Informativa sulla privacy

Informativa sulla privacy

Siamo lieti del Suo interesse per il nostro negozio online. La protezione dei Suoi dati personali è importante per noi. Di seguito La informiamo su quali dati trattiamo, per quale finalità, su quale base giuridica e quali diritti Le spettano.

Versione della presente informativa: 18/08/2026

1. Titolare del trattamento

Titolare del trattamento dei dati ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

Ipanema Beauty UG (haftungsbeschränkt)
Pappelallee 78/79
10437 Berlin
Germania

Telefono: 030 23326619
E-mail: support@try-vaya.com

Amministratori: Amadeus Auracher, Nassim Eshaghi
Registro delle imprese: Amtsgericht Charlottenburg, HRB 204013 B
Partita IVA: DE323613520

2. Dati di accesso e hosting

Può visitare le nostre pagine web senza fornire dati sulla Sua persona. A ogni richiamo di una pagina il server memorizza automaticamente un cosiddetto file di log del server con il nome del file richiesto, il Suo indirizzo IP, la data e l'ora della richiesta, la quantità di dati trasmessi e il provider richiedente.

Analizziamo questi dati di accesso esclusivamente per garantire un funzionamento senza disturbi del sito e per migliorare la nostra offerta. La base giuridica è l'art. 6, par. 1, lett. f), GDPR, il nostro legittimo interesse a una presentazione corretta e sicura della nostra offerta. I dati di accesso vengono cancellati al più tardi sette giorni dopo la fine della Sua visita.

Il nostro negozio online è gestito da Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda, in qualità di responsabile del trattamento. Shopify tratta dati anche al di fuori dell'Unione europea. I trasferimenti alla capogruppo canadese Shopify Inc. si fondano sulla decisione di adeguatezza della Commissione europea relativa al Canada. I trasferimenti infragruppo verso altri paesi terzi avvengono sulla base delle norme vincolanti d'impresa di Shopify (Binding Corporate Rules), per il resto sulla base delle clausole contrattuali tipo della Commissione europea ai sensi dell'art. 46, par. 2, lett. c), GDPR. Ulteriori informazioni: https://www.shopify.com/legal/privacy

3. Trattamento dei dati per l'esecuzione del contratto e per i contatti

Raccogliamo dati personali quando Lei ce li comunica volontariamente nell'ambito del Suo ordine o quando ci contatta. I campi obbligatori sono contrassegnati come tali, poiché tali dati ci sono indispensabili per l'esecuzione del contratto o per la gestione della Sua richiesta. Quali dati vengano raccolti risulta dai rispettivi moduli di inserimento.

La base giuridica è l'art. 6, par. 1, lett. b), GDPR per l'esecuzione del contratto e per rispondere alle Sue richieste. Se apre un account cliente, trattiamo i Suoi dati inoltre sulla base del Suo consenso ai sensi dell'art. 6, par. 1, lett. a), GDPR.

Se sottoscrive un abbonamento, trattiamo i Suoi dati per la gestione e la fatturazione ricorrenti sulla base dell'art. 6, par. 1, lett. b), GDPR.

Dopo la completa esecuzione del contratto o la cancellazione del Suo account cliente limitiamo il trattamento dei Suoi dati e li cancelliamo alla scadenza dei termini di conservazione previsti dal diritto tributario e commerciale. Tali termini ammontano, ai sensi del § 147 Abgabenordnung (il codice tributario tedesco) e del § 257 Handelsgesetzbuch (il codice di commercio tedesco), di regola a dieci anni.

4. Destinatari dei Suoi dati

Comunichiamo i Suoi dati solo nella misura in cui ciò sia necessario per le finalità indicate. Di seguito indichiamo i fornitori di servizi che in tale contesto ricevono Suoi dati personali. Qualora un fornitore tratti dati al di fuori dell'Unione europea, indichiamo la base del trasferimento.

4.1 Negozio, pagamento e fatturazione

  • Shopify International Limited, Irlanda, gestione del negozio online, nonché Shopify Payments per i pagamenti con carta, Apple Pay e Google Pay.
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, gestione del pagamento in caso di scelta di PayPal. PayPal agisce a tale riguardo come titolare autonomo del trattamento.
  • Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Paesi Bassi, gestione dei pagamenti tramite Klarna e Swish. Mollie trasmette i dati necessari per il pagamento a Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Svezia. Klarna agisce a tale riguardo come titolare autonomo del trattamento ed effettua, in caso di acquisto con fattura e di acquisto rateale, una verifica dell'identità e del merito creditizio.
  • Airwallex (Netherlands) B.V., Paesi Bassi, gestione dei pagamenti con carta nel nostro processo d'ordine.
  • easybill GmbH, Düsselstraße 21, 41564 Kaarst, Germania, emissione e invio delle fatture.
  • Il nostro consulente fiscale nonché le autorità fiscali, nella misura prevista dalla legge.

