Nome della società: Viktoryia Antushevich IT12240180963
Nome commerciale: Russian Hair Boutique SRL
Sede legale: Via Giacomo Leopardi 14, Milano 20123, Italy
Telefono: +393669580412
E-mail: hairboutiquerussian@gmail.com
Nome dominio: https://russianhairboutique.com/

RH Boutique fornisce alla propria clientela la possibilità di usufruire, tramite il proprio sito web, di servizi aggiuntivi, tra cui quello di effettuare prenotazioni di prestazioni, previa registrazione, ovvero quello di praticare chopping on line, salvaguardandone al contempo la massima trasparenza e riservatezza nel trattamento dei dati, nella consapevolezza che la cura non solo estetica della persona fortifichi la fiducia nel rapporto tra le parti, ciò che è garanzia di lunga durata dello stesso.

Tipi di dati trattati
In sostanza i dati che vengono direttamente o indirettamente raccolti, per poi essere conservati e gestiti sono di tre tipi:

• dati identificativi, quali nome, cognome e recapiti, necessari anche soltanto per prendere un appuntamento presso il centro;
• dati di natura sensibile, riguardanti prevalentemente lo stato di salute della persona (ad es. dati su patologie che sia importante conoscere prima di praticare un trattamento, oppure su allergie a sostanze utilizzate come prodotti cosmetici etc.).
• dati diversi: riguardanti interessi, hobbies, passioni, opportuni a perseguire finalità promozionali e di marketing (ad es. invio di newsletter, promozioni personalizzate, particolari offerte etc.).

Modalità di recepimento dei dati trattati
I suddetti dati possono essere recepiti in via diretta, attraverso informazioni che vengono fornite dal cliente, ovvero in via indiretta, anche semplicemente collegandosi al sito del centro. In particolare, in quest'ultimo caso i dati in questione vengono definiti dati di navigazione.

• Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per identificare gli utenti, ma che per loro stessa natura potrebbero indurre a farlo, attraverso elaborazioni ed associazioni con dati detenuti da terzi. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati da coloro che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (ad es. buon fine, errore etc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Tali dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito, ma salva questa eventualità, i dati sui contatti web non persistono per più di sette giorni.
Come dicevamo, oltre ai dati che confluiscono in modo indiretto nel data base del centro, ve ne sono altri che vengono forniti dal cliente di propria iniziativa.

• Dati forniti volontariamente dall'utente

Nel presente sito sono presenti form di richiesta di informazioni, di registrazione dell'utente, di prenotazione di appuntamenti per l'ottenimento di servizi, di iscrizione alla newsletter per ricevere notizie riguardanti il centro, per partecipare a iniziative commerciali volte all'acquisto di prodotti on line (tra cui strumenti e materiali per extension, carte regalo per servizi di extension) etc. L'utilizzo di tali contatti comporta la successiva acquisizione dell'indirizzo e dei dati personali forniti dall’utente, al fine di rispondere e gestire le richieste, ovvero per erogare e mantenere il servizio descritto (ad es. pagine personali, newsletter etc.). In tal caso i dati saranno archiviati per il periodo necessario a rendere il servizio richiesto, al quale si aggiunge un periodo ulteriore per garantire la tutela o la difesa in giudizio di diritti o obbligazioni che trovano fonte o prova nel trattamento (per la durata della prescrizione).

• Cookie

Discorso a parte meritano i cosiddetti cookie, che sono dei file di testo, i quali vengono memorizzati su computer, tablet, telefoni cellulari e su qualunque dispositivo utilizzato per navigare in Internet, in grado di memorizzare le informazioni di navigazione, per essere poi ritrasmessi al sito in occasione della successiva visita dell'utente.
Da quanto detto si ricava che alcuni di essi vengono usati per rendere la navigazione più semplice, attraverso la personalizzazione dell’esperienza del fruitore, che in tal modo in occasione degli accessi successivi viene identificato e agevolato nelle sue ricerche, attraverso l'instradamento verso informazioni confacenti alle esigenze sinora manifestate. In questo senso lo scopo dei cookie è meramente esemplificativo, nel senso che tramite gli stessi si può celermente accedere al campo desiderato.

In realtà, i cookie possono servire anche a creare delle interazioni con i social Netwok maggiormenti diffusi, tra cui Instagram, TikTok etc., atteso che attraverso un'espressione di compiacimento (like), o con commenti o condivisioni, è possibile rendere la propria manifestazione di pensiero pubblica sia dal sito verso i social, che dai social verso il sito. Si pensi al caso in cui attingendo da Instagram si esprima un commento rispetto a una prodotto del centro. In tal caso lo scopo dell'utilizzo degli stessi è sociale. Ovviamente nel primo caso (dal sito verso i social) il responsabile del trattamento dei dati che ne derivano coincide con il responsabile del sito, nel secondo (dai social verso il sito), viceversa, il responsabile è colui che gestisce i dati di ciascuno dei social.

E' pur vero che i cookie possono servire anche allo svolgimento di campagne pubblicitarie, quindi avere finalità di marketing, nel qual caso seguono l'utente durante la navigazione per definirne il profilo e per offrire allo stesso i prodotti che possono essere di maggior gradimento, tenuto conto delle caratteristiche e delle inclinazioni manifestate da ciascuno.
In tutti i casi sopra espressi il sito prevede la necessita di esprimere un consenso specifico, fermo restando che i cookie collegati al browser utilizzato possono essere disattivati in autonomia, così rifiutando ovvero revocando il consenso all'utilizzo. Da quanto espresso si desume che la disabilitazione dei cookie potrebbe impedire il corretto utilizzo di alcune funzioni del sito stesso.

