PRIVACY POLICY DI FLUEZPARFUM.IT

Ultimo aggiornamento: 28 luglio 2026

1. Premessa

La presente informativa descrive le modalità con cui vengono raccolti, utilizzati, conservati e comunicati i dati personali degli utenti che visitano o utilizzano il sito web fluezparfum.it, di seguito denominato il “Sito”.

L’informativa è resa ai sensi del Regolamento UE 2016/679, di seguito “GDPR”, del D.lgs. 196/2003, come successivamente modificato, e delle altre disposizioni applicabili in materia di protezione dei dati personali.

Il Sito è un negozio online dedicato alla vendita di profumi, discovery set, refill e altri prodotti commercializzati con il marchio FLUEZ. Tramite il Sito è possibile consultare i prodotti, creare un account, effettuare acquisti, contattare l’assistenza e iscriversi alla newsletter.

2. Titolare del trattamento

Il Titolare del trattamento è:

MDP2 S.r.l.

Sede legale:
Via G. Porzio 4, Isola G1
80143 Napoli (NA), Italia

Partita IVA e Codice fiscale:
08985441214

Numero REA:
NA-1000060

PEC:
mdp2.srl@legalmail.it

Email:
info.fluez@gmail.com

Legale rappresentante:
Marcello Pandolfi, Amministratore Unico

Sito web:
fluezparfum.it

Le richieste relative al trattamento dei dati personali o all’esercizio dei diritti possono essere inviate all’indirizzo email o alla PEC sopra indicati.

3. Categorie di dati personali trattati

A seconda delle modalità di utilizzo del Sito, possono essere raccolte le seguenti categorie di dati.

3.1 Dati identificativi e di contatto

Possono comprendere:

• nome e cognome;
• indirizzo email;
• numero di telefono;
• indirizzo di fatturazione;
• indirizzo di spedizione;
• eventuale ragione sociale;
• Codice fiscale o Partita IVA;
• informazioni inserite nei moduli di contatto.

3.2 Dati relativi agli ordini

Possono comprendere:

• prodotti acquistati;
• quantità;
• importo dell’ordine;
• valuta;
• codice promozionale utilizzato;
• data e ora dell’acquisto;
• modalità di spedizione;
• stato dell’ordine;
• resi, rimborsi e contestazioni;
• numero identificativo dell’ordine;
• comunicazioni relative all’acquisto.

3.3 Dati relativi ai pagamenti

Il Titolare può ricevere informazioni come:

• metodo di pagamento utilizzato;
• esito della transazione;
• importo pagato;
• identificativo della transazione;
• dati necessari alla prevenzione delle frodi.

I dati completi della carta di pagamento vengono normalmente trattati direttamente dal relativo prestatore di servizi di pagamento e non sono memorizzati integralmente dal Titolare.

3.4 Dati dell’account cliente

In caso di creazione di un account possono essere trattati:

• credenziali e identificativi dell’account;
• indirizzi salvati;
• cronologia degli ordini;
• preferenze;
• stato e attività dell’account;
• informazioni necessarie all’autenticazione e alla sicurezza.

Shopify consente ai clienti registrati di memorizzare gli indirizzi, visualizzare la cronologia degli ordini e controllare lo stato degli acquisti.

3.5 Dati di navigazione e tecnici

Possono comprendere:

• indirizzo IP;
• browser e sistema operativo;
• modello e tipologia di dispositivo;
• lingua;
• area geografica approssimativa;
• pagine visitate;
• data e ora della visita;
• URL di provenienza;
• prodotti visualizzati;
• azioni effettuate sul Sito;
• prodotti aggiunti al carrello;
• checkout iniziati;
• identificatori online;
• cookie e tecnologie analoghe.

3.6 Dati relativi al marketing

Possono comprendere:

• indirizzo email;
• stato del consenso;
• data e modalità di acquisizione del consenso;
• preferenze commerciali;
• interazioni con newsletter e comunicazioni;
• campagne pubblicitarie di provenienza;
• eventuali aperture e clic, se la tecnologia utilizzata lo consente e nel rispetto della normativa applicabile.

