DES_PHEMMES | OASI S.R.L.
Ultimo aggiornamento: Giugno 2026

INTRODUZIONE
Benvenuti in DES_PHEMMES. Ci impegniamo a proteggere la privacy della nostra comunità e a garantire che tutte le informazioni personali siano trattate con la massima cura e trasparenza. La presente Informativa sulla privacy ti informa su come trattiamo i tuoi dati personali in conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (il "GDPR") e alla legge italiana applicabile in materia di protezione dei dati, con particolare attenzione a fornire un'esperienza del marchio curata e personalizzata.
Questa Informativa è fornita in forma concisa, trasparente, intelligibile e di facile accesso, utilizzando un linguaggio chiaro e semplice. Ti preghiamo di leggerla attentamente. La presente Informativa sulla privacy ti viene fornita al momento della raccolta dei tuoi dati personali – ad esempio, quando effettui un ordine sul nostro sito web, ti iscrivi alla nostra newsletter, crei un account o interagisci in altro modo con le nostre piattaforme digitali – in conformità all'Articolo 13 GDPR.
Iscrivendoti alle nostre comunicazioni o interagendo con le nostre piattaforme digitali, dichiari di aver letto e compreso la presente Informativa sulla privacy.
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.
Ai sensi dell'Articolo 13(1)(a) GDPR, il Titolare del trattamento per le attività descritte nella presente Informativa è:
DES_PHEMMES | OASI S.R.L. Via Cadore 32, 20135 Milano (MI), Italia P.IVA: 13125720964 Email: info@desphemmes.com ("Des Phemmes")
Per qualsiasi domanda relativa alla presente Informativa sulla privacy o all'esercizio dei tuoi diritti, puoi contattare il Titolare del trattamento all'indirizzo o all'e-mail sopra indicati.
2. RACCOLTA E FONTI DI INFORMAZIONI
Raccogliamo dati personali attraverso i seguenti canali:
Interazione diretta: Dati personali forniti volontariamente quando ti iscrivi alla nostra newsletter, ti registri sulle nostre piattaforme o contatti direttamente il nostro team.
Integrazione dei servizi: Dati personali forniti durante la tua interazione con i nostri servizi digitali e quelli dei nostri partner operativi autorizzati. Queste informazioni vengono sincronizzate con il nostro database per garantire un'esperienza del marchio coerente e una comunicazione di alta qualità, previo tuo specifico consenso.
Fonti di terze parti: In alcuni casi, potremmo ricevere dati personali che ti riguardano da partner terzi autorizzati (ad es. organizzatori di eventi, partner commerciali) che hanno raccolto i tuoi dati personali in conformità alla legge applicabile e con il tuo consenso ove richiesto. Laddove riceviamo dati da terze parti, ti informeremo della fonte e delle categorie di dati ricevuti, in conformità all'Articolo 14 GDPR, al momento della prima comunicazione con te e, in ogni caso, entro un periodo di tempo ragionevole dopo aver ottenuto i dati personali.
Elaborazione degli ordini: Dati personali forniti al momento dell'effettuazione di un ordine sul nostro sito e-commerce (inclusi nome, indirizzo di consegna e fatturazione, numero di telefono, indirizzo e-mail e dettagli di pagamento) ai fini dell'esecuzione del contratto di acquisto.
Raccolta automatica: Dati tecnici generati automaticamente dal funzionamento dei nostri server e dell'infrastruttura del sito web, inclusi i log di navigazione, gli indirizzi IP e i dati del browser, al fine di garantire il corretto funzionamento e la sicurezza del sito web.
3. TIPI DI DATI TRATTATI E NATURA DEL CONFERIMENTO DEI DATI
3.1 Categorie di dati
Trattiamo le seguenti categorie di dati personali:
Dettagli di contatto: Nome, cognome e indirizzo e-mail.
Preferenze dell'utente: Informazioni relative ai tuoi interessi, interazioni con il marchio e preferenze manifestate attraverso i nostri punti di contatto digitali.
Dati di coinvolgimento: Metriche su come interagisci con le nostre comunicazioni (ad es. aperture e clic delle e-mail), gestite tramite la nostra piattaforma di marketing Klaviyo.
Dati comportamentali: Dati generati attraverso il tuo comportamento di navigazione e acquisto sulle nostre piattaforme digitali, utilizzati per personalizzare la tua esperienza.
Dati personali contrattuali/identificativi: Dati identificativi e di contatto forniti al momento dell'effettuazione di un ordine (nome, cognome, indirizzo di consegna e/o fatturazione, numero di telefono, indirizzo e-mail), insieme ai dati relativi all'ordine (articoli acquistati, importo, metodo di pagamento e riferimento della transazione). I dati di pagamento sono trattati direttamente dal nostro fornitore di servizi di pagamento designato e non sono conservati da Des Phemmes.
Dati di navigazione: Dati tecnici generati automaticamente durante la navigazione del sito web, inclusi indirizzo IP, tipo e versione del browser, sistema operativo, pagine visitate, data e ora della visita e URL di riferimento. Questi dati vengono raccolti per garantire il corretto funzionamento del sito web e per scopi di sicurezza IT.
Non trattiamo categorie particolari di dati personali (come definite dall'Articolo 9 GDPR) a meno che non sia espressamente richiesto e con il tuo esplicito consenso preventivo.
3.2 Natura del conferimento dei dati e conseguenze del mancato conferimento
Ai sensi dell'Articolo 13(2)(e) GDPR, ti informiamo su se il conferimento di dati personali sia un requisito legale o contrattuale, o un requisito necessario per stipulare un contratto, nonché se l'interessato sia obbligato a fornire i dati personali e le possibili conseguenze del mancato conferimento di tali dati:

