Informativa privacy per i clienti e-commerce

Ai sensi dell’art. 19 della Legge sulla protezione dei dati (di seguito anche solo “LPD”), dell’art. 13 dell’Ordinanza sulla Protezione dei dati (di seguito anche solo “OPDa”), nonché dell’art. 13 del Regolamento UE 679/2016 (di seguito anche solo “GDPR”) ove applicabile, Estetica Morales, come meglio individuata in seguito, in qualità di “Titolare” del trattamento, Le fornisce le seguenti informazioni circa il trattamento dei dati personali (ossia di qualsiasi informazione riguardante una persona fisica identificata o identificabile) da Lei forniti. In conformità alle normative indicate, tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.

---

Titolare dei dati personali

Il Titolare dei dati personali è:

Estetica Morales Via Aeroporto 5a, 6982 Agno

di seguito anche solo “Estetica Morales” o la “Società” o “Titolare”.

L’elenco dei responsabili del trattamento e delle eventuali persone autorizzate è custodito presso la sede del titolare e reso disponibile su richiesta dell’interessato.
Per le attività di trattamento di seguito individuate, la Società e i fornitori delle Piattaforme Social sopra elencati operano ciascuno come autonomo Titolare del trattamento.

---

Definizioni

Ai sensi dell’Art. 5 della Legge federale sulla protezione dei dati (LPD) riportiamo le seguenti definizioni:

• Dati personali: tutte le informazioni concernenti una persona fisica identificata o identificabile;
• Persona interessata: la persona fisica i cui dati personali sono oggetto di trattamento;
• Trattamento: qualsiasi operazione relativa a dati personali, indipendentemente dai mezzi e dalle procedure impiegati, segnatamente la raccolta, la registrazione, la conservazione, l’utilizzazione, la modificazione, la comunicazione, l’archiviazione, la cancellazione o la distruzione di dati;
• Comunicazione: la trasmissione di dati personali o il fatto di renderli accessibili;
• Titolare del trattamento: il privato o l’organo federale che, singolarmente o insieme ad altri, determina lo scopo e i mezzi del trattamento;
• Responsabile del trattamento: il privato o l’organo federale che tratta dati personali per conto del titolare del trattamento.

---

Tipologia di dati trattati

Nella misura consentita dalle norme applicabili, la Società potrebbe trattare (a titolo esemplificativo e non esaustivo) i seguenti dati personali:

1. dati anagrafici, identificativi e di contatto (dell’interessato) quali, a titolo esemplificativo, informazioni personali come nome, cognome, indirizzo, numero di telefono e indirizzo e-mail;
2. dati amministrativi e contabili per eventuali pagamenti;
3. informazioni sugli acquisti effettuati;
4. ogni ulteriore dato personale fornito volontariamente dall’interessato nelle note sull’ordine.

---

Finalità del trattamento

Nella misura consentita dalle norme applicabili, la Società potrebbe trattare i Suoi dati personali per le seguenti specifiche finalità:

• gestire la registrazione dell’utente sulla piattaforma e-commerce di Estetica Morales, nonché la fase precontrattuale e contrattuale al fine di dare esecuzione alla raccolta e alla gestione degli ordini riferiti ai prodotti e ai servizi offerti, nonché per dare seguito alle eventuali richieste dell’Utente, ivi comprese richieste informazioni riguardanti i prodotti e i servizi offerti dalla Società nonché procedere con l’espletamento delle pratiche e attività connesse allo svolgimento dell’ordine stesso in favore dell’Interessato
• per adempiere a tutte le eventuali incombenze di natura amministrativa;
• per l’inoltro di comunicazioni informative e promozionali inerenti alle iniziative e ai servizi della Società;
• per adempiere agli obblighi legali, fiscali o regolamentari connessi alla gestione del rapporto instaurato;
• affermare diritti per via giudiziaria, stragiudiziale o amministrativa ed esercitare il diritto di difesa nelle controversie legali.

