PRIVACY POLICY – AYRA SKIN

Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

Ultimo aggiornamento:30 ottobre 2026

I – INTRODUZIONE

La presente informativa descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali degli utenti che visitano il sito webwww.ayra-skin.it, acquistano prodotti attraverso lo shop online, richiedono informazioni o utilizzano i servizi disponibili.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, e delle ulteriori disposizioni applicabili in materia di protezione dei dati personali e comunicazioni elettroniche.

La presente informativa riguarda esclusivamente il sito ayra-skin.it e i trattamenti effettuati dal relativo titolare. Non si estende automaticamente ai siti web di soggetti terzi eventualmente raggiungibili attraverso collegamenti esterni.

II – TITOLARE DEL TRATTAMENTO

1. Identità e dati di contatto

Il Titolare del trattamento dei dati personali è:

Callicari Group S.r.l.

Per qualsiasi richiesta relativa al trattamento dei dati personali, all’esercizio dei diritti previsti dal GDPR o alla presente informativa, gli interessati possono contattare il Titolare all’indirizzo email sopra indicato.

2. Responsabili del trattamento

Il Titolare può avvalersi di soggetti esterni per lo svolgimento di attività tecniche, operative e amministrative che comportano il trattamento di dati personali.

Tali soggetti, quando operano per conto del Titolare, sono designati responsabili del trattamento ai sensi dell’articolo 28 del GDPR, mediante specifici accordi che ne disciplinano gli obblighi e le misure di protezione dei dati.

Rientrano potenzialmente tra questi soggetti i fornitori di hosting, i gestori dei servizi informatici, i fornitori di piattaforme per l’e-commerce, i servizi di comunicazione e le società incaricate della manutenzione e gestione del sito.

Altri soggetti possono trattare dati in qualità di autonomi titolari, in funzione del servizio prestato e delle rispettive responsabilità.

L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.

III – TIPOLOGIE DI DATI PERSONALI RACCOLTI

Il sito può raccogliere e trattare differenti categorie di dati personali in base alle modalità con cui l’utente interagisce con i servizi disponibili.

1. Dati di navigazione

Durante la navigazione possono essere acquisiti automaticamente dati tecnici necessari al funzionamento del sito, quali:

  • Indirizzo IP e informazioni relative alla connessione.
  • Tipo e versione del browser utilizzato.
  • Sistema operativo e caratteristiche del dispositivo.
  • Data e ora delle richieste.
  • Pagine visitate e risorse richieste.
  • Indirizzi delle pagine di provenienza, quando disponibili.
  • Informazioni tecniche relative al funzionamento del sito e agli eventuali errori.

Questi dati possono essere trattati per consentire il funzionamento dei servizi, prevenire utilizzi non autorizzati, garantire la sicurezza informatica e, ove consentito, analizzare le prestazioni del sito.

2. Dati forniti volontariamente dall’utente

Quando un utente contatta Ayra Skin attraverso un modulo, un indirizzo email o un altro canale di comunicazione, possono essere raccolti:

  • Nome e cognome.
  • Indirizzo email.
  • Numero di telefono, se richiesto o fornito.
  • Contenuto del messaggio.
  • Ulteriori informazioni comunicate volontariamente dall’utente.

I dati vengono utilizzati per gestire le richieste, fornire assistenza e rispondere alle comunicazioni ricevute.

3. Dati relativi agli acquisti online

Il sito utilizza WooCommerce per la gestione del commercio elettronico.

Durante la procedura di acquisto possono essere trattati:

  • Nome e cognome dell’acquirente.
  • Indirizzo email e recapito telefonico.
  • Indirizzo di fatturazione.
  • Indirizzo di spedizione.
  • Prodotti acquistati, quantità e importi.
  • Numero, data e stato dell’ordine.
  • Informazioni relative al metodo e allo stato del pagamento.
  • Eventuali informazioni necessarie alla fatturazione.
  • Comunicazioni connesse all’acquisto, alla consegna e all’assistenza post-vendita.

I dati sono necessari per gestire gli ordini, eseguire gli obblighi contrattuali, organizzare le spedizioni, fornire assistenza e adempiere agli obblighi amministrativi e fiscali.

