Informativa sulla privacy
Ultimo aggiornamento: 01 agosto 2026
AMENOLIA attribuisce particolare importanza alla protezione dei dati personali delle proprie clienti e dei propri visitatori. La presente informativa descrive quali dati raccogliamo, perché, su quale base giuridica, per quanto tempo li conserviamo, a chi li comunichiamo e quali diritti potete esercitare.
Si applica al sito www.amenolia.com e a tutte le interazioni con il nostro servizio clienti.
1. Titolare del trattamento
AMENOLIA, società per azioni semplificata con capitale sociale di 1.000 euro, con sede legale in 23 chemin des Cannes, 30210 Castillon-du-Gard, iscritta al registro delle imprese di Nîmes con il numero 979 690 443.
Contatto per qualsiasi domanda relativa ai dati personali: privacy@amenolia.com
AMENOLIA agisce in qualità di titolare del trattamento ai sensi del Regolamento (UE) 2016/679, noto come GDPR, e della legge n. 78-17 del 6 gennaio 1978, come modificata.
2. Dati che raccogliamo
2.1 Dati forniti da voi
- Identità e dati di contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo di consegna, indirizzo di fatturazione.
- Account cliente: identificativo, password crittografata, preferenze, cronologia degli ordini.
- Ordini: articoli ordinati, importi, modalità di consegna, modalità di pagamento, resi e cambi.
- Interazioni con il servizio clienti: contenuto dei vostri messaggi, fotografie o video inviati a supporto di un reclamo.
- Lista dei desideri e programma fedeltà: articoli salvati, punti accumulati, premi utilizzati.
- Documenti giustificativi, in alcuni casi particolari: documento d'identità, prova di residenza, ultime quattro cifre del metodo di pagamento, dichiarazione sostitutiva di atto notorio relativa alla mancata ricezione di un pacco.
2.2 Dati raccolti automaticamente
Indirizzo IP, tipo di browser e di dispositivo, pagine visitate, identificativo della sessione, contenuto del carrello in corso e, previo vostro consenso, un identificativo casuale per la misurazione dell'audience, depositato tramite cookie.
2.3 Dati di pagamento
Non abbiamo mai accesso al numero completo della vostra carta di credito né al codice di sicurezza visibile e non ne conserviamo alcuna copia. Questi dati vengono trasmessi direttamente, tramite connessione crittografata, al nostro fornitore di servizi di pagamento autorizzato. Riceviamo da lui soltanto una conferma della transazione, le ultime quattro cifre della carta e il tipo di metodo di pagamento utilizzato.
3. Finalità, basi giuridiche e periodi di conservazione
| Finalità | Base giuridica | Periodo di conservazione |
|---|---|---|
| Elaborazione e tracciamento degli ordini, consegna, fatturazione | Esecuzione del contratto (articolo 6.1.b del GDPR) | 5 anni dalla fine del rapporto contrattuale |
| Conservazione dei documenti contabili e delle fatture | Obbligo legale (articolo L.123-22 del codice di commercio) | 10 anni |
| Archiviazione dei contratti conclusi online per un importo pari o superiore a 120 euro | Obbligo legale (articolo L.213-1 del codice del consumo) | 10 anni dalla consegna |
| Gestione dell'account cliente | Esecuzione del contratto | 3 anni dall'ultimo contatto, successivamente cancellazione o anonimizzazione |
| Servizio clienti, reclami, resi e garanzie legali | Esecuzione del contratto e obbligo legale | Durata del trattamento della pratica, successivamente fino alla scadenza dei termini di garanzia legale, ovvero 2 anni |
| Fotografie e video inviati a supporto di un reclamo | Esecuzione del contratto | Durata del trattamento della pratica, successivamente 2 anni |
| Prevenzione e rilevamento delle frodi sui mezzi di pagamento | Interesse legittimo (articolo 6.1.f del GDPR) | Documenti giustificativi cancellati non appena svaniscono i dubbi e al più tardi entro 30 giorni, salvo procedure in corso |
| Indagine presso il corriere in caso di pacco dichiarato non ricevuto | Esecuzione del contratto | Documento d'identità conservato esclusivamente per la durata dell'indagine |
| Misurazione dell'audience e analisi della navigazione | Consenso (articolo 6.1.a del GDPR e articolo 82 della legge Informatique et Libertés) | 14 mesi dall'ultima visita |
| Programma fedeltà | Esecuzione del contratto | Durata della partecipazione al programma, successivamente 3 anni |
| Comunicazioni commerciali inviate alle clienti | Interesse legittimo per prodotti analoghi (articolo L.34-5 del codice postale e delle comunicazioni elettroniche) | 3 anni dall'ultimo acquisto o contatto |
| Comunicazioni commerciali inviate ai potenziali clienti | Consenso (articolo 6.1.a del GDPR) | 3 anni dall'ultimo contatto, oppure fino alla revoca del consenso |
| Gestione delle richieste di esercizio dei diritti | Obbligo legale | 3 anni, il documento d'identità eventualmente trasmesso viene conservato per 1 anno |
| Gestione delle controversie e delle azioni legali | Interesse legittimo | Durata della procedura e dei ricorsi |
Al termine di questi periodi, i vostri dati vengono cancellati o resi anonimi in modo irreversibile.
