Privacy Policy di beautysisters.it

La presente informativa descrive il trattamento dei dati personali delle persone che visitano il sito, contattano Beauty Sisters, utilizzano l’area cliente o acquistano prodotti, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR).

Titolare del trattamento

Beauty Sisters S.R.L.S.
Via Martiri della Libertà, 36, 14045 Incisa Scapaccino (AT), Italia.
Email: info@beautysisters.it.
Telefono: 379 244 8420.

Il Titolare non ha designato un responsabile della protezione dei dati (DPO).

Tipologie di dati raccolti

Il sito tratta dati di navigazione, quali indirizzo IP, richieste di accesso alle pagine, data e ora delle connessioni, caratteristiche del browser e del dispositivo, e informazioni conservate nel browser per le finalità indicate nella Cookie Policy.

I dati comunicati dall’interessato comprendono nome, cognome, recapiti e contenuto delle richieste. La registrazione richiede nome, cognome, email e password. Per la gestione degli acquisti sono trattati i prodotti ordinati, gli importi, i dati di contatto, gli indirizzi di consegna e fatturazione, i dati fiscali necessari, le informazioni sulla transazione e le comunicazioni relative a ordini, resi e assistenza.

I dati necessari a rispondere a una richiesta, creare un account o eseguire un acquisto hanno natura contrattuale o precontrattuale; i dati fiscali richiesti dalla legge sono obbligatori. Senza tali informazioni non è possibile fornire la prestazione corrispondente. Le informazioni aggiuntive non necessarie sono facoltative.

Modalità e luogo del trattamento

Modalità di trattamento

I dati sono trattati mediante strumenti elettronici e, per gli adempimenti che lo richiedono, documenti cartacei. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR.

Possono accedere ai dati le persone autorizzate dal Titolare e, nei limiti delle rispettive attività, i fornitori di hosting, posta elettronica e assistenza informatica, i gestori delle prenotazioni, i prestatori di servizi di pagamento, i soggetti incaricati delle consegne e i consulenti contabili e legali. I fornitori che operano per conto del Titolare sono designati responsabili ai sensi dell’art. 28 GDPR; i soggetti che determinano autonomamente finalità e mezzi del proprio trattamento operano come titolari autonomi. I dati possono essere comunicati alle autorità quando previsto dalla legge. L’elenco dei responsabili è disponibile su richiesta. I dati non sono diffusi.

Luogo e trasferimenti internazionali

Il trattamento si svolge presso il Titolare e i fornitori coinvolti. L’utilizzo dei servizi descritti di seguito può comportare trasferimenti fuori dallo Spazio economico europeo.

I trasferimenti verso Google LLC negli Stati Uniti, per i trattamenti coperti dalla sua adesione all’EU-US Data Privacy Framework, si fondano sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023, ai sensi dell’art. 45 GDPR. Le informazioni sono disponibili nella documentazione Google sui trasferimenti. Per i trasferimenti non coperti da una decisione di adeguatezza sono applicate le garanzie previste dall’art. 46 GDPR, in particolare le clausole contrattuali tipo della Commissione europea e le eventuali misure supplementari necessarie. Informazioni sui trasferimenti e una copia delle garanzie applicabili possono essere richieste al Titolare.

Periodo di conservazione

La conservazione è limitata alle finalità del trattamento, agli obblighi normativi e alle esigenze di tutela dei diritti. I criteri applicati alle singole attività sono precisati nella sezione dedicata alla conservazione.

Finalità del trattamento

I dati sono utilizzati per rispondere alle richieste, organizzare gli appuntamenti, gestire il sito e gli account, eseguire gli acquisti e i relativi pagamenti, curare consegne, resi e assistenza, assolvere gli obblighi contabili e fiscali, proteggere i servizi e tutelare i diritti. Il sito utilizza inoltre caratteri tipografici Google e una mappa Google per mostrare la sede del salone.

