1. Titolare del trattamento

BEAUTY CENTER SIMONA DI BIONDA SIMONA, Via L. Comoli 38, 28887 Omegna (VB), Italia
Email: servizioclienti@sbcenter.it – Telefono: (+39) 0323 641369

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligato ai sensi dell'art. 37 GDPR. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere all'indirizzo email sopra indicato.

2. Dati trattati

• Dati anagrafici e di contatto: nome, cognome, email, numero di telefono, indirizzo di spedizione e di fatturazione.

• Dati dell'account: credenziali di accesso (la password è conservata in forma cifrata e non è mai visibile al Titolare).

• Dati relativi agli ordini: prodotti acquistati, importi, cronologia degli ordini.

• Dati di pagamento: sono raccolti e trattati direttamente da Stripe; il Titolare non ha accesso ai dati completi della carta.

• Dati tecnici di navigazione: indirizzo IP, tipo di browser, pagine visitate e orari di accesso, registrati automaticamente dai server per finalità di sicurezza e funzionamento.

Non trattiamo categorie particolari di dati (art. 9 GDPR). Ti chiediamo di non inserirne nei campi del Sito.

3. Finalità e basi giuridiche

• Creazione e gestione dell'account – esecuzione di un contratto o di misure precontrattuali su tua richiesta (art. 6.1.b GDPR).

• Gestione degli ordini, pagamenti, spedizioni e assistenza clienti – esecuzione del contratto di vendita (art. 6.1.b GDPR).

• Adempimenti fiscali, contabili e di legge – obbligo legale (art. 6.1.c GDPR).

• Sicurezza del Sito e prevenzione delle frodi – legittimo interesse del Titolare (art. 6.1.f GDPR).

• Tutela dei diritti in sede giudiziaria – legittimo interesse del Titolare (art. 6.1.f GDPR).

Non utilizziamo i tuoi dati per finalità di marketing né per attività di profilazione. Qualora in futuro volessimo farlo, ti chiederemo un consenso specifico, libero e revocabile in qualsiasi momento.

4. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori è necessario per creare un account ed effettuare acquisti: in mancanza non sarà possibile fornirti il servizio richiesto. Il conferimento degli altri dati (es. numero di telefono, ove facoltativo) è libero.

5. Modalità del trattamento

I dati sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR (tra cui connessioni cifrate HTTPS, password conservate in forma cifrata, accessi riservati al personale autorizzato) per prevenirne la perdita, l'uso illecito o l'accesso non autorizzato. Non sono effettuati processi decisionali automatizzati, compresa la profilazione (art. 22 GDPR).

6. Destinatari dei dati

I dati sono trattati dal Titolare e dal personale autorizzato. Possono inoltre essere comunicati, nei limiti necessari alle finalità indicate, a:

• Stripe Payments Europe Ltd. (Irlanda) – gestione dei pagamenti, in qualità di titolare autonomo (informativa: stripe.com/it/privacy).

• Hostinger International Ltd. – fornitore dei server su cui è ospitato il Sito, in qualità di responsabile del trattamento (art. 28 GDPR).

• Corrieri e spedizionieri – per la consegna degli ordini.

• Commercialisti e consulenti – per gli adempimenti fiscali e contabili.

• Autorità pubbliche – ove richiesto dalla legge.

I dati non sono diffusi né venduti a terzi.

7. Trasferimento dei dati extra UE

I dati sono conservati su server situati nell'Unione Europea. Alcuni fornitori (es. Stripe) possono trasferire dati verso Paesi extra UE, in particolare gli Stati Uniti: tali trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione Europea (EU-US Data Privacy Framework) o delle Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR).

8. Periodo di conservazione

• Dati dell'account: fino alla richiesta di cancellazione dell'account da parte tua.

• Dati relativi agli ordini e documenti fiscali: 10 anni, come previsto dall'art. 2220 del Codice Civile.

• Log tecnici dei server: al massimo 12 mesi, salvo necessità di accertamento di illeciti.

• Dati trattati per la tutela dei diritti: per il tempo necessario alla definizione dell'eventuale contenzioso.

Decorsi tali termini, i dati sono cancellati o resi anonimi in modo irreversibile.

9. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai tuoi dati e ottenimento di una copia (art. 15);

• rettifica dei dati inesatti o incompleti (art. 16);

• cancellazione dei dati (art. 17);

• limitazione del trattamento (art. 18);

• portabilità dei dati in formato strutturato e leggibile da dispositivo automatico (art. 20);

• opposizione al trattamento basato sul legittimo interesse (art. 21);

• revoca del consenso eventualmente prestato, senza pregiudizio per la liceità del trattamento precedente (art. 7.3).

Per esercitare i tuoi diritti scrivi a servizioclienti@sbcenter.it. Risponderemo senza ingiustificato ritardo e comunque entro un mese dalla richiesta (prorogabile di due mesi nei casi più complessi, art. 12 GDPR).

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) o all'autorità di controllo dello Stato UE in cui risiedi o lavori.

10. Cookie e tecnologie simili

Il Sito utilizza esclusivamente cookie tecnici, strettamente necessari al suo funzionamento, per i quali non è richiesto il consenso (art. 122 Codice Privacy e Linee guida del Garante del 10 giugno 2021). Non sono utilizzati cookie di profilazione né cookie analitici di terze parti.

• _medusa_jwt – mantiene l'accesso al tuo account (durata: 7 giorni).

• _medusa_cart_id – memorizza il carrello (durata: fino a 7 giorni).

• cookie_consent (localStorage) – ricorda la chiusura del banner informativo (persistente fino alla cancellazione dei dati del browser).

Puoi eliminare o bloccare i cookie dalle impostazioni del tuo browser; in tal caso alcune funzionalità (accesso all'account, carrello) potrebbero non funzionare.

11. Minori

I servizi del Sito non sono rivolti a minori di 14 anni (art. 2-quinquies Codice Privacy). Se ritieni che un minore ci abbia fornito dati personali, contattaci e provvederemo a cancellarli.

12. Link a siti di terzi

Il Sito può contenere link a siti o social network di terzi (es. Facebook). La presente informativa non si applica a tali siti, per i quali ti invitiamo a consultare le rispettive informative privacy.

13. Modifiche all'informativa

La presente informativa può essere aggiornata, ad esempio in caso di modifiche normative o dei servizi offerti. La versione aggiornata sarà pubblicata su questa pagina con l'indicazione della data di ultimo aggiornamento; in caso di modifiche sostanziali te ne daremo comunicazione tramite il Sito o via email.