Privacy Policy.

Ultimo aggiornamento: 17 settembre 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Un Diavolo per Capello di Tribbia Cristina
di Tribbia Cristina
Sede: Via Monte Grappa 12, 24060 Zandobbio (BG), Italia
Partita IVA: 04191140161
E-mail: cthairextension@gmail.com
PEC: undiavolopercapelloacconciature@pec.it
Telefono: 3496342210

Il Titolare tratta i dati personali degli utenti nel rispetto del Regolamento (UE) 2016/679 ("GDPR"), del D.Lgs. 196/2003 e successive modificazioni e della normativa applicabile in materia di protezione dei dati personali.

2. Siti interessati

La presente Privacy Policy si applica ai siti web e alle relative pagine di contatto utilizzate dal Titolare, compresi:

• il sito istituzionale di CT Hair Extension;
• le relative landing page;
• eventuali ulteriori pagine web riconducibili all'attività del Titolare.

La presente informativa si applica anche ai dati raccolti attraverso i moduli di contatto presenti nelle suddette pagine.

3. Quali dati personali raccogliamo

Attraverso i siti possono essere raccolte le seguenti categorie di dati personali.

3.1 Dati forniti volontariamente dall'utente

Quando l'utente compila un modulo di contatto possono essere richiesti:

• nome;
• cognome;
• indirizzo e-mail;
• numero di telefono.

Il Titolare potrà inoltre trattare le informazioni contenute nelle comunicazioni inviate volontariamente dall'utente tramite e-mail, telefono, WhatsApp o altri canali di contatto messi a disposizione.

L'utente è invitato a non inserire nei moduli dati personali eccedenti rispetto a quelli necessari per la richiesta.

3.2 Dati di navigazione

Durante il normale funzionamento dei siti, i sistemi informatici possono acquisire alcuni dati la cui trasmissione è implicita nell'utilizzo dei protocolli Internet. A titolo esemplificativo:

• indirizzo IP;
• tipo di browser;
• sistema operativo;
• dispositivo utilizzato;
• data e ora di accesso;
• pagine visitate;
• informazioni relative alla sessione;
• informazioni tecniche relative alla connessione;
• dati relativi alle interazioni con il sito.

Tali dati possono essere trattati per finalità tecniche, di sicurezza, statistiche e di marketing, secondo le modalità descritte nella presente informativa e nella Cookie Policy.

4. Finalità del trattamento

I dati personali possono essere trattati per le seguenti finalità.

4.1 Rispondere alle richieste dell'utente

Per: rispondere alle richieste di informazioni; ricontattare l'utente; fornire informazioni sui servizi; gestire richieste di consulenza; gestire richieste di appuntamento; fornire preventivi o informazioni preliminari eventualmente richieste.

4.2 Gestire i contatti acquisiti tramite il sito

I dati forniti tramite i moduli possono essere registrati e organizzati nei sistemi informatici utilizzati dal Titolare per la gestione dei contatti e delle richieste ricevute.

4.3 Gestire il rapporto con il potenziale cliente

I dati possono essere utilizzati per effettuare le attività necessarie a dare seguito alla richiesta dell'utente, comprese eventuali comunicazioni successive strettamente connesse alla richiesta originaria.

4.4 Invio di comunicazioni commerciali

Previo specifico consenso, i dati possono essere utilizzati per l'invio di: newsletter; offerte; promozioni; comunicazioni commerciali; novità relative ai servizi; contenuti informativi e promozionali.

Le comunicazioni possono essere inviate principalmente tramite e-mail e, qualora l'utente abbia volontariamente scelto tale canale e siano rispettati i requisiti previsti dalla normativa applicabile, attraverso altri strumenti di comunicazione.

4.5 Analisi statistica

I dati possono essere trattati per comprendere come gli utenti utilizzano il sito, analizzare il traffico, misurare le prestazioni delle pagine e migliorare i contenuti e i servizi.

Gli strumenti che richiedono il consenso saranno utilizzati secondo le modalità indicate nella Cookie Policy.

4.6 Pubblicità e misurazione delle campagne

Previo consenso ove richiesto, il sito può utilizzare strumenti di Google e Meta per: misurare le campagne pubblicitarie; comprendere l'efficacia degli annunci; creare segmenti o pubblici pubblicitari; effettuare remarketing; misurare le conversioni; migliorare le campagne pubblicitarie.

5. Basi giuridiche del trattamento

Il trattamento dei dati personali può essere fondato sulle seguenti basi giuridiche.

5.1 Esecuzione di misure precontrattuali

Art. 6, par. 1, lett. b) GDPR. Quando l'utente richiede informazioni, un contatto, una consulenza o un preventivo, il trattamento dei dati necessari a gestire tale richiesta può essere effettuato per adottare misure precontrattuali su richiesta dell'interessato.

