Privacy Policy Raccolta Dati clienti In Store

INFORMATIVA PRIVACY PER LA RACCOLTA DATI CLIENTI IN NEGOZIO FISICO

Valida per i nostri negozi nell’Unione Europea e negli Stati Uniti

Titolare del trattamento / Data Controller
Beauty San S.p.A. – Viale Giovanni Milton 27, 50129 Firenze (Italia)
Email per richieste privacy: privacy@jusboxperfumes.com

La presente informativa descrive come raccogliamo, utilizziamo, conserviamo e condividiamo i tuoi dati personali quando compili la scheda cliente nei nostri negozi fisici. A seconda del paese in cui si trova il negozio, possono applicarsi diverse normative. Abbiamo quindi suddiviso l’informativa in due sezioni: Sezione UE (GDPR) e Sezione USA (con particolare riferimento al CCPA/CPRA e alle leggi di altri stati).

SEZIONE UE – INFORMAZIONI AI SENSI DEL REGOLAMENTO (UE) 2016/679 (GDPR)

1. Quali dati personali raccogliamo

Quando compili la scheda cliente in negozio, raccogliamo le seguenti categorie di dati personali:

• Dati identificativi e di contatto: nome, cognome, data di nascita, numero di telefono, indirizzo email, paese di residenza.
• Eventuali dati di transazione (in caso di acquisto associato alla scheda): prodotto acquistato, data, importo (scontrino fiscale).

Non raccogliamo categorie particolari di dati personali (ex art. 9 GDPR), come dati relativi a salute, convinzioni religiose, orientamento sessuale.

2. Finalità del trattamento, basi giuridiche e natura del conferimento

2.1 Finalità obbligatorie (senza le quali non possiamo fornirti il servizio)

Finalità	Base giuridica	Conseguenza del rifiuto
Gestire l’acquisto in negozio (registrazione della vendita, emissione scontrino fiscale, gestione resi e reclami)	Esecuzione del contratto (art. 6, par. 1, lett. b)	Impossibile completare l’acquisto
Adempiere a obblighi fiscali, contabili e di altra natura previsti dalla legge (es. antiriciclaggio, conservazione documenti)	Obbligo di legge (art. 6, par. 1, lett. c)	Impossibile gestire il rapporto commerciale
Gestire richieste di assistenza, esercitare o difendere un diritto in sede giudiziaria	Interesse legittimo (art. 6, par. 1, lett. f) – interesse a tutelare i nostri diritti	Puoi opporti, ma potremmo non essere in grado di gestire la tua richiesta

2.2 Finalità basate sul tuo consenso (facoltative, spunte separate)

Puoi scegliere liberamente se prestare il consenso per una o entrambe le seguenti finalità. Il mancato consenso non pregiudica la possibilità di acquistare i nostri prodotti. Ogni consenso può essere revocato in qualsiasi momento.

Marketing diretto
Ti invieremo comunicazioni promozionali, newsletter, offerte speciali, novità sui profumi Jusbox e inviti a eventi, tramite email, SMS, telefonate con operatore e posta ordinaria.
Base giuridica: consenso (art. 6, par. 1, lett. a).

Profilazione
Analizzeremo i tuoi acquisti passati, le tue preferenze dichiarate (es. fragranze che hai apprezzato, richieste di informazioni) e la tua interazione con le nostre comunicazioni promozionali (es. se apri le email, clicchi sui link) per creare un profilo di cliente. Questo profilo ci consente di inviarti offerte personalizzate e suggerirti prodotti che riteniamo possano interessarti, evitandoti comunicazioni generiche.
Base giuridica: consenso (art. 6, par. 1, lett. a).

Come funziona concretamente la profilazione?
Non utilizziamo processi decisionali automatizzati che producano effetti giuridici per te (es. aumentare i prezzi o negarti un servizio in base al profilo). La profilazione è utilizzata esclusivamente per selezionare i contenuti promozionali da mostrarti. Ad esempio: se hai acquistato più volte fragranze a base di note legnose, riceverai offerte su prodotti simili, mentre non riceverai comunicazioni su profumi floreali. Puoi opporti in qualsiasi momento.

