Informativa privacy

INFORMATIVA PRIVACY AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE 2016/679

per i Clienti o i loro referenti

In osservanza del Regolamento Europeo 2016/679 (GDPR) e successive modifiche ed integrazioni, vista la delibera di scissione parziale proporzionale delle società Meda-Vita S.p.A. e Z.One Concept S.r.l. in favore della società Beautynova S.p.A. del 27 agosto 2025 avente efficacia dall’1 novembre 2025, siamo a fornirLe le dovute informazioni in ordine al trattamento dei dati personali da lei forniti.  Si tratta di un’informativa resa ai sensi dell’Art. 13 del Regolamento Europeo in materia di protezione dei dati personali

1. Titolare del trattamento 

2. Le categorie di dati che vengono sottoposti a trattamento

Le categorie di “dati personali” (ex. Art. 4.1 del GDPR) trattati dal Titolare possono essere, a mero titolo esemplificativo ma certo non esaustivo:

• Dati identificativi e anagrafici (quali, ad esempio, nome, cognome, data di nascita, luogo di nascita, nazionalità, codice fiscale, Partita Iva, ecc.);

• Dati di contatto (quali, ad esempio, indirizzo, indirizzo e-mail, indirizzo IP, numero di telefono, ecc.);

• Dati inerenti attività imprenditoriali e professionali e/o al ruolo aziendale ricoperto;

• Dati relativi all’immagine dell’interessato che partecipa a riunioni videoregistrate.

   

3. Finalità e basi legali del trattamento dei dati personali 

1. Finalità volte all'adempimento di un obbligo legale (ex art. 6 paragrafo 1 (c) del GDPR)

1. Adempimento di obblighi previsti da leggi, regolamenti, dalla normativa comunitaria, ovvero da disposizioni impartite da Autorità e da Organi di Vigilanza e Controllo in relazione o comunque connessi al rapporto giuridico in essere e/o futuro.

Il periodo di conservazione dei dati personali, relativamente alle finalità di cui alla presente sezione è:

Per la finalità: a, 10 anni dal termine del rapporto contrattuale.

2. Finalità volte all'esecuzione di un contratto o di misure precontrattuali (ex articolo 6 paragrafo 1 (b) del GDPR)

1. Esecuzione di attività precontrattuali, incluso il primo contatto e la negoziazione del preventivo per il singolo ordine o la fornitura;

2. Adempimento degli obblighi contrattuali e dei negozi giuridici in generale;

3. Gestione dei processi amministrativi, contabili, fiscali e finanziari connessi al prodotto fornito;

4. Tutela dei diritti contrattuali o comunque derivanti dai rapporti intercorrenti tra le parti. Si precisa che, qualora la tutela dei diritti non sia direttamente connessa con l’adempimento del contratto stipulato, i connessi trattamenti hanno come base giuridica il legittimo interesse, (ex art. 6 paragrafo 1 (f) del GDPR), di tipo cogente e derivante dal rapporto contrattuale instaurato tra le parti.

Il periodo di conservazione dei dati personali, relativamente alle finalità di cui alla presente sezione è:

Per la finalità: a, fino al termine dell’attività precontrattuale;

Per la finalità: b, fino al termine del rapporto contrattuale;

Per le finalità: c, d, 10 anni dal termine del rapporto contrattuale.

Questi tempi possono allungarsi in caso di contenzioso.

3. Finalità per il perseguimento di un legittimo interesse (ex art. 6 paragrafo 1 (f) del GDPR)

Laddove necessario il trattamento dei dati personali è finalizzato alla tutela di un legittimo interesse nostro o di terzi. Ciò avverrà solo a condizione che non prevalgano i diritti dell'interessato. Il trattamento includerà le finalità seguenti, in particolare:

1. Trasmissione dei dati all’interno del gruppo imprenditoriale di cui fa parte il Titolare, operante nel settore della cosmesi e della cura del corpo, per fini amministrativi interni e, in particolar modo, per la gestione e razionalizzazione dei processi amministrativi, contabili, fiscali e finanziari interni del Gruppo medesimo, nonché per la gestione e la piena operatività della infrastruttura informatica interna;

2. Svolgimento di attività pubblicitarie o promozionali, nell’accezione più ampia del termine (ad esempio invio di newsletter e materiale informativo, inclusi cataloghi e brochure, organizzazione o sponsorizzazione di eventi del settore, ecc.) tramite e-mail, a fini di vendita di prodotti analoghi a quelli acquistati in precedenza, appartenenti ai settori della cosmesi e della cura del corpo;

3. Registrazione audio/video e condivisione delle riunioni riguardanti prodotti e/o progetti e comunicazione a clienti, fornitori, al personale del Titolare o di altre società del Gruppo al quale appartiene il Titolare, operante nei settori della cosmesi e della cura del corpo, che non erano presenti al momento della registrazione dell’incontro.

Il periodo di conservazione dei dati personali, relativamente alle finalità di cui alla presente sezione è.

Per la finalità: a, 10 anni dal termine del rapporto contrattuale,

Per la finalità: b, 24 mesi dall’ultimo acquisto effettuato;

Per la finalità: c, 12 mesi dalla registrazione.

