Informativa sulla privacy

Data di entrata in vigore: 27 agosto 2026
Ultimo aggiornamento: 27 agosto 2026

1. Chi è responsabile dei tuoi dati personali?

SnapSelect.nl B.V., operante con il nome GUSTIQUE, è titolare del trattamento per le attività di cui determina autonomamente le finalità e i mezzi. Per alcuni servizi specificamente descritti, altre parti possono agire come titolari autonomi o contitolari del trattamento; il loro ruolo è illustrato di seguito.

SnapSelect.nl B.V., con il nome commerciale GUSTIQUE
Allegroweg 30
5245 AH Rosmalen
Paesi Bassi
Numero di iscrizione alla Camera di commercio olandese (KvK): 95170308
Numero di identificazione IVA: NL867028105B01
Email: CustomerCare@gustique.eu

Per domande o richieste relative alla protezione dei tuoi dati, puoi contattarci ai recapiti sopra indicati.

2. Ambito di applicazione di questa informativa

Questa informativa spiega come trattiamo i dati personali quando:

visiti il nostro sito web;
consulti un prodotto o lo aggiungi al carrello;
effettui o paghi un ordine;
utilizzi un account cliente, se questa funzionalità è disponibile;
ci contatti;
presenti una richiesta di reso, un reclamo o una richiesta di intervento in garanzia;
ti iscrivi alle nostre comunicazioni commerciali via email;
acconsenti ai cookie analitici o di marketing.

3. Quali dati personali trattiamo?

A seconda di come utilizzi i nostri servizi, possiamo trattare i seguenti dati:

Dati identificativi e di contatto: nome, indirizzo di fatturazione, indirizzo di consegna, indirizzo email e numero di telefono.
Dati dell’ordine: numero d’ordine, prodotti ordinati, quantità, prezzi, codice sconto, preferenza di consegna e stato dell’ordine.
Dati di pagamento: metodo di pagamento, stato del pagamento, dati della transazione e informazioni limitate che riceviamo dal fornitore di servizi di pagamento. Di norma non riceviamo né conserviamo i dati completi della tua carta di pagamento.
Dati dell’account: credenziali di accesso e dati dell’account, se sono disponibili account cliente.
Dati delle comunicazioni: messaggi, domande, reclami, informazioni sui resi e altri scambi con il nostro servizio clienti.
Dati tecnici: indirizzo IP, dati del dispositivo e del browser, identificativi dei cookie, marcature temporali, registri di sicurezza e informazioni sull’utilizzo del sito web.
Dati di marketing e di provenienza: iscrizione alla newsletter, stato del consenso, cancellazioni dell’iscrizione e, solo quando lecito, fonte di provenienza, identificativo del creatore di contenuti o del link e dati limitati di attribuzione delle campagne.
Preferenze sulla privacy: le tue scelte sui cookie e la prova del consenso prestato o revocato.

Fonti dei dati

Riceviamo dati direttamente da te, automaticamente dal tuo dispositivo o browser e, ove applicabile, da Shopify, dai fornitori di servizi di pagamento e prevenzione delle frodi, dai corrieri e dai servizi di account o accesso. I dati di campagna o di provenienza possono derivare dal link tramite cui accedi al nostro sito web. Non utilizziamo dati personali reperiti pubblicamente per le finalità di marketing descritte in questa informativa.

4. Protezione aggiuntiva dovuta alla natura dei nostri prodotti

La visita a un negozio di benessere intimo o l’acquisto di un determinato prodotto può eventualmente dare luogo a supposizioni sensibili sulla vita privata o sessuale di una persona. Non intendiamo trarre simili conclusioni e non trattiamo i tuoi dati a tale scopo.

Trattiamo le informazioni sul prodotto ordinato solo nella misura necessaria per l’ordine, il pagamento, la consegna, i resi, il servizio clienti, la sicurezza dei prodotti, l’amministrazione e gli obblighi legali.

Noi:

non creiamo profili della tua vita sessuale, delle tue preferenze sessuali o dei tuoi interessi intimi;
non utilizziamo la cronologia degli acquisti relativa ai prodotti per pubblicità personalizzate;
non trasmettiamo elenchi di clienti o ordini alle piattaforme pubblicitarie per creare pubblici personalizzati, pubblici simili o gruppi destinatari comparabili;
manteniamo disattivati Google Analytics, Google Ads, Meta Pixel, TikTok Pixel e Snap Pixel fino a quando una valutazione documentata dei flussi di dati e della protezione dei dati, insieme a un test tecnico del traffico di rete, non confermi quali segnali vengono trasmessi e che i dati relativi ai prodotti o le altre categorie particolari di dati personali siano esclusi in modo affidabile;
limitiamo i dati forniti ai corrieri a quanto necessario per consegnare l’ordine;
non vendiamo i tuoi dati personali.

