Informativa Privacy

Ultimo aggiornamento: 9 marzo 2026

1. Titolare del trattamento

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito DOB Milano e utilizzano i relativi servizi disponibili tramite il dominio dobmilano.com.

Il titolare del trattamento è:

• DOB - Department of Beauty S.r.l.
• Sede legale: Via de Barucci 12, 50127 Firenze
• P. IVA: 07473300486
• REA: 705709
• Email di contatto: info@dobmilano.com
• Sede operativa / recapito al pubblico: Via Giovanni Rasori 9, Milano

2. Tipologie di dati raccolti

Nell’ambito della navigazione sul sito, della richiesta di informazioni, della creazione di un account, della prenotazione di servizi o dell’acquisto di prodotti, possono essere raccolti e trattati i seguenti dati personali.

2.1 Dati forniti direttamente dall’utente

• nome e cognome;
• indirizzo email;
• numero di telefono;
• indirizzo, CAP, città, provincia e Paese;
• dati inseriti nei moduli di contatto, richiesta informazioni o consulenza;
• dati inseriti in fase di registrazione dell’account;
• dati comunicati durante acquisti, prenotazioni o richieste di ricontatto;
• eventuali note, preferenze o richieste specifiche inserite volontariamente dall’utente.

2.2 Dati relativi agli ordini, agli acquisti e ai servizi

• informazioni relative ai prodotti acquistati o ai servizi prenotati;
• dati relativi a ordini, pagamenti, conferme, stato dell’ordine e spedizioni;
• dati relativi ad appuntamenti, richieste di prenotazione o richieste di ricontatto;
• informazioni connesse all’utilizzo di codici sconto, promozioni o iniziative commerciali, ove applicabili.

2.3 Dati relativi all’account utente

• dati necessari all’accesso e all’autenticazione;
• informazioni relative alla gestione dell’account personale;
• storico ordini, servizi e attività collegate al profilo utente;
• dati di profilo e preferenze eventualmente compilati dall’utente.

2.4 Dati raccolti automaticamente

• indirizzo IP;
• informazioni sul browser, sul dispositivo e sul sistema utilizzato;
• dati tecnici necessari al funzionamento del sito e dei servizi;
• informazioni relative al consenso espresso in materia di cookie;
• dati di navigazione e sicurezza strettamente necessari alla corretta erogazione del servizio.

2.5 Dati trattati tramite fornitori tecnici

Per l’erogazione dei servizi, alcuni dati possono essere trattati anche tramite fornitori che supportano attività quali:

• pagamenti online;
• spedizioni e logistica;
• invio di comunicazioni email operative o transazionali;
• hosting, infrastruttura tecnica e archiviazione dei contenuti digitali.

3. Finalità e base giuridica del trattamento

I dati personali sono trattati per le finalità indicate di seguito.

3.1 Navigazione sul sito e utilizzo dei servizi richiesti

I dati possono essere trattati per consentire all’utente di navigare sul sito, creare e gestire il proprio account, accedere all’area personale, recuperare le credenziali, verificare l’email, inviare richieste di contatto e utilizzare i servizi disponibili, comprese eventuali prenotazioni.

Base giuridica: esecuzione di misure precontrattuali e/o di un contratto; interesse legittimo del titolare alla gestione del servizio e alla sicurezza della piattaforma.

3.2 Gestione di acquisti, pagamenti, ordini e spedizioni

I dati possono essere trattati per gestire il carrello, il checkout, i pagamenti, la conferma degli ordini, la logistica, la spedizione dei prodotti e le relative comunicazioni di servizio.

Base giuridica: esecuzione del contratto; adempimento di obblighi legali, amministrativi, fiscali e contabili.

3.3 Gestione di promozioni, sconti e iniziative commerciali

I dati possono essere trattati per applicare codici promozionali, sconti, vantaggi commerciali o altre iniziative collegate ai servizi e ai prodotti offerti.

Base giuridica: esecuzione del contratto; interesse legittimo del titolare alla gestione commerciale e alla prevenzione di utilizzi impropri o fraudolenti.

3.4 Sicurezza dei sistemi e prevenzione degli abusi

I dati possono essere trattati per finalità di sicurezza, monitoraggio tecnico, prevenzione di accessi non autorizzati, gestione di anomalie, tutela dei sistemi informatici e difesa dei diritti del titolare.

Base giuridica: interesse legittimo del titolare alla sicurezza del sito e dei servizi; eventuale adempimento di obblighi di legge.

3.5 Adempimento di obblighi di legge

I dati possono essere trattati per adempiere a obblighi previsti da leggi, regolamenti o normative applicabili, nonché per dare seguito a richieste legittime provenienti da autorità competenti.

Base giuridica: adempimento di obblighi di legge.

3.6 Gestione del consenso ai cookie e alle preferenze facoltative

Il sito può consentire all’utente di esprimere o modificare le proprie preferenze in relazione a categorie di cookie non essenziali, come cookie analitici, di personalizzazione o, ove presenti, cookie per finalità pubblicitarie.