4. Finalità coperte dal consenso dell'interessato (ex art. 6, paragrafo 1 (a) del GDPR)

1. Inserimento in gruppi di comunicazione su piattaforme di messaggistica istantanea (come, ad es. WhatsApp, Telegram, ecc.) per gli aggiornamenti in tempo reale sulle novità del settore e per ricevere cataloghi digitali;

2. Svolgimento di attività pubblicitarie o promozionali, nell’accezione più ampia del termine (ad esempio invio di newsletter e materiale informativo, richiesta di brochure, organizzazione di eventi, ecc.) e altre attività di marketing, tramite modalità automatizzate di contatto (ad esempio: e-mail, sms, e sistemi di messaggistica vari, anche istantanei e su internet, anche verso telefoni mobili) e non automatizzate (chiamate con operatore). 

Il periodo di conservazione dei dati personali, relativamente alle finalità di cui alla presente sezione è:

Per la finalità: a, fino alla revoca del consenso tramite richiesta di cancellazione o uscita dal gruppo di messaggistica di riferimento;

Per la finalità: b,  24 mesi dal rilascio del consenso, salvo revoca.

4. Destinatari o categorie di destinatari dei dati personali ex art. 13 paragrafo 1 (e) del GDPR)*

Nell'ambito delle suindicate finalità, il Titolare del trattamento potrà comunicare i suoi dati, a titolo esemplificativo, a:

• Uffici e funzioni interne del Titolare medesimo;

• Consulenti per la gestione contabilità e commercialisti;

• Studi legali e avvocati;

• Organi di controllo e Vigilanza;

• Società e professionisti nell’ambito della comunicazione e della pubblicità;

• Società e ad operatori professionali che forniscono servizi informatici, tra cui elaborazione elettronica dei dati, di gestione software, e di consulenza informatica;

• Pubbliche Amministrazioni, Agenzie ed Enti pubblici, nonché pubbliche autorità nell’adempimento dei loro compiti istituzionali;

• Società del Gruppo di cui fa parte il Titolare, operante nei settori della cosmesi e della cura del corpo per le finalità di cui ai punti 3.3 lett. a) e c);

• Consulenti, professionisti e società di servizi per l’amministrazione e gestione aziendale che operino per conto del Titolare.

* L’elenco completo ed aggiornato dei Titolari, Responsabili, Destinatari (ex art. 4.9 del GDPR), è reso disponibile presso gli uffici del Titolare.

5. Destinatari o categorie di destinatari dei dati personali (ex art. 13 paragrafo 1 (f) del GDPR) e trasferimento dei dati in Paesi extra UE

Il Titolare comunica che è propria intenzione trasferire parte dei Suoi dati personali in Paesi non compresi nella UE e nello SEE**. In particolare, i Suoi dati potranno essere comunicati negli Stati Uniti d’America per la finalità sopra esposta al punto 3.3 lett. a), ossia per la finalità di “Svolgimento di attività pubblicitarie o promozionali, nell’accezione più ampia del termine (ad esempio invio di newsletter e materiale informativo, inclusi cataloghi e brochure, organizzazione o sponsorizzazione di eventi del settore, ecc.) tramite e-mail, a fi-ni di vendita di prodotti analoghi a quelli acquistati in precedenza, appartenenti ai settori della cosmesi e della cura del corpo” e per la finalità 3.4 lett. b), ossia per la finalità “Svolgimento di attività pubblicitarie o promozionali, nell’accezione più ampia del termine (ad esempio invio di newsletter e materiale informativo, richiesta di brochure, organizzazione di eventi, ecc.) e altre attività di marketing, tramite modalità automatizzate di contatto (ad esempio: e-mail, sms, e sistemi di messaggistica vari, anche istantanei e su internet, anche verso telefoni mobili) e non automatizzate (chiamate con operatore)” alla società The Rocket Science Group LLC (relativamente all’applicativo MailChimp), sulla base dello EU–US Data Privacy Framework, al quale tale società aderisce, e pertanto ex art. 45 del GDPR.

In relazione ai dati personali oggetto dei suddetti trasferimenti nei territori extra-UE, l’interessato può ottenerne informazioni facendo richiesta al Titolare del Trattamento attraverso i contatti indicati al punto 1 della presente informativa.

** La lista aggiornata dei paesi adeguati extra-SEE ritenuti adeguati dalla Commissione Europea potrà ottenersi sul sito web: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_en. 