Dettagli sul trattamento dei dati personali

Contatti e richieste dell’utente

Richieste tramite email, telefono e moduli

Nome, recapiti e informazioni comunicate sono utilizzati per rispondere a richieste di informazioni, preventivi, appuntamenti e assistenza. Le richieste inviate attraverso i moduli sono ricevute via email e possono essere conservate anche nel database del sito, per gestirle e dare seguito alla corrispondenza.

La base giuridica è l’art. 6, par. 1, lett. b), GDPR per le richieste relative ai servizi o agli acquisti; per le altre comunicazioni è l’interesse legittimo del Titolare a dare riscontro, ai sensi dell’art. 6, par. 1, lett. f). Il conferimento dei recapiti necessari al riscontro è facoltativo, ma la loro mancanza può impedire la risposta.

Prenotazioni tramite Goldie

I collegamenti per la prenotazione conducono al servizio esterno Goldie, fornito da Quartet Holdco S.R.L., Romania. Beauty Sisters utilizza i dati identificativi, i recapiti e i dettagli dell’appuntamento comunicati attraverso il servizio per organizzare la prestazione richiesta, sulla base dell’art. 6, par. 1, lett. b), GDPR. Per i trattamenti effettuati sulla piattaforma esterna si rimanda all’informativa di Goldie.

Creazione e gestione del sito

Funzionamento del sito e acquisti

I dati dell’ordine e del cliente sono utilizzati per concludere ed eseguire la vendita, inviare comunicazioni di servizio, organizzare la consegna tramite corriere o il ritiro in sede, gestire resi, rimborsi e garanzie. Ai corrieri incaricati sono comunicati i dati necessari alla consegna, quali nome, indirizzo, recapito e riferimenti della spedizione.

Le attività necessarie alla vendita si fondano sull’art. 6, par. 1, lett. b), GDPR. La fatturazione, la tenuta della contabilità e gli adempimenti fiscali si fondano sull’art. 6, par. 1, lett. c). I dati di navigazione necessari a rendere disponibili le pagine e a proteggere il sito sono trattati per il legittimo interesse al funzionamento e alla sicurezza del servizio, ai sensi dell’art. 6, par. 1, lett. f).

Gestione dei contatti e invio di messaggi

La corrispondenza riguarda le richieste ricevute, gli appuntamenti, l’account e gli acquisti. Il servizio di posta del dominio è fornito da HOSTINGER INTERNATIONAL LIMITED. Per i messaggi indirizzati a beautysisters.parrucchieri2@gmail.com è utilizzato Gmail, servizio di Google Ireland Limited, Irlanda. Sono trattati indirizzi email, contenuto dei messaggi, allegati e dati necessari alla consegna. Si applicano le basi giuridiche e i tempi di conservazione della richiesta o del rapporto cui la comunicazione si riferisce.

Informative dei fornitori: Hostinger e Google.

Gestione dei pagamenti

Per l’incasso degli acquisti e gli eventuali rimborsi sono trattati importo, riferimento dell’ordine, identità del pagatore e informazioni necessarie a identificare e riconciliare la transazione. I prestatori di servizi di pagamento e gli istituti bancari coinvolti ricevono i dati necessari all’operazione e possono trattarli anche per i propri obblighi normativi e di prevenzione delle frodi, secondo le rispettive informative.

Il trattamento del Titolare è necessario all’esecuzione del contratto, ai sensi dell’art. 6, par. 1, lett. b), GDPR, e agli adempimenti contabili e fiscali, ai sensi della lett. c). Le informazioni sul metodo e sul prestatore applicabili al singolo acquisto sono rese disponibili nella procedura di pagamento.

Registrazione e autenticazione sul sito

Nome, cognome, email e password sono utilizzati per creare e gestire l’account cliente. L’area riservata consente di amministrare i dati del profilo e le informazioni collegate agli acquisti. Il trattamento si fonda sull’art. 6, par. 1, lett. b), GDPR. La registrazione è volontaria; i dati richiesti sono necessari per attivare il servizio. La cancellazione dell’account può essere richiesta al Titolare e non comporta l’eliminazione dei documenti da conservare per legge.

