Informativa sulla privacy

Ultima versione: 28 settembre 2026

Aparu Essence gestisce questo negozio e questo sito web, comprese tutte le informazioni, i contenuti, le funzionalità, gli strumenti, i prodotti e i servizi associati, per offrire a lei, in qualità di cliente, un’esperienza di acquisto personalizzata (i «Servizi»). Aparu Essence si basa su Shopify, che ci consente di fornire i Servizi. La presente informativa descrive come raccogliamo, utilizziamo o comunichiamo dati personali quando visita o utilizza il sito, effettua un acquisto o un’altra transazione tramite i Servizi o comunica altrimenti con noi. In caso di conflitto tra le nostre condizioni generali e questa informativa, quest’ultima prevale per la raccolta, il trattamento e la comunicazione dei suoi dati personali.

Questa informativa la informa sul trattamento dei dati personali. Il semplice utilizzo del sito non costituisce consenso. Quando il consenso è necessario, lo richiediamo separatamente; può revocarlo in qualsiasi momento con effetto per il futuro.

Titolare del trattamento e basi giuridiche del negozio

Il titolare è Adnan Alagic, operante con il nome Aparu Essence, Bechstedter Weg 3, 10713 Berlin, Germania. E-mail: info@aparu-essence.com, telefono +49 155 11009058.

Ordini, pagamenti, consegne, account cliente e richieste contrattuali: trattiamo i dati di contatto, ordine e transazione necessari per eseguire il contratto e adottare misure precontrattuali ai sensi dell’articolo 6, paragrafo 1, lettera b, GDPR.

Obblighi legali: trattiamo i dati commerciali e giustificativi necessari per adempiere agli obblighi legali di conservazione e documentazione ai sensi dell’articolo 6, paragrafo 1, lettera c, GDPR.

Altre richieste di contatto e protezione del negozio: articolo 6, paragrafo 1, lettera f, GDPR, se non si applica una base giuridica più specifica. I nostri interessi legittimi sono gestire le sue richieste, garantire sicurezza e funzionamento del negozio, prevenire abusi e tutelare pretese giuridiche. Teniamo conto della necessità e degli interessi contrapposti.

Newsletter e pubblicazione di recensioni volontarie: articolo 6, paragrafo 1, lettera a, GDPR, sulla base del rispettivo consenso. Il consenso alla pubblicazione è facoltativo. L’indirizzo e-mail e il numero d’ordine non vengono pubblicati insieme alla recensione. Può disiscriversi dalla newsletter tramite il collegamento di disiscrizione o il nostro recapito di contatto; può revocare il consenso alla pubblicazione tramite il nostro recapito.

Cookie, analisi e pubblicità personalizzata soggetti a consenso: articolo 6, paragrafo 1, lettera a, GDPR e, per memorizzare o leggere informazioni sul suo terminale, § 25, paragrafo 1, TDDDG. Alle operazioni di memorizzazione o accesso strettamente necessarie si applica il § 25, paragrafo 2, TDDDG. Può modificare la scelta tramite le «Impostazioni dei cookie» nel piè di pagina.

Le descrizioni generali delle funzioni di marketing e analisi non sostituiscono il consenso richiesto. Quando si applica il GDPR, alle condizioni previste dalla legge, ha diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e reclamo a un’autorità di controllo della protezione dei dati. Per i trattamenti ai sensi dell’articolo 6, paragrafo 1, lettera f, GDPR, può opporsi per motivi legati alla sua situazione particolare; può opporsi al marketing diretto in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato fino alla revoca.

I dati necessari sono contrassegnati come obbligatori nei rispettivi moduli. Senza i dati necessari per ordine e consegna non possiamo elaborare un ordine. Il consenso alla newsletter non è una condizione per acquistare.

Quali dati personali raccogliamo o trattiamo?

