Informativa sulla privacy e sui cookie

Ultimo aggiornamento: 8 luglio 2026.

La presente informativa spiega come Dermagic Europe raccoglie, utilizza e protegge i dati personali che Lei fornisce quando utilizza questo sito web. Ci impegniamo a tutelare la Sua privacy e a essere chiari su ciò che facciamo con i Suoi dati.

Chi è il titolare del trattamento?

Il titolare del trattamento dei dati personali raccolti su questo sito web è:

Dermagic Europe
IDA Industrial Estate
Eurobase House, 312 Cork Rd
Waterford X91 EH5N
Irlanda
customerservice@dermagic.eu · +44 7425 388643

Se ha domande su come vengono utilizzati i Suoi dati, o desidera esercitare uno dei diritti indicati di seguito, ci scriva un'e-mail all'indirizzo riportato sopra.

Quali dati raccogliamo

A seconda di come utilizza il sito, possiamo raccogliere:

• Nome e recapiti (indirizzo e-mail, numero di telefono, indirizzo postale).
• Informazioni sull'ordine (articoli acquistati, prezzi pagati, indirizzo di consegna, stato dell'ordine).
• Stato del pagamento (approvato / rifiutato / rimborsato). Non vediamo né conserviamo mai il numero completo della Sua carta — Stripe gestisce i dati della carta per nostro conto.
• Informazioni sull'account se si registra (e-mail di accesso, hash della password, indirizzi, profili degli animali che sceglie facoltativamente di aggiungere).
• Contenuto delle conversazioni in live chat con Sophie, la nostra assistente di chat (vedere la sezione più avanti).
• Contenuto del carrello quando abbandona il sito senza completare l'ordine, per le nostre e-mail di recupero del carrello abbandonato (vedere la sezione più avanti).
• Informazioni tecniche raccolte automaticamente: tipo di browser, tipo di dispositivo, indirizzo IP e cookie (vedere la tabella dei cookie in fondo a questa pagina).

Perché li utilizziamo e la nostra base giuridica

Ai sensi del General Data Protection Regulation (GDPR) del Regno Unito e dell'UE siamo tenuti a indicarLe la base giuridica sulla quale trattiamo i Suoi dati. In pratica ci basiamo su quanto segue:

• Per evadere il Suo ordine (nome, indirizzo, contenuto dell'ordine, stato del pagamento, dati di spedizione condivisi con DHL) — base giuridica: esecuzione di un contratto (GDPR art. 6(1)(b)).
• Per gestire resi, rimborsi e richieste in garanzia — esecuzione di un contratto e adempimento di un obbligo legale (art. 6(1)(b)/(c)).
• Per conservare la documentazione fiscale e contabile — obbligo legale (art. 6(1)(c)).
• Per inviare e-mail transazionali (conferme d'ordine, notifiche di spedizione, reimpostazioni della password, risposte alle richieste) — esecuzione di un contratto.
• Per inviare e-mail di recupero del carrello abbandonato — legittimo interesse a offrire ai clienti esistenti o potenziali la possibilità di completare l'acquisto (art. 6(1)(f); soft opt-in ai sensi di UK PECR / EU e-Privacy). Può disiscriversi in qualsiasi momento tramite il link di disiscrizione con un clic presente in ogni e-mail di recupero.
• Per rispondere alle domande che ci invia tramite la live chat, il modulo di contatto o la richiesta di rivendita — legittimo interesse ad assistere i clienti e a valutare le richieste commerciali.
• Per misurare l'utilizzo del sito (Google Analytics 4, misurazione delle conversioni di Google Ads) — consenso prestato tramite il nostro banner dei cookie (art. 6(1)(a)). Non viene caricato finché non accetta.
• Per il monitoraggio della sicurezza dei prodotti — quando un cliente o una conversazione in chat segnala una reazione avversa in un animale, conserviamo la documentazione come richiesto dagli obblighi di sicurezza dei prodotti cosmetici — obbligo legale / interessi vitali.
• Per rilevare e prevenire abusi (tentativi di frode, abusi in chat, spam) — legittimo interesse.

Con chi condividiamo i Suoi dati

Condividiamo i Suoi dati solo con i terzi di cui abbiamo bisogno per gestire il servizio, e soltanto per la finalità che ciascuno di essi persegue. Ognuno di loro è contrattualmente obbligato a trattare i Suoi dati per nostro conto e non per finalità proprie.

