Informativa sulla Privacy
Titolare del trattamento:
INFINITY SAS DI NAPOLITANO FRANCESCO & C.
Sede legale: Via Andrea Costa, 10, 20131 Milano (MI)
Saloni: Corso Buenos Aires, 33, 20124 Milano (MI) · Piazzale Lagosta, 9, 20159 Milano (MI)
Email: napolitanofrancesco461@gmail.com
Partita IVA: 12522730964
Iscrizione Registro Imprese: MI 2667427
Legale Responsabile: Napolitano Francesco
Ultimo aggiornamento: Settembre 2026
1. Tipologia di dati raccolti
Il sito raccoglie i seguenti dati personali forniti volontariamente dagli utenti durante la navigazione, la prenotazione di appuntamenti e gli acquisti online:
- Dati di identificazione: nome, cognome, indirizzo email, numero di telefono
- Dati di spedizione: indirizzo di spedizione
- Dati di navigazione: dati raccolti tramite cookie tecnici e, solo previo consenso, tramite cookie di statistica e pubblicitari di Google (pagine visitate, dispositivo, provenienza della visita, interazioni con il sito). Vedi la sezione 8
Dati sensibili: Qualora l’utente fornisca informazioni relative a allergie o problemi dermatologici (es. tramite quiz per la scelta di prodotti), questi dati saranno trattati come “categorie particolari di dati” ai sensi dell’Art. 9 GDPR e richiederanno il consenso esplicito dell’interessato.
2. Finalità del trattamento
I dati personali sono trattati per le seguenti finalità:
- Gestione degli appuntamenti tramite il sistema di prenotazione online
- Evasione degli ordini e-commerce e gestione del servizio clienti
- Comunicazioni relative ai servizi richiesti (es. reminder appuntamenti, stato dell’ordine)
- Adempimento di obblighi legali e fiscali (es. emissione fattura elettronica, conservazione per fini fiscali)
- Miglioramento del servizio e analisi statistiche sulle visite al sito (Google Analytics), previo consenso
- Misurazione delle campagne pubblicitarie (Google Ads): capire quante visite e prenotazioni arrivano dai nostri annunci, previo consenso
3. Base giuridica del trattamento
Il trattamento dei dati è legittimo in quanto basato su:
- Consenso dell’interessato: per la raccolta e l’elaborazione di dati sensibili (es. allergie, problemi dermatologici) e per l’uso di cookie di statistica e pubblicitari (Google Analytics, Google Ads)
- Esecuzione di un contratto: per l’elaborazione degli ordini e la gestione degli appuntamenti
- Adempimento di obblighi legali: per rispettare le normative fiscali e altre disposizioni legali
- Legittimo interesse del titolare: per migliorare i servizi offerti e per finalità di marketing (ove espressamente autorizzato)
4. Destinatari dei dati e responsabili del trattamento
I dati personali non sono oggetto di diffusione. Possono essere comunicati, limitatamente a quanto necessario, ai seguenti soggetti che agiscono in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR o di titolari autonomi:
- Fresha.com SV Ltd — piattaforma di gestione delle prenotazioni. Società registrata in Inghilterra al n. 11326509, sede legale 71-75 Shelton Street, Londra WC2H 9JQ, Regno Unito. Tratta nome, cognome, email, telefono e storico degli appuntamenti. Informativa: terms.fresha.com/privacy-policy
- Aruba S.p.A. — fornitore di hosting e posta elettronica, server situati nell’Unione Europea
- Fornitori di servizi di pagamento (Stripe e altri circuiti abilitati) — trattano i dati necessari all’esecuzione delle transazioni. Barberhood non conserva i dati completi delle carte di pagamento
- Corrieri e fornitori di logistica — per la spedizione degli ordini e-commerce
- Trustindex e Google — visualizzazione delle recensioni pubbliche sul sito
- Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda) — servizi Google Analytics e Google Ads, attivi solo previo consenso ai cookie. Informativa: policies.google.com/privacy
- Consulenti fiscali, contabili e legali e autorità pubbliche, quando previsto da un obbligo di legge
L’elenco aggiornato dei responsabili del trattamento può essere richiesto in qualsiasi momento scrivendo al Titolare ai recapiti indicati in fondo alla presente informativa.