Per «dati personali» intendiamo informazioni che identificano lei o un’altra persona o possono essere direttamente collegate a lei. Non comprendono informazioni raccolte anonimamente o anonimizzate in modo che non sia possibile identificarla o collegarle alla sua persona. A seconda di come interagisce con i Servizi, del suo luogo di residenza e di quanto consentito o richiesto dalla legge applicabile, possiamo raccogliere o trattare le seguenti categorie di dati personali, incluse le deduzioni ricavate da tali dati:

Dati di contatto, inclusi nome, indirizzo postale, di fatturazione e di consegna, numero di telefono e indirizzo e-mail.
Dati finanziari, inclusi numeri di carte di credito, debito e conti finanziari, informazioni sulle carte di pagamento e sui conti finanziari, dettagli delle transazioni, metodo di pagamento, conferma di pagamento e altri dettagli del pagamento.
Informazioni dell’account, inclusi nome utente, password, domande di sicurezza, configurazioni e impostazioni.
Informazioni sulle transazioni, inclusi gli articoli che visualizza, aggiunge al carrello o alla lista dei desideri, acquista, restituisce, cambia o annulla, nonché le transazioni passate.
Comunicazioni con noi, incluse le informazioni fornite quando comunica con noi, per esempio inviando una richiesta all’assistenza clienti.
Informazioni sul dispositivo, incluse informazioni su dispositivo, browser o connessione di rete, indirizzo IP e altri identificativi univoci.
Informazioni sull’utilizzo, incluse le interazioni con i Servizi e come e quando interagisce con essi o li consulta.

Fonti dei dati personali

Possiamo raccogliere dati personali dalle seguenti fonti:

Direttamente da lei. Raccogliamo dati, tra l’altro, quando crea un account, accede o utilizza i Servizi, comunica con noi o ci fornisce altrimenti i suoi dati personali.
Automaticamente tramite i Servizi. Raccogliamo dati, tra l’altro, dal suo dispositivo, quando utilizza i nostri prodotti o Servizi o visita il sito, nonché tramite cookie e tecnologie simili.
Dai nostri fornitori di servizi. Raccogliamo dati, tra l’altro, quando incarichiamo fornitori di attivare determinate tecnologie e quando raccolgono o trattano dati personali per nostro conto.
Dai nostri partner e da altri terzi.

Come utilizziamo i suoi dati personali?

A seconda delle sue interazioni con noi o dei Servizi utilizzati, possiamo usare i dati personali per le seguenti finalità:

Fornire, personalizzare e migliorare i Servizi. Utilizziamo i dati per fornire i Servizi. Questo comprende, tra l’altro, eseguire il contratto, elaborare i pagamenti, evadere gli ordini, memorizzare configurazioni e articoli di interesse, inviare notifiche relative all’account, creare, mantenere e gestire l’account, organizzare la spedizione, agevolare resi e cambi, consentire recensioni e offrire un’esperienza personalizzata, per esempio consigliando prodotti sulla base degli acquisti. Può comprendere anche l’utilizzo dei dati per personalizzare e migliorare ulteriormente i Servizi.
Marketing e pubblicità. Utilizziamo i dati personali per finalità di marketing e pubblicità, per esempio per inviare comunicazioni promozionali e pubblicitarie via e-mail, SMS o posta e mostrare pubblicità online di prodotti o prestazioni sui Servizi o su altri siti, anche sulla base degli articoli acquistati o aggiunti al carrello e di altre attività relative ai Servizi.
Sicurezza e prevenzione delle frodi. Utilizziamo i dati per autenticare l’account, offrire pagamenti e acquisti sicuri, individuare, esaminare o contrastare attività potenzialmente fraudolente, illegali, insicure o dannose, tutelare la sicurezza pubblica e garantire quella dei Servizi. Se decide di utilizzare i Servizi e registrare un account, è responsabile della protezione delle credenziali di accesso. Le raccomandiamo vivamente di non condividere nome utente, password o altri dati di accesso.
Comunicazione con lei. Utilizziamo i dati per fornire assistenza clienti e Servizi efficaci, rispondere tempestivamente alle richieste e mantenere il nostro rapporto commerciale.
Motivi legali. Utilizziamo i dati per rispettare la legge applicabile o rispondere ad atti procedurali legittimi, incluse richieste delle autorità di polizia o di controllo, esaminare o partecipare a indagini civili, controversie potenziali o effettive o altri procedimenti in contraddittorio, e verificare possibili violazioni o far rispettare condizioni e politiche.

