Informativa sul trattamento dei dati personali

Versione dell'8 settembre 2026 — resa ai sensi degli articoli 13 e 14 del regolamento (UE) 2016/679 (GDPR).

Maison Covelli tratta dati personali per vendere e consegnare i propri prodotti. Questa pagina spiega quali dati, perché, per quanto tempo, con chi sono condivisi, dove vengono trasferiti e come esercitare i Suoi diritti.

1. Titolare del trattamento

WELLSY FZCO — Free Zone Company di diritto emiratino, licenza n. 29934 (DIEZA / IFZA), IFZA Properties, DSO-IFZA, Dubai Silicon Oasis, Dubai, Emirati Arabi Uniti. Contatto: [email protected].

WELLSY FZCO è titolare del trattamento ai sensi dell'art. 4(7) GDPR. Non ha nominato un responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 GDPR; ogni richiesta relativa ai dati personali è gestita dal legale rappresentante.

2. Rappresentanti nell'Unione europea, nel Regno Unito e in Svizzera

Non essendo stabilita nell'Unione europea, WELLSY FZCO ha designato, ai sensi dell'articolo 27 GDPR, un rappresentante stabilito nell'Unione, contattabile da ogni interessato e dalle autorità di controllo:

Rappresentante nell'Unione europea (art. 27 GDPR) À compléter : denominazione, indirizzo completo in uno Stato membro, indirizzo e-mail — da completare prima della pubblicazione

Rappresentante nel Regno Unito (art. 27 UK GDPR) À compléter : denominazione, indirizzo nel Regno Unito, indirizzo e-mail — da completare prima dell'apertura delle vendite nel Regno Unito

Svizzera — ai sensi della legge federale sulla protezione dei dati (LPD, art. 14), la designazione di un rappresentante in Svizzera è richiesta solo per trattamenti di ampia portata, regolari e ad alto rischio. Non è il caso dei nostri trattamenti al lancio; la valutazione è rinnovata annualmente. À compléter : data della prossima revisione

3. Dati trattati

Non raccogliamo categorie particolari di dati ai sensi dell'art. 9 GDPR, con una sola eccezione: quando Lei segnala spontaneamente un effetto indesiderato, il messaggio può contenere dati relativi alla salute. In tal caso il trattamento si fonda sull'art. 9(2)(i) GDPR (motivi di interesse pubblico nel settore della sanità pubblica — cosmetovigilanza, art. 23 del regolamento (CE) n. 1223/2009), è strettamente limitato a tale finalità e i dati sono trasmessi alla persona responsabile e, se del caso, alle autorità competenti.

Il sito non è destinato ai minori di 16 anni e non raccogliamo consapevolmente i loro dati.

4. Finalità, basi giuridiche e tempi di conservazione

Quando il trattamento si fonda sul legittimo interesse, è stato effettuato un bilanciamento con i Suoi diritti e libertà; può opporsi in qualsiasi momento (sezione 7).

5. Destinatari e responsabili del trattamento

I Suoi dati non sono né venduti né ceduti a terzi per finalità proprie. Sono comunicati esclusivamente a:

Ogni responsabile del trattamento è vincolato da un contratto conforme all'art. 28 GDPR.

6. Trasferimenti di dati al di fuori dell'Unione europea

I dati sono accessibili dagli Emirati Arabi Uniti, Paese in cui è stabilito il titolare del trattamento. Gli Emirati Arabi Uniti non sono oggetto di alcuna decisione di adeguatezza della Commissione europea. Il trasferimento è quindi disciplinato dalle clausole contrattuali tipo adottate con decisione di esecuzione (UE) 2021/914 della Commissione (modulo « titolare-titolare » o « titolare-responsabile » a seconda dei casi), integrate da una valutazione d'impatto sui trasferimenti e da misure supplementari: cifratura in transito e a riposo, segregazione degli accessi, minimizzazione dei dati esportati, tracciamento degli accessi. À compléter : data di sottoscrizione delle SCC e della valutazione d'impatto

Altri trasferimenti:

Copia delle garanzie adottate può essere richiesta a [email protected].

7. I Suoi diritti

Ai sensi degli articoli 15-22 GDPR, del UK GDPR e della LPD svizzera Lei ha diritto a:

• Accesso — ottenere conferma del trattamento e copia dei dati;
• Rettifica — far correggere dati inesatti o incompleti;
• Cancellazione — ottenere la cancellazione dei dati, fatti salvi gli obblighi legali di conservazione (contabilità, cosmetovigilanza);
• Limitazione del trattamento;
• Opposizione — opporsi ai trattamenti fondati sul legittimo interesse e, in qualsiasi momento e senza motivazione, al marketing diretto;
• Portabilità — ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, o farli trasmettere a un altro titolare;
• Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• Non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici. Non adottiamo decisioni di questo tipo; i controlli antifrode di Stripe possono comportare il rifiuto di una transazione: in tal caso può richiederci un riesame umano.

Come esercitare i diritti: scriva a [email protected] o al nostro rappresentante nell'Unione (sezione 2), indicando il diritto invocato. In caso di ragionevole dubbio sulla Sua identità potremo chiederle un documento identificativo. Rispondiamo entro un mese, prorogabile di due mesi per richieste complesse, di cui sarà informato.

Per la newsletter, in ogni e-mail è presente un link di cancellazione con un clic.

8. Reclamo all'autorità di controllo

Se ritiene che i Suoi diritti non siano rispettati può proporre reclamo all'autorità di controllo dello Stato membro di residenza abituale, del luogo di lavoro o del luogo della violazione, fermo restando ogni altro ricorso:

In Italia è inoltre possibile ricorrere all'autorità giudiziaria ai sensi dell'art. 152 D.Lgs 196/2003.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura TLS end-to-end, hashing delle password, segregazione degli ambienti, accessi nominativi e tracciati, backup cifrati, hosting nell'Unione europea, fornitori certificati. Nessun dato bancario completo transita sui nostri server. In caso di violazione dei dati che comporti un rischio elevato per i Suoi diritti, sarà informato ai sensi dell'art. 34 GDPR.

10. Modifiche

La presente informativa può essere aggiornata. La data dell'ultimo aggiornamento è indicata in testa alla pagina. In caso di modifiche sostanziali sarà informato via e-mail o tramite un avviso sul sito prima dell'entrata in vigore.

---

Contatto: [email protected] — WELLSY FZCO, IFZA Properties, DSO-IFZA, Dubai Silicon Oasis, Dubai, Emirati Arabi Uniti.