Informativa sulla Privacy

ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR)

MI-KOH | Korean Skincare — Ultimo aggiornamento: Gennaio 2026

1. Introduzione e Riferimenti Normativi

La presente Informativa sulla Privacy descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali degli utenti che visitano il sito www.mi-koh.com (di seguito "Sito") e/o effettuano acquisti tramite lo stesso.

La presente informativa è resa in conformità a:

• Regolamento (UE) 2016/679 (GDPR - General Data Protection Regulation)
• D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali)
• D.Lgs. 101/2018 (Decreto di adeguamento al GDPR)
• Linee Guida del Garante per la Protezione dei Dati Personali

2. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

Il Titolare può essere contattato per qualsiasi richiesta relativa al trattamento dei dati personali all'indirizzo email info@mi-koh.com

3. Tipologie di Dati Raccolti

3.1 Dati Identificativi e di Contatto

Dati forniti volontariamente dall'utente durante la registrazione, l'acquisto o la richiesta di informazioni:

• Nome e cognome
• Indirizzo email
• Numero di telefono
• Indirizzo di spedizione e fatturazione
• Codice fiscale (se richiesta fattura)

3.2 Dati di Pagamento

I dati relativi ai pagamenti (es. numero carta di credito) sono gestiti direttamente dai fornitori di servizi di pagamento certificati (es. Stripe, PayPal, Shopify Payments) e non vengono memorizzati sui nostri server. Tali fornitori operano come Responsabili del trattamento autonomi e rispettano gli standard PCI-DSS.

3.3 Dati di Navigazione

I sistemi informatici acquisiscono automaticamente alcuni dati tecnici durante la navigazione:

• Indirizzo IP
• Tipo di browser e sistema operativo
• Data e ora della visita
• Pagine visitate e tempo di permanenza
• Sito di provenienza (referrer)

3.4 Dati Raccolti Tramite Intelligenza Artificiale

Questi dati sono utilizzati esclusivamente per fornire assistenza e migliorare il servizio. L'utente ha sempre il diritto di richiedere la cancellazione delle conversazioni.

4. Finalità e Basi Giuridiche del Trattamento

5. Destinatari e Categorie di Destinatari

I dati personali potranno essere comunicati alle seguenti categorie di destinatari:

• Shopify Inc. — Piattaforma e-commerce (hosting, gestione ordini)
• Corrieri e spedizionieri — Per la consegna degli ordini
• Fornitori di servizi di pagamento — Stripe, PayPal, Shopify Payments
• Fornitori di servizi email marketing — Per l'invio di newsletter (previo consenso)
• Fornitori di servizi di assistenza AI — Chatbot per customer service
• Consulenti e professionisti — Commercialisti, legali (per obblighi di legge)
• Autorità pubbliche — Quando richiesto per legge

I dati personali non saranno diffusi né comunicati a terzi per finalità diverse da quelle indicate, salvo diverso consenso dell'interessato.

6. Trasferimento dei Dati Extra-UE

Alcuni dei nostri fornitori di servizi (es. Shopify, servizi cloud) potrebbero avere sede al di fuori dell'Unione Europea o dello Spazio Economico Europeo.

In tali casi, il trasferimento dei dati avviene nel rispetto delle garanzie previste dal GDPR:

• Decisioni di adeguatezza della Commissione Europea
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
• EU-US Data Privacy Framework (per trasferimenti verso gli USA)

7. Periodo di Conservazione dei Dati

I dati personali saranno conservati per il tempo strettamente necessario:

8. Diritti dell'Interessato

In qualità di interessato, hai il diritto di esercitare i seguenti diritti previsti dal GDPR (artt. 15-22):

• Diritto di accesso (Art. 15): Ottenere conferma del trattamento e copia dei propri dati
• Diritto di rettifica (Art. 16): Correggere dati inesatti o incompleti
• Diritto alla cancellazione (Art. 17): Richiedere la cancellazione dei dati ("diritto all'oblio")
• Diritto di limitazione (Art. 18): Limitare il trattamento in determinate circostanze
• Diritto alla portabilità (Art. 20): Ricevere i propri dati in formato strutturato
• Diritto di opposizione (Art. 21): Opporsi al trattamento, in particolare per marketing diretto
• Diritto di revoca del consenso (Art. 7): Revocare il consenso in qualsiasi momento

9. Diritto di Reclamo all'Autorità di Controllo

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:

10. Cookie e Tecnologie di Tracciamento

Il Sito utilizza cookie e tecnologie simili. Per informazioni dettagliate, si rimanda alla Cookie Policy disponibile sul Sito.

10.1 Tipologie di Cookie Utilizzati

I cookie non tecnici sono installati solo previo consenso esplicito dell'utente, espresso tramite il banner cookie presente alla prima visita.

11. Sicurezza dei Dati

MI-KOH adotta misure tecniche e organizzative adeguate per proteggere i dati personali:

• Crittografia SSL/TLS per tutte le comunicazioni
• Hosting su piattaforma certificata (Shopify)
• Accesso ai dati limitato al personale autorizzato
• Backup regolari dei dati
• Monitoraggio continuo delle vulnerabilità

12. Trattamento dei Dati di Minori

Il Sito non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori. Se veniamo a conoscenza di aver raccolto dati di un minore senza il consenso del genitore/tutore, procederemo alla cancellazione immediata.

13. Modifiche all'Informativa

Il Titolare si riserva il diritto di modificare la presente Informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

In caso di modifiche sostanziali, sarà inviata una comunicazione via email agli utenti registrati.

14. Contatti