Come comunichiamo i dati personali?

In determinate circostanze possiamo comunicare dati personali a terzi per finalità legittime conformi a questa informativa. Tali circostanze possono comprendere:

Con Shopify, fornitori e altri terzi che prestano servizi per nostro conto, per esempio gestione informatica, elaborazione dei pagamenti, analisi dei dati, assistenza clienti, archiviazione cloud, evasione degli ordini e spedizione.
Comunichiamo dati a partner commerciali e di marketing che forniscono servizi di marketing per lei e le mostrano pubblicità. Per esempio utilizziamo Shopify per supportare pubblicità personalizzata tramite servizi di terzi basati sulle sue attività online presso diversi commercianti e siti. I partner usano i dati secondo le proprie informative. A seconda della sua residenza, può avere diritto di chiederci di non comunicare informazioni che la riguardano per mostrarle marketing e pubblicità mirati basati sulle attività online presso diversi commercianti e siti.
Quando ci chiede o acconsente altrimenti a comunicare determinate informazioni a terzi, per esempio per consegnare prodotti, oppure quando utilizza widget dei social media o integrazioni di accesso.
Comunichiamo dati personali alle nostre società affiliate o altrimenti all’interno del nostro gruppo.
Nell’ambito di un’operazione commerciale, come una fusione o un’insolvenza, per rispettare obblighi legali applicabili, comprese risposte a citazioni, mandati di perquisizione e richieste simili, far rispettare condizioni di servizio o politiche applicabili, e proteggere o difendere i Servizi, i nostri diritti e quelli degli utenti o di altri.

Servizi di comunicazione e sicurezza utilizzati nel negozio

Newsletter e Klaviyo

Utilizziamo Shopify e Klaviyo per gestire le iscrizioni alla newsletter e il marketing via e-mail. L’integrazione Shopify trasmette a Klaviyo informazioni su clienti e ordini e lo stato di abbonamento alle e-mail. Possono essere inclusi recapiti, informazioni sul consenso, articoli ordinati ed eventi relativi agli ordini. I dati comportamentali del tracciamento del sito soggetto a consenso vengono trattati soltanto con il consenso corrispondente. Un ordine, da solo, non costituisce consenso alla newsletter.

Per la newsletter è prevista un’iscrizione separata con conferma via e-mail. Può revocare il consenso in qualsiasi momento tramite il collegamento di disiscrizione in un’e-mail promozionale o scrivendo a info@aparu-essence.com. Le comunicazioni su ordini e servizi prive di pubblicità restano impregiudicate. La base giuridica della newsletter e della personalizzazione basata su essa è l’articolo 6, paragrafo 1, lettera a, GDPR. Informazioni sul trattamento di Klaviyo, sui trasferimenti internazionali e sui sub-responsabili utilizzati sono disponibili nell’informativa privacy di Klaviyo e nell’elenco dei sub-responsabili.

Modulo di contatto ed e-mail

Per una richiesta di contatto trattiamo i dati inseriti e il contenuto del messaggio per gestire la richiesta. Il modulo del negozio è fornito tramite Shopify; la nostra casella e-mail è gestita da IONOS. Il trattamento avviene ai sensi dell’articolo 6, paragrafo 1, lettera b, GDPR per richieste contrattuali, altrimenti ai sensi dell’articolo 6, paragrafo 1, lettera f, GDPR sulla base dell’interesse a gestire le richieste ricevute. Altre informazioni: Protezione dei dati presso IONOS.

