1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è glintheroxa, con sede legale in Via Giovanni Battista Piranesi, 14, 20137 Milano MI, Italia.

Per qualsiasi domanda riguardante il trattamento dei tuoi dati personali, puoi contattarci a:

• Email: support@glintheroxa.sbs
• Telefono: +39 347 003 6766
• Indirizzo: Via Giovanni Battista Piranesi, 14, 20137 Milano MI, Italia

2. Dati Personali Raccolti

Durante la tua interazione con i nostri servizi, potremmo raccogliere diverse tipologie di dati personali. La raccolta avviene sempre in modo trasparente e per finalità specifiche.

Dati forniti direttamente da te

• Nome e cognome quando ti iscrivi ai nostri programmi educativi
• Indirizzo email per comunicazioni e aggiornamenti sui corsi
• Numero di telefono se richiedi assistenza diretta
• Informazioni sulla tua esperienza con la cura dei capelli
• Feedback e recensioni sui nostri contenuti educativi

Dati raccolti automaticamente

• Indirizzo IP e informazioni sul dispositivo utilizzato
• Tipo di browser e sistema operativo
• Pagine visitate e durata delle sessioni sul sito
• Preferenze linguistiche e impostazioni regionali
• Dati di navigazione per migliorare l'esperienza utente

3. Finalità del Trattamento

I tuoi dati personali vengono trattati esclusivamente per le seguenti finalità legittime:

4. Modalità di Trattamento

I tuoi dati personali vengono trattati con strumenti informatici e telematici, seguendo protocolli di sicurezza rigorosi che prevengono accessi non autorizzati.

Adottiamo misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, inclusi:

• Crittografia dei dati sensibili durante la trasmissione e l'archiviazione
• Sistemi di autenticazione robusti con accesso limitato al personale autorizzato
• Monitoraggio continuo per rilevare eventuali violazioni della sicurezza
• Backup regolari per prevenire la perdita di dati
• Formazione continua del personale sulle best practice di sicurezza
• Audit periodici dei sistemi di protezione dati

5. Conservazione dei Dati

Conserviamo i tuoi dati personali solo per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti.

Periodi di conservazione specifici

• Dati relativi ai programmi educativi: per tutta la durata del programma e fino a 2 anni successivi alla conclusione
• Dati di contatto per newsletter: fino alla revoca del consenso
• Dati di navigazione anonimi: fino a 24 mesi dalla raccolta
• Documenti contabili e fiscali: secondo i termini previsti dalla legge italiana (generalmente 10 anni)

Al termine del periodo di conservazione, i dati verranno cancellati in modo sicuro o resi anonimi in modo irreversibile. Hai comunque il diritto di richiedere la cancellazione anticipata dei tuoi dati in qualsiasi momento.

6. Condivisione dei Dati

Non vendiamo né affittiamo i tuoi dati personali a terze parti. Potremmo condividere le tue informazioni solo nei seguenti casi limitati e controllati:

Fornitori di servizi esterni

Collaboriamo con fornitori di servizi fidati che ci assistono nell'erogazione dei nostri programmi educativi. Questi partner hanno accesso ai tuoi dati solo nella misura necessaria per svolgere i compiti assegnati e sono vincolati contrattualmente a proteggere la tua privacy.

• Piattaforme di hosting per mantenere operativo il sito web
• Servizi di email marketing per inviarti comunicazioni autorizzate
• Strumenti di analisi per comprendere come migliorare i nostri contenuti
• Processori di pagamento per gestire transazioni sicure

Obblighi legali

Potremmo divulgare i tuoi dati se richiesto dalla legge, da un'ordinanza del tribunale o da altre autorità governative italiane o europee.

7. I Tuoi Diritti

In conformità al GDPR, hai il diritto di esercitare i seguenti diritti riguardo ai tuoi dati personali. Puoi farlo contattandoci attraverso i canali indicati in questa informativa.

Diritto di accesso

Hai il diritto di ottenere conferma che sia o meno in corso un trattamento dei tuoi dati personali e, in tal caso, di accedere ai dati e ricevere informazioni sul loro utilizzo.

Diritto di rettifica

Puoi chiedere la correzione di dati personali inesatti o l'integrazione di dati incompleti che ti riguardano.

