Informativa sulla privacy

Ultimo aggiornamento: 15 luglio 2026

La presente Informativa descrive il modo in cui raccogliamo, utilizziamo e comunichiamo i dati personali degli utenti del sito cairoli.studio e dei relativi servizi (di seguito, i « Servizi »), ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (« GDPR »).

La presente Informativa riguarda esclusivamente il sito e i canali digitali. Per il trattamento dei dati degli ospiti presso i saloni si applica l'informativa consegnata in sede.

1. Titolari del trattamento

Il marchio Cairoli Studio è utilizzato da due società distinte e autonome:

  • Cairoli s.a.s. di La Motta Alessandra & C. — P.IVA e C.F. 12227680019 — Corso Cairoli 30 bis/C, 10123 Torino (TO) — PEC: cairolistudio@pec.it — Tel. 011 190 144 27
  • Cairoli Bra s.a.s. di La Motta Alessandra & C. — P.IVA e C.F. 04194210045 — Via Vittorio Emanuele II 178, 12042 Bra (CN) — PEC: cairolistudio.bra@pec.it — Tel. +39 351 802 9273

Le due società trattano in modo autonomo e separato i dati degli ospiti delle rispettive sedi e non condividono gli archivi della clientela.

Contitolarità. Le due società operano quali contitolari del trattamento ai sensi dell'art. 26 GDPR limitatamente ai canali digitali comuni al marchio: il presente sito, i profili social @cairolistudio e il canale unico di messaggistica WhatsApp. Le Parti hanno stipulato un accordo di contitolarità che definisce le rispettive responsabilità, con particolare riguardo all'esercizio dei diritti degli interessati; il contenuto essenziale dell'accordo è disponibile su richiesta.

Punto di contatto unico: info@cairoli.studio

Ai sensi dell'art. 26, par. 3, GDPR, l'interessato può esercitare i propri diritti nei confronti di e contro ciascuna delle due società, indipendentemente dai termini dell'accordo.

2. Dati personali trattati

Per « dati personali » si intende ogni informazione che identifica o rende identificabile una persona fisica. In funzione dell'interazione con i Servizi, possiamo trattare le seguenti categorie:

  • Dati di contatto: nome, cognome, indirizzo di fatturazione e di spedizione, numero di telefono, indirizzo e-mail.
  • Dati di pagamento: dettagli della transazione, forma di pagamento, conferma del pagamento. Non veniamo mai a conoscenza del numero completo della carta di pagamento, trattato direttamente dai gestori dei servizi di pagamento.
  • Dati dell'account: nome utente, password (in forma cifrata), preferenze e impostazioni.
  • Dati di acquisto: articoli visualizzati, aggiunti al carrello o alla lista dei desideri, acquistati, resi o sostituiti; storico delle transazioni.
  • Comunicazioni: contenuto dei messaggi scambiati con noi tramite moduli di contatto, e-mail o messaggistica, incluse eventuali fotografie inviate volontariamente.
  • Dati tecnici: indirizzo IP, tipo di dispositivo e browser, identificativi univoci, dati di navigazione e di interazione con il sito.

Categorie particolari di dati (art. 9 GDPR). Non richiediamo e non intendiamo raccogliere dati relativi alla salute. Si raccomanda di non trasmettere, tramite i canali di messaggistica, informazioni relative a condizioni sanitarie, dermatologiche o del cuoio capelluto. Qualora tali informazioni siano comunicate spontaneamente e risultino necessarie per l'esecuzione del servizio in sicurezza, il trattamento avverrà esclusivamente sulla base del consenso esplicito ai sensi dell'art. 9, par. 2, lett. a) GDPR, e i dati non saranno conservati oltre il tempo strettamente necessario.

3. Fonti dei dati

  • Direttamente dall'interessato: creazione di un account, acquisto, compilazione di moduli, comunicazioni con noi.
  • Automaticamente tramite i Servizi: cookie e tecnologie analoghe, secondo quanto indicato nel banner di consenso.
  • Dai nostri fornitori: soggetti che trattano dati per nostro conto in qualità di Responsabili ex art. 28 GDPR.

