INFORMATIVA SULLA PRIVACY E SUL TRATTAMENTO DEI DATI PERSONALI

Ultimo aggiornamento: 15/10/2026

La presente Informativa sulla Privacy descrive le modalità con cui Rosa Essenza, marchio gestito da [RAGIONE SOCIALE / NOME COMPLETO DEL TITOLARE DELL’ATTIVITÀ], con sede legale in [INDIRIZZO COMPLETO DELLA SEDE LEGALE, CAP, CITTÀ, PROVINCIA, ITALIA], Partita IVA / Codice Fiscale [PARTITA IVA / CODICE FISCALE] (di seguito “Rosa Essenza”, “noi”, “nostro” o “Titolare”), raccoglie, utilizza, conserva e protegge i dati personali degli utenti e dei clienti.

Per qualsiasi richiesta relativa alla privacy e alla protezione dei dati personali è possibile contattarci all’indirizzo:

E-mail: sac@rosaessenza.com
PEC: [PEC, SE PRESENTE]
Telefono: [NUMERO DI TELEFONO, SE APPLICABILE]

Qualora sia stato nominato un Responsabile della Protezione dei Dati (DPO/RPD), i relativi dati di contatto sono: [DATI DEL DPO/RPD – ELIMINARE QUESTA FRASE SE NON NOMINATO].

La presente Informativa è redatta in conformità al Regolamento (UE) 2016/679 (“GDPR”), al D.Lgs. 30 giugno 2003, n. 196 (“Codice Privacy”), come modificato e integrato, e alle disposizioni e ai provvedimenti applicabili del Garante per la protezione dei dati personali.

1. AMBITO DI APPLICAZIONE

La presente Informativa si applica ai dati personali trattati attraverso il sito web e-commerce Rosa Essenza, le eventuali aree riservate, i moduli di contatto, il servizio clienti, le newsletter, le comunicazioni commerciali e gli altri servizi digitali messi a disposizione da Rosa Essenza.

Per “dato personale” si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile.

Il trattamento dei dati avviene secondo i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione previsti dal GDPR. Garante Privacy

2. DATI PERSONALI CHE POSSIAMO RACCOGLIERE

A seconda delle modalità con cui l’utente interagisce con Rosa Essenza, possiamo trattare le seguenti categorie di dati personali.

Dati identificativi e di contatto, quali nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di spedizione e indirizzo di fatturazione.

Dati relativi all’account, quali credenziali di accesso, storico degli ordini, preferenze e informazioni associate al profilo cliente.

Dati relativi agli acquisti, quali prodotti acquistati, importi, data dell’ordine, modalità di consegna, stato dell’ordine, resi, rimborsi e informazioni necessarie alla gestione della transazione.

Dati relativi ai pagamenti, limitatamente alle informazioni necessarie a verificare e gestire la transazione. I dati completi relativi alle carte di pagamento possono essere trattati direttamente dai fornitori di servizi di pagamento utilizzati dal sito.

Dati di navigazione e tecnici, quali indirizzo IP, tipo di dispositivo, sistema operativo, browser, data e ora di accesso, pagine visitate, interazioni con il sito e altre informazioni tecniche necessarie al funzionamento, alla sicurezza e all’analisi del sito.

Dati relativi alle comunicazioni, quali messaggi inviati al servizio clienti, richieste di assistenza, richieste relative a ordini, resi, rimborsi o altri contatti con Rosa Essenza.

Preferenze di marketing, quali iscrizione alla newsletter, consensi prestati, revoche, opposizioni e preferenze relative alle comunicazioni commerciali.

Dati raccolti attraverso cookie e tecnologie analoghe, secondo quanto descritto nella Cookie Policy e nelle impostazioni del banner cookie.

Rosa Essenza non richiede intenzionalmente categorie particolari di dati personali ai sensi dell’art. 9 del GDPR, quali dati relativi alla salute, origine razziale o etnica, convinzioni religiose, opinioni politiche, orientamento sessuale o dati biometrici.

Gli utenti sono invitati a non comunicare tali informazioni se non strettamente necessario.

