1. Premessa
Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, a chi naviga su ilparadisodelleunghie.com e a chi usa i servizi collegati: modulo di contatto, account, carrello, checkout, corsi online e prodotti.
Il sito non usa strumenti di profilazione pubblicitaria né piattaforme di analytics di terze parti. I dati si raccolgono solo per far funzionare il sito, rispondere alle richieste e dare esecuzione agli acquisti.
2. Quali dati trattiamo
- Dati di navigazione: indirizzo IP, data e ora della richiesta, tipo di browser, pagine visitate. Servono alla sicurezza del sito e, per il modulo di contatto, a un limite anti-spam (conteggio temporaneo per IP).
- Modulo di contatto: nome, email, telefono (se lo indichi) e messaggio.
- Account e acquisti (WooCommerce): nome, cognome, email, indirizzo di fatturazione, eventuale indirizzo di spedizione per i prodotti fisici, telefono, contenuto dell’ordine, stato del pagamento e note che lasci al checkout.
- Pagamenti: i dati della carta non transitano né restano sui nostri server. Il pagamento è gestito da Stripe.
- Corsi online: l’email e l’account servono ad autenticarti e a sbloccare le lezioni. I video sono erogati da Bunny Stream.
- WhatsApp: se apri il pulsante o il link, la chat avviene sull’app o sul sito di WhatsApp (Meta). Trattiamo il contenuto del messaggio solo per risponderti.
- Mappa: l’embed di Google Maps non parte in automatico. Solo se scegli «Mostra la mappa» il browser si collega a Google.
- Recensioni Google: il voto e i testi pubblici della scheda Google del salone sono recuperati dal server (Places API) e mostrati in home. Non è un tracciamento dei visitatori.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Far funzionare il sito, proteggerlo da abusi e gestire la sessione (login, carrello). | Legittimo interesse (art. 6.1.f GDPR) e, per l’account, esecuzione del contratto (art. 6.1.b). |
| Rispondere alle richieste inviate dal modulo di contatto. | Consenso (art. 6.1.a), espresso con la spunta sull’informativa prima dell’invio. |
| Concludere e gestire acquisti di corsi e prodotti, fatturazione, accessi alle lezioni, eventuale spedizione. | Esecuzione del contratto (art. 6.1.b) e obblighi contabili/fiscali (art. 6.1.c). |
| Prevenire frodi sui pagamenti (Stripe). | Legittimo interesse e, ove richiesto, obblighi di legge. |
| Caricare la mappa Google solo su tua richiesta. | Consenso (art. 6.1.a), dato con il click su «Mostra la mappa». |
Il conferimento dei dati del modulo e dell’ordine è necessario per evadere la richiesta o il contratto. Senza email e dati di fatturazione non possiamo completare un acquisto. Il telefono nel modulo è facoltativo.
4. Destinatari
I dati non vengono venduti né ceduti per marketing di terzi. Possono essere conosciuti da:
- Persone autorizzate del salone, per rispondere e gestire gli ordini.
- Stripe, Inc. / Stripe Payments Europe, per i pagamenti con carta. Informativa: stripe.com/privacy.
- Google (font da fonts.googleapis.com / fonts.gstatic.com; Maps solo dopo il click; Places API lato server per le recensioni; eventualmente SMTP Gmail per l’invio delle email del form). Informativa: policies.google.com/privacy.
- Bunny Way d.o.o. (Bunny Stream), per lo streaming delle lezioni dei corsi acquistati. Informativa: bunny.net/privacy.
- Il fornitore di hosting e di posta del sito, nei limiti di quanto serve a erogare il servizio.
- Meta Platforms Ireland Ltd., solo se apri WhatsApp. Informativa: whatsapp.com/legal.
Autorità e soggetti pubblici possono ricevere i dati solo se previsto dalla legge.
5. Trasferimenti extra SEE
Alcuni fornitori (in particolare Google, Stripe, Meta/WhatsApp e, in parte, la CDN dei video) possono trattare dati anche fuori dallo Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base di decisioni di adeguatezza, Clausole Contrattuali Standard della Commissione europea o altre garanzie dell’art. 46 GDPR adottate dal fornitore.
I font del sito sono caricati da Google Fonts. In questa fase l’indirizzo IP del browser può essere comunicato a Google. In produzione i font potranno essere ospitati sul nostro server, riducendo questa comunicazione.
6. Tempi di conservazione
- Log di sicurezza e limite anti-spam del form: al massimo 24 ore per il conteggio IP; i log di sistema secondo le prassi del hosting.
- Messaggi del modulo di contatto: per il tempo necessario a rispondere e comunque non oltre 24 mesi, salvo controversie o obblighi di legge.
- Account: fino alla tua richiesta di cancellazione, o finché serve per corsi ancora accessibili.
- Ordini, fatture e dati fiscali: 10 anni, come previsto dalla normativa contabile italiana.
- Cookie: vedi la Cookie policy per le durate di ciascuno.
7. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e, dove applicabile, portabilità dei dati (artt. 15–22 GDPR). Puoi revocare il consenso in qualsiasi momento, senza pregiudicare i trattamenti già svolti.
Per esercitare i diritti scrivi a ilparadisodelleunghie@gmail.com.
Se hai un account, puoi anche aggiornare i tuoi dati da Area clienti.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali: garanteprivacy.it.
Il sito non è destinato a minori di 16 anni. Se ritieni che un minore ci abbia inviato dati, contattaci: li cancelleremo.
8. Cookie e aggiornamenti
Dettaglio di cookie, durate e terze parti nella Cookie policy.
Questa informativa può cambiare se cambiano servizi o norme. La data in cima alla pagina è quella dell’ultimo aggiornamento.