4. Finalità, basi giuridiche e conservazione

Finalità Base giuridica Conservazione
Gestione dell'ordine, dei pagamenti, delle spedizioni, dei resi e dell'account Esecuzione del contratto o di misure precontrattuali — art. 6.1.b Durata del rapporto e 10 anni successivi
Gestione delle richieste di informazioni, preventivi e prenotazioni pervenute tramite il sito o la messaggistica Esecuzione del contratto o di misure precontrattuali — art. 6.1.b 24 mesi dall'ultimo contatto
Adempimenti fiscali, contabili e di legge Obbligo legale — art. 6.1.c 10 anni (art. 2220 c.c.)
Sicurezza dei Servizi, autenticazione, prevenzione di frodi e abusi Legittimo interesse — art. 6.1.f Durata del rapporto e 12 mesi successivi
Accertamento, esercizio o difesa di un diritto in sede giudiziaria Legittimo interesse — art. 6.1.f Durata del contenzioso e termini di prescrizione
Invio di comunicazioni promozionali e newsletter Consenso — art. 6.1.a 24 mesi dall'ultimo contatto o fino a revoca
Profilazione: analisi delle preferenze per proposte personalizzate Consenso — art. 6.1.a 24 mesi dall'ultimo contatto o fino a revoca
Pubblicazione di immagini e contenuti a fini promozionali Consenso — art. 6.1.a e artt. 96-97 L. 633/1941 Fino a revoca del consenso
Cookie e tecnologie analoghe non tecniche Consenso — art. 6.1.a (art. 122 D.Lgs. 196/2003) Secondo quanto indicato nel banner di consenso

Il conferimento dei dati per le finalità fondate sul contratto e sull'obbligo legale è necessario: il rifiuto rende impossibile la fornitura dei Servizi. Il conferimento per le finalità fondate sul consenso è facoltativo e il rifiuto non pregiudica l'accesso ai Servizi.

5. Comunicazioni via WhatsApp e messaggistica

Cliccando sul pulsante WhatsApp presente su questo sito, o contattandoci tramite Instagram o Facebook Messenger, la conversazione è gestita tramite la piattaforma Spoki, fornita da NextAI S.r.l. (P.IVA 02717930743, Viale Francia snc, 72019 San Vito dei Normanni – BR), nominata Responsabile del trattamento ai sensi dell'art. 28 GDPR, operante su infrastruttura WhatsApp Business Platform di Meta Platforms Ireland Ltd.

  • Dati trattati: numero di telefono, nome, contenuto dei messaggi, eventuali fotografie inviate volontariamente (ad esempio immagini di riferimento per il servizio colore), data e ora dei messaggi e relativo stato di consegna e lettura.
  • Base giuridica: esecuzione del contratto o di misure precontrattuali (art. 6.1.b) per richieste, prenotazioni, conferme, promemoria e assistenza; consenso (art. 6.1.a) per le comunicazioni promozionali.
  • Conservazione: 24 mesi dall'ultimo contatto.
  • Trasferimento extra-UE: i server della piattaforma Spoki sono ubicati nello Spazio Economico Europeo. I dati veicolati tramite WhatsApp possono tuttavia essere trattati da Meta Platforms, Inc. negli Stati Uniti, sulla base dell'EU-U.S. Data Privacy Framework e/o delle Clausole Contrattuali Standard approvate con Decisione (UE) 2021/914. Chi non desideri tale trasferimento può contattarci telefonicamente o via e-mail.
  • Risposte automatiche: il primo contatto può essere gestito da un sistema automatizzato di risposta (chatbot), attivo 24 ore su 24, avente la sola funzione di raccogliere la richiesta e indirizzarla all'operatore competente. Il sistema non adotta decisioni automatizzate produttive di effetti giuridici o similmente significativi ai sensi dell'art. 22 GDPR ed è sempre garantito l'intervento di un operatore umano.
  • Revoca: il consenso alle comunicazioni promozionali via messaggistica può essere revocato in qualsiasi momento rispondendo con la parola STOP al messaggio ricevuto.

6. Destinatari dei dati

I dati possono essere comunicati ai seguenti soggetti, che agiscono quali Responsabili del trattamento ex art. 28 GDPR o quali autonomi titolari:

  • Shopify Inc. e società del gruppo, fornitore della piattaforma e-commerce su cui i Servizi sono erogati (vedi punto 7).
  • NextAI S.r.l. (Spoki) e Meta Platforms Ireland Ltd., per la gestione della messaggistica (vedi punto 5).
  • Gestori dei servizi di pagamento e istituti bancari.
  • Corrieri e operatori logistici, per la spedizione degli ordini.
  • New Technology S.r.l., fornitore del software gestionale GoFlash.
  • L'altra società contitolare, limitatamente ai canali digitali comuni di cui al punto 1.
  • Consulenti contabili, fiscali e legali.
  • Personale autorizzato al trattamento e adeguatamente istruito.
  • Enti pubblici e autorità di controllo, nei casi previsti dalla legge.