3.7 Dati forniti volontariamente

Quando l’utente contatta il Titolare, invia una richiesta, una recensione, una segnalazione o una comunicazione, vengono trattate anche le informazioni contenute nel messaggio e negli eventuali allegati.

L’utente è invitato a non inviare dati non necessari, informazioni particolarmente delicate o dati personali riferiti a terzi senza una valida ragione e senza essere autorizzato.

4. Origine dei dati

I dati personali possono essere raccolti:

• direttamente dall’utente durante la navigazione, la registrazione, l’acquisto o la compilazione di un modulo;
• automaticamente tramite cookie, pixel, tag e strumenti tecnici;
• dai fornitori di servizi di pagamento;
• dai corrieri e dagli operatori logistici;
• da Shopify e dalle app collegate al negozio;
• dalle piattaforme pubblicitarie, quando l’utente arriva sul Sito tramite una campagna;
• da soggetti autorizzati dall’utente;
• da fonti pubbliche, nei soli casi consentiti dalla legge.

5. Finalità, basi giuridiche e conservazione

Il GDPR richiede che ogni trattamento sia collegato a una specifica finalità e a una base giuridica, come l’esecuzione di un contratto, l’adempimento di un obbligo di legge, il consenso o il perseguimento di un interesse legittimo che non prevalga sui diritti dell’interessato.

5.1 Navigazione e funzionamento del Sito

Finalità:

• mostrare correttamente le pagine;
• gestire la navigazione;
• permettere l’utilizzo del carrello;
• mantenere attiva la sessione;
• gestire lingua, Paese e valuta;
• garantire sicurezza e stabilità.

Base giuridica: esecuzione di misure richieste dall’utente, esecuzione del contratto e legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del Sito.

Conferimento: necessario. La mancata disponibilità di alcuni dati tecnici può impedire l’utilizzo del Sito.

Conservazione: per il tempo necessario alla sessione o secondo le durate indicate nella Cookie Policy.

5.2 Gestione degli ordini e delle vendite

Finalità:

• ricevere e confermare gli ordini;
• verificare la disponibilità dei prodotti;
• elaborare il pagamento;
• preparare e spedire l’ordine;
• comunicare aggiornamenti sulla consegna;
• gestire resi, sostituzioni e rimborsi;
• fornire assistenza post-vendita;
• adempiere agli obblighi derivanti dal contratto.

Base giuridica: esecuzione del contratto di vendita e delle misure precontrattuali richieste dall’utente.

Conferimento: necessario. In mancanza dei dati richiesti non sarà possibile completare l’acquisto o consegnare i prodotti.

Conservazione: per il tempo necessario all’esecuzione del contratto e successivamente per i periodi previsti dagli obblighi fiscali, contabili e civilistici.

5.3 Adempimenti fiscali, contabili e legali

Finalità:

• emissione e conservazione dei documenti fiscali;
• gestione della contabilità;
• adempimento degli obblighi tributari;
• gestione delle richieste delle autorità;
• conservazione della documentazione prevista dalla legge.

Base giuridica: adempimento di obblighi legali.

Conferimento: obbligatorio.

Conservazione: di regola almeno dieci anni per la documentazione contabile, fatti salvi termini superiori derivanti da accertamenti, contenziosi o specifici obblighi normativi. L’articolo 2220 del Codice civile prevede la conservazione delle scritture contabili per dieci anni dall’ultima registrazione.

5.4 Pagamenti e prevenzione delle frodi

Finalità:

• autorizzare e completare il pagamento;
• verificare l’identità del pagatore;
• gestire rimborsi e contestazioni;
• rilevare operazioni anomale;
• prevenire frodi e abusi;
• proteggere il negozio, i clienti e i fornitori.

Base giuridica: esecuzione del contratto, adempimento di obblighi legali e legittimo interesse alla prevenzione di frodi e condotte illecite.

Conservazione: per il tempo necessario alla transazione e, successivamente, per i termini richiesti dalla normativa o necessari alla gestione di contestazioni.

5.5 Spedizione e consegna

Finalità:

• affidare l’ordine al corriere;
• stampare etichette e documenti di spedizione;
• comunicare informazioni sulla consegna;
• gestire ritardi, giacenze, resi e mancate consegne.

Base giuridica: esecuzione del contratto.

