Privacy Policy
Ultimo aggiornamento: 2 ottobre 2026
1. Premessa e riferimenti normativi
La presente Privacy Policy (di seguito anche “Informativa”) è redatta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito “GDPR”), del Decreto Legislativo 30 giugno 2003, n. 196 e successive modificazioni (Codice in materia di protezione dei dati personali, come modificato dal D.lgs. 101/2018), della Direttiva 2002/58/CE (ePrivacy Directive) e successive modifiche, delle Linee guida del Garante per la protezione dei dati personali in materia di cookie e altri strumenti di tracciamento (Provvedimento dell’8 maggio 2014 e aggiornamenti successivi), delle Linee guida del Comitato europeo per la protezione dei dati (EDPB) e di ogni altra disposizione applicabile in materia di protezione dei dati personali.
Il Titolare del trattamento (di seguito “Titolare” o “Noi”) si impegna a trattare i dati personali nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione (art. 5 GDPR).
La presente Informativa si applica a tutti i visitatori, utenti e clienti del sito web www.neonailexpert.it (di seguito “Sito”), gestito tramite la piattaforma Shopify, e a tutte le interazioni con i servizi offerti, inclusi i processi di navigazione, registrazione, acquisto, assistenza e marketing.
2. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
ALBAGROUP S.R.L.
Sede legale: SP1 222, Camaiore (Lu)
P. IVA / C.F.: 02588050464
PEC: albagroup@arubapec.it
E-mail: info@neonailexpert.it
Telefono: 0584/91.44.93
3. Tipologie di dati personali trattati
Il Titolare tratta le seguenti categorie di dati personali:
a) Dati di navigazione e tecnici
Indirizzo IP, tipo di browser e dispositivo, sistema operativo, pagine visitate, orario e durata della visita, URL di provenienza e di destinazione, dati relativi alla risoluzione dello schermo, lingua del browser, informazioni sul sistema operativo e altri parametri tecnici relativi al dispositivo utilizzato. Tali dati sono raccolti automaticamente durante la navigazione e possono essere associati a identificatori unici (cookie ID, device ID, fingerprinting tecnici).
b) Dati forniti volontariamente dall’utente
Nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di spedizione e fatturazione, dati di pagamento (trattati dai provider di pagamento in modalità tokenizzata), dati relativi all’account cliente (username, password hashata), note d’ordine, comunicazioni inviate tramite form di contatto o chat, preferenze di marketing e consenso espresso.
c) Dati relativi agli acquisti e alle interazioni commerciali
Storico ordini, prodotti visualizzati o aggiunti al carrello, dati di abbandono carrello, codici sconto utilizzati, stato dei pagamenti, dati di spedizione e reso.
d) Dati derivanti da cookie, pixel, script e tecnologie analoghe
Identificatori di cookie, dati di local storage e session storage, eventi di interazione, dati di attribution e referrer, dati di geolocalizzazione approssimativa, dati di bandwidth e preferenze di privacy dei servizi terzi.
e) Dati di profilazione e marketing (solo previo consenso)
Profili di interesse costruiti sulla base del comportamento di navigazione e di acquisto, audience personalizzate, dati di retargeting e lookalike, dati di conversione e di misurazione delle campagne pubblicitarie.
f) Dati di assistenza e comunicazione
Contenuti delle richieste di assistenza, chat (anche tramite widget di terze parti), eventuali registrazioni di interazioni con il servizio clienti.
Non vengono trattati dati appartenenti a categorie particolari (art. 9 GDPR) se non strettamente necessari e previa specifica informativa e base giuridica.