3. FINALITÀ, BASE GIURIDICA E PERIODO DI CONSERVAZIONE

3.1 Gestione degli ordini e degli acquisti

I dati personali vengono trattati per:

• ricevere e gestire gli ordini;
• confermare gli acquisti;
• gestire pagamenti e verifiche delle transazioni;
• organizzare la spedizione e la consegna;
• fornire informazioni sullo stato dell’ordine;
• gestire resi, cambi, rimborsi e reclami;
• fornire assistenza relativa all’acquisto.

Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.

I dati relativi agli acquisti saranno conservati per il periodo necessario all’esecuzione del contratto e, successivamente, per il periodo richiesto dalla normativa civilistica, fiscale e contabile applicabile, normalmente fino a 10 anni, salvo eventuali ulteriori esigenze legali.

3.2 Adempimento di obblighi legali

Alcuni dati possono essere trattati per adempiere agli obblighi previsti dalla normativa fiscale, contabile, amministrativa, commerciale o da altre disposizioni applicabili.

Base giuridica: adempimento di un obbligo legale, ai sensi dell’art. 6, par. 1, lett. c) GDPR.

I dati saranno conservati per il periodo previsto dalla normativa applicabile.

3.3 Creazione e gestione dell’account cliente

Qualora il sito consenta la creazione di un account, i dati saranno utilizzati per permettere all’utente di gestire il proprio profilo, consultare gli ordini e utilizzare i servizi disponibili nell’area personale.

Base giuridica: esecuzione del contratto e delle misure richieste dall’interessato.

I dati relativi all’account saranno conservati fino alla richiesta di cancellazione dell’account o fino alla cessazione del servizio, fatti salvi i dati che devono essere conservati per obblighi legali o per la tutela di diritti.

3.4 Servizio clienti

I dati possono essere utilizzati per rispondere a richieste, domande, reclami e comunicazioni inviate tramite e-mail, moduli, telefono o altri canali messi a disposizione.

Base giuridica: esecuzione di misure contrattuali o precontrattuali e, ove applicabile, legittimo interesse di Rosa Essenza alla corretta gestione delle richieste dei clienti.

Le comunicazioni relative al servizio clienti saranno conservate, di norma, per un massimo di 24 mesi dalla chiusura della richiesta, salvo che sia necessario conservarle più a lungo per obblighi legali o per l’accertamento, l’esercizio o la difesa di un diritto.

3.5 Sicurezza, prevenzione delle frodi e tutela dei diritti

I dati possono essere trattati per:

• prevenire frodi e utilizzi illeciti;
• proteggere il sito e i sistemi informatici;
• verificare operazioni sospette;
• tutelare Rosa Essenza, i clienti e terzi;
• accertare, esercitare o difendere diritti in sede giudiziaria o stragiudiziale.

Base giuridica: legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) GDPR, nel rispetto dei diritti e delle libertà fondamentali dell’interessato.

I dati tecnici destinati alla sicurezza saranno conservati per un periodo proporzionato alla finalità e, ordinariamente, per un massimo di 12 mesi, salvo necessità di ulteriore conservazione connessa a frodi, verifiche, contenziosi o obblighi di legge.

3.6 Newsletter e comunicazioni promozionali

Con il consenso dell’utente, Rosa Essenza può utilizzare l’indirizzo e-mail e gli altri dati di contatto autorizzati per inviare:

• novità;
• nuovi prodotti;
• promozioni;
• sconti;
• offerte;
• comunicazioni commerciali relative a Rosa Essenza.

Base giuridica: consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR e dell’art. 130 del Codice Privacy.

Il consenso è facoltativo e può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

I dati utilizzati per attività di marketing saranno conservati per un massimo di 24 mesi dalla raccolta del consenso, salvo precedente revoca.

Per le comunicazioni elettroniche promozionali, la normativa italiana richiede normalmente il consenso. Esiste una specifica eccezione per l’e-mail del cliente già acquisita nell’ambito di una vendita, quando vengono promossi prodotti o servizi analoghi e al cliente viene sempre garantita la possibilità di opporsi (“soft spam”). Garante Privacy

3.7 Profilazione e personalizzazione

Qualora venga effettuata attività di profilazione per analizzare preferenze, comportamenti di navigazione o abitudini di acquisto allo scopo di personalizzare offerte e comunicazioni, tale attività sarà effettuata previo consenso dell’interessato quando richiesto.

Base giuridica: consenso dell’interessato.

