Informativa sul trattamento dei dati personali

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice Privacy”), come modificato dal D.Lgs. 101/2018

Ultimo aggiornamento: 14 ottobre 2026

La presente informativa descrive come vengono trattati i dati personali degli utenti che consultano il sito www.beyouty.me (di seguito il “Sito”) e ne utilizzano i servizi. L’informativa riguarda esclusivamente il Sito e non si estende ad altri siti web o piattaforme raggiungibili tramite link.

In particolare, l’informativa indica: chi è il titolare del trattamento e come contattarlo; quali dati vengono raccolti; per quali finalità e su quale base giuridica; a chi possono essere comunicati, anche fuori dall’Unione Europea; per quanto tempo vengono conservati; quali diritti spettano all’utente e come esercitarli.

Questo documento può essere stampato utilizzando il comando di stampa del browser.

1. Titolare del trattamento

“Beyouty” di Francesca Ragone
Via Guglielmo Pepe n. 14, 84131 Salerno (SA), Italia
C.F.: RGN FNC 80M55 H703R – P.IVA: 05557330650
Email: francescabeyouty@gmail.com
PEC: beyouty@pec.it
Telefono: 340 907 9467

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendovi tenuto ai sensi dell’art. 37 GDPR.

2. Tipologie di dati raccolti

Dati di navigazione e dati di utilizzo

I sistemi informatici e i software che fanno funzionare il Sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: ad esempio indirizzo IP, tipo di browser e sistema operativo, orario e modalità delle richieste, pagine visitate, codice di risposta del server. Questi dati sono usati per il funzionamento tecnico e la sicurezza del Sito e, previo consenso, per finalità statistiche.

Cookie e altri strumenti di tracciamento

Il Sito utilizza cookie tecnici e, solo previo consenso dell’utente espresso tramite il banner, cookie analitici, di profilazione e di terze parti. Per i dettagli si rinvia alla Cookie Policy.

Dati forniti volontariamente dall’utente

Nome, cognome, indirizzo email, numero di telefono e le altre informazioni che l’utente sceglie di inserire nel modulo di contatto, nell’iscrizione alla newsletter o nelle comunicazioni inviate al Titolare. Qualora l’utente richieda l’emissione di un documento fiscale, potranno essere trattati anche codice fiscale, partita IVA, ragione sociale e indirizzo.

I dati contrassegnati come obbligatori nei moduli sono necessari per dare seguito alla richiesta; il mancato conferimento rende impossibile fornire il servizio richiesto. Il conferimento degli altri dati è facoltativo e il loro mancato inserimento non ha conseguenze sulla fruizione del servizio.

L’utente che comunichi dati personali di terzi si assume la responsabilità di averne il diritto e di averli informati, manlevando il Titolare da ogni responsabilità al riguardo.

3. Finalità, basi giuridiche e servizi utilizzati

Di seguito sono indicate, per ciascuna finalità, la base giuridica del trattamento ai sensi dell’art. 6 GDPR e gli eventuali servizi di terze parti coinvolti. Tutti i servizi che installano cookie o strumenti di tracciamento non tecnici vengono attivati solo dopo il consenso dell’utente, revocabile in qualsiasi momento dalle impostazioni cookie del Sito.

3.1 Funzionamento e sicurezza del Sito

Gestione tecnica del Sito, log di sistema, prevenzione di abusi e attacchi informatici.

Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).

3.2 Risposta alle richieste inviate tramite modulo di contatto, email o telefono

Gestione di richieste di informazioni, preventivi o appuntamenti.

Base giuridica: esecuzione di misure precontrattuali o di un contratto su richiesta dell’utente (art. 6.1.b GDPR).

Dati trattati: nome, cognome, email, telefono, contenuto del messaggio ed eventuali altri dati inseriti dall’utente.

3.3 Adempimenti di legge

Adempimento di obblighi contabili, fiscali e di altri obblighi di legge connessi ai servizi prestati.

Base giuridica: obbligo legale (art. 6.1.c GDPR).

3.4 Newsletter e comunicazioni promozionali

Invio via email di informazioni, novità e offerte relative alle attività di Beyouty.

Base giuridica: consenso dell’utente (art. 6.1.a GDPR). Per i clienti che abbiano già acquistato un servizio, il Titolare può inviare comunicazioni relative a servizi analoghi all’indirizzo email fornito nel contesto dell’acquisto, ai sensi dell’art. 130, comma 4, del Codice Privacy, salvo opposizione dell’interessato. L’utente può disiscriversi in qualsiasi momento tramite il link presente in ogni email.

Servizio: Mailchimp – The Rocket Science Group LLC (gruppo Intuit), Stati Uniti
Dati trattati: nome, cognome, email; dati di apertura delle email e di click sui link
Trasferimento extra UE: Stati Uniti – EU-U.S. Data Privacy Framework e Clausole Contrattuali Standard
Informativa: Privacy Policy

3.5 Statistiche

Analisi del traffico e dell’utilizzo del Sito.

Base giuridica: consenso (art. 6.1.a GDPR e art. 122 Codice Privacy).

