Termini e condizioni del servizio

INFORMATIVA SULLA PROTEZIONE DEI DATI PERSONALI

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali)

www.cottonfixhairfibers.com

Ultima revisione: 22 gennaio 2026

1. Premessa e Quadro Normativo di Riferimento

La presente Informativa sulla Protezione dei Dati Personali (di seguito "Informativa" o "Privacy Policy") è resa da Miller Pro Ltd, con sede legale in 188 Slivnitsa Blvd, Sofia (Bulgaria), nella qualità di Titolare del trattamento dei dati personali raccolti attraverso il sito web https://cottonfixhairfibers.com/ (di seguito "Sito"), dedicato alla vendita online di prodotti cosmetici, in particolare fibre per capelli, con area operativa prevalentemente rivolta al mercato italiano.

Il trattamento dei dati personali degli Utenti è effettuato nel rispetto del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (di seguito "GDPR" o "Regolamento"), del Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018 e successivamente integrato dal D.L. 2 marzo 2024, n. 19 (convertito dalla Legge 29 aprile 2024, n. 56), nonché della Direttiva 2002/58/CE (c.d. Direttiva ePrivacy) relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche, come recepita nell'ordinamento nazionale.

La presente Informativa risponde agli obblighi di trasparenza imposti dagli articoli 13 e 14 del GDPR, i quali prevedono che il Titolare fornisca all'interessato, al momento della raccolta dei dati, informazioni complete circa l'identità del Titolare, le finalità e le basi giuridiche del trattamento, i destinatari dei dati, i tempi di conservazione e i diritti esercitabili.

2. Titolare del Trattamento e Dati di Contatto

Il Titolare del trattamento è:

Per qualsiasi richiesta concernente il trattamento dei dati personali o per l'esercizio dei diritti riconosciuti dal GDPR, l'interessato può rivolgersi al Titolare mediante i recapiti sopra indicati.

3. Categorie di Dati Personali Oggetto di Trattamento

Nell'ambito dell'utilizzo del Sito e dell'eventuale conclusione di contratti di acquisto, il Titolare può raccogliere e trattare le seguenti categorie di dati personali:

3.1 Dati identificativi e di contatto: nome, cognome, indirizzo di residenza o domicilio, indirizzo e-mail, numero di telefono, eventuale codice fiscale o partita IVA per la fatturazione. Tali dati sono necessari per la gestione degli ordini, la spedizione dei prodotti, l'emissione di documenti fiscali e la comunicazione con il Cliente.

3.2 Dati di pagamento: informazioni relative alle transazioni economiche, quali dati della carta di credito o del conto corrente. Il Titolare precisa che i dati di pagamento sono trattati mediante sistemi crittografati e gestiti direttamente dai fornitori dei servizi di pagamento (payment gateway), senza che il Titolare abbia accesso ai dati completi delle carte o degli strumenti di pagamento utilizzati.

3.3 Dati di navigazione: dati raccolti automaticamente durante la navigazione sul Sito, tra cui indirizzi IP, tipo di browser utilizzato, sistema operativo, pagine visitate, tempi di permanenza, sorgente di traffico e altri parametri tecnici. Tali dati sono trattati per finalità di funzionamento del Sito, sicurezza informatica e, previo consenso, per finalità statistiche e di profilazione.

3.4 Dati derivanti dall'interazione con il Servizio Clienti: informazioni comunicate volontariamente dall'Utente in occasione di richieste di assistenza, reclami o segnalazioni, tramite e-mail, WhatsApp o moduli di contatto.

4. Finalità del Trattamento e Basi Giuridiche

I dati personali raccolti sono trattati per le seguenti finalità, ciascuna delle quali trova fondamento in una specifica base giuridica ai sensi dell'art. 6 del GDPR:

4.1 Esecuzione del contratto e gestione degli ordini (art. 6, par. 1, lett. b) GDPR): il trattamento dei dati identificativi, di contatto e di pagamento è necessario per l'esecuzione del contratto di vendita concluso con l'Utente, ivi incluse la gestione dell'ordine, la spedizione dei prodotti, l'emissione di fatture e ricevute, nonché la gestione di eventuali resi, rimborsi e reclami. Il conferimento di tali dati è obbligatorio; in mancanza, il Titolare non potrà dare esecuzione al contratto.

