Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 – GDPR
Ultimo aggiornamento: 9 settembre 2026
La presente Privacy Policy descrive le modalità con cui vengono trattati i dati personali degli utenti che consultano e utilizzano il sito web taliaessenze.com e i servizi messi a disposizione attraverso il sito.
L'informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"), del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, e della normativa nazionale ed europea applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:
Talia
Via Pellegrino Matteucci 104/N
00154 Roma (RM) – Italia
P. IVA: 09514290585
E-mail: info@taliaessenze.com
[Inserire, se diversa, la denominazione giuridica completa risultante dai dati ufficiali del titolare.]
Per qualsiasi richiesta relativa al trattamento dei dati personali o all'esercizio dei propri diritti, l'interessato può contattare il Titolare utilizzando l'indirizzo e-mail sopra indicato.
Responsabile della protezione dei dati (DPO/RPD): [non nominato / indicare i dati del DPO, se nominato].

2. Quali dati personali possono essere trattati

Attraverso il sito possono essere trattate diverse categorie di dati personali, in relazione ai servizi utilizzati dall'utente.
A titolo esemplificativo, possono essere trattati:
  • dati identificativi, quali nome e cognome;
  • dati di contatto, quali indirizzo e-mail, numero di telefono e indirizzo postale;
  • dati necessari alla gestione degli ordini;
  • dati relativi agli acquisti effettuati;
  • dati necessari alla fatturazione;
  • dati relativi alla spedizione degli ordini;
  • informazioni contenute nelle comunicazioni inviate al Titolare;
  • dati relativi all'account, qualora sia disponibile un servizio di registrazione;
  • dati tecnici relativi alla navigazione e al dispositivo utilizzato;
  • indirizzo IP e informazioni tecniche trasmesse dal browser;
  • informazioni relative alle preferenze espresse in materia di cookie e strumenti di tracciamento;
  • dati statistici relativi alla navigazione, esclusivamente nei limiti e secondo le modalità previste dalla relativa Cookie Policy e, ove necessario, previo consenso dell'interessato.
Il Titolare non richiede all'utente dati appartenenti a categorie particolari di dati personali ai sensi dell'articolo 9 GDPR nell'ambito del normale utilizzo del sito. L'utente è pertanto invitato a non inserire, nei campi liberi presenti sul sito, informazioni appartenenti a categorie particolari di dati personali che non siano necessarie per la richiesta effettuata.

3. Modalità e finalità del trattamento

I dati personali sono trattati mediante strumenti elettronici e, ove necessario, mediante strumenti cartacei, secondo principi di correttezza, liceità, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
I dati possono essere trattati per le seguenti finalità.

3.1 Navigazione e funzionamento del sito

I dati tecnici necessari al funzionamento del sito possono essere trattati per:
  • consentire la corretta visualizzazione delle pagine;
  • fornire le funzionalità richieste dall'utente;
  • gestire la sicurezza del sito;
  • prevenire accessi non autorizzati, abusi o attività illecite;
  • effettuare attività tecniche di manutenzione e gestione dell'infrastruttura.
La base giuridica è rappresentata dall'esecuzione del servizio richiesto e/o dal legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito, nei limiti consentiti dalla normativa applicabile.

4. Gestione delle richieste di contatto

Qualora l'utente utilizzi i moduli o gli strumenti di contatto presenti sul sito, i dati forniti saranno trattati per:
  • ricevere e gestire la richiesta;
  • rispondere alle domande dell'utente;
  • fornire informazioni sui prodotti e sui servizi;
  • effettuare le comunicazioni necessarie per dare seguito alla richiesta.
La base giuridica del trattamento è l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato e/o il legittimo interesse del Titolare a gestire e rispondere alle comunicazioni ricevute, a seconda della natura della richiesta.
Il conferimento dei dati contrassegnati come necessari è indispensabile per poter gestire la richiesta.

5. Registrazione e gestione dell'account

Qualora il sito consenta la creazione di un account personale, i dati forniti dall'utente potranno essere trattati per:
  • creare e gestire l'account;
  • consentire l'accesso alle funzionalità riservate;
  • gestire gli ordini associati all'account;
  • mantenere e aggiornare i dati dell'utente;
  • fornire assistenza relativa all'account.
La base giuridica è l'esecuzione del contratto o di misure precontrattuali adottate su richiesta dell'interessato.
Il conferimento dei dati necessari alla creazione dell'account è indispensabile per usufruire delle relative funzionalità.

6. Gestione degli ordini e degli acquisti

Nel caso di acquisto di prodotti attraverso il sito, i dati personali saranno trattati per:
  • ricevere e gestire l'ordine;
  • verificare i dati dell'ordine;
  • gestire il pagamento;
  • preparare e spedire i prodotti;
  • comunicare all'utente informazioni relative all'ordine;
  • gestire richieste di assistenza;
  • gestire resi, rimborsi e garanzie;
  • adempiere agli obblighi amministrativi e fiscali.
La base giuridica è principalmente l'esecuzione del contratto di vendita e l'adempimento degli obblighi di legge cui è soggetto il Titolare.
Il mancato conferimento dei dati necessari può impedire la conclusione o l'esecuzione dell'ordine.

