INFORMATIVA SULLA PRIVACY – DONNA AURORA

Ultimo aggiornamento: 29 luglio 2026

La presente Informativa sulla Privacy descrive come MeDeVe, operante con il nome commerciale Donna Aurora, raccoglie, utilizza, conserva e condivide i dati personali degli utenti che visitano il sito donna-aurora.it, utilizzano i servizi disponibili sul sito, effettuano un acquisto o comunicano con noi.

Ai fini della normativa applicabile in materia di protezione dei dati personali, in particolare del Regolamento (UE) 2016/679 (“GDPR”), MeDeVe è il titolare del trattamento dei dati personali.

1. TITOLARE DEL TRATTAMENTO

Il titolare del trattamento è:

Denominazione legale: MeDeVe
Nome commerciale: Donna Aurora
Sede legale: Amstenrade 67, 8219 AC, Lelystad, Nederland
Numero di registrazione: 95382208
Partita IVA: NL005148812B90
E-mail: info@donna-aurora.it
E-mail privacy: info@donna-aurora.it
Telefono: +31 657496915

2. AMBITO DI APPLICAZIONE

La presente Informativa si applica ai dati personali trattati quando:

• visiti il nostro sito;
• crei o utilizzi un account cliente;
• effettui o tenti di effettuare un ordine;
• richiedi un reso, un rimborso o assistenza;
• ti iscrivi alla newsletter;
• lasci una recensione;
• interagisci con le nostre comunicazioni commerciali;
• ci contatti tramite e-mail, moduli, telefono o altri canali;
• interagisci con cookie, pixel e tecnologie simili presenti sul sito.

Per “dati personali” si intendono tutte le informazioni relative a una persona fisica identificata o identificabile.

3. DATI PERSONALI CHE RACCOGLIAMO

A seconda del modo in cui interagisci con Donna Aurora, possiamo trattare le seguenti categorie di dati personali.

3.1 Dati identificativi e di contatto

Possiamo raccogliere:

• nome e cognome;
• indirizzo di fatturazione;
• indirizzo di consegna;
• indirizzo e-mail;
• numero di telefono;
• paese di residenza.

3.2 Dati relativi agli ordini e alle transazioni

Possiamo trattare:

• prodotti acquistati o restituiti;
• valore e data dell’ordine;
• numero dell’ordine;
• stato del pagamento;
• metodo di pagamento utilizzato;
• stato della spedizione;
• informazioni relative a resi, rimborsi e reclami;
• cronologia degli acquisti.

I dati completi della carta di credito o di debito sono generalmente trattati direttamente dal fornitore di servizi di pagamento. Donna Aurora non riceve necessariamente né conserva il numero completo della carta.

3.3 Dati dell’account

Quando crei un account, possiamo trattare:

• credenziali di accesso;
• cronologia degli ordini;
• indirizzi salvati;
• preferenze dell’account;
• prodotti salvati o inseriti nella lista dei desideri.

Le password sono conservate tramite sistemi protetti e non sono visibili in chiaro a Donna Aurora.

3.4 Comunicazioni e assistenza clienti

Quando ci contatti, possiamo trattare:

• il contenuto della comunicazione;
• i dati di contatto utilizzati;
• fotografie o documenti inviati in relazione a un ordine;
• informazioni relative a reclami, resi, prodotti difettosi o richieste di assistenza.

Ti invitiamo a non inviarci informazioni non necessarie o categorie particolari di dati personali.

3.5 Dati tecnici e di utilizzo

Quando utilizzi il sito, possiamo raccogliere automaticamente:

• indirizzo IP;
• tipo di dispositivo;
• sistema operativo;
• tipo e versione del browser;
• lingua e fuso orario;
• identificatori del dispositivo;
• pagine visitate;
• prodotti visualizzati;
• durata e modalità della visita;
• prodotti aggiunti al carrello;
• sito o annuncio di provenienza;
• interazioni con il sito e con le comunicazioni commerciali.

