PRIVACY POLICY DI AULENTISSIMA

Ultimo aggiornamento: 16 luglio 2026

La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che consultano e utilizzano il sito:

www.aulentissima.com

L’informativa è resa ai sensi del Regolamento UE 2016/679, denominato “GDPR”, e della normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento è:

DA GALENO OFFICINE COSMETICHE SOCIETÀ A RESPONSABILITÀ LIMITATA

Sede: Zona Industriale ASI, 80035 Nola (NA), Italia
Partita IVA e Codice fiscale: 05551941213
REA: NA-760936
Email: info@dagaleno.com

Aulentissima è un marchio gestito da DA GALENO OFFICINE COSMETICHE S.R.L.

Il Titolare non ha nominato un Responsabile della protezione dei dati, o DPO. Per qualsiasi richiesta relativa alla protezione dei dati personali è possibile utilizzare l’indirizzo email sopra indicato.

2. Tipologie di dati trattati

Attraverso il sito possono essere raccolte le seguenti categorie di dati personali.

Dati di navigazione

Durante la navigazione, i sistemi informatici e i servizi utilizzati dal sito possono raccogliere automaticamente informazioni quali:

• indirizzo IP;
• tipo di dispositivo e browser;
• sistema operativo;
• data e ora dell’accesso;
• pagine visitate;
• origine della visita;
• identificativi tecnici;
• informazioni relative alle interazioni con il sito;
• dati raccolti attraverso cookie e tecnologie simili.

Dati forniti dall’utente

Quando l’utente utilizza i servizi del sito, possono essere raccolti:

• nome e cognome;
• indirizzo email;
• indirizzo di fatturazione e spedizione;
• numero di telefono;
• dati relativi agli ordini;
• prodotti acquistati o inseriti nel carrello;
• dati dell’account personale;
• informazioni trasmesse attraverso moduli e comunicazioni;
• preferenze relative ai profumi;
• risposte fornite attraverso il quiz o il profilo sinestetico;
• recensioni e contenuti inviati volontariamente;
• preferenze relative alla newsletter e alle comunicazioni promozionali.

I dati completi della carta di pagamento non vengono conservati direttamente da Aulentissima, poiché il pagamento viene gestito attraverso PayPal Payments.

3. Finalità e basi giuridiche del trattamento

I dati personali vengono trattati per le finalità indicate di seguito.

Navigazione e funzionamento del sito

I dati tecnici vengono trattati per:

• consentire il corretto funzionamento del sito;
• garantire la sicurezza dei sistemi;
• prevenire utilizzi fraudolenti o illeciti;
• diagnosticare problemi tecnici;
• gestire sessioni, carrello e autenticazione.

La base giuridica è l’esecuzione dei servizi richiesti dall’utente e il legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito.

Registrazione e gestione dell’account

I dati vengono trattati per:

• creare e amministrare l’account personale;
• consentire l’accesso all’area riservata;
• mostrare ordini, indirizzi e informazioni dell’utente;
• gestire il recupero della password;
• associare codici sconto e vantaggi all’account;
• conservare le preferenze e il profilo sinestetico.

La base giuridica è l’esecuzione di misure precontrattuali e contrattuali richieste dall’utente.

La registrazione al sito non comporta automaticamente l’iscrizione alla newsletter.

Gestione degli ordini

I dati vengono trattati per:

• ricevere e gestire gli ordini;
• elaborare il pagamento;
• preparare e spedire i prodotti;
• comunicare aggiornamenti sull’ordine;
• gestire resi, rimborsi e assistenza;
• adempiere agli obblighi contabili, fiscali e amministrativi;
• prevenire frodi e contestazioni.

La base giuridica è l’esecuzione del contratto di vendita, l’adempimento di obblighi legali e, ove applicabile, il legittimo interesse del Titolare alla tutela dei propri diritti.

Il conferimento dei dati necessari all’acquisto è obbligatorio. In mancanza di tali dati non sarà possibile completare l’ordine.