I dati di pagamento sono trattati in conformità alle modalità previste dai sistemi di pagamento effettivamente disponibili sul sito. Qualora il pagamento sia gestito da fornitori esterni, questi trattano le informazioni di propria competenza secondo i rispettivi ruoli e le relative informative.

4. Dati relativi agli account cliente

Qualora l’utente crei un account personale sul sito, possono essere conservati i dati necessari alla gestione del profilo, delle preferenze, degli indirizzi e dello storico degli ordini.

L’account permette di accedere alle funzionalità riservate e di semplificare la gestione degli acquisti.

I dati vengono trattati per fornire il servizio richiesto e garantire la sicurezza dell’accesso.

5. Dati relativi alle comunicazioni promozionali

Qualora l’utente scelga di iscriversi alla newsletter o ad altri servizi di comunicazione promozionale, possono essere raccolti l’indirizzo email e le ulteriori informazioni richieste dal relativo modulo.

L’invio di comunicazioni commerciali avviene nel rispetto della normativa applicabile e sulla base di un’idonea base giuridica, normalmente il consenso dell’interessato.

L’utente può revocare il consenso alle comunicazioni promozionali attraverso il collegamento di disiscrizione contenuto nelle email oppure contattando il Titolare.

L’eventuale utilizzo di sistemi di tracciamento individuale delle aperture o delle interazioni con le email richiede un’adeguata informativa e la gestione delle relative scelte, secondo la disciplina applicabile.

IV – FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

Il Titolare tratta i dati personali esclusivamente per finalità determinate, esplicite e legittime.

1. Funzionamento e sicurezza del sito

I dati tecnici di navigazione sono trattati per garantire il corretto funzionamento del sito, la sicurezza dei sistemi informatici, la prevenzione delle frodi e la gestione di anomalie tecniche.

Base giuridica:legittimo interesse del Titolare, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR, nei limiti applicabili.

2. Gestione degli ordini e delle vendite

I dati forniti durante l’acquisto vengono utilizzati per elaborare gli ordini, gestire i pagamenti, organizzare la consegna dei prodotti e fornire assistenza al cliente.

Base giuridica:esecuzione di un contratto o di misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.

3. Adempimenti amministrativi e fiscali

Alcuni dati devono essere trattati e conservati per adempiere agli obblighi previsti dalla normativa fiscale, contabile e amministrativa.

Base giuridica:adempimento di obblighi legali, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR.

4. Gestione delle richieste di informazioni

I dati comunicati attraverso moduli di contatto, email o altri canali vengono utilizzati per fornire risposte, assistenza e informazioni sui prodotti e sui servizi.

Base giuridica:esecuzione di misure precontrattuali richieste dall’interessato oppure legittimo interesse del Titolare alla gestione delle comunicazioni, secondo la natura della richiesta.

5. Comunicazioni commerciali e newsletter

Previo consenso, quando richiesto, i dati di contatto possono essere utilizzati per inviare newsletter, informazioni commerciali, promozioni e aggiornamenti relativi ai prodotti Ayra Skin.

Base giuridica:consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR, fatte salve le eventuali ipotesi consentite dalla normativa per comunicazioni commerciali a clienti già acquisiti.

6. Statistiche e miglioramento dei servizi

Il sito può utilizzare strumenti statistici per comprendere le modalità di utilizzo delle pagine, verificare le prestazioni e migliorare l’esperienza di navigazione.

La base giuridica dipende dalle caratteristiche dello strumento utilizzato. Gli strumenti statistici non esenti dall’obbligo di consenso vengono attivati soltanto dopo la relativa autorizzazione.

7. Misurazione delle conversioni pubblicitarie

Previo consenso Marketing, il sito utilizza strumenti di tracciamento pubblicitario per analizzare le interazioni degli utenti e misurare l’efficacia delle campagne.

Base giuridica:consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR, e della disciplina applicabile ai cookie e agli altri strumenti di tracciamento.

V – COOKIE E ALTRI STRUMENTI DI TRACCIAMENTO

1. Cosa sono i cookie

I cookie sono piccoli file di testo che i siti web possono memorizzare sul dispositivo dell’utente attraverso il browser.

Possono essere utilizzati per ricordare determinate preferenze, consentire il funzionamento del carrello, mantenere attive le sessioni di navigazione, elaborare statistiche e, previo consenso quando richiesto, effettuare misurazioni pubblicitarie.