Categoria: Nome, cognome, indirizzo email
Natura del conferimento: Volontario - nessun obbligo legale o contrattuale
Conseguenza del mancato conferimento: Impossibilità di iscriversi alla newsletter o di ricevere comunicazioni commerciali da Des Phemmes

Categoria: Preferenze e dati di coinvolgimento
Natura del conferimento: Volontario - soggetto al tuo specifico consenso
Conseguenza del mancato conferimento: Impossibilità di ricevere comunicazioni personalizzate e un'esperienza del marchio su misura

Categoria: Dati provenienti da fonti di terze parti
Natura del conferimento: Volontario alla fonte - fornitoci da partner autorizzati con il tuo previo consenso
Conseguenza del mancato conferimento: Impossibilità di essere inclusi nei programmi di comunicazione di Des Phemmes

Categoria: Dati personali contrattuali/identificativi (nome, cognome, indirizzo di consegna/fatturazione, numero di telefono, indirizzo email, dettagli dell'ordine)
Natura del conferimento: Obbligatorio - richiesto per l'esecuzione del contratto di acquisto
Conseguenza del mancato conferimento: Impossibilità di concludere il contratto e ricevere i prodotti acquistati

Categoria: Dati di navigazione (indirizzo IP, log tecnici)
Natura del conferimento: Automatico - generato dalla navigazione del sito web; nessuna azione richiesta all'interessato
Conseguenza del mancato conferimento: Poiché il trattamento è tecnicamente necessario per il funzionamento del sito web, l'unica alternativa è astenersi dall'accedere al sito web

Il conferimento dei tuoi dati personali non comporta altre conseguenze negative oltre a quelle sopra descritte. Puoi in qualsiasi momento revocare il tuo consenso e richiedere la cancellazione dei tuoi dati senza subire alcun pregiudizio.
4. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
Il trattamento è lecito solo se e nella misura in cui ricorre almeno una delle condizioni elencate all'Articolo 6(1) GDPR. Trattiamo i tuoi dati personali per le seguenti finalità specifiche, ciascuna basata su una base giuridica distinta e identificata:

