Sito web: https://verame.it

Titolare del trattamento: Mami S.r.l.

Ultimo aggiornamento: 30 aprile 2026

La presente Privacy Policy è resa ai sensi degli artt. 12, 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e descrive le modalità con cui Mami S.r.l. tratta i dati personali degli utenti che consultano il sito web https://verame.it e utilizzano i servizi disponibili tramite il sito.

Il trattamento dei dati personali è effettuato nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione del Titolare, ai sensi dell’art. 5 GDPR.

La presente informativa tiene conto, ove applicabili, del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018 (“Codice Privacy”), con particolare riferimento all’art. 122 in materia di cookie e altri strumenti di tracciamento, nonché della Direttiva ePrivacy 2002/58/CE e delle Linee Guida del Garante per la protezione dei dati personali in materia di cookie e altri strumenti di tracciamento del 10 giugno 2021.

La presente informativa si applica esclusivamente al sito https://verame.it e non riguarda altri siti web, piattaforme o servizi esterni raggiungibili tramite link eventualmente presenti sul sito.

Il sito ha natura informativa, promozionale e di consultazione del catalogo/prodotti del brand Veramé. Pur utilizzando tecnologia WordPress e componenti WooCommerce per la gestione di funzionalità del sito, il sito non consente l’acquisto diretto di prodotti online, non gestisce ordini, pagamenti, spedizioni o consegne tramite ecommerce e non prevede account utente.

1. Titolare del trattamento

Il Titolare del trattamento è:

Mami S.r.l.

Sede legale: Via dell’Agricoltura n. 1/F, 70015 Noci (BA), Italia

P. IVA: IT07541340720

Email privacy: privacy@mamisrl.com

Per qualsiasi richiesta relativa al trattamento dei dati personali o per l’esercizio dei diritti privacy, l’utente può contattare il Titolare all’indirizzo privacy@mamisrl.com.

2. Basi giuridiche generali del trattamento

Le basi giuridiche del trattamento sono individuate, a seconda delle finalità perseguite, nelle seguenti disposizioni:

• art. 6, par. 1, lett. a) GDPR, per i trattamenti fondati sul consenso dell’interessato, come cookie statistici, strumenti di marketing/profilazione e, nei casi previsti, dati relativi alla salute;
• art. 6, par. 1, lett. b) GDPR, per l’esecuzione di misure precontrattuali o contrattuali richieste dall’interessato, come la gestione di richieste di contatto, assistenza o valutazione commerciale;
• art. 6, par. 1, lett. c) GDPR, per l’adempimento di obblighi di legge applicabili al Titolare;
• art. 6, par. 1, lett. f) GDPR, per il perseguimento del legittimo interesse del Titolare, tra cui sicurezza del sito, prevenzione di abusi, gestione di segnalazioni, tutela dei diritti, documentazione delle scelte dell’utente e controllo qualità, ove non prevalgano gli interessi, i diritti e le libertà fondamentali dell’interessato.

Il consenso, ove richiesto, è prestato mediante atto positivo inequivocabile ed è revocabile in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per l’uso di cookie e strumenti di tracciamento non tecnici si applicano altresì l’art. 122 del Codice Privacy e la normativa ePrivacy applicabile.

Per il trattamento di categorie particolari di dati personali, tra cui dati relativi alla salute, si applicano le condizioni previste dall’art. 9 GDPR, come indicato nella sezione dedicata al Customer Care.

3. Navigazione, sicurezza del sito e dati tecnici

Durante la navigazione, i sistemi informatici e le procedure software preposte al funzionamento del sito possono acquisire dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet.

Rientrano in questa categoria, a titolo esemplificativo: indirizzo IP, tipo di browser, sistema operativo, data e ora della visita, pagine consultate, informazioni tecniche relative alla richiesta effettuata al server, dati relativi al dispositivo utilizzato e log tecnici necessari alla sicurezza e al corretto funzionamento del sito.

Tali dati sono trattati per consentire la navigazione, assicurare il corretto funzionamento tecnico del sito, garantire la sicurezza dei sistemi, prevenire abusi, accessi non autorizzati o attività dannose, nonché ricavare informazioni statistiche sull’uso del sito nei limiti indicati nella presente informativa e nella Cookie Policy.