Destinatari: corrieri, operatori logistici, magazzini e fornitori coinvolti nella consegna.

Conservazione: per il tempo necessario alla consegna e alla gestione di eventuali contestazioni, fatti salvi gli obblighi legali.

5.6 Creazione e gestione dell’account

Finalità:

• creare e autenticare l’account;
• salvare indirizzi e preferenze;
• mostrare la cronologia degli ordini;
• permettere la gestione degli acquisti;
• velocizzare il checkout;
• proteggere l’account da accessi non autorizzati.

Base giuridica: esecuzione del servizio richiesto dall’utente e legittimo interesse alla sicurezza.

Conservazione: fino alla chiusura dell’account, alla richiesta di cancellazione o al decorso di un periodo di inattività, fatti salvi i dati che devono essere conservati per obblighi legali o per la tutela dei diritti del Titolare.

5.7 Assistenza clienti e richieste di contatto

Finalità:

• rispondere a richieste di informazioni;
• fornire assistenza;
• gestire problemi relativi a ordini, prodotti, spedizioni e pagamenti;
• gestire reclami e segnalazioni;
• documentare le comunicazioni intercorse.

Base giuridica: esecuzione di misure precontrattuali o contrattuali e legittimo interesse a gestire correttamente le richieste.

Conservazione: per il tempo necessario a fornire la risposta e, ove necessario, per documentare l’attività svolta o tutelare i diritti del Titolare.

5.8 Newsletter e marketing diretto

Finalità:

• inviare offerte;
• comunicare promozioni;
• presentare nuovi prodotti;
• inviare codici sconto;
• invitare a iniziative, eventi o programmi commerciali;
• personalizzare le comunicazioni in base alle preferenze manifestate.

Base giuridica: consenso dell’interessato.

Conferimento: facoltativo. Il mancato consenso non impedisce di navigare o effettuare acquisti.

Conservazione: fino alla revoca del consenso o alla richiesta di disiscrizione, salvo l’eventuale conservazione delle informazioni necessarie a dimostrare il consenso o a rispettare l’opposizione dell’utente.

L’utente può revocare il consenso in qualsiasi momento tramite il collegamento presente nelle email o contattando il Titolare. Per le comunicazioni promozionali via email è normalmente richiesto il consenso preventivo, salvo le limitate eccezioni previste dalla legge per prodotti o servizi analoghi acquistati in precedenza.

Eventuali tecnologie che rilevano apertura e interazione con le email saranno utilizzate solo quando consentito e con le garanzie richieste dalla normativa applicabile. Il Garante ha chiarito che l’utilizzo di tracking pixel nelle comunicazioni elettroniche richiede trasparenza e, nei casi previsti, uno specifico consenso.

5.9 Analisi statistiche e miglioramento del Sito

Finalità:

• misurare il traffico;
• comprendere come viene utilizzato il Sito;
• analizzare le prestazioni delle pagine;
• verificare il funzionamento del carrello e del checkout;
• migliorare prodotti, contenuti e servizi;
• elaborare statistiche aggregate.

Base giuridica: consenso, quando vengono utilizzati strumenti analitici non strettamente necessari; legittimo interesse o necessità tecnica nei soli casi consentiti dalla normativa.

Conservazione: secondo le impostazioni del singolo strumento e le scelte effettuate dall’utente nel banner cookie.

5.10 Pubblicità, misurazione e remarketing

Finalità:

• misurare il rendimento delle campagne;
• attribuire ordini e altre azioni agli annunci;
• creare segmenti di pubblico;
• proporre annunci pertinenti;
• limitare la frequenza delle inserzioni;
• ottimizzare budget e strategie pubblicitarie;
• comprendere le interazioni successive a un annuncio.

Base giuridica: consenso dell’utente.

Conferimento: facoltativo.

Conservazione: secondo le impostazioni delle piattaforme pubblicitarie e le durate indicate nella Cookie Policy.

6. Trattamento tramite Shopify

Il Sito è realizzato e ospitato tramite la piattaforma Shopify.

Shopify può trattare dati personali per:

• fornire l’infrastruttura del negozio;
• gestire pagine, prodotti, carrello e checkout;
• gestire account e ordini;
• proteggere il negozio;
• prevenire frodi;
• produrre statistiche;
• fornire servizi di personalizzazione;
• gestire applicazioni e funzionalità collegate.