Questi dati possono essere raccolti mediante cookie, pixel, tag, log e tecnologie simili.

3.6 Dati relativi al marketing

Qualora tu abbia prestato il consenso o quando un’altra base giuridica lo consenta, possiamo trattare:

• iscrizione alla newsletter;
• preferenze commerciali;
• interazione con e-mail promozionali;
• consenso prestato o revocato;
• interazioni con campagne pubblicitarie;
• categorie di prodotti visualizzate o acquistate.

4. FONTI DEI DATI PERSONALI

Raccogliamo i dati personali:

• direttamente da te;
• automaticamente durante l’utilizzo del sito;
• da Shopify, che fornisce la piattaforma e-commerce;
• dai fornitori di servizi di pagamento;
• dai vettori e partner logistici;
• dai fornitori di servizi di marketing, analisi e pubblicità, ove utilizzati;
• dai social network e dalle piattaforme pubblicitarie, nei limiti consentiti dalla legge;
• da fornitori di servizi antifrode e di sicurezza.

5. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

Trattiamo i dati personali esclusivamente quando esiste una valida base giuridica.

5.1 Gestione ed esecuzione degli ordini

Utilizziamo i dati per:

• elaborare l’ordine;
• gestire il pagamento;
• spedire i prodotti;
• inviare conferme e aggiornamenti;
• gestire resi, rimborsi e reclami;
• fornire assistenza relativa all’acquisto.

Base giuridica: esecuzione di un contratto o adozione di misure precontrattuali richieste dall’interessato.

Il conferimento dei dati contrassegnati come obbligatori è necessario per concludere ed eseguire il contratto di acquisto. In mancanza di tali dati non potremo elaborare l’ordine.

5.2 Gestione dell’account cliente

Utilizziamo i dati per creare, mantenere, proteggere e gestire l’account cliente.

Base giuridica: esecuzione del contratto e adozione di misure precontrattuali.

La creazione di un account non è obbligatoria, salvo che venga indicato diversamente durante l’acquisto.

5.3 Assistenza clienti

Utilizziamo i dati per rispondere a richieste, domande, reclami e comunicazioni.

Base giuridica: esecuzione del contratto, adozione di misure precontrattuali e, ove applicabile, legittimo interesse a fornire assistenza e mantenere un corretto rapporto con i clienti.

5.4 Adempimento di obblighi legali

Possiamo trattare e conservare dati per:

• adempiere a obblighi fiscali e contabili;
• gestire richieste delle autorità competenti;
• rispettare obblighi relativi ai diritti dei consumatori;
• accertare, esercitare o difendere un diritto in sede giudiziaria.

Base giuridica: adempimento di un obbligo legale e, ove applicabile, legittimo interesse alla tutela dei nostri diritti.

5.5 Sicurezza e prevenzione delle frodi

Utilizziamo i dati per:

• proteggere il sito e gli account;
• prevenire pagamenti fraudolenti;
• rilevare attività sospette;
• contrastare abusi e utilizzi illeciti;
• garantire la sicurezza dei nostri sistemi.

Base giuridica: legittimo interesse di Donna Aurora e dei clienti alla sicurezza del sito, delle transazioni e dei sistemi, nonché adempimento di eventuali obblighi legali.

5.6 Miglioramento del sito e analisi

Possiamo utilizzare dati tecnici e di utilizzo per analizzare il funzionamento del sito, correggere errori e migliorare l’esperienza dell’utente.

Quando tali attività utilizzano esclusivamente cookie tecnici strettamente necessari, il trattamento si basa sulla necessità di fornire il servizio e sul nostro legittimo interesse al corretto funzionamento del sito.

Quando vengono utilizzati cookie analitici non esenti dal consenso o altre tecnologie di tracciamento, il trattamento avviene solo dopo aver ottenuto il tuo consenso.