4.2 Spedizione, logistica e abbonamenti

  • Hive Technologies GmbH, Maulbeerstraße 7, 15834 Rangsdorf, Germania, stoccaggio, prelievo e spedizione del Suo ordine.
  • DHL (Deutsche Post AG / DHL Group), Germania, consegna del Suo ordine.
  • Supliful, Inc., USA, produzione e spedizione di singoli prodotti. Il trasferimento negli USA avviene sulla base delle clausole contrattuali tipo della Commissione europea ai sensi dell'art. 46, par. 2, lett. c), GDPR.
  • Loop Subscriptions, gestione e amministrazione degli abbonamenti.

4.3 Servizio clienti e comunicazione

  • Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA, invio delle nostre e-mail e SMS nonché gestione dei relativi dati dei destinatari. Klaviyo è certificata secondo l'EU-US Data Privacy Framework. In via integrativa si applicano le clausole contrattuali tipo della Commissione europea. Dettagli: https://www.klaviyo.com/legal/privacy-notice
  • Gorgias Inc., 768 Harrison Street, San Francisco, CA 94107, USA, gestione delle Sue richieste di assistenza via e-mail e chat. Il trasferimento negli USA avviene sulla base delle clausole contrattuali tipo della Commissione europea ai sensi dell'art. 46, par. 2, lett. c), GDPR.

4.4 Recensioni

  • Judge.me Limited, Regno Unito, raccolta e visualizzazione delle recensioni sui prodotti. Per il Regno Unito sussiste una decisione di adeguatezza della Commissione europea.
  • Feedyio, Repubblica Ceca, raccolta di feedback dei clienti.

4.5 Analisi, pubblicità e funzioni del negozio

Impieghiamo i seguenti servizi solo nella misura in cui Lei abbia prestato il consenso tramite il nostro banner di consenso. Dettagli al punto 6.

  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, analisi web e pubblicità.
  • Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanda, misurazione della copertura e pubblicità.
  • Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Dublin 18, Irlanda (Microsoft Clarity), analisi dell'utilizzo delle pagine, inclusa la registrazione in forma anonimizzata dei movimenti del mouse, dei clic e del comportamento di scorrimento.
  • AppLovin Corporation, USA, erogazione e misurazione della pubblicità. Il trasferimento negli USA avviene sulla base delle clausole contrattuali tipo della Commissione europea ai sensi dell'art. 46, par. 2, lett. c), GDPR.
  • Triple Whale Inc., USA, analisi degli indicatori del negozio e del marketing.
  • BeProfit, analisi dei dati di ordine e di costo.
  • Rokt (Aftersell), visualizzazione di offerte dopo la conclusione dell'ordine.

Nella misura in cui fornitori dei servizi sopra indicati trasferiscono dati negli USA, ciò avviene sulla base di una certificazione secondo l'EU-US Data Privacy Framework oppure sulla base delle clausole contrattuali tipo della Commissione europea ai sensi dell'art. 46, par. 2, lett. c), GDPR. Su richiesta Le mettiamo a disposizione copie delle clausole contrattuali tipo.

5. Pubblicità via e-mail

5.1 Newsletter con il Suo consenso

Se si iscrive alla nostra newsletter, utilizziamo i dati necessari a tal fine o da Lei comunicati separatamente per inviarLe regolarmente la nostra newsletter via e-mail. La base giuridica è il Suo consenso ai sensi dell'art. 6, par. 1, lett. a), GDPR in combinato disposto con il § 7 Abs. 2 Nr. 2 UWG (la legge tedesca contro la concorrenza sleale).

La disiscrizione è possibile in qualsiasi momento e gratuitamente, tramite il link di disiscrizione al termine di ogni e-mail pubblicitaria oppure tramite i recapiti indicati di seguito.

5.2 Pubblicità a clienti esistenti senza consenso separato

Se ha effettuato un ordine presso di noi, utilizziamo inoltre il Suo indirizzo e-mail per inviarLe pubblicità relativa a nostri prodotti simili, anche se non si è iscritto separatamente alla newsletter. La base di ciò è il § 7 Abs. 3 UWG (la legge tedesca contro la concorrenza sleale, che consente la pubblicità diretta ai clienti esistenti) in combinato disposto con l'art. 6, par. 1, lett. f), GDPR, il nostro legittimo interesse alla pubblicità diretta nei confronti dei nostri clienti.

Può opporsi a tale utilizzo in qualsiasi momento e gratuitamente, senza che per Lei sorgano costi diversi da quelli di trasmissione secondo le tariffe base. Utilizzi a tal fine il link di disiscrizione presente in ogni e-mail pubblicitaria oppure scriva a support@try-vaya.com. Dopo la Sua opposizione non utilizzeremo più il Suo indirizzo e-mail a fini pubblicitari.