Protezione dei moduli tramite hCaptcha

Shopify utilizza hCaptcha di Intuition Machines, Inc. per proteggere i moduli dagli abusi automatizzati. Vengono trattate informazioni tecniche su dispositivo, browser, connessione di rete e interazione con il controllo di sicurezza. Il controllo può essere caricato durante la compilazione o l’invio del modulo. La finalità è prevenire spam e attacchi automatizzati. La base giuridica è l’articolo 6, paragrafo 1, lettera f, GDPR; per gli accessi strettamente necessari al terminale si applica il § 25, paragrafo 2, TDDDG. Se un accesso non è strettamente necessario, è richiesto il consenso ai sensi del § 25, paragrafo 1, TDDDG. Maggiori informazioni, anche sul trattamento negli USA, sono nell’informativa di hCaptcha.

Rapporto con Shopify

I Servizi sono ospitati da Shopify, che raccoglie e tratta dati personali sull’accesso e sull’utilizzo dei Servizi per fornirli e migliorarli. I dati trasmessi ai Servizi vengono comunicati a Shopify e a terzi che potrebbero trovarsi in Paesi diversi da quello di residenza, per fornire e migliorare i Servizi. Per proteggere, sviluppare e migliorare l’attività utilizziamo anche determinate funzioni avanzate di Shopify che integrano dati e informazioni provenienti dalle interazioni con il nostro negozio, altri commercianti e Shopify. Per fornire tali funzioni Shopify può utilizzare i dati personali raccolti tramite queste interazioni. In tali circostanze Shopify è responsabile del trattamento dei dati personali, compresa la risposta alle richieste di esercizio dei diritti sul loro utilizzo per queste finalità. Maggiori informazioni sull’uso dei dati da parte di Shopify e sui suoi diritti sono nell’informativa Shopify per i consumatori. A seconda della residenza può esercitare determinati diritti relativi ai dati qui elencati tramite il portale privacy di Shopify.

Siti e collegamenti di terzi

I Servizi possono contenere collegamenti a siti o altre piattaforme online gestiti da terzi. Se segue collegamenti a siti non affiliati o non controllati da noi, dovrebbe verificarne le informative sulla privacy e sicurezza e le altre condizioni. Non garantiamo e non siamo responsabili della privacy o della sicurezza di tali siti, compresa l’esattezza, completezza o affidabilità delle informazioni presenti. Le informazioni fornite in spazi pubblici o semipubblici, incluse quelle condivise su piattaforme social di terzi, possono essere viste anche da altri utenti dei Servizi e/o delle piattaforme, senza limitazioni all’utilizzo da parte nostra o di terzi. L’inserimento di tali collegamenti non implica approvazione dei contenuti, proprietari o gestori delle piattaforme, salvo espressa indicazione nei Servizi.

Dati dei minori

I Servizi non sono destinati ai bambini e non raccogliamo consapevolmente dati personali di minori che non abbiano raggiunto la maggiore età nel suo Paese. Se è genitore o tutore di un minore che ci ha fornito dati personali, può contattarci ai recapiti sotto riportati per chiederne la cancellazione. Alla data di entrata in vigore di questa informativa non siamo a conoscenza di «condividere» o «vendere» dati personali di persone di età inferiore a 16 anni, secondo le definizioni della legge applicabile.

Sicurezza e conservazione dei dati

Nessuna misura di sicurezza è perfetta o impenetrabile e non possiamo garantire una «sicurezza perfetta». Anche le informazioni inviate possono essere esposte a rischi durante la trasmissione. Raccomandiamo di non usare canali non sicuri per inviarci informazioni sensibili o riservate.

La durata di conservazione dei dati dipende da diversi fattori, per esempio dalla necessità di gestire l’account, fornire i Servizi, rispettare obblighi legali, risolvere controversie o applicare altri contratti e politiche pertinenti.

