Questa informativa spiega quali dati personali raccogliamo quando usi leahatelier.it, lo shop online, le prenotazioni, l’app e la newsletter, perché li usiamo e quali diritti hai. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.
1. Titolare del trattamento
LEAH S.R.L. – Via Rocco Chinnici 5, 76121 Barletta (BT), Italia – P.IVA 08827350722
Per qualsiasi richiesta sulla privacy: [email protected] – PEC [email protected] – telefono 0883 192 6028.
2. Quali dati trattiamo e perché
Navigazione del sito
Quando visiti il sito, i sistemi informatici registrano dati tecnici come indirizzo IP, browser, pagine visitate, data e ora. Li usiamo per far funzionare il sito, proteggerlo da abusi e attacchi e risolvere problemi tecnici.
Base giuridica: legittimo interesse alla sicurezza e al funzionamento del sito (art. 6.1.f GDPR).
Account cliente
Se crei un account trattiamo nome, cognome, email, telefono, città, CAP, password (salvata in forma cifrata) e, se le indichi, tipologia di cliente e professione. Servono per gestire il tuo account, i tuoi ordini e le tue prenotazioni.
Base giuridica: esecuzione del contratto e di misure richieste da te (art. 6.1.b GDPR).
Preferiti, «Salva per dopo» e promemoria
Se hai un account, salviamo i prodotti che aggiungi ai preferiti (il cuore) o che metti da parte con «Salva per dopo», così li ritrovi su qualsiasi dispositivo. Se lasci prodotti nel carrello o tra i salvati, possiamo inviarti alcune email di promemoria: al massimo tre per il carrello (dopo 24 ore, 5 giorni e 2 settimane) e due per i prodotti salvati (dopo una settimana e un mese). Per farlo usiamo solo il tuo nome, la tua email e i prodotti che hai scelto.
Base giuridica: esecuzione del contratto per preferiti e prodotti salvati (art. 6.1.b GDPR); legittimo interesse a ricordarti un acquisto che avevi iniziato per i promemoria (art. 6.1.f GDPR). Puoi disattivare i promemoria in qualsiasi momento con il link «Disattivali con un clic» presente in ogni email, oppure scrivendoci.
Prodotti consigliati
Nelle schede prodotto, nel carrello e nel carrellino laterale ti suggeriamo prodotti da abbinare («Completa il tuo rituale»). Gli abbinamenti sono scelti dal nostro atelier in base al prodotto che stai guardando o a ciò che hai nel carrello: non creiamo profili sulle tue abitudini di acquisto.
Ordini dello shop
Per ogni ordine trattiamo dati anagrafici, indirizzi di consegna e fatturazione, email, telefono, prodotti acquistati e importi. I dati di pagamento (numero di carta e simili) sono gestiti direttamente da PayPal oppure, se scegli Klarna, da Stripe e da Klarna, e non arrivano mai a noi: riceviamo solo l’esito del pagamento. Se scegli Klarna, Klarna può valutare la tua affidabilità creditizia e decidere quali opzioni di pagamento offrirti, come titolare autonomo e secondo la propria informativa.
Base giuridica: esecuzione del contratto (art. 6.1.b) e obblighi di legge, ad esempio fiscali e contabili (art. 6.1.c). Per prevenire frodi nei pagamenti usiamo i controlli di PayPal, di Stripe e di Google reCAPTCHA, sulla base del legittimo interesse (art. 6.1.f).
Conserviamo l’email e il numero di telefono degli ordini, anche di chi acquista senza account, per verificare che i codici sconto riservati a un solo utilizzo per cliente (come il codice di benvenuto) non vengano usati più volte: anche in questo caso la base giuridica è il legittimo interesse (art. 6.1.f).
Recensioni dei clienti su Google
Dopo un acquisto con spedizione, nella pagina di conferma dell’ordine puoi scegliere liberamente di partecipare al programma «Recensioni dei clienti su Google». Se accetti, Google (Google Ireland Limited e Google LLC) riceve il numero dell’ordine, il tuo indirizzo email, il Paese di consegna e la data di consegna prevista, e ti invia un’email per chiederti un giudizio sulla tua esperienza d’acquisto con LEAH Atelier Hair & Beauty. L’invito compare solo se hai accettato i cookie di marketing e puoi ignorarlo senza alcuna conseguenza sull’ordine. Il sondaggio e il trattamento successivo dei dati sono gestiti da Google secondo la propria informativa sulla privacy.
Base giuridica: il tuo consenso (art. 6.1.a), che puoi revocare in qualsiasi momento.
