Privacy policy

Informativa sulla Privacy

Ultimo aggiornamento: 19 agosto 2026

La presente Informativa sulla Privacy descrive le modalità con cui IDRA S.r.l., in qualità di Titolare del trattamento, raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano e utilizzano il sito Hairdo Italia, effettuano acquisti tramite il sito o entrano in contatto con noi.

Il sito e i relativi servizi di e-commerce sono realizzati tramite la piattaforma Shopify, che mette a disposizione l'infrastruttura tecnologica necessaria all'erogazione dei servizi.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), della normativa italiana applicabile in materia di protezione dei dati personali e delle disposizioni emanate dalle autorità competenti.

1. Titolare del trattamento

Il Titolare del trattamento è:

IDRA S.r.l.
Via Walter Tobagi 3
20068 Peschiera Borromeo (MI) – Italia
P. IVA: 11955900151
Telefono: +39 02 213 1966
Email: ordini@idraprofessional.com

Per qualsiasi richiesta relativa al trattamento dei dati personali o all'esercizio dei diritti previsti dalla normativa applicabile è possibile contattare il Titolare utilizzando i recapiti sopra indicati.

2. Quali dati personali raccogliamo

A seconda delle modalità con cui interagisci con il sito e con i nostri servizi, possiamo raccogliere e trattare le seguenti categorie di dati personali.

Dati identificativi e di contatto

Nome, cognome, indirizzo email, numero di telefono, indirizzo di fatturazione e indirizzo di spedizione.

Dati relativi agli ordini e alle transazioni

Informazioni relative ai prodotti visualizzati, aggiunti al carrello o acquistati, agli ordini effettuati, ai resi, ai rimborsi, alle spedizioni e alle precedenti transazioni effettuate tramite il sito.

Dati relativi ai pagamenti

Informazioni necessarie alla gestione e alla conferma dei pagamenti.

I dati completi relativi agli strumenti di pagamento, quali i dati della carta di credito o di debito, possono essere trattati direttamente dai fornitori dei servizi di pagamento e da Shopify secondo le rispettive condizioni e informative sulla privacy.

IDRA S.r.l. non conserva necessariamente i dati completi delle carte di pagamento utilizzate per gli acquisti.

Dati relativi all'account

Qualora l'utente crei un account, possiamo trattare informazioni quali indirizzo email, credenziali di accesso, preferenze e impostazioni dell'account.

Comunicazioni con il servizio clienti

Possiamo trattare le informazioni che l'utente sceglie di comunicarci quando contatta il nostro servizio clienti, ad esempio tramite email, telefono o altri canali di assistenza.

Dati tecnici e di navigazione

Possiamo raccogliere automaticamente informazioni relative al dispositivo utilizzato, al browser, all'indirizzo IP, alla rete, alle pagine visitate, alla durata della navigazione, alle interazioni con il sito e ad altri identificatori tecnici.

Tali informazioni possono essere raccolte anche attraverso cookie e tecnologie simili, secondo quanto indicato nella nostra Cookie Policy.

3. Fonti dei dati personali

I dati personali possono essere raccolti:

direttamente dall'utente, ad esempio durante la registrazione, l'acquisto o il contatto con il servizio clienti;
automaticamente durante la navigazione sul sito;
tramite cookie e altre tecnologie di tracciamento;
attraverso Shopify e i nostri fornitori di servizi;
attraverso partner commerciali, pubblicitari o tecnologici, ove consentito dalla normativa applicabile.

4. Finalità e basi giuridiche del trattamento

Trattiamo i dati personali esclusivamente quando esiste una base giuridica prevista dalla normativa applicabile.

Gestione degli acquisti e degli ordini

Utilizziamo i dati personali per:

gestire e confermare gli ordini;
elaborare i pagamenti;
organizzare le spedizioni;
gestire resi, sostituzioni e rimborsi;
fornire comunicazioni relative all'ordine.

Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste dall'interessato.