5.7 Newsletter e marketing diretto

Possiamo inviarti newsletter e comunicazioni promozionali tramite e-mail o altri canali elettronici solo quando:

• hai prestato un consenso valido; oppure
• ricorrono i requisiti previsti dalla legge per l’invio di e-mail relative a prodotti o servizi propri analoghi a quelli già acquistati.

Base giuridica: consenso dell’interessato oppure, limitatamente ai casi ammessi dalla normativa italiana sul cosiddetto “soft spam”, la specifica eccezione prevista dalla legge.

Puoi revocare il consenso o opporti al marketing in qualsiasi momento:

• utilizzando il link di disiscrizione presente nelle e-mail;
• modificando le preferenze, ove disponibile;
• scrivendo a info@donna-aurora.it.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Non utilizzeremo il tuo numero di telefono per l’invio di SMS promozionali senza il necessario consenso.

5.8 Pubblicità personalizzata e profilazione

Con il tuo previo consenso, possiamo utilizzare cookie, pixel e tecnologie simili per:

• misurare l’efficacia delle campagne;
• mostrarti pubblicità più pertinente;
• creare segmenti pubblicitari;
• effettuare attività di retargeting;
• comprendere quali prodotti potrebbero interessarti.

Base giuridica: consenso.

Puoi modificare o revocare il consenso in qualsiasi momento tramite lo strumento di gestione delle preferenze cookie disponibile sul sito.

Le attività di personalizzazione e profilazione descritte non producono decisioni basate unicamente su trattamenti automatizzati che abbiano effetti giuridici o analogamente significativi sull’utente.

6. COOKIE E TECNOLOGIE SIMILI

Utilizziamo cookie e tecnologie simili per:

• garantire il funzionamento del sito;
• mantenere il contenuto del carrello;
• gestire l’accesso all’account;
• prevenire frodi;
• ricordare le preferenze;
• analizzare l’utilizzo del sito;
• misurare le campagne;
• mostrare pubblicità personalizzata, ove autorizzata.

I cookie strettamente necessari possono essere utilizzati senza consenso quando indispensabili per fornire il servizio richiesto.

I cookie analitici, pubblicitari e di profilazione che richiedono il consenso vengono installati o attivati solo dopo una scelta positiva dell’utente.

Al primo accesso al sito viene mostrato un banner che consente di:

• accettare i cookie non necessari;
• rifiutare i cookie non necessari;
• scegliere le categorie di cookie da autorizzare.

Puoi modificare o revocare le tue preferenze in qualsiasi momento tramite il link “Impostazioni cookie” presente sul sito.

Per informazioni dettagliate sui cookie utilizzati, sui fornitori, sulle finalità e sulla durata, consulta la nostra Informativa sui Cookie.

7. SHOPIFY

Il nostro negozio è ospitato sulla piattaforma Shopify. Shopify fornisce l’infrastruttura tecnica che ci consente di vendere i nostri prodotti e gestire il sito.

Shopify può trattare dati personali per nostro conto in qualità di responsabile del trattamento e, per alcune attività specifiche determinate autonomamente da Shopify, in qualità di titolare autonomo del trattamento.

I dati trattati tramite Shopify possono includere:

• dati identificativi e di contatto;
• informazioni relative agli ordini;
• dati tecnici e di utilizzo;
• informazioni sul dispositivo;
• dati relativi ai pagamenti e alle transazioni;
• dati necessari alla prevenzione delle frodi.

Per maggiori informazioni sul trattamento effettuato autonomamente da Shopify, puoi consultare l’Informativa sulla Privacy per i Consumatori di Shopify, disponibile sul sito ufficiale di Shopify.

