Privacy Policy

Titolare del trattamento

GIO Hair S.r.l.
Via L. Russo, 20 – Empoli (FI)
E-mail privacy: info@gio-concept.it
Telefono: 0571.700160
Codice fiscale/partita IVA: 06455080488

Dati trattati, finalità e basi giuridiche

Navigazione e sicurezza

I sistemi che erogano il sito possono acquisire indirizzo IP, data e ora della richiesta, risorsa richiesta, esito, user agent e altri dati tecnici necessari al funzionamento dei protocolli Internet. Questi dati sono trattati per consegnare le pagine, garantire stabilità e sicurezza, prevenire abusi e accertare eventuali responsabilità in caso di attacchi. Le basi giuridiche sono l’esecuzione del servizio richiesto e il legittimo interesse del titolare alla sicurezza e all’integrità del sito, ai sensi dell’art. 6, par. 1, lett. b) e f) GDPR.

Richieste di contatto e consulenza

Il modulo raccoglie nome, e-mail o telefono, metodo di contatto preferito, servizio di interesse e testo del messaggio. I dati sono usati esclusivamente per esaminare la richiesta, rispondere e, se richiesto, organizzare la consulenza. La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR. La casella nel modulo documenta la presa visione di questa informativa e non costituisce consenso a finalità promozionali.

Prevenzione degli abusi

Il modulo usa una sessione tecnica, un token anti-CSRF, un campo esca, controlli temporali e un limite alle richieste. Per applicare il limite viene conservato sul server un identificatore pseudonimo derivato dall’indirizzo IP mediante HMAC, insieme agli orari dei tentativi. Il trattamento si fonda sul legittimo interesse alla protezione del servizio, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

Natura del conferimento

I dati indicati come obbligatori nel modulo sono necessari per identificare la richiesta e poter rispondere. Il mancato conferimento impedisce l’invio. Non sono richiesti dati sanitari, fotografie o informazioni estranee alla consulenza; si invita a non inserirli nel messaggio.

Modalità e sicurezza del trattamento

Il trattamento avviene con strumenti informatici e misure adeguate al rischio. La trasmissione del modulo è protetta da HTTPS in produzione; l’inoltro avviene tramite SMTP autenticato e TLS con verifica del certificato. Il sito non archivia il contenuto del messaggio dopo l’inoltro. L’accesso ai dati è limitato alle persone autorizzate che devono gestire le richieste.

Conservazione

• Log tecnici del server: 30 giorni, salvo necessità di accertamento di illeciti o obblighi di legge.
• Messaggi e corrispondenza nella casella e-mail: 12 mesi dalla ricezione di ciascun messaggio. Al termine del periodo i messaggi vengono cancellati, salvo eventuali obblighi di legge o necessità di accertare, esercitare o difendere un diritto.
• Sessione del modulo: il cookie termina alla chiusura del browser; i file di sessione diventano scaduti dopo due ore di inattività e vengono rimossi al successivo controllo di pulizia; le sessioni in uso sono protette.
• Dati tecnici antiabuso: gli eventi non sono più considerati dal limite dopo 15 minuti; i file inattivi vengono rimossi al successivo controllo di pulizia. Il controllo automatico viene effettuato sulla prima richiesta utile ogni cinque minuti e può essere eseguito anche tramite pianificazione del server.
• Preferenza relativa all’avviso cookie: 180 giorni.

Destinatari e responsabili

I dati possono essere trattati dal personale autorizzato e dai fornitori strettamente necessari all’erogazione del servizio, nominati responsabili del trattamento quando richiesto dall’art. 28 GDPR:

• hosting: HostGator, Stati Uniti;
• posta elettronica: HostGator, Texas, Stati Uniti.

I dati non sono diffusi né venduti. Possono essere comunicati alle autorità nei casi previsti dalla legge.

Trasferimenti internazionali

I dati trattati mediante i servizi di hosting e posta elettronica HostGator sono trasferiti e conservati negli Stati Uniti. Per tali trasferimenti si applicano le clausole contrattuali standard approvate dalla Commissione europea con decisione (UE) 2021/914, richiamate nel Data Processing Addendum del fornitore.

Le garanzie applicabili sono consultabili nel Data Processing Addendum di HostGator/Newfold. Puoi richiedere ulteriori informazioni o una copia delle garanzie al titolare usando il contatto privacy indicato sopra.

Decisioni automatizzate

Il sito non effettua profilazione né adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’interessato.

Diritti dell’interessato

Nei casi previsti dagli artt. 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento fondato sul legittimo interesse. Puoi esercitare i diritti usando il contatto privacy indicato sopra. Il titolare risponde nei termini dell’art. 12 GDPR. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali o di rivolgerti all’autorità giudiziaria.

Collegamenti esterni

I collegamenti a Instagram, Facebook e Google Maps vengono attivati solo quando li selezioni. Il sito non incorpora feed, mappe o pixel di queste piattaforme. Dopo l’apertura del collegamento, il servizio esterno tratta i dati secondo la propria informativa.

Aggiornamenti

Questa informativa viene aggiornata quando cambiano strumenti, fornitori o trattamenti. La data di efficacia è 09/10/2026.