Info sulla Privacy
KIKO S.p.A., con sede legale in Bergamo, via Giorgio e Guido Paglia n. 1/D, 24122, Partita IVA 02817030162, Codice Fiscale 12132110151 (di seguito, la "Società" o “KIKO”).
Indirizzo e-mail : dpo.kiko@kikocosmetics.com
Per "Dati" si intendono i dati personali comuni obbligatori quali nome, cognome, data di nascita, indirizzo e-mail e lingua preferita nonché l’indirizzo fisico di consegna (se effettui un acquisto con consegna a domicilio) e il numero di telefono (facoltativo) richiesti quando effettui un acquisto e un pagamento di prodotti e/o servizi del Titolare, quando crei un account KIKO e ti iscrivi, quindi, al programma fedeltà.
Durante la creazione di un account online, ti sarà richiesto di inserire i Dati obbligatori e una password, che serviranno come credenziali di autenticazione e di accesso al tuo account. Prima di procedere alla compilazione del form di registrazione per la creazione di un account, il sistema ti chiederà di inserire la tua email e di inserire il codice OTP ricevuto all’indirizzo email indicato per validare l'esistenza dell’indirizzo email. Una volta inserito il codice OTP, potrai procedere con la compilazione del form. In store, ti verranno richiesti solo i Dati obbligatori.
Inoltre, il termine "Dati" include i dati di navigazione: questa categoria comprende l'indirizzo IP di origine, l'indirizzo URL, il tipo di "agente" (ad esempio, Chrome, Firefox, Safari) e l'orario di accesso. Tali informazioni, acquisite dai sistemi informatici e dalle procedure software preposte al funzionamento del sito web nel corso della loro normale attività, non sono raccolte per essere associate a interessati identificati ma, attraverso elaborazioni ed associazioni con dati detenuti da terzi, potrebbero potenzialmente permettere l'identificazione dell'utente.
A) Navigazione sul sito web: l'indirizzo IP di origine e le altre informazioni di navigazione sopra citati sono utilizzati per garantire una connessione e una navigazione fluide, per consentire all'utente di utilizzare correttamente tutte le funzionalità del sito web e per valutare la sicurezza e la stabilità del sistema. Per quanto riguarda l'utilizzo di cookie e di altri strumenti di tracciamento, si rimanda alla cookie policy disponibile nel footer del sito.
B) Finalità contrattuali: prenotazione di servizi beauty, acquisto di prodotti e/o servizi, pagamento e consegna dei prodotti del Titolare.
C) Programma Fedeltà KIKO ME (per i maggiori di 18 anni): l'adesione al Programma Fedeltà comporta (i) la creazione e gestione di un account personale KIKO, (ii) la fidelizzazione, ovvero la possibilità di accumulare punti per ogni acquisto effettuato online mediante log-in o in store mediante identificazione e di assegnazione di uno dei livelli fedeltà previsti, di ricevere premi esclusivi e vantaggi connessi quali, a titolo esemplificativo ma non esaustivo, l’assegnazione degli sconti riservati ai membri KIKO ME, il riscatto dei premi, la partecipazione ad eventuali eventi, promozioni, anteprime di collezioni o lancio di nuovi prodotti dedicati in base al proprio livello fedeltà; (iii) di ricevere comunicazioni transazionali relative al KIKO ME (es. comunicazione di benvenuto, di compleanno, di raggiungimento di un nuovo livello fedeltà, raggiungimento premi o vantaggi esclusivi, scadenza punti o programma) via email, SMS e WhatsApp; (iv) il supporto tramite il servizio di Customer Care del Titolare in caso di richieste informazioni/assistenza o reclami.
D) Adempimento di obblighi di legge: Adempimento di obblighi amministrativi/contabili/legali stabiliti dalle leggi applicabili.
E) Azioni o difesa in giudizio: per instaurare un’azione, esercitare e/o difendere i diritti del Titolare in procedimenti legali.
