Informativa sulla Privacy

30/10/2025

1. Identità del titolare del trattamento

Il sito è gestito da AddictGlow FZ-LLC, Free Zone Limited Liability Company, registrata presso Ras Al Khaimah Economic Zone (RAKEZ), Emirati Arabi Uniti.
Licenze: Commerciale n. 5031165 — E-Commerce n. 45007312.
Indirizzo legale: Compass Building, Al Hulaila Industrial Zone – FZ, Ras Al Khaimah, Emirati Arabi Uniti.
Contatto GDPR / Privacy Officer: direction@intiviae.com.

2. Ambito di applicazione

La presente informativa si applica al trattamento dei dati relativi a visitatori, utenti, clienti e account creati sul Sito, incluse le transazioni elaborate tramite Shopify Checkout e Stripe e le spedizioni gestite da CJ Logistics.

3. Basi giuridiche del trattamento

Esecuzione del contratto: gestione ordini, spedizione e servizio clienti.
Consenso: cookie non essenziali, marketing e newsletter.
Legittimo interesse: prevenzione frodi, sicurezza e miglioramento dell’esperienza.
Obblighi di legge: fatturazione e conservazione contabile.

4. Dati trattati

Account cliente: nome, email, cronologia attività e identificativi cifrati.
Dati d’ordine: prodotti, importi, indirizzo di consegna e telefono se fornito.
Pagamento: token sicuri; nessun dato della carta viene archiviato sui nostri server.
Logistica: solo i dati strettamente necessari alla spedizione.
Dati tecnici: metadati IP, log di sistema, performance e sicurezza.
Supporto clienti: messaggi e allegati se forniti.

5. Finalità del trattamento

Gestione account e autenticazione.
Pagamento, spedizione, conferma e tracciamento.
Assistenza clienti e operazioni post-acquisto.
Analisi delle performance del Sito previo consenso.
Rilevazione e prevenzione delle frodi.
Rispetto degli obblighi normativi applicabili.

6. Responsabili del trattamento

Shopify — Infrastruttura e-commerce e fatturazione.
Stripe — Elaborazione dei pagamenti.
Supabase — Autenticazione e archiviazione cifrata.
Vercel — Hosting frontend ed edge caching.
CJ Logistics — Fulfillment e spedizioni internazionali.

I trasferimenti fuori dall’UE sono disciplinati dalle Clausole Contrattuali Standard (SCC) ai sensi del GDPR.

7. Periodi di conservazione

Account cliente: durata di utilizzo + 3 anni di inattività.
Dati di fatturazione: 10 anni.
Log tecnici: da 6 a 24 mesi a seconda della criticità.
Dati marketing: fino alla revoca del consenso.

8. I tuoi diritti

Accesso, rettifica, cancellazione, limitazione, opposizione e portabilità.
Richieste: direction@intiviae.com
Autorità competenti: CNIL (Francia), APD (Belgio), IFPDT (Svizzera).