Pagamenti

I pagamenti vengono gestiti attraverso PayPal Payments.

Quando l’utente sceglie PayPal o il pagamento tramite carta reso disponibile da PayPal, i dati necessari alla transazione vengono trasmessi al fornitore del servizio di pagamento.

Aulentissima riceve soltanto le informazioni necessarie a verificare l’esito della transazione e gestire l’ordine. Non conserva direttamente i dati completi della carta di pagamento.

La base giuridica è l’esecuzione del contratto e delle misure richieste dall’utente per effettuare il pagamento.

Spedizione dei prodotti

I dati necessari alla consegna vengono comunicati:

• a GLS, per le spedizioni in Italia;
• a DHL, per le spedizioni internazionali.

Possono essere trasmessi nome, cognome, indirizzo, numero di telefono, email e informazioni necessarie alla consegna e agli adempimenti doganali.

La base giuridica è l’esecuzione del contratto di vendita.

Newsletter e comunicazioni promozionali

Previo consenso, l’indirizzo email può essere utilizzato per inviare:

• novità sui prodotti;
• promozioni;
• codici sconto;
• inviti;
• comunicazioni commerciali;
• aggiornamenti relativi ad Aulentissima.

Le comunicazioni vengono gestite attraverso Brevo.

La base giuridica è il consenso dell’interessato.

Il consenso è facoltativo e può essere revocato in qualsiasi momento utilizzando il link di disiscrizione presente nelle email oppure scrivendo a info@dagaleno.com.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Email tecniche e transazionali

Brevo viene utilizzato anche per l’invio di comunicazioni tecniche quali:

• conferma dell’ordine;
• aggiornamenti sull’ordine;
• conferma della registrazione;
• recupero della password;
• comunicazioni necessarie all’erogazione dei servizi richiesti.

Queste email non hanno natura promozionale e vengono inviate sulla base dell’esecuzione del contratto o del servizio richiesto.

Carrelli abbandonati

Quando un utente registrato o identificato inserisce prodotti nel carrello senza completare l’acquisto, il sito può conservare:

• indirizzo email;
• identificativo dell’utente;
• prodotti inseriti nel carrello;
• valore del carrello;
• data e ora dell’attività.

Dopo circa 30 minuti, il sistema invia esclusivamente al personale autorizzato di Aulentissima una notifica interna relativa al carrello non completato.

Le eventuali email di recupero non vengono inviate automaticamente. Possono essere inviate manualmente soltanto agli utenti che abbiano prestato un valido consenso alle comunicazioni promozionali o nei casi consentiti dalla normativa applicabile.

I dati relativi ai carrelli abbandonati vengono conservati per un massimo di 180 giorni, salvo che siano necessari per la gestione di contestazioni, richieste dell’utente o obblighi di legge.

Quiz e profilo sinestetico

Il sito può consentire all’utente di indicare preferenze olfattive e rispondere a domande relative a gusti, sensazioni e caratteristiche desiderate in un profumo.

Queste informazioni possono essere associate all’account e utilizzate per:

• conservare le preferenze dell’utente;
• consentire all’utente di consultare il proprio profilo;
• fornire un’esperienza personalizzata all’interno del sito.

Le risposte non vengono utilizzate per l’invio automatico di newsletter personalizzate e non producono decisioni con effetti giuridici o analogamente significativi sull’utente.

La base giuridica è l’esecuzione del servizio richiesto dall’utente.

Recensioni

Gli utenti possono pubblicare recensioni relative ai prodotti o all’esperienza di acquisto.

Le recensioni vengono gestite attraverso un sistema proprietario interno al sito e possono contenere:

• nome o nome pubblico scelto dall’utente;
• valutazione;
• testo della recensione;
• prodotto recensito;
• data di pubblicazione.

La base giuridica è il consenso manifestato attraverso l’invio volontario della recensione e il legittimo interesse del Titolare a presentare le opinioni dei clienti.

