Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR)

Gentile visitatore,
ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito GDPR) e del D.Lgs. 196/2003, desideriamo fornirle le informazioni sul trattamento dei dati personali raccolti tramite il sito www.dcdstudiestetici.it e tramite i moduli di contatto pubblicati da DCD sulle piattaforme Facebook, Instagram e Google, che rinviano alla presente informativa.

Titolare del trattamento dei dati personali
Titolare del trattamento è DCD Tuscolano S.r.l. (di seguito il titolare), con sede in Via Statilio Tauro 9, 00175 Roma, P.Iva 06522131009, in persona del legale rappresentante sig. Vincenzo Bonori, a cui ella potrà rivolgersi per l’esercizio dei suoi diritti. Il titolare potrà essere contattato mediante e-mail al seguente indirizzo di posta elettronica privacy@dcdnetwork.it ed a mezzo raccomandata a/r presso l’indirizzo anzidetto.

Oggetto del trattamento
Il trattamento avrà ad oggetto a titolo esemplificativo e non esaustivo:

– dati di navigazione (log files): indirizzo internet protocol (IP); tipo di browser e parametri del dispositivo usato per connettersi al sito; nome dell’internet service provider (ISP); data e orario della visita; pagina web di provenienza del visitatore (referral) e di uscita;

– nome, cognome, indirizzo e-mail, numero di telefono, centro DCD prescelto, obiettivo di interesse e corpo del messaggio; per le candidature, curriculum vitae e posizione lavorativa oggetto di candidatura;

– per gli acquisti effettuati nello shop online: indirizzo e-mail e password dell’account (conservata in forma cifrata); nome, cognome, indirizzo di fatturazione e di spedizione, numero di telefono e, ove richiesti per la fatturazione, codice fiscale e, per le aziende, ragione sociale, partita IVA e codice destinatario o PEC; prodotti e trattamenti acquistati, centro DCD prescelto per l’esecuzione dei trattamenti, importi, sconti e codici promozionali applicati, modalità di pagamento ed esito della transazione; eventuali note all’ordine e comunicazioni con il servizio clienti, anche in caso di recesso, reso o richiesta di garanzia. I dati della carta e dei conti di pagamento sono inseriti direttamente sulle pagine dei gestori dei servizi di pagamento: il titolare non ne viene a conoscenza e riceve soltanto l’esito della transazione e, in caso di bonifico, i dati dell’ordinante;

– per i soli utenti che vi abbiano acconsentito, identificativi online raccolti tramite cookie e pixel e dati di contatto in forma cifrata (hash), utilizzati per le campagne pubblicitarie (lett. d) e sezione “Cookie e pixel”).

La invitiamo a non inserire nel campo messaggio o nelle note all’ordine informazioni relative al suo stato di salute: le informazioni necessarie per valutare il trattamento più adatto sono raccolte presso il centro, con le garanzie previste dalla scheda di accettazione.

Cookie e pixel

Il sito utilizza cookie tecnici e, soltanto previo consenso espresso tramite il banner, cookie e strumenti di terze parti per statistiche e pubblicità, tra cui il pixel di Meta e i tag di Google Ads, gestiti tramite Google Tag Manager. Il pixel di Meta e i tag di Google Ads consentono di misurare l’efficacia delle campagne, ad esempio verificando se una visita, una richiesta di contatto o un acquisto deriva da un annuncio, e di mostrare annunci DCD agli utenti che hanno visitato il sito. Per la raccolta e la trasmissione dei dati a Meta tramite il pixel il titolare e Meta Platforms Ireland Ltd. agiscono quali contitolari del trattamento ai sensi dell’art. 26 GDPR; i trattamenti successivi sono svolti da Meta e da Google Ireland Ltd. secondo i rispettivi termini e informative. Il consenso può essere modificato o revocato in ogni momento tramite il collegamento alle preferenze sui cookie presente in ogni pagina.
Per quanto riguarda l’uso di cookie la rimandiamo alla nostra cookie policy.

