Ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D. Lgs. 196/2003
www.divinaecolorist.it
Ultimo aggiornamento: 10/09/2026
La presente informativa è redatta ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR), del D. Lgs. 30 giugno 2003 n. 196 (Codice della Privacy) e successive modifiche, nonché delle Linee Guida del Garante per la Protezione dei Dati Personali.
Il documento descrive le modalità con cui il Titolare del Trattamento raccoglie, utilizza e protegge i dati personali degli utenti che visitano e utilizzano il sito www.divinaecolorist.it (di seguito “Sito”), sito vetrina di un salone di parrucchieri specializzato in colorazione su misura e consulenza colore, con sede a Roma.
Il Titolare del Trattamento non ha nominato un Responsabile della Protezione dei Dati (DPO). Per qualsiasi richiesta, l’utente può rivolgersi direttamente al Titolare agli indirizzi sopra indicati.
L’utente fornisce direttamente i seguenti dati personali durante l’utilizzo del Sito:
Durante la navigazione sul Sito vengono raccolti automaticamente i seguenti dati tecnici:
Qualora l’utente inserisca nel modulo contatti dati personali riferiti a terzi soggetti, garantisce di aver ottenuto il consenso di tali soggetti e si impegna a manlevare e tenere indenne il Titolare da qualsiasi responsabilità derivante.
Il Sito si avvale dei seguenti strumenti e servizi di terze parti. Ciascun fornitore tratta i dati personali in qualità di Responsabile del Trattamento nominato dal Titolare, o come Titolare autonomo secondo la propria informativa.
Il Sito è realizzato su piattaforma WordPress. I dati personali degli utenti sono conservati nei server del provider di hosting.
Contact Form 7 gestisce il modulo contatti e il modulo di iscrizione alla newsletter presenti sul Sito. I dati inseriti vengono trasmessi via email alla casella di posta del Titolare e trattati sull’infrastruttura del provider di hosting sopra indicato.
La pagina Contatti incorpora una mappa interattiva fornita da Google. Il caricamento della mappa comporta la trasmissione dell’indirizzo IP dell’utente ai server di Google, anche in assenza di un account Google. La mappa viene caricata solo previo consenso dell’utente tramite il banner cookie.
Il Sito carica alcuni font tipografici dai server di Google. La richiesta del font comporta la trasmissione dell’indirizzo IP dell’utente a Google.
Il Sito contiene collegamenti ipertestuali ai profili del Titolare su Facebook e Instagram (Meta Platforms Ireland Ltd.). Si tratta di semplici link: nessun dato viene trasmesso a Meta durante la navigazione sul Sito. Cliccando sui collegamenti, l’utente abbandona il Sito e accede a piattaforme soggette alle relative informative privacy, consultabili su privacycenter.instagram.com/policy e facebook.com/privacy/policy.
WooCommerce è il plugin e-commerce installato su WordPress che gestisce il catalogo prodotti, il carrello, gli ordini e l’area clienti. Il plugin installa inoltre cookie di attribuzione della sorgente di traffico (cookie sbjs), descritti nella Cookie Policy.
I dati di navigazione raccolti automaticamente sono trattati per garantire il corretto funzionamento del Sito, la sicurezza informatica e per finalità statistiche aggregate.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR).
I dati forniti tramite il modulo contatti, o spontaneamente via telefono ed email, sono trattati per rispondere a richieste di informazioni, fornire preventivi e fissare o modificare appuntamenti presso il salone.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR) e legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR). Il conferimento è facoltativo, ma il rifiuto impedirà di ricevere risposta.
Previo consenso esplicito prestato al momento dell’iscrizione, il Titolare potrà inviare comunicazioni commerciali, newsletter e aggiornamenti su servizi e promozioni del salone.
Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR), revocabile in qualsiasi momento tramite il link di disiscrizione presente in ogni email o scrivendo al Titolare.
Il servizio di consulenza colore denominato Jacob’s Mirror, erogato presso il salone, prevede l’acquisizione di un’immagine del volto dell’utente e la sua elaborazione mediante un sistema di intelligenza artificiale, al fine di analizzare incarnato, lineamenti e contrasti cromatici e generare una palette colore personalizzata.
Base giuridica: consenso esplicito dell’interessato (art. 6, par. 1, lett. a) GDPR), raccolto in salone prima dell’erogazione del servizio e revocabile in qualsiasi momento. Il conferimento è facoltativo; il rifiuto comporta unicamente l’impossibilità di usufruire di questo specifico servizio, restando disponibili le consulenze tradizionali.
I dati forniti durante il processo di acquisto e di registrazione sono trattati per elaborare e gestire gli ordini, emettere i documenti fiscali obbligatori, gestire resi e reclami, creare e gestire l’account personale e consentire l’accesso all’area riservata.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) e obbligo legale (art. 6, par. 1, lett. c) GDPR). Il conferimento dei dati è obbligatorio per completare l’acquisto.
I dati personali dell’utente possono essere utilizzati dal Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione, per la difesa da abusi nell’utilizzo del Sito. L’utente è consapevole che il Titolare potrebbe essere obbligato a rivelare i dati per ordine delle autorità pubbliche competenti.