La base giuridica è il legittimo interesse del Titolare alla sicurezza, al funzionamento del sito e alla prevenzione di abusi, oltre alla necessità tecnica di fornire il servizio richiesto dall’utente mediante l’accesso al sito.

4. Form presenti sul sito

Il sito mette a disposizione dell’utente i seguenti form:

• form Contatti;
• form Customer Care / reclami;
• form Diventa rivenditore.

Il sito non dispone di form newsletter e non effettua iscrizione a newsletter tramite verame.it.

I dati trasmessi tramite i form sono inviati al Titolare tramite email e possono essere temporaneamente conservati nel backend del sito WordPress per consentire la corretta gestione della richiesta, la tracciabilità dell’invio e la prevenzione di abusi. Le richieste conservate nel backend del sito sono cancellate entro 30 giorni, salvo ulteriore necessità connessa alla gestione di reclami, contestazioni, obblighi di legge o tutela dei diritti del Titolare.

4.1 Form Contatti

Il form Contatti consente all’utente di inviare richieste di informazioni. I dati trattati possono includere nome, cognome, indirizzo email e contenuto del messaggio.

I dati sono trattati esclusivamente per leggere la richiesta, gestirla e fornire riscontro all’utente. La base giuridica è l’esecuzione di misure precontrattuali o contrattuali richieste dall’interessato, nonché il legittimo interesse del Titolare alla corretta gestione delle comunicazioni ricevute.

I dati raccolti tramite il form Contatti sono conservati nel backend del sito per un massimo di 30 giorni, salvo ulteriore necessità connessa alla gestione della richiesta, ad obblighi di legge o alla tutela dei diritti del Titolare.

4.2 Form Customer Care / Reclami

Il form Customer Care consente all’utente di inviare richieste di assistenza o segnalazioni relative a prodotti Veramé. I dati trattati possono includere nome, cognome, indirizzo email, eventuale numero di telefono, prodotto oggetto del reclamo, lotto del prodotto, tipologia di reclamo, descrizione del problema, fotografie del prodotto e fotografia della prova d’acquisto.

I dati sono trattati per gestire la richiesta di assistenza, verificare il reclamo, effettuare controlli di qualità, fornire riscontro all’utente e, ove necessario, documentare la segnalazione. Le richieste possono essere gestite anche mediante strumenti gestionali aziendali interni dedicati al customer care e alla qualità prodotto, accessibili esclusivamente a personale autorizzato.

La base giuridica è l’esecuzione di misure precontrattuali o contrattuali richieste dall’interessato, il legittimo interesse del Titolare alla gestione dell’assistenza, al controllo qualità e alla tutela dei propri diritti, nonché, ove applicabile, l’adempimento di obblighi di legge.

4.3 Reazioni avverse e dati relativi alla salute

Quando la segnalazione riguarda una reazione avversa dopo l’uso del prodotto, l’utente può fornire dati relativi alla salute, come descrizioni di irritazioni, allergie, arrossamenti, bruciore, effetti indesiderati, fotografie della pelle o altra documentazione collegata alla segnalazione.

Tali dati sono trattati solo nella misura necessaria per gestire la segnalazione, valutare il reclamo, svolgere verifiche di qualità, adempiere ad eventuali obblighi in materia di sicurezza dei prodotti cosmetici/cosmetovigilanza e tutelare i diritti del Titolare.

Il trattamento dei dati relativi alla salute può fondarsi, a seconda del caso concreto, sul consenso esplicito dell’interessato, sull’adempimento di obblighi applicabili in materia di sicurezza dei prodotti cosmetici/cosmetovigilanza, nonché sull’accertamento, esercizio o difesa di un diritto.

Il conferimento di dati relativi alla salute è facoltativo, ma può essere necessario per consentire al Titolare di valutare adeguatamente una segnalazione di reazione avversa o effetto indesiderato.

I dati relativi a reazioni avverse o effetti indesiderati sono conservati per un periodo massimo ordinario di 5 anni dalla chiusura della segnalazione, salvo ulteriore conservazione necessaria per obblighi di legge, richieste delle autorità competenti, esigenze di cosmetovigilanza, controllo qualità, contestazioni o tutela dei diritti del Titolare.