Finalità: Newsletter del brand
Descrizione: Comunicazioni generali su nuove collezioni, contenuti editoriali ed eventi del brand.
Base giuridica: Consenso - Art. 6(1)(a) GDPR

Finalità: Marketing personalizzato
Descrizione: Comunicazioni specializzate basate sul tuo profilo e sulle interazioni precedenti con il brand, garantendo che tu riceva contenuti pertinenti ai tuoi interessi.
Base giuridica: Consenso - Art. 6(1)(a) GDPR

Finalità: Profilazione e analisi comportamentale
Descrizione: Utilizziamo Klaviyo per analizzare le preferenze e i modelli di coinvolgimento al fine di ottimizzare la qualità e la pertinenza della nostra presenza digitale e delle comunicazioni.
Base giuridica: Consenso - Art. 6(1)(a) GDPR

Finalità: Miglioramento della piattaforma e dei servizi
Descrizione: Analisi interna di dati aggregati e anonimizzati per migliorare i nostri servizi, rilevare problemi tecnici e migliorare l'esperienza utente.
Base giuridica: Legittimo interesse - Art. 6(1)(f) GDPR (vedi nota sotto)

Finalità: Conformità agli obblighi legali
Descrizione: Trattamento necessario per adempiere a obblighi legali, normativi o contabili applicabili a Des Phemmes.
Base giuridica: Obbligo legale - Art. 6(1)(c) GDPR

Finalità: Esecuzione del contratto di acquisto
Descrizione: Trattamento dei dati dell'ordine, dell'indirizzo di consegna e delle informazioni di pagamento necessarie per adempiere al contratto di acquisto, inclusa la gestione dell'ordine, la spedizione, le comunicazioni di consegna e la gestione di resi/rimborsi.
Base giuridica: Esecuzione di un contratto - Art. 6(1)(b) GDPR

Finalità: Sicurezza e funzionamento del sito web
Descrizione: Trattamento dei dati di navigazione (indirizzo IP, log tecnici, tipo di browser) necessario per garantire il corretto funzionamento del sito web, prevenire usi fraudolenti o illeciti e salvaguardare la sicurezza informatica.
Base giuridica: Legittimo interesse - Art. 6(1)(f) GDPR