Fattura ed email di servizio
Se ci chiedi la fattura trattiamo anche codice fiscale o partita IVA e, per le aziende, codice destinatario o PEC: la fattura elettronica viene trasmessa all’Agenzia delle Entrate tramite il Sistema di Interscambio. Per ogni ordine ti inviamo inoltre email di servizio (conferma, spedizione con link di tracciamento, eventuali rimborsi): non sono pubblicitarie e servono a gestire l’acquisto.
Base giuridica: obblighi di legge (art. 6.1.c) ed esecuzione del contratto (art. 6.1.b).
Recensioni dei prodotti e commenti
Se lasci una recensione su un prodotto o un commento a un articolo, pubblichiamo il nome che indichi, il testo e la data; l’email serve solo a noi per verificare e gestire il contenuto e non viene mai pubblicata.
Base giuridica: la tua scelta di pubblicare il contenuto (art. 6.1.a) e il nostro legittimo interesse a moderare i contenuti del sito (art. 6.1.f).
Prenotazioni
Quando chiedi un appuntamento dal sito trattiamo i tuoi dati di contatto e il servizio richiesto. La richiesta prosegue su WhatsApp (servizio di WhatsApp Ireland Ltd, gruppo Meta), che scegli tu di aprire, e ne conserviamo una copia via email.
Base giuridica: misure precontrattuali richieste da te (art. 6.1.b).
Richieste di contatto e recesso
Se ci scrivi tramite modulo, email, telefono o WhatsApp, o se usi la funzione di recesso, trattiamo i dati che ci comunichi per risponderti e gestire la richiesta.
Base giuridica: misure precontrattuali o contrattuali (art. 6.1.b) e obblighi di legge (art. 6.1.c).
Newsletter
Se ti iscrivi alla newsletter usiamo la tua email (e il nome, se lo indichi) per inviarti novità, consigli e promozioni di LEAH Atelier Hair & Beauty. Gestiamo l’elenco degli iscritti con strumenti installati sul nostro sito (Newsletter e FluentCRM). Puoi disiscriverti in qualsiasi momento con il link presente in ogni email.
Base giuridica: il tuo consenso (art. 6.1.a), revocabile quando vuoi.
Statistiche e cookie
Con il tuo consenso usiamo strumenti di statistica e di misurazione. Se accetti anche i cookie di marketing, il tag Google ci permette di misurare le visite e le vendite generate dai nostri annunci su Google: in questo caso Google riceve dati tecnici sulla navigazione e sull’ordine (ad esempio prodotti e importo). Nell’app i segnali pubblicitari restano sempre disattivati. Tutti i dettagli sono nella Cookie Policy.
Angie, la consulente digitale
Angie ti propone una routine in base alle risposte che scegli (ad esempio tipo di pelle, capelli ed esigenze). Le risposte vengono elaborate solo nel tuo browser: non le salviamo e non le inviamo a terzi. Se aggiungi i prodotti suggeriti, finiscono nel tuo carrello come per qualsiasi acquisto; se scegli di scriverci su WhatsApp, il messaggio parte dal tuo telefono e segue l’informativa di WhatsApp.
Visita virtuale, condivisione e social
La pagina «Visita l’atelier» mostra il tour virtuale realizzato con Matterport: quando visiti la pagina il tuo browser si collega ai server di Matterport, che ricevono dati tecnici come indirizzo IP e tipo di dispositivo per mostrarti il tour. I pulsanti «Condividi» e i link ai nostri profili Facebook, Instagram e TikTok si limitano ad aprire il social che scegli: prima del tuo clic non inviamo alcun dato.
App LEAH Atelier Hair & Beauty
L’app LEAH Atelier Hair & Beauty per Android e iPhone mostra i contenuti di questo sito e tratta gli stessi dati descritti in questa informativa, per le stesse finalità e con le stesse basi giuridiche. L’app non accede a contatti, foto, posizione o altri dati del tuo telefono. Puoi eliminare il tuo account in qualsiasi momento, dal sito o dall’app, da Il mio account → Elimina account: cancelliamo il profilo e conserviamo gli ordini solo per gli obblighi fiscali.
Dati che riceviamo da altri soggetti
Riceviamo alcune informazioni da chi collabora con noi: da PayPal, Stripe e Klarna l’esito del pagamento (e, se paghi con PayPal, i dati di spedizione che hai scelto lì); dai corrieri lo stato della consegna; da WhatsApp i messaggi che decidi di inviarci.
Tutela dei nostri diritti
Possiamo usare i dati strettamente necessari per prevenire frodi e abusi e per difendere i nostri diritti in caso di contestazioni o controversie.
Base giuridica: legittimo interesse (art. 6.1.f GDPR).
3. Il conferimento dei dati
I dati contrassegnati come obbligatori nei moduli sono necessari: senza di essi non possiamo creare l’account, evadere l’ordine o rispondere alla richiesta. Iscriverti alla newsletter e accettare i cookie non tecnici è facoltativo e non incide sugli acquisti.