5.3 Conservazione dopo l'opposizione

Se si oppone alla pubblicità o si disiscrive, inseriamo il Suo indirizzo e-mail in una lista di blocco interna e lo conserviamo lì in modo permanente. Ciò avviene esclusivamente allo scopo di dare attuazione duratura alla Sua opposizione. Una cancellazione completa dell'indirizzo comporterebbe il rischio di contattarLa nuovamente per errore. La base giuridica è l'art. 6, par. 1, lett. c) e f), GDPR.

6. Cookie e tecnologie simili

Sul nostro sito web impieghiamo cookie e tecnologie analoghe. I cookie sono piccoli file di testo memorizzati sul Suo dispositivo. Alcuni vengono cancellati al termine della sessione del browser, altri rimangono sul Suo dispositivo e consentono di riconoscere il Suo browser alla visita successiva.

I cookie tecnicamente necessari, senza i quali il negozio non funziona, li impieghiamo sulla base del § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, la legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali). Tutti gli altri cookie e tecnologie, in particolare per analisi e pubblicità, li impieghiamo solo con il Suo consenso ai sensi del § 25 Abs. 1 TDDDG e dell'art. 6, par. 1, lett. a), GDPR.

Il Suo consenso viene prestato tramite il nostro banner di consenso. Può revocarlo in qualsiasi momento con effetto per il futuro richiamando nuovamente le impostazioni dei cookie sul nostro sito web e modificando la Sua selezione. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento.

7. Profilazione nell'ambito dell'e-mail marketing

Il nostro sistema di posta elettronica calcola, sulla base della Sua cronologia di ordini e interazioni, previsioni statistiche, ad esempio un momento presumibile di un prossimo ordine o una probabilità stimata di abbandono. Utilizziamo questi valori esclusivamente per definire i momenti di invio e i contenuti delle nostre e-mail. Si tratta di profilazione ai sensi dell'art. 4, n. 4, GDPR. La base giuridica è l'art. 6, par. 1, lett. f), GDPR.

Non ha luogo alcuna decisione automatizzata nel singolo caso che produca effetti giuridici nei Suoi confronti o incida in modo analogamente significativo ai sensi dell'art. 22 GDPR.

8. Social media

Siamo presenti su Facebook, Instagram, YouTube, Pinterest e LinkedIn per informare sui nostri prodotti e per entrare in contatto con le clienti e i clienti. Durante la visita di queste pagine i Suoi dati possono essere raccolti dai rispettivi gestori delle piattaforme per finalità di ricerca di mercato e pubblicitarie e trattati in profili di utilizzo. La base giuridica è l'art. 6, par. 1, lett. f), GDPR, salvo che Lei abbia prestato il consenso nei confronti del gestore della piattaforma; in tal caso la base giuridica è l'art. 6, par. 1, lett. a), GDPR.

Per la nostra pagina Facebook sussiste un accordo di contitolarità ai sensi dell'art. 26 GDPR: https://www.facebook.com/legal/terms/page_controller_addendum

9. I Suoi diritti

In qualità di interessato Le spettano nei nostri confronti i seguenti diritti:

  • Accesso ai sensi dell'art. 15 GDPR ai dati personali da noi trattati, inclusa una copia di tali dati.
  • Rettifica di dati inesatti o integrazione di dati incompleti ai sensi dell'art. 16 GDPR.
  • Cancellazione ai sensi dell'art. 17 GDPR, nella misura in cui il trattamento non sia necessario per adempiere un obbligo legale o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
  • Limitazione del trattamento ai sensi dell'art. 18 GDPR.
  • Portabilità dei dati ai sensi dell'art. 20 GDPR.
  • Revoca dei consensi prestati ai sensi dell'art. 7, par. 3, GDPR con effetto per il futuro.
  • Opposizione ai sensi dell'art. 21 GDPR.

Diritto di opposizione

Nella misura in cui trattiamo dati personali sulla base di legittimi interessi ai sensi dell'art. 6, par. 1, lett. f), GDPR, Lei può opporsi in qualsiasi momento a tale trattamento per motivi connessi alla Sua situazione particolare.

Se trattiamo i Suoi dati a fini di marketing diretto, Lei può opporsi in qualsiasi momento e senza indicarne i motivi. Dopo la Sua opposizione non tratteremo più i Suoi dati per tale finalità.

Diritto di reclamo

Ai sensi dell'art. 77 GDPR Lei ha il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, a Sua scelta presso l'autorità del Suo luogo di residenza, del Suo luogo di lavoro o della sede della nostra impresa. L'autorità competente per noi è:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
https://www.datenschutz-berlin.de

10. Contatto per questioni di protezione dei dati

Per domande sul trattamento dei Suoi dati personali nonché sull'esercizio dei Suoi diritti La preghiamo di rivolgersi a:

Ipanema Beauty UG (haftungsbeschränkt)
Pappelallee 78/79, 10437 Berlin
E-mail: support@try-vaya.com