Alcuni cookie e identificativi online possono costituire dati personali quando consentono di identificare direttamente o indirettamente un utente.

2. Cookie tecnici e funzionali

Questi cookie sono necessari per il corretto funzionamento del sito e per l’erogazione dei servizi richiesti dall’utente.

Possono essere utilizzati, ad esempio, per:

  • Gestire il carrello WooCommerce.
  • Mantenere attive le sessioni di navigazione.
  • Consentire l’accesso all’account cliente.
  • Memorizzare le preferenze espresse nel banner cookie.
  • Garantire funzionalità tecniche e di sicurezza.

L’utilizzo dei cookie strettamente necessari non richiede il consenso preventivo dell’utente, ferma restando la relativa informativa.

3. Cookie statistici

I cookie statistici consentono di raccogliere informazioni sull’utilizzo del sito e sulle prestazioni delle pagine.

Il loro utilizzo avviene nel rispetto delle condizioni previste dalla normativa. Quando non ricorrono le condizioni per l’esenzione dal consenso, vengono attivati soltanto dopo la scelta dell’utente.

4. Cookie di marketing e tracciamento pubblicitario

I cookie di marketing e gli strumenti analoghi possono essere utilizzati per misurare le interazioni degli utenti con i contenuti pubblicitari, attribuire conversioni alle campagne e valutare l’efficacia delle attività promozionali.

Questi strumenti vengono utilizzati soltanto quando l’utente ha espresso il consenso richiesto.

La semplice prosecuzione della navigazione non costituisce, da sola, un valido consenso al tracciamento pubblicitario.

5. Gestione del consenso tramite Complianz

Il sito utilizzaComplianzper la gestione delle preferenze relative ai cookie e agli strumenti di tracciamento.

Attraverso il banner di consenso, l’utente può:

  • Accettare le categorie facoltative.
  • Rifiutare i cookie non necessari.
  • Personalizzare le proprie preferenze.
  • Modificare o revocare successivamente il consenso.

Le preferenze possono essere gestite attraverso la funzioneGestisci Consenso, disponibile sul sito.

La revoca non pregiudica la liceità dei trattamenti effettuati sulla base del consenso validamente prestato in precedenza.

6. Cookie Policy

Per l’elenco aggiornato dei servizi, dei cookie e delle relative finalità e durate, è possibile consultare la:

Cookie Policy di Ayra Skin

VI – OPENAI ADS E MISURAZIONE DELLE CONVERSIONI

1. Descrizione del servizio

Il sito ayra-skin.it utilizzaOpenAI Ads – Conversion Tracking, uno strumento di misurazione delle conversioni pubblicitarie fornito da OpenAI.

Il servizio permette di rilevare determinate interazioni degli utenti con il sito web e di misurare i risultati delle campagne pubblicitarie associate a OpenAI Ads.

2. Eventi monitorati

In particolare, il sito è configurato per rilevare i seguenti eventi:

  • items_added:aggiunta di un prodotto al carrello.
  • checkout_started:avvio della procedura di acquisto.
  • order_created:creazione di un ordine attraverso WooCommerce.

L’evento di creazione dell’ordine non rappresenta necessariamente la conferma dell’avvenuto pagamento.

Le informazioni sono utilizzate per analizzare le conversioni e valutare l’efficacia delle campagne pubblicitarie.

3. Dati trattati

Il pixel OpenAI può trattare dati tecnici e informazioni relative alle interazioni effettuate sul sito, tra cui:

  • URL delle pagine e informazioni di provenienza.
  • Data e ora degli eventi.
  • Tipologia di evento registrato.
  • Identificativi pubblicitari e riferimenti del browser.
  • Ulteriori informazioni tecniche connesse alla misurazione delle conversioni.

Qualora siano abilitate funzionalità di corrispondenza avanzata (Advanced Matching), il servizio può trattare ulteriori identificativi del cliente preventivamente normalizzati e sottoposti a hashing, secondo le modalità previste dal fornitore.

4. Cookie utilizzati

Quando la misurazione è autorizzata, il pixel OpenAI può utilizzare i seguenti cookie:

__oppref

  • Durata prevista: 30 giorni.
  • Finalità: conservare un riferimento di attribuzione pubblicitaria per collegare le conversioni alle campagne.