F) Soft Spam: invio di comunicazioni limitate a chi è già cliente, con l'obiettivo di promuovere e/o vendere direttamente prodotti o servizi simili a quelli già acquistati/utilizzati dal cliente, utilizzando gli indirizzi di posta elettronica forniti in tali casi, fermo restando il diritto di opporsi in qualsiasi momento con le modalità indicate in calce alla comunicazione e ai recapiti di seguito indicati, per l'esercizio dei diritti di cui agli artt. 15 e ss. del GDPR.
G) Profilazione: prestando il consenso a questa finalità accetti di ricevere comunicazioni commerciali personalizzate, basate sulle proprie preferenze, abitudini di acquisto, comportamenti correlati e/o interessi tramite mezzi di contatto automatizzati (email, SMS, Whatsapp) o materiale pubblicitario, newsletter, comunicazioni promozionali e commerciali relative a prodotti e/o eventi del Titolare, nonché lo svolgimento di ricerche di mercato e analisi statistiche. Inoltre, prestando il consenso a questa finalità il tuo indirizzo email cifrato sarà comunicato ad alcune terze parti social e paid media (es. Google, Meta, Amazon, Snapchat) per proporti, attraverso interazioni e informazioni trattate tramite piattaforme pubblicità più mirate basate sui tuoi interessi, comportamenti e acquisti.
H) Finalità di marketing diretto: invio, tramite mezzi di contatto automatizzati (email, SMS, WhatsApp) di materiale pubblicitario, newsletter, comunicazioni promozionali e commerciali relative a prodotti e/o eventi del Titolare, nonché lo svolgimento di ricerche di mercato e analisi statistiche. Il consenso al marketing diretto può essere dato fornendo la propria email ed eventualmente il proprio numero di telefono selezionando la casella di consenso al marketing diretto.
I) Raccolta e presentazione delle recensioni dei singoli utenti e loro presentazione al pubblico: i tuoi dati, così come il nome, l'indirizzo e-mail, le informazioni generate dal browser, i dati di localizzazione, gli indirizzi IP, le informazioni sugli acquisti recenti, il numero d'ordine, oltre alle foto e ai video dei prodotti acquistati, possono essere raccolti al fine di chiederti via e-mail di lasciare una recensione del tuo acquisto e di pubblicarla.
Per i cookie e gli altri strumenti di tracciamento ti invitiamo a consultare la cookie policy disponibile nel footer del sito.
B) Finalità contrattuali: Esecuzione di un contratto (o di misure precontrattuali). Art. 6, par. 1, lettera b) GDPR.
C) Programma Fedeltà KIKO ME (per i maggiori di 18 anni): Esecuzione di un contratto (o di misure precontrattuali). Art. 6, par. 1, lettera b) GDPR.
D) Adempimento di obblighi di legge: Adempimento di un obbligo di legge. Art. 6, par. 1, lettera c) GDPR.
E) Azioni o difesa in giudizio: Legittimo interesse del Titolare o di terzi, purché non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali. Art. 6, comma 1, lettera f) del GDPR.
F) Soft Spam: Legittimo interesse del Titolare o di terzi, purché non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali (C47-50). Art. 6, paragrafo 1, lettera f) del GDPR.
G) Profilazione: Consenso (facoltativo e revocabile in qualsiasi momento), prestato da soggetti che abbiano compiuto 18 anni. Art. 6, par. 1, lettera a) del GDPR.
H) Finalità di marketing diretto: Consenso (facoltativo e revocabile in qualsiasi momento), prestato da soggetti che abbiano compiuto 18 anni. Art. 6, par. 1, lettera a) del GDPR.
I) Raccolta e presentazione delle recensioni dei singoli utenti e loro presentazione al pubblico: Legittimo interesse del Titolare o di terzi, purché non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali. Art. 6, par. 1, lettera f) del GDPR.
A) Navigazione sul sito web:I dati di navigazione sono memorizzati per un periodo di 6 mesi e poi cancellati automaticamente per motivi di sicurezza (ad esempio, per la protezione antifrode). Ti invitiamo a consultare la cookie policy disponibile nel footer del sito.
B) Finalità contrattuali e D) Adempimento di obblighi di legge: Per tutta la durata del contratto e, alla scadenza, per un periodo ordinario di 10 anni.