I dati utilizzati specificamente per finalità di profilazione saranno conservati per un massimo di 12 mesi, salvo revoca anticipata del consenso.

3.8 Analisi e miglioramento del sito

Rosa Essenza può utilizzare informazioni statistiche e tecniche per analizzare le prestazioni del sito, migliorare l’esperienza dell’utente, identificare problemi tecnici e comprendere in forma aggregata l’utilizzo dei propri servizi.

Quando tali attività utilizzano cookie o altri strumenti di tracciamento non tecnici, il trattamento sarà effettuato solo previo consenso, quando richiesto dalla normativa applicabile.

Il Garante italiano precisa che il legittimo interesse non può sostituire il consenso richiesto per cookie e strumenti di tracciamento soggetti alla disciplina ePrivacy. Garante Privacy

4. NATURA DEL CONFERIMENTO DEI DATI

Il conferimento dei dati necessari alla conclusione e all’esecuzione di un acquisto è necessario per poter completare l’ordine.

In assenza di tali informazioni potrebbe non essere possibile concludere il contratto, effettuare la consegna o fornire determinati servizi.

Il conferimento dei dati per finalità di marketing, profilazione e utilizzo di cookie non necessari è invece facoltativo.

Il mancato consenso a tali trattamenti non impedisce di utilizzare il sito o effettuare acquisti, salvo le funzionalità strettamente dipendenti dal trattamento in questione.

5. MODALITÀ DEL TRATTAMENTO E SICUREZZA

I dati personali sono trattati mediante strumenti informatici, telematici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate al rischio.

Rosa Essenza adotta misure ragionevoli volte a prevenire:

• accessi non autorizzati;
• perdita dei dati;
• distruzione;
• alterazione;
• divulgazione non autorizzata;
• utilizzi illeciti o non conformi alle finalità dichiarate.

L’accesso ai dati è limitato ai soggetti autorizzati e ai fornitori che necessitano delle informazioni per lo svolgimento dei rispettivi servizi.

Nonostante le misure adottate, nessun sistema informatico o trasmissione effettuata tramite Internet può essere considerato completamente immune da rischi.

6. DATI RELATIVI AI PAGAMENTI

Per la gestione dei pagamenti, Rosa Essenza può utilizzare fornitori esterni specializzati nei servizi di pagamento.

In tali casi, le informazioni complete della carta di credito o di debito possono essere inserite direttamente nell’ambiente del fornitore di pagamento e non essere conservate integralmente da Rosa Essenza.

Rosa Essenza può ricevere e conservare informazioni relative alla transazione, quali:

• stato del pagamento;
• importo;
• data e ora;
• identificativo della transazione;
• metodo di pagamento utilizzato;
• informazioni necessarie alla gestione di rimborsi o contestazioni.

I fornitori di servizi di pagamento trattano i dati secondo le rispettive informative privacy e secondo il ruolo privacy assunto nel rapporto con l’interessato e con Rosa Essenza.

7. DESTINATARI E CONDIVISIONE DEI DATI

I dati personali possono essere comunicati, nei limiti necessari alle finalità indicate nella presente Informativa, a:

• fornitori della piattaforma e-commerce;
• servizi di hosting e infrastruttura informatica;
• fornitori di software e assistenza tecnica;
• corrieri, spedizionieri e operatori logistici;
• fornitori di servizi di pagamento;
• istituti finanziari;
• consulenti contabili, fiscali, amministrativi e legali;
• fornitori di CRM e assistenza clienti;
• fornitori di servizi di e-mail marketing;
• fornitori di analytics e strumenti pubblicitari, quando consentito;
• soggetti che forniscono servizi antifrode e sicurezza;
• autorità pubbliche, giudiziarie o amministrative, ove previsto dalla legge.

I soggetti che trattano dati personali per conto di Rosa Essenza saranno nominati, quando necessario, Responsabili del trattamento ai sensi dell’art. 28 GDPR.

L’elenco aggiornato dei Responsabili del trattamento può essere richiesto scrivendo a sac@rosaessenza.com.

Rosa Essenza non vende i dati personali dei propri clienti a terzi.

8. TRASFERIMENTO DI DATI AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO

Alcuni fornitori tecnologici utilizzati da Rosa Essenza potrebbero trattare dati personali in Paesi situati al di fuori dello Spazio Economico Europeo (“SEE”).

