Privacy Policy

Informativa per il trattamento dei dati personali degli utenti del sito web ai sensi dell'art. 13 del Regolamento UE n. 2016/679 (“GDPR”)

Laboratoires Expanscience Italia S.r.l. pone la massima attenzione alla sicurezza e alla riservatezza dei dati personali degli utenti (di seguito, gli Utenti o Utente, al singolare) dell'e-commerce https://www.mustela.it (di seguito, semplicemente il Sito) e desidera fornire agli stessi le informazioni relative al trattamento dei loro dati personali.

1. Titolare del trattamento
Il titolare del trattamento è Laboratoires Expanscience Italia S.r.l., con sede in Corso Sempione, 68, 20154 Milano, CF/P.IVA 11051670153, nella persona del suo rappresentante legale (di seguito la Società o il Titolare);

Indirizzo e-mail: amministrazione@expanscience.it
Telefono: +39 02 84747201.

Per qualsiasi richiesta in merito al trattamento dei dati personali, nonché per esercitare i diritti riconosciuti dal GDPR e meglio descritti al punto 7, è possibile contattare la Società al seguente indirizzo: privacy@mustela.it

2. Per quali finalità la Società tratta i dati personali
Attraverso il Sito, la Società accoglie alcuni dati personali che si riferiscono agli Utenti, da questi volontariamente forniti oppure raccolti nel normale funzionamento dello stesso, che vengono trattati per le finalità di seguito descritte.
Il Sito, inoltre, fa uso di cookie e di altri strumenti di tracciamento. Si rinvia all’informativa cookie reperibile al seguente https://www.mustela.it/pages/cookie-policy, per le ulteriori relative informazioni nonché per sapere come gestire in ogni momento le proprie preferenze a tale riguardo.