__obref

  • Durata prevista: 365 giorni.
  • Finalità: conservare un identificativo del browser per consentire la misurazione delle conversioni.

Le durate indicate si riferiscono ai cookie memorizzati nel browser e non coincidono necessariamente con i periodi di conservazione dei dati di conversione presso il fornitore.

5. Consenso e revoca

Il pixel OpenAI è configurato per subordinare l’invio degli eventi di misurazione al consenso della categoriaMarketing, gestito attraverso Complianz.

In assenza di consenso oppure a seguito della relativa revoca, l’invio degli eventi di misurazione viene disabilitato.

L’utente può modificare le preferenze in qualsiasi momento mediante la funzione Gestisci Consenso.

6. Comunicazione dei dati a OpenAI

I dati relativi agli eventi di misurazione possono essere trasmessi a OpenAI per l’erogazione del servizio pubblicitario.

Il trattamento da parte del fornitore è disciplinato dalle condizioni e dalla documentazione applicabili al servizio.

Per ulteriori informazioni:

Informativa europea sulla privacy di OpenAI

VII – DESTINATARI DEI DATI E TRASFERIMENTI INTERNAZIONALI

1. Destinatari dei dati

I dati personali possono essere trattati, nei limiti necessari alle rispettive attività, da soggetti autorizzati dal Titolare e da fornitori esterni.

Tra le categorie di destinatari possono rientrare:

  • Fornitori di hosting e infrastrutture informatiche.
  • Fornitori di servizi e-commerce e manutenzione tecnica.
  • Fornitori dei sistemi di pagamento.
  • Corrieri e operatori logistici incaricati delle consegne.
  • Consulenti amministrativi, fiscali e legali.
  • Fornitori di servizi di comunicazione e newsletter.
  • Fornitori di servizi statistici e di misurazione pubblicitaria.
  • Autorità pubbliche, nei casi previsti dalla legge.

I dati non vengono diffusi indiscriminatamente e sono comunicati soltanto quando ciò risulta necessario per le finalità dichiarate o per adempiere a specifici obblighi normativi.

2. Trasferimenti verso Paesi extra SEE

L’utilizzo di determinati servizi tecnologici può comportare il trasferimento o l’accesso a dati personali da Paesi situati al di fuori dello Spazio economico europeo.

Quando tali trasferimenti sono effettuati, devono avvenire nel rispetto degli articoli 44 e seguenti del GDPR, attraverso gli strumenti di garanzia applicabili, quali decisioni di adeguatezza, clausole contrattuali standard o altri meccanismi previsti dalla normativa.

Per informazioni sulle condizioni applicate ai singoli servizi e sulle garanzie adottate, è possibile contattare il Titolare del trattamento.

VIII – CONSERVAZIONE DEI DATI

I dati personali vengono conservati per periodi non superiori a quelli necessari al conseguimento delle finalità per cui sono stati raccolti, salvo obblighi di legge o ulteriori necessità legittime.

1. Dati relativi agli acquisti

La documentazione contabile e fiscale viene conservata ordinariamente per 10 anni, salvo eventuali termini differenti previsti dalla legge o esigenze di tutela dei diritti.

Gli altri dati relativi agli ordini vengono conservati per il periodo necessario alla gestione del rapporto contrattuale, alle garanzie, all’assistenza e alle eventuali contestazioni.

2. Dati degli account cliente

I dati dell’account sono conservati per il periodo di utilizzo del servizio e, successivamente, nei limiti necessari per adempiere agli obblighi legali e tutelare eventuali diritti.

La cancellazione di un account non comporta necessariamente l’eliminazione dei documenti contabili e delle informazioni soggette a obblighi di conservazione.

3. Dati delle richieste di contatto

I dati sono conservati per il periodo necessario a gestire e concludere la richiesta e, se necessario, per documentare le comunicazioni relative a rapporti contrattuali o controversie.

4. Newsletter e comunicazioni promozionali

I dati utilizzati per comunicazioni promozionali sono trattati sino alla revoca del consenso o al venir meno dell’idonea base giuridica, nel rispetto dei criteri di conservazione stabiliti dal Titolare.

