Informativa sulla privacy

1. La protezione dei dati in breve

Le seguenti indicazioni offrono una panoramica di ciò che accade ai vostri dati personali quando visitate questo sito, ordinate da noi o ci contattate. Sono dati personali tutti i dati con cui potete essere identificati personalmente. Trattiamo i vostri dati solo nella misura consentita dalla legge e non li trasmettiamo a terzi a scopo pubblicitario.

2. Titolare del trattamento

Titolare del trattamento dei dati su questo sito è:
Hunger Halt UG (haftungsbeschränkt) (marchio «Prominente Haare»)
Falkenseer Chaussee 32, 13583 Berlino, Germania
Amministratore: Shivam Sethi
E-mail: hello@prominentehaare.com

3. Hosting e file di log del server

Quando visitate il nostro sito vengono raccolti automaticamente i dati trasmessi dal vostro browser (file di log del server): tipo e versione del browser, sistema operativo, URL di provenienza, nome host del computer che accede, ora della richiesta al server e indirizzo IP. Questi dati non vengono uniti ad altre fonti di dati. La base giuridica è l'art. 6, par. 1, lett. f) GDPR (legittimo interesse a un funzionamento sicuro e stabile del sito). I file di log sono conservati solo per il tempo necessario al funzionamento e alla sicurezza.

Il nostro sito è composto da due parti: la visualizzazione delle pagine (frontend) è fornita tramite Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA); l'applicazione server (backend per ordini e account) è gestita da Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germania; server ubicati in Germania). Quando richiamate le pagine, il vostro indirizzo IP viene trasmesso anche a questi fornitori. Con entrambi i fornitori sono stipulati contratti di trattamento dei dati ai sensi dell'art. 28 GDPR. I trasferimenti verso Vercel negli USA si basano sull'EU-US Data Privacy Framework o sulle clausole contrattuali standard dell'UE (v. punto 11). Carichiamo i caratteri dal nostro sito e non da terzi come Google Fonts. La trasmissione dei dati avviene in forma cifrata (SSL/TLS).

Le richieste alla nostra applicazione server transitano inoltre attraverso la rete di sicurezza e di distribuzione dei contenuti di Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). In tale contesto il vostro indirizzo IP viene trattato per proteggere da attacchi e abusi (art. 6, par. 1, lett. f) GDPR). Con Cloudflare è stipulato un contratto di trattamento dei dati ai sensi dell'art. 28 GDPR; i trasferimenti verso gli USA si basano sull'EU-US Data Privacy Framework o sulle clausole contrattuali standard dell'UE (v. punto 11).

4. Ordini ed esecuzione del contratto

In caso di ordine trattiamo nome, indirizzo di fatturazione e di consegna, indirizzo e-mail, numero di telefono (facoltativo), dati dell'ordine e informazioni di pagamento per eseguire il contratto (art. 6, par. 1, lett. b) GDPR), ad esempio per pagamento, spedizione, fatturazione, assistenza clienti, recesso e garanzia. Non conserviamo i dati delle carte; vengono trattati direttamente dal nostro fornitore di servizi di pagamento.

Per adempiere agli obblighi commerciali e fiscali conserviamo i dati di ordine e fattura per i periodi di legge da 6 a 10 anni (art. 6, par. 1, lett. c) GDPR). Per prevenire frodi di pagamento e abusi (ad es. di codici sconto o resi) trattiamo dati di ordine e di utilizzo sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR).

5. Account cliente

Se create un account cliente, conserviamo le vostre credenziali (indirizzo e-mail e password memorizzata in forma cifrata), i dati di indirizzo e lo storico ordini per fornire l'account (art. 6, par. 1, lett. b) GDPR). Potete eliminare in qualsiasi momento il vostro account e i dati personali autonomamente sotto «Il mio account → Privacy»; gli obblighi di conservazione di legge restano invariati.

6. Contatti

Se ci contattate tramite modulo di contatto o e-mail, trattiamo nome, indirizzo e-mail e messaggio per gestire la vostra richiesta (art. 6, par. 1, lett. b) o f) GDPR). Cancelliamo i dati non appena la richiesta è evasa e nessun obbligo di conservazione lo impedisce. Per il modulo di contatto, il vostro consenso al trattamento è necessario per inviarlo.

7. Consulenza colore (Color Match)

Se utilizzate il nostro servizio colore, trattiamo i vostri dati e le foto caricate per darvi una raccomandazione di colore adatta (art. 6, par. 1, lett. b) o a) GDPR). Vi preghiamo di caricare solo foto in cui non siano riconoscibili terzi. Cancelliamo le foto non appena lo scopo della consulenza è raggiunto.

8. Recensioni dei prodotti

Se pubblicate una recensione, trattiamo il testo della recensione, la vostra valutazione e i dati dell'account necessari all'attribuzione. Le recensioni sono possibili solo dopo un acquisto. La base giuridica è l'art. 6, par. 1, lett. f) GDPR (legittimo interesse a recensioni autentiche).

9. Fornitori di servizi utilizzati (responsabili del trattamento e destinatari)

Trasmettiamo dati a fornitori di servizi solo se necessario per l'esecuzione del contratto o se sussiste un'altra base giuridica. Con i responsabili del trattamento sono stipulati contratti ai sensi dell'art. 28 GDPR.