A	Finalità del trattamento	Categorie di dati trattati	Base giuridica e conferimento
1	Fornire accesso all’area riservata del Sito mustela.it con relativa gestione operativa del medesimo e finalità a queste strettamente connesse. Per creare un proprio profilo che consente l’accesso all’area riservata messa a disposizione nel Sito, la Società raccoglie alcuni dati personali necessari ad identificare l’Utente e permettere la gestione operativa del Sito stesso.	Dati anagrafici e di contatto (nome, cognome, e-mail e password); Dati da Lei forniti volontariamente (informazioni da Lei spontaneamente rilasciate sul Sito); Dati relativi all’utilizzo del Sito (informazioni relative alle modalità con cui utilizza il Sito, apre o inoltra le nostre comunicazioni, incluse le informazioni raccolte tramite cookie, ad esempio data e ora del collegamento o informazioni sul flusso dei clic).	Esecuzione di un contratto di cui l'Utente è parte (art. 6, par. 1, lett. b, GDPR). Il conferimento dei dati è necessario (salvo per i dati da Lei forniti volontariamente) poiché in difetto la Società non sarà in grado di fornire la registrazione al Sito e l'accesso all'area riservata.
2	Gestire e rispondere alle richieste di informazioni dell’Utente. La Società tratta i Suoi dati personali al fine di prestare assistenza, gestire e rispondere alle Sue richieste di contatto e/o informazioni.	Dati anagrafici e di contatto (nome, cognome, e-mail e telefono); Dati da Lei forniti volontariamente (informazioni da Lei spontaneamente rilasciate sul Sito).	Se la richiesta è connessa a misure precontrattuali o all'esecuzione di un contratto di cui l'Utente è parte: esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b, GDPR). Se la richiesta ha carattere meramente informativo: legittimo interesse del Titolare a fornire riscontro alle richieste degli Utenti (art. 6, par. 1, lett. f, GDPR). Il conferimento dei soli dati strettamente necessari a fornire riscontro è necessario per gestire la richiesta; in difetto la Società non sarà in grado di darLe riscontro. Eventuali informazioni ulteriori restano facoltative.
3	Fornire il prodotto richiesto La Società tratta i Suoi dati personali per l'eventuale instaurazione ed esecuzione dei rapporti precontrattuali o contrattuali per l'eventuale erogazione del prodotto richiesto.	Dati anagrafici e di contatto (nome, cognome, e-mail, password e indirizzo di spedizione); Dati da Lei forniti volontariamente (informazioni da Lei spontaneamente rilasciate sul Sito).	Esecuzione di un contratto di cui l'Utente è parte (art. 6, par. 1, lett. b, GDPR). Il conferimento dei dati è necessario (salvo per i dati da Lei forniti volontariamente) poiché in difetto la Società non sarà in grado di fornire il prodotto.
4	Svolgere attività di Marketing La Società, previo rilascio del consenso da parte dell'Utente, tratta i dati personali per finalità di marketing e comunicazione pubblicitaria, diretta ad informare l'Utente su iniziative promozionali di vendita ovvero per ricerche di mercato e indagini statistiche realizzate mediante modalità automatizzate di contatto (posta elettronica, SMS, instant messaging, social network — i.e. Facebook, Instagram, TikTok, LinkedIn e X/Twitter —, notifiche push e altri strumenti di messaggistica massiva) e modalità tradizionali di contatto (ad esempio, telefonata con operatore).	Dati anagrafici e di contatto (nome, cognome, e-mail, password e indirizzo di spedizione); Dati da Lei forniti volontariamente (informazioni da Lei spontaneamente rilasciate sul Sito).	Consenso (art. 6, par. 1, lett. a, GDPR). Il consenso può essere revocato in ogni momento, con effetto per i successivi trattamenti, inviando una e-mail a privacy@mustela.it.
5	Svolgere attività di Marketing profilato Previo consenso dell'Utente, la Società potrà trattare i dati personali per finalità di marketing profilato attraverso la creazione di un profilo individuale dell'Utente, per inviare — mediante modalità automatizzate di contatto (posta elettronica, SMS, instant messaging, social network, notifiche push e altri strumenti di messaggistica massiva) e modalità tradizionali di contatto (ad esempio, telefonata con operatore) — comunicazioni commerciali in linea con le preferenze e sulla base delle analisi delle richieste, degli interessi e delle scelte di acquisto dell'Utente stesso.	Dati anagrafici e di contatto (nome, cognome, e-mail, password e indirizzo di spedizione); Dati particolari relativi alla salute (data di termine gravidanza e stato di gravidanza); Dati da Lei forniti volontariamente (informazioni da Lei spontaneamente rilasciate sul Sito).	Consenso (art. 6, par. 1, lett. a, GDPR). Con riferimento ai dati particolari relativi alla salute: consenso esplicito e separato dell'interessato ai sensi dell'art. 9, par. 2, lett. a, GDPR. Il consenso può essere revocato in ogni momento, con effetto per i successivi trattamenti, inviando una e-mail a privacy@mustela.it.
6	Svolgere attività di “soft spam” Nei limiti consentiti dall'art. 130, comma 4, del Codice Privacy la Società potrà trattare i dati relativi alle sole coordinate di posta elettronica raccolti nel contesto della vendita di un prodotto o servizio da parte della Società, per inviare comunicazioni promozionali relative a prodotti e servizi analoghi a quelli oggetto della vendita stessa.	E-mail	Legittimo interesse della Società di mantenere un efficace rapporto contrattuale con gli Utenti (art. 6, par. 1, lett. f, GDPR). Con riguardo alle comunicazioni relative ai servizi o prodotti offerti dalla Società, l'Utente potrà, in qualsiasi momento, opporsi utilizzando i recapiti della Società di cui al paragrafo 1, nonché cliccando sul link presente in calce a ciascuna comunicazione.
7	Difendere i propri diritti La Società potrà trattare i dati personali per la difesa dei diritti nel corso di procedimenti giudiziali, amministrativi o stragiudiziali e nell'ambito di controversie sorte in relazione ai servizi e prodotti offerti, compresa la prevenzione delle frodi.	A seconda dei casi saranno trattati i dati personali raccolti per le altre finalità di cui alla presente informativa.	Legittimo interesse della Società alla tutela dei propri diritti (art. 6, par. 1, lett. f, GDPR). Non è richiesto un nuovo e specifico conferimento poiché la Società perseguirà tale ulteriore finalità, ove necessario, trattando i dati raccolti per le finalità di cui sopra.
8	Adempiere ad obblighi di legge/richieste da parte di Autorità o organi di vigilanza e controllo La Società potrà trattare i dati personali per adempiere agli obblighi cui la stessa è tenuta previsti da leggi, regolamenti o dalla normativa comunitaria, da disposizioni/richieste di autorità a ciò legittimate dalla legge e/o da organi di vigilanza e controllo.	A seconda della necessità saranno trattati i dati personali raccolti per le altre finalità di cui alla presente informativa.	Adempimento di un obbligo legale (art. 6, par. 1, lett. c, GDPR). Il conferimento dei dati personali per tale finalità è obbligatorio poiché in difetto la Società si troverà nell'impossibilità di adempiere a specifici obblighi di legge.
9	Gestire i reclami relativi ai prodotti e contattare il cliente finale. La Società tratta i dati personali per ricevere, gestire e dare riscontro ai reclami relativi ai propri prodotti, per contattare il cliente finale in relazione al reclamo e per adempiere agli obblighi in materia di sicurezza dei prodotti cosmetici (cosmetovigilanza). I dati sono inseriti in una banca dati gestita direttamente da Laboratoires Expanscience Italia S.r.l. e trattati con strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate.	Dati anagrafici e di contatto (nome, cognome, indirizzo e-mail, numero di telefono); Ove strettamente necessario alla gestione del reclamo e da Lei spontaneamente forniti, dati relativi alla salute connessi ad eventuali effetti indesiderati del prodotto (art. 9 GDPR). Non sono trattate ulteriori categorie particolari di dati.	Per i dati comuni: esecuzione di misure precontrattuali/contrattuali (art. 6, par. 1, lett. b, GDPR) e/o adempimento di un obbligo legale in materia di sicurezza dei prodotti cosmetici e cosmetovigilanza, ai sensi del Regolamento (CE) n. 1223/2009 (art. 6, par. 1, lett. c, GDPR). Per gli eventuali dati relativi alla salute: consenso esplicito dell'interessato (art. 9, par. 2, lett. a, GDPR) ovvero, ove applicabile, trattamento necessario per motivi di interesse pubblico nel settore della sanità pubblica, quali la garanzia di parametri elevati di qualità e sicurezza dei prodotti (art. 9, par. 2, lett. i, GDPR). Il conferimento dei dati strettamente necessari è indispensabile per gestire il reclamo e contattare il cliente; in difetto la Società non potrà dare seguito al reclamo.