Social plug-in

È possibile che le sue credenziali per accedere al suo account social personale su piattaforme o servizi di terzi (ad esempio Facebook, Instagram, TikTok, LinkedIn) siano precaricate, fermo restando che la scrivente non potrà mai entrarne in possesso. Nel caso concreto, alcuni campi potrebbero essere precaricati sulla base delle impostazioni da lei stabilite sulle piattaforme delle terze parti, e a tal proposito rimandiamo alle privacy policy delle stesse. Lei potrà disconnettere il suo social log-in dai canali online in qualsiasi momento.

Finalità e base giuridica del trattamento dei dati

La informiamo che la raccolta ed il trattamento dei dati personali potranno essere effettuati dal titolare per le seguenti finalità.
a) navigazione all’interno del portale web. Base giuridica: art. 6 par. 1 lett. F) del Reg. UE 2016/679. Natura del conferimento: obbligatoria. Il mancato conferimento comporterà l’impossibilità per il titolare di poter garantire una navigazione sicura e fruibile.
b) riscontro alle richieste di informazioni e di contatto inviate tramite i moduli del sito o i moduli pubblicati da DCD sulle piattaforme Facebook, Instagram e Google, anche mediante ricontatto telefonico, e gestione degli eventuali rapporti precontrattuali e contrattuali che ne derivano. La richiesta è trasmessa al centro DCD da lei indicato o competente per zona, che può essere gestito da una società affiliata (v. Destinatari). Base giuridica: art. 6 par. 1 lett. B) del Reg. UE 2016/679. Natura del conferimento: facoltativa. Il mancato conferimento dei dati comporterà l’impossibilità per il titolare di riscontrare le sue richieste.
c) valutazione dei curricula vitae relativi a campagne di recruiting o a candidature spontanee. Base giuridica: art. 6 par. 1 lett. B) e, per le categorie particolari di dati eventualmente contenute nel curriculum, art. 9 par. 2 lett. B) del Reg. UE 2016/679. Natura del conferimento: facoltativa. Il mancato conferimento dei dati comporterà l’impossibilità per il titolare di valutare la sua candidatura.
d) marketing e campagne pubblicitarie online. Mediante consenso lei può autorizzare (i) l’invio di comunicazioni commerciali, promozioni e newsletter tramite e-mail, telefonate, SMS e sistemi di comunicazione similari (ad esempio, WhatsApp), compreso il magazine DCD, e (ii) per misurare l’efficacia delle campagne, mostrarle annunci DCD o escluderla da quelli rivolti a nuovi contatti e individuare utenti con caratteristiche analoghe. Alle piattaforme non sono comunicati il messaggio né l’obiettivo indicati nel modulo. Il consenso può essere prestato soltanto da persone maggiorenni. Base giuridica: artt. 6 par. 1 lett. A) e 7 del Reg. UE 2016/679; art. 130 del D.Lgs. 196/2003. Natura del conferimento: facoltativa. Il mancato consenso non impedisce di ricevere risposta alla richiesta, ma comporterà l’impossibilità per il titolare di inviarle comunicazioni di marketing.
e) profilazione e marketing personalizzato. Analisi delle preferenze, degli interessi e delle interazioni con le comunicazioni del titolare, per l’invio di offerte personalizzate tramite e-mail, telefono, SMS e sistemi di comunicazione similari. Non sono utilizzati dati relativi alla salute e non sono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente su di lei. Base giuridica: artt. 6 par. 1 lett. A) e 7 del Reg. UE 2016/679. Natura del conferimento: facoltativa. Il mancato consenso comporterà l’impossibilità per il titolare di effettuare la profilazione e di inviarle offerte personalizzate.
f) necessità di accertare, esercitare o difendere diritti del titolare in sede stragiudiziale/giudiziale. Base giuridica: art. 6 par. 1 lett. F) del Reg. UE 2016/679.
g) acquisti tramite lo shop online. Registrazione e gestione dell’account; conclusione ed esecuzione del contratto di vendita secondo le Condizioni generali di vendita: gestione dell’ordine e del pagamento, spedizione dei prodotti, esecuzione dei trattamenti acquistati presso il centro DCD da lei prescelto, verifica delle condizioni di applicazione delle promozioni (ad esempio, di quelle riservate ai nuovi clienti), invio delle comunicazioni relative all’ordine, assistenza clienti, gestione del recesso, dei resi, dei rimborsi e della garanzia legale di conformità. Le comunicazioni relative all’ordine non hanno contenuto promozionale: l’invio di comunicazioni commerciali richiede il consenso di cui alla lett. d). Base giuridica: art. 6 par. 1 lett. B) del Reg. UE 2016/679. Natura del conferimento: facoltativa; il mancato conferimento dei dati indicati come obbligatori comporterà l’impossibilità di registrare l’account o di concludere l’acquisto.
h) adempimenti amministrativi, contabili e fiscali connessi agli acquisti, tra cui l’emissione dei documenti fiscali e delle fatture, anche in formato elettronico, e la tenuta delle scritture contabili. Base giuridica: art. 6 par. 1 lett. C) del Reg. UE 2016/679. Natura del conferimento: obbligatoria. Il mancato conferimento comporterà l’impossibilità di concludere l’acquisto.