I suoi diritti e le sue possibilità

A seconda della residenza può disporre di alcuni o di tutti i diritti sotto elencati sui dati personali. Tali diritti non sono assoluti, possono applicarsi soltanto in determinate circostanze e, in alcuni casi, possiamo rifiutare la richiesta nei limiti consentiti dalla legge.

Diritto di accesso. Può avere il diritto di richiedere l’accesso ai dati personali che conserviamo su di lei.
Diritto alla cancellazione. Può avere il diritto di chiederci di cancellare i dati personali che conserviamo su di lei.
Diritto di rettifica. Può avere il diritto di chiederci di correggere dati personali inesatti che conserviamo su di lei.
Diritto alla portabilità. Può avere il diritto di ricevere una copia dei dati che conserviamo su di lei e di chiederne il trasferimento a terzi in determinate circostanze e con determinate eccezioni.
Gestione delle preferenze di comunicazione. Possiamo inviarle e-mail promozionali. Può opporsi in qualsiasi momento usando l’opzione di disiscrizione nelle nostre e-mail. Se sceglie di non riceverle, possiamo continuare a inviare messaggi non promozionali, per esempio sull’account o sugli ordini effettuati.

Se risiede nel Regno Unito o nello Spazio economico europeo può, fatte salve le eccezioni e limitazioni della legge locale, esercitare anche i seguenti diritti:

Diritto di opposizione e di limitazione del trattamento. Può avere il diritto di chiedere di interrompere o limitare il trattamento dei dati per determinate finalità.
Revoca del consenso. Se il trattamento si basa sul consenso, ha diritto di revocarlo. Ciò non pregiudica la liceità del trattamento basato sul consenso prima della revoca.

Può esercitare questi diritti quando indicato nei Servizi o contattandoci ai recapiti sotto riportati. Altre informazioni sull’uso dei dati da parte di Shopify e sui diritti, inclusi quelli relativi ai dati trattati da Shopify, sono disponibili su https://privacy.shopify.com/en.

L’esercizio di tali diritti non comporta svantaggi. Nei casi consentiti o richiesti dalla legge potremmo dover verificare la sua identità prima di trattare le richieste. In conformità alla legge applicabile può nominare un rappresentante autorizzato a presentare richieste di esercizio dei diritti per suo conto. Prima di accettare una richiesta del rappresentante esigiamo la prova del mandato; potrebbe essere necessario confermare direttamente a noi la sua identità. Risponderemo tempestivamente nei limiti della legge applicabile.

Reclami

Se ha reclami sul trattamento dei dati, ci contatti ai recapiti sotto riportati. A seconda della residenza ha diritto di contestare la nostra decisione contattandoci oppure di presentare reclamo all’autorità di protezione dei dati competente. Per lo Spazio economico europeo è disponibile un elenco delle autorità di controllo competenti, che può consultare qui.

Trasferimenti internazionali

Possiamo trasferire, conservare e trattare i dati personali fuori dal Paese di residenza.

Per trasferimenti fuori dallo Spazio economico europeo o dal Regno Unito ci basiamo su meccanismi riconosciuti, come le clausole contrattuali tipo della Commissione europea o accordi equivalenti emanati dall’autorità britannica competente, salvo che il trasferimento avvenga verso un Paese riconosciuto come idoneo a offrire un livello adeguato di protezione.

Modifiche a questa informativa

Possiamo aggiornare l’informativa periodicamente, per esempio per riflettere cambiamenti delle prassi o per altri motivi operativi, legali o normativi. Pubblicheremo la versione aggiornata sul sito, modificheremo la data dell’«Ultima versione» e forniremo le comunicazioni richieste dalla legge applicabile.

Contatti

Per domande sulle nostre prassi o su questa informativa, o per esercitare un diritto, ci contatti telefonicamente al +49 155 11009058, via e-mail a info@aparu-essence.com o per posta a Bechstedter Weg 3, 10713 Berlin, Germania. Ai sensi delle leggi sulla protezione dei dati applicabili siamo il titolare del trattamento dei suoi dati personali.