1. Premessa
La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito “GDPR”) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018 (di seguito “Codice Privacy”), a coloro che visitano il negozio online https://shop.kronocare.it (di seguito, il “Sito”), effettuano acquisti, creano un account o si iscrivono alla newsletter.
2. Titolare del trattamento
Il Titolare del trattamento è Rigenera Hair S.r.l.s., con sede legale in Via Carlo De Cristoforis 2, 20124 Milano, P.IVA 12594480969, iscritta al Registro delle Imprese di Milano, REA MI-2671628, che opera con il marchio Kronocare (di seguito, il “Titolare”).
Il Titolare può essere contattato:
- via email: info@kronocare.it
- per telefono: +39 02 6208 7542
- per posta: Via Carlo De Cristoforis 2, 20124 Milano
Il Titolare non ha designato un Responsabile della protezione dei dati (DPO), non ricorrendone gli obblighi di cui all’art. 37 GDPR.
3. Tipologie di dati trattati
3.1 Dati di navigazione
Durante la navigazione sono raccolti automaticamente dati quali indirizzo IP, tipo di browser e di dispositivo, sistema operativo, data e ora di accesso e pagine visitate, necessari al funzionamento e alla sicurezza del Sito.
3.2 Dati relativi agli acquisti
Per la gestione degli Ordini il Titolare tratta:
- dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono;
- indirizzo di fatturazione e di spedizione;
- dati fiscali, ove il Cliente richieda la fattura: codice fiscale, partita IVA, codice destinatario SDI o indirizzo PEC;
- dati relativi all’Ordine: Prodotti acquistati, importi, metodo di pagamento, stato dell’Ordine, comunicazioni con il Servizio Clienti, richieste di recesso, reso e garanzia;
- dati sull’origine dell’Ordine (ad esempio sito o campagna di provenienza), raccolti dalla piattaforma WooCommerce.
I dati della carta di pagamento sono raccolti e trattati direttamente dai prestatori di servizi di pagamento e non sono accessibili al Titolare, che riceve soltanto informazioni limitate (ad esempio circuito, ultime quattro cifre ed esito della transazione).
3.3 Dati dell’account
Se il Cliente crea un account, il Titolare tratta, oltre ai dati sopra indicati, le credenziali di accesso (la password è conservata in forma cifrata) e lo storico degli Ordini.
3.4 Dati relativi alla newsletter
Se l’utente si iscrive alla newsletter, il Titolare tratta l’indirizzo email, il nome, se fornito, e i dati relativi all’interazione con le comunicazioni ricevute (ad esempio apertura delle email e clic sui link).
3.5 Dati forniti tramite i canali di contatto
Quando l’utente contatta il Titolare via email, telefono, WhatsApp o modulo di contatto, il Titolare tratta i dati comunicati e il contenuto della richiesta.
3.6 Cookie e strumenti di tracciamento
Il Sito utilizza cookie tecnici e, previo consenso, cookie analitici e di marketing. Per informazioni dettagliate si rinvia alla Cookie Policy.
4. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| a) Gestione dell’Ordine: conclusione ed esecuzione del contratto, pagamento, spedizione, comunicazioni relative all’Ordine, assistenza clienti, gestione di recesso, resi e garanzia | Esecuzione del contratto (art. 6, par. 1, lett. b GDPR) | Per la durata del rapporto e, successivamente, per 10 anni ai fini di cui alla lett. c) |
| b) Creazione e gestione dell’account | Esecuzione del contratto (art. 6, par. 1, lett. b GDPR) | Fino alla cancellazione dell’account da parte dell’utente o, in caso di inattività, per 36 mesi dall’ultimo accesso |
| c) Adempimento di obblighi di legge, in particolare contabili e fiscali | Obbligo legale (art. 6, par. 1, lett. c GDPR) | 10 anni dalla chiusura dell’esercizio, ai sensi dell’art. 2220 c.c. |
| d) Prevenzione delle frodi nei pagamenti e sicurezza del Sito | Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) | Per il tempo strettamente necessario e comunque non oltre 24 mesi |
| e) Accertamento, esercizio o difesa di diritti in sede giudiziaria | Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) | Per la durata del contenzioso e fino allo spirare dei termini per le impugnazioni |
| f) Risposta alle richieste di informazioni | Esecuzione di misure precontrattuali (art. 6, par. 1, lett. b GDPR) | 24 mesi dall’ultimo contatto |
| g) Invio di newsletter e comunicazioni promozionali | Consenso (art. 6, par. 1, lett. a GDPR e art. 130 Codice Privacy) | Fino alla revoca del consenso o, in caso di mancata interazione con le comunicazioni, per 24 mesi dall’ultima interazione |
| h) Invio all’indirizzo email fornito in occasione di un acquisto di comunicazioni relative a prodotti analoghi a quelli acquistati | Legittimo interesse del Titolare (art. 130, comma 4, Codice Privacy) | Fino all’opposizione dell’interessato e comunque non oltre 24 mesi dall’ultimo acquisto |
| i) Analisi statistica dell’utilizzo del Sito | Consenso (art. 6, par. 1, lett. a GDPR e art. 122 Codice Privacy) | Come indicato nella Cookie Policy |
| l) Misurazione dell’efficacia delle campagne pubblicitarie e pubblicità personalizzata su piattaforme di terzi (Meta, Google, Mailchimp) | Consenso (art. 6, par. 1, lett. a GDPR e art. 122 Codice Privacy) | Come indicato nella Cookie Policy |
Con riferimento alla finalità h), l’interessato è informato della possibilità di opporsi al trattamento al momento della raccolta dei dati e in occasione di ogni comunicazione, in modo gratuito e semplice, tramite il link di disiscrizione presente in ciascuna email o scrivendo a info@kronocare.it.
