Privacy Policy

Ultimo aggiornamento: 20 ottobre 2026

Questa informativa descrive il trattamento dei dati personali delle persone che visitano www.xagecosmetics.com, acquistano prodotti, creano un account, richiedono assistenza o si iscrivono alla newsletter. È resa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento e contatti

Il titolare del trattamento è SF S.R.L., Via N. Barbantini n. 930, 55100 Lucca (LU), Italia, P. IVA 02680450463. Per richieste sulla privacy e per esercitare i tuoi diritti puoi scrivere a info@sfsrl.com oppure a info@xagecosmetics.com. Telefono: 349 7592205.

2. Quali dati trattiamo

Acquisti e assistenza: nome, cognome, indirizzi di fatturazione e consegna, email, telefono se fornito, prodotti acquistati, importi, stato dei pagamenti, richieste di reso, recesso e assistenza e dati fiscali eventualmente necessari.
Account: dati di registrazione, accesso, indirizzi salvati e storico degli ordini associati al profilo.
Newsletter: indirizzo email e informazioni relative alla richiesta di iscrizione e alla gestione del consenso.
Navigazione e sicurezza: indirizzo IP, informazioni su browser e dispositivo, richieste alle pagine, dati tecnici e registrazioni necessari al funzionamento e alla protezione del sito.
Cookie e strumenti pubblicitari: identificativi e informazioni sulle interazioni con il sito, secondo le preferenze espresse e quanto descritto nella Cookie Policy.

I dati sono forniti direttamente da te oppure generati durante l’utilizzo dei servizi. Non inserire nelle note d’ordine o nei messaggi informazioni sanitarie o altri dati particolari non necessari alla tua richiesta.

3. Finalità e basi giuridiche

Gestire acquisti, pagamenti, consegne, resi e assistenza collegata agli ordini: esecuzione del contratto o di misure precontrattuali richieste da te (art. 6, par. 1, lett. b GDPR).
Creare e gestire l’account richiesto: erogazione del relativo servizio (art. 6, par. 1, lett. b GDPR). Puoi acquistare anche come ospite.
Adempiere agli obblighi fiscali, contabili e alle richieste delle autorità: obbligo legale (art. 6, par. 1, lett. c GDPR).
Rispondere a richieste di informazioni: misure precontrattuali, quando relative a un possibile acquisto; negli altri casi, legittimo interesse a gestire le comunicazioni ricevute (art. 6, par. 1, lett. b o f GDPR, secondo il caso).
Proteggere il sito e prevenire abusi e frodi, nonché accertare o difendere diritti: legittimo interesse alla sicurezza dei servizi e alla tutela del titolare e degli utenti (art. 6, par. 1, lett. f GDPR), nel rispetto dei loro diritti.
Inviare la newsletter e comunicazioni promozionali richieste: consenso facoltativo (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento.
Misurare campagne e svolgere attività pubblicitarie mediante strumenti non necessari: consenso espresso attraverso il banner e le relative preferenze (art. 6, par. 1, lett. a GDPR).

I dati necessari all’ordine sono indispensabili per concludere e gestire l’acquisto; la loro mancata comunicazione può impedirne l’esecuzione. La creazione di un account, la newsletter e il consenso agli strumenti pubblicitari sono facoltativi: il loro rifiuto non impedisce l’acquisto. Il trattamento necessario alla gestione dell’ordine non richiede un consenso promozionale.

4. Pagamenti

Il negozio utilizza Stripe e PayPal per i pagamenti elettronici e consente il bonifico bancario. I fornitori di pagamento trattano i dati necessari alla transazione, all’autenticazione e alla prevenzione delle frodi secondo il metodo scelto e le rispettive informative. SF S.R.L. riceve le informazioni necessarie a riconciliare e gestire il pagamento, ma non acquisisce direttamente i dati completi delle carte trattati dai prestatori di pagamento.

Puoi consultare le informative di Stripe e PayPal.

5. Cookie, Meta e servizi di terze parti

Il sito utilizza cookie e tecnologie necessarie al carrello, all’autenticazione, ai pagamenti, alla sicurezza e alla gestione delle preferenze. Per gli strumenti non necessari viene richiesto il consenso tramite il banner, dove puoi accettare, rifiutare o personalizzare le categorie disponibili e successivamente modificare la scelta.