8. DESTINATARI DEI DATI PERSONALI

Possiamo comunicare dati personali, nella misura necessaria, alle seguenti categorie di destinatari:

• Shopify;
• fornitori di pagamento;
• banche e istituti finanziari;
• partner logistici, magazzini e servizi di fulfilment;
• corrieri e servizi postali;
• fornitori di hosting, IT, sicurezza e cloud;
• fornitori di assistenza clienti;
• fornitori di e-mail e marketing;
• piattaforme pubblicitarie e analitiche, previo consenso ove richiesto;
• fornitori di servizi per recensioni;
• consulenti contabili, fiscali e legali;
• autorità pubbliche e giudiziarie;
• potenziali acquirenti o successori nell’ambito di una fusione, acquisizione, riorganizzazione o vendita dell’attività.

I fornitori che trattano dati per nostro conto possono utilizzare i dati solo in conformità alle nostre istruzioni, agli accordi applicabili e alla normativa sulla protezione dei dati.

Non vendiamo i dati personali degli utenti.

9. TRASFERIMENTI INTERNAZIONALI

Alcuni dei nostri fornitori, inclusi Shopify e determinati fornitori tecnologici, possono trattare dati personali al di fuori dello Spazio Economico Europeo.

Quando trasferiamo dati personali verso un paese che non beneficia di una decisione di adeguatezza della Commissione europea, utilizziamo una garanzia riconosciuta dal Capo V del GDPR, come:

• le Clausole Contrattuali Standard approvate dalla Commissione europea;
• norme vincolanti d’impresa, ove applicabili;
• altre garanzie valide previste dalla normativa;
• il Data Privacy Framework UE-USA, quando applicabile al destinatario.

Adottiamo, ove necessario, misure supplementari tecniche, contrattuali e organizzative.

Puoi richiedere maggiori informazioni sulle garanzie utilizzate contattandoci all’indirizzo info@donna-aurora.it.

10. CONSERVAZIONE DEI DATI

Conserviamo i dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti e per adempiere agli obblighi applicabili.

In particolare:

• dati relativi agli ordini, fatture e documenti contabili: per il periodo richiesto dalla normativa fiscale, contabile e commerciale applicabile e, in ogni caso, normalmente non oltre 10 anni, salvo obblighi o controversie che richiedano una conservazione più lunga;
• dati dell’account: fino alla chiusura dell’account e successivamente per un massimo di 24 mesi, salvo che una conservazione più lunga sia necessaria per obblighi legali o controversie;
• richieste di assistenza e reclami: normalmente fino a 24 mesi dalla chiusura della richiesta, salvo necessità di ulteriore conservazione;
• dati relativi a resi e garanzie: per la durata necessaria a gestire la richiesta e i relativi termini legali;
• dati per la prevenzione delle frodi: per il tempo necessario alla verifica e, normalmente, non oltre 24 mesi, salvo frodi accertate, obblighi legali o controversie;
• dati di marketing: fino alla revoca del consenso, all’opposizione o alla disiscrizione;
• prova del consenso, della revoca o dell’opposizione: per il tempo necessario a dimostrare il rispetto della normativa e gestire eventuali contestazioni;
• cookie e identificatori online: per i periodi indicati nell’Informativa sui Cookie.

Alla scadenza dei periodi applicabili, i dati vengono cancellati o anonimizzati, salvo che la legge ne richieda un’ulteriore conservazione.

11. SICUREZZA DEI DATI

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, uso improprio, accesso non autorizzato, divulgazione, alterazione e distruzione.

Tali misure possono includere:

• controllo degli accessi;
• protezione degli account;
• cifratura delle comunicazioni;
• utilizzo di fornitori affidabili;
• limitazione dell’accesso ai dati;
• monitoraggio della sicurezza;
• procedure per la gestione di incidenti.

Nessun sistema è completamente sicuro. Ti invitiamo pertanto a proteggere le credenziali del tuo account e a non condividerle con terzi.