---

Base giuridica e giustificato motivo

A norma dell’art. 6 LPD nonché dell’art. 6 GDPR, il Titolare tratta i Suoi dati personali all’interno del quadro giuridico applicabile. Ove richiesto, e a seconda dello scopo dell’attività di trattamento, il trattamento dei Suoi dati personali potrebbe basarsi su una delle seguenti basi giuridiche/motivi:

• per l’adempimento degli obblighi normativi ai quali è soggetta la Società: necessità di adempiere un obbligo legale o regolamentare (art. 31 LPD c. 1 e art 6 comma 1 GDPR);
• gestire la registrazione dell’utente sulla piattaforma e-commerce di Estetica Morales, nonché la fase precontrattuale e contrattuale al fine di dare esecuzione alla raccolta e alla gestione degli ordini e per adempiere a tutte le eventuali incombenze di natura amministrativa: interesse preponderante del titolare, sub specie esecuzione del contratto (art. 31 LPD c. 2 – art. 6 comma 1 lett. b) GDPR);
• per affermare diritti per via giudiziaria, stragiudiziale o amministrativa ed esercitare il diritto di difesa nelle controversie legali: interesse preponderante del titolare del trattamento/interesse legittimo del titolare del trattamento (art. 31 LPD c.2 – art. 6 comma 1 lett. f GDPR);
• per l’inoltro di comunicazioni informative e promozionali inerenti alle iniziative e ai servizi della Società: consenso dell’interessato (art. 31 comma 1 LPD e art. 6 comma 1 lett a) GDPR).

Qualora la base giuridica del trattamento sia il legittimo interesse del Titolare, lo stesso garantisce di aver preventivamente effettuato una valutazione (“balancing test”) volta ad assicurare la proporzionalità del trattamento affinché non siano pregiudicati i diritti e le libertà degli Interessati, tenendo conto delle ragionevoli aspettative degli stessi in relazione alla specifica attività di trattamento svolta.

Nel caso in cui la Società intendesse utilizzare i Suoi dati personali per qualsiasi altra finalità incompatibile con le Finalità per le quali gli stessi sono stati originariamente raccolti o autorizzati, la Società La informerà anticipatamente e, ove richiesto, richiederà il Suo consenso per tale attività di trattamento.

---

Modalità del trattamento dei dati personali

I dati personali verranno trattati con strumenti manuali, informatici e telematici. È possibile provvedere, con strumenti e procedure tali da garantire la sicurezza e la riservatezza dei dati, alla loro raccolta, registrazione, conservazione, utilizzazione, modificazione, comunicazione, archiviazione, cancellazione o distruzione. I dati personali non verranno trattati con strumenti integralmente automatizzati, ivi inclusa la profilazione.

---

Periodo di conservazione

I Suoi Dati Personali saranno conservati nel rispetto di quanto previsto dall’art. 6 n. 4 LPD nonché dal GDPR, ove applicabile, in base al principio di necessità di trattamento:

• per tutta la durata del rapporto contrattuale e, successivamente alla cessazione del rapporto contrattuale, per periodo non superiore ad anni 10 (salvo il ricevimento di atti interruttivi della prescrizione ovvero la sussistenza dei presupposti per la sospensione della prescrizione; o, comunque, per il diverso periodo previsto dalla legge
• per la prova dell’assolvimento degli obblighi legali o fiscali o quello necessario al fine di consentire alla Società di eventualmente tutelare i propri diritti i sede giudiziaria, amministrativa o comunque davanti ad una Pubblica Autorità);
• fino alla revoca del consenso da parte dell’interessato, per quanto riguarda i dati personali trattati con il consenso dell’interessato, fermo restando che la revoca del consenso non pregiudica la liceità del trattamento effettuato in forza del consenso rilasciato prima della revoca;
• i dati personali trattati per permettere alla società di esercitare i propri diritti in sede giudiziaria e reprimere comportamenti illeciti saranno conservati solo per il tempo strettamente necessario a conseguire le Finalità per cui sono stati raccolti e, in ogni caso, non oltre 10 anni dalla loro raccolta.

Al termine dei periodi di conservazione i dati personali saranno cancellati, salvo che non ci siano ulteriori interessi legittimi della Società e/o obblighi di legge che rendano necessaria, previa minimizzazione, la loro conservazione.

