Ultimo aggiornamento: 20 agosto 2026
Questa pagina spiega quali dati personali raccogliamo su arricciaspiccia.com, perché lo facciamo, per quanto tempo li conserviamo e quali diritti puoi esercitare. È scritta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
1. Chi tratta i tuoi dati
Titolare del trattamento
Arricciaspiccia S.r.l.
Via Pietro Nava 10 – 23900 Lecco (LC)
P. IVA 04129240133
Email: info@arricciaspiccia.com
Telefono: +39 0341 320048
Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti puoi scrivere all’indirizzo email qui sopra. Non abbiamo nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio nel nostro caso.
2. In breve
- Se navighi soltanto, raccogliamo i dati tecnici necessari a farti vedere il sito in sicurezza. Statistiche e strumenti pubblicitari partono solo se acconsenti dal banner.
- Se acquisti, trattiamo i dati necessari a spedirti l’ordine, incassare il pagamento ed emettere il documento fiscale.
- Se ti iscrivi alla newsletter o ci scrivi da un modulo, usiamo i dati solo per quella finalità.
- Non vendiamo i tuoi dati a nessuno.
3. Che dati raccogliamo e perché
3.1 Navigazione del sito
I sistemi che fanno funzionare il sito registrano automaticamente indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo. Sono dati necessari a consegnarti le pagine, a tenere traccia del carrello e a difendere il sito da abusi e attacchi.
Sui moduli usiamo Cloudflare Turnstile, un controllo antispam che verifica che dall’altra parte ci sia una persona e non un programma automatico.
Base giuridica: legittimo interesse alla sicurezza e al corretto funzionamento del sito (art. 6.1.f GDPR); per i cookie tecnici, la necessità di erogare il servizio che hai richiesto.
3.2 Acquisti nel negozio online
Quando compri raccogliamo: nome e cognome, indirizzo di spedizione e di fatturazione, email, numero di telefono, contenuto ed importo dell’ordine, e — se ci chiedi la fattura — codice fiscale, partita IVA, codice destinatario o PEC.
Usiamo questi dati per gestire l’ordine, spedirtelo, tenerti aggiornato via email sul suo stato, gestire eventuali resi, rimborsi o garanzie e adempiere agli obblighi contabili e fiscali.
Base giuridica: esecuzione del contratto (art. 6.1.b) e obbligo di legge per la parte fiscale (art. 6.1.c).
3.3 Account cliente
Puoi creare un account, anche direttamente durante l’acquisto. L’account conserva i tuoi dati di contatto, gli indirizzi salvati e lo storico degli ordini, così non devi reinserirli ogni volta. Puoi chiederne la cancellazione in qualsiasi momento: resteranno solo i documenti che siamo obbligati a conservare per legge.
Base giuridica: esecuzione del contratto e misure precontrattuali su tua richiesta (art. 6.1.b).
3.4 Pagamenti
I pagamenti con carta sono gestiti da Nexi Payments S.p.A. attraverso la piattaforma XPay (inclusi Apple Pay e Google Pay). I dati della tua carta vengono inseriti sulle pagine protette di Nexi e non transitano né vengono conservati sui nostri sistemi: riceviamo solo l’esito della transazione e il riferimento del pagamento.
Base giuridica: esecuzione del contratto (art. 6.1.b) e obblighi antifrode e di legge in capo all’intermediario (art. 6.1.c).
3.5 Spedizione
Per consegnarti l’ordine comunichiamo nome, indirizzo, email e telefono al corriere incaricato, che li tratta come autonomo titolare per la parte di trasporto. Se scegli il ritiro in negozio, i dati restano da noi.
3.6 Avviso “torna disponibile”
Se un prodotto è esaurito puoi lasciare la tua email per essere avvisato quando torna. Usiamo quell’indirizzo solo per mandarti quel singolo avviso, poi la richiesta viene chiusa.
Base giuridica: tuo consenso / misura precontrattuale richiesta da te (art. 6.1.a-b).
3.7 Newsletter, codice sconto e comunicazioni commerciali
Se ti iscrivi alla newsletter (anche tramite il modulo che regala il 10% di sconto sul primo acquisto) trattiamo email ed eventualmente nome per inviarti novità, contenuti sui capelli ricci e promozioni. L’invio è gestito da MailerLite.
Se hai acquistato da noi, possiamo scriverti per proporti prodotti analoghi a quelli comprati e, se hai lasciato il carrello a metà, ricordarti che è rimasto lì. In ogni messaggio trovi il link per cancellarti: da quel momento non ti scriviamo più.
