Privacy Policy

Ultimo aggiornamento: 12 ottobre 2026

Questa pagina spiega quali dati personali raccogliamo attraverso il sito, perché li trattiamo e quali diritti hai. È l’informativa prevista dall’articolo 13 del Regolamento UE 2016/679 (GDPR).

In sintesi: l’unico momento in cui ci lasci dei dati è il modulo di contatto. Il sito non usa statistiche, non profila nessuno e non installa cookie di tracciamento.

1. Chi tratta i tuoi dati
Il titolare del trattamento è:

Distribuitaly di Andrea Babetto
Via Don Mario Cisotto 151, 45010 Pettorazza Grimani (RO), Italia
P.IVA IT01607250295 · REA RO-436065
Email: info@shampissima.com

Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non ricorrono i casi previsti dall’art. 37 del GDPR. Per qualsiasi questione sui tuoi dati scrivi direttamente all’indirizzo qui sopra.

2. Quali dati raccogliamo
Dal modulo di contatto, e solo se decidi di usarlo: nome, indirizzo email, motivo del contatto e il testo del messaggio che scrivi.

Dal funzionamento tecnico del sito: il server del fornitore di hosting registra automaticamente indirizzo IP, tipo di browser, data e ora delle richieste. Sono i normali log di sistema, comuni a qualsiasi sito.

Per bloccare gli invii automatici: quando invii il modulo salviamo per 10 minuti una versione cifrata e non reversibile del tuo indirizzo IP (un codice hash), che serve solo a contare quante richieste arrivano dalla stessa provenienza. Non conserviamo l’indirizzo IP in chiaro e da quel codice non si risale a te.

Non raccogliamo dati di pagamento: gli acquisti avvengono su Amazon, che agisce come titolare autonomo del trattamento.

Non trattiamo consapevolmente dati di minori di 14 anni né categorie particolari di dati (art. 9 GDPR). Ti chiediamo di non inserire informazioni sulla salute nel modulo: se ti serve un consiglio su cute o capelli, rivolgiti a un professionista.

3. Perché li trattiamo e su quale base giuridica
Finalità Base giuridica (GDPR)
Rispondere a una richiesta commerciale: informazioni su prodotti, condizioni per saloni e rivenditori Art. 6.1.b – misure precontrattuali adottate su richiesta dell’interessato
Rispondere a una richiesta di altro genere (domande generiche, collaborazioni) Art. 6.1.f – nostro legittimo interesse a dare riscontro a chi ci scrive
Protezione del sito e del modulo dagli invii automatici Art. 6.1.f – nostro legittimo interesse alla sicurezza del servizio
Conservare documenti quando lo impone la legge Art. 6.1.c – obbligo legale
La casella “Accetto la privacy policy” presente nel modulo serve a confermare che hai letto questa informativa: non è il consenso al trattamento, perché i trattamenti qui descritti si fondano sulle basi giuridiche indicate nella tabella.

Non usiamo i tuoi dati per newsletter, pubblicità o profilazione. Se un giorno volessimo farlo, te lo chiederemmo con un consenso separato, libero e revocabile.

4. Sei obbligato a darci questi dati?
No. Compilare il modulo è una tua scelta. Nome, email e messaggio sono però necessari per poterti rispondere: senza quelli non possiamo darti riscontro. Il motivo del contatto è facoltativo e ci serve solo a smistare la richiesta alla persona giusta.

5. Per quanto tempo li conserviamo
I messaggi inviati dal modulo non vengono salvati nel database del sito: vengono solo recapitati alla nostra casella di posta. Lì li conserviamo fino a 24 mesi dall’ultimo contatto, poi li cancelliamo. Se la richiesta dà origine a un rapporto commerciale, i documenti che la legge ci impone di tenere seguono i termini di legge (in genere 10 anni per le scritture contabili).

I log tecnici del server sono conservati dal fornitore di hosting per un massimo di 12 mesi.

Il codice hash usato contro gli invii automatici si cancella da solo dopo 10 minuti.

6. Chi altro tratta i tuoi dati
Ci appoggiamo a pochi soggetti esterni, con ruoli diversi.

Responsabile del trattamento (art. 28 GDPR), che tratta i dati solo su nostra istruzione ed è vincolato da contratto:

Xlogic S.A.S. di Belfiglio Mattia & C. – Via R. Meinardi 8/C, 10093 Collegno (TO), Italia – P.IVA 10898710016. Ospita il sito e il server di posta del dominio shampissima.com. I dati sono trattati in data center situati in Italia, Germania e Paesi Bassi.
Altro destinatario, che tratta i dati per proprio conto e non per il nostro:

Google Ireland Limited – Gordon House, Barrow Street, Dublino 4, Irlanda. I messaggi che arrivano alla casella del dominio vengono recapitati a un account Google, che usiamo per leggerli e rispondere. Per questo servizio Google agisce come titolare autonomo del trattamento, secondo la propria informativa (consultabile su policies.google.com/privacy), e non in qualità di nostro responsabile. La comunicazione dei dati a Google si fonda sul nostro legittimo interesse (art. 6.1.f) a gestire la corrispondenza con uno strumento di posta elettronica diffuso e affidabile.
Se preferisci che il tuo messaggio non transiti da un servizio di posta statunitense, puoi contattarci per posta ordinaria all’indirizzo indicato al punto 1: ti risponderemo allo stesso modo.

