Informativa sul trattamento dei dati personali (artt. 13-14 Reg. UE 2016/679 – "GDPR")
Ultimo aggiornamento: 23/10/2026
1. Titolare del trattamento
MOONLIGHT HAIR SALON DI ADDESSO MARCELLA, ditta individuale di cui è titolare Marcella Addesso, con sede in Via Antonio Iannuzzi 34, 84128 Salerno (SA), P.IVA 06360800657, C.F. DDSMCL97D68G793T, REA SA-517658, PEC moonlighthairsalon@legalmail.it, email info@moonlighthairsalon.it ("Moonlight" o "Titolare"), che gestisce il salone Moonlight Hair Salon & Hair Spa e il sito moonlighthairsalon.it.
Non è stato nominato un Responsabile della protezione dei dati (DPO), in quanto non obbligatorio. Per ogni richiesta scrivere a info@moonlighthairsalon.it.
2. Dati trattati
- Dati di navigazione: indirizzo IP, browser, sistema operativo, pagine visitate, data e ora (log del server).
- Dati dell'account: nome, cognome, email, password (salvata cifrata), telefono, eventuali preferenze.
- Dati di ordini e spedizioni: indirizzo di spedizione e fatturazione, codice fiscale/P.IVA se chiesti per la fattura, prodotti acquistati, gift card emesse e utilizzate.
- Dati di pagamento: li raccolgono direttamente Stripe e Revolut. Noi riceviamo solo l'esito, l'importo, le ultime cifre della carta e il circuito. Per il bonifico trattiamo i dati che compaiono sull'accredito (nome dell'ordinante, IBAN).
- Dati delle prenotazioni: servizio, data, ora, operatore, note facoltative.
- Dati inviati con il form contatti: nome, email, telefono, messaggio.
- Dati per la newsletter: email, nome (facoltativo), data e prova del consenso.
- Dati statistici (Google Analytics, se e quando attivato, solo previo consenso) e conteggio visite anonimo (senza cookie).
Dati particolari: non chiediamo dati sulla salute. Ti chiediamo di non scrivere nelle note informazioni sanitarie (es. allergie, patologie del cuoio capelluto). Se vuoi segnalarle per la tua sicurezza durante il trattamento, puoi farlo direttamente in salone. In quel caso le useremo solo per eseguire il servizio in sicurezza, con il tuo consenso esplicito (art. 9.2.a GDPR).
3. Finalità e basi giuridiche
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Gestire l'account e la verifica dell'email | Contratto (art. 6.1.b) | Fino alla cancellazione dell'account; account inattivi cancellati dopo 24 mesi dall'ultimo accesso, con avviso previo |
| Vendere prodotti e gift card, spedire, gestire ritiro, resi, recesso e garanzia | Contratto (art. 6.1.b) | 10 anni per i documenti contabili e fiscali (art. 2220 c.c.); altri dati dell'ordine per 26 mesi dalla consegna (garanzia legale e denuncia del difetto) |
| Gestire le gift card (emissione, saldo, utilizzo) | Contratto (art. 6.1.b) | Fino alla scadenza più 12 mesi; i dati contabili per 10 anni |
| Prenotazioni online, promemoria di servizio, gestione di disdette e no-show | Contratto (art. 6.1.b) | 24 mesi dall'appuntamento |
| Rispondere al form contatti | Misure precontrattuali / legittimo interesse (art. 6.1.b e f) | 12 mesi dall'ultimo contatto |
| Newsletter e comunicazioni promozionali | Consenso (art. 6.1.a; art. 130 Codice Privacy) | Fino alla revoca; la prova del consenso per ulteriori 5 anni dalla revoca (difesa in giudizio) |
| Email promozionali su prodotti o servizi analoghi a quelli già acquistati, all'email fornita in occasione dell'acquisto, senza consenso (soft spam); informativa al momento della raccolta e opposizione possibile subito e in ogni email | Legittimo interesse (art. 130 c.4 Codice Privacy) | Fino all'opposizione, possibile in ogni email |
| Statistiche con Google Analytics 4, se e quando attivato, solo previo consenso | Consenso (art. 6.1.a; art. 122 Codice Privacy) | 2 mesi (impostazione GA4) |
| Conteggio visite senza cookie, in forma anonima o aggregata | Legittimo interesse (art. 6.1.f) | 12 mesi, solo in forma aggregata |
| Sicurezza del sito, prevenzione di abusi e frodi, log del server | Legittimo interesse (art. 6.1.f) | 14 giorni, salvo necessità di accertare illeciti |
| Obblighi di legge (fiscali, contabili, richieste delle autorità) | Obbligo legale (art. 6.1.c) | Per i tempi di legge (10 anni) |
| Difesa dei diritti in giudizio | Legittimo interesse (art. 6.1.f) | Per la durata del contenzioso e fino alla prescrizione |
Fornire i dati segnati come obbligatori è necessario per concludere l'ordine o la prenotazione. Senza questi dati non possiamo dare seguito alla tua richiesta. I consensi facoltativi (newsletter, Analytics) si possono negare senza conseguenze.
