Informativa sulla privacy

Questa versione italiana è fornita per comodità. Solo la versione tedesca è giuridicamente vincolante.

Di seguito La informiamo su quali dati personali vengono trattati quando visita il nostro negozio online e quando effettua un ordine.

1. Titolare del trattamento

HAJUS AG
Spinnereistraße 3
01591 Riesa
Germania
kundenservice@liorelash.com
Telefono: +49 5151 8779810

2. Accesso al sito web

Quando si accede al sito web vengono trattati dati tecnicamente necessari. Tra questi possono rientrare indirizzo IP, data e ora, pagina visitata, quantità di dati trasferiti, referrer e informazioni sul browser e sul dispositivo. Il trattamento serve al funzionamento sicuro e stabile del negozio sulla base dell'art. 6, par. 1, lett. f) GDPR.

3. Carrello e memorizzazione tecnicamente necessaria

Il negozio memorizza un identificativo casuale del carrello, affinché il carrello possa esserLe associato durante l'acquisto. Questa memorizzazione è necessaria per la funzione del negozio da Lei richiesta. Non è necessario alcun consenso.

Affinché i dati inseriti alla cassa non vadano persi se Lei lascia brevemente la cassa, il Suo browser salva i Suoi dati di contatto e di indirizzo nella memoria di sessione di questa scheda; alla chiusura della scheda vengono cancellati. Solo se seleziona «Ricorda i miei dati su questo dispositivo per il prossimo ordine», i dati restano per un massimo di 30 giorni nella memoria locale del Suo browser (liore-checkout); togliendo la spunta vengono cancellati immediatamente. Questi dati lasciano il Suo dispositivo solo quando invia l'ordine. La base giuridica è il § 25, comma 2, n. 2 TDDDG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali; funzione da Lei richiesta) ovvero il Suo consenso espresso con la spunta (§ 25, comma 1 TDDDG, art. 6, par. 1, lett. a) GDPR). Se un pagamento si interrompe, mostriamo di nuovo alla cassa di questo browser, per un massimo di due ore, i dati dell'ordine non ancora pagato.

4. Ordine ed esecuzione del contratto

Quando effettua un ordine, trattiamo i dati di contatto, di fatturazione, di consegna e dell'ordine da Lei forniti. Ciò è necessario per l'esecuzione di misure precontrattuali e per l'adempimento del contratto ai sensi dell'art. 6, par. 1, lett. b) GDPR. Dopo la completa esecuzione del contratto, l'ulteriore utilizzo dei dati viene limitato e i dati vengono cancellati alla scadenza dei termini di conservazione previsti dalla normativa fiscale e commerciale, salvo che un consenso o un'altra base giuridica ne consenta l'ulteriore trattamento.

Per i suggerimenti di indirizzo durante la digitazione della via alla cassa, il nostro server invia il testo inserito (non il Suo nome e non il Suo indirizzo IP) al servizio Geoapify (KEPTAGO LTD, N. Nikolaidi & T. Kolokotroni, Onisiforou Center, 8011 Paphos, Cipro – UE); le richieste vengono trattate esclusivamente nell'UE. Con Geoapify è in essere un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR. La base giuridica è l'art. 6, par. 1, lett. b) GDPR (esecuzione dell'ordine) e il nostro legittimo interesse a indirizzi di consegna corretti (art. 6, par. 1, lett. f) GDPR). Senza suggerimenti può inserire l'indirizzo da sé come di consueto.

Per il programma punti fedeltà registriamo, associati al Suo indirizzo email, i punti dei Suoi ordini e il loro utilizzo (art. 6, par. 1, lett. b) GDPR). Conserviamo queste registrazioni finché Lei partecipa al programma, al massimo fino alla scadenza dei termini di conservazione degli ordini corrispondenti.

5. Contatti

Se ci contatta via email, trattiamo i Suoi dati per gestire la richiesta. La base giuridica è, a seconda del contenuto, l'art. 6, par. 1, lett. b) o lett. f) GDPR.

