Ultimo aggiornamento: 27 ottobre 2026. Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) per i trattamenti collegati a www.profumeriatafuri.com, agli acquisti, all’assistenza e alle comunicazioni descritte di seguito.

1. Titolare e contatti

Il titolare del trattamento è Profumerie Tafuri Srls, Corso Giuseppe Garibaldi 76, 87012 Castrovillari (CS), Italia; partita IVA 03648990780; REA CS-249082. Le richieste privacy sono gestite direttamente dalla società: info@profumeriatafuri.com; PEC profumeriatafuri@pec.libero.it. Puoi usare questi contatti per informazioni e per esercitare i tuoi diritti.

2. Quali dati trattiamo e da dove provengono

Trattiamo i dati che fornisci per registrarti, acquistare, richiedere assistenza, esercitare il recesso, inviare recensioni o iscriverti alle comunicazioni: nome e cognome, recapiti, indirizzi di fatturazione e consegna, dati fiscali quando necessari, contenuto del carrello e dell’ordine, richieste e comunicazioni.

Per gestire l’acquisto riceviamo le informazioni pertinenti sull’esito del pagamento, sullo stato della consegna e sulle operazioni di reso o rimborso dai fornitori coinvolti. I prestatori di pagamento trattano i dati richiesti per il servizio secondo le proprie informative; al negozio sono comunicati i dati necessari alla gestione della transazione.

Durante la navigazione possono essere trattati indirizzo IP, dati del browser e del dispositivo, identificativi tecnici, pagine o eventi di utilizzo e preferenze di consenso. I cookie e gli altri tracciatori sono descritti nella Cookie Policy e nel centro preferenze CookieYes.

3. Finalità e basi giuridiche

Account, ordini e acquisti: creazione e gestione dell’account richiesto, attività precontrattuali, pagamento, consegna, comunicazioni di servizio, resi e assistenza contrattuale. Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b), GDPR.

Obblighi fiscali, contabili e altre prescrizioni: emissione e conservazione dei documenti, adempimenti e riscontro alle richieste delle autorità competenti. Base giuridica: obbligo legale, art. 6, par. 1, lett. c), GDPR.

Richieste di informazioni e assistenza: risposta ai messaggi e gestione delle richieste che ci rivolgi tramite i canali di contatto, incluso WhatsApp se scegli di utilizzarlo. Base giuridica: attività precontrattuali o contrattuali richieste, art. 6, par. 1, lett. b), GDPR. Per i canali esterni si applicano anche le informative dei rispettivi fornitori.

Carrelli non completati: salvataggio dei dati del carrello e del recapito email inserito nel checkout per consentire il recupero della procedura e l’invio di promemoria strettamente collegati al tentativo di acquisto. Base giuridica, per i promemoria privi di contenuto promozionale: legittimo interesse a fornire un’assistenza limitata alla procedura interrotta, art. 6, par. 1, lett. f), GDPR, con diritto di opposizione. Eventuali messaggi aventi natura promozionale seguono invece le regole sul marketing e sul consenso applicabili.

Newsletter e marketing: invio di novità, offerte e comunicazioni promozionali del negozio. Base giuridica: consenso facoltativo e revocabile, art. 6, par. 1, lett. a), GDPR e art. 130 del Codice privacy. La mancata iscrizione o la revoca non impediscono di acquistare o ricevere le comunicazioni necessarie all’ordine.

Statistiche, misurazione pubblicitaria e personalizzazione tramite tag o pixel: analisi dell’utilizzo del sito e delle campagne e, quando consentito, personalizzazione degli annunci attraverso i fornitori degli strumenti integrati, tra cui servizi Google e Meta. Base giuridica per i trattamenti facoltativi soggetti a consenso: art. 6, par. 1, lett. a), GDPR e disciplina dell’art. 122 del Codice privacy. Le scelte si gestiscono tramite CookieYes, come spiegato nella Cookie Policy.

Recensioni e feedback: gestione dei contenuti che scegli di pubblicare e del servizio richiesto, art. 6, par. 1, lett. b), GDPR; richieste di riscontro non promozionali relative all’esperienza di acquisto, sulla base del legittimo interesse a verificare e migliorare il servizio, art. 6, par. 1, lett. f), GDPR, con diritto di opposizione. Le attività promozionali ulteriori richiedono la base giuridica loro applicabile.

Sicurezza, prevenzione degli abusi e tutela dei diritti: protezione del sito e degli account, gestione di anomalie, frodi e contestazioni e accertamento o difesa di diritti. Base giuridica: legittimo interesse alla sicurezza e alla tutela dei diritti, art. 6, par. 1, lett. f), GDPR, nel rispetto della necessità e del bilanciamento con i diritti degli interessati.

4. Conferimento dei dati e scelte facoltative

I dati necessari per l’acquisto, la consegna, gli adempimenti di legge o la risposta a una richiesta sono indispensabili per tali attività: senza di essi potrebbe non essere possibile eseguire la prestazione richiesta. I dati e i consensi per newsletter, marketing e tracciamento facoltativo sono distinti e opzionali.

La consultazione dell’informativa non equivale a un consenso generale al trattamento. La base contrattuale o legale permette le attività necessarie all’acquisto; i trattamenti facoltativi seguono le scelte specifiche dell’interessato.

