1. Titolare del trattamento

Titolare del trattamento: Fanfuri Elisabeta, titolare dell’attività Elysbet Hair Extensions

Indirizzo: Via Fregene, 39, 00183 Roma (RM), Italia

Telefono: 334 574 1488

Email: elysbethairextension@gmail.com

Sito web: https://elysbethairextensions.com

Il Titolare è la persona fisica responsabile delle decisioni relative alla raccolta, all’uso e alla protezione dei dati personali degli utenti.

2. Tipologie di dati personali trattati

2.1 Dati raccolti tramite il negozio online

Attraverso il negozio online disponibile all’indirizzo https://elysbethairextensions.com/negozio/, raccogliamo i seguenti dati personali al momento dell’acquisto o della registrazione:

• Nome e cognome
• Indirizzo email
• Numero di telefono
• Indirizzo di spedizione e/o fatturazione
• Dati relativi all’ordine (prodotti acquistati, importi, date)

Questi dati sono necessari per elaborare l’ordine, emettere eventuale documentazione fiscale e garantire la consegna dei prodotti.

2.2 Dati raccolti tramite WhatsApp

Il sito include un pulsante di contatto rapido che consente all’utente di avviare una conversazione su WhatsApp. Cliccando su tale pulsante, l’utente viene reindirizzato alla piattaforma WhatsApp (di proprietà di Meta Platforms, Inc.), esterna al nostro sito web.

I dati scambiati attraverso WhatsApp (numero di telefono, messaggi, nome del profilo) sono trattati da Elysbet Hair Extensions esclusivamente per rispondere alle richieste dell’utente. Si precisa che WhatsApp applica la propria Informativa sulla Privacy, disponibile su www.whatsapp.com/legal/privacy-policy.

2.3 Dati di navigazione e cookie

Durante la navigazione sul sito, vengono raccolti automaticamente alcuni dati tecnici tramite cookie e strumenti di analisi, tra cui:

• Indirizzo IP (anonimizzato)
• Tipo di browser e dispositivo utilizzato
• Pagine visitate e durata della sessione
• Fonte di provenienza (es. motore di ricerca, annuncio pubblicitario)
• Dati sulle interazioni con gli annunci Google Ads

3. Finalità e basi giuridiche del trattamento

3.1 Gestione degli ordini e adempimento contrattuale

Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR)

I dati forniti nel negozio online vengono utilizzati per: processare gli ordini, organizzare la spedizione, comunicare lo stato dell’ordine e fornire assistenza post-vendita.

3.2 Comunicazione tramite WhatsApp

Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR) e legittimo interesse (art. 6, par. 1, lett. f GDPR)

I dati condivisi tramite WhatsApp vengono utilizzati esclusivamente per rispondere alle richieste di informazioni, preventivi o assistenza.

3.3 Adempimenti fiscali e legali

Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR)

Alcuni dati potranno essere trattati per adempiere a obblighi fiscali, contabili o normativi previsti dalla legge italiana ed europea.

3.4 Analisi del traffico e ottimizzazione del sito

Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR)

Mediante Google Analytics e Google Tag Manager, raccogliamo dati statistici anonimi sul comportamento degli utenti al fine di migliorare l’esperienza di navigazione e le prestazioni del sito. Il trattamento avviene solo previo consenso espresso tramite il banner cookie.

3.5 Misurazione delle conversioni e pubblicità (Google Ads)

Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR)

Il tag di conversione di Google Ads consente di monitorare le azioni compiute dagli utenti sul sito a seguito della visualizzazione o del clic su un annuncio pubblicitario. Questi dati vengono utilizzati per misurare l’efficacia delle campagne pubblicitarie.

4. Cookie e tecnologie di tracciamento

4.1 Cosa sono i cookie

I cookie sono piccoli file di testo che vengono salvati sul dispositivo dell’utente quando visita un sito web. Possono essere “di sessione” (si cancellano alla chiusura del browser) o “persistenti” (rimangono sul dispositivo per un periodo determinato).

4.2 Tipologie di cookie utilizzati

1. a) Cookie tecnici e funzionali (obbligatori)

Questi cookie sono indispensabili per il corretto funzionamento del sito e del negozio online (es. gestione del carrello, sessioni di login, sicurezza). Non richiedono il consenso dell’utente.

1. b) Cookie analitici — Google Analytics

Utilizziamo Google Analytics per raccogliere informazioni aggregate e anonimizzate sul comportamento degli utenti (pagine visitate, durata della visita, ecc.). L’IP viene anonimizzato prima della trasmissione a Google. Questi cookie richiedono il consenso.

Responsabile del trattamento: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

1. c) Cookie di gestione tag — Google Tag Manager

Google Tag Manager è uno strumento tecnico che consente di gestire i tag e gli script del sito (inclusi Google Analytics e Google Ads) senza modificare direttamente il codice. Di per sé non raccoglie dati personali, ma facilita l’attivazione degli altri strumenti.

1. d) Cookie di marketing e tracciamento — Google Ads

Utilizziamo il tag di conversione di Google Ads per misurare l’efficacia degli annunci pubblicitari. Questo cookie registra se un utente ha completato un’azione sul sito (es. acquisto) dopo aver visto un annuncio. Richiedono il consenso.

