Informativa sulla privacy

Ultimo aggiornamento: luglio 2026

Ai sensi del Reg. UE 2016/679 (GDPR) e del D.Lgs. 196/2003 e s.m.i.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito web www.remodermis.com è:

Remodermis SRLS
Via Siviglia 5 – 00144 Roma (RM)
Codice Fiscale / P.IVA: 18309151001
REA: RM-1776375
PEC: remodermis@pec.it

Per qualsiasi questione relativa al trattamento dei tuoi dati personali puoi contattarci all'indirizzo PEC sopra indicato.

2. Tipologie di Dati Raccolti

2.1 Dati forniti volontariamente dall'utente

Durante la navigazione e l'utilizzo del sito, potresti fornirci volontariamente i seguenti dati:

• Nome e cognome
• Indirizzo email
• Numero di telefono
• Indirizzo di spedizione e fatturazione
• Dati di pagamento (gestiti direttamente da Shopify Payments – inclusi i pagamenti in USDC – o da PayPal, a seconda del metodo di pagamento scelto – Remodermis non conserva dati di carte di credito né chiavi o indirizzi wallet)
• Dati di fatturazione forniti su richiesta: Codice Fiscale, Partita IVA, codice destinatario SDI, PEC — trattati esclusivamente per l'emissione della fattura elettronica e la trasmissione al Sistema di Interscambio dell'Agenzia delle Entrate (conservazione 10 anni)
• Qualsiasi altra informazione che decidi di comunicarci tramite form di contatto o email

2.2 Dati raccolti automaticamente

Durante la navigazione, il sito raccoglie automaticamente alcuni dati tecnici tramite cookie e sistemi di tracciamento (previa acquisizione del tuo consenso dove richiesto):

• Indirizzo IP
• Tipo di browser e dispositivo utilizzato
• Pagine visitate e durata della visita
• Provenienza della visita (referral)
• Dati di navigazione e utilizzo del sito raccolti tramite Google Analytics 4 (identificativi pseudonimi via cookie, pagine visitate, eventi), previa acquisizione del consenso; i report che consultiamo sono in forma aggregata

3. Finalità e Basi Giuridiche del Trattamento

Trattiamo i tuoi dati personali per le finalità elencate di seguito, ciascuna con la relativa base giuridica e il periodo di conservazione:

• Gestione degli ordini e dei pagamenti — Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). Conservazione: 10 anni (obbligo fiscale).
• Spedizione dei prodotti acquistati — Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). Conservazione: 3 anni.
• Assistenza clienti e gestione reclami — Base giuridica: esecuzione del contratto / legittimo interesse. Conservazione: 3 anni.
• Invio newsletter e comunicazioni commerciali — Base giuridica: consenso (art. 6.1.a GDPR). Conservazione: fino a revoca del consenso.
• Analisi statistica del traffico (GA4) — Base giuridica: consenso (art. 6.1.a GDPR). Conservazione: 14 mesi (impostazione GA4).
• Pubblicità e retargeting (Meta pixel) — Base giuridica: consenso (art. 6.1.a GDPR), raccolto tramite banner cookie. Destinatario: Meta Platforms Ireland Ltd (informativa privacy di Meta). Durata del cookie _fbp: 3 mesi.
• Marketing personalizzato (Klaviyo) — analisi del comportamento di navigazione e acquisto (es. prodotto visualizzato, carrello abbandonato) per inviare comunicazioni e promemoria pertinenti. Base giuridica: consenso (art. 6.1.a GDPR); puoi opporti in qualsiasi momento ai sensi dell'art. 21 GDPR. Conservazione: fino a revoca del consenso.
• Gestione degli abbonamenti — attivazione, rinnovi ricorrenti, promemoria e portale di gestione. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). Conservazione: allineata agli ordini.
• Adempimenti fiscali e contabili — Base giuridica: obbligo legale (art. 6.1.c GDPR). Conservazione: 10 anni.
• Prevenzione frodi e sicurezza informatica — Base giuridica: legittimo interesse (art. 6.1.f GDPR). Conservazione: 12 mesi.

Domande al medico su prodotti e routine

Se utilizzi il form "Fai una domanda al medico" trattiamo: nome, indirizzo email e testo della domanda inviata.

Base giuridica: misure precontrattuali richieste dall'interessato / consenso (art. 6.1.b e 6.1.a GDPR). Conservazione: 12 mesi. Destinatario interno: il medico che cura le risposte.

