INFORMATIVA PRIVACY E COOKIE POLICY ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR) Ultimo aggiornamento: marzo 2026
1. IDENTITÀ E DATI DI CONTATTO DEI CONTITOLARI DEL TRATTAMENTO
Il presente sito web è gestito congiuntamente, in qualità di Contitolari del trattamento ai sensi dell’art. 26 GDPR, dalle seguenti aziende:
Lucrezia Energy Parrucchieri Via G. Di Vittorio, 2/G – 42124 Reggio Emilia (RE) P.IVA: 01662010352
Mungo Nadia Beauty Energy Via G. Di Vittorio, 2/G – 42124 Reggio Emilia (RE) P.IVA: 02274230354
I Contitolari hanno definito congiuntamente le finalità e i mezzi del trattamento dei dati personali. Per qualsiasi informazione o per esercitare i propri diritti, l’interessato può rivolgersi indifferentemente a entrambi i Contitolari ai recapiti sopra indicati.
2. TIPOLOGIE DI DATI PERSONALI TRATTATI
2.1 Dati forniti volontariamente dall’utente
In fase di registrazione all’account e/o di acquisto sul nostro e-commerce, raccogliamo i seguenti dati personali:
- Dati anagrafici: nome, cognome
- Dati di contatto: indirizzo e-mail, numero di telefono
- Dati di fatturazione e spedizione: indirizzo completo (via, città, CAP, provincia, paese)
- Credenziali di accesso: username e password (cifrata)
- Dati di pagamento: gestiti in modo sicuro tramite PayPal; i dati della carta non transitano sui nostri server
- Eventuali comunicazioni inviate tramite moduli di contatto o e-mail
2.2 Dati raccolti automaticamente
Durante la navigazione sul sito vengono raccolti automaticamente:
- Indirizzo IP e dati di navigazione
- Tipo di browser e sistema operativo
- Pagine visitate, tempo di permanenza, percorso di navigazione
- Dati di profilazione tramite cookie (si veda la Sezione 9 – Cookie Policy)
3. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO
I dati personali sono trattati per le seguenti finalità:
a) Esecuzione del contratto (art. 6, par. 1, lett. b GDPR)
- Gestione della registrazione e dell’account utente
- Elaborazione e gestione degli ordini e dei pagamenti tramite PayPal
- Spedizione dei prodotti acquistati
- Assistenza post-vendita e gestione dei reclami
b) Adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR)
- Obblighi fiscali e contabili (emissione fatture, conservazione documentale)
- Adempimento di normative applicabili al settore
c) Legittimo interesse (art. 6, par. 1, lett. f GDPR)
- Prevenzione di frodi e sicurezza del sito
- Statistiche aggregate sull’utilizzo del sito tramite Google Analytics
d) Consenso dell’interessato (art. 6, par. 1, lett. a GDPR)
- Invio di comunicazioni promozionali e newsletter tramite Mailchimp
- Profilazione per finalità di marketing tramite Facebook Pixel / Meta Ads
- Utilizzo di cookie di profilazione e marketing (si veda la Cookie Policy)
Il consenso per le finalità di cui al punto d) è facoltativo e può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
4. MODALITÀ DEL TRATTAMENTO
Il trattamento dei dati personali avviene con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantirne la sicurezza e la riservatezza. I dati sono conservati su server protetti e accessibili solo al personale autorizzato. Non viene effettuato alcun trattamento automatizzato che produca effetti giuridici significativi sull’interessato (profilazione decisionale automatizzata ai sensi dell’art. 22 GDPR).
5. DESTINATARI E COMUNICAZIONE DEI DATI
I dati personali potranno essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di soggetti:
- Fornitori di servizi informatici e di hosting del sito web
- PayPal (Europe) S.à r.l. et Cie, S.C.A. – gestore del servizio di pagamento
- Google LLC – servizi di Google Analytics (analisi del traffico)
- Meta Platforms Ireland Ltd – servizi di Facebook Pixel e Meta Ads
- The Rocket Science Group LLC (Mailchimp) – servizio di email marketing
- Corrieri e spedizionieri per la consegna degli ordini
- Commercialista e consulenti per adempimenti fiscali e legali
- Autorità pubbliche e organi giurisdizionali, ove richiesto dalla legge
I soggetti sopra elencati operano in qualità di Responsabili del trattamento (art. 28 GDPR) o, ove applicabile, di titolari autonomi. I dati non vengono venduti a terzi.
6. TRASFERIMENTO DEI DATI VERSO PAESI TERZI
Alcuni fornitori (Google LLC, Meta Platforms Ireland Ltd, Mailchimp) potrebbero trasferire i dati personali verso Paesi al di fuori dello Spazio Economico Europeo (SEE). Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR, in particolare mediante:
- Clausole contrattuali standard approvate dalla Commissione Europea
- Decisioni di adeguatezza adottate dalla Commissione Europea ove applicabili
Per maggiori informazioni sulle garanzie adottate, è possibile contattare i Contitolari.
