Informativa privacy.

Ultimo aggiornamento: 22 ottobre 2026 · Versione 1.0

La presente informativa descrive come Cosmabil raccoglie e tratta i dati personali degli utenti che navigano sul sito https://www.romaxhairpro.it e che utilizzano i moduli di contatto e di richiesta accesso all'area professionisti.

1. Titolare del trattamento

Il Titolare del trattamento è Cosmabil, con sede in Via A. Ligabue, 1 — 63064 Cupra Marittima (AP).

Contatti: telefono +39 0735 778795; email cosmabil@cosmabil.it.

Per informazioni sul trattamento dei dati e sull'eventuale Responsabile della protezione dei dati (DPO) è possibile scrivere ai recapiti sopra indicati.

2. Dati trattati

2.1 Dati di navigazione

I sistemi informatici che gestiscono il sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione internet: indirizzo IP, tipo di browser e sistema operativo, data e ora della richiesta, pagina richiesta, eventuale pagina di provenienza e codice di risposta del server. Tali dati sono utilizzati esclusivamente per garantire il funzionamento e la sicurezza del sito e per finalità statistiche aggregate.

2.2 Dati forniti volontariamente

Attraverso il modulo di contatto e il modulo di richiesta accesso all'area professionisti vengono raccolti i dati che l'utente sceglie di inserire:

• nome e cognome;
• indirizzo email;
• numero di telefono, se indicato;
• nome del salone o dell'azienda, città e, se indicata, partita IVA;
• oggetto e contenuto del messaggio;
• data e ora dell'invio, indirizzo IP in forma pseudonimizzata (hash) e dati tecnici della richiesta, per documentare il consenso prestato;
• eventuale consenso alla ricezione di comunicazioni commerciali.

Non è richiesto alcun dato appartenente a categorie particolari (art. 9 GDPR). Ti invitiamo a non inserire nel messaggio informazioni sanitarie o altri dati sensibili.

2.3 Preferenze cookie

Le scelte espresse nel banner cookie sono memorizzate nel browser dell'utente (localStorage) e non vengono trasmesse ai nostri server. Per i dettagli consulta la cookie policy.

3. Finalità e basi giuridiche

Finalità	Base giuridica
Rispondere alle richieste di informazioni, alle richieste commerciali e alle richieste di accesso all'area professionisti.	Esecuzione di misure precontrattuali su richiesta dell'interessato — art. 6, par. 1, lett. b) GDPR.
Gestione tecnica e sicurezza del sito, prevenzione di abusi e invii massivi attraverso i moduli.	Legittimo interesse del Titolare alla sicurezza dei sistemi — art. 6, par. 1, lett. f) GDPR.
Invio di comunicazioni commerciali e aggiornamenti sui prodotti, solo se espressamente richiesto.	Consenso dell'interessato — art. 6, par. 1, lett. a) GDPR, revocabile in ogni momento.
Attivazione di cookie analitici o di marketing, se presenti e previo consenso.	Consenso dell'interessato — art. 6, par. 1, lett. a) GDPR e art. 122 Codice Privacy.
Adempimento di obblighi di legge e difesa di diritti in sede giudiziaria.	Obbligo legale e legittimo interesse — art. 6, par. 1, lett. c) e f) GDPR.

Non vengono effettuate decisioni automatizzate, compresa la profilazione, che producano effetti giuridici o incidano in modo significativo sull'interessato.

4. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dare seguito alla richiesta: in loro assenza non sarà possibile rispondere. Il conferimento dei dati facoltativi e del consenso marketing è libero e non pregiudica l'invio della richiesta.

5. Modalità del trattamento e sicurezza

Il trattamento è effettuato con strumenti informatici e, in misura residuale, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza. Il sito adotta misure tecniche e organizzative ragionevoli per proteggere i dati, tra cui connessioni cifrate quando disponibili, protezione dei moduli tramite token anti-CSRF, limitazione degli invii, pseudonimizzazione dell'indirizzo IP nei registri delle richieste e accesso ristretto ai dati da parte del personale autorizzato.

6. Destinatari dei dati

I dati possono essere trattati da personale interno autorizzato e da fornitori di servizi che operano come responsabili del trattamento ai sensi dell'art. 28 GDPR, in particolare:

• fornitore del servizio di hosting e infrastruttura del sito;
• fornitore del servizio di posta elettronica e della casella aziendale;
• eventuali consulenti tecnici o legali, nei limiti delle rispettive competenze;
• autorità pubbliche, quando previsto dalla legge.

L'elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare ai recapiti indicati.

7. Trasferimenti verso Paesi extra UE

I dati sono trattati prevalentemente all'interno dello Spazio Economico Europeo. Qualora un fornitore comporti un trasferimento verso un Paese terzo, il trasferimento avverrà sulla base di una decisione di adeguatezza della Commissione europea o di garanzie appropriate ai sensi degli artt. 46 e seguenti del GDPR, che potranno essere richieste al Titolare.

8. Periodo di conservazione

• Richieste di contatto e accesso professionale: fino a 24 mesi dall'ultima interazione, salvo necessità di gestione di un rapporto contrattuale in corso o obblighi di legge.
• Consensi marketing: fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultima interazione, salvo rinnovo.
• Registrazioni tecniche e di sicurezza: per il tempo strettamente necessario, di norma non superiore a 12 mesi.
• Dati necessari a obblighi fiscali, contabili o di legge: per il periodo previsto dalla normativa applicabile.

Decorsi i termini, i dati sono cancellati o resi anonimi in modo irreversibile.

9. Diritti dell'interessato

In qualità di interessato, puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15–22 del GDPR:

• ottenere l'accesso ai tuoi dati personali e copia degli stessi;
• chiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
• chiedere la cancellazione dei dati, nei casi previsti dall'art. 17 GDPR;
• chiedere la limitazione del trattamento, nei casi previsti dall'art. 18 GDPR;
• opporti al trattamento basato sul legittimo interesse;
• ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e chiederne la portabilità;
• revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• proporre reclamo all'autorità di controllo.

Per esercitare i diritti è sufficiente scrivere a cosmabil@cosmabil.it indicando l'oggetto «Privacy — esercizio dei diritti». Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dalla richiesta, prorogabile di ulteriori due mesi in caso di particolare complessità, dandone comunicazione all'interessato.

Qualora il consenso sia stato prestato per comunicazioni commerciali, la revoca può essere richiesta anche tramite l'apposito link presente nelle comunicazioni stesse.

10. Reclamo all'autorità di controllo

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it, oppure all'autorità di controllo del tuo Stato di residenza.

11. Minori

Il sito è rivolto a professionisti e a un pubblico adulto. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se ritieni che un minore ci abbia fornito dati personali, scrivici: provvederemo alla cancellazione.

12. Cookie e tecnologie simili

Il sito utilizza cookie tecnici necessari e, previo consenso, eventuali cookie analitici o di marketing. Le preferenze sono gestibili in qualsiasi momento tramite il pannello dedicato. Per l'elenco completo consulta la cookie policy.

13. Modifiche all'informativa

Il Titolare può aggiornare la presente informativa per adeguarla a modifiche normative o organizzative. La versione vigente è pubblicata su questa pagina con l'indicazione della data di aggiornamento. In caso di modifiche sostanziali, l'utente sarà informato con modalità adeguate.

Questa informativa è redatta in italiano. Eventuali traduzioni sono fornite a titolo di cortesia; in caso di difformità prevale la versione italiana.