Privacy policy.

Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. Ultimo aggiornamento: 26 ottobre 2026.

1. Titolare del trattamento

Il titolare del trattamento è BONS SRL, con sede legale in Corso Unione Sovietica 612/15/c, 10135 Torino (TO), Italia, P.IVA e C.F. 11994670013. Per qualsiasi richiesta relativa ai tuoi dati scrivi a info@unlabels.co, indicando "privacy" nell'oggetto, oppure per posta all'indirizzo della sede. Non è stato nominato un responsabile della protezione dei dati (DPO), perché il trattamento non lo richiede ai sensi dell'art. 37 GDPR.

2. Quali dati trattiamo e da dove provengono

Raccogliamo i dati che ci fornisci direttamente e quelli generati dall'uso del sito.

• Account. Nome, email, password (conservata solo in forma cifrata), ragione sociale, partita IVA o codice fiscale, indirizzi di fatturazione e spedizione, telefono, data e ora di accettazione dei termini.
• Ordini e fatturazione. Prodotti ordinati, quantità, importi, metodo e stato del pagamento, indirizzo di consegna, tracciamento della spedizione, fatture.
• Etichette. Il nome del brand, i testi, i colori e gli eventuali loghi o immagini che carichi nel Label studio. Se contengono un nome di persona, lo trattiamo come dato personale.
• Richieste di contatto e candidature ambassador. Nome, salone o brand, email, telefono, messaggio, regione del sito da cui scrivi e il modulo usato.
• Programma ambassador. Oltre ai dati della candidatura: codice ambassador, estremi per il pagamento delle commissioni, fatture o ricevute, e l'elenco degli ordini dei brand che hai presentato (importo e data, non i dati personali dei loro titolari oltre al nome del brand).
• Dati tecnici. Indirizzo IP, tipo di browser e dispositivo, pagine richieste, data e ora, nei log del servizio di hosting e, per i moduli di contatto, in un contatore temporaneo per indirizzo IP che limita gli invii automatici.
• Cookie e memoria locale. Vedi la sezione 10.

Non trattiamo categorie particolari di dati (art. 9 GDPR) e non ne chiediamo. Il sito non è rivolto a minori di 18 anni.

Dati che non riceviamo da te. Se sei il titolare di un brand presentato da un ambassador, riceviamo da lui il nome del tuo salone o brand e, se li fornisce, il tuo nome e un contatto, al solo scopo di collegare il tuo primo ordine alla sua commissione (art. 14 GDPR). Ti informiamo di questo al primo contatto.

3. Perché trattiamo i dati e su quale base giuridica

• Gestire il tuo account, produrre e spedire gli ordini, fornire assistenza. Esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR).
• Emettere fatture, tenere le scritture contabili, adempiere agli obblighi fiscali e a quelli del Regolamento cosmetici (CE) 1223/2009, incluse la tracciabilità dei lotti e la gestione di eventuali segnalazioni sul prodotto. Obbligo legale (art. 6.1.c).
• Rispondere alle richieste inviate dai moduli di contatto, su WhatsApp, via email o per telefono. Misure precontrattuali su tua richiesta (art. 6.1.b) o, se non sei cliente, legittimo interesse a rispondere a chi ci scrive (art. 6.1.f).
• Gestire il programma ambassador: valutare la candidatura, attribuire e pagare le commissioni. Esecuzione del contratto con l'ambassador (art. 6.1.b) e obblighi fiscali (art. 6.1.c).
• Mantenere il sito sicuro, prevenire abusi, frodi e invii automatici, conservare i log tecnici. Legittimo interesse alla sicurezza del servizio (art. 6.1.f).
• Inviarti comunicazioni commerciali e novità sui prodotti via email. Solo con il tuo consenso (art. 6.1.a), che puoi revocare in ogni momento dal link in fondo a ogni email o scrivendoci. Ai clienti possiamo inviare email su prodotti analoghi a quelli acquistati (art. 130, c. 4, Codice privacy), con la possibilità di opporsi in ogni momento.
• Far valere o difendere un diritto in sede giudiziaria. Legittimo interesse (art. 6.1.f).

4. Natura del conferimento

I dati richiesti per creare un account, ordinare o candidarsi come ambassador sono necessari: senza di essi non possiamo concludere il contratto. Il telefono nei moduli di contatto e il consenso alle comunicazioni commerciali sono facoltativi e il loro mancato conferimento non ha conseguenze sul servizio.

5. A chi comunichiamo i dati

I dati sono trattati dal nostro personale autorizzato e da fornitori che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, vincolati da contratto a trattarli solo per nostro conto:

• Supabase (database, autenticazione e archiviazione dei file, incluse le immagini delle etichette).
• Vercel (hosting del sito, rete di distribuzione e log tecnici).
• Il fornitore del servizio di posta elettronica con cui ti rispondiamo e, se hai dato il consenso, ti inviamo le comunicazioni commerciali.
• Il fornitore del servizio di pagamento indicato al momento dell'ordine, che tratta i dati della carta come titolare autonomo secondo la propria informativa: noi non li vediamo né li conserviamo.
• I corrieri incaricati della consegna (per l'Italia e l'Europa il vettore indicato nel tracciamento), che ricevono nome, indirizzo e telefono del destinatario.
• Commercialisti, consulenti e, se necessario, legali, vincolati al segreto professionale.