7. Pagamenti

I dati necessari per effettuare il pagamento possono essere trattati direttamente dai fornitori dei servizi di pagamento utilizzati dal sito.
Il Titolare tratta i dati necessari alla gestione dell'ordine e alla verifica dell'avvenuto pagamento nei limiti necessari all'esecuzione del contratto e agli obblighi di legge.
[Indicare qui, prima della pubblicazione, gli effettivi provider di pagamento utilizzati dal sito, ad esempio PayPal, Stripe, Nexi, PayPal Checkout, ecc., se presenti.]
Per ulteriori informazioni sul trattamento effettuato direttamente dai singoli provider, l'utente è invitato a consultare le rispettive informative privacy.

8. Spedizioni

Per consentire la consegna dei prodotti acquistati, i dati necessari alla spedizione possono essere comunicati ai soggetti incaricati del trasporto e della consegna.
Tali dati possono comprendere, a seconda delle esigenze della spedizione:
  • nome e cognome;
  • indirizzo;
  • numero di telefono;
  • e-mail;
  • informazioni relative all'ordine.
La base giuridica è l'esecuzione del contratto.

9. Adempimenti fiscali, amministrativi e legali

I dati personali possono essere trattati per adempiere agli obblighi previsti dalla normativa applicabile, compresi gli obblighi:
  • fiscali;
  • contabili;
  • amministrativi;
  • civilistici;
  • relativi alla conservazione della documentazione;
  • derivanti da richieste delle autorità competenti.
La base giuridica è l'adempimento di un obbligo legale al quale è soggetto il Titolare.

10. Analisi statistica e Google Analytics

Il sito può utilizzare strumenti di analisi statistica della navigazione, tra cui Google Analytics 4, fornito da Google.
L'eventuale utilizzo di Google Analytics per finalità di analisi della navigazione e misurazione del traffico è effettuato secondo le modalità descritte nella Cookie Policy.
Qualora l'utilizzo dello strumento richieda il consenso dell'utente, i relativi strumenti di tracciamento saranno utilizzati esclusivamente nei limiti e secondo le modalità previste dalla scelta espressa dall'interessato.
Per informazioni dettagliate sui cookie, sugli identificatori e sugli strumenti utilizzati, si rinvia alla Cookie Policy.

11. Comunicazioni commerciali e marketing

Qualora il sito consenta all'utente di iscriversi a newsletter, ricevere comunicazioni promozionali o aderire a iniziative di marketing, i dati potranno essere utilizzati per l'invio di comunicazioni relative a prodotti, servizi, novità, promozioni e iniziative di Talia.
Quando richiesto dalla normativa applicabile, tali comunicazioni saranno inviate previo consenso dell'interessato.
Il consenso al marketing è facoltativo e il suo mancato conferimento non impedisce l'utilizzo dei servizi ordinari del sito.
L'interessato può revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
[Se il sito non effettua newsletter/marketing tramite e-mail, eliminare questa sezione.]

12. Base giuridica dei trattamenti

Le principali basi giuridiche utilizzate dal Titolare sono:
  • esecuzione di un contratto o di misure precontrattuali;
  • adempimento di obblighi legali;
  • legittimo interesse del Titolare, nei limiti previsti dalla normativa;
  • consenso dell'interessato, quando richiesto dalla legge.
Quando il trattamento è basato sul consenso, l'utente ha il diritto di revocarlo in qualsiasi momento.
La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso effettuato prima della revoca.

13. Natura del conferimento dei dati

Il conferimento dei dati può essere:
Obbligatorio, quando i dati sono necessari per:
  • concludere o eseguire un contratto;
  • effettuare un ordine;
  • effettuare una spedizione;
  • adempiere a obblighi di legge;
  • gestire una richiesta per la quale determinate informazioni siano indispensabili.
Facoltativo, quando i dati non sono necessari per la fornitura del servizio richiesto, ad esempio per determinate attività di marketing o, quando applicabile, per finalità basate sul consenso.
Il mancato conferimento dei dati necessari può comportare l'impossibilità di fornire il servizio richiesto.

14. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti strettamente necessari alle finalità sopra indicate, alle seguenti categorie di soggetti:
  • fornitori di servizi di hosting e infrastruttura informatica;
  • fornitori di servizi tecnici e informatici;
  • fornitori di servizi di pagamento;
  • corrieri e operatori logistici;
  • consulenti amministrativi, fiscali e contabili;
  • fornitori di servizi e-mail e comunicazione;
  • fornitori di strumenti di analisi statistica, quando utilizzati;
  • soggetti incaricati della gestione e manutenzione del sito;
  • autorità pubbliche e soggetti legittimati a richiedere i dati in forza di legge.
I soggetti che trattano dati personali per conto del Titolare, quando ricorrono i presupposti, sono nominati responsabili del trattamento ai sensi dell'articolo 28 GDPR.

