Privacy Policy
Ultimo aggiornamento: 7 ottobre 2026
Questa informativa spiega come Ischia Spaeh Srl tratta i dati personali di chi visita il sito www.ischiaspaeh.it, acquista i nostri prodotti, si iscrive alla newsletter o ci contatta. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice privacy). Per l'uso dei cookie e degli strumenti di tracciamento trovi i dettagli nella Cookie Policy.
1. Titolare del trattamento
Ischia Spaeh Srl
Via Nuova Cartaromana, 111 · 80077 Ischia (NA)
P.IVA 06956161217 · REA Napoli 851619
Email per le richieste sulla privacy: team@ischiaspaeh.it
2. Quali dati raccogliamo
- Dati che ci fornisci tu: nome, cognome, email, telefono, indirizzi di spedizione e fatturazione, eventuale codice fiscale o partita IVA per la fattura, contenuto dei messaggi che ci scrivi, risposte che dai al questionario "Trova il tuo rituale", dati della tua attività se compili il modulo per i professionisti.
- Dati sugli acquisti: prodotti ordinati, importi, codici sconto usati, storico degli ordini, eventuali resi.
- Dati di pagamento: sono gestiti direttamente dai fornitori dei servizi di pagamento. Noi non vediamo né conserviamo il numero completo della tua carta.
- Dati di navigazione: indirizzo IP, tipo di dispositivo e browser, pagine visitate, provenienza della visita, interazioni con il sito. In parte sono raccolti tramite cookie e strumenti simili, solo nei limiti delle scelte che fai nel banner dei cookie.
- Dati sulle email che ti inviamo: se apri un'email o clicchi un link, per sapere quali contenuti interessano e smettere di scriverti se non leggi più.
Ti chiediamo di non inserire nei moduli e nei messaggi informazioni sulla tua salute che non siano necessarie. Le risposte del questionario descrivono la tua pelle (ad esempio "secca", "sensibile") e servono solo a consigliarti i prodotti.
3. Perché trattiamo i tuoi dati e su quale base
| Finalità | Base giuridica | Per quanto tempo |
|---|---|---|
| Gestire il tuo ordine: pagamento, spedizione, assistenza, resi, garanzie | Esecuzione del contratto (art. 6.1.b GDPR) | Per la durata del rapporto e poi fino a 10 anni per gli obblighi fiscali e contabili |
| Rispettare gli obblighi di legge: fatture, contabilità, richieste delle autorità | Obbligo legale (art. 6.1.c) | 10 anni (art. 2220 Codice civile) |
| Rispondere ai messaggi che ci invii via email, modulo di contatto o WhatsApp | Misure precontrattuali o legittimo interesse a risponderti (art. 6.1.b e 6.1.f) | Il tempo necessario a gestire la richiesta, poi fino a 24 mesi |
| Inviarti la newsletter, le promozioni e le email automatiche di marketing (ad esempio benvenuto, carrello abbandonato, consigli sulla routine) | Consenso (art. 6.1.a), che puoi revocare in ogni momento | Fino alla revoca del consenso. Se per molto tempo non apri le nostre email, smettiamo di scriverti |
| Inviare a chi ha già acquistato email su prodotti simili a quelli comprati (ad esempio il promemoria per il riordino) | Legittimo interesse, nei limiti dell'art. 130, comma 4, del Codice privacy. Puoi opporti in ogni momento, anche con il link in fondo a ogni email | Fino alla tua opposizione |
| Consigliarti i prodotti adatti in base alle risposte del questionario "Trova il tuo rituale" e inviarti il risultato con il codice sconto | Consenso (art. 6.1.a) | Fino alla revoca del consenso |
| Rispondere alle richieste dei professionisti (hotel, spa, centri estetici, farmacie) inviate con il modulo dedicato | Misure precontrattuali (art. 6.1.b) | 24 mesi dall'ultimo contatto |
| Inviarti la guida gratuita richiesta tramite i moduli di Facebook e Instagram, e le email collegate | Consenso (art. 6.1.a) | Fino alla revoca del consenso |
| Chiederti una recensione dopo l'acquisto tramite Trusted Shops | Legittimo interesse a raccogliere opinioni sui prodotti venduti (art. 6.1.f), con possibilità di opporti | Secondo i tempi indicati da Trusted Shops |
| Statistiche sull'uso del sito e misurazione delle campagne pubblicitarie | Consenso espresso nel banner dei cookie (art. 6.1.a e art. 122 Codice privacy) | Vedi la Cookie Policy |
| Mostrarti pubblicità su Facebook, Instagram e Google più vicina ai tuoi interessi, anche usando in forma cifrata l'email di chi è iscritto o ha acquistato per creare gruppi di pubblico | Consenso (art. 6.1.a) | Fino alla revoca del consenso |
| Proteggere il sito da spam, frodi e abusi; difendere i nostri diritti in giudizio | Legittimo interesse (art. 6.1.f) | Il tempo strettamente necessario, salvo contenziosi |
I dati indispensabili per evadere l'ordine o rispondere a una richiesta sono obbligatori: senza, non possiamo farlo. Tutti gli altri sono facoltativi, e il tuo rifiuto non ha conseguenze sull'acquisto.
