Informativa sulla privacy

La presente informativa sulla privacy si applica al trattamento dei dati personali dei clienti e/o utenti di https://myspecialhair.com, di seguito SITO WEB, il cui titolare è Juan Antonio Espinosa López, di seguito TITOLARE DEL TRATTAMENTO.

Normativa applicabile

La nostra informativa è stata redatta conformemente al REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati), di seguito RGPD UE 2016/679, e, per quanto non lo contraddice, alla legge organica spagnola 3/2018 del 5 dicembre sulla protezione dei dati personali e la garanzia dei diritti digitali, di seguito LOPDGDD 3/2018.

Fornendo i dati, il cliente e/o utente dichiara di aver letto e conoscere questa informativa, prestando consenso inequivocabile ed espresso al trattamento secondo le finalità e i termini qui indicati.

Informazioni di base sulla protezione dei dati

• Titolare: Juan Antonio Espinosa López
  
• Finalità: Gestire le richieste di informazioni e rispondere alle domande, gestire gli ordini dei clienti e/o utenti del negozio online, fornire assistenza clienti e inviare comunicazioni commerciali sui nostri articoli e/o prodotti tramite posta, telefono, email, SMS/MMS, WhatsApp, Telegram o mezzi elettronici equivalenti, purché l'interessato abbia acconsentito al trattamento per tale finalità.
• Legittimazione: Esecuzione di un contratto di cui l'interessato è parte o applicazione di misure precontrattuali su sua richiesta. Legittimo interesse del titolare. Consenso dell'interessato.
• Destinatari: I dati non saranno ceduti a terzi, salvo obbligo di legge.
• Diritti: Hai diritto di accedere ai dati, rettificarli e cancellarli, nonché gli altri diritti indicati nelle informazioni aggiuntive, esercitabili scrivendo al titolare del trattamento all'indirizzo info@myspecialhair.com
• Informazioni aggiuntive: Puoi consultare informazioni aggiuntive e dettagliate sulla protezione dei dati nelle clausole allegate disponibili su https://myspecialhair.com/politica-privacidad/

Informazioni aggiuntive sulla protezione dei dati

Il titolare del trattamento è:

• Identità: Juan Antonio Espinosa López
• Codice fiscale: 08834386V
• Indirizzo: Calle Lady Smith, 9, 5ºB – 06009 Badajoz (Spagna)
• Telefono (+34) 649 313 252
• Email info@myspecialhair.com

Finalità e base giuridica del trattamento

a) In generale

Il TITOLARE DEL TRATTAMENTO tratta i dati forniti da clienti e/o utenti per le seguenti finalità:

• Finalità: gestire le richieste di informazioni e rispondere alle domande, gestire gli ordini del negozio online, fornire assistenza clienti, svolgere la gestione amministrativa, commerciale, contabile e fiscale e inviare comunicazioni commerciali sui nostri articoli e/o prodotti tramite posta, telefono, email, SMS/MMS, WhatsApp, Telegram o mezzi elettronici equivalenti, purché l'interessato abbia acconsentito al trattamento per tale finalità.
• Base giuridica del trattamento: Esecuzione di un contratto di cui l'interessato è parte o applicazione di misure precontrattuali su sua richiesta. Legittimo interesse. Consenso dell'interessato, revocabile in qualsiasi momento.

b) Moduli elettronici del SITO WEB

Il TITOLARE DEL TRATTAMENTO tratta i dati forniti tramite i moduli elettronici di raccolta dati presenti sul SITO WEB per le seguenti finalità:

In relazione al “Modulo di contatto” e ad altre domande (inviate agli indirizzi email indicati sul SITO WEB):

• Finalità: Contattare l'interessato, gestire richieste di informazioni e domande, fornire assistenza clienti e inviare comunicazioni commerciali sui nostri articoli e/o prodotti tramite posta, telefono, email, SMS/MMS, WhatsApp, Telegram o mezzi elettronici equivalenti, purché l'interessato abbia acconsentito al trattamento per tale finalità.
• Base giuridica del trattamento: Esecuzione di un contratto di cui l'interessato è parte o adozione di misure precontrattuali su sua richiesta. Consenso dell'interessato, revocabile in qualsiasi momento.

In relazione al “Modulo di registrazione”:

• Finalità: Consente all'utente di registrarsi per accedere al negozio online del sito.
• Base giuridica del trattamento: Esecuzione di un contratto di cui l'interessato è parte o adozione di misure precontrattuali su sua richiesta.

In relazione al “Modulo di accesso”:

• Finalità: Consente all'utente registrato di accedere al negozio con nome utente e password per acquistare gli articoli e/o prodotti disponibili.
• Base giuridica del trattamento: Esecuzione di un contratto di cui l'interessato è parte o adozione di misure precontrattuali su sua richiesta.