4. Destinatari dei vostri dati
I vostri dati sono accessibili esclusivamente alle persone autorizzate di AMENOLIA, nel limite delle loro attribuzioni. Vengono comunicati ai seguenti fornitori, che agiscono in qualità di responsabili del trattamento sub-appaltatori o di responsabili del trattamento distinti:
| Fornitore | Ruolo | Localizzazione |
|---|---|---|
| Shopify International Ltd. e Shopify Inc. | Hosting del negozio, gestione degli ordini e degli account clienti | Irlanda e Canada |
| Shopify Payments | Elaborazione dei pagamenti con carta di credito | Irlanda e Stati Uniti |
| PayPal (Europe) S.à r.l. e Cie S.C.A. | Elaborazione dei pagamenti PayPal | Lussemburgo |
| Scalapay S.r.l. | Elaborazione dei pagamenti rateali | Italia |
| La Poste e Colissimo | Spedizione dei pacchi | Francia |
| BON Loyalty | Gestione del programma fedeltà | Oakville, ON, Canada |
| Google Ireland Ltd. | Messaggistica del servizio clienti e misurazione dell'audience (Google Analytics 4) | Irlanda, con successiva subappaltazione a Google LLC negli Stati Uniti |
I vostri dati possono inoltre essere comunicati alle autorità amministrative o giudiziarie quando richiesto dalla legge.
Non vendiamo i vostri dati personali né li affittiamo a terzi per finalità pubblicitarie.
5. Trasferimenti fuori dall'Unione europea
Alcuni dei nostri fornitori hanno sede fuori dall'Unione europea o possono ospitare dati al di fuori dell'Unione. Tali trasferimenti sono regolati da una decisione di adeguatezza della Commissione europea, in particolare per il Canada, il Regno Unito e le aziende statunitensi certificate ai sensi del quadro di protezione dei dati tra l'Unione europea e gli Stati Uniti, oppure dalle clausole contrattuali standard adottate dalla Commissione europea, integrate, ove necessario, da misure tecniche supplementari.
Potete ottenere una copia delle garanzie applicabili con una semplice richiesta inviata a privacy@amenolia.com.
6. Cookie e traccianti
Cookie strettamente necessari
Il nostro sito deposita cookie indispensabili per il suo funzionamento: mantenimento della sessione, memorizzazione del carrello, messa in sicurezza del pagamento, prevenzione delle frodi e registrazione della vostra scelta in materia di cookie. Questi cookie sono esenti da consenso ai sensi dell'articolo 82 della legge Informatique et Libertés.
Misurazione dell'audience
Previa vostra autorizzazione, utilizziamo Google Analytics 4, fornito da Google Ireland Limited, per misurare l'affluenza sul sito, comprendere il percorso delle nostre visitatrici e migliorare le nostre pagine prodotto e il nostro tunnel di acquisto.
Questo servizio deposita cookie, in particolare _ga e _ga_[identificativo], che consentono di riconoscere il vostro browser da una visita all'altra mediante un identificativo casuale. I dati raccolti comprendono le pagine visitate, la data e la durata delle visite, la provenienza della visita, il tipo di dispositivo e di browser, un indirizzo IP troncato e, se applicabile, i prodotti visualizzati e gli ordini effettuati.
Non trasmettiamo a Google alcun dato che consenta di identificarvi direttamente: né il vostro nome, né il vostro indirizzo email, né il vostro indirizzo postale. Le funzionalità pubblicitarie di Google Analytics non sono attivate e questi dati non vengono utilizzati per finalità di profilazione pubblicitaria.
Nessun cookie di misurazione dell'audience viene depositato e nessun dato viene trasmesso a Google finché non lo accettate tramite il nostro banner. Se rifiutate o ignorate il banner, il servizio non viene caricato.
Google Ireland Limited agisce in qualità di responsabile del trattamento subappaltatore. I dati possono essere trasferiti negli Stati Uniti secondo le condizioni descritte all'articolo 5 della presente informativa.
Durate
I cookie non essenziali vengono conservati per un massimo di 13 mesi e i dati raccolti per un massimo di 14 mesi, a partire dall'ultima visita.
Gestione della vostra scelta
Potete revocare il consenso in qualsiasi momento tramite il link per la gestione dei cookie presente in fondo a ogni pagina, oppure configurando il vostro browser. Google mette inoltre a disposizione un modulo aggiuntivo per la disattivazione di Google Analytics, installabile dal vostro browser.
7. I vostri diritti
Ai sensi degli articoli 15-22 del GDPR, disponete dei seguenti diritti:
- Diritto di accesso: ottenere la conferma che i vostri dati siano trattati e riceverne una copia.
- Diritto di rettifica: far correggere dati inesatti o incompleti.
- Diritto alla cancellazione: chiedere la cancellazione dei vostri dati, salvo i nostri obblighi legali di conservazione, in particolare contabili e fiscali.
- Diritto di limitazione: chiedere il congelamento temporaneo di un trattamento.
- Diritto di opposizione: opporvi a un trattamento basato sul nostro interesse legittimo e, in qualsiasi momento e senza motivazione, alla prospezione commerciale.
- Diritto alla portabilità: ricevere i vostri dati in un formato strutturato e leggibile da una macchina, oppure richiederne la trasmissione a un altro titolare del trattamento.
- Revoca del consenso: quando il trattamento si basa sul vostro consenso, revocarlo in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento precedente.
- Direttive post-mortem:
