Informativa sulla Privacy

Ultimo aggiornamento: 26 ottobre 2026

La presente Informativa sulla Privacy descrive come CRW GLOBAL DI CARMINE ESPOSITO & C. S.A.S., che opera attraverso il marchio CrownHair, raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano i siti CrownHair, effettuano acquisti, richiedono consulenze o assistenza oppure interagiscono con i nostri servizi.

La presente informativa si applica ai siti web e ai servizi e-commerce CrownHair.

Eventuali applicazioni o servizi digitali autonomi, incluso Phelo quando sarà reso disponibile, potranno essere disciplinati da una specifica informativa privacy predisposta per il relativo servizio.

1. Titolare del trattamento

Il Titolare del trattamento è:

CRW GLOBAL DI CARMINE ESPOSITO & C. S.A.S.

Sede legale:
Via Masi 129
San Bartolomeo in Bosco
44124 Ferrara (FE), Italia

P. IVA: IT02214570380
Codice Fiscale: 02214570380
Codice SDI: 5RUO82D
PEC: CRW.GLOBAL@arubapec.it
Email: info@crownhair.it

Assistenza clienti e saloni: +39 320 293 7751
Consulenze: +39 320 160 8596

2. Dati personali trattati

A seconda delle modalità con cui interagisci con CrownHair, possiamo trattare le seguenti categorie di dati.

Dati identificativi e di contatto

Nome, cognome, indirizzo di fatturazione e spedizione, indirizzo email, numero di telefono e altre informazioni necessarie per gestire il rapporto con il cliente.

Dati relativi agli ordini

Prodotti acquistati, configurazioni e personalizzazioni selezionate, misure, colore, densità, caratteristiche del prodotto, storico degli ordini, resi, rimborsi e informazioni relative alla consegna.

Dati relativi ai pagamenti

Informazioni necessarie per gestire e verificare i pagamenti.

Quando il pagamento viene gestito attraverso fornitori di servizi di pagamento esterni, i dati completi della carta o dello strumento di pagamento vengono trattati direttamente dal relativo fornitore secondo le proprie condizioni e misure di sicurezza. CrownHair non riceve necessariamente né conserva i dati completi dello strumento di pagamento.

Dati dell'account

Credenziali, dati identificativi, storico e altre informazioni associate all'eventuale account cliente.

Comunicazioni e assistenza

Messaggi inviati tramite email, WhatsApp, moduli di contatto, chat o altri canali di assistenza, incluse le informazioni necessarie per rispondere a richieste, consulenze, resi, contestazioni e problemi relativi agli ordini.

Foto e materiali inviati dal cliente

Quando necessari per una consulenza, per individuare caratteristiche del prodotto o per realizzare servizi e personalizzazioni richieste dal cliente, possiamo ricevere fotografie, immagini, misure, riferimenti visivi e altre informazioni fornite volontariamente dall'utente.

Tali materiali vengono utilizzati esclusivamente per le finalità connesse alla richiesta del cliente e per eventuali esigenze di assistenza collegate.

Eventuali dati relativi alla salute

CrownHair non richiede, di regola, informazioni sanitarie per effettuare un acquisto.

Tuttavia, nell'ambito di consulenze o richieste di assistenza, l'utente potrebbe comunicare volontariamente informazioni relative alla propria cute, a condizioni mediche o ad altre informazioni che possono rientrare nelle categorie particolari di dati personali previste dal GDPR.

Tali dati saranno trattati esclusivamente quando necessario e nei limiti consentiti dalla normativa applicabile, adottando le garanzie previste dall'art. 9 del GDPR e, ove richiesto, sulla base del consenso esplicito dell'interessato.

Invitiamo gli utenti a non comunicare informazioni sanitarie che non siano necessarie per la richiesta effettuata.

Dati tecnici e di navigazione

Possiamo raccogliere indirizzo IP, tipo di dispositivo e browser, sistema operativo, identificatori tecnici, log, pagine visitate, interazioni con il sito e altre informazioni tecniche necessarie al funzionamento, alla sicurezza e, previo consenso ove richiesto, all'analisi dell'utilizzo del sito.

Dati relativi a marketing e preferenze

Quando l'utente presta il proprio consenso, possiamo trattare indirizzo email, numero di telefono, preferenze e informazioni relative alle interazioni con CrownHair per l'invio di comunicazioni commerciali e promozionali.

3. Origine dei dati

I dati personali possono essere raccolti:

• direttamente dall'utente durante un ordine, una registrazione, una consulenza o una richiesta di assistenza;

• automaticamente durante l'utilizzo del sito, attraverso strumenti tecnici, log, cookie o tecnologie analoghe;

• attraverso fornitori coinvolti nell'esecuzione di un ordine o di un servizio, quando necessario;

• da soggetti che effettuano legittimamente un ordine o una richiesta per conto di un'altra persona.

4. Finalità e basi giuridiche del trattamento

I dati personali vengono trattati per le seguenti finalità.

Gestione degli ordini e del rapporto contrattuale

Per elaborare ordini, personalizzazioni, pagamenti, consegne, resi, rimborsi e richieste collegate all'acquisto.

Base giuridica: esecuzione del contratto o misure precontrattuali richieste dall'interessato.

Consulenza e assistenza clienti

Per rispondere a domande, fornire consulenze, verificare ordini e prodotti, gestire richieste e fornire assistenza post-vendita.

Base giuridica: esecuzione del contratto, misure precontrattuali e, ove applicabile, legittimo interesse del Titolare a fornire assistenza e gestire correttamente il rapporto con il cliente.

Adempimenti amministrativi, fiscali e legali

Per adempiere agli obblighi previsti dalla normativa fiscale, contabile, amministrativa, consumeristica e da altre disposizioni applicabili.

Base giuridica: adempimento di obblighi legali.

Sicurezza, prevenzione delle frodi e tutela dei diritti

Per prevenire utilizzi fraudolenti, abusi, accessi non autorizzati, proteggere sistemi e account e accertare, esercitare o difendere diritti.

Base giuridica: legittimo interesse del Titolare e, ove applicabile, adempimento di obblighi legali.

Marketing

Per inviare newsletter, offerte, promozioni e comunicazioni commerciali quando richiesto o autorizzato dall'utente.

Base giuridica: consenso, quando richiesto dalla normativa applicabile.

Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Analisi, personalizzazione e strumenti di tracciamento

Per analizzare l'utilizzo del sito, misurare le prestazioni delle campagne o personalizzare contenuti e comunicazioni attraverso cookie e tecnologie non strettamente necessarie.

Base giuridica: consenso, quando richiesto.

5. Conferimento dei dati

Il conferimento dei dati necessari per effettuare un ordine, elaborare un pagamento, organizzare una consegna o adempiere a obblighi di legge è necessario per poter fornire il relativo servizio.

Il mancato conferimento di tali dati può impedire a CrownHair di concludere o eseguire il contratto.

Il conferimento dei dati per finalità di marketing o per strumenti di tracciamento non necessari è invece facoltativo e il relativo rifiuto non impedisce di effettuare acquisti sul sito.

6. Destinatari e fornitori di servizi

I dati personali possono essere comunicati, nei limiti necessari alle rispettive finalità, alle seguenti categorie di soggetti:

• fornitori della piattaforma e-commerce, incluso Shopify;

• fornitori di hosting, infrastruttura IT e sicurezza;

• fornitori di servizi di pagamento;

• corrieri, spedizionieri e operatori logistici;

• fornitori di email, comunicazione e assistenza clienti;

• fornitori di servizi tecnici e applicazioni integrate con il sito;

• fornitori di analisi, pubblicità e marketing, esclusivamente nei limiti consentiti e previo consenso quando richiesto;

• commercialisti, consulenti, legali e altri professionisti incaricati;

• autorità pubbliche, amministrazioni o altri soggetti quando la comunicazione è richiesta dalla legge.

Tali soggetti possono operare, a seconda dei casi, come responsabili del trattamento, titolari autonomi o secondo altri ruoli previsti dalla normativa applicabile.

CrownHair non vende i dati personali dei propri clienti.

7. Shopify e piattaforma e-commerce

Il negozio CrownHair utilizza Shopify come piattaforma tecnologica per la gestione dell'e-commerce.

Shopify e le società coinvolte nella fornitura dei relativi servizi possono trattare dati personali necessari al funzionamento del negozio, agli ordini, alla sicurezza, ai pagamenti e alle funzionalità della piattaforma secondo i rispettivi ruoli privacy e le condizioni applicabili.

8. Trasferimenti di dati al di fuori dello Spazio Economico Europeo

Alcuni fornitori tecnologici utilizzati da CrownHair possono trattare o conservare dati personali in Paesi situati al di fuori dello Spazio Economico Europeo.

Quando un trasferimento internazionale di dati è soggetto al GDPR, esso viene effettuato sulla base di strumenti riconosciuti dalla normativa applicabile, quali decisioni di adeguatezza della Commissione europea, Clausole Contrattuali Standard o altre garanzie previste dal GDPR.

È possibile richiedere ulteriori informazioni sulle garanzie applicabili contattando CrownHair ai recapiti indicati nella presente informativa.

9. Periodi di conservazione

I dati personali vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti e nel rispetto degli obblighi legali applicabili.