• Stripe — elabora i pagamenti con carta, Apple Pay e Google Pay. I dati della carta vengono trasmessi direttamente a Stripe e non raggiungono mai i nostri server.
• PayPal — elabora i pagamenti PayPal se sceglie questo metodo.
• DHL Express — riceve il Suo nome, indirizzo, numero di telefono ed e-mail per poter consegnare il Suo ordine e consentirLe di tracciarlo.
• SendGrid (Twilio) — invia le nostre e-mail transazionali (conferma d'ordine, recupero del carrello, reimpostazione della password, passaggio dalla chat, ecc.). Riceve solo l'indirizzo e-mail e il contenuto del messaggio.
• Anthropic — alimenta Sophie, la nostra assistente di live chat. Utilizzata solo se apre la chat e accetta il consenso alla chat. Vedere la sezione su Sophie più avanti.
• Google — riceve eventi di analisi dell'utilizzo (Google Analytics 4 + misurazione delle conversioni di Google Ads) solo se presta il consenso tramite il banner dei cookie. I dati vengono trasmessi a Google Ireland Ltd.
• Hetzner Online GmbH — ospita i nostri server nell'Unione Europea (Germania + Finlandia). Tutti i dati dei clienti a riposo risiedono lì.

Fatta eccezione per quanto sopra, non vendiamo, non cediamo e non condividiamo i Suoi dati personali con terzi per le loro finalità di marketing.

Trasferimenti internazionali

La maggior parte dei nostri trattamenti avviene all'interno dell'UE. Due fornitori comportano trasferimenti al di fuori dell'UE/del Regno Unito:

• Stripe e SendGrid hanno sede negli Stati Uniti ma sono certificati nell'ambito dell'EU-US Data Privacy Framework, che garantisce un livello di protezione adeguato.
• Anthropic (chat) ha sede negli Stati Uniti; il trasferimento è coperto dalle Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea. Anthropic non utilizza i dati delle conversazioni per addestrare i propri modelli.

Per quanto tempo conserviamo i Suoi dati

• Account cliente: per tutto il tempo in cui l'account è attivo. Può richiederne la cancellazione in qualsiasi momento.
• Documentazione degli ordini: conservata per almeno sei anni dopo la transazione, per adempiere agli obblighi fiscali e contabili.
• Richieste tramite modulo di contatto / richieste di rivendita: fino a due anni dopo l'ultimo contatto, poi cancellate o anonimizzate.
• Lista e-mail di marketing: fino alla Sua disiscrizione, poi rimozione entro 30 giorni (un record di soppressione dell'indirizzo e-mail viene conservato a tempo indeterminato affinché non Le scriviamo di nuovo per errore).
• Dati di recupero del carrello: i contenuti dei carrelli abbandonati vengono eliminati insieme agli altri dati dei carrelli inattivi (di norma entro 90 giorni dall'abbandono del carrello).
• Conversazioni in chat: anonimizzate 90 giorni dopo l'ultimo messaggio. Le conversazioni contrassegnate come segnalazione di una reazione avversa in un animale sono conservate per almeno cinque anni (vedere di seguito).
• Statistiche del sito (Google Analytics 4): Google conserva i dati degli eventi per 14 mesi per impostazione predefinita.

Live chat (Sophie)

Il sito offre un'assistente di live chat facoltativa chiamata Sophie, che può aiutarLa con domande sui prodotti, indicazioni sui problemi cutanei e, se ha effettuato l'accesso, con i Suoi ordini. Sophie viene caricata solo dopo che ha prestato il consenso alla chat tramite il nostro banner dei cookie; può revocare tale consenso in qualsiasi momento dal gestore delle preferenze collegato nel piè di pagina.

Che cosa viene raccolto quando chatta:

• I messaggi che digita nel pannello della chat.
• Le risposte di Sophie (comprese le informazioni su prodotti o problemi cutanei consultate per risponderLe).
• Un hash con salt, che ruota ogni giorno, del Suo indirizzo IP (utilizzato solo per rilevare abusi).
• La stringa user agent del Suo browser.
• Se ha effettuato l'accesso, il Suo ID cliente viene collegato alla conversazione affinché Sophie possa consultare i Suoi ordini e i Suoi indirizzi quando glielo chiede.