Se si iscrive alla nostra newsletter, trattiamo il Suo indirizzo email per inviarLe novità, consigli di applicazione e offerte di Liore Lash. L'iscrizione avviene con procedura double opt-in: Lei riceve prima un'email con un link di conferma (valido 7 giorni); solo dopo la Sua conferma inviamo la newsletter e il Suo codice sconto monouso. Per documentare il Suo consenso memorizziamo data e ora dell'iscrizione e della conferma. La base giuridica è il Suo consenso (art. 6, par. 1, lett. a) GDPR). Le iscrizioni non confermate vengono cancellate dopo 30 giorni.

Può revocare il Suo consenso in qualsiasi momento con effetto per il futuro – tramite il link di disiscrizione presente in ogni email o con un messaggio a kundenservice@liorelash.com. Dopo la disiscrizione non riceverà più la newsletter; conserviamo il Suo indirizzo email con data e ora di iscrizione, conferma e disiscrizione solo per poter dimostrare il consenso precedente e per non emettere nuovamente il codice sconto monouso (legittimo interesse, art. 6, par. 1, lett. f) GDPR).

7. Avviso quando un articolo è di nuovo disponibile

Se una variante è esaurita, può indicare il Suo indirizzo email nella pagina dell'articolo perché La avvisiamo una sola volta appena è di nuovo disponibile. A tal fine trattiamo il Suo indirizzo email, l'articolo e la variante richiesti, la lingua e il negozio in cui ha fatto la richiesta, nonché data e ora della richiesta e della Sua conferma (per documentare il Suo consenso). La richiesta avviene con procedura double opt-in: Lei riceve prima un'email con un link di conferma (valido 48 ore); solo dopo la Sua conferma La avvisiamo. La base giuridica è il Suo consenso (art. 6, par. 1, lett. a) GDPR). Non si tratta di un'iscrizione alla newsletter: utilizziamo il Suo indirizzo esclusivamente per questo unico messaggio.

Le richieste non confermate vengono cancellate dopo 48 ore. Appena l'avviso è stato inviato, cancelliamo la richiesta; se 90 giorni dopo la Sua conferma l'articolo non è ancora di nuovo disponibile, la cancelliamo senza avviso. Può revocare il Suo consenso in qualsiasi momento con effetto per il futuro – tramite il link di annullamento presente nell'email di conferma o con un messaggio a kundenservice@liorelash.com; la richiesta viene allora cancellata subito.

8. Recensioni dei prodotti

Può recensire gli articoli del nostro negozio. A tal fine trattiamo la Sua valutazione in stelle, il Suo testo, il titolo facoltativo, il nome visualizzato da Lei scelto, il Suo indirizzo email, il numero d'ordine facoltativo nonché data e ora dell'invio. Vengono mostrati pubblicamente solo stelle, titolo, testo, nome visualizzato e data nonché, se del caso, la dicitura «Acquisto verificato». Non pubblichiamo indirizzo email e numero d'ordine; li utilizziamo per confermare un acquisto, impedire recensioni multiple e contattarLa in caso di domande sulla Sua recensione.

La base giuridica per la pubblicazione è il Suo consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR, che Lei presta nel modulo di recensione. La verifica prima della pubblicazione riguardo a spam, violazioni di legge e attinenza al prodotto, nonché il confronto con un ordine, si basano sul nostro legittimo interesse a recensioni autentiche e prive di abusi (art. 6, par. 1, lett. f) GDPR). Le recensioni pubblicate sono visibili pubblicamente e possono essere indicizzate dai motori di ricerca.

I dati vengono conservati nel nostro sistema di negozio finché la recensione è pubblicata o finché sono necessari per la verifica. Può revocare il Suo consenso in qualsiasi momento con effetto per il futuro, ad esempio via email a kundenservice@liorelash.com. In tal caso rimuoviamo la recensione e cancelliamo i dati correlati.

9. Recesso tramite la funzione di recesso online

Se recede dal Suo contratto tramite il pulsante «Recedere dal contratto», trattiamo il Suo nome, il numero d'ordine, il Suo indirizzo email, facoltativamente la data dell'ordine e la Sua nota, nonché data e ora di ricevimento. Utilizziamo questi dati per gestire il recesso, associarlo a un ordine e confermarLe senza indugio il ricevimento su un supporto durevole via email. La base giuridica è l'art. 6, par. 1, lett. c) GDPR in combinato disposto con il § 356a BGB (Codice civile tedesco) nonché l'art. 6, par. 1, lett. b) GDPR per lo scioglimento del contratto. A tal fine non memorizziamo il Suo indirizzo IP; per prevenire abusi viene conteggiato brevemente nella memoria di lavoro solo il numero degli invii. Conserviamo i dati fino alla scadenza dei termini di conservazione previsti dalla normativa commerciale e fiscale.

