Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Ultimo aggiornamento: 3 ottobre 2026.
1. Titolare del trattamento
Il titolare del trattamento dei dati raccolti attraverso il sito yvala.it (il “Sito”) è YVALA Cosmetici di G.I., titolare Giulia Ivaldi, Via Sigismondo Muscola 19, 16153 Genova (GE), Italia, P.IVA 03062760990. Giulia Ivaldi è anche la persona responsabile della protezione dei dati all’interno dell’azienda. Per ogni richiesta relativa ai dati personali scrivi a info@yvala.it. Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti.
2. Luogo del trattamento
I dati sono trattati presso la sede del Titolare, in Via Sigismondo Muscola 19, 16153 Genova (GE), e sui server del fornitore di hosting del Sito, situati nell’Unione Europea. Alcuni trattamenti sono svolti dai fornitori indicati al punto 6.
3. Quali dati trattiamo, perché e su quale base
a) Dati di navigazione
I sistemi informatici del Sito raccolgono, durante il normale funzionamento, alcuni dati la cui trasmissione è implicita nell’uso di internet: indirizzo IP, data e ora della richiesta, pagine visitate, browser e sistema operativo, esito della richiesta. Sono usati per far funzionare il Sito, garantirne la sicurezza (prevenzione di accessi non autorizzati, attacchi e frodi) e ricavare statistiche anonime. Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del Sito (art. 6.1.f GDPR). Conservazione: fino a 12 mesi nei log del server, salvo necessità di accertare illeciti.
b) Account cliente
Se crei un account forniamo: nome, cognome, email, password (memorizzata in forma cifrata), indirizzi di fatturazione e spedizione, telefono, storico ordini e prodotti salvati nei preferiti. Servono per gestire il tuo account, velocizzare gli acquisti e mostrarti gli ordini. Base giuridica: esecuzione del contratto e di misure precontrattuali (art. 6.1.b). Conservazione: finché l’account resta attivo; puoi chiederne la cancellazione in qualsiasi momento.
c) Ordini e pagamenti
Per evadere un ordine trattiamo nome, cognome, indirizzo di fatturazione e di spedizione, email, telefono, prodotti acquistati, importi, metodo di pagamento e, per il bonifico, i dati del versamento ricevuto. Non memorizziamo numeri di carta: se attiviamo pagamenti con carta o PayPal, i dati sono raccolti direttamente dal fornitore di pagamento secondo la sua informativa. Base giuridica: esecuzione del contratto (art. 6.1.b) e adempimento di obblighi legali, in particolare fiscali e contabili (art. 6.1.c). Conservazione: 10 anni dalla conclusione dell’ordine, come richiesto dalla normativa fiscale.
d) Richieste di contatto e assistenza
Se ci scrivi via email o tramite il modulo di contatto trattiamo i dati che ci fornisci (nome, email, contenuto del messaggio) per risponderti. Base giuridica: esecuzione di misure precontrattuali o del contratto (art. 6.1.b) e legittimo interesse a rispondere alle richieste (art. 6.1.f). Conservazione: 24 mesi dall’ultimo contatto, salvo che la richiesta riguardi un ordine.
e) Newsletter
Se ti iscrivi alla newsletter usiamo la tua email per inviarti novità sui prodotti e contenuti sulla cura della pelle. Base giuridica: consenso (art. 6.1.a), che puoi revocare in qualsiasi momento con il link in fondo a ogni email o scrivendo a info@yvala.it. Conservazione: fino alla revoca del consenso. Se hai acquistato un prodotto possiamo inviarti comunicazioni su prodotti analoghi ai sensi dell’art. 130, comma 4, del Codice Privacy; puoi opporti in ogni momento.
