Informativa sulla privacy

Grazie per l'interesse dimostrato verso il nostro negozio online. La protezione dei tuoi dati personali è importante per noi. Di seguito ti spieghiamo quali dati trattiamo, per quale finalità, su quale base giuridica e quali diritti ti spettano.

Versione della presente informativa: 18 agosto 2026

1. Titolare del trattamento

Il titolare del trattamento ai sensi del regolamento generale sulla protezione dei dati (GDPR) è:

Ipanema Beauty UG (haftungsbeschränkt)
Pappelallee 78/79
10437 Berlino
Germania

Telefono: +49 30 23326619
E-mail: support@plantsarepurple.com

Amministratori: Amadeus Auracher, Nassim Eshaghi
Registro delle imprese: Amtsgericht Charlottenburg, HRB 204013 B
Partita IVA: DE323613520

2. Dati di accesso e hosting

Puoi visitare le nostre pagine web senza dirci chi sei. A ogni richiamo di una pagina il server memorizza automaticamente un file di log contenente il nome del file richiesto, il tuo indirizzo IP, la data e l'ora della richiesta, la quantità di dati trasferiti e il provider richiedente.

Analizziamo questi dati di accesso esclusivamente per garantire un funzionamento privo di disturbi del sito e per migliorare la nostra offerta. La base giuridica è l'articolo 6, paragrafo 1, lettera f), del GDPR, il nostro legittimo interesse a una presentazione corretta e sicura della nostra offerta. I dati di accesso vengono cancellati al più tardi sette giorni dopo la fine della tua visita.

Il nostro negozio online è gestito da Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda, in qualità di responsabile del trattamento. Shopify tratta dati anche al di fuori dell'Unione europea. I trasferimenti alla capogruppo canadese Shopify Inc. si basano sulla decisione di adeguatezza della Commissione europea per il Canada. I trasferimenti infragruppo verso altri paesi terzi si basano sulle norme vincolanti d'impresa di Shopify (Binding Corporate Rules) e, per il resto, sulle clausole contrattuali tipo della Commissione europea ai sensi dell'articolo 46, paragrafo 2, lettera c), del GDPR. Ulteriori informazioni: https://www.shopify.com/legal/privacy

3. Trattamento dei dati per la gestione degli ordini e i contatti

Raccogliamo dati personali quando ce li fornisci volontariamente nell'ambito del tuo ordine o quando ci contatti. I campi obbligatori sono contrassegnati come tali, perché abbiamo necessariamente bisogno di quei dati per eseguire il contratto o per gestire la tua richiesta. Quali dati vengono raccolti risulta dai rispettivi moduli di inserimento.

La base giuridica è l'articolo 6, paragrafo 1, lettera b), del GDPR per l'esecuzione del contratto e la risposta alle tue richieste. Se apri un account cliente, trattiamo inoltre i tuoi dati sulla base del tuo consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR.

Una volta eseguito integralmente il contratto o cancellato il tuo account cliente, limitiamo il trattamento dei tuoi dati e li cancelliamo alla scadenza dei termini di conservazione previsti dalla normativa fiscale e commerciale. Ai sensi dell'articolo 147 del codice tributario tedesco (Abgabenordnung) e dell'articolo 257 del codice commerciale tedesco (Handelsgesetzbuch) tali termini sono di norma di dieci anni. Puoi cancellare il tuo account cliente in qualsiasi momento, tramite la funzione prevista nell'account oppure tramite i contatti indicati di seguito.

4. Destinatari dei tuoi dati

Comunichiamo i tuoi dati solo nella misura necessaria per le finalità descritte. Di seguito indichiamo i fornitori di servizi che ricevono dati personali che ti riguardano. Qualora un fornitore tratti dati al di fuori dell'Unione europea, indichiamo la base del trasferimento.

