Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR)

Ultimo aggiornamento: 10 novembre 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Hydra Estetica e Benessere SNC di Cavallo Monica & C.

• Sede legale: Via Moncenisio 141, 10051 Avigliana (TO), Italia
• Partita IVA: 12484250019
• Email: buongiorno@hydraestetica.it
• Telefono: 011 9342012

La presente informativa riguarda il sito https://natale2026.hydraestetica.it, dedicato alla vendita online di voucher regalo, gift card ed esperienze di estetica e benessere.

Per qualsiasi richiesta relativa alla protezione dei dati personali è possibile scrivere all'indirizzo email sopra indicato.

2. Tipologie di dati personali trattati

Durante l'utilizzo del sito e dei relativi servizi, Hydra può trattare le seguenti categorie di dati.

Dati di navigazione e tecnici

Indirizzo IP, informazioni sul browser e sul dispositivo, pagine richieste, data e ora degli accessi, dati tecnici e log necessari al funzionamento, alla sicurezza e alla manutenzione del sito.

Dati dell'acquirente

Indirizzo email, informazioni relative all'ordine, prodotti acquistati, importi pagati, identificativi della transazione, stato del pagamento, eventuali comunicazioni e richieste di assistenza.

Dati del destinatario del regalo

Nome, eventuale indirizzo email, testo della dedica e informazioni necessarie per emettere e consegnare il voucher regalo.

Dati relativi ai pagamenti

Le informazioni di pagamento e fatturazione vengono raccolte e trattate da Stripe.

Hydra riceve le informazioni necessarie alla conferma e alla gestione della transazione, ma non acquisisce né conserva i numeri completi delle carte di pagamento.

Dati relativi ai voucher

Codice identificativo, esperienza acquistata, importo o credito disponibile, scadenza, stato di utilizzo, eventuali sedute utilizzate e informazioni necessarie per la gestione del servizio.

Dati relativi al cofanetto regalo

Scelta del cofanetto e informazioni dell'ordine necessarie al personale Hydra per organizzare il ritiro presso il centro.

Dati delle comunicazioni e dei reclami

Nome, recapiti e contenuto dei messaggi inviati al centro, compresi eventuali moduli di recesso.

Dati di autenticazione del personale autorizzato

Credenziali e informazioni tecniche necessarie per accedere all'area amministrativa riservata.

3. Finalità e basi giuridiche del trattamento

Hydra tratta i dati personali esclusivamente per finalità determinate e legittime.

A. Gestione degli acquisti online

Finalità: ricevere e confermare gli ordini, elaborare il pagamento, emettere e inviare voucher e gift card.

Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste dall'interessato, ai sensi dell'art. 6, par. 1, lett. b), GDPR.

B. Gestione dei destinatari dei regali

Finalità: personalizzare i voucher, riportare il nome e la dedica nel documento regalo e, quando richiesto dall'acquirente, inviare il voucher al destinatario.

Base giuridica: legittimo interesse di Hydra e dell'acquirente alla corretta predisposizione e consegna del regalo, ai sensi dell'art. 6, par. 1, lett. f), GDPR, nel rispetto dei diritti e delle aspettative del destinatario.

C. Gestione e utilizzo dei voucher

Finalità: verificare l'autenticità dei voucher, registrare i servizi fruiti, gestire il credito disponibile, prevenire utilizzi non autorizzati e organizzare la prestazione acquistata.

Base giuridica: esecuzione del contratto e, ove pertinente, legittimo interesse alla sicurezza e alla corretta gestione dei titoli regalo.

D. Adempimenti amministrativi, contabili e fiscali

Finalità: adempiere agli obblighi previsti dalla legislazione applicabile e conservare la relativa documentazione.

Base giuridica: obbligo legale, art. 6, par. 1, lett. c), GDPR.

E. Assistenza, recesso e reclami

Finalità: rispondere alle richieste dei clienti, gestire il diritto di recesso, i rimborsi e le eventuali contestazioni.

Base giuridica: esecuzione del contratto, adempimento di obblighi legali e, ove pertinente, legittimo interesse alla tutela dei diritti.

F. Sicurezza informatica e funzionamento tecnico

Finalità: mantenere il sito funzionante e sicuro, garantire l'accesso riservato al personale, prevenire frodi e abusi e individuare eventuali malfunzionamenti.

Base giuridica: legittimo interesse del Titolare alla sicurezza e alla continuità del servizio e, ove applicabile, obblighi di legge.

G. Comunicazioni operative

Finalità: inviare conferme d'ordine, voucher, informazioni sull'acquisto, comunicazioni strettamente necessarie alla gestione del servizio e risposte alle richieste ricevute.