Successivamente, venute meno le predette ragioni del trattamento, i Dati saranno cancellati, distrutti o semplicemente conservati in forma anonima salvo che non ci siano ulteriori interessi legittimi del Titolare e/o obblighi di legge che rendano necessaria, previa minimizzazione, la loro conservazione.

---

Misure di sicurezza

Tutto il personale della Società che ha accesso ai dati personali è tenuto a rispettare le norme e le procedure interne relative al trattamento dei dati personali al fine di proteggerli e garantirne la riservatezza. Il titolare ha inoltre implementato misure tecniche e organizzative adeguate a proteggere i dati personali dalla distruzione, dalla perdita, dalla modifica, dall’abuso, dalla divulgazione o da accessi non autorizzati, accidentali o illeciti, nonché da tutte le altre forme illecite di trattamento.

---

Destinatari

I Suoi dati personali potranno essere comunicati, ove necessario, a:

• Responsabili;
• Persone fisiche che agiscono sotto l’autorità del Titolare e del Responsabile per le finalità sopra esposte;
• Studi o società nell’ambito di rapporti di assistenza e consulenza (ad es. legale, di revisione);
• Soggetti che hanno facoltà di accedere ai Suoi dati per disposizione di legge, normativa secondaria o comunitaria;
• Autorità competenti per adempimenti di obblighi di leggi e/o disposizioni di organi pubblici su richiesta, ivi incluse le autorità giudiziarie.

Laddove il Titolare trasferisca i Suoi dati a fornitori di servizi terzi, lo stesso si assicura che gli stessi soddisfino medesimi standard di sicurezza.

I fornitori di servizi terzi sono pertanto tenuti a rispettare una serie di misure di sicurezza tecniche e organizzative, indipendentemente dalla loro ubicazione, comprese le misure relative a: (i) gestione della sicurezza delle informazioni;

(ii) valutazione dei rischi per la sicurezza delle informazioni e (iii) misure di sicurezza delle informazioni (ad esempio controlli di accesso fisici, controlli di accesso logici; protezione da malware e hacking; misure di crittografia dei dati; misure di gestione dei backup e di recovery). Le terze parti sopra descritte devono elaborare i dati personali condivisi ai sensi di questa disposizione in conformità con lo scopo per cui tali dati sono stati originariamente raccolti e almeno secondo lo stesso livello di protezione vigente in Svizzera.

L’elenco dei Responsabili del trattamento è costantemente aggiornato e disponibile presso la sede del Titolare del trattamento.

Comunicazione dei dati al di fuori della Confederazione

I Suoi dati personali, trattati per le finalità di cui all’art. 4, saranno mantenuti in Svizzera e non saranno trasferiti verso Paesi terzi che non hanno le stesse leggi sulla protezione dei dati del paese in cui inizialmente le informazioni sono state fornite.

In ragione di ciò, il Titolare si è adoperato:

• A che il trasferimento dei dati personali degli interessati verso i paesi terzi (Italia) avvenga unicamente nel rispetto dell’art. 16 della LPD ovvero un paese che assicuri una protezione adeguata, e in particolare ai sensi dell’OPDa del 31 agosto 2022 (Stato 15 settembre 2024) – all.1;
• A che il trasferimento dei dati personali degli interessati verso i paesi terzi avvenga unicamente nel rispetto dell’art. 16 della LPD ovvero un paese che assicuri una protezione adeguata, e in particolare negli Stati Uniti: ai sensi dell’OPDa del 31 agosto 2022 (Stato 15 settembre 2024) – all.1, verso organizzazioni certificate secondo i principi del quadro per la protezione dei dati tra la Svizzera e gli Stati Uniti che risultano accreditate nel dataprivacyframework.

Per completezza si evidenzia che, ai sensi dell’art. 16 e 17 della LPD, il trasferimento dei dati personali potrà essere comunicato all’estero solo nell’ipotesi in cui il Consiglio Federale abbia constato che la legislazione dello stato destinatario o l’organismo internazionale garantisce una protezione adeguata dei dati, ovvero nell’ipotesi in cui: la persona interessata ha prestato il suo consenso; la comunicazione è in relazione diretta con la conclusione o esecuzione del contratto; la comunicazione è necessaria per la tutela di un interesse pubblico preponderante o per accertare, esercitare o far valere un diritto innanzi al a un giudice o ad un’autorità estera competente; la comunicazione è necessaria per proteggere la vita o l’integrità fisica della persona interessata o di un terzo; la persona interessata ha reso i dati personali accessibili a chiunque; i dati provengono da un registro previsto dalla legge accessibile al pubblico o alle persone con un interesse degno di protezione.