4. Chi tratta i dati per nostro conto e a chi li comunichiamo
- Fornitore di hosting del sito e Cloudflare (rete di distribuzione e protezione del sito).
- Automattic (Jetpack, statistiche e sicurezza del sito).
- Google (Google Fonts, reCAPTCHA, Google Translate per la traduzione del sito, la misurazione tramite tag Google se acconsenti e il programma Recensioni dei clienti su Google se scegli di partecipare).
- Matterport, Inc., per il tour virtuale dell’atelier.
- PayPal (Europe) S.à r.l. et Cie, S.C.A., che gestisce i pagamenti come titolare autonomo, e la banca per i bonifici.
- Stripe Payments Europe, Limited, che elabora i pagamenti effettuati con Klarna, e Klarna Bank AB (publ), che gestisce il pagamento subito o a rate come titolare autonomo.
- Corrieri, che ricevono nome, indirizzo e telefono per la consegna.
- Consulenti e professionisti, ad esempio il commercialista, per gli adempimenti fiscali e contabili.
- Nuovo titolare, solo in caso di cessione o trasformazione dell’azienda o di un suo ramo: chi subentra dovrà rispettare questa informativa.
- Autorità, quando la legge lo richiede.
I fornitori che trattano dati per nostro conto sono nominati responsabili del trattamento. Non vendiamo i tuoi dati e non li diffondiamo.
5. Trasferimenti fuori dall’Unione Europea
Alcuni fornitori (ad esempio Google, Automattic, Cloudflare, PayPal, Stripe e Matterport) possono trattare dati negli Stati Uniti o in altri Paesi fuori dall’UE. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea sull’EU-U.S. Data Privacy Framework, per le società certificate, o delle clausole contrattuali standard approvate dalla Commissione.
6. Per quanto tempo conserviamo i dati
- Account: finché resta attivo. Puoi chiederne la cancellazione quando vuoi.
- Preferiti e prodotti salvati: finché non li rimuovi o elimini l’account. Dei promemoria conserviamo solo le informazioni sugli invii (data e tipo), per non scriverti più del previsto; si cancellano con l’account.
- Ordini e documenti contabili: 10 anni, come previsto dalla legge (art. 2220 Codice Civile).
- Richieste di contatto e prenotazioni: per il tempo necessario a gestirle e al massimo 24 mesi dall’ultimo contatto, salvo che servano per un contratto in corso.
- Newsletter: finché non ti disiscrivi.
- Recensioni e commenti: finché restano pubblicati o finché non ci chiedi di rimuoverli.
- Dopo la chiusura dell’account: conserviamo solo i dati degli ordini richiesti dalla legge e quelli necessari a difenderci da eventuali contestazioni, mai per finalità di marketing.
- Dati tecnici di navigazione: per il tempo strettamente necessario alla sicurezza del sito.
- Cookie: per la durata indicata nella Cookie Policy.
7. I tuoi diritti
In qualsiasi momento puoi chiederci di:
- accedere ai tuoi dati e averne copia;
- correggerli o aggiornarli;
- cancellarli, quando non dobbiamo conservarli per legge;
- limitarne il trattamento;
- riceverli in un formato leggibile da dispositivo per trasferirli a un altro titolare (portabilità);
- opporti al trattamento basato sul legittimo interesse;
- revocare il consenso dato, senza conseguenze sui trattamenti fatti prima della revoca.
Per esercitare i tuoi diritti scrivi a [email protected]. Ti rispondiamo entro un mese. Molte cose puoi farle da solo: in Il mio account vedi i tuoi ordini, modifichi dati e indirizzi, gestisci i preferiti ed elimini l’account (Elimina account); con il link presente in ogni email ti disiscrivi dalla newsletter o disattivi i promemoria.
Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Minori
Il sito non è rivolto ai minori di 14 anni e non raccogliamo consapevolmente i loro dati. Gli acquisti nello shop sono riservati ai maggiorenni.
9. Sicurezza
Il sito usa una connessione cifrata (HTTPS). Proteggiamo i dati con misure tecniche e organizzative adeguate e l’accesso è riservato alle persone autorizzate. Ti consigliamo di usare una password che non usi su altri siti e di uscire dall’account sui dispositivi condivisi. Non ti chiederemo mai password o dati della carta via email, telefono o WhatsApp. Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non facciamo profilazione dei clienti; le eventuali valutazioni per il pagamento a rate sono svolte da Klarna.
10. Modifiche
Possiamo aggiornare questa informativa. La versione in vigore è sempre quella pubblicata in questa pagina; se le modifiche sono importanti te lo segnaleremo con un avviso sul sito o via email.
Ultimo aggiornamento: 17 ottobre 2026