Servizio: Google Analytics 4 – Google Ireland Limited, Irlanda
Dati trattati: cookie, dati di utilizzo
Trasferimento extra UE: possibile trasferimento a Google LLC (Stati Uniti) – EU-U.S. Data Privacy Framework
Informativa: Privacy Policy – Opt-out

3.6 Heat mapping e registrazione delle sessioni

Analisi delle aree del Sito con cui gli utenti interagiscono maggiormente, anche tramite registrazione anonimizzata delle sessioni di navigazione.

Base giuridica: consenso (art. 6.1.a GDPR).

Servizio: Hotjar – Hotjar Ltd (gruppo Contentsquare), Malta
Dati trattati: cookie, dati di utilizzo, interazioni con la pagina
Luogo del trattamento: Unione Europea
Informativa: Privacy Policy – Opt-out

3.7 Pubblicità

Visualizzazione di annunci pubblicitari, anche personalizzati in base agli interessi e al comportamento di navigazione dell’utente rilevati sul Sito e al di fuori di esso.

Base giuridica: consenso (art. 6.1.a GDPR). In assenza di consenso possono essere mostrati annunci non personalizzati.

Servizio: Google AdSense – Google Ireland Limited, Irlanda
Dati trattati: cookie, dati di utilizzo
Trasferimento extra UE: possibile trasferimento a Google LLC (Stati Uniti) – EU-U.S. Data Privacy Framework
Informativa: Privacy Policy – Impostazioni annunci

L’utente può inoltre gestire le preferenze sulla pubblicità comportamentale tramite Your Online Choices.

3.8 Affiliazione commerciale

Il Sito può contenere link a prodotti venduti su Amazon. In qualità di affiliato Amazon, il Titolare riceve un guadagno dagli acquisti idonei. I click sui link sono tracciati da Amazon.

Base giuridica: consenso (art. 6.1.a GDPR).

Servizio: Programma di affiliazione Amazon.it – Amazon Europe Core S.à r.l., Lussemburgo
Dati trattati: cookie, dati di utilizzo
Informativa: Privacy Policy

3.9 Interazione con social network e visualizzazione di contenuti esterni

Questi servizi permettono di visualizzare contenuti ospitati su piattaforme esterne (video, mappe, post) e di interagire con i social network direttamente dalle pagine del Sito. Anche se l’utente non li utilizza, possono raccogliere dati di traffico relativi alle pagine in cui sono installati. Per i pulsanti e widget di Meta, il Titolare e Meta Platforms Ireland Ltd sono contitolari limitatamente alla raccolta e trasmissione dei dati (art. 26 GDPR).

Base giuridica: consenso (art. 6.1.a GDPR). Fino al consenso, i contenuti esterni non vengono caricati.

Servizio: Pulsanti e widget di Facebook e Instagram – Meta Platforms Ireland Ltd, Irlanda
Dati trattati: cookie, dati di utilizzo
Trasferimento extra UE: possibile trasferimento a Meta Platforms Inc. (Stati Uniti) – EU-U.S. Data Privacy Framework
Informativa: Privacy Policy

Servizio: Widget video YouTube – Google Ireland Limited, Irlanda
Dati trattati: cookie, dati di utilizzo
Trasferimento extra UE: possibile trasferimento a Google LLC (Stati Uniti) – EU-U.S. Data Privacy Framework
Informativa: Privacy Policy

Servizio: Widget Google Maps – Google Ireland Limited, Irlanda
Dati trattati: cookie, dati di utilizzo
Trasferimento extra UE: possibile trasferimento a Google LLC (Stati Uniti) – EU-U.S. Data Privacy Framework
Informativa: Privacy Policy

Servizio: Google Fonts – Google Ireland Limited, Irlanda
Dati trattati: indirizzo IP, dati di utilizzo
Trasferimento extra UE: possibile trasferimento a Google LLC (Stati Uniti) – EU-U.S. Data Privacy Framework
Informativa: Privacy Policy

3.10 Difesa in giudizio

I dati possono essere trattati per accertare, esercitare o difendere un diritto del Titolare in sede giudiziale o stragiudiziale, nonché comunicati alle autorità pubbliche quando richiesto dalla legge.

Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR) e obbligo legale (art. 6.1.c GDPR).

3.11 Profilazione e decisioni automatizzate

Alcuni servizi pubblicitari e statistici di terze parti sopra indicati possono creare profili sulla base della navigazione, esclusivamente previo consenso. Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo sull’utente (art. 22 GDPR).

4. Modalità del trattamento e destinatari dei dati

Il trattamento avviene con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e adottando misure tecniche e organizzative adeguate a prevenire accessi non autorizzati, divulgazione, modifica o distruzione dei dati (art. 32 GDPR).

Oltre al Titolare, possono avere accesso ai dati, solo per quanto necessario:

• collaboratori del Titolare autorizzati al trattamento;
• fornitori di servizi tecnici (hosting, manutenzione del Sito, servizi email e newsletter, servizi di analisi), nominati ove necessario Responsabili del trattamento ai sensi dell’art. 28 GDPR;
• consulenti contabili, fiscali e legali;
• autorità pubbliche, nei casi previsti dalla legge.