Base giuridica: esecuzione del contratto, obbligo legale o legittimo interesse, secondo la natura della comunicazione.

Il presente sito non utilizza, secondo l'audit tecnico disponibile, strumenti di profilazione pubblicitaria o sistemi di marketing comportamentale.

Eventuali future attività di marketing saranno disciplinate da un'informativa aggiornata e, quando richiesto dalla legge, da uno specifico consenso.

4. Dati personali dei destinatari dei regali — Articolo 14 GDPR

Il destinatario di un voucher può non aver fornito direttamente i propri dati a Hydra.

In questo caso, le informazioni vengono comunicate dall'acquirente durante la procedura di acquisto.

I dati possono comprendere:

• Nome del destinatario.
• Indirizzo email, quando è richiesta la consegna diretta.
• Dedica e informazioni necessarie alla preparazione del regalo.

I dati provengono dall'acquirente e non da fonti pubbliche.

Hydra utilizza tali informazioni esclusivamente per predisporre il regalo, consegnarlo quando richiesto e consentire la fruizione del servizio.

Quando il voucher viene inviato direttamente al destinatario, l'informativa sul trattamento dei suoi dati viene resa disponibile al più tardi al momento della prima comunicazione, mediante un collegamento alla presente Privacy Policy.

Negli altri casi, Hydra provvede a rendere l'informativa nei tempi e secondo le modalità previste dall'art. 14 GDPR, salvo le eccezioni applicabili.

I dati del destinatario non vengono utilizzati automaticamente per iscriverlo a newsletter o inviare pubblicità.

5. Natura del conferimento dei dati

Il conferimento dell'indirizzo email dell'acquirente e dei dati indispensabili alla gestione dell'ordine è necessario per completare l'acquisto.

In mancanza di tali informazioni, potrebbe non essere possibile effettuare l'ordine o consegnare il voucher.

Il nome del destinatario è richiesto per la personalizzazione del regalo.

L'indirizzo email del destinatario è necessario soltanto quando l'acquirente sceglie l'invio diretto.

La dedica personale è facoltativa.

6. Modalità di trattamento e misure di sicurezza

I dati vengono trattati mediante strumenti informatici e procedure organizzative finalizzate alla riservatezza, integrità e disponibilità delle informazioni.

L'accesso all'area amministrativa è riservato al personale autorizzato.

I voucher digitali e le relative informazioni sono gestiti mediante le risorse tecniche del sito.

Hydra adotta misure di sicurezza adeguate al rischio, comprese, ove previste dall'infrastruttura, limitazioni degli accessi, autenticazione, connessioni cifrate e protezione delle risorse riservate.

Nessun sistema informatico può garantire una sicurezza assoluta.

7. Fornitori e destinatari dei dati

Per il funzionamento del negozio Hydra si avvale dei seguenti servizi e fornitori, nei limiti delle rispettive funzioni.

Lovable e Lovable Cloud

Infrastruttura applicativa, pubblicazione del sito, gestione degli ordini, dei voucher digitali, dei documenti PDF, dell'area amministrativa e delle email transazionali.

Supabase

Tecnologie utilizzate nell'infrastruttura Lovable Cloud per database, autenticazione del personale e archiviazione dei file.

Cloudflare

Distribuzione del sito, servizi di rete, sicurezza e gestione tecnica del traffico.

Stripe Payments Europe Ltd.

Elaborazione dei pagamenti elettronici, gestione dei dati di fatturazione e attività di sicurezza e prevenzione delle frodi.

Lovable Email

Invio delle comunicazioni operative, delle conferme d'ordine e dei voucher digitali attraverso il dominio di invio configurato da Hydra.

Google Fonts

Visualizzazione dei caratteri utilizzati dal sito. Allo stato della verifica tecnica disponibile, il browser può comunicare con server Google per scaricare i caratteri.

Hydra intende valutare la distribuzione locale dei font per ridurre le connessioni a servizi esterni.

I dati possono essere accessibili inoltre al personale autorizzato, a consulenti amministrativi e fiscali, a soggetti incaricati dell'assistenza tecnica e alle autorità competenti quando previsto dalla legge.

I fornitori possono operare come responsabili del trattamento ai sensi dell'articolo 28 GDPR oppure come titolari autonomi, in base alle attività effettivamente svolte e ai rispettivi accordi.

8. Trasferimenti di dati verso Paesi esterni allo Spazio Economico Europeo

L'utilizzo di fornitori internazionali può comportare trattamenti o accessi ai dati personali da Paesi esterni allo Spazio Economico Europeo.

Hydra verifica, secondo i ruoli e i servizi applicabili, l'esistenza di decisioni di adeguatezza della Commissione Europea o di altre garanzie riconosciute dal GDPR, quali le clausole contrattuali standard.