Luogo e responsabile del trattamento dei dati personali
RH Boutique si occupa di estetica, con particolare riferimento alla valorizzazione dei capelli mediante applicazione di extension, ed opera nel contesto di Milano e segnatamente in Via..., unico punto aperto al pubblico, dotato di sede amministrativa laddove vengono effettivamente immagazzinati i dati personali, all'interno di server gestiti da idonea società di consulenza, responsabile del trattamento sig.ra Victoria Hashmi la quale fornirà tutte le risposte alle domande che verranno poste in relazione alla medesima tematica Phone e Email.

Modalità di trattamento e misure di sicurezza adottate
Il trattamento dei dati personali avviene presso la sede suddetta utilizzando supporti cartacei e informatici, sia per via telefonica che telematica, ma anche attraverso strumenti automatizzati atti a memorizzare, gestire e trasmettere i dati stessi, con l’osservanza di ogni architettura e tecnologia, nonché misura atta a proteggere i dati personali contro l'indebita divulgazione, alterazione, distruzione o perdita anche accidentale o accesso non autorizzato e uso improprio. Infatti, i dati personali sono trattati nel rispetto del principio di minimizzazione, ai sensi degli artt. 5.1.c e 25.2 del Regolamento 679/2016/UE,  in modo lecito e secondo correttezza. Inoltre, i dati sono raccolti  per scopi determinati, espliciti e legittimi; Infine, i dati devono essere  esatti e, se necessario, aggiornati, oltre che  pertinenti, completi e non eccedenti rispetto alle finalità del trattamento.

Carta di credito e informazioni finanziarie necessarie per gli acquisti
Nel caso di acquisto con carta di credito, RH Boutique ne garantisce la massima riservatezza e sicurezza. Le informazioni finanziarie della carta di credito (numero, scadenza, generalità del titolare) potranno essere conosciute esclusivamente dall’istituto di emissione. Il centro avrà conoscenza di un codice autorizzazione, che non dà la possibilità di ricondurre all’identità del titolare della carta di credito o agli estremi della medesima. Il pagamento con carta di credito è reso sicuro attraverso le piattaforme messe a punto da Stripe https://stripe.com/it/privacy e PayPal https://www.paypal.com/it/webapps/mpp/privacy-full. La raccolta delle informazioni relative alla carta di credito avviene mediante il protocollo SSL (Secure Sockets Layer), il protocollo di sicurezza più diffuso, con il compito primario di assicurare la riservatezza e l’affidabilità delle comunicazioni tra il computer dell’acquirente e il server della banca, attraverso il criptaggio dei dati a 128 bit. Utilizzando questo sistema l’utente comunica i dati della propria carta di credito esclusivamente al server sicuro di KEYCLIENT.
In generale, da ultimo, RH Boutique non assume alcuna responsabilità con riferimento a utilizzi non autorizzati o fraudolenti da parte di soggetti terzi delle informazioni attinenti agli strumenti usati per la transazione connessa all’acquisto.

Comunicazione e diffusione dei dati personali
Ai sensi dell'art. 13.1. Regolamento 679/2016/UE, i dati personali, qualora fosse necessario, possono essere comunicati (con tale termine intendendosi il darne conoscenza ad uno o più soggetti determinati) a:

• soggetti la cui facoltà di accesso ai dati è riconosciuta da disposizioni di legge, normativa secondaria e comunitaria;
• collaboratori, dipendenti e consulenti del centro, nell'ambito delle relative mansioni e/o di eventuali obblighi contrattuali;
• fornitori, compresi i responsabili del trattamento dei dati;
• persone fisiche e/o giuridiche, pubbliche e/o private, quando la comunicazione risulti necessaria o funzionale allo svolgimento dell’attività del centro nei modi e per le finalità sopra illustrate.

Diritti degli interessati, siano essi clienti che semplici visitatori del sito
Per quanto detto, i soggetti a cui i dati si riferiscono possono, in qualunque momento, rivolgersi a RH Boutique, nella persona del responsabile del trattamento, al fine di chiedere le informazioni ritenute necessarie, tenendo presente che gli stessi avranno in qualsiasi momento il beneficio di pretendere, ai sensi della disciplina regolatrice della materia, l'esercizio dei seguenti diritti nei confronti del titolare del trattamento e in particolare:

• chiedere di poter accedere ai propri dati personali (ex art. 15 Reg. 679/2016/UE);
• chiedere di poter rettificare i propri dati personali, ove quest’ultimo non contrasti con la normativa vigente sulla conservazione dei dati stessi (ex art. 16 Reg. citato);
• chiedere di poter cancellare i propri dati personali, ove quest’ultimo non contrasti con la normativa vigente sulla conservazione dei dati stessi (ex art. 17 Reg. citato);
• chiedere di poter limitare il trattamento dei propri dati personali (ex art. 18 Reg. citato);
• opporsi al trattamento (ex art. 21 Reg. citato);
• presentare reclamo all'autorità di controllo, in particolar modo all'Autorità Garante per la protezione dei dati personali italiana www.garanteprivacy.it (ex art 13.2.d Reg. citato).

Aggiornamento del modello
Nel caso di mutamento delle modalità del trattamento o dei tempi di conservazione, il titolare provvederà all'immediato aggiornamento del modello operativo.