Informativa sulla Privacy
Titolare del trattamento:
INFINITY SAS DI NAPOLITANO FRANCESCO & C.
Via Andrea Costa, 10, 20131 Milano (MI)
Email: napolitanofrancesco461@gmail.com
Partita IVA: 12522730964
Iscrizione Registro Imprese: MI 2667427
Legale Responsabile: Napolitano Francesco
Ultimo aggiornamento: Luglio 2026
1. Tipologia di dati raccolti
Il sito raccoglie i seguenti dati personali forniti volontariamente dagli utenti durante la navigazione, la prenotazione di appuntamenti e gli acquisti online:
- Dati di identificazione: nome, cognome, indirizzo email, numero di telefono
- Dati di spedizione: indirizzo di spedizione
- Dati di navigazione: dati raccolti tramite l’uso di cookie tecnici e analitici
Dati sensibili: Qualora l’utente fornisca informazioni relative a allergie o problemi dermatologici (es. tramite quiz per la scelta di prodotti), questi dati saranno trattati come “categorie particolari di dati” ai sensi dell’Art. 9 GDPR e richiederanno il consenso esplicito dell’interessato.
2. Finalità del trattamento
I dati personali sono trattati per le seguenti finalità:
- Gestione degli appuntamenti tramite il sistema di prenotazione online
- Evasione degli ordini e-commerce e gestione del servizio clienti
- Comunicazioni relative ai servizi richiesti (es. reminder appuntamenti, stato dell’ordine)
- Adempimento di obblighi legali e fiscali (es. emissione fattura elettronica, conservazione per fini fiscali)
- Miglioramento del servizio e analisi statistiche anonimizzate
3. Base giuridica del trattamento
Il trattamento dei dati è legittimo in quanto basato su:
- Consenso dell’interessato: per la raccolta e l’elaborazione di dati sensibili (es. allergie, problemi dermatologici)
- Esecuzione di un contratto: per l’elaborazione degli ordini e la gestione degli appuntamenti
- Adempimento di obblighi legali: per rispettare le normative fiscali e altre disposizioni legali
- Legittimo interesse del titolare: per migliorare i servizi offerti e per finalità di marketing (ove espressamente autorizzato)
4. Destinatari dei dati e responsabili del trattamento
I dati personali non sono oggetto di diffusione. Possono essere comunicati, limitatamente a quanto necessario, ai seguenti soggetti che agiscono in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR o di titolari autonomi:
- Fresha.com SV Ltd — piattaforma di gestione delle prenotazioni. Società registrata in Inghilterra al n. 11326509, sede legale 71-75 Shelton Street, Londra WC2H 9JQ, Regno Unito. Tratta nome, cognome, email, telefono e storico degli appuntamenti. Informativa: terms.fresha.com/privacy-policy
- Aruba S.p.A. — fornitore di hosting e posta elettronica, server situati nell’Unione Europea
- Fornitori di servizi di pagamento (Stripe e altri circuiti abilitati) — trattano i dati necessari all’esecuzione delle transazioni. Barberhood non conserva i dati completi delle carte di pagamento
- Corrieri e fornitori di logistica — per la spedizione degli ordini e-commerce
- Trustindex e Google — visualizzazione delle recensioni pubbliche sul sito
- Consulenti fiscali, contabili e legali e autorità pubbliche, quando previsto da un obbligo di legge
L’elenco aggiornato dei responsabili del trattamento può essere richiesto in qualsiasi momento scrivendo al Titolare ai recapiti indicati in fondo alla presente informativa.
5. Trasferimento dei dati fuori dall’Unione Europea
La gestione delle prenotazioni comporta un trasferimento di dati personali verso il Regno Unito, dove ha sede il fornitore della piattaforma Fresha. Il trasferimento avviene sulla base della decisione di adeguatezza adottata dalla Commissione europea per il Regno Unito e, ove necessario, delle clausole contrattuali tipo approvate dalla Commissione europea ai sensi dell’art. 46 GDPR.
Qualora altri fornitori trattino dati al di fuori dello Spazio Economico Europeo, il trasferimento avviene esclusivamente in presenza di una decisione di adeguatezza o di garanzie adeguate ai sensi del Capo V del GDPR.
6. Conservazione dei dati
I dati personali saranno conservati per il tempo strettamente necessario per il raggiungimento delle finalità per cui sono stati raccolti e comunque non oltre i termini previsti dalla normativa vigente.
- Dati relativi agli ordini: conservati per 10 anni per fini fiscali, in conformità alla normativa fiscale italiana.
- Dati relativi agli appuntamenti: conservati per 1 anno (o un periodo inferiore, se non sono più necessari per la gestione degli appuntamenti o per il marketing).
7. Diritti dell’interessato
Ai sensi degli artt. 15-22 del GDPR (Regolamento UE 2016/679), l’utente ha diritto di:
- Accedere ai propri dati personali
- Richiederne la rettifica o la cancellazione
- Limitare il trattamento dei dati
- Opporsi al trattamento
- Richiedere la portabilità dei dati
- Revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca
- Proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o ricorso all’autorità giudiziaria
Per esercitare i propri diritti, l’utente può contattare il titolare del trattamento ai seguenti recapiti:
8. Cookie
Il sito utilizza cookie tecnici necessari al funzionamento e cookie analitici per migliorare l’esperienza di navigazione. I cookie analitici vengono utilizzati solo dopo aver ottenuto il consenso esplicito dell’utente.
L’utente può gestire le preferenze sui cookie tramite il banner cookie presente sul sito, dove può accettare o rifiutare i cookie non essenziali. Per maggiori informazioni, consulta la nostra Cookie Policy.
9. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare la presente informativa sulla privacy in qualsiasi momento. La versione aggiornata sarà sempre disponibile su questa pagina e avrà effetto immediato dalla sua pubblicazione.
Contatti
Per domande relative al trattamento dei dati personali, o per esercitare i diritti di cui sopra, contattare:
Titolare del trattamento:
INFINITY SAS DI NAPOLITANO FRANCESCO & C.
Via Andrea Costa, 10, 20131 Milano (MI)
Email: napolitanofrancesco461@gmail.com