4.4 Form Diventa rivenditore

Il form Diventa rivenditore consente a soggetti interessati a una collaborazione commerciale di inviare una richiesta di valutazione. I dati trattati possono includere nome e cognome del referente, indirizzo email, numero di telefono, partita IVA, indirizzo del negozio o dell’attività e contenuto del messaggio.

I dati sono trattati per valutare la richiesta commerciale, ricontattare il referente indicato e, in caso di valutazione positiva, avviare o gestire il rapporto commerciale. Le richieste non accolte sono cancellate senza ingiustificato ritardo, salvo necessità di ulteriore conservazione per tutela dei diritti del Titolare.

In caso di valutazione positiva, i dati possono essere inseriti nei gestionali aziendali interni per la gestione del rapporto commerciale e possono essere trattati da personale o collaboratori commerciali autorizzati.

La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato e, successivamente, l’esecuzione del rapporto commerciale o il legittimo interesse del Titolare alla gestione dei rapporti B2B.

5. Funzione wishlist / preferiti

Il sito può mettere a disposizione funzionalità di catalogo, consultazione prodotti o salvataggio di prodotti preferiti/wishlist. Tale funzione può utilizzare un cookie tecnico di funzionalità denominato goldsmith_wishlist_key, necessario a mantenere la preferenza dell’utente e rendere disponibile la lista dei prodotti salvati durante la navigazione o in visite successive.

Il cookie è tecnico/funzionale e non è utilizzato per finalità di marketing o profilazione. Maggiori dettagli sono disponibili nella Cookie Policy.

6. Store locator / Trova rivenditore

Il sito mette a disposizione una funzione “Trova rivenditore”, basata su Agile Store Locator, che consente all’utente di ricercare i punti vendita Veramé più vicini o più pertinenti rispetto alla ricerca effettuata.

Per utilizzare tale funzione, l’utente può inserire manualmente indirizzo, città o CAP. L’utente può inoltre scegliere di autorizzare il browser o il dispositivo alla rilevazione della propria posizione geografica, al solo fine di individuare i rivenditori più vicini.

La geolocalizzazione è facoltativa: l’utente può utilizzare la funzione anche inserendo manualmente un indirizzo, una città o un CAP. La posizione geografica, se autorizzata, è utilizzata esclusivamente per fornire il servizio richiesto dall’utente e non è utilizzata da Mami S.r.l. per finalità di profilazione commerciale.

La funzione incorpora mappe e servizi cartografici. Dalla scansione cookie comunicata per il sito verame.it non risultano cookie Google generati dalla funzione di store locator; resta fermo che la visualizzazione o interazione con mappe e servizi cartografici di terze parti può comportare il trattamento di dati tecnici da parte del relativo provider secondo le rispettive condizioni e informative.

La base giuridica del trattamento dei dati inseriti dall’utente per la ricerca del rivenditore è l’esecuzione del servizio richiesto dall’utente. Per l’eventuale rilevazione della posizione tramite dispositivo, il trattamento avviene solo previa autorizzazione dell’utente tramite browser o sistema operativo.

7. Cookie, strumenti statistici e strumenti di marketing

Il sito utilizza cookie tecnici necessari al funzionamento del sito e della piattaforma CMP Lite, nonché cookie funzionali necessari alla gestione della wishlist/preferiti.

Il sito utilizza inoltre, solo previo consenso dell’utente tramite CMP Lite, strumenti statistici e di marketing/profilazione, tra cui Google Analytics 4 e Meta Pixel.

I cookie tecnici non richiedono il consenso dell’utente. I cookie statistici non tecnici e i cookie di marketing/profilazione sono invece installati solo previo consenso libero, specifico, informato e revocabile.

L’utente può modificare o revocare in qualsiasi momento le preferenze espresse tramite il link o comando “Gestisci preferenze cookie” disponibile sul sito.

Per l’elenco puntuale dei cookie rilevati, le relative finalità, provider e durata, si rinvia alla Cookie Policy.

7.1 Google Analytics 4

Il sito utilizza Google Analytics 4 per ottenere statistiche sull’utilizzo del sito, sulle pagine visitate e sulle interazioni degli utenti. Google Analytics 4 è attivato solo previo consenso dell’utente per la categoria statistica.

I dati sono trattati per finalità di analisi statistica e miglioramento del sito. La conservazione dei dati a livello di evento/utente è configurata a 14 mesi, salvo dati aggregati o report non riconducibili direttamente all’utente.