7. PERIODO DI CONSERVAZIONE DEI DATI
- Dati dell’account e degli ordini: conservati per 10 anni dalla chiusura del rapporto contrattuale, in ottemperanza agli obblighi fiscali e civilistici
- Dati di fatturazione: 10 anni ai sensi del D.P.R. 633/1972
- Dati per newsletter e marketing: fino alla revoca del consenso o, in assenza di interazione, per un massimo di 24 mesi
- Log di navigazione e dati tecnici: fino a 12 mesi
- Cookie: secondo le durate specificate nella Cookie Policy (Sezione 9)
Al termine del periodo di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile.
8. DIRITTI DELL’INTERESSATO
Ai sensi degli artt. 15-22 del GDPR, l’interessato ha il diritto di:
- Accesso: ottenere conferma che sia in corso un trattamento e accedere ai dati (art. 15)
- Rettifica: richiedere la correzione di dati inesatti o l’integrazione di dati incompleti (art. 16)
- Cancellazione (“diritto all’oblio”): richiedere la cancellazione dei dati nelle ipotesi previste dalla legge (art. 17)
- Limitazione: richiedere la limitazione del trattamento in determinati casi (art. 18)
- Portabilità: ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico (art. 20)
- Opposizione: opporsi al trattamento basato su legittimo interesse o per finalità di marketing (art. 21)
- Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento anteriore
- Reclamo: proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it)
Le richieste possono essere inviate ai recapiti indicati nella Sezione 1. I Contitolari risponderanno entro 30 giorni dalla ricezione, salvo proroghe motivate.
9. COOKIE POLICY
9.1 Cosa sono i cookie
I cookie sono piccoli file di testo che i siti web visitati dall’utente inviano al suo terminale (computer, tablet, smartphone), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva. Possono essere cookie tecnici, analitici o di profilazione.
9.2 Cookie utilizzati su questo sito
Cookie tecnici e funzionali (non richiedono consenso):
- Cookie di sessione WordPress: necessari per il funzionamento del sito e dell’area riservata
- Cookie WooCommerce: gestione del carrello, sessione di acquisto e preferenze utente
- Cookie di sicurezza: protezione da attacchi CSRF e spam
Cookie analitici – Google Analytics (richiedono consenso):
- Fornitore: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
- Finalità: analisi statistica del traffico web in forma aggregata e anonimizzata
- Durata: fino a 24 mesi
- Privacy di Google: https://policies.google.com/privacy
Cookie di marketing e profilazione – Facebook Pixel / Meta Ads (richiedono consenso):
- Fornitore: Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublino 2, Irlanda
- Finalità: misurazione delle conversioni, remarketing, creazione di pubblici personalizzati su Facebook/Instagram
- Durata: fino a 90 giorni
- Privacy di Meta: https://www.facebook.com/privacy/policy
Cookie di marketing – Mailchimp (richiedono consenso):
- Fornitore: The Rocket Science Group LLC (Mailchimp), 675 Ponce de Leon Ave NE, Atlanta, GA 30308, USA
- Finalità: tracciamento apertura email e click per campagne di email marketing
- Privacy di Mailchimp: https://mailchimp.com/legal/privacy
9.3 Gestione e disattivazione dei cookie
Al primo accesso al sito viene visualizzato un banner che consente di accettare, rifiutare o personalizzare le proprie preferenze relative ai cookie non tecnici. Il consenso può essere modificato in qualsiasi momento tramite il link “Gestisci preferenze cookie” presente nel footer del sito.
In alternativa, l’utente può gestire i cookie direttamente dalle impostazioni del proprio browser:
- Google Chrome: Impostazioni > Privacy e sicurezza > Cookie e altri dati dei siti
- Mozilla Firefox: Opzioni > Privacy e sicurezza > Cookie e dati dei siti web
- Safari: Preferenze > Privacy > Gestisci dati siti web
- Microsoft Edge: Impostazioni > Cookie e autorizzazioni sito
La disabilitazione dei cookie tecnici potrebbe compromettere il corretto funzionamento del sito e del servizio e-commerce.
10. SICUREZZA DEI DATI
I Contitolari adottano misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, ai sensi dell’art. 32 GDPR, tra cui: cifratura delle password, protocollo HTTPS/SSL, accessi autenticati e tracciati, backup periodici. I pagamenti tramite PayPal avvengono su piattaforma sicura certificata PCI-DSS; i dati della carta di credito non vengono mai trasmessi o archiviati sui server del sito.
11. MINORI
Il sito e i servizi e-commerce sono destinati esclusivamente a persone maggiorenni (18 anni compiuti). I Contitolari non raccolgono consapevolmente dati personali di minori. Qualora vengano rilevati trattamenti non conformi, i dati saranno immediatamente cancellati.
12. MODIFICHE ALLA PRESENTE INFORMATIVA
I Contitolari si riservano il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone adeguata pubblicità sul sito. Si invitano gli utenti a consultare periodicamente questa pagina, verificando la data dell’ultimo aggiornamento riportata in calce. In caso di modifiche sostanziali, gli utenti registrati saranno informati via e-mail.
Documento redatto ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 Lucrezia Energy Parrucchieri | Mungo Nadia Beauty Energy — Via G. Di Vittorio 2/G, 42124 Reggio Emilia