4.3 Gestione del consenso (Cookie Banner)

Al primo accesso al sito, l’utente visualizza un banner cookie che consente di:

• Accettare tutti i cookie
• Rifiutare i cookie non essenziali
• Personalizzare le proprie preferenze per categoria

Il consenso è liberamente revocabile in qualsiasi momento tramite le impostazioni cookie disponibili in fondo a ogni pagina del sito.

4.4 Come disabilitare i cookie

L’utente può gestire e disabilitare i cookie anche direttamente dalle impostazioni del proprio browser:

• Google Chrome: Impostazioni > Privacy e sicurezza > Cookie
• Mozilla Firefox: Opzioni > Privacy e sicurezza
• Safari: Preferenze > Privacy
• Microsoft Edge: Impostazioni > Cookie e autorizzazioni sito

Si informa che la disabilitazione dei cookie tecnici potrebbe compromettere il corretto funzionamento del sito e del negozio online.

4.5 Trasferimento dati verso paesi terzi

Google LLC ha sede negli Stati Uniti. Il trasferimento di dati personali verso gli USA avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, ai sensi dell’art. 46 GDPR. Per maggiori informazioni: https://policies.google.com/privacy.

5. Periodo di conservazione dei dati

I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:

• Dati degli ordini: 10 anni, in conformità agli obblighi fiscali e contabili previsti dalla legge italiana (art. 2220 c.c.)
• Dati di comunicazione (email, WhatsApp): fino a 2 anni dalla data dell’ultima interazione, salvo necessità di conservazione per tutela legale
• Cookie analitici (Google Analytics): 14 mesi (impostazione predefinita configurabile)
• Cookie di conversione (Google Ads): 90 giorni
• Cookie tecnici di sessione: eliminati alla chiusura del browser

Alla scadenza del periodo di conservazione, i dati vengono cancellati o anonimizzati in modo permanente.

6. Diritti dell’interessato

In qualità di interessato, l’utente ha il diritto di:

• Accesso (art. 15 GDPR): ottenere conferma che sia in corso un trattamento dei propri dati e richiederne copia
• Rettifica (art. 16 GDPR): richiedere la correzione di dati inesatti o incompleti
• Cancellazione (art. 17 GDPR): richiedere la cancellazione dei propri dati (‘diritto all’oblio’)
• Limitazione del trattamento (art. 18 GDPR): richiedere che il trattamento venga limitato in determinati casi
• Portabilità dei dati (art. 20 GDPR): ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico
• Opposizione (art. 21 GDPR): opporsi al trattamento dei propri dati in qualsiasi momento
• Revoca del consenso (art. 7 GDPR): revocare il consenso prestato senza pregiudicare la liceità del trattamento precedente

Per esercitare i propri diritti, l’utente può contattare il Titolare del trattamento ai recapiti indicati nella Sezione 1.

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta. In caso di richieste particolarmente complesse, tale termine potrà essere prorogato di ulteriori 60 giorni, con comunicazione motivata all’interessato.

7. Diritto di proporre reclamo

L’utente ha il diritto di proporre reclamo all’Autorità di controllo competente. In Italia, l’autorità è:

Garante per la Protezione dei Dati PersonaliPiazza Venezia, 11 — 00187 RomaSito web: www.garanteprivacy.itEmail: garante@gpdp.it

8. Comunicazione dei dati a terzi

I dati personali degli utenti non vengono venduti né ceduti a terzi per finalità commerciali. Possono essere comunicati, nei limiti strettamente necessari, a:

• Corrieri e operatori logistici: per la consegna degli ordini
• Fornitori di servizi IT e hosting: per la gestione tecnica del sito
• Google LLC: per i servizi Analytics, Tag Manager e Ads (vedi Sezione 4)
• Meta Platforms, Inc.: in relazione alle comunicazioni avviate su WhatsApp dall’utente
• Professionisti fiscali o legali: ove richiesto da obblighi di legge

I soggetti sopra indicati agiscono in qualità di Responsabili del trattamento (art. 28 GDPR) o come titolari autonomi, e sono vincolati ad adeguate garanzie di protezione dei dati.

9. Minori

Il sito e il negozio online di Elysbet Hair Extensions non sono destinati a minori di 18 anni. Non raccogliamo consapevolmente dati personali di minori. Qualora venissimo a conoscenza di dati di minori raccolti inavvertitamente, provvederemo alla loro immediata cancellazione.

10. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, divulgazione, alterazione o distruzione, in conformità all’art. 32 GDPR. Tali misure includono, tra l’altro:

• Connessione al sito tramite protocollo HTTPS (crittografia SSL/TLS)
• Accesso al pannello di amministrazione del sito protetto da password
• Aggiornamento regolare del software e dei plugin del sito
• Limitazione dell’accesso ai dati al solo personale autorizzato

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente Informativa sulla Privacy in qualsiasi momento, in particolare a seguito di modifiche normative o aggiornamenti tecnici del sito. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data indicata in cima al documento.

Si invita l’utente a consultare periodicamente questa pagina per restare aggiornato sulle modalità di trattamento dei propri dati.