Shopify agisce, a seconda delle specifiche attività, come responsabile del trattamento per conto del Titolare oppure come autonomo titolare per proprie finalità determinate nelle sue informative.

Shopify mette a disposizione dei merchant strumenti per gestire informative, consenso, richieste di accesso e cancellazione. Il merchant rimane tuttavia responsabile della gestione del negozio e della conformità dei propri trattamenti.

Quando Shopify Network Intelligence o altri servizi avanzati sono abilitati, Shopify può utilizzare informazioni derivanti dalle interazioni dell’utente con il Sito, con Shopify e con altri negozi aderenti per offrire funzionalità di sicurezza, analisi, personalizzazione e pubblicità. In questo caso, i dati possono essere condivisi con Shopify e con soggetti operanti anche in altri Paesi.

L’utente può consultare l’Informativa sulla privacy per i consumatori di Shopify e utilizzare gli strumenti messi a disposizione da Shopify per esercitare, quando applicabile, le proprie preferenze rispetto a determinati trattamenti.

7. Servizi di pagamento

Durante il checkout possono essere coinvolti Shopify Payments, gestori di carte, banche, PayPal, Apple Pay, Google Pay, servizi di pagamento rateale o altri operatori effettivamente disponibili e selezionati dall’utente.

I fornitori di pagamento possono trattare autonomamente:

• dati identificativi;
• dati di contatto;
• dati della transazione;
• informazioni sul dispositivo;
• dati necessari all’autenticazione;
• informazioni per la prevenzione delle frodi;
• dati finanziari richiesti per il pagamento o per la valutazione di un servizio rateale.

L’utilizzo del singolo metodo di pagamento è disciplinato anche dall’informativa privacy del relativo fornitore.

Il Titolare riceve normalmente l’esito della transazione e le informazioni necessarie alla gestione dell’ordine, ma non conserva integralmente i dati della carta di pagamento.

8. Google e Google Ads

Il Sito utilizza l’integrazione Google & YouTube e strumenti Google Ads per pubblicare prodotti, misurare le campagne e monitorare eventi come visualizzazioni, aggiunte al carrello, avvii del checkout e acquisti.

Possono essere trasmessi a Google:

• identificatori online;
• indirizzo IP e dati tecnici;
• informazioni sulla campagna;
• pagine e prodotti visualizzati;
• eventi ecommerce;
• valore dell’ordine;
• valuta;
• identificativo della transazione;
• dati di contatto sottoposti ad hashing, qualora siano attive le conversioni avanzate.

Il trattamento per finalità pubblicitarie e di personalizzazione viene effettuato sulla base del consenso dell’utente, quando richiesto.

Shopify permette di collegare il banner cookie e le impostazioni di privacy a Google Consent Mode, affinché le preferenze espresse dall’utente vengano comunicate ai servizi Google.

9. Meta Platforms

Qualora siano attivi Meta Pixel, Facebook e Instagram by Meta o Meta Conversions API, possono essere trasmessi a Meta dati relativi a:

• visite alle pagine;
• prodotti visualizzati;
• aggiunte al carrello;
• checkout;
• acquisti;
• valore dell’ordine;
• dati del browser e del dispositivo;
• identificatori online;
• dati di contatto sottoposti ad hashing.

Le finalità possono comprendere misurazione, attribuzione, remarketing, creazione di pubblici e ottimizzazione delle campagne Facebook e Instagram.

Base giuridica: consenso dell’utente.

10. TikTok

Qualora siano attivi TikTok Pixel, TikTok Events API, TikTok Shop o altre integrazioni TikTok, possono essere trattati dati relativi a:

• navigazione;
• dispositivo;
• campagne pubblicitarie;
• prodotti visualizzati;
• aggiunte al carrello;
• checkout;
• acquisti;
• valore e identificativo dell’ordine;
• identificatori online.

Le finalità possono comprendere misurazione delle campagne, attribuzione, remarketing, gestione delle funzionalità commerciali e ottimizzazione delle inserzioni.