7.2 Meta Pixel

Il sito utilizza Meta Pixel solo previo consenso marketing/profilazione dell’utente. Lo strumento può essere utilizzato per misurare l’efficacia delle campagne pubblicitarie, creare pubblici personalizzati, svolgere attività di retargeting e generare pubblici simili, nei limiti delle impostazioni configurate sugli strumenti Meta.

Il cookie _fbp rilevato dalla scansione è associato a Meta Pixel ed è installato solo nello scenario “cookie accettati”.

Le audience pubblicitarie create tramite strumenti Meta possono essere configurate per una durata massima di 180 giorni, salvo modifica delle preferenze privacy/cookie o revoca del consenso da parte dell’utente.

8. reCAPTCHA e prevenzione abusi

Il sito può utilizzare Google reCAPTCHA per proteggere i form da spam, abusi e invii automatizzati. L’utilizzo di reCAPTCHA può comportare il trattamento di dati tecnici relativi al dispositivo, al browser e all’interazione con il modulo.

La base giuridica è il legittimo interesse del Titolare alla sicurezza del sito, alla prevenzione di abusi e alla protezione dei form, ferma restando l’applicazione della disciplina cookie e tracciamenti ove il servizio comporti l’uso di strumenti non strettamente tecnici.

9. Destinatari dei dati e soggetti esterni

I dati personali possono essere trattati da personale interno e collaboratori autorizzati da Mami S.r.l., nei limiti delle rispettive mansioni e secondo istruzioni ricevute.

I dati possono inoltre essere trattati da fornitori tecnici e soggetti esterni che prestano servizi al Titolare, tra cui provider di hosting, manutenzione tecnica, sicurezza informatica, strumenti statistici, strumenti marketing, servizi cartografici, sistemi di gestione consenso e servizi di protezione dei form.

Tali soggetti possono agire, a seconda dei casi, come responsabili del trattamento, autonomi titolari o contitolari limitatamente a specifiche operazioni di trattamento. Ove necessario, Mami S.r.l. disciplina il rapporto con tali soggetti mediante accordi o nomine ai sensi dell’art. 28 GDPR o mediante altri strumenti giuridici idonei.

10. Informative privacy dei fornitori esterni e servizi di terze parti

Per l’erogazione di alcune funzionalità del sito e dei servizi collegati, Mami S.r.l. si avvale di fornitori esterni che possono trattare dati personali secondo le rispettive responsabilità. L’elenco seguente consente all’utente di consultare le informative privacy e le condizioni applicabili ai principali servizi esterni utilizzati sul sito.

SiteGround – hosting e infrastruttura tecnica del sito

Privacy Policy: https://www.siteground.com/privacy.htm

Google – Google Analytics 4, Google Tag Manager, reCAPTCHA, servizi tecnici e cartografici eventualmente collegati

Norme sulla privacy Google: https://policies.google.com/privacy?hl=it

Termini di servizio Google: https://policies.google.com/terms?hl=it

Modalità con cui Google utilizza i dati quando l’utente usa siti o app di partner: https://policies.google.com/technologies/partner-sites?hl=it

Termini Google Maps: https://maps.google.com/help/terms_maps/?hl=it

Meta Platforms Ireland Limited – Meta Pixel, campagne pubblicitarie, Custom Audiences, Lookalike Audiences e retargeting

Privacy Policy Meta: https://www.facebook.com/privacy/policy/

Informazioni sui Meta Business Tools: https://www.facebook.com/business/help/363303621411154

Wordfence / Defiant Inc. – sicurezza del sito, firewall e protezione da attività dannose, ove configurato con funzionalità che comportano comunicazioni verso Wordfence/Defiant

Privacy Policy Wordfence: https://www.wordfence.com/privacy-policy/

Informazioni Wordfence e GDPR: https://www.wordfence.com/help/general-data-protection-regulation/

L’elenco può essere aggiornato nel tempo in caso di modifica dei servizi utilizzati dal sito, sostituzione dei fornitori o introduzione di nuove funzionalità.

11. Trasferimenti di dati fuori dallo Spazio Economico Europeo

Alcuni fornitori utilizzati dal sito, direttamente o tramite subfornitori, possono comportare trasferimenti di dati personali verso Paesi non appartenenti allo Spazio Economico Europeo.