Gestione dell'account cliente

Utilizziamo i dati personali per creare e gestire l'account del cliente, consentire l'accesso alle funzionalità riservate e memorizzare le preferenze dell'utente.

Base giuridica: esecuzione del contratto e/o richiesta dell'interessato.

Adempimenti amministrativi, fiscali e contabili

Utilizziamo i dati necessari per adempiere agli obblighi previsti dalla normativa fiscale, amministrativa, contabile e civilistica applicabile.

Base giuridica: adempimento di un obbligo legale.

Assistenza clienti

Utilizziamo i dati personali per rispondere alle richieste, fornire assistenza e gestire eventuali problemi relativi a ordini, prodotti o servizi.

Base giuridica: esecuzione del contratto, misure precontrattuali e, ove applicabile, legittimo interesse del Titolare a fornire un adeguato servizio di assistenza.

Sicurezza e prevenzione delle frodi

Possiamo utilizzare i dati personali per prevenire, individuare e contrastare frodi, abusi, accessi non autorizzati, attività illecite o tentativi di danneggiamento dei nostri sistemi.

Base giuridica: legittimo interesse del Titolare alla sicurezza dei propri sistemi, dei propri clienti e delle proprie transazioni.

Marketing diretto

Previo consenso, possiamo utilizzare i dati di contatto per inviare newsletter, comunicazioni promozionali, offerte, informazioni su nuovi prodotti, iniziative commerciali e altre comunicazioni di marketing.

Base giuridica: consenso dell'interessato, ove richiesto dalla normativa applicabile.

Il consenso può essere revocato in qualsiasi momento tramite il link di disiscrizione presente nelle comunicazioni o contattandoci.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Pubblicità personalizzata e profilazione

Previo consenso, ove necessario, possiamo utilizzare cookie, pixel e tecnologie analoghe per analizzare il comportamento di navigazione e mostrare contenuti pubblicitari o promozionali più pertinenti agli interessi dell'utente.

Base giuridica: consenso dell'interessato, ove richiesto dalla normativa applicabile.

Per ulteriori informazioni si rinvia alla Cookie Policy.

5. Cookie e tecnologie di tracciamento

Il sito utilizza cookie tecnici necessari al funzionamento e, previo consenso dell'utente ove previsto, cookie analitici, pubblicitari e di profilazione.

I cookie e gli altri strumenti di tracciamento non strettamente necessari vengono utilizzati solo secondo le modalità previste dalla normativa applicabile.

L'utente può gestire o modificare le proprie preferenze relative ai cookie attraverso il banner e lo strumento di gestione del consenso disponibile sul sito.

Per maggiori informazioni sulle tipologie di cookie utilizzate, sulle relative finalità, sui tempi di conservazione e sui soggetti terzi coinvolti, si invita a consultare la Cookie Policy del sito.

6. Comunicazione e condivisione dei dati personali

I dati personali possono essere comunicati, ove necessario, alle seguenti categorie di destinatari.

Shopify

Il nostro negozio online utilizza la piattaforma Shopify.

Shopify può trattare dati personali nell'ambito della fornitura dei propri servizi e, per alcune funzionalità, anche per finalità proprie secondo quanto previsto dalla relativa documentazione e informativa sulla privacy.

Fornitori di servizi

Possiamo condividere dati personali con soggetti che forniscono servizi necessari alla gestione del sito e dell'attività commerciale, ad esempio:

fornitori di servizi IT e hosting;
fornitori di servizi di pagamento;
corrieri e operatori logistici;
fornitori di servizi di assistenza clienti;
piattaforme per l'invio di newsletter;
fornitori di servizi di analisi;
agenzie e fornitori di servizi pubblicitari e marketing;
fornitori di sistemi antifrode e di sicurezza.

Tali soggetti trattano i dati secondo il ruolo assunto ai sensi della normativa applicabile e, quando agiscono per conto di IDRA S.r.l., sulla base di appositi accordi.