Ti invitiamo a non inserire dati relativi al tuo stato di salute nel testo della domanda. Gli eventuali dati sanitari inseriti nonostante l'invito vengono cancellati e non utilizzati; per i dati sanitari eventualmente forniti spontaneamente, la base giuridica del trattamento è il consenso esplicito manifestato con l'invio del messaggio (art. 9.2.a GDPR).

4. Comunicazione e Diffusione dei Dati

I tuoi dati personali non vengono venduti a terzi. Possono essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di soggetti:

• Shopify Inc. – piattaforma e-commerce (responsabile del trattamento)
• Shopify Payments – provider di pagamento, per la gestione delle transazioni (carte di credito/debito, Apple Pay, Google Pay, USDC)
• Stripe e Coinbase Technologies, Inc. – rispettivamente elaborazione dei pagamenti e protocollo di pagamento in cripto-attività (rete Base) per le transazioni in USDC gestite tramite Shopify Payments; possibile trasferimento verso Paesi extra-UE sulla base delle garanzie di cui agli artt. 44 e ss. GDPR (clausole contrattuali standard / EU-US Data Privacy Framework, ove applicabile)
• PayPal (Europe) S.à r.l. et Cie, S.C.A. – provider di pagamento, per le transazioni effettuate con il metodo PayPal
• Amazon EU – responsabile per la logistica (stoccaggio, imballaggio e spedizione) di ogni ordine, tramite il servizio Amazon Fulfillment (FBA/MCF)
• Google LLC – per l'analisi del traffico tramite Google Analytics 4 (previa acquisizione del consenso)
• Meta Platforms Ireland Ltd – per finalità di pubblicità e retargeting (previa acquisizione del consenso)
• Klaviyo Inc. – per la gestione delle comunicazioni email e SMS e per il marketing personalizzato (previa acquisizione del consenso)
• Judge.me – per la raccolta e gestione delle recensioni prodotto
• Appstle – per la gestione tecnica degli abbonamenti e dei rinnovi ricorrenti (i dati di pagamento restano gestiti da Shopify Payments)
• Pandectes – per la gestione dei consensi cookie
• Fatture in Cloud / TeamSystem – per l'emissione delle fatture e gli adempimenti fiscali
• Professionisti e consulenti (incluso il commercialista) – limitatamente agli adempimenti legali, fiscali e contabili
• Autorità pubbliche – nei casi previsti dalla legge

I trasferimenti di dati verso fornitori situati negli Stati Uniti avvengono sulla base della decisione di adeguatezza EU-U.S. Data Privacy Framework, per i fornitori certificati (Google, Shopify, Klaviyo, Meta) e, in via residuale, tramite Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea. Una copia delle garanzie applicate può essere richiesta scrivendo a remodermis@pec.it.

5. Diritti dell'Interessato

In qualità di interessato, hai il diritto di:

• Accedere ai tuoi dati personali (art. 15 GDPR)
• Rettificare i dati inesatti o incompleti (art. 16 GDPR)
• Ottenere la cancellazione dei dati (art. 17 GDPR)
• Richiedere la limitazione del trattamento (art. 18 GDPR)
• Ricevere i tuoi dati in formato strutturato – portabilità (art. 20 GDPR)
• Opporti al trattamento per finalità di marketing diretto (art. 21 GDPR)
• Revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente

Per esercitare i tuoi diritti scrivi a: info@remodermis.com oppure via PEC a: remodermis@pec.it

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali: www.garanteprivacy.it

6. Sicurezza dei Dati

Remodermis adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione. Il sito utilizza protocollo HTTPS con certificato SSL. I pagamenti sono gestiti tramite provider certificati PCI-DSS.

7. Cookie

Per informazioni dettagliate sull'uso dei cookie, sulle tipologie utilizzate e su come gestire le tue preferenze, consulta la nostra Cookie Policy.

8. Intelligenza Artificiale

Per informazioni sull'uso di strumenti di Intelligenza Artificiale a supporto delle nostre attività si veda l'Informativa sull'uso dell'IA. Ti informiamo che nessuna decisione che produca effetti giuridici che ti riguardano, o che incida in modo analogamente significativo sulla tua persona, è basata unicamente su un trattamento automatizzato (art. 22 GDPR).

9. Modifiche alla Privacy Policy

Remodermis si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Ti invitiamo a consultarla periodicamente.

Remodermis SRLS – Via Siviglia 5, 00144 Roma – remodermis@pec.it – P.IVA 18309151001