I consensi sono sempre revocabili, con la stessa facilità con cui sono stati prestati, scrivendo a privacy@dcdnetwork.it o utilizzando il collegamento di disiscrizione presente in ogni comunicazione, ferma restando la liceità del trattamento effettuato prima della revoca. Lei può inoltre opporsi in ogni momento al trattamento per finalità di marketing, anche limitatamente a uno o più canali di contatto.

I dati personali potranno essere trattati a mezzo sia di archivi cartacei che informatici e telematici e comunque trattati con modalità strettamente necessarie a far fronte alle finalità sopra indicate.

Destinatari

I dati possono essere comunicati: al centro DCD da lei indicato o competente per zona, al quale è trasmessa la richiesta di contatto e che, se gestito da una società affiliata, tratta i dati quale autonomo titolare per gestire il rapporto con lei, secondo la propria informativa; ove il centro indicato non sia più operativo, la richiesta può essere trasmessa ad altro centro DCD competente per zona e, se lei ha prestato il consenso di cui alla lett. d) ed esso è ancora valido, i suoi dati possono essere comunicati al nuovo centro DCD aperto nella sua zona; a soggetti che trattano i dati per conto del titolare, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR, tra cui l’agenzia che gestisce il sito e le campagne pubblicitarie, il fornitore del CRM e dei servizi di posta elettronica, la società che svolge il servizio di telemarketing e i fornitori dei servizi di invio di SMS e messaggi; a Meta e a Google, per le finalità indicate alla lett. d) e nella sezione “Cookie e pixel”; a consulenti e a soggetti che possono accedere ai dati in forza di disposizioni di legge, nei limiti da queste previsti.

Per gli acquisti effettuati nello shop online (lett. g e h), i dati possono essere inoltre comunicati: ai gestori dei servizi di pagamento (ad esempio PayPal, Scalapay, circuiti delle carte di pagamento e istituti bancari), che li trattano quali autonomi titolari per eseguire il pagamento, prevenire le frodi e adempiere agli obblighi di legge a loro carico, secondo le rispettive informative; ai corrieri e spedizionieri incaricati della consegna dei prodotti; al centro DCD da lei prescelto per l’esecuzione dei trattamenti acquistati, che, se gestito da una società affiliata, tratta i dati quale autonomo titolare; al fornitore della piattaforma di commercio elettronico e dei servizi di hosting e al consulente fiscale, nominati responsabili del trattamento.

Per conoscere l’elenco dettagliato dei soggetti ai quali potranno essere comunicati i dati personali può rivolgersi alla scrivente società all’indirizzo della sede legale e/o all’indirizzo di posta elettronica indicati nella presente informativa.

I dati personali non sono soggetti a diffusione.

Trasferimento dei suoi dati all’estero

I suoi dati personali sono trattati all’interno dello Spazio Economico Europeo. Meta e Google possono trasferire negli Stati Uniti i dati raccolti tramite il pixel o ricevuti per le finalità di cui alla lett. d), sulla base della decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023 (EU-U.S. Data Privacy Framework, art. 45 GDPR) o delle clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR).