4. Modalità del trattamento
Trattiamo i dati con strumenti informatici e con misure di sicurezza adeguate: HTTPS, password cifrate, accessi limitati alle persone autorizzate e backup. Non prendiamo decisioni basate unicamente su trattamenti automatizzati né facciamo profilazione con effetti giuridici.
5. Destinatari
I dati possono essere trattati dal personale autorizzato del salone e dai seguenti soggetti:
- Netsons S.r.l. (Italia): hosting del sito e del database; responsabile del trattamento (art. 28).
- Il fornitore del servizio di invio email e newsletter: invio delle email transazionali e della newsletter; responsabile del trattamento (nominativo disponibile nell'elenco dei responsabili, su richiesta).
- Google Ireland Ltd. (Google Maps, solo se scegli di caricare la mappa nella pagina Contatti: titolare autonomo per i dati che raccoglie).
- Google Ireland Ltd. (Google Analytics 4, se e quando attivato, solo con il consenso; Search Console, che non usa cookie sul sito e fornisce solo dati aggregati di ricerca): responsabile del trattamento.
- Stripe Payments Europe Ltd. (Irlanda) e Revolut Bank UAB (Lituania): gestione dei pagamenti. Agiscono come responsabili del trattamento e, per gli obblighi antiriciclaggio e antifrode, come titolari autonomi secondo le proprie informative.
- La banca del Titolare, per i bonifici: titolare autonomo.
- Corriere Poste Italiane S.p.A., per le spedizioni: titolare autonomo del trattamento.
- Il consulente fiscale del Titolare e altri consulenti: titolari autonomi o responsabili del trattamento.
- Phoenix Web Srl: sviluppo e manutenzione del sito; responsabile del trattamento.
- Autorità pubbliche, quando la legge lo richiede.
L'elenco aggiornato dei responsabili è disponibile su richiesta. Non vendiamo né diffondiamo i dati.
6. Trasferimenti fuori dall'UE
Alcuni fornitori (Google; i fornitori di Stripe e del fornitore del servizio di invio email e newsletter) possono trattare dati negli Stati Uniti. I trasferimenti si basano sulla decisione di adeguatezza UE-USA (Data Privacy Framework), per le società certificate, e sulle Clausole Contrattuali Tipo della Commissione (art. 46 GDPR). Se e quando GA4 verrà attivato, sarà configurato senza registrazione dell'IP, con Google Signals e la condivisione con Google Ads disattivati.
7. I tuoi diritti
Puoi chiedere in ogni momento:
- l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità (artt. 15-20 GDPR);
- di opporti ai trattamenti basati sul legittimo interesse e al marketing (art. 21);
- di revocare il consenso, senza effetti sui trattamenti già svolti (art. 7.3).
Scrivi a info@moonlighthairsalon.it o alla PEC moonlighthairsalon@legalmail.it. Rispondiamo entro 1 mese, prorogabile di 2 mesi nei casi complessi. Puoi disiscriverti dalla newsletter con il link presente in ogni email e cambiare le scelte sui cookie con il link "Preferenze cookie" in fondo a ogni pagina.
8. Reclamo
Puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all'autorità del Paese UE in cui vivi o lavori.
9. Minori
Il sito non è rivolto ai minori di 14 anni. Le prenotazioni per i minori devono essere fatte da un genitore.
10. Modifiche
Pubblichiamo gli aggiornamenti di questa informativa su questa pagina, con la data di revisione. Se le modifiche sono rilevanti, avvisiamo per email gli utenti registrati.