1. PRIVACY POLICY
Da pubblicare nella pagina /notelegali/privacy-policy
1. Titolare del trattamento
La presente Privacy Policy spiega come vengono raccolti, utilizzati, conservati e protetti i dati personali attraverso il sito www.milanoextensioncapelli.com, il sistema di prenotazione, il negozio online, i moduli, l’area riservata, WhatsApp, email, Instagram e gli altri canali collegati all’attività.
Il Titolare del trattamento è NAVARRO SALAZAR MICHAELL MILAGROS, impresa individuale, brand commerciale Master Extension Michelle, con sede legale e operativa in Via Padova 236, 20132 Milano (MI), Italia. P. IVA 14601160964, codice fiscale NVRMHL05L45F205J, REA MI-2796383, PEC michaellnavarro@pec.libero.it, telefono +39 328 687 5675.
2. Categorie di dati trattati
2.1 Dati identificativi e di contatto
• Nome e cognome.
• Indirizzo email.
• Numero di telefono e contatto WhatsApp.
• Indirizzo di residenza, spedizione o fatturazione.
• Dati dell’account cliente e credenziali gestite dalla piattaforma Wix.
2.2 Dati relativi a ordini e prenotazioni
• Prodotto o servizio scelto.
• Data, orario, durata e storico degli appuntamenti.
• Importi pagati, quote di prenotazione, acconti e metodo di pagamento.
• Informazioni necessarie per spedizione, ritiro, fatturazione e assistenza.
• Messaggi e comunicazioni relativi a ordini, prenotazioni, reclami o richieste.
2.3 Informazioni tecniche relative ai capelli
• Colore, lunghezza, densità e tipologia dei capelli.
• Risultato desiderato e servizio richiesto.
• Foto dei capelli caricate o inviate volontariamente per valutare colore, lunghezza, base e disponibilità delle extension.
• Informazioni tecniche necessarie per verificare la fattibilità del servizio.
2.4 Dati particolari eventualmente comunicati
Master Extension Michelle non effettua diagnosi mediche e invita la cliente a non comunicare dati sanitari non necessari. Se la cliente comunica volontariamente informazioni relative a caduta intensa, diradamento, alopecia, irritazioni, allergie, trattamenti o altre condizioni della cute, tali dati vengono trattati esclusivamente quando strettamente necessari alla valutazione tecnica e, quando richiesto, sulla base di un consenso esplicito separato.
2.5 Dati di pagamento
I dati completi delle carte non vengono conservati direttamente da Master Extension Michelle. I pagamenti sono gestiti dai fornitori disponibili al checkout, come Wix Payments, Stripe, PayPal, Klarna o altri operatori autorizzati, secondo le rispettive informative.
2.6 Dati di navigazione e cookie
• Indirizzo IP e identificatori online.
• Tipo di browser, dispositivo e sistema operativo.
• Data e ora di accesso.
• Pagine, prodotti e servizi visualizzati.
• Interazioni con moduli, campagne e checkout.
• Cookie e strumenti di tracciamento, secondo le preferenze espresse.
3. Finalità e basi giuridiche
3.1 Gestione di ordini, prenotazioni e servizi
I dati vengono trattati per confermare e gestire prenotazioni, eseguire servizi in studio, preparare extension e prodotti, elaborare pagamenti, acconti e rimborsi, organizzare spedizioni o ritiri e fornire assistenza. La base giuridica è l’esecuzione del contratto o di misure precontrattuali richieste dalla cliente.
3.2 Assistenza e comunicazioni di servizio
I dati vengono utilizzati per rispondere a richieste, comunicare variazioni, disponibilità, preordini, promemoria e informazioni sull’appuntamento, nonché per gestire reclami e assistenza post-vendita. La base giuridica è l’esecuzione del contratto, l’adozione di misure precontrattuali e il legittimo interesse alla corretta gestione del rapporto con la cliente.
3.3 Obblighi amministrativi, fiscali e legali
I dati vengono trattati per contabilità, documenti fiscali, prevenzione delle frodi, gestione di contestazioni e adempimento di richieste delle autorità. La base giuridica è l’adempimento di obblighi legali e il legittimo interesse alla tutela dei diritti del Titolare.
3.4 Newsletter, promozioni e WhatsApp marketing
L’invio di novità, promozioni, anticipazioni del canale promozioni e comunicazioni commerciali tramite email o WhatsApp avviene solo con consenso libero, specifico e revocabile. Il rifiuto non impedisce di acquistare o prenotare.
3.5 Statistiche, misurazione e pubblicità
Quando vengono utilizzati strumenti non strettamente necessari, come Google Analytics 4, Google Ads, Meta Pixel o funzioni equivalenti, il trattamento avviene sulla base del consenso raccolto tramite il banner cookie. Le finalità sono misurare l’utilizzo del sito, migliorare i contenuti e valutare le campagne.
