Tutela dei dati personali

Privacy Policy

Informativa sul trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679

Ultimo aggiornamento: 2 agosto 2026

Vestali tutela la riservatezza degli utenti e tratta i dati personali nel rispetto del Regolamento (UE) 2016/679 (“GDPR”) e della normativa applicabile in Romania e nell’Unione europea.

La presente informativa descrive quali dati vengono raccolti attraverso il sito www.vestali.eu, per quali finalità vengono utilizzati e quali diritti possono esercitare gli interessati.

1. Titolare del trattamento

Il Titolare del trattamento è:

Eros Style SRL
Nome commerciale: Vestali
Sede legale: Ion Lahovari 170, 900598 Constanța, Romania
Registro delle Imprese: J13/2021/2007
Codice fiscale: 21948615
E-mail: info@vestali.eu
Telefono: +40 741 565 758

2. Dati personali trattati

Dati forniti durante la registrazione

Quando un utente crea un account possono essere raccolti:

• nome e cognome;
• nome utente;
• indirizzo e-mail;
• password, memorizzata in forma cifrata;
• eventuali informazioni aggiuntive inserite volontariamente nel profilo.

Il sito non svolge attività di commercio elettronico e non raccoglie dati di pagamento o informazioni necessarie alla spedizione di prodotti.

Dati forniti per la newsletter

Quando un utente richiede di ricevere comunicazioni e aggiornamenti possono essere raccolti:

• nome, se richiesto;
• indirizzo e-mail;
• data e ora dell’iscrizione;
• indirizzo IP e informazioni tecniche necessarie a documentare il consenso;
• preferenze relative alle comunicazioni.

L’iscrizione alla newsletter è volontaria e distinta dalla semplice registrazione al sito.

Dati forniti attraverso i moduli di contatto

Quando un utente contatta Vestali possono essere trattati:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono, se fornito;
• contenuto del messaggio;
• eventuali ulteriori informazioni comunicate volontariamente.

Si invita a non inserire nei messaggi dati personali non necessari o informazioni appartenenti a categorie particolari.

Dati tecnici e di navigazione

Durante la navigazione il sito e i suoi sistemi tecnici possono raccogliere automaticamente:

• indirizzo IP;
• tipo di browser e dispositivo;
• sistema operativo;
• data e ora della visita;
• pagine consultate;
• informazioni relative a errori, sicurezza e funzionamento del sito;
• dati raccolti tramite cookie e tecnologie analoghe.

3. Finalità e basi giuridiche

Gestione dell’account

I dati sono utilizzati per creare e amministrare l’account, consentire l’accesso alle funzionalità riservate e fornire assistenza. La base giuridica è l’esecuzione di un servizio richiesto dall’utente, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR.

Newsletter e comunicazioni promozionali

Previo consenso, Vestali può inviare tramite e-mail novità sulle collezioni, informazioni su eventi e workshop, collaborazioni e iniziative, contenuti editoriali e comunicazioni promozionali.

La base giuridica è il consenso dell’utente, ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR. Il consenso può essere revocato in qualsiasi momento utilizzando il collegamento di cancellazione presente nelle comunicazioni oppure scrivendo a info@vestali.eu. La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Risposta alle richieste

I dati forniti attraverso i moduli, tramite e-mail o altri canali vengono utilizzati per rispondere alle richieste degli utenti. La base giuridica è l’esecuzione di misure richieste dall’interessato oppure il legittimo interesse del Titolare a gestire le comunicazioni ricevute.

Sicurezza e funzionamento del sito

I dati tecnici possono essere trattati per garantire il funzionamento del sito, prevenire accessi non autorizzati, abusi e attività fraudolente, effettuare manutenzione e assistenza tecnica e proteggere i sistemi informatici. La base giuridica è il legittimo interesse del Titolare alla sicurezza e al corretto funzionamento dei propri servizi.

Adempimento di obblighi legali

I dati possono essere trattati quando necessario per rispettare obblighi previsti dalla legge o richieste provenienti dalle autorità competenti. La base giuridica è l’adempimento di un obbligo legale.

4. Conferimento dei dati

I dati contrassegnati come obbligatori nei moduli sono necessari per fornire il servizio richiesto. Il mancato conferimento può impedire la creazione dell’account, l’invio di una richiesta o l’iscrizione alla newsletter.

Il consenso alla newsletter è sempre facoltativo. La mancata prestazione del consenso non impedisce la registrazione al sito o l’utilizzo delle altre funzionalità.

5. Modalità del trattamento

I dati sono trattati prevalentemente con strumenti elettronici e mediante misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita, distruzione, divulgazione illecita, alterazione o utilizzo non conforme alle finalità dichiarate.