15. Trasferimenti di dati verso Paesi terzi

Alcuni fornitori di servizi utilizzati dal sito potrebbero avere sede o trattare dati personali in Paesi situati al di fuori dello Spazio Economico Europeo.
Qualora ciò avvenga, il Titolare adotterà le garanzie previste dal GDPR per i trasferimenti internazionali di dati personali, quali una decisione di adeguatezza della Commissione europea o, ove applicabile, le clausole contrattuali standard e le ulteriori misure previste dalla normativa.
[Questa sezione deve essere verificata e completata sulla base degli effettivi fornitori utilizzati dal sito.]

16. Periodo di conservazione

I dati personali sono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti, tenendo conto degli eventuali obblighi di legge e della necessità di tutelare i diritti del Titolare.
In particolare:
  • i dati relativi agli ordini sono conservati per il periodo necessario alla gestione del rapporto contrattuale e successivamente per il periodo richiesto dalla normativa civilistica e fiscale;
  • i dati relativi alla fatturazione sono conservati per i periodi previsti dalla normativa applicabile;
  • i dati delle richieste di contatto sono conservati per il tempo necessario a gestire la richiesta e, successivamente, per il periodo eventualmente necessario alla tutela dei diritti del Titolare;
  • i dati relativi agli account sono conservati per la durata dell'account e, successivamente, per il periodo necessario all'adempimento degli obblighi applicabili o alla tutela dei diritti;
  • i dati trattati sulla base del consenso sono conservati secondo quanto indicato nella relativa informativa e fino alla revoca del consenso, salvo che sussista un'altra base giuridica per la conservazione;
  • i dati relativi ai cookie e agli strumenti di tracciamento sono conservati secondo quanto indicato nella Cookie Policy.
Quando non è possibile indicare un periodo preciso, vengono applicati criteri che consentano di determinarlo in relazione alla finalità del trattamento.

17. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da perdita, distruzione, alterazione, divulgazione non autorizzata, accesso non autorizzato o altre forme di trattamento illecito.
Le misure adottate vengono periodicamente valutate e aggiornate in relazione all'evoluzione dei rischi e delle tecnologie.

18. Processi decisionali automatizzati e profilazione

Salvo quanto eventualmente specificato nella presente informativa o nella Cookie Policy, il Titolare non effettua processi decisionali basati esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato.
[Verificare prima della pubblicazione l'eventuale presenza di sistemi di profilazione, remarketing o personalizzazione.]

19. Diritti dell'interessato

L'interessato, nei casi previsti dal GDPR, ha il diritto di:
  • ottenere conferma che sia o meno in corso un trattamento di dati personali;
  • ottenere l'accesso ai propri dati personali;
  • ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
  • ottenere la cancellazione dei dati, nei casi previsti;
  • ottenere la limitazione del trattamento, nei casi previsti;
  • opporsi al trattamento, nei casi previsti;
  • ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli ad altro titolare, nei casi previsti;
  • revocare il consenso precedentemente prestato, quando il trattamento si basa sul consenso;
  • non essere sottoposto, nei casi previsti, a una decisione basata unicamente sul trattamento automatizzato.
L'esercizio dei diritti è soggetto alle condizioni, limitazioni ed eccezioni previste dal GDPR e dalla normativa applicabile.

20. Modalità di esercizio dei diritti

Per esercitare i propri diritti l'interessato può inviare una richiesta a:
info@taliaessenze.com
La richiesta deve contenere, per quanto possibile, le informazioni necessarie a consentire l'identificazione dell'interessato e la corretta gestione della richiesta.
Il Titolare fornirà riscontro alla richiesta nei termini previsti dall'articolo 12 GDPR.

21. Diritto di proporre reclamo

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo all'autorità di controllo competente, in particolare al Garante per la protezione dei dati personali, secondo le modalità previste dalla normativa vigente.

22. Minori

Il sito non è specificamente rivolto a minori e il Titolare non intende raccogliere consapevolmente dati personali di minori attraverso servizi che non siano destinati a tale categoria di utenti.
Qualora un genitore o esercente la responsabilità genitoriale ritenga che un minore abbia fornito dati personali in violazione della normativa applicabile, può contattare il Titolare all'indirizzo info@taliaessenze.com.

23. Collegamento con la Cookie Policy

Il sito utilizza cookie e, ove applicabile, altri strumenti tecnici o di tracciamento.
Per conoscere in dettaglio gli strumenti utilizzati, le relative finalità, la durata, i soggetti coinvolti e le modalità di gestione delle preferenze, si invita a consultare la Cookie Policy del sito.
La Cookie Policy costituisce parte integrante della presente informativa per quanto riguarda il trattamento dei dati effettuato attraverso cookie e strumenti analoghi.

24. Aggiornamenti della Privacy Policy

Il Titolare può modificare o aggiornare la presente Privacy Policy per adeguarla a modifiche normative, tecniche o organizzative, oppure a seguito dell'introduzione di nuovi servizi.
La versione aggiornata sarà pubblicata sul sito con indicazione della relativa data di aggiornamento.
Data di ultimo aggiornamento: 9 settembre 2026.