Informativa sulla privacy

In breve

INCIMondo non prevede account utente né commenti; la newsletter è facoltativa. Puoi utilizzare il sito senza fornirci alcun dato personale. La presente informativa spiega cosa accade ai dati in alcune situazioni: a ogni visita (log del server, Cloudflare), quando utilizzi l’analizzatore di ingredienti, quando invii un prodotto tramite il modulo "Aggiungi prodotto", quando ci scrivi un’e-mail e quando fai clic su un link verso un negozio.

Non vendiamo dati, non utilizziamo strumenti di analisi né cookie pubblicitari e non profiliamo i visitatori.

Chi è il titolare del trattamento

Il titolare del trattamento dei dati personali trattati su incimondo.com è WXQ Spółka z ograniczoną odpowiedzialnością (società a responsabilità limitata di diritto polacco), ul. Stanisława Bełżeckiego 4, 26-613 Radom, Polonia, codice fiscale (NIP) 5252844355, numero di iscrizione al Registro giudiziario nazionale (KRS) 0000871653.

Per qualsiasi questione relativa ai dati personali, scrivi a [email protected]. Non abbiamo nominato un responsabile della protezione dei dati, in quanto non siamo tenuti a farlo.

Log del server e Cloudflare

Ogni richiesta di pagina viene registrata nei log del server con l’indirizzo IP, la data e l’ora, l’URL richiesto, le informazioni sul browser e sul sistema operativo (user agent) e l’indirizzo della pagina di provenienza (referrer). Ciò avviene automaticamente ed è necessario per il funzionamento del sito, per la diagnosi degli errori e per l’individuazione di abusi, come i bot che scaricano contenuti centinaia di volte al minuto.

Il traffico verso il sito transita attraverso la rete di Cloudflare, Inc., che distribuisce i contenuti e protegge il sito dagli attacchi. A tal fine Cloudflare può impostare un cookie tecnico che aiuta a distinguere le persone dai bot; tale cookie non è utilizzato per il tracciamento né per finalità pubblicitarie.

La base giuridica è il nostro legittimo interesse a mantenere il sito sicuro e correttamente funzionante (art. 6, par. 1, lett. f) del GDPR). Conserviamo i log per non più di 12 mesi.

Avvisi di richiamo (“La mia lista”)

“La mia lista” è memorizzata esclusivamente nel tuo browser. Se attivi gli avvisi di richiamo, trattiamo il tuo indirizzo e-mail e gli identificativi dei prodotti presenti nella tua lista al fine di confrontarli settimanalmente con le nuove notifiche del sistema UE Safety Gate e di avvisarti via e-mail in caso di possibile corrispondenza.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) del GDPR), confermato facendo clic sul link contenuto nella prima e-mail. Conserviamo i dati fino alla tua disiscrizione: ogni messaggio contiene un link per annullare l’iscrizione, e la disiscrizione comporta la cancellazione del tuo indirizzo e della tua lista. Le iscrizioni non confermate vengono cancellate. Le e-mail sono inviate dal nostro server, senza servizi di invio esterni né tracciamento delle aperture.

Newsletter (modifiche alla normativa UE e nuovi prodotti)

Se ti iscrivi alla newsletter, trattiamo il tuo indirizzo e-mail, la lingua scelta e gli argomenti selezionati (modifiche alle norme UE sugli ingredienti cosmetici, nuove selezioni di prodotti) per inviarti non più di 2 e-mail al mese.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) del GDPR), confermato facendo clic sul link contenuto nella prima e-mail (double opt-in). Puoi revocarlo in qualsiasi momento: ogni messaggio contiene un link per annullare l’iscrizione, che cancella il tuo indirizzo dal nostro database. Conserviamo i dati fino alla disiscrizione; le iscrizioni non confermate vengono cancellate dopo 7 giorni. L’indirizzo è conservato e le e-mail sono inviate esclusivamente dal nostro server, senza servizi di invio esterni, senza tracciamento di aperture o clic e senza cedere gli indirizzi a nessuno.

Analizzatore INCI

Il testo che incolli nell’analizzatore viene inviato al nostro server e trattato esclusivamente per generare il report, ossia per riconoscere i nomi degli ingredienti e abbinarli alle voci dell’enciclopedia. Il report viene restituito al tuo browser; non conserviamo il testo completo che hai incollato.