10. Destinatari e responsabili del trattamento

Trasmettiamo dati solo se ciò è necessario per il funzionamento del negozio, per l'esecuzione del contratto o in virtù di un obbligo di legge. Tra i destinatari possono rientrare fornitori di hosting e infrastruttura, corrieri, fornitori di servizi email e il nostro sistema gestionale di magazzino. I responsabili del trattamento di cui ci avvaliamo sono vincolati contrattualmente ai sensi dell'art. 28 GDPR.

Elaborazione dei pagamenti: se paga con PayPal, trasmettiamo i dati necessari (nome, indirizzo, indirizzo email, numero d'ordine, importo) a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg (art. 6, par. 1, lett. b) GDPR). Si applica l'informativa sulla privacy di PayPal.

In caso di pagamento con carta di credito, Klarna, bonifico o acquisto su fattura, trasmettiamo gli stessi dati al nostro fornitore di servizi di pagamento Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Paesi Bassi (art. 6, par. 1, lett. b) GDPR). Se sceglie Klarna, Mollie trasmette i dati a Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Svezia; se, in qualità di impresa, sceglie l'acquisto su fattura, a Billie GmbH, Charlottenstraße 4, 10969 Berlin, Germania. Klarna e Billie possono verificare la Sua identità e la Sua solvibilità; si applicano le rispettive informative sulla privacy.

11. Analisi statistica e pubblicità con Google (solo previo consenso)

Solo se nel banner dei cookie sceglie «Accetta tutti» carichiamo Google Tag Manager e, tramite esso, Google Analytics 4 e Google Ads (monitoraggio delle conversioni e remarketing). Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»). Senza il Suo consenso non viene stabilita alcuna connessione con i server di Google e non vengono impostati cookie di Google.

Lo scopo è l'analisi statistica dell'utilizzo del nostro negozio (ad es. pagine visitate, durata della visita, provenienza della visita, dispositivo, browser, posizione approssimativa) nonché la misurazione e l'ottimizzazione dei nostri annunci pubblicitari. A tal fine vengono memorizzati e letti sul Suo dispositivo cookie o tecnologie simili, in particolare _ga e _ga_* (durata di conservazione fino a 2 anni) nonché _gcl_* (fino a 90 giorni). Google Analytics 4 non memorizza indirizzi IP. La Sua scelta viene trasmessa ai servizi Google tramite Google Consent Mode.

La base giuridica è il Suo consenso ai sensi del § 25, comma 1 TDDDG e dell'art. 6, par. 1, lett. a) GDPR. Google può trasferire dati anche a Google LLC negli Stati Uniti. Google LLC è certificata nell'ambito dell'EU-US Data Privacy Framework, per il quale esiste una decisione di adeguatezza della Commissione europea (art. 45 GDPR).

Conserviamo la Sua scelta per 12 mesi nella memoria locale del Suo browser (liore-consent); trascorso tale periodo Le chiediamo di nuovo di scegliere. Può revocare il Suo consenso in qualsiasi momento con effetto per il futuro: apra «Impostazioni privacy» nel piè di pagina e scelga «Rifiuta» – i cookie di Google vengono così cancellati. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Google.

12. I Suoi diritti

Nei limiti dei presupposti di legge, Lei ha in particolare il diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati. Può opporsi a un trattamento basato su legittimi interessi e revocare in qualsiasi momento, con effetto per il futuro, un consenso prestato.

13. Diritto di reclamo

Può proporre reclamo a un'autorità di controllo per la protezione dei dati. È competente in particolare l'autorità del luogo in cui Lei risiede abitualmente o lavora oppure del luogo in cui si è verificata la presunta violazione.

14. Sicurezza e aggiornamenti

Il sito web viene trasmesso in forma crittografata. Verifichiamo la presente informativa sulla privacy e la aggiorniamo quando cambiano i servizi utilizzati o i requisiti di legge.

Ultimo aggiornamento: ottobre 2026