Uso della data di nascita
La tua data di nascita verrà utilizzata esclusivamente per finalità di marketing/profilazione (es. inviarti un’offerta o un omaggio per il compleanno) o per elaborare statistiche aggregate in forma anonima. Se non presti il consenso al marketing e alla profilazione, la tua data di nascita non sarà utilizzata per le finalità promozionali e verrà cancellata o resa anonima entro 30 giorni dalla raccolta.

3. Destinatari dei dati personali

I tuoi dati potranno essere comunicati a:

Responsabili del trattamento (soggetti che trattano dati per nostro conto su nostra istruzione):

• Piattaforme di email marketing e SMS (es. Klaviyo, Mailchimp, Brevo, Twilio)
• Fornitori di servizi CRM (es. Salesforce, HubSpot)
• Società di cloud storage e servizi IT
• Società di spedizione e logistica (per la gestione di resi)
• Consulenti fiscali, legali e revisori contabili
• Fornitori di servizi di analytics e statistiche (in forma aggregata)

Soggetti indipendenti (titolari autonomi) quando previsto dalla legge:

• Autorità fiscali, doganali, forze dell’ordine, autorità giudiziarie
• Istituti di pagamento per la gestione di rimborsi

Non vendiamo i tuoi dati personali a terzi per finalità di marketing proprie di altri soggetti. Non effettuiamo attività di “data brokerage”.

4. Trasferimento dei dati al di fuori dello Spazio Economico Europeo (SEE)

Alcuni dei nostri fornitori (ad esempio piattaforme di email marketing, CRM basati su cloud) possono avere server situati negli Stati Uniti o in altri paesi non considerati dalla Commissione UE paesi con livello di protezione adeguato. In tali casi, il trasferimento dei tuoi dati avviene nel rispetto del GDPR grazie all’adozione di Clausole contrattuali standard (SCC) approvate dalla Commissione UE, integrate da misure supplementari ove necessario (es. crittografia endtoend).

Eventuali deroghe per contratti (art. 49 GDPR) non vengono utilizzate come base principale.

Puoi richiedere una copia delle garanzie adottate scrivendo a privacy@jusboxperfumes.com.

5. Periodo di conservazione dei dati

Finalità	Retention period
Adempimenti contrattuali e fiscali (dati di acquisto, scontrino)	10 anni dall’ultimo acquisto (come previsto dalla normativa fiscale italiana, art. 2220 c.c.)
Marketing diretto (con consenso)	Fino a revoca del consenso. In assenza di revoca, cancelliamo i dati decorsi 24 mesi dall’ultima interazione attiva (es. apertura di una nostra email, click su un link, acquisto, richiesta di informazioni)
Profilazione (con consenso)	Stesso periodo del marketing (massimo 24 mesi dopo l’ultima interazione)
Dati di contatto senza consenso (raccolti per sola finalità contrattuale)	Cancellati o anonimizzati entro 30 giorni dall’esaurimento delle finalità contrattuali (es. dopo la consegna del prodotto, se non ci sono resi pendenti)

Trascorsi i termini, i dati vengono cancellati in modo sicuro o resi anonimi in modo irreversibile.

6. I tuoi diritti (articoli 15-22 GDPR)

Puoi esercitare i seguenti diritti gratuitamente, in qualsiasi momento, inviando una richiesta scritta a privacy@jusboxperfumes.com. Ti risponderemo entro 30 giorni (prorogabili di ulteriori 60 giorni in casi complessi, previa informativa).