Qualora ciò avvenga, Rosa Essenza adotterà le garanzie previste dal Capo V del GDPR, quali, a seconda del caso:

• decisioni di adeguatezza della Commissione europea;
• clausole contrattuali standard approvate dalla Commissione europea;
• altre garanzie previste dagli artt. 44 e seguenti del GDPR.

Il GDPR consente trasferimenti internazionali solo nel rispetto delle condizioni previste per mantenere adeguato il livello di protezione dei dati personali. Eur-Lex

L’interessato può richiedere informazioni sulle garanzie utilizzate scrivendo a sac@rosaessenza.com.

9. COOKIE E ALTRI STRUMENTI DI TRACCIAMENTO

Il sito può utilizzare cookie tecnici e altri strumenti necessari al corretto funzionamento del servizio.

L’utilizzo di cookie di profilazione, marketing, pubblicità o altri strumenti di tracciamento non strettamente necessari avverrà, quando richiesto, solo previo consenso dell’utente.

Al primo accesso al sito, l’utente deve poter:

• accettare i cookie non necessari;
• rifiutarli;
• personalizzare le proprie preferenze.

L’utente deve inoltre poter modificare o revocare le proprie scelte successivamente attraverso un collegamento facilmente accessibile sul sito, ad esempio “Gestisci preferenze cookie”.

Il Garante richiede che il consenso ai cookie non tecnici sia preventivo, libero e modificabile o revocabile facilmente dall’utente. Garante Privacy

Le informazioni dettagliate sui cookie utilizzati, i rispettivi fornitori, finalità e durata devono essere indicate nella Cookie Policy del sito.

10. DIRITTI DELL’INTERESSATO

Ai sensi degli artt. 15-22 GDPR, l’interessato può, ove ne ricorrano i presupposti:

• ottenere conferma dell’esistenza o meno di un trattamento dei propri dati personali;
• accedere ai propri dati personali;
• ottenere la rettifica di dati inesatti o incompleti;
• ottenere la cancellazione dei dati;
• richiedere la limitazione del trattamento;
• ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e richiederne la portabilità;
• opporsi al trattamento nei casi previsti dal GDPR;
• revocare in qualsiasi momento il consenso prestato;
• opporsi in qualsiasi momento al trattamento per finalità di marketing diretto;
• non essere sottoposto, nei casi previsti dalla normativa, a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o significativamente analoghi;
• proporre reclamo al Garante per la protezione dei dati personali.

Il GDPR riconosce espressamente i diritti di accesso, cancellazione, rettifica, limitazione, opposizione e portabilità. Eur-Lex

Per esercitare i propri diritti, l’interessato può scrivere a:

sac@rosaessenza.com

Rosa Essenza risponderà alla richiesta senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento, salvo le proroghe ammesse dal GDPR nei casi previsti. Garante Privacy

Qualora sia necessario verificare l’identità del richiedente per evitare accessi o cancellazioni fraudolente, Rosa Essenza potrà richiedere informazioni aggiuntive strettamente necessarie a tale verifica.

11. DIRITTO DI PROPORRE RECLAMO

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo al:

Garante per la protezione dei dati personali

senza pregiudizio di ogni altro ricorso amministrativo o giurisdizionale previsto dalla legge.

12. COMUNICAZIONI PROMOZIONALI

Le comunicazioni promozionali vengono inviate nel rispetto delle preferenze e dei consensi dell’utente.

Ogni comunicazione promozionale inviata via e-mail deve contenere un sistema semplice per interrompere ulteriori comunicazioni.

La revoca del consenso o l’opposizione al marketing non impediscono l’invio di comunicazioni necessarie per l’esecuzione di un ordine, come:

• conferme dell’ordine;
• aggiornamenti sulla spedizione;
• comunicazioni relative al pagamento;
• informazioni relative a resi o rimborsi;
• comunicazioni di sicurezza o servizio.

Rosa Essenza non richiederà mai tramite una normale e-mail promozionale la comunicazione della password completa dell’account o dei dati completi della carta di pagamento.

Eventuali comunicazioni sospette che utilizzino indebitamente il nome Rosa Essenza possono essere segnalate a sac@rosaessenza.com.