4. Finalità del trattamento e basi giuridiche
I dati personali sono trattati per le seguenti finalità e sulla base delle seguenti basi giuridiche (art. 6 GDPR):
| Finalità | Base giuridica | Esempi di dati trattati |
|---|---|---|
| Esecuzione del contratto di vendita e gestione degli ordini (carrello, checkout, pagamento, spedizione, resi, rimborsi e fatturazione) | Art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto o misure precontrattuali) | Nome e cognome, indirizzo e-mail, numero di telefono, indirizzo di fatturazione e spedizione, prodotti acquistati, dati dell’ordine, metodo di pagamento, stato e identificativi della transazione; eventuali coordinate bancarie quando necessarie per il rimborso |
| Gestione dell’account cliente e autenticazione | Art. 6, par. 1, lett. b) GDPR | Dati anagrafici e di contatto, identificativi dell’account, dati di autenticazione e informazioni relative agli ordini associati all’account |
| Adempimento di obblighi legali, fiscali, contabili e amministrativi | Art. 6, par. 1, lett. c) GDPR | Dati anagrafici, indirizzo, codice fiscale e/o partita IVA ove richiesti, dati di fatturazione, dati degli ordini e documentazione fiscale e contabile |
| Prevenzione delle frodi, tutela delle transazioni e sicurezza del Sito | Art. 6, par. 1, lett. f) GDPR (legittimo interesse) | Indirizzo IP, informazioni sul dispositivo e sul browser, dati tecnici di navigazione, log di sicurezza, dati relativi alla transazione ed eventuali indicatori di rischio o frode |
| Analisi statistica, misurazione delle prestazioni e miglioramento del Sito | Art. 6, par. 1, lett. a) GDPR (consenso), ove siano utilizzati cookie o altri strumenti di tracciamento non strettamente necessari; nei casi consentiti dalla normativa, utilizzo di strumenti analytics assimilabili a quelli tecnici | Dati di navigazione, pagine visitate, interazioni con il Sito, informazioni su dispositivo e browser, indirizzo IP e identificativi online raccolti tramite Shopify Analytics e Google Analytics |
| Marketing diretto, newsletter e comunicazioni commerciali | Art. 6, par. 1, lett. a) GDPR (consenso), salvo i casi consentiti dalla normativa senza consenso | Nome, indirizzo e-mail, dati di contatto, iscrizione alla newsletter, preferenze e dati relativi alle interazioni con le comunicazioni commerciali |
| Profilazione, misurazione pubblicitaria, pubblicità comportamentale e retargeting | Art. 6, |
5. Cookie, pixel, script e tecnologie di tracciamento
Il Sito utilizza cookie, script, pixel di tracciamento, local storage e tecnologie analoghe. Per una descrizione dettagliata si rinvia alla Cookie Policy pubblicata sul Sito.
In sintesi, e con specifico riferimento ai tracker rilevati:
- Shopify (piattaforma e-commerce): cookie necessari (carrello, sessione, autenticazione, checkout, Shop Pay), cookie statistici (`_shopify_y`, `_shopify_s`, `_shopify_fs`, `_y`, ecc.) e cookie di marketing (`_shopify_marketing`). Shopify agisce come Responsabile del trattamento sulla base del Data Processing Addendum (DPA) disponibile su shopify.com/legal/dpa. Informativa privacy consumatori: https://www.shopify.com/legal/privacy/consumers.
- Consentmo (gestione del consenso GDPR): cookie e local storage strettamente necessari per memorizzare le preferenze di consenso e garantire la conformità (es. `cookieconsent_status`, `gdprCache`, `csmConsentIdentifier`). Informativa: disponibile sul sito del provider.
- Google Analytics e Google Ads (Google LLC / Google Ireland Limited): cookie `_ga`, `_gid`, `_gat`, `_ga_*`, `_gcl_au`, `IDE`, `_gads`, ecc. Utilizzati per analisi e misurazione delle campagne. Il trattamento avviene solo previo consenso. Google agisce come Responsabile del trattamento. Trasferimenti verso gli USA basati sull’EU-US Data Privacy Framework (DPF), di cui Google LLC è certificata. Informativa: https://policies.google.com/privacy. È implementato il Google Consent Mode v2.
- Meta Pixel (Meta Platforms Ireland Limited / Meta Platforms, Inc.): cookie `_fbp`, `fr` e script `fbevents.js`. Utilizzati per misurazione delle conversioni, retargeting e creazione di audience. Trattamento solo previo consenso. Meta può agire in qualità di contitolare per talune finalità di ottimizzazione pubblicitaria. Trasferimenti verso gli USA regolati da Clausole Contrattuali Standard e/o DPF. Informativa: https://www.facebook.com/privacy/policy.
- YouTube (Google): cookie `VISITOR_INFO1_LIVE`, `YSC`, `VISITOR_PRIVACY_METADATA`, `__Secure-YNID`, ecc. Utilizzati per la riproduzione di video e, se consentito, per finalità di marketing. Informativa: https://policies.google.com/privacy.
- LinkedIn Insight Tag: cookie e script per misurazione e attribution. Trattamento solo previo consenso. Informativa: https://www.linkedin.com/legal/privacy-policy.
- Altri script e servizi (Mailchimp, AddThis, Cloudflare, DA Restock, Qikify, Releasit, Promolayer, Instafeed, Quickchat AI, Intuit, ecc.): utilizzati per funzionalità specifiche (newsletter, social sharing, sicurezza CDN, notifiche di disponibilità, chat, form). Ove non strettamente necessari, il loro attivarsi è subordinato al consenso.
Il consenso è raccolto tramite banner granulare (gestito da Consentmo e integrato con la Shopify Customer Privacy API) che consente di accettare, rifiutare o personalizzare le categorie (Necessari, Preferenze, Statistici, Marketing). Il consenso è registrato e può essere revocato in qualsiasi momento.