4.2 Adempimento di obblighi legali (art. 6, par. 1, lett. c) GDPR): il trattamento è altresì necessario per adempiere a obblighi di legge cui il Titolare è soggetto, quali obblighi fiscali, contabili e tributari (conservazione delle fatture, registrazioni contabili), obblighi in materia di prevenzione delle frodi e obblighi derivanti da richieste dell'autorità giudiziaria o amministrativa.

4.3 Legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR): il trattamento può essere effettuato per il perseguimento di legittimi interessi del Titolare, quali la prevenzione di frodi, la tutela dei propri diritti in sede giudiziaria, la sicurezza informatica del Sito e l'analisi aggregata e anonima del traffico web per il miglioramento dei servizi offerti. Il Titolare garantisce che tali interessi non prevalgono sui diritti e le libertà fondamentali degli interessati.

4.4 Consenso dell'interessato (art. 6, par. 1, lett. a) GDPR): per talune finalità specifiche, il trattamento è subordinato al previo consenso dell'interessato, liberamente revocabile in qualsiasi momento. Il consenso è richiesto, in particolare, per:

  • Attività di marketing diretto: invio di comunicazioni promozionali, newsletter, offerte commerciali relative ai prodotti del Titolare, mediante e-mail, SMS o altri canali elettronici.

  • Profilazione: analisi delle preferenze, delle abitudini di acquisto e del comportamento di navigazione dell'Utente al fine di personalizzare l'offerta commerciale e proporre prodotti e servizi in linea con i suoi interessi.

  • Utilizzo di cookie e strumenti di tracciamento non tecnici: installazione di cookie di profilazione, cookie analitici di terze parti e altri strumenti di tracciamento per finalità statistiche, di remarketing e di analisi comportamentale, secondo quanto specificato nella sezione dedicata alla Cookie Policy.

Il mancato conferimento del consenso per le finalità di cui al presente punto non pregiudica la possibilità di navigare sul Sito e di effettuare acquisti.

5. Cookie e Altri Strumenti di Tracciamento

5.1 Quadro normativo

L'utilizzo di cookie e di altri strumenti di tracciamento è disciplinato dall'art. 122 del D.Lgs. 196/2003 (Codice Privacy), come modificato in attuazione della Direttiva 2002/58/CE (Direttiva ePrivacy), e dalle Linee Guida del Garante per la Protezione dei Dati Personali del 10 giugno 2021 (Provvedimento n. 231, pubblicato in Gazzetta Ufficiale n. 163 del 9 luglio 2021).

Ai sensi di tale disciplina, l'archiviazione di informazioni nel terminale dell'utente o l'accesso a informazioni già archiviate sono consentiti unicamente a condizione che l'utente abbia espresso il proprio consenso dopo essere stato informato con modalità semplificate, fatta eccezione per i cookie tecnici strettamente necessari al funzionamento del Sito o all'erogazione del servizio richiesto dall'utente.

5.2 Tipologie di cookie utilizzati

Il Sito utilizza le seguenti tipologie di cookie:

  • Cookie tecnici: necessari per il corretto funzionamento del Sito, per consentire la navigazione, la memorizzazione delle preferenze (ad esempio, lingua, articoli nel carrello) e l'autenticazione dell'utente. L'utilizzo di tali cookie non richiede il consenso dell'interessato, in quanto rientrano nell'esenzione prevista dall'art. 122, comma 1, del Codice Privacy.