12. DIRITTI DELL’INTERESSATO

In relazione ai tuoi dati personali, hai il diritto di:

• ottenere conferma che sia o meno in corso un trattamento;
• accedere ai tuoi dati personali;
• ottenere la rettifica di dati inesatti;
• integrare dati incompleti;
• ottenere la cancellazione dei dati nei casi previsti dalla legge;
• ottenere la limitazione del trattamento;
• opporti al trattamento basato sul legittimo interesse;
• opporti in qualsiasi momento al marketing diretto;
• ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ove applicabile;
• richiedere la trasmissione dei dati a un altro titolare, ove tecnicamente possibile;
• revocare il consenso in qualsiasi momento;
• non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o analogamente significativi, nei casi previsti dalla legge;
• presentare un reclamo a un’autorità di controllo.

Per esercitare i tuoi diritti puoi scrivere a:

info@donna-aurora.it

Nella richiesta, indica chiaramente quale diritto desideri esercitare. Potremmo richiedere informazioni ragionevoli per verificare la tua identità e prevenire accessi non autorizzati.

Risponderemo senza ingiustificato ritardo e, in linea generale, entro un mese dalla ricezione della richiesta. In caso di richieste particolarmente complesse o numerose, il termine può essere prorogato nei limiti previsti dal GDPR. Ti informeremo dell’eventuale proroga e dei relativi motivi.

L’esercizio dei diritti è normalmente gratuito. In presenza di richieste manifestamente infondate o eccessive, possiamo applicare un contributo ragionevole o rifiutare la richiesta nei casi consentiti dalla legge.

13. RECLAMI

Qualora ritenga che il trattamento dei suoi dati personali violi la normativa, l’utente può contattarci all’indirizzo:

info@donna-aurora.it

L’utente ha inoltre il diritto di presentare un reclamo all’autorità di controllo competente, in particolare nello Stato membro in cui risiede abitualmente, lavora oppure in cui si è verificata la presunta violazione.

Per gli utenti residenti in Italia, l’autorità competente è:

Garante per la protezione dei dati personali

Le informazioni e le modalità per presentare un reclamo sono disponibili sul sito ufficiale del Garante.

Poiché il titolare del trattamento è stabilito nei Paesi Bassi, può essere competente anche:

Autoriteit Persoonsgegevens

Le informazioni sono disponibili sul sito ufficiale dell’autorità olandese per la protezione dei dati.

14. DATI DEI MINORI

Il sito e i Servizi non sono destinati a persone di età inferiore a 18 anni.

Non raccogliamo consapevolmente dati personali di minori. Qualora un genitore o tutore ritenga che un minore ci abbia fornito dati personali, può contattarci all’indirizzo info@donna-aurora.it per richiederne la cancellazione.

15. LINK E SERVIZI DI TERZE PARTI

Il sito può contenere link a siti, app o servizi gestiti da terzi.

Non controlliamo e non siamo responsabili delle pratiche in materia di privacy, sicurezza o contenuti di tali soggetti. Ti invitiamo a leggere le rispettive informative prima di fornire dati personali.

La presenza di un link non implica che Donna Aurora approvi o controlli il sito o il servizio di terzi.

16. MODIFICHE ALLA PRESENTE INFORMATIVA

Possiamo aggiornare periodicamente la presente Informativa per riflettere modifiche:

• alle nostre attività;
• ai fornitori utilizzati;
• ai Servizi;
• alla tecnologia;
• agli obblighi legali o normativi.

La versione aggiornata sarà pubblicata sul sito con l’indicazione della data di ultimo aggiornamento.

Quando richiesto dalla legge, forniremo un avviso aggiuntivo o richiederemo nuovamente il consenso.

17. CONTATTI

Per domande, richieste o reclami relativi alla protezione dei dati personali puoi contattarci a:

MeDeVe
operante con il nome commerciale Donna Aurora
Indirizzo: Amstenrade 67, 8219 AC, Lelystad, Nederland
E-mail: info@donna-aurora.it
Telefono: +31 657406915
Numero di registrazione: 95382208
Partita IVA: NL005148812B90