Come vengono gestite le conversazioni:

• I messaggi della chat vengono inviati in modo sicuro ad Anthropic, il nostro responsabile del trattamento per l'IA di chat, che genera le risposte di Sophie. Anthropic tratta i messaggi per produrre la risposta e può conservarli brevemente per la prevenzione degli abusi; non utilizza le conversazioni dello Store per addestrare i propri modelli.
• Le conversazioni sono archiviate sui nostri server nell'Unione Europea.
• Se chiede di parlare con una persona, o se Sophie rileva una domanda che è meglio gestita da una persona (resi, rimborsi, sospette reazioni avverse, indicazioni mediche), la conversazione viene contrassegnata per il nostro team di assistenza clienti e riceve risposta via e-mail entro un giorno lavorativo.
• Le conversazioni ordinarie vengono anonimizzate 90 giorni dopo l'ultimo messaggio — il contenuto dei messaggi viene sostituito e gli hash IP e i dettagli dello user agent vengono cancellati.
• Le conversazioni contrassegnate come segnalazione di una reazione avversa in un animale vengono conservate per la revisione della sicurezza del prodotto per almeno cinque anni, in linea con gli obblighi di sicurezza dei prodotti cosmetici, e sono esenti dalla cancellazione automatica.

I Suoi diritti:

• Può chiederci in qualsiasi momento una copia della trascrizione della Sua chat (esportazione ai sensi dell'articolo 20 del GDPR).
• Può chiederci di cancellare una conversazione; accoglieremo la richiesta a meno che non riguardi la segnalazione di un evento avverso, nel qual caso Le spiegheremo il motivo e Le offriremo in alternativa l'anonimizzazione.
• Sophie è un'assistente automatizzata. Ha sempre la possibilità di passare a una persona; utilizzi il link «Parla invece con una persona» all'interno del pannello della chat oppure scriva all'indirizzo e-mail indicato nella nostra pagina Contatti.

E-mail di recupero del carrello abbandonato

Se avvia un carrello sul sito e lo abbandona prima di completare l'ordine, possiamo inviarLe fino a tre e-mail di sollecito all'indirizzo e-mail digitato in fase di checkout, sulla base del soft opt-in — una base giuridica riconosciuta dalle UK Privacy and Electronic Communications Regulations e dalla EU e-Privacy Directive per i rapporti con clienti esistenti o potenziali relativi a prodotti simili.

La tempistica è la seguente:

• Circa 24 ore dopo l'abbandono del carrello: un promemoria cordiale con gli articoli ancora presenti nel carrello.
• Circa 3 giorni dopo: un secondo promemoria con un piccolo codice sconto valido una sola volta.
• Circa 7 giorni dopo: un ultimo promemoria con un codice sconto valido una sola volta leggermente più alto; dopo tale momento non invieremo altre e-mail relative a questo carrello.

Ogni e-mail contiene in fondo un link di disiscrizione con un clic. Facendo clic su di esso si interrompono tutte le future e-mail di recupero del carrello a Lei destinate, sia per il carrello a cui si riferiva sia per qualsiasi carrello futuro associato allo stesso account cliente. La disiscrizione ha effetto immediato e la rispettiamo nelle visite successive.

Che cosa raccogliamo per questa finalità:

• L'indirizzo e-mail digitato in fase di checkout.
• Gli articoli presenti nel Suo carrello nel momento in cui lo ha abbandonato.
• Se ha fatto clic su un link di ripristino in un'e-mail precedente (in modo da attribuire quale e-mail L'ha riportata sul sito, e affinché l'attribuzione della conversione alimenti le nostre analisi interne).
• Se ha utilizzato un codice sconto di recupero (così da non emetterne un altro per lo stesso carrello).

Che cosa NON facciamo:

• Non condividiamo il Suo indirizzo e-mail o il contenuto del Suo carrello con terzi al di là del nostro fornitore di consegna e-mail (SendGrid, che trasmette il messaggio ed è contrattualmente obbligato a utilizzarlo solo per tale finalità).
• Per impostazione predefinita non inviamo e-mail di recupero ai clienti commerciali.
• Non conserviamo i dati relativi al recupero oltre quanto necessario — le righe anonime dei carrelli il cui contenuto non è più commercialmente rilevante vengono eliminate insieme agli altri dati dei carrelli inattivi.

Ha inoltre il diritto, ai sensi dell'articolo 21 del GDPR, di opporsi in qualsiasi momento al marketing diretto. Il link di disiscrizione con un clic è il modo più semplice per esercitare questo diritto; può anche scriverci tramite la pagina Contatti e daremo seguito manualmente alla richiesta.

Sicurezza

Ci impegniamo a mantenere sicure le Sue informazioni. Il traffico tra il Suo browser e i nostri server è cifrato con TLS. Le password sono conservate esclusivamente come hash con salt — non deteniamo mai la Sua password in una forma che potremmo leggere. I dati della carta non raggiungono mai i nostri server; Stripe li gestisce end-to-end. I backup dei nostri database sono cifrati (GPG) prima di lasciare il server primario e sono conservati in una sede esterna ospitata nell'UE.