Base giuridica: il tuo consenso (art. 6.1.a); per le proposte su prodotti analoghi a chi ha già acquistato, il legittimo interesse riconosciuto dall’art. 130 comma 4 del Codice Privacy, con possibilità di opporsi sempre e gratuitamente.
3.8 Moduli di contatto e richieste di informazioni
Dai moduli del sito (contatti, richiesta informazioni su un prodotto) raccogliamo i dati che scrivi: di norma nome, email, telefono e il testo del messaggio. Li usiamo per risponderti.
Le richieste restano nel database del sito e, per alcuni moduli, vengono copiate in un foglio di calcolo Google che usiamo internamente per lavorarle. Non registriamo il tuo indirizzo IP, il tuo browser né le pagine che hai visitato prima di scriverci, e non conserviamo le compilazioni interrotte prima dell’invio.
Base giuridica: riscontro alla tua richiesta e misure precontrattuali (art. 6.1.b GDPR).
3.9 Candidature di lavoro
Dal modulo dedicato puoi inviarci la tua candidatura. Trattiamo i dati del curriculum per valutarla. Ti chiediamo di non inserire dati non necessari (convinzioni religiose o politiche, dati sanitari, appartenenza sindacale): se ci arrivano, li cancelliamo.
Base giuridica: misure precontrattuali su tua richiesta (art. 6.1.b). Conserviamo le candidature per massimo 12 mesi, poi le eliminiamo.
3.10 Assistente virtuale “Ariel”
Il sito ospita un assistente conversazionale che risponde alle domande sui prodotti e sui servizi del salone. Per generare la risposta, il testo che scrivi nella chat viene inviato a OpenAI, L.L.C. (Stati Uniti), che lo elabora come nostro responsabile del trattamento e non lo utilizza per addestrare i propri modelli.
Ti chiediamo di non scrivere in chat dati personali, dati di pagamento o informazioni sulla tua salute: per quelle cose usa l’email o il telefono.
Base giuridica: riscontro alla tua richiesta e legittimo interesse a fornire assistenza (art. 6.1.b-f).
3.11 Recensioni e contenuti dai social
Sul sito mostriamo recensioni raccolte su Google e contenuti pubblicati sui nostri profili social (Instagram, Facebook). Se lasci una recensione, questa è pubblica sulla piattaforma su cui l’hai scritta e resta soggetta alle regole di quella piattaforma. I contenuti incorporati vengono caricati solo dopo il tuo consenso ai cookie di terze parti.
3.12 Statistiche, pubblicità e misurazione
Solo dopo che hai dato il consenso dal banner, il sito attiva strumenti che analizzano come viene usato e che misurano le campagne pubblicitarie: Google Analytics 4 e Google Ads (Google Ireland Ltd.) tramite Google Tag Manager, Meta Pixel e la Conversions API di Meta (Meta Platforms Ireland Ltd.), Microsoft Clarity (Microsoft Ireland Operations Ltd.), che registra in forma anonimizzata i movimenti del mouse e i clic sulle pagine.
Alcuni di questi strumenti possono ricevere il tuo indirizzo email in forma cifrata (hash) quando completi un ordine, per riconoscere l’acquisto come conversione. Anche questo avviene solo con il tuo consenso.
Se non acconsenti, questi strumenti non vengono caricati e il sito continua a funzionare normalmente. Il dettaglio dei singoli cookie è nella Cookie Policy.
Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice Privacy), revocabile in ogni momento.
3.13 Appuntamenti e servizi in salone
Se prenoti un appuntamento per telefono, WhatsApp o di persona, i tuoi dati (nome, contatti, servizi effettuati, eventuali note tecniche sul capello) vengono registrati nel gestionale interno del salone, accessibile solo al personale autorizzato, per organizzare il lavoro e ricostruire lo storico dei trattamenti.
Base giuridica: esecuzione del servizio richiesto (art. 6.1.b).
3.14 Corsi Academy
La piattaforma dei corsi raggiungibile all’indirizzo arricciaspiccia.com/corsi ha un’area riservata con registrazione: i dati di account, iscrizione ai corsi e avanzamento sono trattati per erogare il corso acquistato, alle stesse condizioni descritte in questa informativa.
4. Per quanto tempo conserviamo i dati
- Ordini, fatture e documenti contabili: 10 anni dalla registrazione, come impone la legge.
- Account cliente: finché l’account resta attivo; se lo chiudi o resta inutilizzato per 3 anni, lo eliminiamo.