Ove altri fornitori dovessero trattare i dati al di fuori dello Spazio Economico Europeo, il titolare assicura che il trasferimento avvenga sulla base di una decisione di adeguatezza o di garanzie adeguate ai sensi del Capo V del GDPR.

Trattamento e conservazione dei dati

Il trattamento dei dati personali è effettuato per le finalità di cui sopra, con modalità manuali o automatizzate ed informatizzate in conformità a quanto stabilito dall’articolo 5 del GDPR, nel rispetto delle regole di liceità, correttezza, trasparenza, legittimità, pertinenza, riservatezza e sicurezza previste dalla normativa vigente.

I dati potranno essere trattati da persone espressamente autorizzate, adeguatamente formate ed istruite da parte del titolare stesso.

I dati di navigazione (finalità di cui alla lettera a) vengono conservati con tempistiche brevi, finalizzate esclusivamente alla fruizione della navigazione stessa e alla creazione di statistiche anonime aggregate.

I dati forniti tramite i moduli di contatto (finalità di cui alla lettera b) sono conservati per il tempo necessario a gestire la richiesta e, se non segue la conclusione di un contratto, per non oltre 12 mesi dall’ultimo contatto; in presenza del consenso di cui alla lettera d), i dati sono conservati nell’area dedicata del CRM per 36 mesi dal consenso o fino alla revoca e, alla scadenza, sono cancellati se il consenso non è rinnovato. I dati forniti per finalità di recruiting (lettera c) sono conservati per 24 mesi dalla ricezione del curriculum. I dati utilizzati per finalità di marketing e campagne pubblicitarie (lettera d) sono conservati per 36 mesi dal consenso o fino alla revoca, con rimozione dagli elenchi caricati sulle piattaforme. I dati utilizzati per la profilazione (lettera e) sono conservati per 18 mesi dal consenso o fino alla revoca. In caso di contenzioso (lettera f) i dati sono conservati fino alla definizione dello stesso.

I dati dell’account sono conservati fino alla sua cancellazione, che lei può chiedere in ogni momento, e comunque non oltre 24 mesi dall’ultimo accesso o dall’ultimo acquisto. I dati relativi agli ordini (lettera g) sono conservati per il tempo necessario all’esecuzione del contratto e, successivamente, per 26 mesi dalla consegna del prodotto o dall’esecuzione del trattamento, per la gestione del recesso, dei resi e della garanzia legale di conformità (artt. 128 e ss. del D.Lgs. 206/2005, Codice del consumo). I documenti fiscali e contabili (lettera h) sono conservati per 10 anni (art. 2220 c.c.).

Quanto ai dati raccolti tramite cookie (sulla base delle sue preferenze) si rinvia alla cookie privacy.

Diritti dell’interessato

Lei può chiedere in ogni momento al titolare l’accesso ai dati personali e alle informazioni relative agli stessi, la rettifica dei dati inesatti o l’integrazione di quelli incompleti, la cancellazione, la limitazione del trattamento e la portabilità dei dati (artt. 15-20 GDPR); può opporsi al trattamento fondato sul legittimo interesse per motivi connessi alla sua situazione particolare e, in ogni momento e senza motivazione, al trattamento per finalità di marketing, compresa la profilazione (art. 21 GDPR); può revocare il consenso in qualsiasi momento, ferma restando la liceità del trattamento basata sul consenso prestato prima della revoca. Le richieste vanno inviate a privacy@dcdnetwork.it; il titolare risponde entro un mese, prorogabile nei casi previsti dall’art. 12, par. 3, GDPR.

Comunichiamo infine che lei può proporre reclamo a un’autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).

Modifiche ed aggiornamenti

La presente informativa potrà essere soggetta a modifiche ed integrazioni per adeguarla all’evoluzione normativa in materia di trattamento dei dati personali.

Ultimo aggiornamento: Ottobre  2026.