5. Trasferimento dei dati fuori dall’Unione Europea
La gestione delle prenotazioni comporta un trasferimento di dati personali verso il Regno Unito, dove ha sede il fornitore della piattaforma Fresha. Il trasferimento avviene sulla base della decisione di adeguatezza adottata dalla Commissione europea per il Regno Unito e, ove necessario, delle clausole contrattuali tipo approvate dalla Commissione europea ai sensi dell’art. 46 GDPR.
L’uso di Google Analytics e Google Ads può comportare il trasferimento di dati verso gli Stati Uniti, a Google LLC. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-U.S. Data Privacy Framework), a cui Google LLC aderisce, e delle clausole contrattuali tipo.
Qualora altri fornitori trattino dati al di fuori dello Spazio Economico Europeo, il trasferimento avviene esclusivamente in presenza di una decisione di adeguatezza o di garanzie adeguate ai sensi del Capo V del GDPR.
6. Conservazione dei dati
I dati personali saranno conservati per il tempo strettamente necessario per il raggiungimento delle finalità per cui sono stati raccolti e comunque non oltre i termini previsti dalla normativa vigente.
- Dati relativi agli ordini: conservati per 10 anni per fini fiscali, in conformità alla normativa fiscale italiana.
- Dati relativi agli appuntamenti: conservati per 1 anno (o un periodo inferiore, se non sono più necessari per la gestione degli appuntamenti o per il marketing).
7. Diritti dell’interessato
Ai sensi degli artt. 15-22 del GDPR (Regolamento UE 2016/679), l’utente ha diritto di:
- Accedere ai propri dati personali
- Richiederne la rettifica o la cancellazione
- Limitare il trattamento dei dati
- Opporsi al trattamento
- Richiedere la portabilità dei dati
- Revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca
- Proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o ricorso all’autorità giudiziaria
Per esercitare i propri diritti, l’utente può contattare il titolare del trattamento ai seguenti recapiti:
8. Cookie
Questa sezione costituisce la cookie policy del sito. I cookie sono piccoli file che il sito salva nel browser.
Cookie tecnici (sempre attivi, non richiedono consenso):
- cookie_notice_accepted — memorizza la scelta fatta nel banner cookie. Durata: 6 mesi
- Cookie del carrello e del pagamento (WooCommerce, Stripe) — necessari per acquisti e pagamenti nello shop online e per la prevenzione delle frodi. Durata: sessione o fino a 1 anno
- Cookie di accesso (WordPress) — solo per chi entra nell’area riservata. Durata: sessione o fino a 14 giorni
Cookie di statistica e pubblicitari (attivi solo se clicchi «Accetta» nel banner):
- Google Analytics 4 (_ga, _ga_*) — statistiche su visite e utilizzo del sito. Durata: fino a 2 anni
- Google Ads (_gcl_au e cookie sui domini Google) — misurazione dei risultati delle campagne pubblicitarie e, in forma aggregata, pubblico per gli annunci. Durata: _gcl_au 90 giorni, cookie sui domini Google fino a 13 mesi
Senza il tuo consenso questi strumenti non vengono caricati. Con «Rifiuta» o chiudendo il banner con la X continui a navigare con i soli cookie tecnici. Puoi cambiare scelta in qualsiasi momento con il pulsante «Preferenze cookie» in basso nella pagina, oppure cancellando i cookie dalle impostazioni del browser.
Prenotazioni su Fresha. Il pulsante «Prenota ora» porta alla piattaforma Fresha (fresha.com). Sulle sue pagine Fresha gestisce autonomamente un proprio banner e i propri cookie, compresi eventuali strumenti di misurazione collegati al nostro account Google Analytics, secondo la propria informativa: terms.fresha.com/privacy-policy
9. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare la presente informativa sulla privacy in qualsiasi momento. La versione aggiornata sarà sempre disponibile su questa pagina e avrà effetto immediato dalla sua pubblicazione.
Contatti
Per domande relative al trattamento dei dati personali, o per esercitare i diritti di cui sopra, contattare:
Titolare del trattamento:
INFINITY SAS DI NAPOLITANO FRANCESCO & C.
Sede legale: Via Andrea Costa, 10, 20131 Milano (MI)
Saloni: Corso Buenos Aires, 33, 20124 Milano (MI) · Piazzale Lagosta, 9, 20159 Milano (MI)
Email: napolitanofrancesco461@gmail.com