Il Titolare può moderare, non pubblicare o rimuovere contenuti offensivi, illeciti, falsi, non pertinenti o contenenti dati personali di terzi.

Richieste tramite email e WhatsApp

Gli utenti possono contattare Aulentissima tramite email oppure attraverso il link a WhatsApp presente sul sito.

Il link a WhatsApp apre un servizio esterno. I dati trasmessi attraverso WhatsApp vengono trattati anche dal relativo fornitore secondo le proprie condizioni e informative.

I dati comunicati vengono utilizzati per rispondere alle richieste, fornire assistenza, offrire informazioni sui prodotti e gestire eventuali richieste precontrattuali.

La base giuridica è l’esecuzione di misure richieste dall’interessato e, nei casi applicabili, il consenso.

4. Google Analytics 4

Il sito utilizza Google Analytics 4 per ottenere statistiche sull’utilizzo del sito e comprenderne le prestazioni.

Google Analytics può raccogliere informazioni quali:

• pagine visitate;
• durata della visita;
• tipo di dispositivo;
• browser;
• area geografica approssimativa;
• sorgente del traffico;
• interazioni con il sito;
• identificativi online.

Google Analytics viene attivato attraverso il sistema di gestione del consenso Complianz secondo le preferenze espresse dall’utente.

Quando richiesto dalla normativa, i cookie e gli strumenti Analytics non tecnici vengono installati soltanto dopo il consenso.

La base giuridica è il consenso dell’utente.

5. Meta Pixel

Il sito utilizza Meta Pixel, fornito da Meta, per:

• misurare l’efficacia delle campagne;
• comprendere le azioni effettuate dopo la visualizzazione di un annuncio;
• creare pubblici statistici;
• mostrare inserzioni potenzialmente più pertinenti;
• effettuare attività di remarketing, ove attivate.

Meta Pixel può raccogliere informazioni relative al dispositivo, alla navigazione, alle pagine visitate, alle interazioni e agli acquisti.

Meta Pixel viene bloccato da Complianz fino all’eventuale consenso dell’utente alla categoria marketing.

La base giuridica è il consenso.

Gli strumenti di profilazione e marketing richiedono una scelta libera dell’utente e devono poter essere rifiutati senza impedire la normale consultazione del sito.

6. Google Site Kit e Search Console

Il sito può utilizzare Google Site Kit per collegare e consultare alcuni servizi Google, tra cui Google Analytics e Google Search Console.

Google Search Console viene utilizzato principalmente dal gestore del sito per controllare indicizzazione, prestazioni nei risultati di ricerca ed eventuali problemi tecnici.

Il sito nuovo non utilizza Google Tag Manager per la gestione degli eventi e non dichiara l’utilizzo di Google Ads Conversion Tracking, salvo futura attivazione.

L’eventuale attivazione futura di nuovi strumenti di tracciamento comporterà l’aggiornamento della presente informativa e delle impostazioni di Complianz.

7. Google Fonts e Adobe Fonts

Il sito utilizza caratteri tipografici forniti attraverso Google Fonts e Adobe Fonts.

Quando i font vengono caricati direttamente dai server dei rispettivi fornitori, il browser dell’utente può comunicare a tali servizi informazioni tecniche, come l’indirizzo IP, il tipo di browser e la pagina visitata.

Qualora tali collegamenti siano classificati come non strettamente necessari, verranno gestiti secondo le preferenze espresse attraverso Complianz.

Per limitare la trasmissione di dati a terzi, il Titolare potrà inoltre ospitare localmente i file dei font quando tecnicamente possibile.

8. Google reCAPTCHA

Il sito utilizza Google reCAPTCHA per proteggere moduli, registrazioni, accessi e altre funzionalità da spam, abusi e attività automatizzate.

reCAPTCHA può analizzare informazioni tecniche e comportamentali necessarie a distinguere gli utenti umani dai sistemi automatizzati, tra cui:

• indirizzo IP;
• movimenti e interazioni con la pagina;
• informazioni sul browser e sul dispositivo;
• cookie o identificativi tecnici;
• data e durata dell’interazione.