4.1 Gestione del negozio, pagamento e fatturazione

• Shopify International Limited, Irlanda, gestione del negozio online. Basi come descritte al punto 2.
• Shopify Payments, fornito da Shopify International Limited, Irlanda, elaborazione dei pagamenti con carta nonché di Apple Pay, Google Pay e Shop Pay.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Lussemburgo, elaborazione del pagamento se scegli PayPal. PayPal agisce a tale riguardo come titolare autonomo del trattamento. Da parte nostra non ha luogo alcun trasferimento verso un paese terzo.
• Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Paesi Bassi, elaborazione dei pagamenti tramite iDEAL, Bancontact e Klarna. Per i pagamenti Klarna, Mollie trasmette i dati necessari al pagamento a Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia. Klarna agisce a tale riguardo come titolare autonomo del trattamento ed effettua una verifica dell'identità e del merito creditizio per il pagamento differito e a rate. Dettagli: https://www.mollie.com/privacy e https://www.klarna.com/international/privacy-policy/
• Posity Oy (Upnova), Taavinkuja 6 A 21, 00380 Helsinki, Finlandia, visualizzazione del carrello e delle offerte di prodotti nel negozio.
• Consentmo, gestione del tuo consenso ai cookie. Questo servizio è tecnicamente necessario per registrare e rispettare la tua scelta.
• easybill GmbH, Düsselstraße 21, 41564 Kaarst, Germania, emissione e invio delle fatture.
• pathway solutions GmbH, Germania, preparazione dei dati contabili per la nostra contabilità (esportazione DATEV).
• Il nostro consulente fiscale e le autorità fiscali, nella misura prevista dalla legge.

4.2 Spedizione, logistica e resi

• Hive Technologies GmbH, Maulbeerstraße 7, 15834 Rangsdorf, Germania, stoccaggio, prelievo e spedizione del tuo ordine.
• DHL (Deutsche Post AG / DHL Group), Germania, consegna del tuo ordine.
• 8returns GmbH, Germania, gestione dei resi tramite il nostro portale dei resi.

4.3 Assistenza clienti e comunicazione

• Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, Stati Uniti, invio delle nostre e-mail e dei nostri SMS nonché gestione dei relativi dati dei destinatari. Klaviyo è certificata nell'ambito dell'EU-US Data Privacy Framework, per il quale la Commissione europea ha constatato un livello di protezione adeguato per le imprese certificate. Si applicano in aggiunta le clausole contrattuali tipo della Commissione europea. Dettagli: https://www.klaviyo.com/legal/privacy-notice
• Gorgias Inc., 768 Harrison Street, San Francisco, CA 94107, Stati Uniti, gestione delle tue richieste di assistenza via e-mail e chat. Il trasferimento negli Stati Uniti si basa sulle clausole contrattuali tipo della Commissione europea ai sensi dell'articolo 46, paragrafo 2, lettera c), del GDPR.

4.4 Recensioni dei prodotti

• Judge.me Limited, Regno Unito, raccolta e pubblicazione delle recensioni dei prodotti. Per il Regno Unito esiste una decisione di adeguatezza della Commissione europea.

4.5 Analisi e pubblicità

Utilizziamo i seguenti servizi solo se hai prestato il tuo consenso tramite il nostro banner di consenso. Dettagli al punto 7.

• Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, analisi web (Google Analytics) e pubblicità (Google Ads).
• Meta Platforms Ireland Limited, Merrion Road, Dublino 4, Irlanda, misurazione della copertura e pubblicità (pixel di Meta).
• Triple Whale Inc., Stati Uniti, analisi degli indicatori del negozio e del marketing.
• Commerce Media Tech sp. z o.o. (Voluum), Polonia, misurazione delle campagne pubblicitarie.
• Become Technological Solutions Ltd. (BeProfit), Israele e Stati Uniti, analisi degli indicatori di ordini e costi. I trasferimenti verso Israele si basano sulla decisione di adeguatezza della Commissione europea per Israele, i trasferimenti verso altri paesi terzi sulle clausole contrattuali tipo della Commissione europea.

Qualora i fornitori dei servizi sopra indicati trasferiscano dati negli Stati Uniti, ciò avviene sulla base di una certificazione nell'ambito dell'EU-US Data Privacy Framework oppure sulla base delle clausole contrattuali tipo della Commissione europea ai sensi dell'articolo 46, paragrafo 2, lettera c), del GDPR. Su richiesta ti mettiamo a disposizione copia delle clausole contrattuali tipo.

