ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 — GDPR

Informativa aggiornata al 26 agosto 2026

1. Titolare del trattamento

Il Titolare del trattamento è:

Euthalia Fragrances S.r.l.
Sede legale: Via T. Reggio 10/A, 16123 Genova (GE)
P. IVA e C.F. 02518710997
E-mail: info@euthaliafragrances.com

2. Ambito dell’informativa

La presente informativa descrive il trattamento dei dati personali effettuato da Euthalia Fragrances S.r.l. attraverso:

• il sito web www.euthaliafragrances.com;
• il negozio online;
• gli acquisti effettuati tramite e-commerce;
• le richieste inviate tramite moduli di contatto, e-mail o altri canali;
• le richieste di recensione post-acquisto;
• l’eventuale iscrizione alla newsletter;
• le attività promozionali e di relazione con i clienti, incluse quelle svolte presso lo showroom.

La presente informativa sostituisce le precedenti informative privacy pubblicate sul sito, ove non coerenti con i trattamenti effettivamente svolti da Euthalia.

3. Dati personali trattati

Euthalia può trattare, a seconda dei casi, le seguenti categorie di dati personali:

• dati identificativi: nome, cognome;
• dati di contatto: indirizzo e-mail, numero di telefono, eventuale recapito WhatsApp;
• dati di fatturazione e spedizione: indirizzo, città, Paese, codice fiscale o partita IVA ove richiesti;
• dati relativi agli ordini: prodotti acquistati, importi, data dell’ordine, stato dell’ordine, modalità di consegna;
• dati relativi ai pagamenti, nei limiti necessari alla gestione della transazione;
• dati contenuti nei messaggi inviati tramite moduli di contatto, e-mail o altri canali;
• dati relativi all’iscrizione alla newsletter e alle preferenze di ricezione;
• dati relativi a richieste di recensione post-acquisto;
• dati tecnici di navigazione, quali indirizzo IP, identificativi tecnici, informazioni sul browser e sul dispositivo, log tecnici;
• dati raccolti tramite cookie o strumenti analoghi, secondo quanto indicato nel banner cookie e nella cookie policy.

Euthalia non richiede né tratta, per le finalità ordinarie del sito e dell’e-commerce, categorie particolari di dati personali ai sensi dell’art. 9 GDPR.

4. Dati non raccolti direttamente presso l’interessato

Alcuni dati presenti in liste newsletter o archivi promozionali possono derivare da precedenti raccolte, importazioni o attività commerciali.

Euthalia sta verificando l’origine di tali dati, la base giuridica del relativo trattamento e la documentazione del consenso eventualmente necessario.

In assenza di un valido presupposto giuridico, tali dati non saranno utilizzati per nuovi invii commerciali.

5. Finalità e basi giuridiche del trattamento

5.1 Navigazione del sito e sicurezza tecnica

I dati tecnici necessari alla navigazione del sito sono trattati per consentire il funzionamento delle pagine web, garantire la sicurezza del sito, prevenire abusi, accessi non autorizzati o attività dannose.

Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito, nonché necessità tecnica di fornire il servizio richiesto dall’utente.

5.2 Acquisti online e gestione degli ordini

I dati forniti durante l’acquisto sono trattati per:

• ricevere e gestire l’ordine;
• confermare l’acquisto;
• predisporre la spedizione;
• fornire assistenza sul prodotto o sull’ordine;
• gestire eventuali resi, reclami o richieste post-vendita;
• adempiere agli obblighi fiscali, contabili e amministrativi.

Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall’interessato; adempimento di obblighi di legge.

5.3 Pagamenti

I pagamenti online con carta sono gestiti tramite Stripe, mediante apposita integrazione WooCommerce.

Euthalia non conserva i dati completi della carta di pagamento. I dati necessari alla gestione della transazione sono trattati dal fornitore del servizio di pagamento secondo le proprie condizioni contrattuali e informative privacy.

Base giuridica: esecuzione del contratto di acquisto; adempimento di obblighi di legge; legittimo interesse alla prevenzione di frodi e alla sicurezza delle transazioni.

5.4 Spedizioni e consegne

I dati necessari alla consegna sono comunicati a corrieri, operatori logistici o altri soggetti incaricati della spedizione.

Base giuridica: esecuzione del contratto di acquisto.

5.5 Richieste di contatto e assistenza

I dati inviati tramite moduli di contatto, e-mail o altri canali di comunicazione sono trattati esclusivamente per rispondere alla richiesta dell’interessato, fornire informazioni, assistenza o supporto.

I messaggi inviati tramite i moduli del sito sono trasmessi agli indirizzi utilizzati da Euthalia per la gestione delle richieste e possono essere trattati tramite il sistema tecnico di posta del sito.

Euthalia sta aggiornando la configurazione dei moduli di contatto per uniformare testi, destinatari, informative privacy e modalità di gestione delle richieste.

I dati trasmessi per richieste di contatto non sono utilizzati per finalità di marketing, salvo separato e specifico consenso dell’interessato.

Base giuridica: esecuzione di misure precontrattuali o contrattuali richieste dall’interessato; legittimo interesse di Euthalia a gestire le comunicazioni ricevute.