La base giuridica è il legittimo interesse del Titolare a proteggere il sito, gli account e i propri sistemi da abusi, spam e attacchi informatici.

L’utilizzo di reCAPTCHA viene configurato tenendo conto delle impostazioni del consenso e dei principi di minimizzazione.

9. Cookie e Complianz

Il sito utilizza Complianz per raccogliere e registrare le preferenze degli utenti relative ai cookie e agli altri strumenti di tracciamento.

Attraverso il banner è possibile:

• accettare i cookie facoltativi;
• rifiutare i cookie facoltativi;
• selezionare le categorie desiderate;
• modificare successivamente le proprie preferenze.

I cookie tecnici necessari possono essere utilizzati senza consenso, in quanto indispensabili per il funzionamento del sito.

I cookie Analytics non tecnici, di profilazione e marketing vengono attivati soltanto dopo il consenso, ove richiesto.

Le informazioni dettagliate su cookie, durata, finalità e fornitori sono contenute nella Cookie Policy, accessibile separatamente dal footer del sito. Le linee guida del Garante richiedono che l’informativa estesa sia facilmente raggiungibile e descriva chiaramente cookie e strumenti utilizzati.

10. Modalità del trattamento e sicurezza

I dati vengono trattati mediante strumenti elettronici e, quando necessario, con procedure manuali.

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati da:

• accessi non autorizzati;
• perdita;
• distruzione;
• divulgazione;
• modifica;
• utilizzo illecito;
• trattamento non conforme alle finalità dichiarate.

L’accesso ai dati è limitato al personale autorizzato e ai fornitori che necessitano delle informazioni per svolgere i servizi affidati.

Nessun sistema informatico può tuttavia garantire una sicurezza assoluta.

11. Destinatari dei dati

I dati possono essere comunicati, nei limiti necessari, alle seguenti categorie di soggetti:

• fornitori di hosting e infrastrutture informatiche, tra cui SiteGround;
• fornitori e manutentori di WordPress e WooCommerce;
• Brevo, per newsletter ed email tecniche;
• PayPal, per la gestione dei pagamenti;
• GLS e DHL, per spedizioni e consegne;
• Google, per Analytics, Search Console, Site Kit, Fonts e reCAPTCHA;
• Meta, per Meta Pixel e servizi pubblicitari;
• Adobe, per Adobe Fonts;
• consulenti fiscali, legali e amministrativi;
• autorità pubbliche, quando previsto dalla legge;
• personale e collaboratori autorizzati dal Titolare.

I fornitori possono operare come responsabili del trattamento, autonomi titolari oppure soggetti autorizzati, in funzione dell’attività svolta.

Il Titolare non vende i dati personali degli utenti.

12. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori utilizzati dal sito possono trattare dati anche fuori dall’Unione europea o dallo Spazio economico europeo.

In tali casi, il trasferimento avviene sulla base degli strumenti previsti dal GDPR, quali:

• decisioni di adeguatezza della Commissione europea;
• clausole contrattuali standard;
• eventuali quadri normativi riconosciuti;
• altre garanzie previste dalla normativa.

Quando necessario, i fornitori adottano misure supplementari per proteggere i dati trasferiti.

13. Periodi di conservazione

I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti.

