Ultimo aggiornamento: 23/09/2026
Questa informativa spiega come Lavì Cosmetics tratta i dati personali di chi visita il sito www.lavicosmetics.it e di chi usa l’area riservata ai saloni (app ordini, www.lavicosmetics.it/ordini/), ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (“GDPR”).
1. Titolare del trattamento
Lavì Cosmetics S.r.l.s., P.IVA 09095290962, con sede legale in via Montepulciano 5, Milano, 20124. Per qualsiasi domanda sui tuoi dati puoi scrivere a info@lavicosmetics.it.
2. Quali dati trattiamo e perché
2.1 Dati di navigazione
Quando visiti il sito, il server che lo ospita registra automaticamente alcuni dati tecnici: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser. Servono a far funzionare il sito e a proteggerlo da abusi e attacchi informatici. Base giuridica: nostro legittimo interesse alla sicurezza del sito (art. 6.1.f GDPR). Sono conservati secondo i tempi tecnici del fornitore di hosting.
2.2 Quando ci contatti
Se ci scrivi via email, su WhatsApp o ci telefoni, trattiamo i dati che ci fornisci (nome, recapiti, nome del salone, contenuto del messaggio) per risponderti e, se lo chiedi, per preparare un’offerta o avviare una fornitura. Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR) e nostro legittimo interesse a rispondere alle comunicazioni ricevute (art. 6.1.f).
WhatsApp è un servizio di WhatsApp Ireland Limited (gruppo Meta): se ci scrivi lì, i tuoi dati sono trattati anche da WhatsApp secondo la sua informativa privacy.
2.3 Area riservata ai saloni (app ordini)
L’app è riservata ai saloni e ai professionisti clienti di Lavì Cosmetics. Trattiamo:
- Richiesta di accesso: nome del salone, nome e cognome del referente, partita IVA o codice fiscale, città, telefono, email ed eventuale messaggio.
- Account: nome utente, email e password (conservata in forma cifrata: nessuno, nemmeno noi, può leggerla).
- Ordini: prodotti, quantità, note, prezzi e condizioni commerciali riservate al salone, storico degli ordini, carrello salvato per ritrovarlo su più dispositivi.
Finalità: valutare la richiesta di accesso, gestire l’account, ricevere, preparare e consegnare gli ordini. Base giuridica: esecuzione del contratto di fornitura o di misure precontrattuali richieste dal salone (art. 6.1.b GDPR). Conservazione: i dati dell’account e lo storico degli ordini restano nell’app per tutta la durata del rapporto e per 2 anni dall’ultimo ordine; le richieste di accesso non accolte vengono cancellate entro 6 mesi. L’app non emette fatture: la fatturazione avviene con il gestionale di Lavì Cosmetics, secondo gli obblighi di legge.
2.4 Notifiche push
Dalla pagina Account dell’app il salone può attivare, se vuole, le notifiche sullo stato dei propri ordini (per esempio quando l’ordine è pronto). Le notifiche passano dal servizio OneSignal, Inc. (Stati Uniti), che riceve un identificativo del dispositivo o del browser, il codice interno dell’account del salone (per mandare la notifica solo a lui) e il testo della notifica (numero d’ordine e stato). Lo stesso servizio avvisa il personale Lavì dei nuovi ordini: in quel caso la notifica contiene anche il nome del salone.
Base giuridica: il consenso, che il salone dà attivando le notifiche e confermando la richiesta del browser o del telefono. Si può revocare in qualsiasi momento dalle impostazioni del browser o del telefono, e l’app continua a funzionare normalmente.
OneSignal aderisce all’EU-U.S. Data Privacy Framework, il meccanismo riconosciuto dalla Commissione europea per il trasferimento dei dati personali verso gli Stati Uniti.
2.5 Email automatiche
Il sito invia email di servizio (conferma della richiesta, link per scegliere o reimpostare la password, avvisi sugli ordini) tramite i server del nostro fornitore di hosting.
3. Chi tratta i dati per nostro conto
I dati sono trattati dal personale di Lavì Cosmetics autorizzato e da questi fornitori, nominati responsabili del trattamento:
- Aruba S.p.A. — hosting del sito e dell’app, posta elettronica (server in Italia).
- OneSignal, Inc. — notifiche push, solo se attivate.
I dati non vengono venduti, non sono usati per pubblicità e non sono diffusi.
4. Cookie e strumenti simili
Sito www.lavicosmetics.it. Il sito non usa cookie di profilazione, di statistica o di terze parti, e non contiene pulsanti social o mappe che ne installino. I caratteri tipografici sono ospitati sul nostro server: la visita non comporta connessioni a Google Fonts. WordPress installa cookie tecnici solo per chi accede all’area di amministrazione.
Area riservata ai saloni. Usa solo strumenti tecnici necessari al funzionamento:
- cookie di accesso di WordPress (nomi che iniziano con “wordpress_logged_in_” e “wordpress_sec_”): ricordano che hai fatto il login. Durano fino alla chiusura del browser, oppure 14 giorni se scegli “Resta connesso su questo dispositivo”;
- memoria locale del browser (localStorage): conserva il carrello mentre scegli i prodotti.
- se attivi le notifiche, lo strumento di OneSignal salva nel browser i dati necessari a riconoscere l’iscrizione.
Per i cookie tecnici non è richiesto il consenso (art. 122 del Codice privacy e Linee guida del Garante del 10 giugno 2021), per questo il sito non mostra un banner. Puoi comunque cancellarli o bloccarli dalle impostazioni del browser: senza, l’accesso all’area riservata non funziona.
5. I tuoi diritti
In ogni momento puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti al trattamento basato sul legittimo interesse (articoli 15-22 GDPR). Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento, senza effetto sui trattamenti già fatti. Basta scrivere a info@lavicosmetics.it.
Se ritieni che il trattamento non rispetti la legge, puoi presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
6. Modifiche a questa informativa
Se cambiano i servizi del sito o la normativa, aggiorneremo questa pagina e la data in cima.