Possono essere conservate le informazioni minime necessarie a documentare la disiscrizione ed evitare ulteriori invii indesiderati.

5. Dati tecnici e di sicurezza

I log tecnici e di sicurezza sono conservati per periodi limitati e proporzionati alle finalità di manutenzione, protezione dei sistemi e prevenzione degli accessi non autorizzati.

6. Cookie e tracciamenti

Le durate dei cookie sono riportate nella Cookie Policy.

I dati raccolti tramite servizi di misurazione pubblicitaria possono essere soggetti a periodi di conservazione distinti, secondo le condizioni applicabili ai fornitori e alle finalità del trattamento.

Al termine dei periodi applicabili, i dati vengono cancellati, anonimizzati oppure ulteriormente conservati esclusivamente nei casi consentiti dalla legge.

IX – NATURA DEL CONFERIMENTO DEI DATI

Il conferimento dei dati personali può essere obbligatorio o facoltativo a seconda del servizio richiesto.

I dati necessari alla gestione degli ordini, alla consegna e alla fatturazione sono indispensabili per completare l’acquisto e adempiere agli obblighi connessi.

Il mancato conferimento di tali dati può impedire la conclusione o la corretta esecuzione del contratto.

Il conferimento dei dati per comunicazioni promozionali e l’autorizzazione dei tracciamenti pubblicitari sono invece facoltativi.

Il mancato consenso alle attività di marketing non impedisce di navigare sul sito o di effettuare acquisti.

X – SICUREZZA DEI DATI PERSONALI

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, alterazioni, perdite, divulgazioni e altri trattamenti illeciti.

Le misure sono definite tenendo conto della natura dei dati, delle finalità del trattamento, degli strumenti utilizzati e dei rischi per i diritti e le libertà degli interessati.

L’accesso ai dati personali è limitato ai soggetti autorizzati e ai fornitori che ne abbiano necessità per lo svolgimento delle rispettive attività.

XI – DIRITTI DEGLI INTERESSATI

Ai sensi degli articoli 15-22 del Regolamento (UE) 2016/679, nei casi e nei limiti previsti dalla legge, l’interessato può esercitare i seguenti diritti:

  • Accesso:ottenere informazioni sul trattamento e una copia dei propri dati personali.
  • Rettifica:richiedere la correzione di dati inesatti o l’integrazione di dati incompleti.
  • Cancellazione:ottenere la cancellazione dei dati quando ricorrono i presupposti previsti dalla normativa.
  • Limitazione:richiedere la limitazione del trattamento nei casi previsti dal GDPR.
  • Portabilità:ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, quando applicabile.
  • Opposizione:opporsi al trattamento nelle ipotesi previste dalla normativa, compreso il trattamento per marketing diretto.
  • Revoca del consenso:ritirare in qualsiasi momento il consenso precedentemente prestato, senza compromettere la liceità dei trattamenti già effettuati.

Per esercitare i propri diritti, l’interessato può inviare una richiesta a:

info@callicarigroup.it

Il Titolare risponde nei termini previsti dal GDPR, di norma entro un mese dalla ricezione della richiesta, salvo le proroghe consentite nei casi previsti dalla normativa.

L’interessato ha inoltre il diritto di proporre reclamo alGarante per la Protezione dei Dati Personali, consultabile all’indirizzo:

https://www.garanteprivacy.it

XII – MINORI

Il sito non è destinato specificamente alla raccolta di dati personali di minori.

Qualora vengano trattati dati di minori per attività che richiedono il consenso, il Titolare applica le disposizioni previste dal GDPR e dalla normativa nazionale, comprese quelle relative all’autorizzazione da parte di chi esercita la responsabilità genitoriale, quando necessaria.

XIII – MODIFICHE ALL’INFORMATIVA

Callicari Group S.r.l. si riserva di aggiornare la presente informativa qualora intervengano modifiche normative, organizzative o tecniche, oppure variazioni nelle modalità di trattamento dei dati personali.

La versione aggiornata sarà pubblicata sul sito ayra-skin.it, con indicazione della data dell’ultimo aggiornamento.

Quando richiesto dalla normativa, eventuali modifiche rilevanti verranno comunicate agli interessati con modalità appropriate.

Ultimo aggiornamento: 30 ottobre 2026.