f) Profilo della pelle (facoltativo)
Nell’area account puoi indicare, se lo desideri, caratteristiche della tua pelle, sensibilità e ingredienti che preferisci evitare, per ricevere avvisi sulla presenza di quegli ingredienti nei prodotti. Alcune di queste informazioni possono rivelare dati relativi alla salute (ad esempio allergie o condizioni cutanee): sono trattate solo con il tuo consenso esplicito (art. 9.2.a GDPR), unicamente per mostrarti gli avvisi, non sono usate per altre finalità né comunicate a terzi. Puoi modificare o cancellare il profilo in qualsiasi momento dall’area account o scrivendo a info@yvala.it; la revoca non pregiudica la liceità del trattamento precedente. Conservazione: fino alla cancellazione del profilo o dell’account.
g) Cookie
Il Sito usa cookie tecnici necessari al funzionamento (sessione, carrello, accesso all’account, preferenze). Eventuali cookie statistici o di marketing vengono installati solo con il tuo consenso. L’elenco completo è nella Cookie Policy.
4. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nei moduli di ordine e registrazione è necessario per concludere il contratto: senza di essi non possiamo evadere l’ordine. Il conferimento dei dati per newsletter e profilo della pelle è facoltativo e il rifiuto non ha conseguenze sugli acquisti.
5. Modalità del trattamento
I dati sono trattati con strumenti informatici e, in misura limitata, cartacei, con misure di sicurezza adeguate: connessione cifrata HTTPS, password cifrate, accessi riservati al personale autorizzato, sistemi di protezione del server, copie di sicurezza. Non effettuiamo profilazione con effetti giuridici né decisioni automatizzate ai sensi dell’art. 22 GDPR.
6. A chi comunichiamo i dati
I dati possono essere trattati, per conto del Titolare e in qualità di responsabili del trattamento (art. 28 GDPR) o di titolari autonomi, da:
- il fornitore di hosting e manutenzione tecnica del Sito, con server nell’Unione Europea;
- il corriere incaricato della consegna (GLS Italy), che riceve nome, indirizzo, telefono ed email per la spedizione e gli avvisi di consegna;
- la banca del Titolare e gli eventuali fornitori di servizi di pagamento (ad esempio PayPal), per la gestione dei pagamenti;
- il fornitore del servizio di posta elettronica usato per le email di conferma e di assistenza;
- il commercialista e i consulenti del Titolare, per gli adempimenti fiscali e contabili;
- le autorità pubbliche, quando richiesto dalla legge.
I dati non sono diffusi né venduti a terzi.
7. Trasferimenti fuori dall’Unione Europea
I dati sono conservati nell’Unione Europea. Se utilizzi un servizio di pagamento con sede fuori dall’UE (ad esempio PayPal), il trasferimento avviene secondo le garanzie previste dal GDPR (decisioni di adeguatezza o clausole contrattuali standard) e secondo l’informativa del fornitore.
8. I tuoi diritti
Hai il diritto di ottenere dal Titolare l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati forniti, e di opporti al trattamento basato sul legittimo interesse o svolto per finalità di marketing (artt. 15-22 GDPR). Puoi revocare i consensi prestati in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento già svolto. Per esercitare i diritti scrivi a info@yvala.it: rispondiamo entro 30 giorni. Dall’area account puoi inoltre scaricare o chiedere la cancellazione dei tuoi dati.
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o rivolgerti all’autorità giudiziaria.
9. Minori
Il Sito è destinato a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni; se veniamo a conoscenza di dati di un minore inseriti senza autorizzazione, li cancelliamo.
10. Link ad altri siti
Il Sito può contenere link a siti di terzi (ad esempio il tracciamento del corriere o i social network). Questa informativa riguarda solo yvala.it: per gli altri siti valgono le rispettive informative.
11. Modifiche
Questa informativa può essere aggiornata per adeguarla a nuove norme o a cambiamenti dei servizi. La versione in vigore è sempre pubblicata su questa pagina con la data di aggiornamento; in caso di modifiche rilevanti, i clienti registrati sono avvisati via email.