art. 6.1.c GDPR).
• Conservazione: per tutta la durata del rapporto e della garanzia. Fatture e scritture contabili si conservano per 10 anni, come prevede l'art. 2220 del Codice civile. I dati dell'account restano finché non chiedi di chiuderlo. Se l'account resta inutilizzato per 36 mesi (nessun accesso e nessun ordine), ti avvisiamo via email e, senza risposta, lo chiudiamo. Restano solo i dati che la legge ci obbliga a conservare, come le fatture.

Pagamenti. I dati della carta non transitano né vengono conservati sui nostri sistemi: li raccolgono direttamente Stripe e PayPal, che li trattano come titolari autonomi secondo le proprie informative. Da loro riceviamo solo l'esito del pagamento e i dati necessari a riconciliarlo.

Consegna. Nome, indirizzo e telefono del destinatario vengono comunicati al corriere o al trasportatore incaricato della consegna e, se previsto, ai tecnici che eseguono installazione e montaggio.

Newsletter e comunicazioni promozionali

Se spunti la casella «Acconsento a ricevere offerte e novità via email e alla misura individuale di aperture e clic», useremo email e nome per inviarti novità sui prodotti, promozioni e inviti a eventi.

• Base giuridica: il tuo consenso (art. 6.1.a GDPR, artt. 122 e 130 Codice privacy). È facoltativo: se non lo dai, la tua richiesta viene gestita esattamente allo stesso modo.
• Misura di aperture e clic: misuriamo aperture e clic delle email che ti inviamo solo se ci hai dato il consenso. In quel caso possiamo sapere se apri un'email e su quali link fai clic, per capire quali contenuti e prodotti ti interessano.
• Clienti: se hai già acquistato da noi, possiamo inviarti via email proposte su prodotti analoghi a quelli acquistati anche senza consenso specifico (art. 130, comma 4, Codice privacy).
• Revoca: puoi revocare il consenso in ogni momento, anche solo per la misura di aperture e clic continuando a ricevere le email, dal link in fondo a ogni newsletter o scrivendoci a info@beauty-luxury.com. La revoca non vale per il passato.
• Conservazione: fino alla revoca del consenso o all'opposizione. Se per 24 mesi non hai avuto nessun contatto con noi (ordini, richieste, risposte alle nostre email), ti chiediamo di confermare l'iscrizione. Senza conferma, ti cancelliamo dalla lista.

Gli invii sono gestiti con le piattaforme MailUp (Italia) e Twilio SendGrid (Twilio Inc.), che agiscono come nostri responsabili del trattamento.

Email di servizio

Le comunicazioni che ti inviamo per gestire la tua richiesta, l'ordine e la consegna non contengono strumenti per misurarne l'apertura. Quando consulti sul nostro sito un documento che ti abbiamo inviato, ne teniamo traccia per seguire la tua pratica.

• Base giuridica: esecuzione del contratto o di misure precontrattuali e nostro legittimo interesse a seguire la tua pratica (art. 6.1.b e 6.1.f GDPR). Puoi opporti scrivendoci.

Candidature («Lavora con noi»)

Se ti candidi, trattiamo i dati del modulo e del curriculum: nome, cognome, contatti, formazione, esperienze e competenze.

• Finalità: valutare la candidatura, contattarti e organizzare i colloqui, anche per altre posizioni compatibili con il tuo profilo.
• Base giuridica: misure precontrattuali su tua richiesta (art. 6.1.b GDPR). Il curriculum inviato spontaneamente non richiede consenso (art. 111-bis Codice privacy).
• Conservazione: 12 mesi dalla ricezione, poi cancellazione. Se vieni assunto, i dati confluiscono nella gestione del rapporto di lavoro.

Ti chiediamo di non inserire nel curriculum dati non pertinenti, in particolare dati sanitari, opinioni politiche o religiose e altre «categorie particolari» (art. 9 GDPR), salvo che la legge li richieda.

Statistiche di utilizzo (solo con il tuo consenso)

Se acconsenti alla categoria Misurazione, raccogliamo informazioni su come usi il sito, per capire quali pagine funzionano e dove i visitatori incontrano difficoltà:

• Google Analytics 4 (Google Ireland Limited): pagine visitate, durata della visita, provenienza, tipo di dispositivo, eventi come l'aggiunta al carrello o l'invio di un modulo.
• Statistiche interne: registriamo sui nostri server gli stessi eventi di navigazione, collegati all'identificativo pseudonimo del tuo consenso. Paese e città approssimativi vengono ricavati dall'indirizzo IP tramite il servizio di geolocalizzazione ip-api.com.

• Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 122 Codice privacy).
• Conservazione: le statistiche interne per 24 mesi, poi in forma aggregata e anonima. Per Google Analytics valgono i tempi della sezione «Per quanto tempo conserviamo i dati».

Registrazione della sessione (solo con il tuo consenso)

Se acconsenti alla categoria Registrazione della sessione, registriamo clic, scorrimenti, movimenti del puntatore e le scelte nei campi a scelta chiusa, e possiamo ricostruire e riprodurre visivamente la tua sessione di navigazione, come una registrazione dello schermo, per individuare problemi di utilizzo e migliorare il sito. Lo strumento è nostro: le registrazioni arrivano direttamente al nostro sito, senza passare da servizi di terze parti, e sono consultate solo dal personale autorizzato di Beauty Luxury.

• Cosa non registriamo: il contenuto dei campi di testo (nome, email, telefono, messaggi), le password, i dati di pagamento e l'uso delle preferenze di accessibilità.
• Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 122 Codice privacy). È una categoria a sé: puoi accettare la Misurazione e rifiutare la registrazione.
• Conservazione: 90 giorni. La registrazione si interrompe appena revochi il consenso.

Pubblicità e misurazione delle campagne (solo con il tuo consenso)

Se acconsenti alla categoria Marketing, usiamo strumenti che ci permettono di misurare i risultati delle nostre campagne pubblicitarie e di mostrarti annunci pertinenti su altri siti e social network:

• Google Ads (Google Ireland Limited): monitoraggio delle conversioni e remarketing. Con la funzione «conversioni avanzate», email e telefono che inserisci in un modulo vengono trasformati in un valore ottenuto tramite hashing SHA-256 prima dell'invio a Google, che lo usa solo per attribuire la conversione all'annuncio. Anche in questa forma restano dati personali.
• Meta Pixel e API Conversioni di Meta (Meta Platforms Ireland Limited): misurano le azioni compiute sul sito dopo un annuncio su Facebook o Instagram e costruiscono pubblici per il remarketing. Una parte degli eventi viene inviata direttamente dai nostri server a Meta, insieme all'indirizzo IP, al tipo di browser e a email, telefono e località trasformati in valori ottenuti tramite hashing SHA-256, che restano comunque dati personali.

• Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 122 Codice privacy).
• Contitolarità con Meta: per la raccolta tramite Pixel e la trasmissione dei dati a Meta, Beauty Luxury e Meta Platforms Ireland sono contitolari del trattamento (art. 26 GDPR). Il trattamento successivo avviene sotto la responsabilità di Meta, secondo la sua informativa.
• Puoi anche limitare la pubblicità personalizzata dalle impostazioni del tuo account Google e Meta, o da Your Online Choices.

Chat di assistenza (solo con il tuo consenso)

La chat in basso sul sito è fornita da Tidio (Tidio LLC) e fa parte della categoria Marketing: si attiva solo se acconsenti a quella categoria. Se non hai ancora acconsentito e apri la chat, ti chiediamo prima se vuoi accettare i cookie di marketing, che attivano anche gli strumenti pubblicitari descritti sopra. Se rifiuti, la chat non viene caricata. Puoi sempre contattarci per telefono, WhatsApp, email o con i moduli del sito. Quando ci scrivi in chat, Tidio tratta per nostro conto i messaggi, il nome e l'email che ci lasci, la pagina da cui scrivi e dati tecnici del dispositivo.

• Base giuridica: il consenso alla categoria Marketing per caricare lo strumento (art. 122 Codice privacy). Per rispondere alle domande che ci fai: misure precontrattuali o esecuzione del contratto (art. 6.1.b GDPR).
• Conservazione: 24 mesi dall'ultima conversazione.

Recensioni

Le recensioni mostrate sul sito sono quelle pubblicate dai clienti sul nostro profilo Google. Le riportiamo così come appaiono su Google: nome pubblico dell'autore, valutazione, testo e data.

