Informativa sulla privacy
Ultimo aggiornamento: 14 ottobre 2026
Questa informativa spiega quali dati personali trattiamo quando visiti www.amerin.eu o www.amerin.ro, acquisti prodotti amerin, ti iscrivi alla newsletter o ci contatti. Spiega anche perché usiamo i tuoi dati, per quanto tempo li conserviamo, con chi li condividiamo e quali sono i tuoi diritti. La applichiamo in conformità al regolamento (UE) 2016/679 (il “GDPR”), alla legge rumena n. 190/2018 e alla legge rumena n. 506/2004.
1. Chi è responsabile dei tuoi dati
Il titolare del trattamento è BEAUTY & WELLNESS COUNTER S.R.L., con sede legale in Str. Ioan Budai-Deleanu nr. 5, Cugir, contea di Alba, 515600, Romania, iscrizione al registro delle imprese n. J2026049511004 (EUID ROONRC.J2026049511004), codice fiscale (CUI) 55415560 (“amerin”, “noi”, “ci”).
Per domande sui tuoi dati o per esercitare i tuoi diritti, scrivi a hello@amerin.eu o alla nostra sede legale. Telefono e WhatsApp: +40 775 059 364. Non siamo tenuti per legge a nominare un responsabile della protezione dei dati (DPO); le tue richieste sono gestite direttamente dal team amerin.
2. Quali dati trattiamo
- Dati identificativi e di contatto: nome e cognome, indirizzo e-mail, numero di telefono, indirizzi di consegna e fatturazione.
- Dati degli ordini: i prodotti ordinati, il valore dell'ordine, il metodo di consegna, il metodo e lo stato del pagamento, lo storico degli ordini, i resi e i reclami.
- Dati di pagamento: i dati della carta vengono inseriti direttamente presso il gestore dei pagamenti. Noi vediamo solo informazioni limitate, come tipo di carta, ultime cifre ed esito del pagamento. Per i bonifici vediamo il nome del pagatore e il conto di provenienza. Per i rimborsi usiamo il conto bancario (IBAN) che ci indichi, ad esempio tramite il modulo di reso.
- Dati dell'account: l'indirizzo e-mail usato per accedere, gli indirizzi salvati e lo storico degli ordini.
- Dati di marketing: iscrizione alla newsletter o ai messaggi WhatsApp, data del consenso, interazioni con le nostre e-mail (aperture, clic) e, se scegli di comunicarla, data di nascita.
- Recensioni: nome visualizzato, valutazione, testo e foto che pubblichi.
- Messaggi: il contenuto dei messaggi inviati tramite il modulo di contatto, via email, telefono o WhatsApp.
- Dati tecnici e di navigazione: indirizzo IP, tipo di dispositivo e browser, lingua, pagine visitate, prodotti visualizzati, azioni nel carrello e al pagamento e provenienza della visita. Parte di questi dati viene raccolta tramite cookie e tecnologie simili, descritti nella nostra Informativa sui cookie.
Non chiediamo dati sanitari. Se ci scrivi per un problema cutaneo o una reazione dopo l’uso di un prodotto, usiamo queste informazioni solo per risponderti e gestire la segnalazione. La base giuridica è il tuo consenso esplicito, che chiediamo quando necessario (articolo 9(2)(a) GDPR), oppure, per gli effetti indesiderabili che dobbiamo segnalare, gli obblighi di cosmetovigilanza del regolamento (CE) n. 1223/2009 sui prodotti cosmetici (articolo 9(2)(i) GDPR).