Le località effettive di trattamento e le garanzie dei fornitori Lovable Cloud, Supabase, Cloudflare, Stripe e dei servizi email devono essere confermate con la documentazione contrattuale aggiornata.

Gli interessati possono richiedere informazioni sulle garanzie applicabili scrivendo al Titolare.

9. Periodi di conservazione

Hydra conserva i dati personali per il tempo necessario al conseguimento delle finalità per cui sono raccolti, tenendo conto degli obblighi di legge e della necessità di tutelare i propri diritti.

Si distinguono in particolare:

• Documentazione amministrativa, contabile e fiscale: per i termini previsti dalla normativa applicabile, ordinariamente fino a 10 anni ove richiesto.
• Dati degli ordini e delle transazioni: per il periodo necessario alla gestione dell'acquisto, agli obblighi amministrativi e alla tutela dei diritti contrattuali.
• Voucher e registrazioni di utilizzo: per il periodo di validità e di gestione delle prestazioni, oltre agli ulteriori tempi giustificati da obblighi di legge o contestazioni.
• Dati dei destinatari, dediche e PDF: per il tempo necessario alla preparazione, consegna e fruizione del regalo e alla gestione di eventuali contestazioni; i dati non necessari saranno successivamente cancellati o anonimizzati.
• Comunicazioni e richieste di recesso: per il tempo necessario alla gestione delle richieste e alla tutela dei diritti.
• Log e dati tecnici: per tempi proporzionati alle esigenze di sicurezza, funzionamento e gestione degli incidenti.
• Dati di autenticazione del personale: fino alla cessazione dell'autorizzazione e per gli eventuali periodi tecnici necessari alla sicurezza.

Il sistema informatico attualmente non prevede una cancellazione automatica per tutte le categorie di dati. Hydra definirà e implementerà periodi e procedure di conservazione specifici prima della messa in esercizio definitiva.

10. Comunicazioni commerciali

L'indirizzo email utilizzato per acquistare un voucher viene impiegato per le comunicazioni necessarie all'ordine.

L'acquisto non comporta automaticamente l'iscrizione a una newsletter.

Le eventuali comunicazioni promozionali saranno effettuate soltanto quando esista una valida base giuridica e nel rispetto delle norme applicabili alle comunicazioni commerciali.

I destinatari dei regali non vengono automaticamente inseriti in liste marketing.

11. Dati relativi alla salute

L'acquisto online di un voucher non richiede di comunicare informazioni relative alla salute.

Hydra invita gli utenti a non inserire informazioni sanitarie nelle dediche, nei campi del checkout o nelle comunicazioni non destinate a tale finalità.

Eventuali informazioni necessarie alla valutazione dell'idoneità ai trattamenti vengono gestite separatamente presso il centro, nel rispetto delle norme applicabili ai dati particolari.

12. Diritti degli interessati

Gli interessati possono esercitare, nei casi previsti dal GDPR, i seguenti diritti:

• Accesso ai dati personali.
• Rettifica dei dati inesatti.
• Cancellazione dei dati.
• Limitazione del trattamento.
• Opposizione al trattamento.
• Portabilità dei dati.
• Revoca del consenso, qualora il trattamento si fondi sul consenso.

L'esercizio di un diritto non comporta necessariamente la cancellazione di dati che devono essere conservati per obbligo di legge.

Le richieste possono essere inviate a:

buongiorno@hydraestetica.it

Il Titolare risponde nei termini previsti dal GDPR, di regola entro un mese, salvo i casi in cui sia consentita una proroga.

L'interessato ha inoltre diritto di presentare reclamo al Garante per la protezione dei dati personali.

Sito dell'Autorità: www.garanteprivacy.it

13. Cookie e tecnologie analoghe

Il sito utilizza strumenti tecnici necessari al funzionamento del carrello, dei pagamenti, dell'area amministrativa e delle funzionalità richieste dagli utenti.

Ulteriori informazioni sono disponibili nella Cookie Policy, accessibile dal footer del sito.

14. Collegamenti a siti esterni

Il sito può contenere collegamenti a piattaforme esterne, tra cui Google Maps e WhatsApp.

Il semplice collegamento non comporta necessariamente il caricamento di contenuti o cookie della piattaforma esterna.

Quando l'utente seleziona un link, lascia il sito Hydra e può essere soggetto alle informative del servizio raggiunto.

15. Modifiche della Privacy Policy

Hydra può aggiornare la presente informativa a seguito di modifiche tecniche, organizzative o normative.

La versione aggiornata sarà pubblicata su questa pagina con la relativa data di revisione.

Qualora le modifiche lo richiedano, gli interessati saranno informati con modalità appropriate.