Base giuridica: consenso, per le attività pubblicitarie e di profilazione; esecuzione del contratto, quando il trattamento è necessario per gestire un ordine effettuato tramite una funzionalità commerciale TikTok.

11. Cookie e strumenti di tracciamento

Il Sito utilizza cookie tecnici e, previo consenso, strumenti analitici, pubblicitari e di personalizzazione.

Le informazioni dettagliate relative a:

• categorie di cookie;
• fornitori;
• finalità;
• durate;
• modalità di consenso;
• modifica delle preferenze;
• configurazione del browser,

sono disponibili nella Cookie Policy di fluezparfum.it, che costituisce parte integrante della presente informativa.

L’utente può modificare o revocare le preferenze attraverso il collegamento “Preferenze cookie” presente sul Sito.

12. Comunicazione e destinatari dei dati

I dati personali possono essere comunicati, nei limiti delle rispettive funzioni, a:

• personale e collaboratori autorizzati;
• Shopify e società collegate;
• fornitori di hosting e infrastruttura;
• fornitori di servizi di pagamento;
• banche e circuiti di pagamento;
• corrieri e operatori logistici;
• magazzini e fornitori di imballaggio;
• fornitori di assistenza clienti;
• provider di newsletter ed email marketing;
• fornitori di servizi cloud;
• consulenti informatici;
• commercialisti, consulenti fiscali e legali;
• piattaforme pubblicitarie;
• fornitori di analisi e misurazione;
• app collegate al negozio;
• piattaforme per recensioni, se utilizzate;
• autorità giudiziarie, amministrative o fiscali;
• soggetti ai quali la comunicazione sia obbligatoria per legge.

I fornitori che trattano i dati per conto del Titolare vengono nominati responsabili del trattamento ai sensi dell’articolo 28 GDPR, ove richiesto.

I dati non vengono diffusi pubblicamente, salvo che l’utente scelga consapevolmente di pubblicare una recensione o un altro contenuto accessibile al pubblico.

13. Trasferimenti internazionali

Alcuni fornitori, tra cui Shopify, Google, Meta, TikTok e altri provider tecnologici, possono trattare dati personali al di fuori dello Spazio economico europeo.

In tali casi, il trasferimento viene effettuato sulla base di strumenti riconosciuti dalla normativa, come:

• decisioni di adeguatezza;
• Data Privacy Framework, quando applicabile;
• clausole contrattuali standard;
• misure tecniche e organizzative supplementari;
• altre garanzie previste dal GDPR.

Il GDPR non impone che tutti i dati dei residenti europei siano conservati esclusivamente in Europa, ma richiede che i trasferimenti internazionali siano effettuati con adeguate garanzie.

14. Modalità del trattamento e sicurezza

I dati vengono trattati mediante strumenti informatici, telematici e, ove necessario, cartacei.

Il Titolare e i fornitori adottano misure proporzionate al rischio, finalizzate a:

• prevenire accessi non autorizzati;
• limitare l’accesso ai soli soggetti autorizzati;
• proteggere credenziali e account;
• mantenere riservatezza e integrità dei dati;
• prevenire perdita, distruzione o alterazione;
• rilevare attività anomale;
• proteggere transazioni e comunicazioni.

Nessun sistema informatico può tuttavia garantire una sicurezza assoluta. L’utente è tenuto a custodire le proprie credenziali e a comunicare tempestivamente eventuali utilizzi non autorizzati dell’account.

15. Periodo di conservazione

I dati vengono conservati per un periodo non superiore a quello necessario alle finalità per cui sono stati raccolti.

In particolare:

• i dati degli ordini vengono conservati per l’esecuzione del contratto e per gli obblighi fiscali e contabili;
• la documentazione contabile viene generalmente conservata per almeno dieci anni;
• i dati dell’account vengono conservati fino alla sua chiusura o cancellazione, fatti salvi gli obblighi legali;
• le richieste di assistenza vengono conservate per il tempo necessario alla gestione e alla tutela dei diritti;
• i dati di marketing vengono conservati fino alla revoca del consenso o all’opposizione;
• le prove del consenso possono essere conservate per il tempo necessario a dimostrare la conformità;
• i dati relativi a controversie possono essere conservati fino alla definizione delle stesse;
• cookie e identificatori vengono conservati secondo quanto indicato nella Cookie Policy.