3. Come manteniamo sicuri i dati personali
La Società adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, tenuto conto dello stato dell'arte, dei costi di attuazione, nonché della natura, dell'oggetto, del contesto e delle finalità del trattamento (art. 32 GDPR). Tali misure sono volte a ridurre il rischio di accesso, divulgazione, modifica o distruzione non autorizzati dei dati personali.

Gli Utenti del Sito, delle applicazioni e dei servizi online sono responsabili del mantenimento della sicurezza delle loro password, nome Utente o ID o altra forma di autenticazione necessaria per accedere ad aree o servizi sicuri. La Società potrebbe sospendere il Suo accesso al Sito o ad uno dei servizi collegati, senza preavviso e in attesa di indagini, in caso di sospetta violazione della sicurezza.

Tutti i dati personali sono conservati sui dispositivi informatici protetti della Società (o copie cartacee idoneamente archiviate) o su quelli dei nostri fornitori, e sono accessibili e utilizzabili in base ai nostri standard e alle nostre policy di sicurezza (o standard equivalenti per i nostri fornitori).

4. Per quanto tempo conserviamo i dati personali
Il Titolare conserva i dati personali dell'Utente solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata.

I dati personali che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, verranno anonimizzati irreversibilmente (e in tal modo conservati) o distrutti in modo sicuro.

Se il trattamento dei dati personali risponde a più finalità, gli stessi saranno cancellati o resi anonimi non appena decorso il termine di conservazione relativo all'ultima finalità.

In particolare, i dati trattati per la gestione dell'accesso al Sito saranno conservati fino a quando il relativo profilo Utente non sarà chiuso. I dati personali trattati per gestire e rispondere alle richieste di informazioni formulate dall'Utente saranno conservati per 6 mesi.

I dati personali raccolti per finalità di marketing saranno conservati per 24 mesi dalla raccolta. Sarà cura della Società rinnovare periodicamente il consenso dell'Utente per tale finalità così da rispettare le sue scelte.

I dati personali raccolti per finalità di profilazione saranno conservati per 12 mesi dalla raccolta.

Con particolare riferimento alla tutela in sede giudiziaria dei diritti della Società ovvero in caso di richieste dell'Autorità, i dati personali trattati saranno conservati per il tempo necessario a dar corso alla richiesta ovvero per perseguire la tutela del diritto.

In ogni caso, per ragioni tecniche, la cessazione del trattamento e la conseguente cancellazione definitiva o anonimizzazione in via irreversibile dei relativi dati personali sarà definitiva entro trenta giorni dai termini sopra indicati.

5. Con chi possiamo condividere i dati personali
Ai dati personali possono avere accesso i dipendenti e/o i soggetti appartenenti alla Società e i professionisti debitamente autorizzati, nonché i fornitori esterni, nominati, se necessario, responsabili del trattamento, che forniscono supporto per l'erogazione dei servizi connessi al rapporto tra Lei e la Società e/o presenti sul Sito.

La preghiamo di contattarci secondo le modalità indicate al paragrafo 1 se desidera chiedere di poter visionare la lista dei responsabili del trattamento e degli altri soggetti cui comunichiamo i Suoi dati personali.