5.2 Consenso

Art. 6, par. 1, lett. a) GDPR. Il consenso può essere richiesto per: newsletter; comunicazioni commerciali; attività di marketing; determinati cookie; strumenti di tracciamento; pubblicità personalizzata; remarketing; ulteriori trattamenti per i quali la normativa richieda il consenso.

Il consenso è facoltativo e può essere revocato in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

5.3 Legittimo interesse

Art. 6, par. 1, lett. f) GDPR. Il Titolare può trattare alcuni dati quando ciò sia necessario per perseguire un proprio legittimo interesse, a condizione che non prevalgano i diritti e le libertà dell'interessato. A titolo esemplificativo, tale base può riguardare: sicurezza dei sistemi; prevenzione di abusi; tutela dei sistemi informatici; esercizio o difesa di diritti; gestione di eventuali controversie; organizzazione e gestione dell'attività.

5.4 Obblighi di legge

Art. 6, par. 1, lett. c) GDPR. I dati possono essere trattati quando necessario per adempiere a obblighi previsti dalla normativa.

6. Natura del conferimento dei dati

Il conferimento dei dati richiesti nel modulo di contatto è volontario. Tuttavia, alcuni dati sono necessari per poter gestire la richiesta dell'utente e ricontattarlo. Il mancato conferimento dei dati necessari può impedire al Titolare di rispondere alla richiesta.

Il consenso al marketing è invece facoltativo. Il mancato consenso alle comunicazioni commerciali non impedisce all'utente di richiedere informazioni sui servizi.

7. Modalità del trattamento

Il trattamento viene effettuato con strumenti elettronici e, ove necessario, con strumenti cartacei. Le operazioni possono comprendere: raccolta; registrazione; organizzazione; conservazione; consultazione; utilizzo; comunicazione; cancellazione.

Il Titolare adotta misure tecniche e organizzative adeguate alla natura dei dati trattati e ai rischi connessi al trattamento.

8. Gestione dei moduli e dei contatti

I dati inseriti nei moduli di contatto possono essere trasmessi ai sistemi tecnologici utilizzati dal Titolare per: ricevere le richieste; gestire i contatti; conservare i dati; organizzare le richieste; gestire eventuali comunicazioni successive; gestire liste di contatti e comunicazioni e-mail.

La gestione tecnica dei moduli e dei dati può avvenire attraverso la piattaforma Builderall e i relativi servizi utilizzati dal Titolare. I dati potranno pertanto essere trattati anche attraverso i sistemi e le infrastrutture dei fornitori tecnologici coinvolti.

Quando necessario ai sensi della normativa, il Titolare provvede a disciplinare i rapporti con i fornitori mediante gli strumenti previsti dall'art. 28 GDPR.

9. Gestione delle liste e delle comunicazioni e-mail

Quando l'utente presta il consenso alle comunicazioni commerciali, i dati possono essere inseriti nella lista utilizzata dal Titolare per l'invio di newsletter e comunicazioni commerciali.

Il sistema può registrare informazioni relative all'iscrizione, alla gestione del contatto e, ove previsto dalla piattaforma utilizzata, alle interazioni con le comunicazioni inviate.

L'utente può revocare il consenso o richiedere la cancellazione dalle comunicazioni commerciali in qualsiasi momento. Ogni comunicazione commerciale dovrà, ove tecnicamente previsto, consentire una facile disiscrizione.

10. Google Analytics

Il sito può utilizzare Google Analytics per raccogliere informazioni statistiche sull'utilizzo del sito. A seconda della configurazione tecnica adottata, possono essere trattate informazioni relative a: dispositivo; browser; pagine visitate; interazioni con il sito; provenienza della visita; informazioni tecniche relative alla navigazione.

Gli strumenti di analisi che richiedono il consenso saranno attivati secondo le modalità previste dalla normativa e dalla Cookie Policy. Google può trattare i dati secondo la propria informativa privacy e secondo le condizioni applicabili al servizio utilizzato.

11. Google Ads

Il sito può utilizzare strumenti di Google Ads per misurare le campagne pubblicitarie, le conversioni e, ove configurato, effettuare attività di remarketing. Tali strumenti possono comportare l'utilizzo di cookie o altri identificatori.

Quando il relativo trattamento richiede il consenso, gli strumenti vengono attivati esclusivamente dopo l'acquisizione di una scelta valida dell'utente.

12. Meta

Il sito può utilizzare strumenti messi a disposizione da Meta Platforms per misurare le campagne pubblicitarie, analizzare le conversioni e, ove configurato, effettuare attività di remarketing. Tali strumenti possono comportare l'utilizzo di cookie o altri identificatori.