5.6 Newsletter e comunicazioni commerciali via e-mail

Euthalia può inviare newsletter, novità, inviti, informazioni su prodotti, eventi, iniziative e comunicazioni commerciali agli utenti che hanno prestato il relativo consenso.

Nei soli casi consentiti dall’art. 130, comma 4, del D.Lgs. 196/2003, Euthalia potrà utilizzare l’indirizzo e-mail fornito dal cliente nel contesto di un acquisto per comunicazioni relative a propri prodotti o servizi analoghi, fermo restando il diritto dell’interessato di opporsi in ogni momento.

Euthalia utilizzerà per nuovi invii commerciali solo contatti per i quali disponga di un valido presupposto giuridico e di un consenso documentabile, ove richiesto.

Le liste newsletter esistenti sono oggetto di verifica e aggiornamento. Euthalia non effettuerà nuovi invii commerciali verso liste esistenti finché non sia stata verificata la validità del relativo presupposto giuridico e il corretto funzionamento delle procedure di disiscrizione.

L’interessato può revocare il consenso o opporsi alla ricezione di ulteriori comunicazioni in qualsiasi momento tramite il link di disiscrizione presente in ogni comunicazione commerciale oppure scrivendo a info@euthaliafragrances.com.

Base giuridica: consenso dell’interessato; nei soli casi consentiti dalla normativa applicabile, art. 130, comma 4, del D.Lgs. 196/2003.

5.7 Comunicazioni commerciali tramite WhatsApp o altri recapiti forniti in showroom

Quando il cliente, presso lo showroom Euthalia, fornisce volontariamente un recapito e autorizza l’utilizzo del canale prescelto, Euthalia può utilizzare tale recapito per inviare novità, anteprime, inviti, informazioni su prodotti, eventi e comunicazioni commerciali.

Il consenso è facoltativo, non condiziona l’acquisto e può essere revocato in qualsiasi momento, anche separatamente per ciascun canale.

Base giuridica: consenso dell’interessato.

5.8 Richieste di recensione post-acquisto

Se il cliente presta il relativo consenso nel checkout, Euthalia può utilizzare l’indirizzo e-mail e i dati dell’ordine per inviare una richiesta di recensione sui prodotti acquistati.

La richiesta è inviata tramite il sistema e-mail del sito, di norma 10 giorni dopo il completamento dell’ordine, e riguarda i prodotti acquistati.

Il cliente può revocare il consenso o opporsi alla ricezione di ulteriori richieste tramite il link presente nell’e-mail o contattando Euthalia.

Euthalia può conservare una lista tecnica di esclusione al solo fine di rispettare revoche o opposizioni e impedire ulteriori invii indesiderati.

Base giuridica: consenso dell’interessato.

5.9 Obblighi di legge, contabilità e difesa dei diritti

Euthalia tratta i dati necessari per adempiere a obblighi fiscali, contabili, amministrativi, di sicurezza e per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.

Base giuridica: obbligo di legge; legittimo interesse alla tutela dei diritti del Titolare.

6. Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici necessari al funzionamento del sito e può utilizzare, previo consenso ove richiesto, cookie o strumenti analoghi per finalità statistiche, funzionali, di misurazione o di marketing.

La gestione del consenso avviene tramite banner cookie.

Euthalia sta aggiornando la propria cookie policy e verificando, con il supporto tecnico dell’agenzia incaricata, l’elenco effettivo dei cookie, tag e strumenti di tracciamento presenti sul sito.

La verifica riguarda in particolare eventuali strumenti collegati a:

• Google Tag Manager;
• Google Analytics;
• Google Ads;
• Meta/Facebook/Instagram;
• Pinterest;
• mappe;
• feed social;
• servizi analoghi o altri script di terze parti.

I cookie e gli strumenti non tecnici sono gestiti tramite il banner cookie e devono essere attivati solo secondo le preferenze espresse dall’utente. Euthalia sta verificando la corretta classificazione e il blocco preventivo degli strumenti non tecnici.

La cookie policy sarà aggiornata al termine della verifica tecnica.

7. Destinatari dei dati personali

I dati personali possono essere trattati da personale autorizzato di Euthalia e da fornitori tecnici o professionali, nei limiti necessari alle rispettive attività.

In particolare, i dati possono essere comunicati o resi accessibili a:

• fornitori di hosting, manutenzione e gestione tecnica del sito;
• agenzia web o soggetti incaricati della manutenzione tecnica;
• piattaforma e-commerce e relativi plugin;
• fornitori di servizi di pagamento, incluso Stripe;
• corrieri e operatori logistici;
• consulenti amministrativi, fiscali, contabili e legali;
• fornitori di servizi e-mail, SMTP, newsletter o messaggistica;
• fornitori di sistemi di sicurezza, backup, log e protezione del sito;
• fornitori di strumenti cookie, analytics, advertising o tag management, ove effettivamente attivi e secondo le preferenze espresse dall’utente.

I fornitori che trattano dati per conto di Euthalia sono nominati, ove necessario, responsabili del trattamento ai sensi dell’art. 28 GDPR.