Il personale e i collaboratori autorizzati possono accedere esclusivamente ai dati necessari per svolgere le proprie attività.

6. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti necessari, a soggetti che forniscono servizi a Vestali, tra cui:

• fornitori di hosting e infrastrutture informatiche;
• tecnici e sviluppatori incaricati della manutenzione del sito;
• fornitori del servizio di posta elettronica;
• piattaforme utilizzate per l’invio e la gestione della newsletter;
• fornitori di servizi di sicurezza, backup e protezione da accessi abusivi;
• servizi statistici o analitici, se attivati e previo consenso quando richiesto;
• consulenti professionali;
• autorità pubbliche, quando previsto dalla legge.

Tali soggetti possono operare come responsabili del trattamento ai sensi dell’articolo 28 del GDPR oppure come autonomi titolari. I dati non vengono venduti né comunicati a terzi per finalità promozionali autonome.

7. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori tecnici potrebbero trattare dati personali in Paesi esterni allo Spazio economico europeo. In questi casi il trasferimento avverrà esclusivamente in presenza di una base giuridica prevista dal GDPR, come una decisione di adeguatezza della Commissione europea, le clausole contrattuali standard approvate dalla Commissione europea o altre garanzie riconosciute dalla normativa applicabile.

È possibile richiedere maggiori informazioni scrivendo a info@vestali.eu.

8. Periodi di conservazione

I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti. In particolare:

• i dati dell’account vengono conservati finché l’account rimane attivo o fino alla richiesta di cancellazione;
• i dati della newsletter vengono utilizzati fino alla revoca del consenso o alla cancellazione dal servizio;
• le informazioni minime necessarie a dimostrare il consenso o la revoca possono essere conservate per il tempo richiesto dalla normativa;
• i messaggi e le richieste di contatto vengono normalmente conservati per un massimo di 24 mesi, salvo necessità di ulteriore conservazione;
• i dati tecnici e i log di sicurezza vengono conservati per il periodo necessario a garantire la sicurezza del sito;
• i dati richiesti dalla legge vengono conservati per i periodi stabiliti dalla normativa applicabile.

Al termine del periodo di conservazione, i dati vengono cancellati o resi anonimi.

9. Cookie

Il sito può utilizzare cookie tecnici necessari al proprio funzionamento. Cookie analitici, funzionali o promozionali vengono installati soltanto quando consentito dalla legge e, ove necessario, dopo aver ottenuto il consenso dell’utente.

Le preferenze possono essere modificate o revocate in qualsiasi momento attraverso il pannello di gestione dei cookie disponibile sul sito. L’elenco aggiornato dei cookie, dei relativi fornitori, delle finalità e delle durate è riportato nell’informativa sui cookie del sito.

10. Social network e collegamenti esterni

Il sito può contenere collegamenti a Instagram, Facebook o altre piattaforme esterne. Quando l’utente segue tali collegamenti lascia il sito Vestali e accede a servizi gestiti da soggetti terzi, che trattano i dati secondo le rispettive informative sulla privacy.

L’eventuale presenza di contenuti incorporati, pixel o strumenti di tracciamento dei social network è subordinata al consenso quando richiesto dalla normativa.

11. Decisioni automatizzate

Vestali non utilizza i dati personali per assumere decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o conseguenze analogamente significative per l’interessato.

12. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di:

• accesso ai dati personali;
• rettifica dei dati inesatti;
• integrazione dei dati incompleti;
• cancellazione;
• limitazione del trattamento;
• opposizione al trattamento;
• portabilità dei dati;
• revoca del consenso;
• presentazione di un reclamo all’autorità di controllo.

Le richieste possono essere inviate a info@vestali.eu. In linea generale, il Titolare risponde entro un mese dalla ricezione della richiesta, salvo i casi in cui il GDPR consenta un termine più lungo.

13. Reclami

L’interessato può presentare un reclamo all’autorità di controllo competente.

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP
Bd. G-ral Gheorghe Magheru 28–30
Sector 1, 010336 București, Romania
Telefono: +40 31 805 92 11 / +40 31 805 92 12
E-mail: anspdcp@dataprotection.ro
Sito: www.dataprotection.ro

14. Minori

Il sito e la newsletter non sono destinati direttamente a minori di 16 anni. I minori non devono registrarsi o fornire dati personali senza l’autorizzazione di chi esercita la responsabilità genitoriale.

15. Modifiche alla presente informativa

Vestali può aggiornare questa informativa per riflettere modifiche normative, tecniche o relative ai servizi offerti. La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della data dell’ultimo aggiornamento.