In relazione al “Modulo di acquisto come ospite”:

• Finalità:Consente all'utente di acquistare articoli e/o prodotti del negozio senza registrazione preventiva.
• Base giuridica del trattamento: Esecuzione di un contratto di cui l'interessato è parte o adozione di misure precontrattuali su sua richiesta.

In relazione al “Modulo chat dal vivo – Piattaforma di assistenza clienti online”:

• Finalità:Facilita la comunicazione diretta con il TITOLARE DEL TRATTAMENTO tramite WhatsApp Web, applicazione di messaggistica istantanea installata sul sito.

Quando i dati richiesti nei moduli sono necessari, il TITOLARE DEL TRATTAMENTO ne segnala l'obbligatorietà al momento della raccolta; senza tali dati non sarà possibile gestire la richiesta.

Uso di WhatsApp come canale di assistenza

Il TITOLARE DEL TRATTAMENTO offre a clienti e/o utenti un canale WhatsApp per facilitare l'assistenza personalizzata e gestire domande, richieste di informazioni o problemi relativi ai servizi.

Nell'ambito della comunicazione può trattare i seguenti dati personali:

• numero di telefono
• nome utente WhatsApp
• immagine del profilo
• altre informazioni fornite volontariamente dall'utente nella conversazione

Il trattamento varia secondo il metodo con cui inizia il contatto.

1. Contatto tramite pulsante flottante (plugin)

Quando il cliente e/o utente accede al canale WhatsApp tramite il pulsante flottante integrato nel sito, viene mostrata un'informativa preventiva ai sensi dell'articolo 13 RGPD. Il trattamento si basa sul consenso dell'utente (articolo 6.1.a RGPD), prestato liberamente, consapevolmente e inequivocabilmente proseguendo la conversazione.

2. Contatto tramite link diretto al numero WhatsApp

Se il cliente e/o utente preme un link diretto a una conversazione WhatsApp, il trattamento si basa sul legittimo interesse (articolo 6.1.f RGPD), poiché ha preso volontariamente l'iniziativa di contattare il TITOLARE DEL TRATTAMENTO e ha una ragionevole aspettativa di risposta.

In questo caso il TITOLARE DEL TRATTAMENTO adempie all'obbligo informativo con un messaggio iniziale automatico o manuale contenente il link alla propria informativa sulla privacy.

3. Contatto iniziato direttamente dall'utente salvando manualmente il numero

Se il cliente e/o utente salva il numero e scrive direttamente al TITOLARE DEL TRATTAMENTO su WhatsApp, il trattamento si basa anch'esso sul legittimo interesse (articolo 6.1.f RGPD), essendovi una ragionevole aspettativa di risposta.

In questo caso il TITOLARE DEL TRATTAMENTO adempie all'obbligo informativo con un messaggio iniziale automatico o manuale contenente il link alla propria informativa sulla privacy.

Quali dati trattiamo?

Per le finalità indicate si tratta l'insieme dei dati del cliente, suddivisibili nelle seguenti fonti e categorie:

a) Dati forniti direttamente dal cliente e/o utente: dati forniti direttamente al richiedere il servizio tramite moduli elettronici o cartacei predisposti e durante il rapporto contrattuale con vari mezzi, per esempio reclami o richieste di informazioni al servizio clienti. Il cliente e/o utente è responsabile della loro veridicità e del loro aggiornamento.

b) Dati ottenuti da fonti diverse dal cliente e/o utente: dati ottenuti da altre fonti con il consenso o un'altra base giuridica (legittimo interesse, adempimento di obblighi legali…).

c) Dati derivanti dal rapporto commerciale: dati forniti indirettamente attraverso l'esecuzione del servizio e il mantenimento dell'attività: dati di traffico, cronologia di pagamenti o acquisti, navigazione nella pagina pubblica o nell'area riservata e dati analoghi.

Registro delle attività di trattamento

I dati ottenuti compilando i moduli elettronici del SITO WEB fanno parte del registro delle attività di trattamento (RAT) del TITOLARE DEL TRATTAMENTO, aggiornato periodicamente secondo RGPD UE 2016/679 e LOPDGDD 3/2018.

Destinatari

I dati degli interessati vengono comunicati ai seguenti destinatari:

a) In generale:

• I fornitori del TITOLARE DEL TRATTAMENTO, in qualità di responsabili del trattamento, nell'ambito dei servizi pertinenti: avvocati, consulenza contabile e fiscale, consulenti, trasportatori e fornitori di servizi informatici (hosting ed email).
• Autorità e organismi competenti, nella misura necessaria per adempiere agli obblighi legali.

b) In relazione al “Modulo di contatto” e ad altre domande(inviate agli indirizzi email indicati sul SITO WEB), al “Modulo di registrazione”, al “Modulo di accesso”, al “Modulo di acquisto come ospite” e al “Modulo chat dal vivo – Piattaforma di assistenza clienti online”:

• I dati non saranno ceduti a terzi, salvo obbligo di legge.

