Informativa sulla Privacy

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è carisolvian, con sede legale in Via Ludovico De Filippi, 41/43, 00122 Lido di Ostia RM, Italia. Per qualsiasi richiesta relativa ai tuoi dati personali, puoi contattarci all'indirizzo email info@carisolvian.sbs o telefonicamente al numero +390881741956.

Ci prendiamo sul serio la responsabilità di custodire i tuoi dati. Non si tratta solo di rispettare le normative - è una questione di fiducia reciproca che vogliamo costruire con ogni cliente.

2. Dati Personali Raccolti

Raccogliamo diversi tipi di informazioni quando interagisci con i nostri servizi. Vogliamo essere completamente trasparenti su cosa raccogliamo e perché.

2.1 Dati Forniti Direttamente

• Dati di contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo postale
• Dati dell'account: username, password criptata, preferenze di comunicazione
• Informazioni sul progetto: dettagli sulla personalizzazione della parrucca, stile desiderato, misure
• Dati di pagamento: informazioni necessarie per processare gli ordini (gestiti tramite gateway sicuri)
• Corrispondenza: messaggi inviati tramite moduli di contatto, email, chat di assistenza

2.2 Dati Raccolti Automaticamente

• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, risoluzione schermo
• Dati di navigazione: pagine visitate, durata della sessione, percorsi di navigazione
• Cookie e tecnologie simili: identificatori univoci per migliorare l'esperienza utente
• Dati del dispositivo: modello del dispositivo, identificatori hardware, impostazioni linguistiche

3. Finalità del Trattamento e Base Giuridica

Utilizziamo i tuoi dati per scopi specifici e sempre con una base giuridica valida secondo il GDPR. Ecco una panoramica dettagliata:

Il nostro "legittimo interesse" riguarda principalmente il miglioramento dei servizi e la prevenzione di frodi. Ma possiamo farlo solo se non compromette i tuoi diritti fondamentali - e sei sempre libero di opporti a questo tipo di trattamento.

4. Condivisione dei Dati con Terze Parti

In alcune situazioni specifiche, potremmo dover condividere i tuoi dati con partner fidati. Lo facciamo sempre nel rispetto della normativa e con contratti che garantiscono lo stesso livello di protezione che garantiamo noi.

4.1 Categorie di Destinatari

• Fornitori di servizi tecnici: hosting web, gestione database, servizi cloud
• Processori di pagamento: gateway sicuri per gestire transazioni finanziarie
• Corrieri e spedizionieri: per la consegna dei prodotti ordinati
• Fornitori di servizi di marketing: piattaforme email, strumenti di analisi (solo se hai dato consenso)
• Consulenti professionali: commercialisti, avvocati, revisori contabili
• Autorità competenti: quando richiesto dalla legge o per tutelare diritti legittimi

Tutti questi soggetti sono vincolati da rigidi obblighi di riservatezza. Non hanno facoltà di utilizzare i tuoi dati per scopi propri - agiscono solo su nostra istruzione e per le finalità che abbiamo concordato con te.

5. Trasferimento Dati all'Estero

I tuoi dati vengono principalmente conservati su server situati nell'Unione Europea. Quando utilizziamo servizi cloud o strumenti di terze parti che potrebbero comportare trasferimenti verso paesi extra-UE, ci assicuriamo che esistano garanzie adeguate:

• Clausole contrattuali standard approvate dalla Commissione Europea
• Certificazioni di adeguatezza del paese destinatario
• Meccanismi di Privacy Shield o equivalenti per i fornitori statunitensi
• Valutazioni di impatto specifiche per trasferimenti sensibili

In pratica, questo significa che anche se un dato fisicamente "viaggia", i tuoi diritti rimangono sempre gli stessi ovunque esso si trovi.

6. Conservazione dei Dati

Non conserviamo i tuoi dati più a lungo del necessario. I tempi variano in base alla finalità del trattamento:

6.1 Periodi di Conservazione

• Dati contrattuali: per tutta la durata del rapporto commerciale, più 10 anni per obblighi fiscali e contabili
• Dati di marketing: fino a revoca del consenso o per 24 mesi dall'ultima interazione attiva
• Dati di navigazione: generalmente 12-24 mesi, salvo necessità di sicurezza specifiche
• Corrispondenza assistenza: 5 anni dalla chiusura della pratica
• Dati per contenziosi: fino alla definizione della controversia più termini di prescrizione applicabili

Quando un dato non ci serve più, viene eliminato in modo sicuro e irreversibile. Non rimane traccia nei backup dopo 90 giorni dall'eliminazione primaria.