4. Profilazione
Se ci dai il consenso, organizziamo i contatti in gruppi in base agli acquisti, alle risposte del questionario e all'interazione con le email, per inviarti comunicazioni più pertinenti. Non prendiamo decisioni automatizzate che producano effetti giuridici su di te o che ti riguardino in modo significativo.
5. A chi comunichiamo i dati
I dati sono trattati dal nostro personale autorizzato e dai fornitori che ci aiutano a far funzionare il negozio. Agiscono come responsabili del trattamento, sulla base di un contratto, oppure come titolari autonomi quando trattano i dati per finalità proprie (ad esempio i servizi di pagamento). I principali sono:
- Piattaforma del negozio: Shopify International Limited (Irlanda), compresi Shop Pay e l'app Shop.
- Pagamenti: Shopify Payments, PayPal, Klarna, Apple Pay, Google Pay e i circuiti delle carte (Visa, Mastercard, American Express, Maestro, UnionPay), Bancontact, iDEAL, MobilePay, Wero, oltre al bonifico bancario e al pagamento alla consegna quando disponibili.
- Spedizioni: i corrieri incaricati della consegna, a cui comunichiamo nome, indirizzo e telefono per la consegna.
- Email e messaggi: Klaviyo, Inc. (newsletter, email automatiche, moduli di iscrizione); WhatsApp (Meta Platforms Ireland Limited) se ci scrivi in chat; il pulsante WhatsApp del sito è fornito da BeeApp.
- Recensioni: Trusted Shops SE (Germania).
- Lista dei desideri: Swym Corporation.
- Mappa dei rivenditori: Stockist.
- Statistiche e misurazione: Google (Google Analytics 4, Google Tag Manager), Microsoft (Clarity), Analyzify, Uptonica.
- Pubblicità: Google Ireland Limited (Google Ads) e Meta Platforms Ireland Limited (Facebook e Instagram, compresi i moduli per la raccolta contatti).
- Sicurezza: hCaptcha (Intuition Machines, Inc.) nei moduli del sito.
- Consulenti e agenzie: l'agenzia che cura il sito e il marketing, consulenti fiscali e legali.
Possiamo comunicare i dati alle autorità quando la legge lo richiede. Non vendiamo i tuoi dati.
6. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori hanno sede o server fuori dallo Spazio economico europeo, in particolare negli Stati Uniti (ad esempio Klaviyo, Google, Meta, Microsoft) e in Canada (Shopify). In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (per gli Stati Uniti, con le aziende aderenti al Data Privacy Framework UE-USA) oppure delle clausole contrattuali standard approvate dalla Commissione. Puoi chiederci maggiori informazioni scrivendo all'indirizzo indicato sopra.
7. I tuoi diritti
In qualsiasi momento puoi chiederci di:
- accedere ai tuoi dati e riceverne una copia;
- correggerli o aggiornarli;
- cancellarli, quando non dobbiamo conservarli per legge;
- limitarne il trattamento;
- riceverli in un formato leggibile per trasferirli a un altro titolare (portabilità);
- opporti ai trattamenti basati sul legittimo interesse e, sempre e senza motivazione, a quelli di marketing;
- revocare il consenso, senza che questo cambi la liceità dei trattamenti fatti prima.
Per smettere di ricevere le email basta il link "disiscriviti" in fondo a ogni messaggio. Per le preferenze sui cookie usa il link "Preferenze cookie" in fondo a ogni pagina. Per tutto il resto scrivici all'indirizzo indicato al punto 1: rispondiamo entro un mese.
Se ritieni che il trattamento non sia corretto, puoi presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese in cui vivi.
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da perdite, accessi non autorizzati e usi impropri. Il sito usa una connessione cifrata (HTTPS) e i pagamenti avvengono sui sistemi certificati dei fornitori.
9. Minori
Il sito non è rivolto ai minori di 18 anni, che non possono effettuare acquisti. Non raccogliamo consapevolmente dati di minori di 14 anni: se ci accorgiamo di averli ricevuti, li cancelliamo.
10. Modifiche
Possiamo aggiornare questa informativa quando cambiano i servizi che usiamo o la normativa. La data dell'ultimo aggiornamento è indicata in cima alla pagina. Se le modifiche riguardano trattamenti basati sul consenso, te lo chiederemo di nuovo quando necessario.