6. Destinatari e categorie di destinatari
I dati personali possono essere comunicati a:
- Shopify Inc. e società del gruppo Shopify (Responsabile del trattamento) – hosting, gestione piattaforma, analytics, Shop Pay, servizi di pagamento e logistica.
- Provider di pagamento (es. Shopify Payments / Stripe, PayPal o altri) – trattamento dei dati di pagamento.
- Corrieri e operatori logistici – dati necessari per la consegna.
- Google LLC / Google Ireland Limited – Analytics e Ads.
- Meta Platforms Ireland Limited / Meta Platforms, Inc. – Meta Pixel e pubblicità.
- LinkedIn Corporation – Insight Tag.
- Consentmo – gestione del consenso.
- Mailchimp (Intuit) e altri provider di e-mail marketing – solo previo consenso.
- Altri fornitori di servizi tecnici (CDN Cloudflare, widget di chat, script di tema, estensioni Shopify) che agiscono in qualità di Responsabili del trattamento sulla base di contratti di nomina (art. 28 GDPR) o di DPA.
L’elenco aggiornato dei Responsabili del trattamento può essere richiesto al Titolare
7. Trasferimenti di dati personali verso Paesi terzi
Alcuni destinatari sono stabiliti al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti.
I trasferimenti avvengono sulla base di:
- Decisioni di adeguatezza della Commissione europea (in particolare l’EU-US Data Privacy Framework del 10 luglio 2023, di cui Google LLC e altre società sono certificate);
- Clausole Contrattuali Standard (SCC) adottate dalla Commissione europea (Decisione 2021/914);
- Altre garanzie appropriate ai sensi del Capo V del GDPR.
Il Titolare ha valutato i rischi connessi ai trasferimenti (Transfer Impact Assessment) e ha adottato, ove necessario, misure supplementari. In caso di invalidazione futura del DPF o di modifiche normative, il Titolare adotterà le misure necessarie per garantire la continuità della protezione.
8. Periodo di conservazione
I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:
- Dati contrattuali e di fatturazione: 10 anni (obblighi fiscali e civilistici).
- Dati di account: fino alla cancellazione dell’account o richiesta di cancellazione.
- Dati di marketing e profilazione: fino alla revoca del consenso o per un massimo di [X] mesi dall’ultimo contatto, salvo diversa richiesta.
- Cookie e dati di tracciamento: secondo le durate indicate nella Cookie Policy (da sessione fino a 2 anni o più, a seconda del provider).
- Log di sicurezza e antifrode: massimo 12 mesi.
Decorsi i termini, i dati sono cancellati o anonimizzati in modo irreversibile.
9. Diritti dell’interessato
Ai sensi degli artt. 15-22 del GDPR, l’interessato ha diritto di:
- accedere ai propri dati e ottenere copia;
- ottenere la rettifica dei dati inesatti;
- ottenere la cancellazione (diritto all’oblio);
- limitare il trattamento;
- opporsi al trattamento basato sul legittimo interesse o per finalità di marketing diretto;
- ricevere i dati in formato strutturato e portabile;
- revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento precedente);
- non essere soggetto a decisioni automatizzate che producano effetti giuridici o incidano significativamente (art. 22 GDPR);
- proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Le richieste possono essere inviate all’indirizzo e-mail privacy indicato al punto 2. Il Titolare risponderà entro 30 giorni (prorogabili di ulteriori 60 giorni in casi complessi), ai sensi dell’art. 12 GDPR.
10. Minori
Il Sito e i servizi non sono destinati a minori di 16 anni (o età inferiore prevista dalla normativa nazionale di attuazione dell’art. 8 GDPR). Il Titolare non raccoglie consapevolmente dati di minori. Qualora venisse a conoscenza di aver raccolto dati di un minore senza il consenso dei genitori o di chi ne esercita la responsabilità genitoriale, provvederà alla cancellazione immediata.
11. Misure di sicurezza
Il Titolare adotta misure tecniche e organizzative appropriate (art. 32 GDPR) per garantire un livello di sicurezza adeguato al rischio, tra cui: cifratura delle comunicazioni (HTTPS/TLS), controllo degli accessi, pseudonimizzazione ove possibile, backup, logging, formazione del personale, valutazione d’impatto (DPIA) per i trattamenti a rischio elevato (es. profilazione e marketing comportamentale), e contratti con i Responsabili del trattamento.
12. Modifiche alla presente Informativa
Il Titolare si riserva di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. In caso di modifiche sostanziali, potrà essere richiesta una nuova manifestazione di consenso o fornita informativa specifica.
13. Contatti
Per qualsiasi richiesta relativa al trattamento dei dati personali:
E-mail: info@neonailexpert.it
PEC: albagroup@arubapec.it
Indirizzo postale: SP1 222, Camaiore (Lu)