Servizi di piattaforma e hosting

Hostinger

L’hosting e la posta del dominio sono forniti da HOSTINGER INTERNATIONAL LIMITED, Cipro. Il servizio comporta il trattamento dei dati ospitati, dei messaggi e dei dati tecnici di connessione e funzionamento per conto del Titolare. L’infrastruttura supporta le finalità e le basi giuridiche descritte in questa informativa.

Per le condizioni del trattamento e dei trasferimenti: Privacy Policy e accordo sul trattamento dei dati.

Visualizzazione di contenuti da piattaforme esterne

Google Fonts

Il sito carica caratteri tipografici tramite Google Fonts, servizio di Google Ireland Limited, Irlanda. La richiesta ai server Google trasmette l’indirizzo IP e informazioni tecniche quali l’indirizzo della risorsa richiesta, il browser e i dati di intestazione della connessione. Il servizio non imposta né registra cookie e non utilizza queste richieste per creare profili pubblicitari. La base giuridica del caricamento è il legittimo interesse del Titolare alla presentazione uniforme e leggibile delle pagine, ai sensi dell’art. 6, par. 1, lett. f), GDPR. Maggiori informazioni nelle informazioni sulla privacy di Google Fonts e nell’informativa Google.

Google Maps

La mappa incorporata nel footer è fornita da Google Ireland Limited, Irlanda, e si carica insieme alla pagina per mostrare la sede del salone. La richiesta ai server Google trasmette l’indirizzo IP e i dati tecnici necessari a fornire il contenuto, quali informazioni sul browser e sul dispositivo e l’indirizzo della risorsa richiesta.

La base giuridica è il legittimo interesse del Titolare a mostrare l’ubicazione della sede e agevolarne il raggiungimento, ai sensi dell’art. 6, par. 1, lett. f), GDPR. Le eventuali interazioni con la mappa sono disciplinate dall’informativa Google. Per i trasferimenti verso Google LLC negli Stati Uniti coperti dalla relativa adesione si applica la decisione di adeguatezza EU-US Data Privacy Framework del 10 luglio 2023, come descritto nella sezione sui trasferimenti internazionali.

Collegamenti esterni

I collegamenti a Facebook, Instagram, Google Maps e Goldie conducono ai rispettivi siti. Il loro utilizzo è disciplinato dalle informative dei gestori; il semplice collegamento non equivale all’incorporazione dei relativi contenuti nelle pagine.

Cookie Policy

Le informazioni su cookie, memorie del browser, durate e modalità di gestione sono contenute nella Cookie Policy.

Ulteriori informazioni per gli utenti

Base giuridica del trattamento

Per ciascuna attività sono indicate sopra la finalità e la base giuridica applicabile. Le richieste, gli acquisti e gli account sono gestiti per fornire i servizi richiesti; le comunicazioni collegate riguardano tali servizi.

Ulteriori informazioni sulla conservazione

Richieste e appuntamenti: per il tempo necessario a rispondere, organizzare e completare il servizio e gestire le attività conseguenti. La corrispondenza con rilevanza contrattuale o contabile segue i termini applicabili ai relativi documenti.
Account: per la durata del servizio di registrazione, fino alla richiesta di cancellazione o alla chiusura dell’account; restano separatamente conservati i dati necessari agli obblighi di legge e alla tutela dei diritti.
Ordini e documenti contabili: i dati necessari all’esecuzione sono conservati per la gestione dell’acquisto e dell’assistenza; fatture, scritture contabili e corrispondenza commerciale soggetta all’art. 2220 del codice civile sono conservate per dieci anni, con decorrenza prevista per ciascun documento. Restano fermi i termini più lunghi imposti da norme fiscali o da accertamenti pendenti.
Sicurezza e controversie: i dati tecnici sono conservati per il tempo necessario a individuare e risolvere malfunzionamenti o incidenti, in relazione alla natura e gravità dell’evento. I soli dati necessari a una contestazione sono conservati fino alla sua definizione e per i termini di tutela applicabili.
Cookie e memorie del browser: le durate degli strumenti utilizzati per il funzionamento delle pagine, dell’account e del carrello sono indicate nella Cookie Policy.