• Elaborazione dei pagamenti: Stripe Payments Europe, Ltd. (Dublino, Irlanda), certificata PCI-DSS. A seconda del metodo di pagamento scelto (carta di credito, PayPal, Klarna, Apple Pay, Google Pay, iDEAL ecc.), i dati di pagamento vengono trasmessi anche ai rispettivi fornitori di pagamento; con Apple Pay o Google Pay il vostro indirizzo IP viene tecnicamente trasmesso ad Apple o a Google Ireland Limited. Informativa sulla privacy: stripe.com/privacy
• Spedizione: DHL (Deutsche Post AG) e DPD ricevono nome, indirizzo di consegna ed eventualmente recapiti per la consegna. Per il tracciamento del pacco interroghiamo lo stato presso DHL tramite il numero di spedizione. Informativa DHL: dhl.de/de/privatkunden/datenschutz.html
• Invio e-mail: ZeptoMail (Zoho Corporation) invia per nostro conto conferme d'ordine e di account, fatture ed e-mail di reimpostazione password. Informativa sulla privacy: zoho.com/privacy.html
• Database: memorizziamo i dati di ordini, account e prodotti in un database MongoDB che gestiamo direttamente sul server Hetzner in Germania (v. punto 3); non è coinvolto alcun altro fornitore di database.
• Sistema di fatturazione e contabilità: per fatturazione, gestione del magazzino e contabilità utilizziamo la nostra applicazione shop, che gira sul nostro server presso Hetzner in Germania; consulenti fiscali e fornitori di servizi contabili ricevono dati ove richiesto dalla legge.
• Analisi web: Google Analytics (Google Ireland Limited), solo con il vostro consenso (v. punto 10). Informativa sulla privacy: policies.google.com/privacy

10. Cookie e analisi web

I seguenti cookie o memorizzazioni locali sono tecnicamente necessari e vengono sempre impostati sulla base del § 25 comma 2 TDDDG e dell'art. 6, par. 1, lett. f) GDPR:

• NEXT_LOCALE / PH_COUNTRY: memorizza la scelta di lingua e paese (1 anno) per mostrare prezzi e contenuti nella vostra lingua e valuta.
• userInfo: vi mantiene connessi se avete un account (12 ore).
• ph_cookie_notice_ack e ph_consent: memorizzano la vostra scelta sui cookie (1 anno).

Cookie di analisi (solo con il vostro consenso): se cliccate su «Accetta tutti» nell'avviso sui cookie, utilizziamo Google Analytics (cookie come _ga e _ga_*, fino a 2 anni) e trasmettiamo dati di utilizzo a Google. La base giuridica è il vostro consenso ai sensi del § 25 comma 1 TDDDG e dell'art. 6, par. 1, lett. a) GDPR. Se cliccate su «Solo necessari», questi cookie non vengono impostati e non avviene alcuna trasmissione di dati a fini di analisi. Potete modificare la scelta in qualsiasi momento tramite l'avviso sui cookie; potete revocare il consenso con effetto per il futuro.

11. Trasferimenti verso paesi terzi

Alcuni dei nostri fornitori (ad es. Stripe, Google, Zoho, Vercel, Cloudflare) possono trasferire dati in paesi al di fuori dell'UE/SEE, in particolare negli USA. I trasferimenti si basano su una decisione di adeguatezza della Commissione UE (EU-US Data Privacy Framework) o sulle clausole contrattuali standard dell'UE (art. 44 e ss. GDPR).

12. Periodi di conservazione

Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità. I dati di ordine, fattura e contabili sono conservati per i periodi di legge da 6 a 10 anni. I dati dell'account sono conservati fino alla cancellazione dell'account, le richieste fino alla loro evasione. Successivamente i dati vengono cancellati, salvo obblighi di conservazione di legge.

13. I vostri diritti

Avete in qualsiasi momento il diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18) e portabilità dei dati (art. 20). I clienti registrati possono richiedere una copia dei dati d'ordine ed eliminare autonomamente l'account sotto «Il mio account → Privacy». Gli ospiti contattano hello@prominentehaare.com.

Diritto di opposizione (art. 21 GDPR): potete opporvi in qualsiasi momento, per motivi connessi alla vostra situazione particolare, al trattamento dei vostri dati basato sul nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR).

Revoca del consenso: potete revocare in qualsiasi momento un consenso prestato, con effetto per il futuro. La liceità del trattamento avvenuto fino a quel momento non ne risulta pregiudicata.

14. Diritto di proporre reclamo

Avete il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati. L'autorità competente per noi è la Commissaria di Berlino per la protezione dei dati e la libertà d'informazione (Berliner Beauftragte für Datenschutz und Informationsfreiheit), Alt-Moabit 59-61, 10555 Berlino, Germania.

15. Fornitura dei dati, decisioni automatizzate

I dati richiesti durante il checkout (nome, indirizzo, e-mail) sono necessari per un acquisto; senza di essi non possiamo eseguire il contratto. Non esiste un processo decisionale unicamente automatizzato, compresa la profilazione, ai sensi dell'art. 22 GDPR.

16. Modifiche

Adeguiamo la presente informativa quando cambiano i nostri trattamenti o la situazione giuridica. Vale la versione attuale pubblicata su questa pagina.