Ti chiediamo di non includere dati medici o altri dati personali sensibili nei campi di testo libero o nei normali messaggi al servizio clienti, salvo se necessari per una domanda o un reclamo relativo alla sicurezza di un prodotto. Se riceviamo tali informazioni quando non sono necessarie, le eliminiamo o ne limitiamo il trattamento nella misura ragionevolmente possibile. Se il loro trattamento è necessario, ci basiamo su una valida base giuridica e, quando si applica l’articolo 9 del GDPR, su una deroga applicabile. Il semplice invio di testo libero non costituisce automaticamente un consenso esplicito; quando il consenso esplicito è necessario, lo richiediamo separatamente. Per un’azione legale, invochiamo l’articolo 9, paragrafo 2, lettera f), del GDPR solo nella misura in cui il trattamento sia strettamente necessario a tale scopo.

5. Perché trattiamo dati personali?

Far funzionare il sito web, il carrello e la procedura d’ordine — Dati: dati tecnici, carrello e preferenze — Base giuridica: esecuzione del contratto o misure precontrattuali necessarie adottate su tua richiesta; nostro legittimo interesse per la sicurezza e il funzionamento strettamente necessari.

Gestire e consegnare gli ordini — Dati: dati di contatto, ordine, pagamento e consegna — Base giuridica: esecuzione del contratto.

Gestire i pagamenti e limitare le frodi nei pagamenti — Dati: dati di pagamento, transazione, ordine e dati tecnici — Base giuridica: esecuzione del contratto per la gestione dei pagamenti; obbligo legale per i controlli finanziari applicabili; legittimo interesse per una prevenzione delle frodi e una sicurezza proporzionate.

Fatturazione, contabilità e gestione fiscale — Dati: dati identificativi, dell’ordine, di pagamento e fatturazione — Base giuridica: obbligo legale.

Servizio clienti, resi, reclami e garanzia — Dati: dati di contatto, dell’ordine e delle comunicazioni — Base giuridica: esecuzione del contratto; obbligo legale; legittimo interesse relativo al servizio clienti e alla gestione delle controversie.

Proteggere il sito web e i sistemi — Dati: indirizzo IP, dati dei dispositivi, registri e dati delle transazioni — Base giuridica: legittimo interesse relativo alla sicurezza, alla prevenzione delle frodi e al contrasto degli abusi.

Inviare newsletter ed email commerciali — Dati: nome, indirizzo email, preferenze e prova del consenso — Base giuridica: consenso.

Misurare il funzionamento generale del sito web — Dati: dati dei cookie e di utilizzo — Base giuridica: consenso; per un’eventuale misurazione rispettosa della privacy che non richieda consenso, nostro legittimo interesse dopo una valutazione documentata.

Misurare l’attribuzione generale delle campagne e delle visite provenienti da link di segnalazione — Dati: informazioni limitate sulla fonte di provenienza, identificativo del creatore di contenuti o del link, dati di eventi, conversioni e cookie — Base giuridica: consenso.

Rispettare la legge e gestire le azioni legali — Dati: dati pertinenti di contatto, ordine, pagamento e comunicazione — Base giuridica: obbligo legale; legittimo interesse all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria; per le categorie particolari di dati personali il cui trattamento sia inevitabile, articolo 9, paragrafo 2, lettera f), del GDPR.

I dati identificativi, di pagamento e di consegna indicati come obbligatori durante l’ordine sono necessari per concludere ed eseguire il contratto. Senza questi dati non possiamo gestire né consegnare l’ordine. L’iscrizione alla newsletter e i cookie non essenziali sono facoltativi e non costituiscono una condizione per ordinare.

Quando invochiamo un legittimo interesse, valutiamo preventivamente se i nostri interessi prevalgano sui tuoi diritti e interessi. Puoi opporti al trattamento fondato su tale base.

6. Comunicazioni commerciali via email

Inviamo messaggi commerciali solo dopo aver ottenuto il tuo consenso. L’iscrizione è facoltativa e indipendente dalla possibilità di effettuare un ordine.