Nota sul Legittimo Interesse: Il trattamento è lecito quando è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di un terzo, a meno che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali. Abbiamo condotto e documentato un test di bilanciamento interno (disponibile nel nostro Registro delle attività di trattamento ai sensi dell'Articolo 30 GDPR) e abbiamo concluso che i nostri legittimi interessi non sono superati dai tuoi diritti e libertà fondamentali. Questa base giuridica copre: (i) l'analisi interna di dati aggregati o anonimizzati al fine di mantenere e migliorare i nostri servizi digitali; e (ii) il trattamento dei dati di navigazione (inclusi gli indirizzi IP e i dati di log tecnici) al fine di garantire la sicurezza e il corretto funzionamento del sito web. Questa base giuridica non si estende al marketing diretto, alle comunicazioni personalizzate o alle attività di profilazione, tutte le quali richiedono e si basano sul tuo esplicito consenso. Hai il diritto di opporti al trattamento basato sul legittimo interesse in qualsiasi momento - vedi Sezione 8 qui sotto.
5. PROFILAZIONE AUTOMATIZZATA
Utilizziamo Klaviyo per analizzare le tue preferenze e i tuoi modelli di coinvolgimento. Ciò implica il trattamento automatizzato dei tuoi dati personali per valutare determinati aspetti del tuo comportamento, come i tuoi interessi, la frequenza di interazione e le preferenze di contenuto.
Logica della profilazione: Basandoci sui tuoi dati di coinvolgimento (ad es. quali e-mail apri, quali link clicchi e il tuo comportamento di navigazione sulle nostre piattaforme), costruiamo un profilo dei tuoi interessi e delle tue preferenze. Questo profilo viene utilizzato per determinare quali contenuti e comunicazioni sono più propensi a essere pertinenti per te.
Significato e conseguenze previste: La profilazione viene utilizzata esclusivamente allo scopo di personalizzare le nostre comunicazioni di marketing in base ai tuoi interessi. Non comporta alcuna decisione automatizzata che produca effetti giuridici o che ti riguardi in modo analogo e significativo ai sensi dell'Articolo 22 GDPR. Nessuna decisione che produca effetti giuridici o effetti analogamente significativi su di te viene presa sulla base della sola elaborazione automatizzata.
Puoi in qualsiasi momento revocare il tuo consenso alla profilazione e opporti a questo trattamento contattandoci all'indirizzo info@desphemmes.com o cliccando sul link pertinente in una qualsiasi delle nostre comunicazioni - vedi Sezione 8 qui sotto.
6. CONDIVISIONE DEI DATI, RESPONSABILI E TRASFERIMENTI INTERNAZIONALI
6.1 Principio Generale
I tuoi dati sono conservati in modo sicuro e non vengono mai venduti a terzi. Sono condivisi solo con le seguenti categorie di destinatari:
6.2 Responsabili del trattamento (Articolo 28 GDPR)
Qualora un trattamento debba essere effettuato per conto di un titolare del trattamento, quest'ultimo ricorre unicamente a responsabili del trattamento che presentino garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del GDPR e garantisca la tutela dei diritti dell'interessato. Il trattamento da parte di un responsabile del trattamento è disciplinato da un contratto o da altro atto giuridico a norma del diritto dell'Unione o degli Stati membri, che vincoli il responsabile del trattamento al titolare del trattamento e che stabilisca la materia disciplinata e la durata del trattamento, la natura e la finalità del trattamento, il tipo di dati personali e le categorie di interessati, gli obblighi e i diritti del titolare del trattamento.
Tutti i terzi che agiscono come responsabili del trattamento per nostro conto sono vincolati da Accordi sul Trattamento dei Dati (DPA) pienamente conformi all'Articolo 28 GDPR, incluse disposizioni su istruzioni documentate, obblighi di riservatezza, misure di sicurezza, autorizzazione dei sub-responsabili, cooperazione con le autorità di vigilanza e cancellazione o restituzione dei dati alla cessazione. Un elenco dei nostri attuali responsabili del trattamento è disponibile su richiesta.
I nostri principali responsabili del trattamento includono:
Klaviyo Inc. - piattaforma di automazione del marketing (vedi Sezione 6.3 per informazioni sui trasferimenti internazionali);
Fornitori di servizi tecnici e IT - fornitori di servizi di hosting, CRM e infrastruttura e-commerce, vincolati da DPA e con il divieto di utilizzare i tuoi dati per qualsiasi scopo diverso dalla fornitura dei servizi concordati a Des Phemmes;
Fornitori di analisi - fornitori di servizi di analisi web, che operano su dati aggregati o anonimizzati ove possibile.
6.3 Trasferimenti Internazionali
Qualsiasi trasferimento di dati personali verso un paese terzo o un'organizzazione internazionale può avvenire qualora la Commissione abbia deciso che il paese terzo, un territorio o uno o più settori specifici all'interno di tale paese terzo, o l'organizzazione internazionale in questione garantisca un livello di protezione adeguato. In assenza di una decisione di adeguatezza, un titolare o un responsabile del trattamento può trasferire dati personali verso un paese terzo o un'organizzazione internazionale solo se il titolare o il responsabile del trattamento ha fornito garanzie adeguate e a condizione che siano disponibili diritti azionabili per gli interessati e mezzi di ricorso effettivi per gli interessati.
Klaviyo Inc. ha sede negli Stati Uniti d'America e partecipa ufficialmente al programma Data Privacy Framework, garantendo il trasferimento di dati conforme per l'UE.
Qualsiasi altro trasferimento di dati personali verso un paese al di fuori del SEE è effettuato solo laddove sia garantito un livello di protezione adeguato mediante garanzie appropriate ai sensi dell'Articolo 46 GDPR. Puoi richiedere una copia dei meccanismi di trasferimento applicabili contattandoci all'indirizzo info@desphemmes.com.
Per ulteriori informazioni sulle pratiche di trattamento dei dati di Klaviyo, si prega di fare riferimento all'Informativa sulla privacy di Klaviyo.
6.4 Autorità Competenti
Ove richiesto da leggi, regolamenti o ordini giudiziari vincolanti, potremmo divulgare i tuoi dati personali ad autorità pubbliche o forze dell'ordine competenti. In tali casi, divulghiamo solo i dati minimi necessari per adempiere all'obbligo legale.
7. CONSERVAZIONE DEI DATI
I dati personali sono conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati. Conserviamo i tuoi dati personali solo per il tempo strettamente necessario a soddisfare le finalità per le quali sono stati raccolti, in conformità ai seguenti criteri:

Categoria: Newsletter e dati di marketing (basati sul consenso)
Periodo di conservazione: Fino a quando non revochi il tuo consenso o ti disiscrivi, e per un massimo di 24 mesi dalla tua ultima interazione attiva con le nostre comunicazioni, a meno che tu non richieda una cancellazione anticipata.

Categoria: Dati di profilazione e comportamentali
Periodo di conservazione: Fino a quando non revochi il tuo consenso, e in ogni caso per non più di 12 mesi dalla raccolta.

Categoria: Dati trattati per adempiere a obblighi legali
Periodo di conservazione: Per il periodo richiesto dalla legge applicabile (es. 10 anni per i registri contabili e fiscali secondo la legge italiana - Art. 2220 Codice Civile).

Categoria: Dati trattati sulla base del legittimo interesse
Periodo di conservazione: Per il periodo strettamente necessario al perseguimento del legittimo interesse, e in ogni caso per non più di 24 mesi dalla raccolta.

Categoria: Dati ricevuti da fonti di terze parti
Periodo di conservazione: Soggetti agli stessi periodi di conservazione di cui sopra, in base alla finalità di trattamento applicabile.

Categoria: Dati contrattuali/identificativi (ordine, spedizione, pagamento)
Periodo di conservazione: 10 anni dalla conclusione del contratto (ai sensi dell'Art. 2946 c.c. e dell'Art. 2220 c.c.).

Categoria: Dati di navigazione (indirizzo IP, registri tecnici)
Periodo di conservazione: Non oltre 12 mesi dalla raccolta, salvo il caso in cui un periodo più lungo sia strettamente necessario per motivi di sicurezza informatica e debitamente documentato.