C) Programma Fedeltà KIKO ME (per i maggiori di 18 anni): i Dati saranno conservati per tutta la durata dell’adesione al programma fedeltà. In caso richiesta di cancellazione dell'account secondo le modalità indicate nel paragrafo “I tuoi diritti in qualità di interessato – reclamo all’Autorità competente - trattamenti automatizzati”, i Dati trattati esclusivamente per la gestione del Programma Fedeltà saranno cancellati o anonimizzati entro 30 giorni dalla richiesta e, comunque, entro il tempo tecnico necessario a dare esecuzione alla richiesta. Restano salvi i dati la cui ulteriore conservazione sia necessaria per adempiere obblighi di legge o per la tutela dei diritti del Titolare (ad esempio, i dati relativi agli acquisti), che saranno conservati per il periodo previsto dalla normativa applicabile e, a seguito di cessazione, per 10 anni, salvo diversi termini di conservazione previsti dalla legge o da normativa di settore.
E) Azioni o difesa in giudizio: in caso di controversia legale, per tutta la durata della stessa e comunque fino alla scadenza dei termini per la presentazione dei ricorsi.
F) Soft Spam:36 mesi a partire dall'ultimo acquisto effettuato o fino all'opposizione al trattamento, se precedente. Sarà sempre possibile opporsi al trattamento tramite link diretto all'interno di ogni comunicazione.
G) Profilazione: I tuoi acquisti saranno esaminati per analizzare le tue preferenze, abitudini, comportamenti correlati, al fine di inviarti comunicazioni personalizzate – anche attraverso interazioni con social networks e paid media - con una profondità storica non superiore a 36 mesi dall’ultima “interazione abilitante”. Per “interazione abilitante” si intende la ricezione e presa visione di una email o Whatsapp contenente l’indicazione che il trattamento dei dati per tale finalità sarà rinnovato per altri 36 mesi, fatto salvo il diritto di opt-out secondo le modalità indicate nel paragrafo “I tuoi diritti in qualità di interessato – reclamo all’Autorità competente – trattamenti automatizzati”della presente informativa.
H) Finalità di marketing diretto: 36 mesi dall'ultima "interazione abilitante" dell'interessato con il Titolare e comunque fino alla revoca del consenso. Per “interazione abilitante” si intende la ricezione e presa visione di una email o Whatsapp contenente l’indicazione che il trattamento dei dati per tale finalità sarà rinnovato per altri 36 mesi, fatto salvo il diritto di opt-out secondo le modalità indicate nel paragrafo “I tuoi diritti in qualità di interessato – reclamo all’Autorità competente – trattamenti automatizzati”della presente informativa.
I) Raccolta e presentazione delle recensioni dei singoli utenti e loro presentazione al pubblico: 36 mesi dalla raccolta e pubblicazione del tuo commento. Sarà sempre possibile opporsi al trattamento tramite link diretto all'interno di ogni comunicazione oppure secondo le modalità indicate nel paragrafo “I tuoi diritti in qualità di interessato – reclamo all’Autorità competente – trattamenti automatizzati”della presente informativa.
Alla scadenza dei suddetti periodi di conservazione dei dati, i dati personali saranno distrutti, cancellati o resi anonimi secondo le procedure tecniche di cancellazione e backup del Titolare.