Puoi annullare l’iscrizione in qualsiasi momento tramite il link presente in ogni email commerciale o scrivendo a CustomerCare@gustique.eu. La revoca del consenso non pregiudica la liceità dei trattamenti precedenti.

Non utilizziamo il tracciamento individuale di aperture e clic senza un consenso separato e valido. Nella misura del possibile, utilizziamo solo statistiche aggregate di consegna e di campagna.

7. Cookie e tecnologie simili

Utilizziamo cookie, pixel, tag e tecnologie simili. L’elenco aggiornato dei cookie e delle tecnologie di memorizzazione simili attivi, dei relativi fornitori, delle finalità e delle durate è accessibile tramite Gestisci i cookie nel piè di pagina. Qualsiasi tecnologia che non possa esservi correttamente elencata e non sia strettamente necessaria resta disattivata fino a quando non sia possibile fornire informazioni complete e aggiornate.

Cookie strettamente necessari

Sono necessari per funzioni quali sicurezza, carrello, procedura d’ordine, pagamento, prevenzione delle frodi, gestione delle sessioni e memorizzazione delle tue scelte sui cookie. Non chiediamo il tuo consenso quando la legge non lo richiede.

Cookie di preferenza

Memorizzano le impostazioni da te scelte, come le preferenze di lingua o visualizzazione. Li installiamo dopo la tua scelta e, quando richiesto dalla legge, dopo il tuo consenso.

Cookie analitici

Google Analytics e strumenti di misurazione non essenziali simili restano disattivati fino al completamento dei controlli sui flussi di dati, sui cookie e sulla protezione dei dati descritti in questa sezione. Se in futuro attiviamo un simile servizio, aggiorniamo prima questa informativa e l’inventario dei cookie e attiviamo il servizio solo dopo aver ottenuto il consenso richiesto. La misurazione è quindi limitata a quanto necessario per comprendere il funzionamento generale del sito web.

Cookie e pixel di marketing

Google Ads, Meta Pixel, TikTok Pixel e Snap Pixel non sono attivi fino al completamento della valutazione documentata dei flussi di dati e della protezione dei dati e del test tecnico del traffico di rete. Se desideriamo attivare un servizio in futuro, aggiorniamo prima questa informativa e l’inventario dei cookie, descriviamo la finalità precisa e i dati trasmessi e chiediamo preventivamente il consenso richiesto.

Fino al completamento di tale valutazione, non utilizziamo dati di navigazione, pixel o conversione per retargeting, pubblici personalizzati, pubblici simili o altre finalità pubblicitarie personalizzate. Il solo consenso non è sufficiente ad autorizzare la trasmissione di dati sensibili relativi ai prodotti o agli interessi. In caso di attivazione futura, configuriamo e testiamo la tecnologia in modo da impedire qualsiasi richiesta al fornitore prima del consenso ed escludere in modo affidabile nomi dei prodotti, SKU, varianti, contenuto degli ordini, URL delle pagine prodotto, titoli delle pagine, identificativi cliente sottoposti a hashing e altri segnali relativi ai prodotti. Se ciò non può essere garantito e testato, la tecnologia resta disattivata.

Gestire le tue scelte

I cookie non essenziali non vengono installati prima del tuo consenso.
Il consenso non è preselezionato.
Rifiutare è semplice quanto accettare.
Puoi scegliere per categoria.
Puoi revocare il consenso in qualsiasi momento, con la stessa facilità, tramite Gestisci i cookie nel piè di pagina.
Il sito web resta accessibile se rifiuti i cookie non essenziali, anche se alcune funzionalità facoltative potrebbero funzionare meno bene.

L’eliminazione o il blocco dei cookie nel browser non cancella sempre la registrazione del consenso presso i fornitori. Utilizza quindi anche Gestisci i cookie nel piè di pagina.

8. Con chi condividiamo i dati personali?

Condividiamo dati personali solo quando necessario per le finalità descritte.

Shopify e i fornitori di servizi associati — Finalità: hosting, negozio online, carrello, procedura d’ordine e sicurezza.

Fornitori di servizi di pagamento disponibili tramite la procedura d’ordine Shopify — Finalità: gestione dei pagamenti, controlli di identità e antifrode e rispetto della normativa finanziaria.

Partner di consegna e logistica — Finalità: imballaggio, indirizzamento, consegna, tracciamento e gestione dei resi.