3. Perché usiamo i tuoi dati e su quale base giuridica
| Finalità | Base giuridica (articolo 6 GDPR) |
|---|---|
| Ricezione, addebito, preparazione e consegna degli ordini; comunicazioni relative agli ordini | Esecuzione di un contratto (b) |
| Account cliente | Esecuzione di un contratto (b) |
| Emissione di fatture, registrazioni contabili e comunicazioni nel sistema rumeno RO e-Factura | Obbligo legale (c) |
| Diritto di recesso, resi, rimborsi, reclami e garanzia legale di conformità | Esecuzione di un contratto e obbligo legale (b e c) |
| Rispondere ai messaggi inviati tramite modulo, e-mail, telefono o WhatsApp | Esecuzione di un contratto o nostro legittimo interesse a rispondere alle richieste (b o f) |
| Confermare gli ordini in contrassegno tramite telefono, SMS o WhatsApp | Esecuzione di un contratto (b) |
| Prevenzione delle frodi nei pagamenti, sicurezza del negozio e rilevamento di errori tecnici | Legittimo interesse (f) |
| Newsletter, offerte via e-mail o WhatsApp, buono di benvenuto e messaggio di compleanno | Consenso (a); articolo 12 della legge rumena n. 506/2004 |
| L'email con cui ti chiediamo una recensione dopo la consegna | Legittimo interesse (f): conoscere le opinioni dei clienti sui nostri prodotti. Puoi opporti in qualsiasi momento tramite il link nell'email. |
| Pubblicazione della tua recensione sul sito | Consenso (a), espresso quando invii la recensione |
| Statistiche sull'uso del sito e analisi del comportamento di navigazione | Consenso (a), espresso nel banner dei cookie |
| Pubblicità personalizzata, remarketing e misurazione delle prestazioni pubblicitarie | Consenso (a), espresso nel banner dei cookie |
| Collaborare con partner e clienti commerciali, affiliati e creatori di contenuti (programmi B2B, di affiliazione e per influencer), sulla base dei dati inviati tramite i moduli di iscrizione | Legittimo interesse (f) o misure precontrattuali (b) |
| Accertare, esercitare o difendere diritti davanti ad autorità o tribunali | Legittimo interesse (f) e obbligo legale (c) |
Fornire i dati necessari per un ordine è una condizione per concludere il contratto: senza nome, indirizzo e recapiti non possiamo effettuare la consegna. I dati per il marketing sono facoltativi.
4. Pubblicità e misurazione pubblicitaria
Solo se accetti i cookie di marketing, usiamo strumenti di Meta (Facebook, Instagram), Google (Google Ads, Google Merchant Center) e Microsoft (Microsoft Advertising) per mostrarti annunci amerin pertinenti e capire quali portano a visite e ordini.
In quel caso, il negozio invia a questi fornitori eventi come la visualizzazione di un prodotto, l’aggiunta al carrello o il completamento di un ordine, insieme al valore dell’ordine e ai prodotti ordinati. Per associare un ordine a un annuncio che hai visto, può inviare anche indirizzo e-mail, numero di telefono o indirizzo in forma pseudonimizzata (tramite hashing). Le piattaforme possono usare questi dati per creare segmenti di pubblico. Si tratta di una forma di profilazione il cui unico effetto riguarda gli annunci che vedi.
Meta e Google sono contitolari con noi della raccolta dei dati tramite i loro pixel e titolari indipendenti dei successivi trattamenti. Puoi revocare il consenso in qualsiasi momento nelle impostazioni dei cookie.
5. Con chi condividiamo i tuoi dati
Non vendiamo i tuoi dati personali. Li condividiamo solo nella misura necessaria con:
- Shopify (Shopify International Limited, Irlanda, e le sue affiliate): la piattaforma che gestisce il nostro negozio, inclusi checkout, account cliente, email relative agli ordini e newsletter, messaggi di marketing WhatsApp, moduli e analisi del negozio. Se paghi con Shop Pay o usi l'app Shop, Shopify tratta anche i dati del tuo account Shop per proprio conto.
- Pagamenti: Shopify Payments, che elabora i pagamenti con carta e portafogli digitali (per esempio Apple Pay, Google Pay, Shop Pay); la nostra banca, per bonifici e rimborsi; il corriere, per la riscossione dei pagamenti in contrassegno. Per le verifiche sui pagamenti e la prevenzione delle frodi, il gestore dei pagamenti agisce anche come titolare autonomo del trattamento.