13. MINORI

Rosa Essenza non intende raccogliere consapevolmente dati personali di minori in violazione della normativa applicabile.

Per i servizi della società dell’informazione, la normativa italiana prevede che il minore che abbia compiuto 14 anni possa prestare autonomamente il consenso al trattamento dei propri dati nei casi disciplinati dall’art. 2-quinquies del Codice Privacy. Per il minore di 14 anni, ove il trattamento sia fondato sul consenso, esso deve essere prestato o autorizzato da chi esercita la responsabilità genitoriale. Garante Privacy

Restano ferme le ulteriori norme applicabili alla capacità di concludere contratti e acquistare prodotti online.

14. DECISIONI AUTOMATIZZATE

Rosa Essenza non sottopone gli utenti a decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato, salvo ove ciò sia espressamente indicato e consentito dalla normativa.

Qualora in futuro siano introdotti sistemi di tale natura, la presente Informativa sarà aggiornata indicando la logica utilizzata, l’importanza e le conseguenze previste per l’interessato.

15. LINK A SITI E SERVIZI DI TERZI

Il sito Rosa Essenza può contenere collegamenti a siti, piattaforme, social network o servizi gestiti da soggetti terzi.

Rosa Essenza non controlla e non è responsabile delle modalità di trattamento dei dati effettuate autonomamente da tali soggetti.

Prima di fornire dati personali attraverso servizi esterni, l’utente è invitato a consultare le rispettive informative privacy.

16. CONSERVAZIONE DEI DATI

I dati personali non saranno conservati per un periodo superiore a quello necessario alle finalità per cui sono stati raccolti, fatta salva la conservazione necessaria per obblighi legali, fiscali, contabili, amministrativi o per l’accertamento, l’esercizio e la difesa di diritti.

Alla scadenza del periodo applicabile, i dati saranno cancellati, anonimizzati in modo irreversibile o comunque resi non ulteriormente utilizzabili per la finalità originaria.

Il Garante italiano ha ribadito anche nel 2026 che l’informativa deve indicare periodi di conservazione precisi o criteri sufficientemente determinati, evitando formule eccessivamente generiche. Garante Privacy

17. MODIFICHE ALLA PRESENTE INFORMATIVA

Rosa Essenza può modificare o aggiornare la presente Informativa per adeguarla:

• a modifiche normative;
• a provvedimenti delle autorità competenti;
• a modifiche dei servizi offerti;
• all’introduzione di nuove tecnologie o modalità di trattamento.

La versione aggiornata sarà pubblicata sul sito indicando la relativa data di aggiornamento.

Qualora le modifiche siano sostanziali e la normativa lo richieda, gli utenti saranno adeguatamente informati e, ove necessario, sarà richiesto un nuovo consenso.

18. LEGGE APPLICABILE E FORO COMPETENTE

La presente Informativa e il trattamento dei dati personali effettuato da Rosa Essenza sono disciplinati dal Regolamento (UE) 2016/679, dal D.Lgs. 30 giugno 2003, n. 196, come modificato, e dalla normativa italiana ed europea applicabile in materia di protezione dei dati personali.

Eventuali controversie saranno, ove possibile, preliminarmente affrontate in via amichevole. Per contattare Rosa Essenza:

sac@rosaessenza.com

Per le controversie con un consumatore residente o domiciliato in Italia restano ferme le norme inderogabili sulla competenza territoriale e, in particolare, il foro del luogo di residenza o domicilio del consumatore nei casi previsti dalla legge.

La legge italiana stabilisce infatti, per le controversie consumeristiche ricomprese nell’art. 66-bis del Codice del Consumo, la competenza territoriale inderogabile del giudice del luogo di residenza o domicilio del consumatore, se situati in Italia. Normattiva

Per le controversie alle quali non si applichi un foro inderogabile previsto dalla legge, sarà competente il Foro di [FORO COMPETENTE].

19. PROPRIETÀ INTELLETTUALE

Salvo ove diversamente indicato, i contenuti, i testi, i marchi, i loghi, le immagini, gli elementi grafici e gli altri materiali presenti sul sito Rosa Essenza sono protetti dalla normativa applicabile in materia di diritto d’autore, marchi e proprietà intellettuale.

La riproduzione, distribuzione o utilizzo non autorizzato di tali contenuti è vietato nei limiti previsti dalla legge.