5. Destinatari e fornitori

I dati sono accessibili alle persone autorizzate che ne hanno necessità per il proprio incarico. Possono essere comunicati, nei limiti pertinenti al servizio, a fornitori di hosting e servizi informatici, gestione del negozio e della posta elettronica, prestatori di pagamento e rateizzazione, corrieri, consulenti amministrativi o legali, fornitori di recensioni, gestione del consenso, statistiche e pubblicità secondo le preferenze applicabili, nonché alle autorità quando richiesto dalla legge.

Il ruolo del fornitore dipende dal servizio: quando tratta dati per conto della società si applicano le istruzioni del titolare e le garanzie contrattuali previste dall’art. 28 GDPR; quando determina autonomamente finalità e modalità del proprio servizio opera come autonomo titolare. Puoi chiedere informazioni sui destinatari pertinenti al tuo caso ai contatti sopra indicati. Le recensioni o i contenuti che scegli di rendere pubblici sono visibili secondo le caratteristiche del servizio utilizzato.

6. Trasferimenti fuori dallo Spazio economico europeo

Alcuni servizi integrati possono comportare un trattamento di dati fuori dallo Spazio economico europeo. Tali trasferimenti devono rispettare gli artt. 44 e seguenti GDPR, mediante una decisione di adeguatezza quando applicabile oppure garanzie appropriate, come le clausole contrattuali tipo e le eventuali misure supplementari necessarie. La sola presenza del banner non costituisce una garanzia per i trasferimenti internazionali.

Per conoscere le garanzie applicabili a uno specifico fornitore o richiederne informazioni puoi contattare il titolare. Le informative dei prestatori di pagamento e degli altri servizi esterni spiegano anche i trattamenti svolti sotto la loro responsabilità.

7. Tempi di conservazione

Ordini e documentazione contabile o fiscale: per il tempo necessario all’esecuzione dell’acquisto e, per la documentazione soggetta all’art. 2220 del codice civile, per 10 anni dall’ultima registrazione, salvo ulteriori termini imposti dalla legge o necessari per procedimenti e contestazioni in corso. La chiusura dell’account non elimina gli obblighi di conservazione della documentazione d’acquisto.

Account: per la durata del rapporto di registrazione, fino alla richiesta di chiusura o cancellazione, fatti salvi i dati da conservare separatamente per obblighi di legge o per la tutela di diritti. I dati non più necessari alle funzioni dell’account devono essere eliminati o resi anonimi.

Carrelli non completati: al massimo 30 giorni dall’abbandono, salvo che i dati confluiscano in un ordine effettivamente concluso o siano necessari per una specifica contestazione; in tal caso si applica il periodo pertinente alla nuova finalità.

Newsletter e marketing: al massimo 24 mesi dall’ultimo consenso espresso o rinnovato, e comunque fino all’eventuale revoca od opposizione anticipata. Alla scadenza, l’utilizzo promozionale cessa in assenza di un valido rinnovo. Possono essere mantenuti soltanto i dati minimi necessari a rispettare la disiscrizione e a documentare le scelte o gestire contestazioni.

Richieste di informazioni e assistenza: al massimo 12 mesi dalla chiusura della richiesta, salvo che facciano parte della documentazione di un acquisto, di un obbligo legale o di una contestazione per cui è giustificata una conservazione distinta.

Cookie e identificativi online: secondo le durate riportate nella tabella della Cookie Policy e nelle informazioni dei servizi integrati. I log utilizzati per verificare specifici eventi di sicurezza sono conservati in relazione alla durata dell’accertamento e dell’eventuale gestione di abusi o contestazioni, con accesso limitato.

I periodi sono applicati per finalità: il mantenimento di un dato per un obbligo contabile o per una controversia non consente di continuare a utilizzarlo per marketing. Alla cessazione delle finalità pertinenti, i dati devono essere cancellati o resi anonimi, fatte salve le conservazioni previste dalla legge.

8. Tag, pixel e scelte pubblicitarie

Gli strumenti facoltativi di analisi e pubblicità possono usare eventi di navigazione e identificativi per misurare le campagne o analizzare preferenze, secondo le informazioni dei rispettivi fornitori e i consensi applicabili. Puoi rifiutare o revocare tali scelte dal centro preferenze CookieYes. Le eventuali valutazioni svolte dai prestatori di pagamento o rateizzazione appartengono ai loro servizi e sono descritte nelle relative informative e condizioni.

9. Diritti dell’interessato

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati. Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione particolare e, in qualsiasi momento, all’uso dei dati per marketing diretto. Puoi revocare il consenso senza pregiudicare la liceità del trattamento svolto prima della revoca.

Per esercitare i diritti scrivi a info@profumeriatafuri.com o alla PEC del titolare. Per newsletter e comunicazioni puoi utilizzare anche il collegamento di disiscrizione disponibile nel messaggio. Per cookie e tracciatori utilizza le impostazioni dei cookie. Può essere necessario verificare l’identità del richiedente in modo proporzionato alla richiesta.

Il riscontro è fornito di regola entro un mese. In caso di complessità o numero elevato di richieste, il termine può essere prorogato nei limiti previsti dall’art. 12 GDPR, informandoti entro il primo mese dei motivi della proroga. Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente e rivolgerti all’autorità giudiziaria.

10. Aggiornamenti

Questa informativa può essere aggiornata per riflettere cambiamenti dei servizi, dei trattamenti o della normativa. La data dell’ultima revisione è riportata all’inizio. Per trattamenti nuovi o incompatibili con le finalità già comunicate devono essere fornite le informazioni richieste e, quando necessario, raccolto uno specifico consenso.

Documenti collegati: Cookie Policy, Termini e Condizioni, Resi e diritto di recesso.