Privacy Policy

Officina Profumo Farmaceutica di Santa Maria Novella S.p.A. crede fermamente che la trasparenza sia alla base del rapporto con i propri clienti ed utenti. Per tale motivo, desidera applicare la massima chiarezza sulle modalità di trattamento dei Suoi dati personali in occasione dell’acquisto online o della navigazione sul sito web accessibile all’indirizzo https://eu.smnovella.com (di seguito il “Sito”), e/o di una richiesta al nostro Servizio Clienti nonché quelli forniti in occasione dell’acquisto o della visita presso uno dei nostri punti vendita (anche attraverso l’accesso al Sito mediante la scansione del QR code).

L’informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito “GDPR”).

1. Titolare del trattamento dati personali, responsabili del trattamento e soggetti autorizzati

Il titolare del trattamento dei dati è Officina Profumo Farmaceutica di Santa Maria Novella S.p.A., con sede legale in Via della Scala 16, Firenze, in persona del legale rappresentante pro tempore domiciliato presso la sede della società (di seguito il “Titolare”).

Può contattare il Titolare ai seguenti recapiti:

• via e-mail: privacy@smnovella.com
• via posta: Officina Profumo Farmaceutica di Santa Maria Novella S.p.A. Via della Scala 16, 50123 – Firenze, Italia.

Il Titolare può nominare altri soggetti responsabili del trattamento ex art. 28 GDPR (di seguito i “Responsabili esterni”), nonché incaricati autorizzati a compiere operazioni di trattamento (di seguito i “Referenti Privacy” e “Autorizzati”) ai sensi degli artt. 28 e 29 del GDPR. Un elenco completo e aggiornato dei Responsabili Esterni nonché dei Referenti Privacy / Autorizzati è disponibile contattando il Titolare ai recapiti sopra indicati.

2. Data Protection Officer

Ai sensi dell’art. 37 del GDPR, il Titolare ha inoltre nominato un Responsabile per la Protezione dei Dati (Data Protection Officer - “DPO”).

Può contattare il DPO ai seguenti recapiti:

• via e-mail: dpo@smnovella.com
• via posta: Officina Profumo Farmaceutica di Santa Maria Novella S.p.A., Via della Scala 16 - 50123 Firenze, alla c.a. del Data Protection Officer.

3. Tipologia di dati trattati, finalità del trattamento, base guiridica e natura del conferimento dei dati 

3.1 Dati di navigazione

In occasione della navigazione sul Sito ovvero dell’accesso al Sito mediante la scansione del QR code, i sistemi informatici e le procedure software preposte al funzionamento degli stessi acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

I dati di navigazione vengono trattati per le seguenti finalità:

• verificare il corretto funzionamento del Sito e dei servizi offerti.

I dati di navigazione potrebbero altresì essere utilizzati per l'accertamento di reati da parte dell’Autorità Giudiziaria.
La base giuridica del trattamento è il legittimo interesse del Titolare al corretto funzionamento del Sito.
Il conferimento dei dati di navigazione è necessario per accedere al Sito e navigarlo.

3.2 Cookie

Nel caso di navigazione sul Sito ovvero di accesso al Sito mediante la scansione del QR code vengono utilizzati cookie come meglio specificato nella Cookie Policy.

3.3 Dati personali forniti dall'interessato

In occasione dei Suoi acquisti online o presso i nostri punti vendita (incluso l’accesso al Sito mediante la scansione del QR code) ovvero in occasione di una richiesta al nostro Servizio Clienti nonché in occasione della navigazione sul Sito e/o della iscrizione alla nostra newsletter, il Titolare tratta i suoi dati personali comuni quali, a titolo esemplificativo: nome e cognome, indirizzo, contatti (email e/o numero di telefono), codice fiscale / P.IVA, dati relativi agli strumenti di pagamento, ecc.).
I dati personali da Lei volontariamente forniti vengono trattati per le seguenti finalità:

• gestire le Sue richieste, come – a titolo meramente esemplificativo – la risposta a quesiti pervenuti al Servizio Clienti e la registrazione al Sito / creazione account. La base giuridica del trattamento è l’esecuzione di misure precontrattuali e contrattuali adottate su richiesta dell'interessato. Il conferimento dei dati è necessario per consentire al Titolare di fornire riscontro alle Sue richieste;
• gestire il Suo ordine di acquisto, ivi compresa la gestione amministrativa del contratto, la spedizione dei prodotti, la gestione dei pagamenti, dei crediti e di eventuali contenziosi e la prevenzione di frodi nonché in adempimento di tutti gli obblighi imposti dalle leggi e regolamenti vigenti. Le basi giuridiche del trattamento sono l'esecuzione di un contratto di cui l'interessato è parte nonché l’adempimento di obblighi legali cui è soggetto il Titolare. Il conferimento dei dati è necessario per la corretta gestione del rapporto contrattuale;
• svolgere attività di informazione tramite e-mail circa ulteriori prodotti e/o servizi nonché attività promozionali, commerciali e di marketing relativamente a prodotti affini a quelli acquistati. La base giuridica è, ai sensi dell’art. 130.4 del Codice Privacy, il legittimo interesse del Titolare alla vendita di propri prodotti. Il conferimento dei dati è facoltativo;
• personalizzare le comunicazioni sulla base della lingua e della regione geografica di residenza (dedotta dall’indirizzo indicato in fase di registrazione). La base giuridica è il legittimo interesse del Titolare ad inviare comunicazioni che siano comprensibili e possano riguardare le attività del Titolare a cui Lei può partecipare. Il conferimento dei dati è facoltativo;
• Carrello abbandonato I prodotti inseriti nel carrello restano visibili e disponibili per 14 giorni. In tale frangente, fintanto che non completerà l’acquisto potrà ricevere tramite mail una notifica che Le ricorda la possibilità di completare un acquisto interrotto. La base giuridica è il legittimo interesse del Titolare all’incremento delle vendite (art. 6, punto 1. lett. f) del RGPD). Lei potrà sempre opporsi a tale trattamento esercitando i Suoi diritti di cui all’art. 21 RGPD. Il conferimento dei dati personali è facoltativo.

Inoltre, previo Suo consenso, i Suoi dati personali potranno essere trattati per le seguenti finalità:

• marketing, ossia per contattarLa e/o per inviarLe (per posta, telefono, e-mail, social network, messaggi di tipo mms o sms e altre forme di comunicazione elettronica) la nostra newsletter, comunicazioni informative e promozionali, anche di natura commerciale, materiale pubblicitario, cataloghi e inviti ad eventi, relativi a prodotti e servizi di Officina Profumo Farmaceutica di Santa Maria Novella S.p.A. Qualora decida di non ricevere più comunicazioni marketing può sempre disiscriversi mediante l’apposito tasto in calce alle nostre mail con cui inviamo le comunicazioni commerciali, oppure può scrivere a privacy@smnovella.com; inoltre, per non ricevere più chiamate telefoniche di marketing, può iscriversi al Registro delle Opposizioni
• profilazione, ossia per inviarLe comunicazioni informative e promozionali, anche di natura commerciale, materiale pubblicitario, cataloghi e inviti ad eventi, relativi a prodotti e servizi di Officina Profumo Farmaceutica di Santa Maria Novella S.p.A. sulla base dei Suoi interessi e delle Sue preferenze.

La base giuridica del trattamento è il consenso dell’interessato. Il consenso è facoltativo e può essere revocato in qualsiasi momento.

Il conferimento dei dati è facoltativo.

Infine segnaliamo che, previo Suo consenso, nel caso di acquisti online, il Titolare potrà conservare i dati relativi al metodo di pagamento da Lei indicato al fine di facilitare i successivi acquisti.

4. Social Networks

Dal Sito è possibile utilizzare le funzioni di connessione a Facebook, Google, Twitter, LinkedIn e Amazon. Utilizzando le funzioni di connessione dei social network al Sito, il Titolare può accedere alle informazioni del Suo profilo social che ha reso disponibili per la condivisione (in base alle impostazioni selezionate nel Suo profilo) e al loro utilizzo in conformità alla privacy policy del social network e alla presente Privacy Policy.

5. Protezione dei minori

La tutela dei minori online rappresenta un elemento fondamentale della politica aziendale del Titolare. Pertanto, il Titolare non accetta iscrizioni, registrazioni o ordini inviati da coloro che non abbiano raggiunto la maggiore età e non procederà alla raccolta e al trattamento consapevole dei dati personali di tali persone. Acquistando sul Sito o registrandosi attraverso l’accesso al Sito mediante la scansione del QR code, Lei dichiara di aver raggiunto la maggiore età secondo la legislazione del proprio paese di residenza.

6. Inserzionisti terzi e link ad altri siti web

Il Sito potrebbe includere messaggi pubblicitari di soggetti diversi dal Titolare (di seguito i “Terzi”) e link ad altri siti web e/o applicazioni. Accedendo a tali siti web e/o applicazioni, i Terzi potrebbero raccogliere informazioni su di Lei quando interagisce con i loro contenuti, la loro pubblicità e i loro servizi alle condizioni e termini descritti nei rispettivi siti web /applicazioni.

7. Modalità del trattamento e tempi di conservazione

Il Titolare ha adottato specifiche misure di sicurezza per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

I dati personali vengono conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. In particolare:

• per la gestione delle Sue richieste, il tempo di conservazione è pari al tempo necessario all’evasione della richiesta più l’ulteriore eventuale periodo richiesto dalla legge.
• Per la gestione del Suo ordine di acquisto, i dati trattati per tale finalità saranno conservati fino a dieci anni dall’evasione dell’ordine di acquisto
• per svolgere attività di informazione, i dati relativi ai suoi acquisti per poterle inviare comunicazioni su prodotti affini saranno conservati per 36 mesi dall’acquisto effettuato.
• personalizzare le comunicazioni sulla base della lingua e della regione geografica di residenza, i dati personali saranno trattati per tale finalità fintanto che verranno trattati per svolgere attività di informazione e per marketing
• per marketing, i dati personali saranno trattati per tale finalità per 36 mesi dalla data in cui ha rilascio il Suo consenso.
• per profilazione, i dati personali saranno trattati per tale finalità per 36 mesi dalla data in cui ha rilascio il Suo consenso.
• Per il carrello abbandonato, i prodotti inseriti nel carrello restano visibili e disponibili per 14 giorni.