[TEXTSTART] Il conferimento dei dati per le finalità A), E), F) e I) è richiesto dal Titolare sulla base del legittimo interesse, ma potrai sempre opporti al trattamento secondo le modalità indicate nel paragrafo “I tuoi diritti in qualità di interessato – reclamo all’Autorità competente – trattamenti automatizzati” della presente informativa. In particolare, per la finalità F) relativa al soft spam, è sempre possibile opporsi all'invio di tali comunicazioni in ogni comunicazione. Per le finalità B) e C) e D) il conferimento dei dati è obbligatorio. L'eventuale rifiuto di fornire i Dati non consentirà pertanto di completare l'acquisto di prodotti e/o di usufruire dei servizi del Titolare, di creare un account KIKO aderendo al programma fedeltà KIKO ME, nonché di dempiere ai connessi obblighi di legge. Il conferimento dei dati per le finalità G), e H) è facoltativo. Il rifiuto di fornire i consensi per le finalità G) e H) non pregiudica la possibilità di navigare sul sito e di acquistare i prodotti e/o servizi del Titolare. Il rifiuto a fornire i consensi per le finalità G) e H) non ti consentirà di ricevere comunicazioni automatizzate (email, SMS, WhatsApp), newsletter su eventi e promozioni del Titolare, nonché personalizzate, anche attraverso interazioni con social networks e paid media, in base alle tue abitudini di acquisto, alle tue preferenze e ai tuoi comportamenti correlati.
I Dati potranno essere trattati da soggetti esterni che agiscono in qualità di autonomi titolari del trattamento ai sensi degli artt. 4 e 24 del GDPR, tra cui, a titolo esemplificativo e non esaustivo, autorità e organi di vigilanza e controllo, nonché, in generale, soggetti pubblici o privati autorizzati a richiedere i dati, società di consulenza e/o studi professionali e/o professionisti, quali società di consulenza legale, fiscale, assicurativa, canali social media, social networks e paid media. I Dati potranno essere trattati per conto del Titolare anche da soggetti esterni designati come responsabili del trattamento nominati ai sensi dell'art. 28 del GDPR, ai quali vengono fornite adeguate istruzioni operative per il corretto trattamento dei Dati. Tali soggetti rientrano essenzialmente nelle seguenti categorie, a titolo esemplificativo: società che forniscono servizi di invio di e-mail, società che offrono servizi di manutenzione e sviluppo di siti web, canali di social media, società che forniscono supporto per studi di ricerca di mercato, società che forniscono supporto e assistenza ai clienti post-vendita, società di spedizione e trasporto, società che forniscono servizi postali e altre attività di marketing, società del Gruppo KIKO per la fornitura di servizi infragruppo e la gestione degli acquisti effettuati presso i negozi di ciascuna società del Gruppo KIKO. I Dati potranno essere trattati da dipendenti delle unità aziendali del Titolare preposte al perseguimento delle finalità sopra indicate, espressamente autorizzati al trattamento e che abbiano ricevuto adeguate istruzioni operative ai sensi dell'art. 29 del GDPR.
Considerata la natura globale delle attività del Titolare, i Dati potrebbero essere trasferiti in Paesi terzi fuori dallo Spazio Economico Europeo (“SEE”), ovvero a società appartenenti al Gruppo KIKO, nonché a social network come Instagram, Facebook, Twitter, YouTube e TikTok, (canali social). A seconda delle circostanze, tali canali social potranno agire come autonomi titolari o responsabili del trattamento per l'esecuzione delle attività di trattamento descritte nella presente informativa in merito all'utilizzo da parte tua dei nostri prodotti e/o servizi. Resta inteso, in ogni caso, che il trasferimento dei Dati verso Paesi terzi situati al di fuori dello SEE (inclusi gli USA) avverrà in conformità agli articoli 44 e seguenti del GDPR, attuando misure di salvaguardia volte a garantire un livello adeguato di protezione dei dati durante il trasferimento dei tuoi Dati, tra cui:
decisioni di adeguatezza adottate dalla Commissione europea relative a Paesi terzi che garantiscono un livello di protezione adeguato;
accordi di trasferimento dei dati che incorporano le Clausole contrattuali standard della Commissione europea;
misure aggiuntive richieste dalle normative applicabili e/o dagli ordini delle autorità competenti o altre misure applicabili come deroghe in casi particolari.
Per ulteriori informazioni sulle finalità e sulle modalità di trattamento dei Dati da parte dei social network, ti invitiamo a consultare le loro informative sulla privacy:
Instagram:https://about.instagram.com/blog/announcements/instagram-community-data-policy;
Facebook:https://www.facebook.com/about/privacy/previous;
Twitter:https://twitter.com/en/privacy;
Youtube:https://www.youtube.com/intl/en_us/howyoutubeworks/our-commitments/protecting-user-data/; TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/en.