In particolare:

• dati relativi a ordini, fatture e documentazione amministrativa e contabile: generalmente 10 anni, salvo termini ulteriori previsti dalla legge o necessari in caso di contenzioso;

• dati dell'account cliente: per la durata dell'account, fatto salvo il mantenimento dei dati che devono essere conservati per obblighi legali;

• richieste di assistenza, consulenze e comunicazioni: per il tempo necessario a gestire la richiesta e successivamente per il periodo ragionevolmente necessario alla tutela delle parti e alla gestione di eventuali contestazioni;

• fotografie e materiali relativi a personalizzazioni o consulenze: per il tempo necessario alla finalità per cui sono stati forniti e agli eventuali servizi o richieste collegati, salvo necessità di ulteriore conservazione documentata;

• dati utilizzati per marketing: fino alla revoca del consenso o fino a quando il trattamento non sia più necessario rispetto alla finalità per cui il consenso è stato raccolto;

• cookie e identificatori online: per i periodi indicati nelle relative impostazioni e informative.

Al termine dei periodi applicabili, i dati vengono cancellati, anonimizzati o comunque resi non ulteriormente utilizzabili, salvo obblighi legali di conservazione.

10. Cookie e tecnologie di tracciamento

Il sito utilizza cookie e tecnologie analoghe necessarie al proprio funzionamento.

Eventuali cookie o strumenti di analisi, profilazione, personalizzazione o marketing non strettamente necessari vengono utilizzati nel rispetto delle scelte espresse dall'utente tramite gli strumenti di gestione del consenso.

L'utente può modificare o revocare le proprie preferenze relative ai cookie attraverso gli strumenti disponibili sul sito.

Ulteriori informazioni sono disponibili nella relativa Cookie Policy e nelle impostazioni di consenso del sito.

11. Sicurezza dei dati

CrownHair adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da perdita, accesso non autorizzato, alterazione, divulgazione o distruzione.

Nessun sistema informatico può tuttavia garantire una sicurezza assoluta.

Anche i fornitori incaricati del trattamento dei dati sono selezionati e gestiti tenendo conto delle misure di sicurezza e degli obblighi applicabili.

12. Decisioni automatizzate e profilazione

CrownHair non adotta, nell'ambito ordinario del proprio e-commerce, decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici sull'utente o incidano in modo analogamente significativo sulla sua persona.

Eventuali attività di analisi o personalizzazione basate su cookie o tecnologie di tracciamento sono soggette alle scelte di consenso dell'utente quando richiesto dalla normativa.

13. Diritti dell'interessato

Nei casi previsti dalla normativa applicabile, l'interessato può esercitare i diritti riconosciuti dagli articoli 15-22 del GDPR, tra cui:

• diritto di accesso ai propri dati personali;

• diritto di rettifica dei dati inesatti;

• diritto alla cancellazione dei dati;

• diritto alla limitazione del trattamento;

• diritto alla portabilità dei dati;

• diritto di opposizione al trattamento;

• diritto di opporsi in qualsiasi momento al marketing diretto;

• diritto di revocare il consenso precedentemente prestato;

• diritti applicabili in relazione a eventuali decisioni automatizzate.

L'esercizio dei diritti è gratuito nei limiti previsti dalla legge.

Le richieste possono essere inviate a:

Email: info@crownhair.it
PEC: CRW.GLOBAL@arubapec.it

CrownHair potrà richiedere le informazioni ragionevolmente necessarie per verificare l'identità del richiedente.

14. Diritto di reclamo

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o, nei casi previsti, all'autorità di controllo competente nello Stato membro dell'Unione Europea in cui risiede, lavora o ritiene si sia verificata una violazione.

Resta ferma la possibilità di ricorrere agli altri rimedi previsti dalla legge.

15. Modifiche alla presente Informativa

La presente Informativa sulla Privacy può essere aggiornata per riflettere modifiche normative, organizzative, tecniche o relative ai servizi offerti.

La versione aggiornata sarà pubblicata su questa pagina con la relativa data di aggiornamento.

Modifiche sostanziali saranno comunicate agli interessati quando richiesto dalla normativa applicabile.

16. Contatti

Per informazioni sulla presente Informativa o sul trattamento dei dati personali:

CRW GLOBAL DI CARMINE ESPOSITO & C. S.A.S.

Via Masi 129
San Bartolomeo in Bosco
44124 Ferrara (FE), Italia

P. IVA: IT02214570380
Codice Fiscale: 02214570380

Email Crownhair: info@crownhair.it

Email Amministrazione: info@crwglobal.it
PEC: CRW.GLOBAL@arubapec.it
Assistenza clienti e saloni: +39 320 293 7751