  • Cookie analitici: utilizzati per raccogliere informazioni aggregate e anonime sull'utilizzo del Sito (numero di visitatori, pagine visualizzate, tempi di permanenza) al fine di migliorare le prestazioni e l'usabilità. Il Sito utilizza Google Analytics, servizio fornito da Google LLC, per l'analisi statistica del traffico.

  • Cookie di profilazione e remarketing: utilizzati per tracciare la navigazione dell'utente, creare profili relativi alle sue preferenze e mostrare annunci pubblicitari personalizzati. Il Sito può utilizzare Meta (Facebook) Pixel e altri strumenti di monitoraggio delle conversioni e di remarketing.

5.3 Consenso e gestione delle preferenze

Al primo accesso al Sito, l'utente visualizza un banner informativo che consente di accettare o rifiutare l'installazione di cookie non tecnici. In conformità al principio di privacy by default di cui all'art. 25 del GDPR, per impostazione predefinita nessun cookie diverso da quelli tecnici viene installato fino alla prestazione del consenso .

L'utente può in qualsiasi momento modificare le proprie preferenze sui cookie accedendo all'apposita sezione di gestione dei consensi presente sul Sito, ovvero configurando le impostazioni del proprio browser per bloccare o eliminare i cookie. La revoca del consenso non pregiudica la liceità del trattamento effettuato anteriormente.

5.4 Cookie di terze parti

Alcuni cookie sono installati da soggetti terzi (ad esempio Google, Meta/Facebook) che agiscono quali autonomi titolari del trattamento. Per informazioni sulle modalità di trattamento dei dati da parte di tali soggetti, si rinvia alle rispettive informative privacy:

6. Destinatari e Comunicazione dei Dati

I dati personali raccolti possono essere comunicati a:

  • Dipendenti e collaboratori del Titolare: debitamente autorizzati al trattamento e istruiti ai sensi dell'art. 29 del GDPR, secondo criteri di necessità e proporzionalità.

  • Fornitori di servizi esterni (Responsabili del trattamento): soggetti che prestano servizi necessari all'attività del Titolare, quali fornitori di servizi di hosting, gestori di piattaforme e-commerce, corrieri e spedizionieri, fornitori di servizi di pagamento, fornitori di servizi di marketing e comunicazione, consulenti legali e fiscali. Tali soggetti sono nominati Responsabili del trattamento ai sensi dell'art. 28 del GDPR e trattano i dati esclusivamente per conto e secondo le istruzioni del Titolare.

  • Autorità pubbliche e soggetti legittimati: ove richiesto per legge o per ordine dell'autorità giudiziaria o amministrativa.

I dati personali non sono soggetti a diffusione, intendendosi per tale la comunicazione a soggetti indeterminati.

7. Trasferimento di Dati verso Paesi Terzi

Alcuni dei servizi di terze parti utilizzati dal Sito (ad esempio Google Analytics, Meta Pixel) possono comportare il trasferimento di dati personali verso paesi situati al di fuori dello Spazio Economico Europeo, in particolare verso gli Stati Uniti.

In tali casi, il trasferimento avviene nel rispetto delle garanzie previste dal Capo V del GDPR, segnatamente sulla base di:

  • Decisioni di adeguatezza della Commissione Europea ai sensi dell'art. 45 del GDPR.

  • Clausole contrattuali standard (Standard Contractual Clauses) approvate dalla Commissione Europea ai sensi dell'art. 46, par. 2, lett. c) del GDPR.

  • Altre garanzie adeguate previste dalla normativa applicabile.

L'utente può ottenere informazioni sulle garanzie adottate contattando il Titolare ai recapiti indicati nella presente Informativa.

8. Periodo di Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione di cui all'art. 5, par. 1, lett. e) del GDPR.

In particolare:

  • Dati relativi agli ordini e alle transazioni: conservati per il periodo necessario all'esecuzione del contratto e, successivamente, per il periodo previsto dagli obblighi di legge in materia fiscale e contabile (10 anni dalla data dell'operazione, ai sensi dell'art. 2220 del Codice Civile e della normativa tributaria).