Con riferimento alla finalità l), previo consenso dell’utente, alcune informazioni relative alla navigazione e agli acquisti (ad esempio l’evento di acquisto e il relativo importo, nonché indirizzo email e numero di telefono in forma crittografata mediante funzione di hash) possono essere trasmesse a Meta anche tramite collegamento diretto tra server (Meta Conversions API), al fine di misurare l’efficacia delle campagne pubblicitarie.
Decorsi i termini di conservazione indicati, i dati saranno cancellati o resi anonimi in modo irreversibile.
5. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nel modulo d’ordine è necessario per concludere ed eseguire il contratto; il mancato conferimento impedisce l’acquisto. Il conferimento dei dati per la creazione dell’account è facoltativo, essendo sempre possibile acquistare come ospite.
Il consenso alla newsletter e ai cookie analitici e di marketing è facoltativo e può essere negato o revocato in qualsiasi momento, senza conseguenze sulla possibilità di effettuare acquisti.
6. Modalità del trattamento
I dati sono trattati con strumenti elettronici e, ove necessario, cartacei, nel rispetto dei principi di cui all’art. 5 GDPR e adottando misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui la cifratura delle comunicazioni tramite protocollo HTTPS, il controllo degli accessi e il backup periodico dei dati.
Non sono effettuati processi decisionali interamente automatizzati, compresa la profilazione, che producano effetti giuridici nei confronti dell’interessato o che incidano in modo analogo significativamente sulla sua persona, ai sensi dell’art. 22 GDPR, fatti salvi i controlli automatici antifrode effettuati dai prestatori di servizi di pagamento sulle singole transazioni.
7. Destinatari dei dati
I dati possono essere comunicati, per le finalità sopra indicate, alle seguenti categorie di soggetti:
- personale del Titolare autorizzato al trattamento ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies Codice Privacy;
- fornitori di servizi di hosting, gestione e manutenzione del Sito e dei sistemi informatici;
- Automattic Inc. e i suoi fornitori, per la piattaforma WooCommerce e il servizio di pagamento WooPayments;
- prestatori di servizi di pagamento: Stripe Payments Europe Limited, PayPal (Europe) S.à r.l. et Cie, S.C.A., Satispay Europe S.A., che operano in qualità di titolari autonomi per quanto riguarda l’esecuzione delle operazioni di pagamento e gli obblighi di legge a loro carico;
- corrieri e operatori logistici, per la consegna dei Prodotti e la gestione dei resi;
- Intuit Inc. (Mailchimp), per l’invio della newsletter e delle comunicazioni email;
- Google Ireland Limited, per i servizi Google Analytics, Google Tag Manager e Google Fonts;
- Meta Platforms Ireland Limited, per il servizio Meta Pixel e Conversions API e per le comunicazioni tramite WhatsApp, Instagram e Facebook;
- fornitore della piattaforma di gestione del consenso cookie (CookieYes Limited);
- commercialisti, consulenti legali e altri professionisti che assistono il Titolare;
- autorità pubbliche, autorità giudiziarie e soggetti ai quali la comunicazione sia dovuta per legge.
I soggetti che trattano dati per conto del Titolare sono nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR. L’elenco aggiornato dei Responsabili può essere richiesto al Titolare ai recapiti indicati al punto 2.
I dati non sono oggetto di diffusione.
8. Trasferimento dei dati al di fuori dello Spazio Economico Europeo
Alcuni dei fornitori sopra indicati (in particolare Automattic, Stripe, PayPal, Mailchimp, Google e Meta) appartengono a gruppi con sede negli Stati Uniti e possono trasferire dati verso tale Paese. Tali trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione Europea relativa all’EU-U.S. Data Privacy Framework (art. 45 GDPR), per le società che vi hanno aderito, o, in mancanza, sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR). L’interessato può ottenere copia delle garanzie adottate contattando il Titolare.
9. Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR, e in particolare:
- diritto di accesso ai propri dati personali e alle informazioni relative al trattamento (art. 15);
- diritto di rettifica dei dati inesatti e di integrazione dei dati incompleti (art. 16);
- diritto alla cancellazione dei dati, nei casi previsti dall’art. 17, fatti salvi gli obblighi di conservazione previsti dalla legge;
- diritto di limitazione del trattamento, nei casi previsti dall’art. 18;
- diritto alla portabilità dei dati forniti, in un formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20);
- diritto di opposizione al trattamento fondato sul legittimo interesse del Titolare e, in ogni momento, al trattamento per finalità di marketing diretto (art. 21);
- diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (art. 7, par. 3).
Le richieste possono essere inviate a info@kronocare.it. Il Cliente registrato può inoltre aggiornare i propri dati direttamente dalla sezione “Il mio account”. Per disiscriversi dalla newsletter è sufficiente cliccare sul link presente in ogni email.
Il Titolare fornirà riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi nei casi previsti dall’art. 12, par. 3 GDPR.
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma, o di adire le competenti autorità giudiziarie.
10. Minori
Il Sito non è destinato a minori di 18 anni e il Titolare non raccoglie consapevolmente dati personali di minori. Qualora venga a conoscenza di dati raccolti da un minore, il Titolare provvederà a cancellarli.
11. Modifiche alla presente informativa
Il Titolare si riserva di modificare la presente informativa, anche in conseguenza di modifiche normative o dei servizi offerti. Le modifiche saranno pubblicate su questa pagina, con indicazione della data di ultimo aggiornamento.
Ultimo aggiornamento: ottobre 2026