L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta all'indirizzo info@cairoli.studio. I dati non sono oggetto di diffusione, salvo le immagini pubblicate sulla base di specifico consenso.

7. Rapporto con Shopify

I Servizi sono erogati tramite la piattaforma Shopify, che raccoglie ed elabora dati personali relativi all'accesso e all'utilizzo dei Servizi. I dati trasmessi ai Servizi sono condivisi con Shopify e con soggetti terzi che possono risiedere in Paesi diversi dall'Italia.

Per talune funzionalità avanzate, Shopify può trattare dati personali derivanti dalle interazioni con il nostro negozio e con altri merchant. In tali casi Shopify agisce quale autonomo titolare del trattamento ed è responsabile del riscontro alle richieste di esercizio dei diritti relative a tali finalità.

Per maggiori informazioni: Informativa sulla privacy dei consumatori di Shopify. Per esercitare i diritti nei confronti di Shopify: Portale sulla privacy di Shopify.

8. Cookie

Il sito utilizza cookie tecnici, necessari al funzionamento, e — previo consenso — cookie analitici e di profilazione, anche di terze parti. Il consenso può essere prestato, negato o revocato in qualsiasi momento tramite il banner di consenso presente sul sito. I cookie tecnici non richiedono consenso ai sensi dell'art. 122 del D.Lgs. 196/2003.

9. Trasferimenti extra-UE

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. In tali casi il trasferimento avviene sulla base di garanzie adeguate ai sensi del Capo V del GDPR: decisione di adeguatezza (EU-U.S. Data Privacy Framework), ovvero Clausole Contrattuali Standard approvate con Decisione (UE) 2021/914. Copia delle garanzie adottate è disponibile su richiesta.

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui la cifratura delle comunicazioni (TLS/SSL), il controllo degli accessi mediante credenziali nominative, l'autenticazione a più fattori sui sistemi che trattano dati personali e la formazione periodica del personale. Nessuna misura di sicurezza può tuttavia garantire una protezione assoluta. Si raccomanda di non trasmettere informazioni riservate tramite canali non sicuri.

11. Dati dei minori

I Servizi non sono destinati a minori di anni 16 e non raccogliamo consapevolmente i loro dati personali senza il consenso di chi esercita la responsabilità genitoriale. I genitori o i tutori che ritengano che un minore ci abbia fornito dati personali possono contattarci ai recapiti indicati al punto 13 per chiederne la cancellazione.

12. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i seguenti diritti:

  • Accesso ai propri dati e alle informazioni sul trattamento (art. 15).
  • Rettifica dei dati inesatti o integrazione di quelli incompleti (art. 16).
  • Cancellazione dei dati, nei casi previsti (art. 17).
  • Limitazione del trattamento (art. 18).
  • Portabilità dei dati verso altro titolare (art. 20).
  • Opposizione al trattamento fondato sul legittimo interesse e, in ogni caso e senza necessità di motivazione, al trattamento per finalità di marketing diretto (art. 21).
  • Revoca del consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca (art. 7, par. 3).
  • Reclamo al Garante per la protezione dei dati personali (art. 77) — www.garanteprivacy.it.

Le richieste vanno inviate a info@cairoli.studio o alla PEC del Titolare di riferimento. Rispondiamo senza ingiustificato ritardo e comunque entro 30 giorni dalla ricezione. Prima di dare seguito alla richiesta potremmo dover verificare l'identità del richiedente. L'esercizio dei diritti non comporta alcuna conseguenza pregiudizievole.

13. Contatti

Per qualsiasi richiesta relativa al trattamento dei dati personali:

14. Modifiche alla presente Informativa

La presente Informativa può essere aggiornata per riflettere modifiche alle nostre attività di trattamento o per esigenze operative, legali o normative. La versione aggiornata è pubblicata su questa pagina con indicazione della data di ultimo aggiornamento. Si raccomanda di consultarla periodicamente.