I Suoi diritti ai sensi del GDPR (Regno Unito / UE)

Ha il diritto di:

• Accedere a una copia dei dati personali che deteniamo su di Lei (richiesta di accesso dell'interessato). È gratuita, a meno che la richiesta non sia manifestamente infondata o eccessiva.
• Rettificare qualsiasi informazione che ritenga inesatta o incompleta.
• Cancellare i Suoi dati personali («diritto all'oblio»), fatta salva la nostra necessità di conservare la documentazione per obblighi fiscali, di garanzia e di sicurezza dei prodotti.
• Limitare il trattamento dei Suoi dati od opporsi ad esso.
• Portabilità dei dati — ricevere i Suoi dati in un formato leggibile da dispositivo automatico.
• Revocare il consenso in qualsiasi momento laddove ci siamo basati sul consenso (ad esempio, e-mail di marketing o cookie di statistica).

Per esercitare uno di questi diritti, scriva a customerservice@dermagic.eu. Risponderemo entro un mese.

Se non è soddisfatto della nostra risposta, ha il diritto di presentare un reclamo alla Sua autorità per la protezione dei dati. In Irlanda è la Data Protection Commission; nel Regno Unito è l'Information Commissioner's Office; gli altri residenti nell'UE possono rivolgersi alla propria autorità di controllo nazionale.

Minori

Questo sito non è rivolto ai bambini. Non raccogliamo consapevolmente dati personali da persone di età inferiore a 16 anni senza il consenso dei genitori. Se ritiene che un minore ci abbia fornito dati, La preghiamo di contattarci e li rimuoveremo.

Link ad altri siti web

Il nostro sito può contenere link ad altri siti web di interesse. Una volta lasciato questo sito, non siamo responsabili della protezione o della riservatezza delle informazioni che fornisce a tali siti. Dovrebbe leggere le loro informative sulla privacy.

Modifiche alla presente informativa

Possiamo aggiornare di tanto in tanto la presente informativa per riflettere i cambiamenti nel nostro modo di operare. Quando lo faremo, cambierà la data «Ultimo aggiornamento» in alto. In caso di modifiche sostanziali, faremo del nostro meglio per avvisare in anticipo via e-mail i clienti interessati.

I cookie che utilizziamo

Un cookie è un piccolo file memorizzato sul Suo dispositivo. Alcuni cookie sono strettamente necessari al funzionamento del sito; altri li impostiamo solo dopo che ha prestato il consenso tramite il nostro banner dei cookie.

Strettamente necessari (sempre impostati)

Cookie	Finalità	Conservazione
_medusa_jwt	La mantiene connesso al Suo account cliente. HttpOnly, sicuro.	Sessione / fino alla disconnessione
_medusa_cart_id	Associa il Suo carrello al Suo browser affinché gli articoli restino tra una visita e l'altra.	7 giorni
_medusa_cache_id	Indicatore di invalidazione della cache utilizzato quando il Suo carrello cambia.	Sessione
_medusa_locale	Ricorda la Sua scelta della lingua (inglese / tedesco / francese / polacco / italiano / spagnolo).	1 anno
_dermagic_currency	Ricorda la valuta che ha scelto (EUR / GBP / PLN / AED).	1 anno
_dermagic_geo_country	Paese rilevato dal Suo indirizzo IP (tramite Cloudflare), utilizzato per preselezionare la regione di spedizione corretta.	1 ora
_dermagic_consent	Ricorda le Sue scelte nel banner dei cookie (statistiche attivate / disattivate, chat attivata / disattivata).	1 anno
_dermagic_chat	Collega il Suo browser alla Sua sessione di chat con Sophie affinché la conversazione persista tra un caricamento di pagina e l'altro. HttpOnly. Impostato solo dopo che ha accettato il consenso alla chat.	30 giorni

Statistiche (impostati solo se accetta «Statistiche» nel banner dei cookie)

Cookie	Finalità	Conservazione
_ga, _ga_<id>	Google Analytics 4 — identificatori anonimi di visitatore e di sessione che ci permettono di misurare come le persone trovano e utilizzano il sito.	Fino a 2 anni
_gid	Google Analytics 4 — identifica le visite univoche entro una finestra di 24 ore.	24 ore
_gcl_au	Conversion linker di Google Ads — misura se un clic su un annuncio ha portato a un acquisto.	90 giorni

Può modificare le Sue preferenze sui cookie in qualsiasi momento tramite il link «Preferenze sui cookie» nel piè di pagina del sito. Può anche bloccare o eliminare i cookie tramite le impostazioni del browser. Bloccare i cookie strettamente necessari impedirà il funzionamento di alcune parti del sito (accesso, carrello, checkout).