Informativa sul trattamento dei dati personali
Questa informativa spiega come MAD S.r.l.s. tratta i dati personali di chi visita il sito madvigevano.it, acquista una gift card su shop.madvigevano.it, riceve una gift card in regalo, partecipa al Give Away o ci contatta. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice privacy”), come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
MAD S.r.l.s. (insegna “MAD for Hair”)
Sede legale: Via Cairoli 11, 27029 Vigevano (PV)
Salone: Via Cairoli 6, 27029 Vigevano (PV)
Partita IVA e codice fiscale: 02969660188
Telefono: 0381 644268
Email: sempremad@me.com
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), perché non è obbligato a farlo (art. 37 GDPR). Per qualsiasi domanda sulla privacy puoi scrivere all’email indicata sopra.
2. Quali dati trattiamo, perché e su quale base giuridica
| Attività | Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|---|
| Navigazione del sito e dello shop | Indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora (log tecnici) | Erogare le pagine, garantire sicurezza e prevenire abusi | Legittimo interesse alla sicurezza (art. 6.1.f) | Fino a 12 mesi, salvo necessità di accertare reati |
| Modulo “Ottieni un preventivo gratuito” e richieste via telefono, email o WhatsApp | Nome, cellulare, testo della richiesta | Rispondere alla richiesta, fissare l’appuntamento, inviarti la conferma su WhatsApp | Misure precontrattuali richieste da te (art. 6.1.b) | 24 mesi dall’ultimo contatto |
| Acquisto di una gift card | Nome, cognome, cellulare dell’acquirente; importo, codice sconto, dati della transazione (non trattiamo i dati completi della carta, gestiti da Stripe o PayPal) | Concludere ed eseguire il contratto, consegnare la gift card su WhatsApp, assistenza, gestione di recesso e rimborsi | Esecuzione del contratto (art. 6.1.b) | Per la durata della gift card e poi 10 anni per i dati contabili (art. 2220 c.c.) |
| Obblighi fiscali e contabili | Dati dell’ordine e del pagamento | Tenuta delle scritture contabili, adempimenti fiscali | Obbligo di legge (art. 6.1.c) | 10 anni |
| Gift card ricevuta in regalo | Nome, cognome e cellulare del destinatario, dedica, codice della gift card | Consegnare la gift card al destinatario e permetterne l’utilizzo in salone | Legittimo interesse dell’acquirente e del Titolare a consegnare il regalo (art. 6.1.f) | Per la durata della gift card e 24 mesi dopo la scadenza |
| Give Away “Ma è solo per te” | Nome, cognome, cellulare, email, data di nascita, trattamenti preferiti, come e da quanto ci conosci, eventuale messaggio, impronta (hash) non reversibile dell’indirizzo IP | Emettere la gift card omaggio, verificare la maggiore età e che ogni persona partecipi una sola volta, ritrovare il regalo, statistiche interne aggregate sulla clientela | Esecuzione del regolamento dell’iniziativa a cui aderisci (art. 6.1.b); legittimo interesse a prevenire abusi (art. 6.1.f) | 24 mesi dalla partecipazione, poi i dati vengono anonimizzati automaticamente |
| Offerte e novità via WhatsApp | Nome, cellulare, data di nascita (per gli auguri), trattamenti preferiti | Inviarti offerte riservate, promozioni e novità del salone | Consenso facoltativo (art. 6.1.a; art. 130 Codice privacy), revocabile in ogni momento | Fino alla revoca del consenso e comunque non oltre 24 mesi dall’ultima interazione |
| Cookie e strumenti simili | Vedi la Cookie policy | Funzionamento del sito; funzioni facoltative solo con consenso | Art. 122 Codice privacy; consenso per i cookie non tecnici | Vedi la Cookie policy |
| Difesa in giudizio | Dati pertinenti alla controversia | Accertare, esercitare o difendere un diritto | Legittimo interesse (art. 6.1.f) | Per la durata della controversia e dei termini di impugnazione |
Non trattiamo dati particolari (ad esempio dati sulla salute) tramite il sito e lo shop: ti chiediamo di non inserirli nei campi liberi. Eventuali allergie o sensibilità ai prodotti vengono raccolte solo in salone, quando necessario per eseguire il servizio in sicurezza.