Al termine dei periodi applicabili, i dati sono cancellati o resi anonimi. I fornitori che agiscono da titolari autonomi applicano i criteri di conservazione indicati nelle proprie informative.

Diritti dell’interessato ai sensi del GDPR

Nei casi e nei limiti previsti dagli artt. 15-22 GDPR, l’interessato può ottenere accesso ai propri dati e una copia, rettifica, cancellazione e limitazione del trattamento. Per i trattamenti automatizzati fondati sul contratto, può inoltre ricevere i dati forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico e richiederne la trasmissione a un altro titolare, ove tecnicamente possibile.

L’interessato può proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente e ricorrere all’autorità giudiziaria. Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o analogamente significativi sull’interessato.

Diritto di opposizione

L’interessato può opporsi, per ragioni legate alla propria situazione, ai trattamenti fondati sul legittimo interesse. Il Titolare interrompe tali trattamenti, salvo che dimostri motivi legittimi prevalenti oppure la necessità di accertare, esercitare o difendere un diritto in sede giudiziaria.

Come esercitare i diritti

Le richieste possono essere inviate a info@beautysisters.it o all’indirizzo del Titolare. Il riscontro è fornito entro un mese; in caso di complessità o di richieste numerose, il termine può essere prorogato di altri due mesi, informando l’interessato entro il primo mese. L’esercizio dei diritti è gratuito, salve le eccezioni dell’art. 12, par. 5, GDPR per richieste manifestamente infondate o eccessive.

Ulteriori informazioni sul trattamento

Tutela dei diritti

I dati strettamente necessari possono essere utilizzati per accertare, esercitare o difendere diritti, sulla base dell’interesse legittimo del Titolare ai sensi dell’art. 6, par. 1, lett. f), GDPR, oppure comunicati in adempimento di obblighi legali ai sensi della lett. c).

Informative specifiche

Le informazioni relative a eventuali ulteriori trattamenti sono fornite all’interessato prima della raccolta o del diverso utilizzo dei dati.

Log e manutenzione

Il sito e i servizi di supporto trattano registrazioni tecniche delle connessioni e degli errori per il funzionamento, la manutenzione e la protezione dei servizi, secondo le finalità e i criteri di conservazione sopra indicati.

Richieste di informazioni

Per chiarimenti su questa informativa e sui trattamenti è possibile contattare il Titolare ai recapiti riportati all’inizio del documento.

Modifiche a questa informativa

Gli aggiornamenti sono pubblicati in questa pagina con la relativa data. Prima di iniziare trattamenti per finalità ulteriori, il Titolare fornisce le informazioni richieste dalla legge e individua la base giuridica applicabile.

Definizioni e riferimenti legali

Dati personali e dati di utilizzo: Informazioni riferibili a una persona identificata o identificabile, comprese le informazioni tecniche generate dall’uso del sito.
Utente e interessato: Chi visita il sito o utilizza i servizi; l’interessato è la persona cui si riferiscono i dati trattati.
Titolare e responsabile del trattamento: Il Titolare stabilisce scopi e modalità del trattamento; il responsabile tratta dati per suo conto sulla base di un incarico.
Sito e servizi: Il sito beautysisters.it e le funzioni messe a disposizione da Beauty Sisters. I trattamenti autonomi delle piattaforme esterne sono descritti nelle loro informative.
Cookie e tecnologie analoghe: Strumenti che consentono di conservare informazioni nel dispositivo o accedere a informazioni già presenti, descritti nella Cookie Policy.
Riferimenti normativi: Regolamento (UE) 2016/679, d.lgs. 196/2003 e successive modifiche, con particolare riferimento all’art. 122, e Linee guida del Garante su cookie e altri strumenti di tracciamento del 10 giugno 2021.