I tuoi dati non vengono venduti, né ceduti a terzi per finalità di marketing proprie, né usati da noi per addestrare sistemi di intelligenza artificiale. Possono essere comunicati ad autorità pubbliche solo quando la legge lo impone.

7. Trasferimenti fuori dall’Unione Europea
Il sito e il server di posta del dominio sono ospitati interamente all’interno dell’Unione Europea (Italia, Germania, Paesi Bassi): per questi trattamenti non avviene alcun trasferimento verso Paesi terzi.

I messaggi recapitati all’account Google possono invece essere trattati anche negli Stati Uniti. Google LLC aderisce all’EU-US Data Privacy Framework, per il quale la Commissione europea ha adottato una decisione di adeguatezza il 10 luglio 2023: i trasferimenti verso soggetti certificati nell’ambito di quel quadro sono quindi considerati diretti verso un Paese che garantisce un livello di protezione adeguato. In via residuale si applicano le Clausole Contrattuali Standard approvate dalla Commissione europea.

Le condizioni di quel trattamento sono stabilite da Google nella propria informativa, su cui non abbiamo potere di intervento. Come indicato al punto 6, se preferisci evitarlo puoi scriverci per posta ordinaria.

8. Link verso siti esterni
Il sito contiene link ad Amazon, Instagram e TikTok. Quando li apri esci da questo sito e si applicano le informative di quelle piattaforme, su cui non abbiamo alcun controllo.

I link ad Amazon contengono parametri di tracciamento (Amazon Attribution) che permettono ad Amazon di riconoscere che la visita arriva da qui. Servono a misurare in forma aggregata quanto il sito porta traffico allo store: non ti identificano su questo sito e non vengono usati per profilarti da parte nostra.

9. Cookie
Il sito non installa cookie sul dispositivo dei visitatori. Non usiamo cookie di profilazione, non usiamo strumenti di statistica, i caratteri tipografici e i video sono ospitati sui nostri server e non incorporati da servizi esterni.

I dettagli sono nella Cookie Policy.

10. I tuoi diritti
Puoi esercitare in qualsiasi momento, scrivendo a info@shampissima.com, i diritti previsti dagli articoli 15-22 del GDPR:

accesso: sapere quali tuoi dati trattiamo e ottenerne una copia;
rettifica: correggere dati sbagliati o incompleti;
cancellazione: chiederci di eliminare i tuoi dati;
limitazione: chiederci di sospendere il trattamento in attesa di una verifica;
portabilità: ricevere i dati in un formato leggibile da un computer;
opposizione: opporti ai trattamenti fondati sul nostro legittimo interesse.
Rispondiamo entro un mese dalla richiesta, come previsto dall’art. 12 del GDPR.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) oppure rivolgerti all’autorità giudiziaria.

11. Come proteggiamo i tuoi dati
Adottiamo le misure tecniche e organizzative previste dall’art. 32 del GDPR, proporzionate a un sito di questo tipo:

il sito viaggia su connessione cifrata (HTTPS);
il modulo di contatto è protetto da controlli antispam e da un limite sul numero di invii;
l’accesso alla casella di posta e all’area di amministrazione è riservato a chi deve rispondere, con credenziali individuali e autenticazione a due fattori;
i messaggi non vengono copiati in archivi diversi dalla casella di posta;
il fornitore che tratta i dati per nostro conto è vincolato da contratto e opera in data center dell’Unione Europea; per il servizio di posta a cui i messaggi vengono recapitati vale quanto indicato ai punti 6 e 7.
Nessun sistema è sicuro al cento per cento: se dovesse verificarsi una violazione che comporta un rischio elevato per i tuoi diritti, te lo comunicheremo come prevede l’art. 34 del GDPR.

12. Ambito di applicazione
Questa informativa riguarda esclusivamente il sito shampissima.com. Non si applica ai siti di terzi raggiungibili dai nostri link, né ai nostri profili sui social network, né alle pagine prodotto su Amazon, che hanno informative proprie.

13. Modifiche a questa informativa
Se cambieremo il modo in cui trattiamo i dati aggiorneremo questa pagina e la data indicata in cima. Le modifiche sostanziali saranno segnalate sul sito. Ti invitiamo a consultarla di tanto in tanto.