Versione aggiornata al 22 settembre 2026. L’informativa riguarda il sito e-commerce Dionea e le sue funzioni collegate. I dati vengono utilizzati solo per finalità determinate e nella misura necessaria al servizio richiesto.
Chi decide come vengono trattati i dati
Il titolare del trattamento è il soggetto che gestisce l’attività Dionea e il presente sito. Denominazione legale, codice fiscale o partita IVA e contatto privacy devono essere completati e verificati dal gestore prima della messa in produzione.
Quali informazioni utilizziamo
Dati di navigazione e dispositivo
Indirizzo IP, data e ora, pagina richiesta, tipo di browser, informazioni tecniche del dispositivo, log di sicurezza e dati necessari al funzionamento della versione installabile PWA possono essere trattati dai sistemi di hosting e sicurezza.
Dati di pagamento
Il pagamento viene gestito da Stripe. Dionea può ricevere l’esito, l’importo, l’identificativo della transazione e informazioni limitate utili alla riconciliazione, ma non conserva il numero completo della carta né il codice di sicurezza.
Perché utilizziamo i dati
- Account, carrello, ordini, consegne e assistenza: esecuzione delle richieste e del contratto, incluse comunicazioni operative e gestione di resi o contestazioni.
- Prenotazioni: gestione dell’appuntamento richiesto, promemoria, modifiche e garanzia di €30 quando prevista dalle condizioni comunicate prima della conferma.
- Prova virtuale del taglio: elaborazione della foto cliente solo dopo consenso esplicito per produrre le simulazioni richieste. Il sistema non identifica la persona e non deduce età, incarnato, etnia o provenienza; la fascia d’età, se usata, è dichiarata volontariamente. La foto di ispirazione resta locale e serve a completare la scheda da mostrare in salone.
- Obblighi amministrativi e fiscali: adempimento degli obblighi di legge e difesa di eventuali diritti.
- Sicurezza e prevenzione degli abusi: interesse legittimo alla protezione di sito, account, pagamenti e disponibilità degli appuntamenti, valutato nel rispetto dei diritti delle persone.
- Newsletter, offerte e codici sconto: solo con consenso facoltativo e separato, revocabile in qualsiasi momento senza conseguenze sugli altri servizi.
I campi indicati come obbligatori sono necessari per fornire il servizio. Il mancato conferimento può impedire la registrazione, l’acquisto, la consegna o la prenotazione. Il consenso marketing non è mai necessario per acquistare o prenotare.
Con chi possono essere condivisi
I dati possono essere trattati da personale autorizzato e da fornitori scelti per erogare il servizio, nei limiti del rispettivo incarico:
- Vercel, per hosting, distribuzione, funzioni server e log tecnici del sito;
- Stripe, per checkout, pagamenti e verifiche antifrode;
- Resend, quando attivato, per conferme d’ordine, notifiche di appuntamento e newsletter;
- OpenAI, quando l’utente attiva la prova virtuale, per analizzare le caratteristiche visibili dei capelli e generare le simulazioni del taglio;
- corrieri, consulenti contabili o tecnici e autorità, quando necessari per consegna, adempimenti o obblighi di legge;
- Dionea AI, su un’applicazione esterna aperta solo quando l’utente sceglie di utilizzarla.
Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. Prima della pubblicazione definitiva dovranno essere verificati sedi operative, ruoli privacy e garanzie applicabili ai trasferimenti internazionali per ciascun servizio effettivamente configurato.
Per quanto tempo
I dati vengono conservati per il tempo necessario alla finalità: profilo finché attivo o fino alla richiesta di cancellazione; prenotazioni e assistenza per la gestione del rapporto; dati contabili e d’ordine per i periodi richiesti dalla normativa; consenso newsletter e prova della revoca per il tempo necessario a dimostrarne la corretta gestione; log tecnici per un periodo proporzionato alla sicurezza. Foto cliente, foto di ispirazione e simulazioni non vengono archiviate sui server Dionea; se salvate, restano nella memoria privata del dispositivo finché l’utente non le elimina. L’identificativo tecnico anti-abuso scade entro 24 ore.
I tempi numerici definitivi devono essere stabiliti dal titolare con il proprio consulente, tenendo conto degli obblighi fiscali, contrattuali e di tutela. Scaduti i termini, i dati vengono cancellati o resi anonimi, salvo necessità di difesa di un diritto.
Le scelte restano tue
Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Puoi inoltre proporre reclamo all’autorità di controllo competente. La revoca non pregiudica i trattamenti già effettuati legittimamente.
Per esercitare un diritto, scrivi al contatto privacy ufficiale che sarà indicato nella versione definitiva. Nella fase di bozza puoi usare rabboni.mirko@gmail.com; potrà essere richiesta una verifica ragionevole dell’identità per proteggere i tuoi dati.
Protezione e modifiche
Sono adottate misure tecniche e organizzative proporzionate, tra cui connessioni cifrate, controllo degli accessi amministrativi, separazione delle credenziali e limitazione dei dati trattati. Nessun sistema può tuttavia garantire sicurezza assoluta.
Questa informativa sarà aggiornata quando cambieranno funzioni, fornitori o modalità di trattamento. La data in alto consente di identificare la versione corrente. Per tecnologie salvate sul dispositivo consulta anche la Cookie policy.