Il trattamento avviene con strumenti elettronici e automatizzati, con logiche strettamente correlate alle finalità indicate. Il Titolare adotta misure di sicurezza adeguate per impedire accesso, divulgazione, modifica o distruzione non autorizzati dei dati. Oltre al Titolare, possono accedere ai dati:
L’elenco aggiornato dei Responsabili del Trattamento può essere richiesto in qualsiasi momento al Titolare.
I dati sono trattati presso la sede operativa del Titolare e presso i server del provider di hosting. Per i servizi di terze parti (Google, e ove attivo Automattic/WooCommerce) il trattamento può avvenire anche negli USA. In tali casi si applicano le garanzie descritte nella sezione “Trasferimento dei dati extra-UE”.
I dati personali sono conservati per i seguenti periodi:
Il Titolare potrà conservare i dati per periodi più lunghi ove richiesto da normative specifiche o per l’esercizio dei propri diritti in giudizio.
Alcuni fornitori utilizzati dal Sito hanno sede o infrastrutture negli Stati Uniti (Google LLC e, ove attivo, Automattic Inc.). Il trasferimento dei dati avviene in presenza di adeguate garanzie, tra cui:
L’utente può richiedere al Titolare informazioni sulle garanzie adottate per ciascun trasferimento.
Il Sito utilizza cookie e strumenti di tracciamento. Per informazioni dettagliate si rimanda alla Cookie Policy disponibile sul Sito. In sintesi:
L’utente può modificare o revocare in qualsiasi momento le proprie preferenze tramite il pannello di gestione del consenso accessibile dal Sito, o configurando le impostazioni del proprio browser.
Il Sito non è destinato a minori di anni 14 e il Titolare non raccoglie consapevolmente dati personali di minori tramite il Sito. Ai sensi dell’art. 8 GDPR e dell’art. 2-quinquies del D. Lgs. 196/2003, il consenso al trattamento in relazione ai servizi della società dell’informazione è valido se prestato da un minore che abbia compiuto almeno 14 anni; al di sotto di tale età il consenso deve essere prestato o autorizzato da chi esercita la responsabilità genitoriale. Qualora il Titolare venga a conoscenza di aver trattato dati di un minore in assenza di valido consenso, provvederà alla loro cancellazione senza ingiustificato ritardo.
Il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui:
In caso di violazione dei dati personali (data breach) con rischio elevato per i diritti e le libertà degli utenti, il Titolare provvederà a notificare l’accaduto al Garante Privacy entro 72 ore e agli interessati senza ingiustificato ritardo, ai sensi degli artt. 33-34 GDPR.
Ai sensi degli artt. 15-22 del GDPR, l’utente ha il diritto di:
Le richieste possono essere inviate gratuitamente al Titolare agli indirizzi indicati in Premessa. Il Titolare risponderà entro 30 giorni dalla ricezione.
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, in particolare in caso di variazioni normative, aggiornamento delle finalità di trattamento, delle categorie di dati raccolti o dei fornitori terzi utilizzati. Le modifiche saranno pubblicate sul Sito con aggiornamento della data indicata in cima al documento. Qualora le modifiche riguardino trattamenti basati sul consenso, il Titolare raccoglierà nuovamente il consenso dell’utente, se necessario. Si invita l’utente a consultare periodicamente la presente informativa.
Dati Personali
Qualsiasi informazione riguardante una persona fisica identificata o identificabile (art. 4, n. 1, GDPR).
Dati di Utilizzo
Dati raccolti automaticamente durante l’uso del Sito: indirizzi IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso, ecc.
Trattamento
Qualsiasi operazione eseguita su dati personali: raccolta, registrazione, conservazione, elaborazione, comunicazione, cancellazione, ecc. (art. 4, n. 2, GDPR).
Titolare del Trattamento
La persona fisica o giuridica che determina le finalità e i mezzi del trattamento dei dati personali (art. 4, n. 7, GDPR). Nel presente documento: il gestore di www.divinaecolorist.it.
Responsabile del Trattamento
La persona fisica o giuridica che tratta dati personali per conto del Titolare, sulla base di un contratto scritto ai sensi dell’art. 28 GDPR.
Interessato
La persona fisica a cui si riferiscono i dati personali trattati (l’utente del Sito).
Consenso
Manifestazione di volontà libera, specifica, informata e inequivocabile con cui l’interessato accetta il trattamento dei propri dati (art. 4, n. 11, GDPR).
Cookie / Strumenti di Tracciamento
I cookie sono piccole porzioni di dati conservate nel browser dell’utente. Per strumenti di tracciamento si intendono tutte le tecnologie (cookie, pixel, tag, web beacon) che consentono di tracciare il comportamento degli utenti online.
Legittimo Interesse
Base giuridica che consente al Titolare di trattare i dati senza consenso quando vi sia un interesse legittimo prevalente (art. 6, par. 1, lett. f) GDPR).
GDPR
Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali.
Garante Privacy
Il Garante per la Protezione dei Dati Personali è l’Autorità di controllo italiana competente in materia di protezione dei dati personali. Sito web: www.garanteprivacy.it.
Informativa Privacy – www.divinaecolorist.it
Ai sensi del Reg. (UE) 2016/679 (GDPR) | Garante Privacy: www.garanteprivacy.it
Il nostro approccio si distingue per l’uso di tecnologie avanzate, come Jacob’s Mirror, che ci permette di combinare la nostra esperienza con l’intelligenza artificiale
Copyright 2026 Divinae Colorist Hair Studio – P.IVA: 18119741009