I Suoi dati personali non saranno soggetti a diffusione a terzi o ad alcun processo decisionale interamente automatizzato.

---

Diritti dell’interessato

In base a quanto stabilito dalla LPD e dal GDPR, il Titolare riconosce in particolare i seguenti diritti (elenco non esaustivo):

• essere sottoposto ad un trattamento trasparente (art. 19-21 LPD e 12 GDPR);
• ottenere conferma che sia o meno in corso un trattamento di dati personali e, in tal caso, ottenere l’accesso ai dati personali – compresa una copia degli stessi – e la comunicazione, tra le altre, delle seguenti informazioni: finalità del trattamento, categorie di dati personali trattati, destinatari cui questi sono stati o saranno comunicati, periodo di conservazione dei dati, (diritto di accesso – articolo 25 della LPD e 15 GDPR);
• ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti e/o l’integrazione dei dati personali incompleti (diritto di rettifica – articolo 32 cpv 1, 3 e 4 della LPD e 16 GDPR);
• ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali (diritto alla cancellazione – articolo 32 cpv. 2 lett. c. della LPD e 17 GDPR);
• ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati (diritto alla portabilità dei dati – articolo 28 della LPD e 20 GDPR);
• opporsi al trattamento in qualsiasi momento, per motivi connessi alla propria situazione (diritto di opposizione
• articolo 30 2 lett. B e 3 LPD e 21 GDPR). In caso di esercizio di tale diritto, la Società si asterrà dal trattare ulteriormente i dati personali, a condizione che non sussistano motivi legittimi cogenti per procedere comunque al trattamento;
• ottenere la limitazione del trattamento (diritto di limitazione di trattamento) qualora venga contestata l’esattezza dei dati personali (per il periodo necessario al titolare del trattamento per verificare l’esattezza dei dati personali) ovvero qualora l’interessato si sia opposto al trattamento (in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato) (art. 18 GDPR);
• far valere il proprio punto di vista rispetto alle decisioni automatizzate ed in particolare quello di pretendere una revisione della decisione da parte di un essere umano (diritto a non essere sottoposto ad una decisione individuale automatizzata – art. 21 LPD e 22 GDPR);
• proporre reclamo all’Autorità di Controllo competente (in Svizzera l’Incaricato Federale della Protezione dei Dati e della Trasparenza – IFPDT);
• qualora né la correttezza né l’inesattezza dei dati personali possano essere provate, richiedere l’aggiunta di una nota per indicare la contestazione;
• richiedere che la rettifica, la distruzione, il blocco, soprattutto la comunicazione a terzi, oltre alla nota sulla contestazione o sentenza venga comunicata a terzi o pubblicata;
• far dichiarare l’illegittimità del trattamento dei dati personali.

---

Contatti del Titolare

L’interessato potrà esercitare i propri diritti nelle seguenti modalità:

• Via mail: inviando una richiesta alla Società al seguente indirizzo di posta elettronica: esteticamorales.thebeautyroom@gmail.com
• Via posta ordinaria alla sede della Società: Estetica Morales, Via Aeroporto 5a, 6892 Agno

Nel contattare il Titolare del trattamento, l’utente dovrà accertarsi di includere il proprio nome, indirizzo e-mail, indirizzo postale e/o numero/i di telefono, per essere sicuro che la lo stesso possa gestire correttamente la Sua richiesta.

L’Società adempierà a tali richieste, revoche o obiezioni come richiesto dalle norme applicabili in materia di protezione dei dati al più tardi entro un mese dal ricevimento della richiesta. Tale termine potrebbe essere prorogato in funzione della complessità o numerosità delle richieste e la Società provvederà a spiegarle il motivo della proroga.

---

Aggiornamento della presente informativa

Il Titolare si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente informativa sulla privacy a propria discrezione e in qualsiasi momento.

Data di messa in vigore: 01.02.2026