• Base giuridica: nostro legittimo interesse a mostrare l'opinione dei clienti (art. 6.1.f GDPR). Le recensioni sono state rese pubbliche dai loro autori.
• Titolare: per la pubblicazione su Google è Google stesso, secondo la sua informativa. Se cancelli o modifichi la recensione su Google, l'aggiornamento arriva anche sul nostro sito. Puoi anche chiederci di toglierla dal sito.

Posizione per trovare la realizzazione più vicina

Nella sezione «Dove provare i prodotti» puoi chiederci di individuare le realizzazioni più vicine a te, cioè i prodotti già installati che puoi vedere dal vivo. La posizione del dispositivo viene letta solo se la autorizzi dal tuo browser, e usata solo per calcolare le distanze. Puoi sempre scrivere tu una città al posto della posizione.

• Base giuridica: tua richiesta e consenso espresso dal browser (art. 6.1.a e 6.1.b GDPR).

Difesa dei diritti e obblighi di legge

Possiamo trattare i dati necessari ad accertare, esercitare o difendere un nostro diritto in sede giudiziale, e a rispondere a richieste delle autorità. La base giuridica è il nostro legittimo interesse (art. 6.1.f GDPR) o un obbligo di legge (art. 6.1.c GDPR), e i dati si conservano per i tempi di prescrizione applicabili.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo su di te (art. 22 GDPR).

Cookie e altri strumenti di tracciamento

I cookie sono piccoli file che il sito salva nel tuo browser. Tecnologie analoghe, come il localStorage, i pixel e gli script, funzionano in modo simile. Oltre a quelli necessari, li dividiamo in tre categorie facoltative (Misurazione, Registrazione della sessione e Marketing), che trovi anche nel pannello delle preferenze.

Necessari: sempre attivi

Servono a far funzionare il sito, a proteggerlo e a ricordare le tue scelte sul consenso. Non richiedono il consenso (art. 122, comma 1, Codice privacy).

Misurazione: solo con consenso

Le statistiche interne (paragrafo «Statistiche di utilizzo») usano l'identificativo del consenso già descritto tra i cookie necessari e non creano cookie aggiuntivi.

Registrazione della sessione: solo con consenso

Attiva la registrazione di clic, scorrimenti e movimenti del puntatore descritta al paragrafo «Registrazione della sessione». Non crea cookie propri: usa l'identificativo del consenso già descritto tra i cookie necessari, e la tua scelta resta nel cookie _bl_gdpr_recording.

Marketing: solo con consenso

Oltre agli strumenti pubblicitari della tabella, questa categoria attiva la chat di assistenza Tidio (paragrafo «Chat di assistenza»). Lo script della chat salva nel browser, tramite localStorage, l'identificativo del visitatore e lo stato della conversazione, così non la perdi cambiando pagina. Questi dati restano finché non cancelli i dati di navigazione.

Altri contenuti di terze parti

• Google Fonts: i caratteri tipografici del sito sono scaricati dai server di Google, che ricevono il tuo indirizzo IP per consegnarli. Non vengono impostati cookie.
• Video YouTube: i video sono incorporati in modalità «privacy avanzata» (youtube-nocookie.com). YouTube non memorizza informazioni per la pubblicità finché non avvii il video.
• Mappe: le mappe della sezione «Dove provare» sono servite dai nostri server e non inviano dati a terzi.

Come dare, negare o revocare il consenso

• Al primo accesso ti mostriamo un banner. «Accetta» attiva tutte le categorie. Il pulsante «Rifiuta e chiudi» (la X, visibile già nella prima schermata del banner) rifiuta tutte le categorie facoltative e ti fa proseguire con i soli cookie necessari. «Scopri di più e personalizza» apre il pannello in cui scegli categoria per categoria.
• Non ti riproponiamo il banner prima che siano trascorsi 12 mesi dalla tua scelta, salvo che cambino in modo rilevante gli strumenti che usiamo.
• Puoi cambiare idea in qualsiasi momento: . Da quel momento smettiamo di attivare gli strumenti delle categorie che hai rifiutato, anche gli invii dai nostri server: gli eventi verso Meta (API Conversioni) e verso Google partono solo con il consenso Marketing. Se rifiuti tutte le categorie facoltative, cancelliamo anche i cookie _ga, _gid, _fbp e _fbc impostati sul nostro dominio. I cookie salvati sui domini di terzi (per esempio IDE di Google o fr di Meta) e quelli che il sito non riesce a raggiungere, come _ga_*, non possiamo cancellarli noi: puoi eliminarli dalle impostazioni del browser.
• Puoi anche bloccare o cancellare i cookie dalle impostazioni del browser (Chrome, Firefox, Safari, Edge). Se blocchi i cookie necessari, però, il carrello e l'accesso all'account non funzioneranno.