In tali casi, il trasferimento avviene nel rispetto degli artt. 44 e ss. GDPR, sulla base di decisioni di adeguatezza della Commissione europea, incluso l’EU-U.S. Data Privacy Framework ove applicabile, Clausole Contrattuali Standard approvate dalla Commissione europea o altre garanzie previste dalla normativa applicabile.

12. Sicurezza dei dati

Mami S.r.l. adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR per proteggere i dati personali trattati tramite il sito, tenendo conto della natura dei dati, delle finalità del trattamento, dello stato dell’arte, dei costi di attuazione e dei rischi per i diritti e le libertà degli interessati.

Il sito utilizza protocolli di comunicazione sicura HTTPS/SSL/TLS. Sono inoltre adottate misure di controllo degli accessi, sicurezza dell’infrastruttura, protezione da attività malevole e gestione delle autorizzazioni interne.

Nessun sistema informatico può tuttavia essere considerato assolutamente sicuro. Per questo motivo, le misure sono periodicamente valutate e aggiornate in funzione dei rischi e dell’evoluzione tecnologica.

13. Tempi di conservazione

I dati personali sono conservati per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti e, successivamente, per il periodo eventualmente necessario ad adempiere obblighi di legge, documentare attività svolte, gestire contestazioni o tutelare i diritti del Titolare.

Tabella riepilogativa dei tempi principali:

• Dati di navigazione e log tecnici: per il tempo necessario alla sicurezza, al funzionamento del sito e alla prevenzione di abusi, secondo configurazione dei sistemi e dei fornitori.
• Form Contatti: backend WordPress per massimo 30 giorni, salvo ulteriore necessità.
• Customer Care / reclami ordinari: per il tempo necessario alla gestione e chiusura della richiesta e, se necessario, per documentazione del reclamo, qualità prodotto, contestazioni o tutela dei diritti.
• Reazioni avverse / dati salute: massimo ordinario di 5 anni dalla chiusura della segnalazione, salvo obblighi di legge, autorità competenti, cosmetovigilanza, contestazioni o tutela dei diritti.
• Form Diventa rivenditore: backend WordPress per massimo 30 giorni; richieste non accolte cancellate senza ingiustificato ritardo; dati dei rivenditori accettati conservati per la durata del rapporto commerciale e per i termini di legge applicabili.
• Preferenze cookie CMP Lite: per il tempo necessario a documentare la scelta dell’utente e fino ad aggiornamento, revoca o nuova richiesta di consenso secondo configurazione della CMP.
• Google Analytics 4: 14 mesi per dati a livello di evento/utente, salvo report aggregati.
• Meta Pixel / audience pubblicitarie: fino a 180 giorni secondo configurazione delle audience e preferenze dell’utente.

14. Diritti dell’interessato

L’utente può esercitare, nei casi e nei limiti previsti dal GDPR, i seguenti diritti:

• diritto di accesso ai dati personali;
• diritto di rettifica;
• diritto alla cancellazione;
• diritto alla limitazione del trattamento;
• diritto di opposizione;
• diritto alla portabilità dei dati, ove applicabile;
• diritto di revocare il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• diritto di proporre reclamo al Garante per la protezione dei dati personali.

Le richieste possono essere inviate a: privacy@mamisrl.com.

15. Modifiche alla presente informativa

Mami S.r.l. può aggiornare la presente Privacy Policy per adeguarla a modifiche normative, tecniche, organizzative o relative ai servizi offerti tramite il sito. Gli aggiornamenti saranno pubblicati su questa pagina con indicazione della data di ultimo aggiornamento.

16. Riferimenti normativi essenziali

La presente informativa è redatta tenendo conto, in particolare, di:

• Regolamento (UE) 2016/679 (“GDPR”);
• Direttiva 2002/58/CE e normativa ePrivacy applicabile;
• D.lgs. 196/2003, come modificato dal D.lgs. 101/2018;
• Linee Guida Cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali del 10 giugno 2021;
• giurisprudenza della Corte di giustizia dell’Unione europea in materia di consenso, cookie, plug-in social e trasferimenti internazionali di dati, incluse le sentenze Planet49, Fashion ID e Schrems II.