Fornitore di email marketing — Finalità: gestione delle iscrizioni, delle registrazioni del consenso e delle cancellazioni e invio di newsletter.

Exact Online — Finalità: contabilità, fatturazione e tenuta dei documenti finanziari richiesti dalla legge.

Google — Finalità: eventuali misurazioni analitiche o di campagna; nessun dato finché il servizio è disattivato in conformità alla sezione 7.

Meta — Finalità: eventuale misurazione delle campagne; nessun dato finché il servizio è disattivato in conformità alla sezione 7.

TikTok — Finalità: eventuale misurazione delle campagne; nessun dato finché il servizio è disattivato in conformità alla sezione 7.

Snap — Finalità: eventuale misurazione delle campagne; nessun dato finché il servizio è disattivato in conformità alla sezione 7.

Consulenti professionali — Finalità: contabilità, consulenza legale, sicurezza e gestione delle controversie, nella misura necessaria.

Autorità pubbliche e autorità di controllo — Finalità: quando siamo legalmente obbligati a comunicare dati.

A seconda del servizio e delle impostazioni, queste parti possono agire come responsabili del trattamento, titolari autonomi o contitolari del trattamento. Shopify tratta generalmente i dati essenziali del negozio online per nostro conto, ma può anche determinare finalità e mezzi propri per servizi attivati come Shop, Shop Pay o servizi avanzati. Quando una parte determina autonomamente le finalità e i mezzi, si applica anche la sua informativa sulla privacy:

Quando richiesto, stipuliamo accordi sul trattamento dei dati e comunichiamo ai fornitori di servizi solo i dati necessari.

9. Trasferimenti internazionali

Shopify, il nostro fornitore di email marketing e i loro fornitori di servizi possono trattare dati al di fuori dei Paesi Bassi o dello Spazio economico europeo. Per Google, Meta, TikTok e Snap, ciò si applica solo se un servizio viene attivato in seguito in conformità alla sezione 7. Per ogni trasferimento attivo registriamo, per ciascun destinatario, il Paese, il ruolo e il meccanismo di trasferimento applicabile.

Quando i dati personali vengono trasferiti verso un Paese che non offre un livello di protezione adeguato, utilizziamo un meccanismo di trasferimento previsto dalla legge, quale:

una decisione di adeguatezza della Commissione europea;
il quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), quando il destinatario dispone di una certificazione valida;
clausole contrattuali tipo approvate dalla Commissione europea;
altre garanzie consentite dalla legge.

Quando necessario, valutiamo misure tecniche e organizzative aggiuntive. Puoi richiedere informazioni sulle garanzie pertinenti a CustomerCare@gustique.eu.

10. Per quanto tempo conserviamo i dati?

Non conserviamo i dati personali più a lungo del necessario. Si applicano i seguenti periodi o criteri:

gli elementi dei dati di ordine, fatturazione e pagamento soggetti agli obblighi amministrativi e fiscali olandesi: 7 anni dalla chiusura dell’esercizio contabile interessato;
i documenti amministrativi a cui si applica il regime europeo dello sportello unico (One Stop Shop): 10 anni dalla fine dell’anno in cui ha avuto luogo la transazione interessata, nella misura in cui si applichi tale specifico obbligo legale;
gli altri dati di ordine, pagamento, reso, garanzia e servizio clienti: per il tempo necessario all’esecuzione del contratto, ai diritti legali in materia di conformità, ai reclami e alle eventuali azioni legali; i dati vengono poi eliminati o anonimizzati, salvo se si applica un obbligo legale di conservazione;
i dati dell’account cliente: fino alla tua richiesta di cancellazione o dopo un ragionevole periodo di inattività, ad eccezione dei dati che fanno parte di documenti richiesti dalla legge o di un reclamo in corso;
i dati della newsletter: fino alla cancellazione dell’iscrizione o alla revoca del consenso; può essere successivamente conservata una registrazione minima di esclusione per rispettare la cancellazione e dimostrare la nostra conformità;
i dati dei cookie, del consenso, delle analisi e delle eventuali misurazioni di marketing: secondo la durata tecnica attualmente configurata e indicata per la tecnologia attiva in Gestisci i cookie e solo per il tempo necessario alla finalità descritta; le tecnologie non essenziali restano disattivate finché le condizioni della sezione 7 non sono soddisfatte;
i registri di sicurezza e di accesso: per un breve periodo necessario alla sicurezza e alle indagini, e più a lungo quando lo richiedano un incidente concreto, un’indagine per frode o un’azione legale;
le richieste relative alla protezione dei dati e la loro gestione: per il tempo necessario a trattare la richiesta e a dimostrare la nostra conformità al GDPR.