5. Pubblicità via e-mail

5.1 Newsletter con il tuo consenso

Se ti iscrivi alla nostra newsletter, utilizziamo i dati necessari a tal fine, o quelli da te comunicati separatamente, per inviarti regolarmente la nostra newsletter via e-mail. La base giuridica è il tuo consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR in combinato disposto con l'articolo 7, comma 2, numero 2, della legge tedesca contro la concorrenza sleale (Gesetz gegen den unlauteren Wettbewerb, UWG), la disposizione sulla pubblicità tramite posta elettronica.

Puoi disiscriverti in qualsiasi momento e gratuitamente, tramite il link di disiscrizione in calce a ogni e-mail pubblicitaria oppure tramite i contatti indicati di seguito.

5.2 Pubblicità ai clienti esistenti senza consenso separato

Se hai effettuato un ordine presso di noi, utilizziamo inoltre il tuo indirizzo e-mail per inviarti pubblicità relativa a nostri prodotti analoghi, anche se non ti sei iscritto separatamente alla newsletter. La base è l'articolo 7, comma 3, UWG, la disposizione tedesca che consente la pubblicità ai clienti esistenti, in combinato disposto con l'articolo 6, paragrafo 1, lettera f), del GDPR, il nostro legittimo interesse al marketing diretto nei confronti dei nostri clienti.

Puoi opporti a questo utilizzo in qualsiasi momento e gratuitamente, senza sostenere costi diversi da quelli di trasmissione secondo le tariffe di base. Utilizza il link di disiscrizione presente in ogni e-mail pubblicitaria oppure scrivi a support@plantsarepurple.com. Dopo la tua opposizione non utilizzeremo più il tuo indirizzo e-mail a fini pubblicitari.

5.3 Conservazione dopo un'opposizione

Se ti opponi alla pubblicità o ti disiscrivi, inseriamo il tuo indirizzo e-mail in un elenco interno di blocco e lo conserviamo lì in modo permanente. Ciò avviene al solo scopo di dare attuazione duratura alla tua opposizione. Una cancellazione completa dell'indirizzo comporterebbe il rischio di scriverti nuovamente per errore. La base giuridica è l'articolo 6, paragrafo 1, lettere c) e f), del GDPR.

6. Pubblicità postale e il tuo diritto di opposizione

Ci riserviamo il diritto di utilizzare il tuo nome, il tuo cognome e il tuo indirizzo postale per finalità pubblicitarie proprie, per esempio per inviarti offerte per posta. La base giuridica è l'articolo 6, paragrafo 1, lettera f), del GDPR, il nostro legittimo interesse a rivolgerci ai nostri clienti con messaggi pubblicitari. Puoi opporti a questo utilizzo in qualsiasi momento tramite i contatti indicati di seguito.

7. Cookie e tecnologie analoghe

Utilizziamo cookie e tecnologie analoghe sul nostro sito web. I cookie sono piccoli file di testo memorizzati sul tuo dispositivo. Alcuni vengono cancellati al termine della sessione del browser (cookie di sessione), altri restano sul tuo dispositivo e consentono di riconoscere il tuo browser alla visita successiva (cookie persistenti).

Utilizziamo i cookie tecnicamente necessari, senza i quali il negozio non funziona, sulla base dell'articolo 25, comma 2, numero 2, della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG), il recepimento tedesco delle norme ePrivacy sulle apparecchiature terminali. Tutti gli altri cookie e tecnologie, in particolare per analisi e pubblicità, li utilizziamo solo con il tuo consenso ai sensi dell'articolo 25, comma 1, TDDDG e dell'articolo 6, paragrafo 1, lettera a), del GDPR.

Presti il tuo consenso tramite il nostro banner di consenso. Puoi revocarlo in qualsiasi momento con effetto per il futuro, richiamando nuovamente le impostazioni dei cookie sul nostro sito web e modificando la tua selezione. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento.