3.6 Foto e video promozionali
La realizzazione e la pubblicazione di fotografie o video riconoscibili della cliente su sito, social, pubblicità o portfolio avvengono solo dopo un consenso separato, specifico e facoltativo. Il rifiuto non impedisce di ricevere il servizio.
4. Foto dei capelli inviate prima dell’appuntamento
Le foto inviate per valutare colore, lunghezza o disponibilità vengono utilizzate esclusivamente per preparare il servizio, verificare il colore disponibile, stabilire se sia necessario effettuare un ordine e rispondere alla richiesta. Non vengono pubblicate senza un consenso separato.
5. Conferimento dei dati
I dati contrassegnati come obbligatori sono necessari per completare l’ordine, la prenotazione, il pagamento, la spedizione o la richiesta. Il mancato conferimento può impedire la conclusione del contratto o la corretta erogazione del servizio. I dati richiesti per marketing, foto promozionali e comunicazioni commerciali sono facoltativi.
6. Destinatari dei dati
• Wix.com e fornitori tecnici del sito.
• Gestori dei pagamenti e dei servizi rateali.
• Corrieri e operatori logistici.
• Commercialista, consulenti fiscali, legali e privacy.
• Fornitori di email, CRM, newsletter e automazioni.
• Google, Meta e piattaforme pubblicitarie, se autorizzate.
• Collaboratori e personale autorizzato.
• Autorità pubbliche, quando previsto dalla legge.
7. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori possono trattare dati anche fuori dallo Spazio Economico Europeo. I trasferimenti avvengono mediante decisioni di adeguatezza, Clausole Contrattuali Standard o altre garanzie previste dal GDPR.
8. Tempi di conservazione
8.1 Documenti fiscali, contabili e contrattuali
Fino a 10 anni, salvo ulteriore conservazione necessaria per contenziosi o obblighi di legge.
8.2 Ordini, prenotazioni e assistenza
Per il tempo necessario alla gestione del rapporto e, indicativamente, fino a 24 mesi dall’ultima interazione, salvo obblighi legali, garanzie o contestazioni.
8.3 Foto inviate per valutazione
Fino alla conclusione della richiesta o del servizio e, normalmente, per non oltre 6 mesi, salvo consenso separato alla pubblicazione o necessità documentali.
8.4 Dati marketing
Fino alla revoca del consenso e comunque sottoposti a verifica periodica.
8.5 Account cliente
Fino alla cancellazione dell’account o a un periodo prolungato di inattività, nel rispetto degli obblighi legali.
8.6 Cookie e dati di navigazione
Per la durata indicata nel pannello delle preferenze e nella Cookie Policy.
9. Minori
Il sito non è destinato autonomamente a minori di 18 anni. Per prenotazioni, acquisti o servizi relativi a una persona minorenne può essere richiesta l’autorizzazione del genitore o del tutore.
10. Decisioni automatizzate
Non vengono adottate decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sulla cliente. Alcuni strumenti possono segmentare comunicazioni o misurare interessi solo nei limiti del consenso fornito.
11. Diritti dell’interessato
• Accesso ai dati personali.
• Rettifica dei dati inesatti.
• Cancellazione, quando applicabile.
• Limitazione del trattamento.
• Opposizione al trattamento.
• Portabilità dei dati, quando applicabile.
• Revoca del consenso in qualsiasi momento.
• Informazioni sull’origine e sull’utilizzo dei dati.
12. Come esercitare i diritti
Le richieste possono essere inviate alla PEC michaellnavarro@pec.libero.it oppure per posta a NAVARRO SALAZAR MICHAELL MILAGROS, Via Padova 236, 20132 Milano. La richiesta viene gestita nei termini previsti dal GDPR.
13. Reclamo al Garante
La cliente può proporre reclamo al Garante per la protezione dei dati personali se ritiene che il trattamento violi la normativa applicabile.
14. Sicurezza
Vengono adottate misure tecniche e organizzative ragionevoli per proteggere i dati da accessi non autorizzati, perdita, alterazione o uso illecito. Nessun sistema online può garantire una sicurezza assoluta.
15. Collegamento alla Cookie Policy
Le informazioni sui cookie e sugli strumenti di tracciamento sono disponibili nella Cookie Policy e nel pannello permanente delle preferenze cookie.
16. Modifiche
La Privacy Policy può essere aggiornata in caso di modifiche ai servizi, ai fornitori, alle tecnologie utilizzate o alla normativa. La versione più recente viene pubblicata su questa pagina con la data di aggiornamento.