Al termine del periodo di conservazione applicabile, i vostri dati saranno cancellati in modo sicuro o anonimizzati irreversibilmente. Potete richiedere la cancellazione anticipata in qualsiasi momento esercitando i vostri diritti come descritto nella Sezione 8 qui di seguito.
8. I TUOI DIRITTI
Ai sensi degli articoli da 15 a 22 del GDPR, e fatte salve le condizioni e le limitazioni ivi previste, l'utente ha i seguenti diritti in relazione ai propri dati personali:
Diritto di accesso (Art. 15 GDPR): L'utente ha il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di accedere ai dati e ricevere informazioni dettagliate sul trattamento (finalità, categorie di dati, destinatari, periodo di conservazione, ecc.).
Diritto di rettifica (Art. 16 GDPR): L'utente ha il diritto di ottenere senza indebito ritardo la rettifica dei dati personali inesatti che lo riguardano e di ottenere l'integrazione dei dati personali incompleti.
Diritto alla cancellazione / "Diritto all'oblio" (Art. 17 GDPR): L'utente ha il diritto di ottenere la cancellazione dei propri dati personali laddove sussista uno dei motivi elencati all'articolo 17 GDPR (ad esempio, i dati non sono più necessari per le finalità per le quali sono stati raccolti, oppure l'utente revoca il consenso e non sussiste altra base giuridica per il trattamento).
Diritto alla limitazione del trattamento (Art. 18 GDPR): L'utente ha il diritto di ottenere la limitazione del trattamento in determinate circostanze (ad esempio, quando contesta l'esattezza dei dati, o quando si è opposto al trattamento in attesa della verifica dei motivi legittimi del titolare del trattamento).
Diritto alla portabilità dei dati (Art. 20 GDPR): Se il trattamento si basa sul vostro consenso o su un contratto, ed è effettuato con mezzi automatizzati, avete il diritto di ricevere i vostri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento senza impedimenti.
Diritto di opposizione (Art. 21 GDPR): L'utente ha il diritto di opporsi, per motivi connessi alla sua situazione particolare, al trattamento basato sull'interesse legittimo (Art. 6, par. 1, lett. f) GDPR). Se il trattamento è finalizzato al marketing diretto, l'utente ha il diritto incondizionato di opporsi in qualsiasi momento, senza necessità di fornire ragioni specifiche, dopodiché cesseremo di trattare i suoi dati per tale scopo.
Diritto di revoca del consenso (Art. 7(3) GDPR): Quando il trattamento si basa sul consenso dell'utente, quest'ultimo ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della sua revoca. La revoca del consenso può essere effettuata in qualsiasi momento cliccando sul link "annulla iscrizione" o "gestisci preferenze" in una qualsiasi delle nostre comunicazioni, o contattandoci all'indirizzo info@desphemmes.com. La revoca del consenso è interamente gratuita e non comporta alcuna conseguenza negativa.
Diritto di proporre reclamo (Art. 77 GDPR): Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'utente ha il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente, lavora o nel luogo in cui si è verificata la presunta violazione, se ritiene che il trattamento dei dati personali che lo riguardano violi il GDPR. In Italia, l'autorità di controllo competente è:
Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma - Italia Tel.: +39 06 696771 Fax: +39 06 69677 3785 Email: garante@gpdp.it PEC: protocollo@pec.gpdp.it Sito web: www.gpdp.it

Come esercitare i vostri diritti: Per esercitare uno qualsiasi dei diritti di cui sopra, vi preghiamo di contattarci all'indirizzo info@desphemmes.com o per iscritto all'indirizzo indicato nella Sezione 1, fornendo informazioni sufficienti per identificarvi e il diritto che desiderate esercitare. Risponderemo alla vostra richiesta senza indebito ritardo e comunque entro un mese dal ricevimento della richiesta. Tale periodo può essere prorogato di due mesi ulteriori, se necessario, tenendo conto della complessità e del numero delle richieste; in tal caso, vi informeremo di tale proroga entro un mese dal ricevimento della richiesta, insieme ai motivi del ritardo. Questo servizio è fornito gratuitamente, a meno che le vostre richieste non siano manifestamente infondate o eccessive.
9. COOKIE E TECNOLOGIE DI TRACCIAMENTO
Le nostre piattaforme digitali possono utilizzare cookie e tecnologie di tracciamento simili per analizzare il vostro comportamento di navigazione e personalizzare la vostra esperienza. Alcuni cookie richiedono il vostro previo consenso; altri sono strettamente necessari per il funzionamento delle nostre piattaforme e non richiedono il consenso. Per informazioni dettagliate sui tipi di cookie che utilizziamo, le loro finalità, i periodi di conservazione applicabili e le vostre scelte in relazione ad essi (incluso come revocare il vostro consenso), vi preghiamo di consultare la nostra Cookie Policy, disponibile sul nostro sito web.
10. MODIFICHE A QUESTA POLITICA SULLA PRIVACY
La versione aggiornata della presente Informativa sulla privacy è pubblicata di volta in volta sul sito www.desphemmes.com. La data dell'ultimo aggiornamento è indicata nella parte superiore di questo documento. Si invitano gli utenti a consultare periodicamente il sito web per prendere visione della versione attualmente in vigore.