Puoi inoltre impostare il tuo browser in modo da essere informato dell'installazione di cookie o da rifiutare i cookie in generale. Se i cookie non vengono accettati, la funzionalità del nostro sito web può risultare limitata.

8. Profilazione nell'ambito dell'e-mail marketing

Sulla base della tua cronologia di ordini e interazioni, il nostro sistema di posta elettronica calcola previsioni statistiche, per esempio una data probabile di un ordine successivo o una probabilità stimata di abbandono. Utilizziamo questi valori esclusivamente per gestire i momenti di invio e i contenuti delle nostre e-mail. Si tratta di profilazione ai sensi dell'articolo 4, punto 4), del GDPR. La base giuridica è l'articolo 6, paragrafo 1, lettera f), del GDPR.

Non ha luogo alcuna decisione automatizzata nel singolo caso che produca effetti giuridici che ti riguardano o che incida in modo analogo significativamente sulla tua persona ai sensi dell'articolo 22 del GDPR.

9. Social media

Gestiamo profili su Instagram, TikTok, YouTube e LinkedIn per informare sui nostri prodotti ed essere in contatto con i nostri clienti. Quando visiti questi profili, i tuoi dati possono essere raccolti dai rispettivi gestori delle piattaforme per finalità di ricerca di mercato e pubblicitarie ed essere trattati in profili di utilizzo. La base giuridica è l'articolo 6, paragrafo 1, lettera f), del GDPR, salvo che tu abbia prestato il consenso al gestore della piattaforma; in tal caso la base giuridica è l'articolo 6, paragrafo 1, lettera a), del GDPR.

Per i dati statistici del nostro profilo Meta esiste un accordo di contitolarità ai sensi dell'articolo 26 del GDPR: https://www.facebook.com/legal/terms/page_controller_addendum

Dettagli sul trattamento da parte dei gestori delle piattaforme e sulle impostazioni a tua disposizione:

• Instagram: https://www.facebook.com/privacy/policy
• TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/it
• YouTube: https://policies.google.com/privacy
• LinkedIn: https://www.linkedin.com/legal/privacy-policy

10. I tuoi diritti

In qualità di interessato hai nei nostri confronti i seguenti diritti:

• Accesso ai sensi dell'articolo 15 del GDPR ai dati personali che trattiamo sul tuo conto, inclusa una copia di tali dati.
• Rettifica dei dati inesatti e integrazione dei dati incompleti ai sensi dell'articolo 16 del GDPR.
• Cancellazione ai sensi dell'articolo 17 del GDPR, salvo che il trattamento sia necessario per adempiere un obbligo legale o per accertare, esercitare o difendere un diritto in sede giudiziaria.
• Limitazione del trattamento ai sensi dell'articolo 18 del GDPR.
• Portabilità dei dati ai sensi dell'articolo 20 del GDPR.
• Revoca dei consensi prestati ai sensi dell'articolo 7, paragrafo 3, del GDPR, con effetto per il futuro.
• Opposizione ai sensi dell'articolo 21 del GDPR.

Diritto di opposizione

Nella misura in cui trattiamo dati personali sulla base di legittimi interessi ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR, puoi opporti in qualsiasi momento a tale trattamento per motivi connessi alla tua situazione particolare.

Se trattiamo i tuoi dati per finalità di marketing diretto, puoi opporti in qualsiasi momento senza indicarne il motivo. Dopo la tua opposizione non tratteremo più i tuoi dati per tale finalità.

Diritto di proporre reclamo

Ai sensi dell'articolo 77 del GDPR hai il diritto di proporre reclamo a un'autorità di controllo in materia di protezione dei dati, a tua scelta quella del tuo luogo di residenza, del tuo luogo di lavoro o della nostra sede sociale. L'autorità competente per noi è:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlino
Germania
https://www.datenschutz-berlin.de

11. Contatti in materia di protezione dei dati

Per domande sul trattamento dei tuoi dati personali o per esercitare i tuoi diritti rivolgiti a:

Ipanema Beauty UG (haftungsbeschränkt)
Pappelallee 78/79, 10437 Berlino, Germania
E-mail: support@plantsarepurple.com