7. I Tuoi Diritti

Il GDPR ti riconosce una serie di diritti fondamentali sui tuoi dati personali. Non sono solo "sulla carta" - puoi esercitarli in qualsiasi momento contattandoci.

7.1 Come Esercitare i Tuoi Diritti

Per esercitare uno qualsiasi di questi diritti, invia una richiesta via email a info@carisolvian.sbs specificando chiaramente quale diritto vuoi esercitare. Ti chiederemo di confermare la tua identità per ragioni di sicurezza - solitamente basta rispondere da un indirizzo email che abbiamo già in archivio.

Rispondiamo entro 30 giorni dalla richiesta (prorogabili di altri 60 giorni solo in casi molto complessi, ma ti avviseremo subito). Non applichiamo costi per l'esercizio dei diritti, salvo richieste manifestamente infondate o eccessive.

8. Sicurezza dei Dati

Implementiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdite, distruzioni o alterazioni. Questo include:

• Crittografia SSL/TLS: tutte le comunicazioni tra il tuo browser e i nostri server sono criptate
• Crittografia dei database: i dati sensibili vengono conservati in forma criptata
• Autenticazione a più fattori: per accessi amministrativi ai sistemi
• Controlli di accesso: solo personale autorizzato può accedere ai dati personali
• Backup regolari: eseguiti automaticamente e conservati in modo sicuro
• Monitoraggio continuo: sistemi di rilevamento intrusioni e anomalie
• Formazione del personale: training periodici su privacy e sicurezza informatica
• Audit di sicurezza: verifiche periodiche da parte di esperti esterni

Nonostante tutte queste precauzioni, nessun sistema è infallibile al 100%. Se dovessimo rilevare una violazione che comporta rischi per i tuoi diritti, ti avviseremo tempestivamente come previsto dalla legge.

9. Cookie e Tecnologie di Tracciamento

Il nostro sito utilizza cookie e tecnologie simili. Alcuni sono essenziali per il funzionamento del sito, altri ci aiutano a migliorare i servizi o a personalizzare contenuti. Puoi gestire le tue preferenze sui cookie attraverso il banner che appare alla prima visita.

9.1 Tipologie di Cookie Utilizzati

• Cookie tecnici: necessari per la navigazione e utilizzo delle funzionalità base (nessun consenso richiesto)
• Cookie analitici: per capire come viene utilizzato il sito e migliorare l'esperienza (consenso richiesto)
• Cookie di preferenze: memorizzano le tue scelte linguistiche e di personalizzazione
• Cookie di marketing: per mostrarti contenuti rilevanti sui tuoi interessi (solo se consenso dato)

Puoi modificare le tue preferenze sui cookie in qualsiasi momento attraverso le impostazioni del browser o contattandoci. La disabilitazione di alcuni cookie potrebbe limitare alcune funzionalità del sito.

10. Minori

I nostri servizi sono rivolti a persone maggiorenni. Non raccogliamo consapevolmente dati personali di minori di 16 anni senza il consenso dei genitori o di chi esercita la responsabilità genitoriale. Se veniamo a conoscenza di aver raccolto dati di un minore senza le autorizzazioni necessarie, procediamo immediatamente alla cancellazione.

Se sei genitore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci subito - provvederemo alla rimozione immediata.

11. Modifiche alla Privacy Policy

Questa informativa può essere aggiornata periodicamente per riflettere cambiamenti nei nostri servizi o nella normativa applicabile. La data dell'ultimo aggiornamento è sempre indicata in alto. Modifiche sostanziali verranno comunicate attraverso avviso sul sito o via email.

Ti invitiamo a consultare periodicamente questa pagina per rimanere informato su come proteggiamo i tuoi dati. Continuare a utilizzare i nostri servizi dopo le modifiche costituisce accettazione della nuova versione.

12. Trattamenti Automatizzati e Profilazione

Al momento non utilizziamo processi decisionali completamente automatizzati che producano effetti giuridici significativi o che ti riguardino in modo analogo. Se in futuro dovessimo implementare tali sistemi, ti informeremo preventivamente e ti garantiremo il diritto di intervento umano, di esprimere la tua opinione e di contestare la decisione.

Utilizziamo tecniche base di analisi dei dati per migliorare i servizi e personalizzare l'esperienza, ma sempre nel rispetto dei tuoi diritti e con la possibilità di opporti in qualsiasi momento.