  • Dati per finalità di marketing diretto: conservati fino alla revoca del consenso da parte dell'interessato, ovvero per un periodo massimo di 24 mesi dall'ultima interazione.

  • Dati per finalità di profilazione: conservati fino alla revoca del consenso, ovvero per un periodo massimo di 12 mesi.

  • Dati di navigazione e cookie: i cookie tecnici di sessione sono eliminati al termine della sessione di navigazione; i cookie persistenti sono conservati per i periodi indicati nella tabella dei cookie accessibile sul Sito; i dati raccolti tramite cookie analitici e di profilazione sono conservati secondo le policy dei rispettivi fornitori terzi.

  • Dati relativi a contenziosi o reclami: conservati per il tempo necessario alla definizione della controversia e, comunque, per il periodo di prescrizione dei diritti azionabili.

9. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:

  • Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento di dati personali che lo riguardano e accedere alle informazioni relative al trattamento (finalità, categorie di dati, destinatari, periodo di conservazione).

  • Rettifica (art. 16): ottenere la rettifica dei dati personali inesatti o l'integrazione di quelli incompleti.

  • Cancellazione (art. 17): ottenere la cancellazione dei dati personali nei casi previsti dal Regolamento (c.d. "diritto all'oblio"), ad esempio quando i dati non siano più necessari rispetto alle finalità per cui sono stati raccolti o quando l'interessato revochi il consenso.

  • Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nei casi previsti, ad esempio quando contesti l'esattezza dei dati o si opponga al trattamento.

  • Portabilità dei dati (art. 20): ricevere i dati personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare.

  • Opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei dati personali basato sul legittimo interesse del Titolare, nonché al trattamento per finalità di marketing diretto.

  • Revoca del consenso: revocare in qualsiasi momento il consenso prestato per specifiche finalità di trattamento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prima della revoca.

Per esercitare i propri diritti, l'interessato può inviare una richiesta al Titolare mediante i seguenti recapiti:

Il Titolare fornirà riscontro alla richiesta senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della stessa, salvo proroga di ulteriori due mesi in caso di complessità o numerosità delle richieste, dandone comunicazione all'interessato.

10. Diritto di Proporre Reclamo all'Autorità di Controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati personali sia effettuato in violazione del GDPR ha il diritto di proporre reclamo all'Autorità di controllo competente, ai sensi dell'art. 77 del Regolamento.

Per gli interessati residenti in Italia, l'Autorità di controllo è il Garante per la Protezione dei Dati Personali, con sede in Piazza Venezia n. 11, 00187 Roma (RM), sito web: https://www.garanteprivacy.it/.

11. Sicurezza dei Dati

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell'art. 32 del GDPR. Tali misure comprendono, tra l'altro:

  • Utilizzo di connessioni crittografate (protocollo HTTPS) per la trasmissione dei dati.

  • Adozione di sistemi di autenticazione sicuri.

  • Limitazione dell'accesso ai dati ai soli soggetti autorizzati e secondo il principio del "need to know".

  • Procedure di backup e disaster recovery.

  • Formazione del personale in materia di protezione dei dati personali.

12. Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di modificare, integrare o aggiornare la presente Informativa in qualsiasi momento, anche a seguito di modifiche normative o di variazioni nelle modalità di trattamento. Le eventuali modifiche saranno pubblicate sul Sito e, ove rilevanti, comunicate agli interessati mediante i canali di contatto disponibili. È onere dell'Utente consultare periodicamente la presente Informativa per verificare eventuali aggiornamenti. La data di ultima revisione è indicata in calce al documento.

13. Contatti

Per qualsiasi informazione, richiesta o comunicazione relativa al trattamento dei dati personali, l'interessato può contattare il Titolare ai seguenti recapiti:

Miller Pro Ltd 188 Slivnitsa Blvd, Sofia (Bulgaria) https://cottonfixhairfibers.com/