I dati non sono diffusi. L’elenco aggiornato dei Responsabili del trattamento può essere richiesto al Titolare.

5. Trasferimento dei dati fuori dall’Unione Europea

Alcuni dei fornitori indicati al punto 3 possono trasferire dati negli Stati Uniti. Tali trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all’EU-U.S. Data Privacy Framework (art. 45 GDPR), per i fornitori certificati, e/o delle Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR). L’elenco delle società certificate è consultabile su dataprivacyframework.gov. L’utente può chiedere al Titolare maggiori informazioni sulle garanzie adottate.

6. Periodo di conservazione

I dati sono conservati per il tempo necessario alle finalità per cui sono raccolti, e in particolare:

• Richieste tramite modulo di contatto o email: fino a 12 mesi dall’ultima comunicazione, salvo instaurazione di un rapporto contrattuale;
• Esecuzione dei servizi e obblighi contabili e fiscali: 10 anni dalla conclusione del rapporto (art. 2220 c.c.);
• Newsletter: fino alla disiscrizione o revoca del consenso;
• Statistiche, pubblicità e altri cookie: secondo le durate indicate nella Cookie Policy e comunque non oltre la revoca del consenso;
• Log tecnici: per il tempo strettamente necessario alla sicurezza del Sito, salvo esigenze di accertamento di illeciti.

Il Titolare può conservare i dati più a lungo quando ciò sia richiesto da un obbligo di legge, da un ordine dell’autorità o per la difesa di un diritto in giudizio. Al termine del periodo di conservazione i dati sono cancellati o resi anonimi.

7. Minori

Ai sensi dell’art. 8 GDPR e dell’art. 2-quinquies del Codice Privacy, i minori di 14 anni non possono prestare autonomamente il consenso al trattamento dei propri dati in relazione ai servizi della società dell’informazione: in tal caso il consenso deve essere prestato da chi esercita la responsabilità genitoriale. Il Titolare si impegna a cancellare i dati eventualmente forniti da minori di 14 anni in assenza di tale autorizzazione. Genitori e tutori possono segnalarlo utilizzando i contatti indicati al punto 1.

8. Diritti dell’interessato

In qualsiasi momento l’utente può esercitare i diritti previsti dagli artt. 15–22 GDPR, e in particolare:

• accesso: ottenere conferma che sia in corso un trattamento e riceverne copia (art. 15);
• rettifica: ottenere la correzione o l’integrazione dei dati (art. 16);
• cancellazione: ottenere la cancellazione dei dati, nei casi previsti (art. 17);
• limitazione: ottenere la limitazione del trattamento, nei casi previsti (art. 18);
• portabilità: ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare, quando il trattamento si basa su consenso o contratto ed è effettuato con mezzi automatizzati (art. 20);
• opposizione: opporsi al trattamento basato sul legittimo interesse per motivi connessi alla propria situazione particolare e, senza necessità di motivazione, al trattamento per finalità di marketing diretto (art. 21);
• revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7.3);
• reclamo: proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) o all’autorità di controllo dello Stato UE in cui l’utente risiede o lavora, oppure ricorrere all’autorità giudiziaria (artt. 77–79).

Le richieste possono essere inviate gratuitamente ai contatti indicati al punto 1. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento, prorogabile di due mesi nei casi di particolare complessità (art. 12.3 GDPR).

9. Cookie

Il Sito utilizza cookie e altri strumenti di tracciamento. Informazioni dettagliate, l’elenco dei cookie e le modalità per gestire il consenso sono disponibili nella Cookie Policy.

10. Ulteriori informazioni

Do Not Track

Il Sito non risponde ai segnali “Do Not Track” del browser; le preferenze sul tracciamento si gestiscono tramite il banner cookie. Per sapere se i servizi di terze parti supportano tali segnali, si rinvia alle rispettive informative.

Informative specifiche

Su richiesta dell’utente o in relazione a specifici servizi, il Titolare può fornire informative aggiuntive e contestuali.

Modifiche alla presente informativa

Il Titolare può modificare la presente informativa in qualsiasi momento, dandone notizia su questa pagina e, ove possibile, tramite i contatti a sua disposizione. Si invita a consultare periodicamente questa pagina, facendo riferimento alla data di ultimo aggiornamento indicata in alto. Qualora le modifiche riguardino trattamenti basati sul consenso, il Titolare raccoglierà nuovamente il consenso, ove necessario.

11. Definizioni

Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile (art. 4.1 GDPR).

Dati di utilizzo: informazioni raccolte automaticamente durante la navigazione, come indirizzo IP, tipo di browser e sistema operativo, orario della richiesta, pagine visitate, tempo di permanenza e percorso seguito all’interno del Sito.

Interessato / Utente: la persona fisica che utilizza il Sito e a cui si riferiscono i dati personali.

Titolare del trattamento: la persona fisica o giuridica che determina le finalità e i mezzi del trattamento (art. 4.7 GDPR).

Responsabile del trattamento: il soggetto che tratta dati personali per conto del Titolare (art. 4.8 GDPR).

Cookie: piccolo file di testo che il Sito o servizi terzi memorizzano sul dispositivo dell’utente.