6. Diritti del Soggetto Interessato (ex. art. 13 paragrafo 2 (b) del GDPR)

L’interessato può far valere i seguenti diritti:

• diritto di accesso dell’interessato [art. 15 del Regolamento UE] (la possibilità di essere informato sui trattamenti effettuati sui propri Dati Personali ed eventualmente riceverne copia);

• diritto di rettifica dei propri Dati Personali [art. 16 del Regolamento UE] (l’interessato ha diritto alla rettifica dei dati personali inesatti che lo riguardano);

• diritto alla cancellazione dei propri Dati Personali senza ingiustificato ritardo (“diritto all’oblio”) [art. 17 del Regolamento UE] (l’interessato ha, così come avrà, diritto alla cancellazione dei propri dati);

• diritto di limitazione di trattamento dei propri Dati Personali nei casi previsti dall’art. 18 del Regolamento UE, tra cui nel caso di trattamenti illeciti o contestazione dell’esattezza dei Dati Personali da parte dell’interessato [art. 18 del Regolamento UE];

• diritto alla portabilità dei dati [art. 20 del Regolamento UE], l’interessato potrà richiedere in formato strutturato i propri Dati Personali al fine di trasmetterli ad altro titolare, nei casi previsti dal medesimo articolo;

• diritto di opposizione al trattamento dei propri Dati Personali [art. 21 del Regolamento UE] (l’interessato ha, così come avrà, diritto alla opposizione del trattamento dei propri dati personali);

• diritto di non essere sottoposto a processi decisionali automatizzati, [art. 22 del Regolamento UE] (l’interessato ha, così come avrà, diritto a non essere sottoposto ad una decisione basata unicamente sul trattamento automatizzato).

Ulteriori informazioni circa i diritti dell’interessato potranno richiedendo al Titolare estratto integrale degli articoli sopra richiamati. 

I suddetti diritti possono essere esercitati secondo quanto stabilito dal Regolamento inviando, anche, una e-mail al seguente indirizzo [email protected]. 

In ossequio all’art. 19 del Regolamento UE, il Titolare procede a informare i destinatari cui sono stati comunicati i dati personali, le eventuali rettifiche, cancellazioni o limitazioni del trattamento richieste, ove ciò sia possibile. 

Per consentire un più celere riscontro delle Sue richieste formulate nell'esercizio dei su indicati diritti, le stesse potranno essere rivolte al Titolare indirizzando le medesime ai recapiti indicati al punto 1.

7. Diritto di proporre reclamo (ex art. 13 paragrafo 2 (d) del GDPR)

L’interessato, qualora ritenga che i propri diritti siano stati compromessi, ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, secondo le modalità indicate dalla stessa Autorità al seguente indirizzo internet 

http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524 oppure inviando comunicazione scritta all’ Autorità Garante per la Protezione dei Dati Personali.

8. Possibile conseguenza della mancata comunicazione dei dati e natura del conferimento dei dati (ex art. 13 paragrafo 2 (e) del GDPR)

1. In caso di adempimento di obblighi di legge o contrattuali

Si informa che, qualora le finalità di trattamento abbiano come base giuridica un obbligo legale o contrattuale (o anche precontrattuale), l’interessato deve necessariamente fornire i dati richiesti.

In caso contrario vi sarà l’impossibilità da parte del Titolare di procedere al perseguimento delle specifiche finalità di trattamento.

2. In caso di perseguimento di legittimo interesse

Parimenti, relativamente alle finalità basate su un interesse legittimo e che non richiedono il consenso, l’opposizione dell’interessato comporta o comporterà l’impossibilità di procedere alla realizzazione delle rispettive finalità e degli eventuali servizi connessi, per cui rispettivamente l’interessato si è opposto, fatti salvi motivi legittimi cogenti prevalenti del Titolari o finalizzati alla tutela di diritti in sede giudiziaria.

3. In caso di consenso dell'interessato

Per altre finalità, per le quali è richiesto il consenso, l’Interessato può revocare il proprio consenso in qualsiasi momento e gli effetti decorreranno dal momento della revoca, fatti salvi i termini previsti dalla legge. In termini generali la revoca del consenso ha effetto solo per il futuro. Pertanto, il trattamento che è stato effettuato prima della revoca del consenso non subirà effetti e manterrà la sua legittimità.

Il mancato o parziale consenso potrebbe non garantire l’erogazione completa dei servizi, con riferimento alle singole finalità per cui il consenso viene negato.

Quando i dati non sono più necessari questi vengono regolarmente cancellati, qualora la loro cancellazione risulti impossibile o possibile solo a fronte di uno sforzo sproporzionato a causa di una modalità di conservazione particolare il dato non potrà essere trattato e dovrà essere archiviato in aree non accessibili.

9. Esistenza di un processo decisionale automatizzato (profilazione inclusa)

È attualmente escluso l'uso di processi decisionali meramente automatizzati come dettagliato dall'articolo 22 del GDPR. Se in futuro si decidesse di istituire tali processi per casi singoli, l'interessato ne riceverà notifica in separata sede qualora ciò sia previsto dalla legge o aggiornamento della presente informativa.

10. Modalità del trattamento

I dati personali verranno trattati in forma cartacea, informatizzata e telematica ed inseriti nelle pertinenti banche dati (fornitori, ecc.) cui potranno accedere, e quindi venirne a conoscenza, gli addetti espressamente designati dal Titolare quali Responsabili ed Autorizzati del trattamento dei dati personali, che potranno effettuare operazioni di consultazione, utilizzo, elaborazione, raffronto ed ogni altra opportuna operazione anche automatizzata nel rispetto delle disposizioni di legge necessarie a garantire, tra l'altro, la riservatezza e la sicurezza dei dati nonché l’esattezza, l’aggiornamento e la pertinenza dei dati rispetto alle finalità dichiarate.