Per ricevere informazioni più dettagliate è possibile scrivere alla casella mail privacy@smnovella.com. 

8. Comunicazione dei dati

Al fine di adempiere a specifici obblighi di legge o per ragioni strettamente funzionali all’esecuzione del rapporto con il Titolare, in relazione alle finalità sopra indicate, i Suoi dati personali raccolti nel corso nell’erogazione del servizio potranno essere comunicati ai seguenti destinatari: consulenti esterni in materia legale, tributaria e commerciale, istituti bancari, autorità giudiziaria, enti e istituzioni pubbliche nonché ad altri soggetti terzi, in qualità di Responsabili o di autonomi titolari del trattamento, nel caso in cui ciò si renda strettamente necessario per una corretta gestione del rapporto di contrattuale.

9. Trasferimento dei dati al di fuori dello spazio economico europeo (SEE)

I dati personali sono condivisi,  con particolare riferimento alla gestione e alla conservazione, con Destinatari, nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR, che si potrebbero trovare al di fuori dello Spazio Economico Europeo, in particolare in Canada e negli Stati Uniti. Tale trasferimento avviene in conformità e nei limiti previsti dalla normativa applicabile e, in particolare, dagli artt. 44 ss. GDPR. Il trasferimento dei dati personali in Canada avviene in conformità all’art. 45 del GDPR sulla base della  Decisione 2002/2/CE  della Commissione Europea che ha dichiarato l'adeguatezza della protezione fornita dalla legge canadese in materia di salvaguardia e protezione dei dati personali. Il trasferimento dei dati negli Stati Uniti avviene in conformità alla Decisione 2023/4745/UE della Commissione Europea nei confronti di Destinatari che hanno aderito al Data Privacy Framework o in forza di altra idonea garanzia, quale le clausole contrattuali standard, ai sensi dell’art. 46 comma 3 lett. a) GDPR.  Eventuali ulteriori trasferimenti di dati personali al di fuori dell’Unione Europea verranno effettuati sempre in conformità e nei limiti previsti dalla normativa applicabile e, in particolare, dagli artt. 44 ss. GDPR.
Per ricevere informazioni più dettagliate è possibile scrivere alla casella mail privacy@smnovella.com

10. Diritti degli interessati

Come previsto dall’art. 13 del GDPR, l’Utente in ogni momento potrà:

A) chiedere al Titolare l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento dei dati che lo riguardano;

B) opporsi al trattamento dei dati personali (sul punto si veda il paragrafo successivo);

C) esercitare il diritto alla portabilità dei dati;

D) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;

E) proporre reclamo a un'autorità di controllo.

I diritti sopra descritti alle lettere a), b), c) e d) possono essere esercitati con richiesta rivolta senza formalità al Titolare ai seguenti indirizzi:

• via e-mail: privacy@smnovella.com.
• via posta: Officina Profumo Farmaceutica di Santa Maria Novella S.p.A. Via della Scala 16, 50123 - Firenze, Italia.

Per modificare le Sue preferenze di contatto, La preghiamo di scrivere a: privacy@smnovella.com fornendo il Suo nominativo completo, l'indirizzo di posta elettronica a cui desidera essere contattato nonché qualora sia necessario copia del Suo documento identificativo, al fine di permettere la corretta gestione della Sua richiesta.

11. Diritto di opposizione

Ai sensi dell’art. 21 par. 1 e par 2. del GDPR per i trattamenti che si basano sul legittimo interesse, nonché per le finalità di marketing le è riconosciuto il diritto di opposizione che può essere esercitato scrivendo a privacy@smnovella.com, scrivendo a tale indirizzo potrà non ricevere più comunicazioni commerciali da parte del Titolare. Inoltre, per disiscriversi dal servizio di newsletter o interrompere la ricezione della comunicazioni di marketing, Lei potrà altresì cliccare in qualsiasi momento sul link di “unsubscribe” presente in calce a ciascuna delle comunicazioni che riceverà.

12. Modifiche

Il Titolare si riserva in ogni momento di modificare, anche a causa di variazioni della normativa applicabile, la Privacy Policy aggiornando questa pagina. La invitiamo, pertanto, a verificare periodicamente la Privacy Policy per prendere conoscenza di relativi aggiornamenti.

La presente Privacy Policy (Rev.4) è stata emessa, ed ha decorrenza, dal 14 aprile 2025