- Newsletter: finché non ti cancelli o non chiedi la cancellazione.
- Messaggi dai moduli ed email: 24 mesi dall’ultimo scambio.
- Candidature: 12 mesi.
- Conversazioni con l’assistente virtuale: non vengono archiviate sul sito; restano nei sistemi del fornitore per il tempo strettamente tecnico.
- Log del server: di norma 12 mesi, salvo necessità di accertare abusi o reati.
- Cookie e strumenti di misurazione: le durate indicate nella Cookie Policy; il tuo consenso viene ricordato per 6 mesi, poi ti viene richiesto di nuovo.
5. A chi comunichiamo i dati
I tuoi dati sono trattati dal personale autorizzato di Arricciaspiccia S.r.l. e possono essere comunicati a soggetti che ci forniscono servizi, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR:
- fornitore dell’infrastruttura che ospita il sito e le caselle email;
- Nexi Payments S.p.A. per l’incasso dei pagamenti (autonomo titolare per la parte di sua competenza);
- corrieri e servizi di spedizione;
- MailerLite (UAB MailerLite, Lituania) per l’invio delle email di marketing;
- Google Ireland Ltd. per statistiche, pubblicità e per il foglio di calcolo su cui confluiscono alcune richieste dai moduli;
- Meta Platforms Ireland Ltd. per pixel, catalogo prodotti e misurazione delle campagne;
- Microsoft Ireland Operations Ltd. per l’analisi dell’uso delle pagine;
- Cloudflare, Inc. per la protezione antispam dei moduli;
- OpenAI, L.L.C. per l’assistente virtuale;
- commercialista, consulenti e software gestionale/fatturazione elettronica;
- autorità pubbliche, quando previsto da un obbligo di legge.
Non diffondiamo i tuoi dati e non li vendiamo a terzi per finalità loro proprie.
6. Trasferimenti fuori dall’Unione Europea
Alcuni fornitori appartengono a gruppi con sede negli Stati Uniti (Google, Meta, Microsoft, Cloudflare, OpenAI). Quando i dati escono dallo Spazio Economico Europeo, il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (Data Privacy Framework) per i fornitori che vi aderiscono, oppure delle clausole contrattuali standard approvate dalla Commissione Europea, accompagnate da misure supplementari. Puoi chiederci copia delle garanzie applicate scrivendo a info@arricciaspiccia.com.
7. Processi decisionali automatizzati
Non prendiamo decisioni che producano effetti giuridici su di te basate unicamente su trattamenti automatizzati. Gli strumenti pubblicitari possono mostrarti annunci in base ai tuoi interessi: è profilazione a fini di marketing e dipende interamente dal consenso che puoi revocare quando vuoi.
8. Minori
Il sito e il negozio online si rivolgono a un pubblico adulto. Non raccogliamo consapevolmente dati di minori di 14 anni (art. 8 GDPR e art. 2-quinquies del Codice Privacy) senza il consenso di chi esercita la responsabilità genitoriale. Se ti accorgi che un minore ci ha fornito i suoi dati, scrivici: li cancelleremo.
9. I tuoi diritti
In qualsiasi momento puoi chiederci di:
- accedere ai dati che ti riguardano e riceverne copia (art. 15);
- correggerli se sono sbagliati o incompleti (art. 16);
- cancellarli, quando non abbiamo più motivo di tenerli (art. 17);
- limitarne il trattamento (art. 18);
- riceverli in formato leggibile o farli trasferire a un altro titolare (art. 20);
- opporti al trattamento fondato sul legittimo interesse e, in ogni caso, al marketing diretto (art. 21);
- revocare il consenso già dato, senza che questo tolga validità a quanto fatto prima (art. 7.3).
Ti basta scrivere a info@arricciaspiccia.com: rispondiamo entro un mese. Per le preferenze sui cookie puoi anche usare direttamente il pannello che trovi nella Cookie Policy.
Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – garanteprivacy.it) o rivolgerti all’autorità giudiziaria.
10. Come proteggiamo i dati
Il sito viaggia su connessione cifrata (HTTPS), gli accessi all’area amministrativa sono limitati alle persone autorizzate e protetti da credenziali individuali, i sistemi sono aggiornati e sottoposti a backup periodici. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, ti informeremo come previsto dall’art. 34 GDPR.
11. Modifiche a questa informativa
Se cambiano i servizi del sito o le finalità del trattamento, aggiorniamo questa pagina e ne cambiamo la data in alto. Ti invitiamo a rileggerla di tanto in tanto.