Ogni scelta viene registrata sui nostri server insieme alla data, alla pagina da cui l'hai espressa, al browser, all'indirizzo IP reso parzialmente anonimo e al paese approssimativo ricavato dall'IP. Ci serve per dimostrare di aver rispettato la tua decisione (art. 7.1 GDPR).

Per la newsletter registriamo la data e la pagina da cui hai spuntato la casella.

A chi comunichiamo i dati

I dati sono trattati dal personale di Beauty Luxury autorizzato e istruito (amministrazione, commerciale, assistenza, marketing) e da fornitori esterni che agiscono come responsabili del trattamento (art. 28 GDPR), vincolati da contratto:

• hosting, infrastruttura e sicurezza del sito: Cloudflare, CHEQ (ClickCease);
• invio di email e newsletter: MailUp, Twilio SendGrid;
• chat di assistenza: Tidio;
• statistiche e pubblicità: Google, Meta. Per alcuni trattamenti questi fornitori agiscono come titolari autonomi o contitolari, come indicato al paragrafo «Pubblicità e misurazione delle campagne»;
• geolocalizzazione dell'indirizzo IP: ip-api.com;
• consulenti fiscali e legali, installatori e tecnici incaricati del montaggio e dell'assistenza.

Sono invece titolari autonomi: i gestori dei pagamenti (Stripe, PayPal), i corrieri e i trasportatori, gli istituti di credito, le autorità e i soggetti a cui la comunicazione è imposta dalla legge.

L'elenco aggiornato dei responsabili è disponibile su richiesta scrivendo a info@beauty-luxury.com.

Trasferimenti fuori dall'Unione europea

Alcuni fornitori (Google, Meta, Twilio SendGrid, Tidio, Cloudflare) hanno sede o server negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea sul EU-U.S. Data Privacy Framework del 10 luglio 2023, per i fornitori che vi aderiscono, oppure delle clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR). CHEQ ha sede in Israele, paese riconosciuto adeguato dalla Commissione europea. Puoi chiederci copia delle garanzie adottate.

Per quanto tempo conserviamo i dati

Scaduti questi termini, i dati vengono cancellati o resi anonimi in modo irreversibile.

I tuoi diritti

In qualunque momento, e gratuitamente, puoi chiederci:

• accesso: sapere se trattiamo tuoi dati e riceverne copia (art. 15 GDPR);
• rettifica dei dati inesatti o incompleti (art. 16);
• cancellazione, nei casi previsti (art. 17);
• limitazione del trattamento (art. 18);
• portabilità: ricevere i dati che ci hai fornito in un formato strutturato e leggibile da computer, o farli trasmettere a un altro titolare (art. 20);
• opposizione ai trattamenti basati sul nostro legittimo interesse, per motivi legati alla tua situazione particolare, e in ogni caso, senza bisogno di motivarla, al marketing diretto (art. 21);
• revoca del consenso in qualsiasi momento, senza pregiudicare quanto fatto prima della revoca (art. 7.3).

Per esercitarli scrivi a info@beauty-luxury.com. Se hai un account puoi anche inviare la richiesta dalla sezione dedicata dell'area clienti. Rispondiamo entro un mese, prorogabile di altri due solo per richieste particolarmente complesse, e in tal caso ti avvisiamo. Potremmo chiederti di confermare la tua identità, per non consegnare i tuoi dati alla persona sbagliata.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma) o all'autorità del paese in cui vivi o lavori, oppure rivolgerti al giudice.

Minori

Il sito si rivolge a un pubblico adulto e non raccogliamo consapevolmente dati di minori di 14 anni. Se ti accorgi che un minore ci ha fornito dati, scrivici e li cancelleremo.

Modifiche a questa informativa

Aggiorniamo questa pagina quando cambiano i trattamenti o gli strumenti che usiamo. La data in fondo alla pagina indica l'ultima revisione. Se una modifica riguarda un trattamento basato sul consenso, ti chiederemo di nuovo il consenso tramite il banner.

Ultimo aggiornamento: 22 ottobre 2026