In ogni caso, l'eventuale comunicazione dei Suoi dati personali avverrà nel pieno rispetto delle disposizioni previste dal GDPR e dal Codice Privacy.

6. Trasferimenti verso Paesi terzi
Per lo svolgimento di talune attività di trattamento dei Suoi dati personali, la Società può comunicare gli stessi a soggetti esterni — ad esempio fornitori di servizi informatici e di hosting/cloud, servizi di posta elettronica, piattaforme di marketing e CRM, strumenti di analisi e statistica, servizi di assistenza clienti e logistica — situati in Paesi che non appartengono all'Unione Europea (UE) o allo Spazio Economico Europeo (SEE) (di seguito i “Paesi Terzi” o “Paese Terzo”), tra cui, in particolare, gli Stati Uniti d'America.

Ove il trasferimento avvenga verso Paesi o operatori per i quali la Commissione europea ha adottato una decisione di adeguatezza (ad esempio, verso operatori certificati nell'ambito dell'EU-U.S. Data Privacy Framework), il trasferimento è effettuato sulla base di tale decisione.

In assenza di una decisione di adeguatezza, la liceità del trasferimento è garantita mediante gli strumenti previsti dall'art. 46 del GDPR e, in particolare, mediante la sottoscrizione delle Clausole Contrattuali Standard approvate dalla Commissione europea, integrate — ove necessario a seguito di una valutazione dell'impatto del trasferimento (Transfer Impact Assessment) — da misure supplementari di carattere tecnico, organizzativo e legale idonee ad assicurare ai dati personali un livello di protezione sostanzialmente equivalente a quello garantito all'interno dell'UE/SEE.

Tali soggetti esterni tratteranno i Suoi dati personali in qualità di titolari autonomi del trattamento oppure in qualità di responsabili del trattamento, regolarmente nominati dalla Società (a seconda del ruolo che svolgono in relazione al trattamento). Può scrivere al Titolare in ogni momento, usando i dati di contatto riportati al paragrafo 1, chiedendo quali sono i soggetti cui vengono comunicati i dati personali, nonché di ricevere copia delle garanzie adottate per il trasferimento.

7. I diritti in materia di protezione dei dati personali e il diritto di avanzare reclami dinnanzi all’Autorità di Controllo
Ogni Utente ha diritto di chiedere alla Società, previa sussistenza del presupposto giuridico alla base della richiesta:

l'accesso ai dati personali, come previsto dall'art. 15 del GDPR;
la rettifica o l'integrazione dei dati personali in possesso della Società ritenuti inesatti, come previsto dall'art. 16 del GDPR;
la cancellazione dei dati personali per i quali la Società non ha più alcun presupposto giuridico per il trattamento, come previsto dall'art. 17 del GDPR;
la limitazione del modo in cui i dati personali sono trattati, qualora ricorra una delle ipotesi previste dall'art. 18 del GDPR;
la copia dei dati personali forniti alla Società, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e la trasmissione di tali dati ad un altro titolare del trattamento (cd. portabilità), come previsto dall'art. 20 del GDPR;
la revoca del consenso, laddove il trattamento sia fondato su tale base giuridica.

Diritto di opposizione: oltre ai diritti in precedenza elencati, l'Utente ha sempre facoltà di opporsi in qualsiasi momento al trattamento dei dati personali svolto dalla Società per il perseguimento del proprio legittimo interesse. Inoltre, l'Utente può sempre opporsi in qualsiasi momento qualora i dati personali siano trattati per finalità di marketing.

L'esercizio di tali diritti, che può essere fatto attraverso i recapiti della Società indicati al punto 1, è gratuito e non è soggetto a vincoli di carattere formale. Sarà onere della Società verificare che l'Utente sia legittimato ad esercitare il relativo diritto e dare riscontro, di regola, entro un mese.

Nel caso in cui l'Utente ritenga che il trattamento dei propri dati personali avvenga in violazione di quanto previsto dal GDPR, ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, utilizzando i riferimenti disponibili nel sito internet www.garanteprivacy.it, o di adire le opportune sedi giudiziarie.

Si noti che potrebbe rendersi necessario in futuro apportare modifiche alla presente informativa sulla privacy. Di conseguenza, il Titolare si riserva il diritto di aggiornare o modificare la presente informativa in qualsiasi momento, impegnandosi a darne preventiva comunicazione all'Utente. La preghiamo comunque di leggere e rivedere periodicamente questa informativa, e in particolare prima che siano forniti dati personali.

Data ultimo aggiornamento: luglio 2026