L’unica cosa che salviamo sono i singoli nomi non riconosciuti dal dizionario (fino a 20 per analisi), insieme a un contatore e alla data in cui sono stati rilevati l’ultima volta. Tali voci non sono collegate al tuo indirizzo IP né ad alcun altro dato che ti riguardi: la redazione le utilizza per ampliare il dizionario.

Per limitare il numero di richieste provenienti da uno stesso punto, il server conserva brevemente nella propria memoria di lavoro un contatore associato all’indirizzo IP; tale contatore non viene scritto nel database.

L’analizzatore è destinato alle liste di ingredienti. Ti preghiamo di non incollare dati personali né testi estranei ai cosmetici.

Il modulo "Aggiungi prodotto"

Puoi utilizzare il modulo per inviare un prodotto mancante dal nostro database, come utente oppure per conto di un marchio. Conserviamo quanto inserisci: marchio, nome del prodotto, codice a barre EAN, lista degli ingredienti (INCI), una foto (per gli invii degli utenti è obbligatoria una foto dell’etichetta; per gli invii dei marchi la foto del prodotto è facoltativa), l’URL della pagina del prodotto (solo marchi) e, se li fornisci, il tuo indirizzo e-mail e un nome o pseudonimo per il credito della foto. Conserviamo inoltre la data dell’invio, la tua conferma della dichiarazione sui diritti relativi alla foto e il risultato di un’analisi automatica della lista degli ingredienti. Non conserviamo il tuo indirizzo IP insieme all’invio.

Gli invii confluiscono in una coda di moderazione e non sono pubblici. Finché un invio non viene accettato, la foto è conservata al di fuori della parte pubblica del server. Una volta accettato, l’invio può diventare una pagina prodotto: in tal caso pubblichiamo il marchio, il nome, l’EAN, la lista degli ingredienti e la foto con il relativo credito (il nome o lo pseudonimo da te indicato, oppure "Utente INCIMondo" se hai lasciato il campo vuoto; per gli invii dei marchi, il nome del marchio). Non pubblichiamo mai il tuo indirizzo e-mail.

Basi giuridiche: la gestione di un invio che hai scelto di inviarci, e le comunicazioni via e-mail che lo riguardano, si fondano sul nostro legittimo interesse (art. 6, par. 1, lett. f) del GDPR); senza di esse non potremmo verificare e pubblicare i dati. La pubblicazione del tuo nome o pseudonimo accanto alla foto si fonda sul tuo consenso (art. 6, par. 1, lett. a) del GDPR), che presti compilando il campo del credito. Puoi revocare tale consenso in qualsiasi momento via e-mail e sostituiremo il credito con "Utente INCIMondo". La revoca non pregiudica la liceità della pubblicazione effettuata prima di essa.

Utilizziamo il tuo indirizzo e-mail esclusivamente per chiederti informazioni sul tuo invio (ad esempio, se la foto non è leggibile). Non vi inviamo pubblicità né newsletter e non lo comunichiamo a nessuno.

Conservazione: gli invii respinti (comprese la foto e l’indirizzo e-mail) vengono cancellati 12 mesi dopo la decisione. Gli indirizzi e-mail vengono cancellati 12 mesi dopo la gestione dell’invio, anche se questo è stato accettato. Gli invii accettati, le foto e i crediti sono conservati per tutto il tempo in cui esiste la pagina prodotto.

Le foto non devono ritrarre persone né mostrare dati personali (come uno scontrino o un’etichetta di spedizione). Le foto scattate con lo smartphone possono contenere dati di localizzazione nei metadati: è consigliabile disattivarli o rimuoverli prima del caricamento. Se noti qualcosa che ti riguarda in una foto pubblicata, scrivici e provvederemo a rimuoverlo o a sfocarlo.

Corrispondenza via e-mail

Quando scrivi a [email protected], trattiamo il tuo indirizzo e-mail, il contenuto del tuo messaggio e gli eventuali dati in esso inclusi, al fine di risponderti e di proseguire la conversazione, compresa la verifica di un errore da te segnalato. La base giuridica è il nostro legittimo interesse a risponderti (art. 6, par. 1, lett. f) del GDPR).

Conserviamo la corrispondenza per non più di 12 mesi dalla sua conclusione, salvo che la legge ci imponga di conservarla più a lungo o che essa ci sia necessaria per accertare, esercitare o difendere un diritto in sede giudiziaria.

