Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

Per qualsiasi richiesta relativa al trattamento dei dati personali, l'Interessato può contattare il Titolare agli indirizzi sopra indicati.

2. Tipologie di Dati Trattati

2.1 Dati forniti volontariamente dall'utente

• Dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo postale
• Dati professionali: ragione sociale dell'attività, ruolo, settore di appartenenza
• Dati di pagamento: trattati esclusivamente tramite provider certificati PCI-DSS; Parrucchiere Power Srl non conserva dati di pagamento in chiaro
• Dati fiscali: codice fiscale, partita IVA, dati per la fatturazione elettronica
• Comunicazioni: contenuto di email, messaggi, richieste di assistenza, feedback e recensioni
• Curriculum vitae e dati relativi a candidature lavorative

2.2 Dati raccolti automaticamente

• Indirizzo IP (in forma anonimizzata ove possibile)
• Tipo e versione del browser, sistema operativo del dispositivo
• URL di provenienza, pagine visitate e percorsi di navigazione
• Data e ora di accesso
• Dati aggregati di comportamento sul sito tramite Google Analytics
• Dati di interazione con contenuti e pubblicità tramite Meta Pixel

3. Finalità e Base Giuridica del Trattamento

3.1 Esecuzione contrattuale (art. 6.1.b GDPR)

• Gestione degli ordini di servizi di formazione, consulenza e coaching
• Gestione degli ordini di prodotti fisici e digitali
• Erogazione dei servizi acquistati e assistenza post-vendita
• Gestione di preventivi, offerte commerciali e contratti

3.2 Adempimento di obblighi legali (art. 6.1.c GDPR)

• Emissione di fatture e documenti fiscali
• Adempimenti contabili e fiscali obbligatori per legge
• Risposta a richieste di autorità giudiziarie o amministrative

3.3 Legittimo interesse (art. 6.1.f GDPR)

• Sicurezza informatica e prevenzione di frodi
• Tutela legale dei diritti del Titolare
• Analisi statistiche aggregate per miglioramento dei servizi

3.4 Consenso (art. 6.1.a GDPR)

• Invio di newsletter, comunicazioni commerciali e promozionali
• Profilazione a fini di marketing e personalizzazione dell'offerta
• Installazione di cookie non tecnici (vedere Cookie Policy)
• Utilizzo di dati per campagne pubblicitarie su Meta Ads e Google Ads

4. Modalità di Trattamento

Il trattamento avviene mediante strumenti informatici con logiche correlate alle finalità dichiarate. Misure di sicurezza adottate:

• Cifratura dei dati in transito mediante protocollo SSL/TLS
• Accesso ai dati limitato al solo personale autorizzato e formato
• Pseudonimizzazione ove tecnicamente possibile
• Procedure di backup e disaster recovery
• Monitoraggio periodico dei sistemi di sicurezza

5. Periodo di Conservazione

• Dati contrattuali e fiscali: 10 anni dalla data dell'ultima operazione (art. 2220 c.c., D.P.R. 600/1973)
• Dati per marketing e newsletter: fino alla revoca del consenso o max 5 anni dall'ultimo contatto
• Dati tecnici di navigazione: max 26 mesi nella configurazione standard di Google Analytics
• Dati di candidatura: 12 mesi dalla ricezione del curriculum
• Dati per la gestione di controversie: per tutto il tempo necessario alla definizione del contenzioso

6. Destinatari dei Dati

6.1 Responsabili del trattamento (art. 28 GDPR)

• Provider di hosting e infrastruttura cloud
• Gestori di piattaforme di e-commerce e pagamento (es. Stripe, PayPal)
• Provider di servizi email e marketing automation
• Google LLC — per Google Analytics e Google Ads
• Meta Platforms Ireland Ltd — per Meta Pixel e Meta Ads
• Professionisti contabili, fiscali e legali

6.2 Titolari autonomi

• Autorità giudiziarie, amministrative o di polizia, quando richiesto dalla legge
• Istituti bancari e intermediari finanziari per la gestione dei pagamenti

I dati non vengono ceduti a terzi per finalità proprie senza previo consenso esplicito dell'Interessato.

7. Trasferimenti Extra-UE

Alcuni fornitori (in particolare Google LLC e Meta Platforms Inc.) hanno sede negli Stati Uniti. I trasferimenti avvengono nel rispetto di:

• Standard Contractual Clauses (SCC) adottate dalla Commissione Europea
• Adesione al Data Privacy Framework UE-USA (ove applicabile)

8. Diritti dell'Interessato

Ai sensi degli artt. 15-22 GDPR, l'Interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e accedere alle relative informazioni
• Rettifica (art. 16): ottenere la correzione di dati inesatti
• Cancellazione (art. 17): ottenere la cancellazione dei propri dati ("diritto all'oblio")
• Limitazione (art. 18): ottenere la limitazione del trattamento
• Portabilità (art. 20): ricevere i propri dati in formato strutturato
• Opposizione (art. 21): opporsi al trattamento per finalità di marketing diretto
• Revoca del consenso: in qualsiasi momento, senza pregiudizio per la liceità del trattamento pregresso
• Reclamo: al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

9. Minori

I servizi di Parrucchiere Power Srl sono destinati a soggetti maggiorenni operanti nel settore professionale. Il Titolare non raccoglie consapevolmente dati di minori di 14 anni. Qualora venissero rilevati tali dati, il Titolare procederà alla loro immediata cancellazione.

10. Google Analytics e Meta Pixel

10.1 Google Analytics

Il sito utilizza Google Analytics (Google LLC, USA). Parrucchiere Power Srl ha attivato l'anonimizzazione dell'IP e la modalità Consent Mode v2. Per impedire la raccolta dati: tools.google.com/dlpage/gaoptout

10.2 Meta Pixel

Il sito utilizza il Meta Pixel (Meta Platforms Ireland Ltd, Dublino). Il tracciamento viene attivato solo previo consenso tramite il banner dei cookie. L'Interessato può gestire le preferenze pubblicitarie su Meta accedendo a Impostazioni > Inserzioni.

11. Aggiornamenti

La presente Informativa può essere modificata in qualsiasi momento. Ogni modifica sostanziale sarà comunicata tramite avviso sul sito o via email. La versione in vigore è sempre quella pubblicata su www.parrucchierepower.it/privacy-policy.html