Al termine del periodo applicabile, i dati vengono cancellati, anonimizzati o conservati esclusivamente quando richiesto dalla legge.

16. Diritti dell’interessato

L’utente può esercitare, quando ne ricorrono i presupposti, i diritti previsti dagli articoli 15-22 GDPR:

• ottenere conferma dell’esistenza dei dati;
• accedere ai propri dati;
• chiederne la rettifica;
• chiederne la cancellazione;
• chiedere la limitazione del trattamento;
• opporsi al trattamento;
• ricevere i dati in formato strutturato e leggibile;
• chiedere la portabilità;
• revocare il consenso;
• ottenere informazioni sui destinatari;
• non essere sottoposto a decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi.

Il Garante conferma che gli interessati possono esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità nei casi previsti dal GDPR.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Per esercitare i diritti è possibile scrivere a:

Email: info.fluez@gmail.com
PEC: mdp2.srl@legalmail.it

Il Titolare può chiedere informazioni necessarie a verificare l’identità del richiedente.

17. Opposizione al marketing

L’utente può opporsi in qualsiasi momento al trattamento dei dati per finalità di marketing diretto.

La richiesta può essere effettuata:

• utilizzando il link di disiscrizione presente nelle email;
• modificando le preferenze dell’account, quando disponibile;
• scrivendo a info.fluez@gmail.com;
• revocando il consenso ai cookie pubblicitari tramite il pannello dedicato.

Dopo la revoca, il Titolare potrà conservare le sole informazioni necessarie a garantire che non vengano inviate ulteriori comunicazioni indesiderate e a dimostrare la gestione della richiesta.

18. Reclamo al Garante

L’utente che ritenga che il trattamento dei propri dati violi la normativa può proporre reclamo al:

Garante per la protezione dei dati personali

L’utente può inoltre rivolgersi all’autorità giudiziaria competente.

19. Minori

Il Sito e i prodotti commercializzati non sono specificamente destinati a minori di 14 anni.

I minori di 14 anni non devono fornire dati per finalità basate sul consenso, come l’iscrizione autonoma alla newsletter, senza l’autorizzazione di chi esercita la responsabilità genitoriale.

In Italia, per l’offerta diretta di servizi della società dell’informazione, il minore può esprimere autonomamente il consenso al trattamento dei dati a partire dai 14 anni.

Qualora il Titolare venga a conoscenza di dati raccolti in violazione di queste condizioni, adotterà le misure appropriate per la loro cancellazione.

20. Profilazione e decisioni automatizzate

Il Titolare non adotta decisioni esclusivamente automatizzate che producano effetti giuridici o incidano in modo analogamente significativo sull’utente.

Previo consenso, le piattaforme pubblicitarie possono tuttavia utilizzare dati e identificatori per:

• analizzare interessi e comportamenti;
• creare segmenti di pubblico;
• mostrare annunci personalizzati;
• stimare la probabilità di acquisto;
• ottimizzare la distribuzione degli annunci.

L’utente può opporsi a tali trattamenti revocando il consenso ai cookie pubblicitari.

21. Collegamenti esterni e social network

Il Sito può contenere collegamenti a siti esterni, social network, marketplace o piattaforme come Amazon.

Quando l’utente seleziona un collegamento esterno, il trattamento dei dati viene disciplinato anche dalle condizioni e dalle informative del relativo soggetto.

Il Titolare non controlla le modalità con cui i siti esterni trattano i dati personali.

22. Modifiche alla Privacy Policy

Il Titolare può aggiornare la presente Privacy Policy in conseguenza di:

• modifiche normative;
• modifiche dei servizi;
• installazione o rimozione di app;
• introduzione di nuovi metodi di pagamento;
• cambiamenti nelle attività pubblicitarie;
• aggiornamenti tecnici o organizzativi;
• indicazioni delle autorità competenti.

La versione aggiornata sarà pubblicata sul Sito con l’indicazione della data dell’ultimo aggiornamento.

In caso di modifiche particolarmente rilevanti, il Titolare potrà informare gli utenti anche tramite banner, email o altra comunicazione appropriata.