Memorizzazione nel browser

Il sito memorizza un unico valore nella memoria locale del tuo browser (localStorage): la tua scelta del tema, chiaro o scuro (chiave "im-theme"). Tale valore non lascia mai il tuo dispositivo, non viene inviato al nostro server e non può essere utilizzato per identificarti. Puoi cancellarlo eliminando i dati del sito nelle impostazioni del browser.

Non utilizziamo strumenti di analisi né cookie pubblicitari. Qualora ciò dovesse cambiare, aggiorneremo la presente informativa e, ove la legge lo richieda, chiederemo preventivamente il tuo consenso.

Immagini caricate da altri server

Alcune immagini sono visualizzate direttamente da server di terzi: le foto dei prodotti da Open Beauty Facts, le foto dei produttori citate nelle recensioni (dai rispettivi siti web) e i loghi da Wikimedia Commons. Quando il tuo browser carica un’immagine di questo tipo, il server in questione riceve il tuo indirizzo IP, le informazioni sul browser e di norma l’indirizzo della pagina di INCIMondo in cui compare l’immagine.

Tali soggetti trattano i dati in qualità di titolari autonomi, secondo le proprie informative sulla privacy. Procediamo in questo modo sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f) del GDPR) a mostrare illustrazioni con la relativa fonte, senza copiarle sul nostro server.

Link ai negozi

I pulsanti "Acquista su …" nelle pagine prodotto sono link di affiliazione. Quando fai clic su uno di essi, lasci incimondo.com e raggiungi il negozio passando attraverso una rete di affiliazione (come Convertiser, Adtraction, webePartners e altre). La rete di affiliazione e il negozio impostano quindi i propri cookie per attribuire un eventuale acquisto al nostro sito: sono loro, e non noi, i titolari di tali dati.

Non riceviamo informazioni su chi ha effettuato un acquisto né su cosa ha acquistato; vediamo soltanto report aggregati sulle commissioni. Le modalità con cui le reti di affiliazione e i negozi trattano i dati sono descritte nelle rispettive informative sulla privacy.

Responsabili del trattamento e trasferimenti al di fuori del SEE

I seguenti soggetti trattano dati per nostro conto: il fornitore di hosting i cui server ospitano il sito e il database, il nostro fornitore di posta elettronica e Cloudflare, Inc. (distribuzione dei contenuti e protezione dagli attacchi). Essi trattano i dati solo nella misura necessaria a fornire i propri servizi.

Cloudflare ha sede negli Stati Uniti. I trasferimenti al di fuori dello Spazio economico europeo si basano sulla decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework) e, al di fuori del suo ambito di applicazione, sulle clausole contrattuali tipo.

Solo i membri della redazione dispongono di un account nel pannello di amministrazione. Trattiamo i loro dati esclusivamente in relazione al loro lavoro sul sito.

I tuoi diritti

Hai il diritto di accedere ai tuoi dati, di ottenerne la rettifica, la cancellazione o la limitazione del trattamento, il diritto alla portabilità dei dati e il diritto di opporti al trattamento fondato sul nostro legittimo interesse. Qualora il trattamento si basi sul consenso, puoi revocarlo in qualsiasi momento.

Puoi proporre reclamo all’autorità di controllo polacca, il Presidente dell’Ufficio per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, Polonia), competente nei nostri confronti in quanto titolare del trattamento stabilito in Polonia, oppure all’autorità di controllo dello Stato membro dell’UE in cui risiedi, lavori o in cui si è verificata la presunta violazione.

In pratica, i dati che ti riguardano possono trovarsi solo in pochi luoghi: nei log del server collegati a un indirizzo IP, in un invio di prodotto (se ne hai inviato uno) e nella nostra casella di posta (se ci hai scritto). Scrivi a [email protected] e ti risponderemo senza ingiustificato ritardo e, al più tardi, entro un mese. Il conferimento dei dati è sempre facoltativo. Non adottiamo decisioni automatizzate nei tuoi confronti né ti profiliamo.

Modifiche

Qualora l’ambito dei dati che trattiamo dovesse cambiare, ad esempio se introducessimo uno strumento di analisi, aggiorneremo la presente informativa e la data riportata di seguito.

Ultimo aggiornamento: 30 ottobre 2026.