- Corrieri che consegnano il tuo ordine o ritirano il reso: nome, indirizzo, numero di telefono e, per il contrassegno, importo da incassare. Il nome del corriere compare nell’e-mail di spedizione.
- Judge.me: il nostro sistema di recensioni, che invia l’e-mail di richiesta e pubblica le recensioni.
- Google (Google Ireland Limited): Google Analytics, Google Ads e Google Merchant Center, solo con il tuo consenso ai cookie. L'app di accessibilità del sito carica anche il servizio Google Translate.
- Meta (Meta Platforms Ireland Limited): Meta Pixel e Conversions API, solo con il tuo consenso. Se ci scrivi su WhatsApp o ti iscrivi ai nostri messaggi WhatsApp, i messaggi passano attraverso WhatsApp Ireland Limited.
- Microsoft (Microsoft Ireland Operations Limited): Microsoft Clarity per statistiche e registrazioni delle sessioni di navigazione e Microsoft Advertising.
- Fornitori di applicazioni installate nel nostro negozio: l’app per gli sconti quantità (Sales Surge Labs), che riceve dati di navigazione a fini statistici e usa il servizio Sentry per rilevare errori, e l’app per l’accessibilità (Easy Apps Ecom).
- Il nostro sistema di analisi «Digital Growth Intelligence», ospitato sul dominio bwcounter.com del gruppo Beauty & Wellness Counter, che riceve dati di navigazione solo con il tuo consenso.
- I nostri fornitori di servizi: contabilità, servizi informatici e consulenza legale. Sono vincolati alla riservatezza.
- Autorità pubbliche: l’autorità fiscale rumena (ANAF), anche tramite il sistema RO e-Factura, l’autorità per la tutela dei consumatori (ANPC), i tribunali o gli organi investigativi, quando la legge lo richiede.
I fornitori che trattano dati per nostro conto devono farlo in base a un contratto concluso ai sensi dell’articolo 28 GDPR, solo secondo le nostre istruzioni e con misure di sicurezza adeguate.
6. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori indicati sopra, ad esempio Shopify, Google, Meta, Microsoft e i fornitori di app, possono trattare dati anche fuori dal SEE, in particolare in Canada e negli Stati Uniti. Questi trasferimenti sono consentiti solo con le garanzie previste dal capo V del GDPR:
- una decisione di adeguatezza della Commissione europea, per esempio per il Canada o per le aziende statunitensi certificate nell'ambito del quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework);
- oppure le clausole contrattuali standard approvate dalla Commissione europea.
Per Shopify, Google, Meta e Microsoft queste garanzie sono descritte nelle condizioni pubbliche di trattamento dei dati di ciascun fornitore.
Puoi richiedere una copia delle garanzie applicabili a hello@amerin.eu.
7. Per quanto tempo conserviamo i tuoi dati
| Dati | Periodo |
|---|---|
| Registrazioni contabili e documenti giustificativi, come le fatture | 5 anni, calcolati dal 1 luglio dell’anno successivo alla chiusura dell’esercizio finanziario in cui sono stati redatti (articolo 25 della legge contabile rumena n. 82/1991, modificata dalla legge n. 36/2023) |
| Altri dati sugli ordini, resi e reclami | 3 anni dalla consegna o dalla risoluzione del reclamo, per la garanzia legale e il termine generale di prescrizione |
| Account cliente | Finché non lo elimini o ci chiedi di farlo; gli ordini sono conservati per i periodi indicati sopra |
| Newsletter, messaggi WhatsApp, data di nascita | Fino alla disiscrizione o alla revoca del consenso. Conserviamo la prova del consenso e della disiscrizione per un massimo di 3 anni successivi, per dimostrare di aver rispettato la legge. |
| Messaggi e richieste | 3 anni dall'ultima comunicazione |
| Recensioni | Finché sono pubblicate o finché non ne chiedi la cancellazione |
| Dati analitici (Google Analytics) | Fino a 14 mesi |
| Registrazioni delle sessioni (Microsoft Clarity) | 30 giorni; dati aggregati fino a 9 mesi |
| Cookie | I periodi nella nostra Informativa sui cookie |
| Dati di partner B2B, affiliati e creatori di contenuti | Per la durata del rapporto di collaborazione e per 3 anni dalla sua conclusione |
Alla fine del periodo, i dati vengono cancellati o anonimizzati. In caso di controversia o controllo in corso, li conserviamo fino alla sua conclusione.
