Informativa sul trattamento dei dati personali
1. TITOLARE DEL TRATTAMENTO
The Halo - Private Extensions Studio
Sede operativa: Capoterra (CA), Italia
Email generale: info@thehalo.it
Contatti per la protezione dei dati: legal@thehalo.it
2. DATI PERSONALI TRATTATI
Nello svolgimento dei propri servizi specialistici di consulenza e rivendita di extension capelli a tessitura (microring genius weft), The Halo tratta:
- Dati identificativi e di contatto: nome, cognome, email, recapito telefonico/WhatsApp e dati di fatturazione.
- Dati di prenotazione e servizio: dettagli dell'appuntamento, richieste tecniche, storico prestazioni e comunicazioni intercorse.
- Dati di pagamento: importo, data, ID transazione e metodo prescelto (Stripe, carte di credito/debito, Klarna, PayPal, Satispay). I dati completi degli strumenti di pagamento sono trattati direttamente dai relativi circuiti conformemente alle loro policy.
- Contenuti fotografici e video: riprese dello stato della chioma effettuate prima, durante e dopo l'applicazione tecnica, sia per documentazione interna sia, previo specifico consenso, per finalità promozionali.
- Dati di navigazione e tecnici: indirizzi IP e parametri di connessione (per i quali si rimanda alla Cookie Policy).
3. FINALITÀ E BASI GIURIDICHE
A. Gestione richieste, prenotazioni ed esecuzione dei servizi:
Organizzazione di appuntamenti, riscontro a richieste via email/WhatsApp, esecuzione delle applicazioni e manutenzioni.
Base giuridica: esecuzione di misure precontrattuali o contrattuali (Art. 6.1.b GDPR).
B. Adempimenti contabili, fiscali e normativi:
Emissione ricevute/fatture, tenuta contabilità e assolvimento di obblighi legali.
Base giuridica: obbligo legale al quale è soggetto il Titolare (Art. 6.1.c GDPR).
C. Gestione pagamenti, caparre e prevenzione frodi:
Verifica transazioni, addebito caparre confirmatorie e gestione contestazioni.
Base giuridica: esecuzione contrattuale (Art. 6.1.b GDPR) e legittimo interesse (Art. 6.1.f GDPR).
D. Fotografie e video per finalità promozionali e social:
Pubblicazione di immagini "prima e dopo", dettagli tecnici e risultati sui profili social ufficiali (Instagram, TikTok, Facebook, YouTube), sul sito web e in campagne sponsorizzate.
Base giuridica: consenso espresso, libero e facoltativo dell'interessata (Art. 6.1.a GDPR e artt. 96-97 L. 633/1941). Il mancato conferimento non incide sull'erogazione del servizio principale.
E. Tutela dei diritti e gestione del contenzioso:
Accertamento, esercizio o difesa di diritti contrattuali e gestione di no-show o contestazioni.
Base giuridica: legittimo interesse del Titolare (Art. 6.1.f GDPR).
4. CONFERIMENTO DEI DATI
Il conferimento dei dati identificativi, di contatto, di pagamento e tecnici è necessario per l'esecuzione del servizio; il mancato conferimento rende impossibile la prenotazione o l'erogazione della prestazione.
Il rilascio del consenso per la pubblicazione promozionale di foto e video è interamente facoltativo.
5. MODALITÀ DEL TRATTAMENTO E DESTINATARI
Il trattamento avviene con strumenti informatici protetti e supporti cartacei, con adozione di misure di sicurezza adeguate ai sensi dell'art. 32 GDPR.
I dati possono essere comunicati esclusivamente a:
- Piattaforme di pagamento e checkout (Stripe, Klarna, PayPal, Satispay);
- Provider tecnici, cloud, posta elettronica e prenotazioni (Google, Meta, TikTok);
- Consulenti contabili, fiscali e legali incaricati;
- Autorità competenti ove richiesto dalla legge.
I soggetti terzi operano quali responsabili del trattamento (art. 28 GDPR) o titolari autonomi. Nessun dato viene diffuso senza previo consenso.
6. SOCIAL MEDIA E CONTENUTI FOTOGRAFICI
In presenza di consenso esplicito, le riprese fotografiche e video possono essere pubblicate sui canali ufficiali di The Halo.
Il consenso è revocabile in ogni momento senza pregiudicare la liceità dei trattamenti pregressi. A seguito di revoca comunicata a legal@thehalo.it, The Halo rimuoverà i contenuti dai propri canali diretti entro tempi tecnici ragionevoli, non potendo tuttavia garantire la cancellazione di copie, screenshot o condivisioni effettuate autonomamente da terzi sul web.
7. TRASFERIMENTO DATI EXTRA-SEE
I trattamenti effettuati tramite fornitori aventi sede o server al di fuori dello Spazio Economico Europeo avvengono nel rispetto del Capo V del GDPR (Decisioni di Adeguatezza, Data Privacy Framework o Clausole Contrattuali Standard - SCC).
8. TEMPI DI CONSERVAZIONE DEI DATI
- Dati contabili e fiscali: conservati per 10 anni ex art. 2220 c.c.
- Dati di contatto e prenotazioni: conservati per il tempo strettamente necessario alla gestione del rapporto e dell'assistenza/manutenzione.
- Dati transazionali: per il periodo necessario alla gestione del pagamento e alla prescrizione dei termini di contestazione.
- Foto e video promozionali: conservati e utilizzati fino a revoca del consenso o per il periodo congruo alla finalità divulgativa.
9. DIRITTI DELL'INTERESSATA
L'interessata può esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso (artt. 15-22 GDPR) inviando una comunicazione a legal@thehalo.it.
Resta fermo il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma - www.garanteprivacy.it).
10. AGGIORNAMENTI
La presente policy è soggetta ad aggiornamenti periodici in funzione di evoluzioni normative o tecniche. La versione vigente è consultabile su questa pagina.