Trasferimenti internazionali verso paesi terzi

• Google LLC, titolare di Google Analytics 4 e Gmail, sulla base della decisione di adeguatezza del Quadro UE-USA per la protezione dei dati.
• Meta Platforms, Inc., titolare di WhatsApp, sulla base della decisione di adeguatezza del Quadro UE-USA per la protezione dei dati.
• Non sono previsti trasferimenti internazionali verso paesi terzi privi di un livello di protezione adeguato.

Tempi di conservazione

I dati personali saranno conservati:

a) In generale:

• I dati saranno conservati finché non ne richiedi la cancellazione e, in ogni caso, per gli anni necessari ad adempiere agli obblighi di legge.

b) In relazione al “Modulo di contatto” e ad altre domande(inviate agli indirizzi email indicati sul SITO WEB), al “Modulo di registrazione”, al “Modulo di accesso”, al “Modulo di acquisto come ospite” e al “Modulo chat dal vivo – Piattaforma di assistenza clienti online”:

• I dati saranno conservati fino al termine del rapporto fra TITOLARE DEL TRATTAMENTO e cliente e/o utente, salvo richiesta anticipata di cancellazione, o fino alla revoca del consenso, che non pregiudica la liceità del trattamento basato sul consenso precedente alla revoca.

In relazione al “Modulo di gestione del diritto di recesso (interfaccia digitale)”:

• Finalità: Gestire l'esercizio del diritto di recesso, comprese ricezione ed elaborazione della richiesta, verifica dei dati dell'ordine, resi, rimborsi ed eventuali comunicazioni sullo stato e sull'esito della richiesta.
• Base giuridica: Adempimento di un obbligo legale del TITOLARE DEL TRATTAMENTO (articolo 6.1.c RGPD) relativo alla tutela dei consumatori. Quando necessario per eseguire correttamente il reso associato al contratto, il trattamento può basarsi anche sull'esecuzione del contratto (articolo 6.1.b RGPD).

L'interessato deve comunicare al TITOLARE DEL TRATTAMENTO, quale destinatario dei dati, qualsiasi rettifica o cancellazione dei dati di rappresentanti, autorizzati e altri contatti.

Concluso il rapporto, i dati rilevanti per la responsabilità del TITOLARE DEL TRATTAMENTO verso clienti e/o utenti saranno conservati debitamente bloccati, a disposizione delle autorità giudiziarie o amministrazioni competenti, per accertare responsabilità derivanti dal trattamento fino alla relativa prescrizione.

Diritti degli interessati

Clienti e/o utenti possono esercitare, ove applicabili, i diritti di accesso, rettifica, cancellazione (diritto all'oblio), limitazione, portabilità, opposizione, di non essere sottoposti a decisioni individuali automatizzate e, quando il trattamento si basa sul consenso, di revocarlo in qualsiasi momento.

I diritti possono essere esercitati con richiesta scritta e firmata inviata al TITOLARE DEL TRATTAMENTO, Calle Lady Smith, 9, 5ºB – 06009 Badajoz (Spagna), oppure all'indirizzo email info@myspecialhair.com, allegando in entrambi i casi una prova d'identità valida, come copia del NIF/NIE o documento equivalente, e indicando chiaramente il diritto da esercitare.

Clienti e/o utenti possono inoltre presentare reclamo all'autorità di controllo competente (Agencia Española de Protección de Datos) se ritengono che il trattamento non rispetti la normativa o violi i loro diritti, specialmente se l'esercizio dei diritti non ha avuto soddisfazione, tramite il sito https://www.aepd.es

Il TITOLARE DEL TRATTAMENTO risponderà entro 1 mese, prorogabile a 2 mesi se necessario per la complessità o il numero delle richieste, fermo restando l'obbligo di conservare determinati dati nei termini legali e fino alla prescrizione di eventuali responsabilità derivanti dal trattamento o dal rapporto contrattuale.

Inoltre, ai sensi della normativa sulla protezione dei dati, gli utenti che lo richiedono possono disporre la destinazione dei dati dopo la morte.

Invio di comunicazioni commerciali

Ai sensi della seconda disposizione finale della legge spagnola 9/2014 del 9 maggio sulle telecomunicazioni, che modifica la legge 34/2002 dell'11 luglio sui servizi della società dell'informazione e sul commercio elettronico, le comunicazioni commerciali elettroniche devono essere chiaramente identificabili come tali, così come la persona fisica o giuridica per conto della quale sono effettuate, fatte salve le norme delle Comunità autonome con competenza esclusiva sui consumatori.