8. I tuoi diritti
In relazione ai tuoi dati, hai diritto:
- di accesso: sapere quali dati trattiamo e riceverne una copia;
- alla rettifica: correggere dati inesatti o completare dati incompleti;
- alla cancellazione, quando i dati non sono più necessari, revochi il consenso o il trattamento è illecito, salvo i dati che dobbiamo conservare per legge;
- alla limitazione del trattamento, per esempio mentre esaminiamo un’opposizione;
- alla portabilità: ricevere i dati forniti in formato strutturato o chiederci di trasmetterli a un altro titolare;
- di opposizione al trattamento basato sul legittimo interesse; puoi sempre opporti al marketing diretto, senza fornire una motivazione;
- a revocare il consenso in qualsiasi momento, senza pregiudicare i trattamenti precedenti;
- a non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o analogamente significativi. Il gestore dei pagamenti, in qualità di titolare indipendente, può rifiutare automaticamente una transazione in base ai propri sistemi antifrode e segnali di rischio automatizzati possono comportare un ulteriore controllo dell'ordine, come indicato nella nostra Informativa sui pagamenti. Se una decisione basata unicamente su un trattamento automatizzato ti riguarda in questo modo, hai diritto a ottenere il nostro intervento umano, esprimere il tuo punto di vista e contestare la decisione (articolo 22 GDPR).
Scrivici a hello@amerin.eu. Rispondiamo entro un mese. Per richieste complesse il termine può essere prorogato di altri due mesi e te ne informeremo. Se non riusciamo a identificarti dai dati disponibili, possiamo chiedere informazioni aggiuntive esclusivamente per la verifica.
Puoi annullare l’iscrizione alla newsletter tramite il link in ogni e-mail e ai messaggi WhatsApp con l’opzione nel messaggio o scrivendoci. Puoi modificare le preferenze sui cookie in qualsiasi momento dalla nostra Informativa sui cookie.
Hai anche il diritto di presentare un reclamo all'autorità rumena per la protezione dei dati, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, Bucharest, 010336, www.dataprotection.ro, anspdcp@dataprotection.ro, oppure all'autorità del paese UE in cui vivi. Contattaci prima, così possiamo cercare di risolvere direttamente la questione.
9. Sicurezza dei dati
Usiamo connessioni crittografate (HTTPS), accessi limitati alle persone che necessitano dei dati, autenticazione sicura per gli account amministratore e fornitori che rispettano standard di sicurezza riconosciuti, compreso PCI DSS per i pagamenti con carta. Non conserviamo i dati completi delle carte.
10. Minori
Il sito e i prodotti sono destinati a persone di almeno 18 anni. Non raccogliamo consapevolmente dati di minori di 16 anni. Se scopri che un minore ci ha inviato dati, contattaci e li elimineremo.
11. Siti e servizi esterni
La valutazione della pelle su myskin.bwcounter.com, i social network e gli altri siti collegati dal nostro hanno le proprie informative sulla privacy. Leggile prima di usare questi servizi.
12. Modifiche
Possiamo aggiornare questa informativa quando cambiano i servizi che usiamo o la legge. La data dell’ultimo aggiornamento compare all’inizio della pagina. In caso di modifiche significative, ti informeremo anche via e-mail o con un avviso visibile sul sito.