Diritto	Contenuto
Diritto di accesso	Ottenere conferma se trattiamo i tuoi dati e riceverne una copia in formato intelligibile
Diritto di rettifica	Far correggere i tuoi dati inesatti o completare quelli incompleti
Diritto alla cancellazione (diritto all’oblio)	Ottenere la cancellazione dei tuoi dati quando non sono più necessari per le finalità o quando revochi il consenso (e non sussistono altri obblighi legali di conservazione)
Diritto di limitazione	Chiedere che i dati siano conservati ma non utilizzati attivamente, ad esempio in attesa di verifica della loro esattezza
Diritto alla portabilità	Ricevere i dati che ci hai fornito in formato strutturato, di uso comune e leggibile da dispositivo automatico (es. CSV, JSON) e trasmetterli ad altro titolare, se tecnicamente fattibile
Diritto di opposizione	Opporti in qualsiasi momento al trattamento basato su interesse legittimo (es. prevenzione frodi). In particolare, hai il diritto di opporti al trattamento per finalità di marketing diretto (inclusa la profilazione correlata), senza dover fornire motivazioni. A seguito dell’opposizione, cesseremo immediatamente ogni comunicazione promozionale
Diritto di revoca del consenso	Revocare il consenso in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca
Diritto di non essere soggetto a decisioni automatizzate	Non adottiamo decisioni basate esclusivamente su trattamento automatizzato che producano effetti giuridici per te (es. rifiuto automatico di un ordine). La profilazione che effettuiamo non rientra in questa casistica

Come presentare un reclamo
Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo all’Autorità di controllo del tuo paese di residenza o a quella italiana: Garante per la protezione dei dati personali – Piazza Venezia 11, 00187 Roma – www.gpdp.it.

SEZIONE USA – INFORMAZIONI PER I RESIDENTI DI CALIFORNIA, VIRGINIA, COLORADO, CONNECTICUT, UTAH E ALTRI STATI CON LEGGI SULLA PRIVACY

Questa sezione integra l’informativa principale per i clienti che compilano la scheda cliente nei nostri negozi situati negli Stati Uniti. Si applicano in particolare il California Consumer Privacy Act (CCPA/CPRA), il Virginia Consumer Data Protection Act (VCDPA), il Colorado Privacy Act (CPA), il Connecticut Data Privacy Act (CTDPA) e lo Utah Consumer Privacy Act (UCPA).

1. Categorie di dati personali che raccogliamo

Abbiamo raccolto negli ultimi 12 mesi le seguenti categorie di dati personali dai consumatori:

• Identificatori: nome, cognome, data di nascita, indirizzo email, numero di telefono, paese.
• Informazioni commerciali: prodotti acquistati, storico degli acquisti (se associato alla scheda).
• Attività sulla rete o su altre piattaforme (limitatamente all’interazione con le nostre email promozionali, se hai prestato il consenso): apertura email, click su link.

Non raccogliamo dati sensibili come definiti dal CCPA (es. numero di previdenza sociale, credenziali di accesso, dati di localizzazione precisa, razza, religione, salute, orientamento sessuale).

2. Finalità della raccolta e dell’uso

Utilizziamo i tuoi dati personali per le seguenti finalità:

• Per eseguire il contratto di acquisto (gestire la transazione, emettere scontrino, gestire resi e assistenza).
• Per adempiere a obblighi legali (fiscali, antiriciclaggio, risposta a richieste delle autorità).
• Per marketing diretto – solo previo consenso esplicito (opt-in). Ti invieremo comunicazioni promozionali via email, SMS e telefono.
• Per profilazione / pubblicità comportamentale crosscontextuale – solo previo consenso esplicito (opt-in). Analizziamo i tuoi acquisti e le tue interazioni per inviarti messaggi personalizzati.
• Vendita e condivisione dei dati (sharing) ai sensi del CCPA
  Non “vendiamo” i tuoi dati personali nel senso tradizionale del termine (cioè non li scambiamo con denaro). Tuttavia, la condivisione dei tuoi dati con piattaforme di marketing (es. Klaviyo, Mailchimp) per finalità di pubblicità mirata su siti o app non correlati potrebbe essere considerata “sharing for crosscontext behavioral advertising” ai sensi del CCPA. Tale condivisione avviene esclusivamente se hai prestato il consenso al marketing e/o alla profilazione. Senza il tuo consenso, non condividiamo i tuoi dati per questa finalità.