Per quanto concerne il trattamento relativo alla profilazione, condotto anche con modalità di customer audience e social adv, ti invitiamo a consultare le informative privacy delle seguenti terze parti:
Amazon ads: https://advertising.amazon.com/it-it/legal/privacy-notice
Google ads: https://safety.google/intl/it_it/privacy/ads-and-data/
Snapchat ads: https://values.snap.com/privacy/ads-privacy
Meta: il Titolare e Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4 Ireland (“Meta Ireland”), agiscono in qualità di contitolari del trattamento, sulla base di uno specifico accordo di contitolarità. Per ulteriori informazioni sul trattamento dei dati personali da parte di Meta Ireland, ti invitiamo a consultare l’informativa privacy al link https://www.facebook.com/legal/terms/businesstools e l’appendice al trattamento dei dati disponibile al link https://www.facebook.com/legal/controller_addendum.
Tik Tok: il Titolare e TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda, agiscono in qualità di contitolari del trattamento, sulla base di uno specifico accordo di contitolarità. Per ulteriori informazioni sul trattamento dei dati personali da parte di TikTok Technology Limited, ti invitiamo a consultare l’informativa privacy al link https://www.tiktok.com/legal/page/global/partner-privacy-policy/en e TikTok Business Products (Data) Terms https://ads.tiktok.com/i18n/official/policy/business-products-terms
Inoltre, in caso di registrazione è previsto il riconoscimento tramite indirizzo e-mail e password con un servizio di "Identity provider" fornito da Google. Per quanto riguarda il trasferimento e l'elaborazione del tuo indirizzo IP e dell'indirizzo e-mail da parte di Google, ti invitiamo a consultare la relativa informativa sulla privacy:
Contattando il Titolare all'indirizzo e-mail dpo.kiko@kikocosmetics.com , hai il diritto di ottenere l'accesso ai Dati (art. 15 GDPR), richiederne la rettifica o l’integrazione dei Dati incompleti (art. 16 GDPR), la cancellazione nei casi previsti dalla legge (art. 17 GDPR) o la limitazione del trattamento (art. 18 del GDPR). Inoltre, ai sensi dell'art. 20 GDPR, con riferimento alle finalità del trattamento basate sul contratto o sul consenso che sono eseguite con mezzi automatizzati, hai il diritto di ricevere i tuoi Dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché il diritto di ottenere la trasmissione diretta dei Dati da parte del Titolare ad altro titolare del trattamento, se tecnicamente fattibile. Ai sensi dell'art. 21 GDPR, hai inoltre il diritto di opporti in qualsiasi momento al trattamento dei tuoi Dati basato su interessi legittimi, ove previsto. Hai il diritto di revocare il tuo consenso per finalità di marketing e/o di profilazione in qualsiasi momento accedendo al tuo account sul Sito Web (sezione "Impostazioni sulla privacy"), o scrivendo una email all'indirizzo dpo.kiko@kikocosmetics.com. Inoltre, hai il diritto di richiedere la cancellazione del tuo account KIKO e, quindi, l’adesione al programma fedeltà KIKO ME in qualsiasi momento scrivendo all'indirizzo e-mail dpo.kiko@kikocosmetics.com. La revoca del consenso non pregiudica in alcun modo la liceità del trattamento basato sul consenso prima della tua revoca. Infine, hai il diritto di presentare un reclamo all'Autorità di vigilanza competente nello Stato membro in cui risiedi, lavori o soggiorni abitualmente o in cui si è verificata la presunta violazione.
Inoltre, il Titolare informa che non sono previsti processi decisionali automatizzati.
Il Titolare si riserva il diritto di modificare/aggiornare la presente informativa in qualsiasi momento. A tal fine, si riporta di seguito la data dell'ultimo aggiornamento. Per maggiori informazioni sull’utilizzo dei canali SMS e WhatsApp, il titolare del trattamento ti invita a consultare le Condizioni di servizio per i dispositivi mobili.
Ultimo aggiornamento: 28 agosto 2026.