Diritto alla cancellazione

Hai il diritto di ottenere la cancellazione dei tuoi dati personali quando ricorre uno dei seguenti motivi: i dati non sono più necessari, revochi il consenso, ti opponi al trattamento, i dati sono stati trattati illecitamente.

Diritto di limitazione

Puoi ottenere la limitazione del trattamento quando contesti l'esattezza dei dati, il trattamento è illecito ma preferisci la limitazione alla cancellazione, o hai bisogno dei dati per accertare, esercitare o difendere un diritto in sede giudiziaria.

Diritto alla portabilità

Hai il diritto di ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare senza impedimenti.

Diritto di opposizione

Puoi opporti in qualsiasi momento al trattamento dei tuoi dati personali per motivi legittimi.

Come esercitare i tuoi diritti

Per esercitare uno qualsiasi di questi diritti, invia una richiesta scritta a support@glintheroxa.sbs. Ti risponderemo entro 30 giorni dalla ricezione della tua richiesta, fornendoti tutte le informazioni richieste o spiegando eventuali motivi per cui non possiamo accogliere la richiesta.

8. Cookie e Tecnologie Simili

Il nostro sito web utilizza cookie e tecnologie simili per migliorare la tua esperienza di navigazione e per analizzare il traffico sul sito.

Tipologie di cookie utilizzati

• Cookie tecnici necessari: essenziali per il funzionamento del sito e non richiedono il tuo consenso
• Cookie analitici: ci aiutano a capire come i visitatori utilizzano il sito (richiedono consenso)
• Cookie di preferenze: memorizzano le tue scelte per offrirti un'esperienza personalizzata (richiedono consenso)

Puoi gestire le tue preferenze sui cookie attraverso le impostazioni del tuo browser. La disabilitazione dei cookie tecnici potrebbe influire sulla funzionalità del sito.

9. Trasferimento Dati Extra-UE

I tuoi dati personali vengono trattati principalmente all'interno dell'Unione Europea. Nel caso eccezionale in cui dovessimo trasferire dati al di fuori dell'UE, ci assicureremo che:

• Il paese destinatario sia riconosciuto dalla Commissione Europea come dotato di un livello adeguato di protezione
• Siano in vigore garanzie appropriate come clausole contrattuali standard approvate dalla Commissione Europea
• Tu sia stato informato in modo chiaro e trasparente del trasferimento

Al momento, tutti i nostri fornitori di servizi operano esclusivamente all'interno dell'Unione Europea.

10. Sicurezza dei Minori

I nostri servizi sono destinati a persone che hanno compiuto 16 anni. Non raccogliamo consapevolmente dati personali da minori di 16 anni senza il consenso dei genitori o di chi ne fa le veci.

Se veniamo a conoscenza di aver raccolto dati personali da un minore di 16 anni senza il consenso appropriato, adotteremo misure per cancellare tali informazioni il prima possibile. Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci immediatamente.

11. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa informativa sulla privacy in qualsiasi momento per riflettere cambiamenti nei nostri servizi, nelle pratiche di trattamento dei dati o nella normativa applicabile.

Ti informeremo di eventuali modifiche sostanziali attraverso:

• Una notifica via email all'indirizzo che ci hai fornito
• Un avviso ben visibile sul nostro sito web
• L'aggiornamento della data "Ultimo aggiornamento" in cima a questa pagina

Ti invitiamo a consultare periodicamente questa pagina per rimanere informato su come proteggiamo i tuoi dati personali.

12. Base Legale del Trattamento

Trattiamo i tuoi dati personali sulla base di diverse basi giuridiche previste dal GDPR:

• Consenso: quando ci hai fornito il consenso esplicito per trattare i tuoi dati per finalità specifiche, come l'invio di newsletter
• Esecuzione del contratto: quando il trattamento è necessario per fornirti i servizi educativi che hai richiesto
• Interesse legittimo: quando abbiamo un interesse commerciale legittimo a trattare i tuoi dati, come il miglioramento dei nostri servizi, bilanciato con i tuoi diritti e interessi
• Obbligo legale: quando siamo tenuti per legge a conservare o trattare determinati dati, come per finalità fiscali o contabili