Il sito integra strumenti Meta per il catalogo prodotti e la misurazione delle campagne su Facebook e Instagram. Le attività di misurazione pubblicitaria possono riguardare visite, visualizzazioni di prodotti, aggiunte al carrello, avvio del pagamento e acquisti, oltre ai relativi identificativi tecnici. Per dettagli sui trattamenti di Meta consulta la Normativa sulla privacy di Meta.

Per informazioni sui servizi, sulle finalità e sulla gestione delle preferenze consulta la Cookie Policy e il comando Gestisci consenso disponibile sul sito. Il rifiuto dei cookie pubblicitari non impedisce la consultazione del catalogo o l’acquisto.

6. Destinatari dei dati

Nei limiti necessari alle finalità indicate, i dati possono essere trattati dal personale autorizzato e dai fornitori di hosting, manutenzione, sicurezza e servizi informatici, dai prestatori di pagamento e dalle banche, dai corrieri incaricati della consegna e dai professionisti che assistono il titolare negli adempimenti contabili e legali. I dati possono essere comunicati alle autorità quando previsto dalla legge. I servizi pubblicitari ricevono i dati secondo le preferenze espresse e le rispettive condizioni di trattamento.

I fornitori operano, secondo il servizio e il ruolo concretamente svolto, come responsabili del trattamento o titolari autonomi. Per informazioni sui destinatari e sui fornitori relativi alla tua richiesta puoi contattare SF S.R.L. ai recapiti sopra indicati.

7. Trasferimenti fuori dallo Spazio Economico Europeo

L’utilizzo di servizi internazionali, in particolare per pagamenti e strumenti pubblicitari, può comportare trattamenti anche fuori dallo Spazio Economico Europeo. Gli eventuali trasferimenti devono avvenire nel rispetto del capo V GDPR, sulla base di decisioni di adeguatezza applicabili o di altre garanzie previste dal Regolamento, come le clausole contrattuali standard, secondo il servizio utilizzato. Le informative dei singoli fornitori riportano ulteriori dettagli; puoi chiedere informazioni sulle garanzie applicabili scrivendo al titolare.

8. Conservazione

La conservazione è determinata dalla finalità del trattamento e dagli obblighi applicabili:

Ordini, pagamenti e documentazione amministrativa: per gestire il rapporto, i resi e le contestazioni e per i periodi richiesti dagli obblighi fiscali e contabili e dalla tutela dei diritti.
Account: per la durata del servizio richiesto e fino alla richiesta di chiusura, ferme le informazioni da conservare per obblighi legali o per la gestione degli acquisti.
Newsletter: fino alla revoca del consenso o alla cessazione del servizio; le informazioni necessarie a documentare la richiesta e la revoca possono essere conservate nei limiti necessari a dimostrare il corretto trattamento.
Assistenza: per il tempo necessario a gestire la richiesta e gli eventuali sviluppi o contestazioni.
Dati tecnici, cookie e sicurezza: secondo la durata e la funzione dei singoli strumenti e le esigenze di verifica di eventuali abusi; per i cookie consulta la Cookie Policy e le informative dei fornitori.

9. I tuoi diritti e la revoca del consenso

Nei casi e nei limiti previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati e opporti ai trattamenti fondati sul legittimo interesse. Puoi revocare il consenso senza pregiudicare la liceità del trattamento precedente. Per la newsletter scrivi a info@xagecosmetics.com; per i cookie usa Gestisci consenso.

Invia le richieste a info@sfsrl.com o info@xagecosmetics.com. Riceverai riscontro nei termini previsti dal GDPR; potranno essere chieste soltanto le informazioni necessarie a verificare l’identità e gestire la richiesta. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali e ricorrere agli altri mezzi di tutela previsti dalla legge.

10. Aggiornamenti

Questa informativa può essere aggiornata quando cambiano i servizi o le modalità di trattamento. La data dell’ultima revisione è indicata all’inizio della pagina.