Il cliente e/o utente che fornisce contatti al TITOLARE DEL TRATTAMENTO premendo “INVIA” nei moduli del sito e seleziona entrambe le caselle “Accetto il trattamento dei miei dati secondo le finalità indicate nell'informativa di base sulla protezione dei dati” e “Acconsento a ricevere comunicazioni commerciali sui vostri articoli e/o prodotti” presta consenso espresso, libero e inequivocabile al trattamento per l'invio di comunicazioni commerciali tramite posta, telefono, email, SMS/MMS, WhatsApp, Telegram o mezzi elettronici equivalenti.

La base giuridica del trattamento è il consenso dell'interessato, revocabile in qualsiasi momento.

Ai sensi degli articoli 21 e 22 della legge spagnola 34/2002 dell'11 luglio sui servizi della società dell'informazione e sul commercio elettronico, l'utente può opporsi al trattamento promozionale dei dati e revocare il consenso alle comunicazioni commerciali via email notificando la volontà al FORNITORE con una procedura semplice e gratuita: inviare un'email all'indirizzo info@myspecialhair.com, indicando nell'oggetto “BAJA” o “NO ENVIAR”.

I dati forniti saranno conservati durante il rapporto commerciale o per gli anni necessari ad adempiere agli obblighi di legge.

Informativa sui social network

Il TITOLARE DEL TRATTAMENTO dispone di profili sui seguenti social network.

• Facebook: https://www.facebook.com/mypecialhair.trend
• Instagram: https://www.instagram.com/myspecialhair.trend

In questo caso è titolare del trattamento dei dati degli utenti, inclusi follower, iscritti, fan o persone che lasciano commenti o domande attraverso tali canali.

In tal senso, il TITOLARE DEL TRATTAMENTO può usare il profilo per informare gli utenti su novità pertinenti ai servizi offerti o condividere informazioni e articoli di attualità pubblicati da altri utenti dei social.

Non userà mai informazioni personali senza consenso per rapporti diversi da quelli attesi sul social, chiedendo ove necessario il consenso dell'utente.

Veridicità dei dati forniti dagli interessati

Il cliente e/o utente è responsabile della veridicità delle informazioni fornite compilando i moduli del SITO WEB o inviando email agli indirizzi del dominio dev.myspecialhair.com e dell'esattezza di tutti i dati comunicati; deve mantenerli aggiornati per riflettere la situazione reale e risponde delle informazioni false o inesatte e dei danni, disagi o problemi causati al TITOLARE DEL TRATTAMENTO o a terzi.

Misure di sicurezza

Il TITOLARE DEL TRATTAMENTO garantisce di aver attuato politiche tecniche e organizzative adeguate alle misure di sicurezza previste da RGPD UE 2016/679 e LOPDGDD 3/2018 per proteggere diritti e libertà di clienti e/o utenti e di aver fornito informazioni adeguate per esercitarli.

Per proteggere i diritti individuali, soprattutto nei trattamenti automatizzati, e garantire trasparenza, il TITOLARE DEL TRATTAMENTO ha adottato una politica che descrive tali trattamenti, finalità, legittimazione e strumenti per esercitare i diritti.

Il SITO WEB usa HTTPS e controlli d'accesso per gli account privati. È ospitato su Vercel e usa Upstash per i dati CRM e Vercel Blob per i file. Dominio e servizio email rimangono su Raiola Networks.

Tutte le informazioni saranno conservate e gestite riservatamente, con misure informatiche necessarie a impedire accesso o uso improprio, manipolazione, deterioramento o perdita.

Il cliente e/o utente deve tuttavia considerare che la sicurezza informatica non è mai assoluta. I dati forniti online potrebbero essere raccolti senza consenso e trattati da terzi non autorizzati. Il TITOLARE DEL TRATTAMENTO declina responsabilità per le conseguenze di tali atti se l'utente ha pubblicato volontariamente le informazioni.

Accettazione e consenso

Il cliente e/o utente dichiara di essere stato informato sulle condizioni di protezione dei dati, accettandone e consentendone il trattamento automatizzato da parte del TITOLARE DEL TRATTAMENTO secondo questa informativa. Alcuni servizi possono prevedere condizioni particolari sulla protezione dei dati personali.

Modifiche alla presente informativa sulla privacy

Il TITOLARE DEL TRATTAMENTO si riserva il diritto di modificare l'informativa per adeguarla a novità legislative, giurisprudenziali, interpretazioni dell'Agencia Española de Protección de Datos e prassi del settore.

In tali casi annuncerà sul sito le modifiche con ragionevole anticipo rispetto all'applicazione.

Questa informativa può essere integrata dalla nota legale, dall'informativa sui cookie e dalle condizioni generali di contratto eventualmente previste per determinati articoli, prodotti o servizi, se l'accesso presenta particolarità in materia di protezione dei dati.