In particolare:

• dati dell’account: fino alla cancellazione dell’account, salvo obblighi di conservazione;
• dati degli ordini e documenti amministrativi: per il periodo previsto dalla normativa fiscale e civilistica, normalmente fino a 10 anni;
• dati di pagamento: secondo i tempi applicati da PayPal e per il periodo necessario alla gestione di contestazioni;
• dati di spedizione: per il tempo necessario alla consegna e agli obblighi amministrativi;
• newsletter: fino alla revoca del consenso o alla disiscrizione;
• consensi: per il tempo necessario a dimostrare la liceità del trattamento;
• carrelli abbandonati: massimo 180 giorni;
• richieste di assistenza: per il tempo necessario a gestire la richiesta e le eventuali contestazioni;
• recensioni: fino alla rimozione, alla revoca o a quando rimangono pertinenti;
• profilo sinestetico: fino alla cancellazione da parte dell’utente o alla chiusura dell’account;
• cookie e identificativi: secondo la durata indicata nella Cookie Policy;
• log di sicurezza: per il periodo necessario a garantire sicurezza, prevenire abusi e gestire incidenti.

I dati possono essere conservati più a lungo quando necessario per adempiere a obblighi di legge, difendere un diritto o rispondere a richieste delle autorità.

14. Natura obbligatoria o facoltativa del conferimento

Il conferimento dei dati necessari per:

• creare un account;
• effettuare un ordine;
• ricevere una spedizione;
• effettuare un pagamento;
• richiedere assistenza;

è necessario per fornire il servizio richiesto.

Il conferimento dei dati per newsletter, marketing e cookie facoltativi è invece libero e facoltativo.

Il mancato consenso al marketing non impedisce la registrazione, la navigazione o l’acquisto.

15. Minori

Il sito e i prodotti sono rivolti principalmente a persone maggiorenni.

Il Titolare non raccoglie intenzionalmente dati personali di minori per finalità promozionali. Qualora un genitore o tutore ritenga che un minore abbia fornito dati personali senza adeguata autorizzazione, può richiederne la cancellazione scrivendo a info@dagaleno.com.

16. Decisioni automatizzate e profilazione

Il sito non adotta decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sull’utente.

Le risposte al quiz e il profilo sinestetico possono essere utilizzati per mostrare preferenze o suggerimenti, ma non determinano automaticamente condizioni contrattuali, prezzi o esclusioni.

Meta Pixel e altri strumenti pubblicitari possono essere utilizzati, previo consenso, per attività di profilazione pubblicitaria e misurazione delle campagne.

17. Diritti dell’interessato

L’utente può esercitare i diritti previsti dagli articoli 15–22 del GDPR e, in particolare:

• ottenere conferma dell’esistenza dei propri dati;
• accedere ai dati;
• chiedere la rettifica dei dati inesatti;
• chiedere la cancellazione;
• chiedere la limitazione del trattamento;
• opporsi al trattamento;
• ricevere i dati in formato strutturato, quando applicabile;
• revocare il consenso;
• opporsi in qualsiasi momento al marketing diretto;
• chiedere informazioni sui destinatari dei dati;
• presentare un reclamo all’autorità di controllo.

Le richieste possono essere inviate a:

info@dagaleno.com

Il Titolare potrà chiedere le informazioni necessarie a verificare l’identità del richiedente.

Il GDPR disciplina le informazioni da fornire agli interessati, le basi giuridiche del trattamento e i relativi diritti.

18. Reclamo al Garante

L’interessato ha il diritto di presentare reclamo al:

Garante per la protezione dei dati personali

oppure all’autorità di controllo competente nello Stato membro in cui risiede o lavora o in cui ritiene si sia verificata una violazione.

19. Collegamenti a servizi esterni

Il sito può contenere collegamenti a siti o servizi esterni, come WhatsApp, social network, servizi di pagamento e siti dei corrieri.

Quando l’utente seleziona un collegamento esterno, abbandona il sito Aulentissima e il trattamento dei dati è regolato anche dalle informative del fornitore esterno.

Il Titolare non è responsabile delle modalità di trattamento adottate da siti terzi indipendenti.

20. Modifiche alla presente informativa

La presente Privacy Policy può essere aggiornata in seguito a:

• modifiche normative;
• introduzione di nuovi servizi;
• variazioni tecniche del sito;
• attivazione di nuovi strumenti di analisi o marketing;
• modifiche ai fornitori utilizzati.

La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della data di ultimo aggiornamento.