Quando il relativo trattamento richiede il consenso, gli strumenti vengono attivati esclusivamente dopo l'acquisizione del consenso previsto dalla normativa.

13. WhatsApp

Il Titolare può utilizzare WhatsApp quale canale di comunicazione con gli utenti che scelgano volontariamente di contattare l'attività tramite tale servizio.

Quando l'utente utilizza WhatsApp, i dati della comunicazione possono essere trattati anche da WhatsApp/Meta secondo le condizioni e l'informativa privacy applicabili a tale servizio. Il Titolare non obbliga l'utente a utilizzare WhatsApp per richiedere informazioni.

14. Social network

Il sito può contenere collegamenti ai profili social dell'attività. Tali collegamenti, ove costituiti da semplici link, non comportano necessariamente l'installazione di plugin social o l'invio automatico di dati ai social network.

L'accesso al social network attraverso il relativo link comporta l'applicazione delle condizioni e delle informative del relativo gestore.

15. Cookie e strumenti di tracciamento

Il sito utilizza cookie e/o altri strumenti di tracciamento. Per informazioni dettagliate sulle tipologie di cookie, sulle finalità, sulle durate e sulle modalità di gestione del consenso si rinvia alla Cookie Policy, parte integrante della presente informativa.

16. Destinatari dei dati

I dati personali possono essere trattati, nei limiti delle rispettive competenze, da:

• fornitori di servizi informatici;
• fornitori di hosting;
• fornitori della piattaforma Builderall;
• fornitori dei servizi di gestione dei contatti;
• fornitori dei servizi di posta elettronica e marketing;
• fornitori di strumenti analitici;
• fornitori di servizi pubblicitari;
• consulenti e professionisti del Titolare, ove necessario;
• autorità e soggetti pubblici nei casi previsti dalla legge.

I dati non saranno venduti a terzi.

17. Trasferimento dei dati verso Paesi terzi

Alcuni fornitori tecnologici utilizzati dal Titolare potrebbero trattare dati personali attraverso infrastrutture situate al di fuori dello Spazio Economico Europeo.

Qualora tale trattamento comporti un trasferimento verso Paesi terzi, il Titolare adotterà le garanzie previste dagli artt. 44 e seguenti del GDPR, ove applicabili. Tali garanzie possono comprendere decisioni di adeguatezza della Commissione Europea, clausole contrattuali standard o altri strumenti previsti dalla normativa.

18. Periodo di conservazione

I dati vengono conservati per un periodo non superiore a quello necessario rispetto alle finalità per cui sono stati raccolti. In particolare:

Richieste di contatto: per il tempo necessario a gestire la richiesta e per il successivo periodo necessario alla gestione del rapporto e alla tutela dei diritti del Titolare.

Contatti commerciali: fino alla revoca del consenso o alla richiesta di cancellazione, salvo ulteriori obblighi o esigenze legittime di conservazione.

Newsletter e marketing: fino alla revoca del consenso o alla disiscrizione.

Dati tecnici: secondo le tempistiche necessarie alle finalità tecniche e di sicurezza.

Dati soggetti a obblighi di legge: per il periodo previsto dalla normativa applicabile.

Al termine del periodo di conservazione, i dati saranno cancellati, anonimizzati o resi non più utilizzabili per le finalità originarie, salvo ulteriori obblighi di conservazione.

19. Diritti dell'interessato

L'interessato può esercitare, nei casi previsti dal GDPR:

• diritto di accesso;
• diritto di rettifica;
• diritto all'integrazione dei dati;
• diritto alla cancellazione;
• diritto alla limitazione del trattamento;
• diritto alla portabilità;
• diritto di opposizione;
• diritto di revocare il consenso;
• diritto di proporre reclamo all'autorità di controllo.

L'interessato può inoltre opporsi in qualsiasi momento al trattamento effettuato per finalità di marketing diretto.

20. Esercizio dei diritti

Per esercitare i propri diritti è possibile contattare:

Un Diavolo per Capello di Tribbia Cristina
Via Monte Grappa 12, 24060 Zandobbio (BG)
E-mail: cthairextension@gmail.com
PEC: undiavolopercapelloacconciature@pec.it

21. Reclamo al Garante

L'interessato che ritenga che il trattamento dei propri dati personali violi la normativa applicabile può proporre reclamo al Garante per la protezione dei dati personali.

Sito istituzionale: www.garanteprivacy.it

22. Minori

I servizi del sito non sono specificamente rivolti a minori. Il Titolare non intende raccogliere consapevolmente dati personali di minori attraverso i moduli presenti sul sito.

23. Aggiornamenti

La presente Privacy Policy può essere modificata nel tempo per adeguarla a modifiche normative, tecnologiche o organizzative. La versione aggiornata sarà pubblicata sui siti interessati.

Ultimo aggiornamento: 17 settembre 2026