Se ci scrivi su WhatsApp, i messaggi passano attraverso i sistemi di Meta Platforms, che li tratta come titolare autonomo secondo la propria informativa.

Possiamo comunicare i dati ad autorità pubbliche quando la legge lo richiede. Non vendiamo i tuoi dati e non li cediamo a terzi per finalità di marketing proprie.

6. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori (Supabase, Vercel, Meta) possono trattare i dati anche su server negli Stati Uniti o in altri paesi fuori dallo Spazio economico europeo. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (per gli Stati Uniti, verso organizzazioni certificate nel Data Privacy Framework UE-USA) oppure delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR), con le misure aggiuntive necessarie. Puoi chiederci copia delle garanzie applicate scrivendo a info@unlabels.co.

7. Per quanto tempo conserviamo i dati

• Account: finché l'account resta attivo e per 12 mesi dalla richiesta di cancellazione, per gestire eventuali pendenze; poi vengono cancellati o resi anonimi.
• Ordini, fatture e scritture contabili: 10 anni dalla chiusura dell'esercizio, come richiedono l'art. 2220 del Codice civile e la normativa fiscale.
• Documentazione di lotto e di distribuzione dei prodotti cosmetici: per il tempo richiesto dal Regolamento (CE) 1223/2009.
• Etichette e immagini caricate: finché l'account o l'ordine a cui sono collegate esiste, così da poterle riordinare; su richiesta, prima.
• Richieste di contatto: 24 mesi dall'ultimo scambio.
• Candidature ambassador non accettate: 12 mesi. Per gli ambassador attivi, i dati sul programma e sulle commissioni seguono i termini contabili (10 anni).
• Log tecnici e contatori anti-abuso: per il tempo tecnico necessario alla sicurezza del servizio; il contatore degli invii per indirizzo IP si azzera entro pochi minuti.
• Consenso alle comunicazioni commerciali: finché non lo revochi; conserviamo la prova del consenso e della revoca per 24 mesi dopo la revoca.

8. I tuoi diritti

Ai sensi degli artt. 15-22 GDPR hai il diritto di ottenere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati forniti da te e trattati per contratto o con consenso, e di opporti al trattamento fondato sul legittimo interesse, in qualsiasi momento per il marketing diretto. Puoi revocare il consenso in ogni momento senza pregiudicare la liceità del trattamento precedente.

Per esercitarli scrivi a info@unlabels.co o all'indirizzo della sede. Rispondiamo entro un mese, prorogabile di due in casi complessi, e possiamo chiederti di verificare la tua identità.

Se ritieni che il trattamento violi il GDPR hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma; www.garanteprivacy.it) o all'autorità di controllo del paese in cui risiedi o lavori, oltre alla tutela giudiziaria.

9. Processi decisionali automatizzati

Non adottiamo decisioni basate unicamente su trattamenti automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano in modo significativo su di te (art. 22 GDPR).

10. Cookie e memoria locale

Il sito usa solo cookie e tecnologie strettamente necessarie al suo funzionamento, per i quali non serve il consenso (art. 122 Codice privacy e Linee guida del Garante del 10 giugno 2021). Non usiamo cookie di profilazione, di analisi né di terze parti per pubblicità.

• unlabels-region (cookie, 12 mesi): la regione commerciale e quindi la valuta dei prezzi, impostata quando la scegli.
• NEXT_LOCALE (cookie, 12 mesi): la lingua scelta, impostata quando cambi lingua.
• sb-…-auth-token (cookie di sessione, solo se accedi): la sessione del tuo account, gestita da Supabase.
• Memoria locale del browser (localStorage, finché non la cancelli): il contenuto del carrello, il paese di spedizione scelto nel carrello e la bozza dell'etichetta nel Label designer. Questi dati restano sul tuo dispositivo e non ci vengono inviati finché non ordini o non ci contatti.

Puoi cancellare cookie e memoria locale dalle impostazioni del browser; alcune funzioni, come il carrello, smetteranno di funzionare.

11. Sicurezza

I dati sono trasmessi su connessioni cifrate (TLS), le password sono conservate solo come hash, l'accesso al database è regolato da politiche di accesso per riga e il personale accede ai dati solo per le finalità descritte. In caso di violazione che comporti un rischio elevato per i tuoi diritti, ti informeremo come previsto dall'art. 34 GDPR.

12. Modifiche

Questa informativa può essere aggiornata; la versione in vigore è sempre pubblicata a questo indirizzo con la data dell'ultimo aggiornamento. Per modifiche rilevanti ai clienti registrati lo comunicheremo via email.