Rivalutiamo regolarmente questi criteri. Quando un periodo legale di conservazione, una controversia, un’indagine per frode o un’azione legale richiedono una conservazione più lunga, conserviamo più a lungo solo i dati necessari. Successivamente li eliminiamo o li anonimizziamo.

11. Processo decisionale automatizzato

SnapSelect.nl B.V. non prende direttamente decisioni basate esclusivamente su un trattamento automatizzato che producano effetti giuridici nei tuoi confronti o incidano in modo analogo significativamente sulla tua persona.

Shopify, i fornitori di servizi di pagamento e i servizi di sicurezza possono utilizzare segnali o controlli automatizzati per l’autorizzazione dei pagamenti, la prevenzione delle frodi e la sicurezza. A seconda del loro ruolo, si applica anche la loro informativa sulla privacy. Se un risultato automatizzato incide sensibilmente su un ordine e il GDPR prevede in quel caso un diritto all’intervento umano, puoi chiedere un riesame a CustomerCare@gustique.eu.

12. Sicurezza e riservatezza

Adottiamo misure tecniche e organizzative adeguate, tra cui, ove opportuno:

connessioni cifrate;
restrizioni di accesso in base al ruolo;
autenticazione forte;
registrazione e monitoraggio;
minimizzazione dei dati;
accordi con fornitori e responsabili del trattamento;
limitazione delle informazioni sui prodotti nelle esportazioni per il marketing;
procedure per gli incidenti di sicurezza e le violazioni dei dati.

Nessun metodo è completamente privo di rischi. In caso di violazione dei dati, agiamo in conformità al GDPR e informiamo l’Autoriteit Persoonsgegevens e gli interessati quando la legge lo richiede.

13. I tuoi diritti in materia di protezione dei dati

A seconda della situazione, hai i seguenti diritti:

essere informato sul trattamento;
accedere ai tuoi dati personali;
ottenere la rettifica dei dati inesatti;
ottenere la cancellazione dei tuoi dati;
ottenere la limitazione del trattamento;
beneficiare della portabilità dei dati;
opporti al trattamento fondato su un legittimo interesse;
opporti al marketing diretto, opposizione che rispettiamo sempre;
revocare il consenso;
ottenere un riesame umano quando una decisione pertinente sia esclusivamente automatizzata.

Invia la richiesta a CustomerCare@gustique.eu. Indica solo le informazioni necessarie alla sua gestione. Possiamo richiedere ulteriori informazioni per verificare la tua identità.

Di norma rispondiamo entro un mese. Per richieste complesse, possiamo prorogare questo termine in conformità al GDPR; te ne informiamo tempestivamente.

14. Presentare un reclamo

Puoi contattarci a CustomerCare@gustique.eu per domande o reclami sulla protezione dei tuoi dati, ma non sei tenuto a farlo prima di presentare un reclamo a un’autorità di controllo.

Hai anche il diritto di presentare un reclamo all’Autoriteit Persoonsgegevens, l’autorità olandese per la protezione dei dati:

Inviare una segnalazione o un reclamo all’Autoriteit Persoonsgegevens

Se risiedi in un altro Paese dell’Unione europea, puoi rivolgerti anche all’autorità per la protezione dei dati di quel Paese.

15. Minori

Il nostro negozio online e i nostri prodotti si rivolgono alle persone autorizzate a concludere autonomamente un contratto di vendita secondo la legge applicabile. Non rivolgiamo consapevolmente comunicazioni commerciali ai minori e non raccogliamo consapevolmente dati personali di minori senza un consenso valido o un’altra base legale. Per il trattamento online, basato sul consenso, dei dati personali di una persona di età inferiore a 16 anni, è richiesto il consenso del rappresentante legale quando si applica il diritto olandese.

Ritieni che un minore ci abbia comunicato dati personali senza una base valida? Contattaci affinché possiamo esaminare la situazione e adottare le misure appropriate.

16. Modifiche

Possiamo aggiornare questa informativa quando cambiano i nostri servizi, la tecnologia o la normativa. La versione aggiornata è disponibile su questa pagina. In caso di modifiche importanti, ti informiamo in modo appropriato e chiediamo nuovamente il consenso quando richiesto dalla legge.