3. Conferimento dei dati
I dati contrassegnati come obbligatori nei moduli sono necessari per rispondere alla richiesta, concludere l’acquisto o partecipare al Give Away: senza di essi non possiamo procedere. Il consenso alle comunicazioni promozionali è sempre facoltativo e il rifiuto non ha alcuna conseguenza sull’acquisto o sulla partecipazione.
4. Dati del destinatario della gift card
Se acquisti una gift card per un’altra persona, ci fornisci tu il suo nome e il suo cellulare: assicurati che sia d’accordo a riceverla. Il destinatario riceve un messaggio WhatsApp con il link alla gift card; la pagina della gift card riporta il collegamento a questa informativa. I suoi dati non vengono usati per finalità promozionali senza il suo consenso.
5. Minori
Lo shop e il Give Away sono riservati ai maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni tramite questi servizi; se ci accorgiamo di averli ricevuti, li cancelliamo.
6. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti elettronici da personale autorizzato e istruito dal Titolare, con misure tecniche e organizzative adeguate (connessioni cifrate HTTPS, accesso all’area cassa protetto da PIN e sessione firmata, limitazione dei tentativi, backup giornalieri, password e chiavi conservate separatamente). Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti (art. 22 GDPR).
7. A chi comunichiamo i dati
I dati non vengono venduti né diffusi. Possono essere comunicati, solo per le finalità indicate, a:
- Fusion Media, agenzia che gestisce sito, shop, CRM (Fusion CRM) e invio dei messaggi WhatsApp per conto del Titolare — responsabile del trattamento (art. 28 GDPR);
- Hostinger International Ltd. (Cipro, UE), fornitore del server su cui funziona lo shop — responsabile del trattamento;
- Meta Platforms Ireland Ltd., fornitore di WhatsApp Business (Cloud API), per l’invio di gift card, conferme e, solo con consenso, promozioni — responsabile del trattamento;
- HighLevel Inc. (USA), piattaforma con cui è stato realizzato il sito vetrina e che fornisce il widget delle recensioni (attivo solo con il tuo consenso), e Cloudflare Inc. (USA), servizio di rete e sicurezza usato dalla piattaforma — responsabili del trattamento;
- Stripe Payments Europe Ltd. (Irlanda) e PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo), che gestiscono i pagamenti come titolari autonomi secondo le rispettive informative (stripe.com/it/privacy, paypal.com/it/legalhub/privacy-full);
- commercialista e consulenti del Titolare, per gli adempimenti fiscali e la tutela legale — titolari autonomi o responsabili;
- autorità pubbliche, quando previsto dalla legge.
L’elenco aggiornato dei responsabili è disponibile su richiesta scrivendo a sempremad@me.com.
8. Trasferimenti fuori dall’Unione europea
Alcuni fornitori (HighLevel, Cloudflare, Meta e i gruppi di Stripe e PayPal) possono trattare dati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea sul Data Privacy Framework UE-USA (10 luglio 2023) per i fornitori certificati, oppure delle Clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). Puoi chiederci copia delle garanzie adottate.
9. I tuoi diritti
In qualsiasi momento puoi chiedere al Titolare: l’accesso ai tuoi dati (art. 15), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18), la portabilità (art. 20); puoi opporti ai trattamenti basati sul legittimo interesse (art. 21) e revocare il consenso, senza che questo pregiudichi la liceità del trattamento svolto prima della revoca (art. 7.3).
Per esercitare i diritti scrivi a sempremad@me.com o chiama il 0381 644268. Per smettere di ricevere promozioni su WhatsApp basta rispondere “STOP” a uno dei nostri messaggi. Rispondiamo entro un mese (art. 12 GDPR).
Se ritieni che il trattamento violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all’autorità del Paese UE in cui risiedi o lavori (art. 77 GDPR).
10. Modifiche
Possiamo aggiornare questa informativa, ad esempio se cambiano i servizi o la normativa. La versione in vigore è sempre pubblicata su questa pagina, con la data di aggiornamento; in caso di modifiche importanti te lo segnaleremo sul sito.