3. I tuoi diritti ai sensi delle leggi statunitensi

Se sei residente in California, Virginia, Colorado, Connecticut o Utah, hai i seguenti diritti, che puoi esercitare limitatamente ai negozi situati negli Stati Uniti:

Diritto	Description
Diritto di sapere (conoscere)	Conoscere le categorie e i specifici dati personali che abbiamo raccolto su di te, le fonti, le finalità e le categorie di terzi con cui li abbiamo condivisi.
Diritto di cancellazione	Richiedere la cancellazione dei tuoi dati personali, salvo eccezioni (es. obblighi legali di conservazione fiscale).
Diritto di correzione (rettifica)	Correggere i tuoi dati personali inesatti (CCPA e la maggior parte delle leggi statali; lo Utah prevede solo accesso e cancellazione).
Diritto di optout	Rinunciare alla “vendita” o alla “condivisione” dei tuoi dati per pubblicità crosscontextuale. Poiché la nostra condivisione avviene solo con il tuo consenso, puoi revocare il consenso in qualsiasi momento (cliccando su “unsubscribe” nelle email, rispondendo “STOP” agli SMS, o inviando una richiesta a privacy@jusboxperfumes.com). Ciò equivale all’optout. Non utilizziamo cookie di terze parti sul sito per la profilazione retail, ma per i dati raccolti in negozio l’optout si realizza tramite revoca del consenso.
Diritto alla limitazione dell’uso di dati sensibili	Non applicabile perché non raccogliamo dati sensibili.
Diritto alla non discriminazione	Non ti tratteremo diversamente (es. prezzi più alti, qualità ridotta del servizio) per aver esercitato i tuoi diritti.

Nota per i residenti in Virginia, Colorado, Connecticut: hai anche il diritto di appellarti alla nostra decisione qualora rifiutassimo la tua richiesta. Forniremo istruzioni specifiche nella risposta.

4. Come esercitare i tuoi diritti

Richiedi accesso, cancellazione o correzione: invia una email verificabile a privacy@jusboxperfumes.com con oggetto “CCPA Request – [Stato]”. Dovremo verificare la tua identità chiedendoti informazioni ragionevoli (es. confermare l’indirizzo email o il telefono associato alla scheda cliente).

Optout (revoca del consenso per condivisione pubblicitaria): puoi revocare il consenso in qualsiasi momento tramite:

• Link “Annulla iscrizione” in fondo a ogni nostra email promozionale;
• Rispondendo “STOP” a un SMS promozionale;
• Inviando una email a privacy@jusboxperfumes.com con oggetto “OPTOUT”.
• Agente autorizzato: puoi designare un’altra persona a presentare richieste per tuo conto, fornendoci una procura scritta o la prova della registrazione presso le autorità competenti (se richiesto).

Tempi di risposta
Risponderemo entro 45 giorni dalla ricezione di una richiesta verificabile. In casi giustificati, possiamo prorogare di ulteriori 45 giorni, dandotene comunicazione entro i primi 45 giorni.

5. Conservazione dei dati (USA)

Conserviamo i tuoi dati personali per il tempo necessario a soddisfare le finalità per cui sono stati raccolti, come descritto nella Sezione UE (punto 5). In particolare:

• Dati contrattuali/fiscali: 10 anni dall’ultimo acquisto.
• Dati di marketing/profilazione (con consenso): fino a revoca del consenso o, se non revocato, 24 mesi dall’ultima interazione attiva.

6. Contatti per domande sulla privacy (USA)

Per qualsiasi domanda relativa alla presente informativa o per esercitare i tuoi diritti ai sensi delle leggi statunitensi, scrivici a:

privacy@jusboxperfumes.com

Non abbiamo un numero verde dedicato, ma puoi lasciare un messaggio telefonico al nostro ufficio italiano (a tua cura) e ti richiameremo. Per ragioni organizzative, raccomandiamo l’uso dell’email.

INFORMAZIONI COMUNI A TUTTE LE GIURISDIZIONI

Modifiche all’informativa

La presente informativa può essere aggiornata periodicamente per riflettere cambi normativi o operativi. La versione più recente è sempre disponibile sul sito e in negozio su richiesta. In caso di modifiche sostanziali che incidano sui tuoi diritti, ti informeremo attraverso i canali che utilizzi (es. email) se hai prestato il consenso al marketing.

Contatto generale per la privacy

Per qualsiasi domanda, chiarimento o richiesta relativa al trattamento dei tuoi dati personali, puoi scrivere in qualsiasi momento a:

Beauty San S.p.A. – privacy@jusboxperfumes.com

Ultimo aggiornamento: maggio 2026