Informativa sul trattamento dei dati personali
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 – Ultimo aggiornamento: 19 ottobre 2026
1. Titolare del trattamento
Michele Della Volpe Hair Couture
Via Roma, 175 – 81030 San Marcellino (CE)
P.IVA 04798520617 · REA CE-356115
PEC: micheledellavolpe@pec.it · Tel. +39 081 1737 9530
2. Quali dati trattiamo
- Prenotazioni: nome, cognome, numero di telefono, eventuale email, servizio, operatore, data e ora, eventuali note.
- Acquisti nello shop: nome, cognome, email, telefono, indirizzo di spedizione, prodotti acquistati, importi e stato del pagamento. I dati della carta sono inseriti direttamente sulla pagina protetta di Stripe e non vengono mai ricevuti né conservati da noi.
- Richieste di consulenza Patch: nome, cognome, numero di telefono.
- Account cliente (app), se creato: nome, cognome, email, telefono, password (conservata solo in forma cifrata), prodotti preferiti, identificativo per le notifiche.
- Messaggi WhatsApp: il numero di telefono, il testo del promemoria inviato, lo stato di consegna/lettura e l’eventuale risposta “ANNULLA”.
- Dati tecnici di navigazione: indirizzo IP e dati tecnici della richiesta, usati dal server per il funzionamento e la sicurezza del sito (es. blocco dei tentativi di accesso abusivi).
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Gestire la prenotazione, inviare il promemoria WhatsApp circa 1 ora prima dell’appuntamento e permettere l’annullamento | Esecuzione del servizio richiesto (art. 6.1.b GDPR) |
| Gestire ordini, pagamenti, spedizioni, resi e assistenza | Esecuzione del contratto (art. 6.1.b GDPR) |
| Adempimenti fiscali e contabili (fatture, registri) | Obbligo di legge (art. 6.1.c GDPR) |
| Ricontattarti per la consulenza Patch che hai richiesto | Misure precontrattuali su tua richiesta (art. 6.1.b GDPR) |
| Sicurezza del sito, prevenzione di abusi e frodi, difesa in giudizio | Legittimo interesse del Titolare (art. 6.1.f GDPR) |
Non utilizziamo i tuoi dati per marketing, profilazione o decisioni automatizzate, e non li vendiamo a terzi.
4. Obbligatorietà del conferimento
I dati contrassegnati come obbligatori sono necessari per prenotare, acquistare o essere ricontattati: senza di essi non possiamo fornire il servizio richiesto.
5. A chi comunichiamo i dati
I dati sono trattati dal Titolare e dal personale autorizzato del salone. Per far funzionare il sito ci avvaliamo di fornitori che agiscono come responsabili del trattamento o titolari autonomi:
- Hosting del sito e del database (Railway Corporation).
- WhatsApp (WhatsApp Ireland Ltd / Meta Platforms Ireland Ltd) per l’invio dei promemoria.
- Stripe (Stripe Payments Europe Ltd) per i pagamenti online.
- Expo (650 Industries, Inc.) per le notifiche dell’app, se utilizzata.
- Fornitori di caratteri tipografici, icone e immagini caricati dalle pagine: Google Fonts (Google Ireland Ltd / Google LLC), cdnjs (Cloudflare, Inc.), Unsplash. Il tuo browser si collega ai loro server e trasmette l’indirizzo IP.
- Corrieri per la spedizione dei prodotti, commercialista e consulenti, autorità quando previsto dalla legge.
6. Trasferimento dei dati fuori dall’Unione Europea
Alcuni fornitori hanno sede o server negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) per i fornitori certificati, oppure delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR).
7. Per quanto tempo conserviamo i dati
- Prenotazioni: i dati identificativi (nome, telefono, email, note) vengono resi anonimi in automatico 24 mesi dopo la data dell’appuntamento.
- Richieste Patch: cancellate in automatico dopo 12 mesi.
- Ordini e documenti fiscali: 10 anni, come richiesto dalla legge (art. 2220 c.c.).
- Account cliente: fino alla richiesta di cancellazione.
- Dati tecnici di sicurezza: per il tempo strettamente necessario (di norma pochi giorni).
8. I tuoi diritti
Puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR), scrivendo alla PEC micheledellavolpe@pec.it o rivolgendoti direttamente in salone. Rispondiamo entro 30 giorni.
Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Sicurezza
Il sito usa connessione cifrata (HTTPS), password conservate in forma cifrata, accesso al gestionale protetto da password con blocco dei tentativi ripetuti, e misure tecniche contro gli accessi non autorizzati. Il numero di telefono dei clienti è visibile solo al personale autorizzato.
10. Cookie
Il sito non usa cookie di profilazione né strumenti di statistica. Dettagli nella Cookie Policy.