I dati non sono venduti a terzi.

I dati dei clienti non sono comunicati a distributori o rivenditori per autonome finalità commerciali, salvo specifica richiesta o consenso dell’interessato.

8. Trasferimenti fuori dallo Spazio Economico Europeo

Euthalia non intende trasferire direttamente dati personali fuori dallo Spazio Economico Europeo.

Tuttavia, alcuni fornitori tecnologici utilizzati per il funzionamento del sito, i pagamenti, le comunicazioni, la sicurezza, l’analisi o gli strumenti di marketing possono comportare trattamenti, conservazioni o accessi da Paesi situati fuori dallo Spazio Economico Europeo.

In tali casi, il trasferimento avviene nel rispetto degli artt. 44 e seguenti GDPR, sulla base di una decisione di adeguatezza, di Clausole Contrattuali Standard o di altre garanzie previste dalla normativa applicabile.

Euthalia sta completando la verifica tecnica dei fornitori effettivamente utilizzati per aggiornare puntualmente questa sezione.

9. Periodi di conservazione

I dati personali sono conservati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti e, successivamente, per i termini previsti dalla legge o necessari alla tutela dei diritti del Titolare.

In particolare:

• i dati relativi agli ordini, alla fatturazione e agli adempimenti contabili sono conservati per il periodo previsto dalla normativa fiscale e civilistica applicabile;
• i dati relativi alle richieste di contatto sono conservati per il tempo necessario alla gestione della richiesta e per eventuali esigenze di tutela del Titolare;
• i dati destinati a newsletter, marketing e comunicazioni commerciali sono conservati fino alla revoca del consenso e, in assenza di revoca, per non oltre 36 mesi dall’ultima interazione significativa e volontaria dell’interessato con Euthalia;
• ogni nuova interazione significativa, come un acquisto, una richiesta di contatto, la partecipazione a un evento, l’aggiornamento dei recapiti o una risposta volontaria, può far decorrere nuovamente tale periodo;
• i log tecnici delle e-mail operative sono conservati, di regola, per massimo 30 giorni, salvo necessità di ulteriore conservazione in caso di anomalie tecniche o contestazioni;
• i backup tecnici del sito e del database sono conservati per finalità di sicurezza, ripristino e continuità operativa, con accesso limitato ai soggetti autorizzati e per il tempo tecnico necessario secondo le impostazioni di conservazione adottate;
• le liste tecniche di esclusione o disiscrizione possono essere conservate per il tempo necessario a documentare la revoca o l’opposizione e impedire ulteriori contatti indesiderati.

Alla scadenza dei termini di conservazione, i dati sono cancellati o resi anonimi, salvo ulteriore conservazione consentita o imposta dalla legge.

10. Revoca del consenso e opposizione

Quando il trattamento si basa sul consenso, l’interessato può revocarlo in qualsiasi momento.

Quando il trattamento riguarda comunicazioni commerciali inviate ai sensi dell’art. 130, comma 4, del D.Lgs. 196/2003, l’interessato può opporsi in qualsiasi momento alla ricezione di ulteriori comunicazioni.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

La revoca o l’opposizione possono essere esercitate:

• tramite il link di disiscrizione presente nelle comunicazioni e-mail commerciali;
• rispondendo STOP o con altra modalità indicata nei messaggi WhatsApp;
• scrivendo a info@euthaliafragrances.com.

11. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dal GDPR, i seguenti diritti:

• diritto di accesso ai dati personali;
• diritto di rettifica;
• diritto di cancellazione;
• diritto di limitazione del trattamento;
• diritto di opposizione;
• diritto alla portabilità dei dati;
• diritto di revocare il consenso;
• diritto di proporre reclamo al Garante per la protezione dei dati personali.

Le richieste possono essere inviate a:

info@euthaliafragrances.com

12. Profilazione e decisioni automatizzate

Euthalia non utilizza i dati personali raccolti tramite il sito, l’e-commerce, la newsletter o lo showroom per processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato.

Euthalia non effettua, allo stato, profilazione comportamentale mediante algoritmi finalizzati a determinare automaticamente gusti, preferenze, sconti, inviti o comunicazioni personalizzate.

Eventuali future attività di profilazione o trattamenti automatizzati saranno preceduti da informativa aggiornata e, ove richiesto, da specifico consenso.

13. Dati dei minori

Il sito e i servizi Euthalia non sono destinati specificamente a minori.

Qualora Euthalia venga a conoscenza del trattamento di dati di minori non validamente autorizzato, adotterà le misure opportune previste dalla normativa applicabile.

14. Aggiornamenti dell’informativa

La presente informativa può essere aggiornata in ragione di modifiche normative, organizzative o tecniche.

Euthalia sta completando una verifica tecnica dei fornitori, dei plugin, dei cookie, dei sistemi di newsletter, dei tag di tracciamento e delle integrazioni effettivamente attive sul sito.

La presente informativa potrà quindi essere integrata o aggiornata al termine di tale verifica.

Ultimo aggiornamento: 26 agosto 2026.