Base giuridica: consenso dell’interessato, ove richiesto dalla normativa applicabile.

4. Modalità di trattamento

Il trattamento dei dati personali avviene mediante strumenti elettronici, informatici e organizzativi idonei a garantire sicurezza, riservatezza e protezione dei dati, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.

I dati sono trattati con modalità strettamente pertinenti alle finalità indicate nella presente informativa.

5. Conservazione dei dati

I dati personali sono conservati per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti e, successivamente, per il periodo richiesto da obblighi normativi o per esigenze di tutela del titolare.

In particolare:

• i dati relativi all’account possono essere conservati per la durata del rapporto con l’utente e per un periodo successivo necessario alla gestione amministrativa, alla sicurezza e a eventuali contestazioni;
• i dati relativi a ordini, pagamenti e documentazione amministrativa possono essere conservati per i termini previsti dalla normativa fiscale e civilistica applicabile;
• i dati trasmessi tramite richieste di contatto o consulenza possono essere conservati per il tempo necessario a gestire la richiesta e per eventuali esigenze organizzative o difensive;
• i log tecnici e di sicurezza sono conservati per il tempo strettamente necessario alle finalità di controllo, protezione e tracciabilità;
• le preferenze relative ai cookie sono conservate secondo i tempi tecnici previsti dal sistema di gestione del consenso, salvo modifica o revoca da parte dell’utente.

6. Comunicazione dei dati a terzi

I dati personali possono essere comunicati a soggetti terzi che, a seconda dei casi, agiscono quali responsabili del trattamento, sub-responsabili, autonomi titolari o soggetti autorizzati, esclusivamente nei limiti necessari al perseguimento delle finalità indicate nella presente informativa.

Tali soggetti possono includere, a titolo esemplificativo:

• fornitori di servizi di hosting e infrastruttura cloud;
• fornitori di servizi di pagamento online;
• fornitori di servizi email e comunicazioni operative;
• fornitori di servizi di spedizione, logistica e tracking;
• consulenti, tecnici, amministratori di sistema e fornitori IT che supportano manutenzione, continuità operativa e sicurezza dei sistemi.

7. Trasferimenti di dati extra-UE

Alcuni fornitori tecnici utilizzati per l’erogazione dei servizi potrebbero trattare dati personali in Paesi situati al di fuori dello Spazio Economico Europeo.

In tali casi, il trattamento avverrà nel rispetto delle garanzie previste dal Regolamento (UE) 2016/679 (“GDPR”), quali decisioni di adeguatezza, clausole contrattuali standard o altri strumenti giuridici idonei previsti dalla normativa applicabile.

8. Cookie, strumenti di analisi e preferenze

Il sito utilizza cookie e strumenti tecnici necessari al proprio funzionamento. Ove previsto, l’utente può gestire le proprie preferenze tramite l’apposito banner o attraverso il pannello dedicato alle preferenze cookie.

Le categorie di cookie possono includere:

• cookie essenziali;
• cookie analitici;
• cookie di personalizzazione;
• cookie per finalità pubblicitarie, ove presenti e attivati.

Per maggiori dettagli è possibile consultare anche l’eventuale cookie policy pubblicata sul sito.

9. Diritti dell’interessato

Nei casi previsti dal GDPR, l’utente può esercitare in qualunque momento i diritti riconosciuti dalla normativa applicabile, tra cui:

• ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
• chiedere l’accesso ai propri dati;
• chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• chiedere la cancellazione dei dati, nei casi consentiti;
• chiedere la limitazione del trattamento;
• opporsi al trattamento, quando applicabile;
• richiedere la portabilità dei dati, ove applicabile;
• revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.

10. Minori

Il sito e i relativi servizi non sono destinati alla raccolta intenzionale di dati personali di minori in assenza dei presupposti di legge o del necessario coinvolgimento di chi esercita la responsabilità genitoriale, ove richiesto.

Qualora si ritenga che dati personali di un minore siano stati trattati in modo non conforme, è possibile contattare il titolare ai recapiti indicati nella presente informativa.

11. Sicurezza

Il titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, uso illecito, divulgazione, alterazione o distruzione.

Nessun sistema informatico o metodo di trasmissione via Internet può tuttavia garantire una sicurezza assoluta. Per questo motivo, pur adottando misure ragionevoli e adeguate, non è possibile escludere completamente ogni rischio.

12. Modifiche alla presente informativa

La presente informativa può essere aggiornata nel tempo, ad esempio in caso di modifiche normative, evoluzione dei servizi offerti, aggiornamenti tecnici o introduzione di nuovi fornitori o funzionalità.

La versione aggiornata riporterà sempre la data di ultimo aggiornamento indicata all’inizio del documento.

13. Contatti privacy

Per richieste, chiarimenti o per esercitare i diritti previsti dalla normativa privacy, è possibile contattare:

• Email: info@dobmilano.com
• Sito: dobmilano.com
• Recapito: Via Giovanni Rasori 9, Milano