Autorità e soggetti pubblici

I dati personali possono essere comunicati alle autorità competenti o ad altri soggetti quando ciò sia necessario per adempiere a obblighi di legge, ordini dell'autorità o richieste legittime.

Operazioni societarie

In caso di fusioni, acquisizioni, cessioni di azienda o di ramo d'azienda, riorganizzazioni societarie o altre operazioni straordinarie, i dati personali possono essere trasferiti ai soggetti coinvolti, nel rispetto della normativa applicabile.

7. Rapporto con Shopify

Il sito utilizza Shopify per l'erogazione dei servizi di e-commerce.

Alcuni dati personali forniti attraverso il sito vengono quindi trasmessi a Shopify e trattati nell'ambito dei servizi offerti alla nostra attività.

In relazione a determinate funzionalità, Shopify può inoltre trattare dati personali per proprie finalità, secondo quanto indicato nella propria informativa sulla privacy e nella documentazione relativa ai servizi utilizzati.

Per ulteriori informazioni sulle modalità con cui Shopify tratta i dati personali è possibile consultare la Shopify Consumer Privacy Policy e gli strumenti messi a disposizione da Shopify per l'esercizio dei diritti privacy.

8. Siti web e servizi di terze parti

Il sito può contenere collegamenti a siti web, piattaforme social o servizi gestiti da soggetti terzi.

IDRA S.r.l. non controlla tali siti e non è responsabile delle relative modalità di trattamento dei dati personali.

L'utente è pertanto invitato a consultare le informative sulla privacy dei rispettivi soggetti terzi prima di fornire dati personali attraverso tali piattaforme.

9. Dati dei minori

I servizi offerti tramite il sito non sono specificamente destinati ai minori.

Non raccogliamo consapevolmente dati personali di minori in violazione della normativa applicabile.

Qualora un genitore o un tutore ritenga che un minore abbia fornito dati personali in modo non conforme alla normativa, può contattarci utilizzando i recapiti indicati nella presente informativa per richiederne la verifica o, ove necessario, la cancellazione.

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate al fine di proteggere i dati personali da perdita, accesso non autorizzato, alterazione, divulgazione o distruzione.

Nessun sistema di trasmissione o conservazione dei dati può tuttavia garantire una sicurezza assoluta.

Invitiamo pertanto gli utenti a utilizzare adeguate precauzioni nella gestione delle credenziali e a non condividere password o dati di accesso con soggetti non autorizzati.

11. Conservazione dei dati personali

I dati personali vengono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per cui sono stati raccolti e successivamente per il periodo eventualmente necessario all'adempimento di obblighi di legge o alla tutela dei diritti del Titolare.

In particolare:

i dati relativi agli ordini e alle transazioni vengono conservati per il tempo necessario all'esecuzione del contratto e successivamente secondo i termini previsti dalla normativa fiscale, contabile e civilistica;
i dati relativi all'account vengono conservati per il periodo di utilizzo dell'account e successivamente per il periodo necessario alla gestione di eventuali obblighi o controversie;
i dati relativi alle richieste di assistenza vengono conservati per il periodo necessario alla gestione della richiesta e successivamente per eventuali esigenze di tutela;
i dati utilizzati per finalità di marketing vengono trattati fino alla revoca del consenso o per il periodo individuato dal Titolare secondo criteri di proporzionalità e necessità;
i dati raccolti tramite cookie e altri strumenti di tracciamento vengono conservati per i periodi indicati nella Cookie Policy.

Decorso il periodo di conservazione applicabile, i dati vengono cancellati, anonimizzati o resi non più identificabili, salvo che la normativa applicabile imponga un'ulteriore conservazione.

12. Trasferimenti di dati verso Paesi terzi

Alcuni fornitori utilizzati per l'erogazione dei servizi, incluso Shopify, possono trattare o conservare dati personali al di fuori dello Spazio Economico Europeo.

Qualora i dati personali siano trasferiti verso Paesi che non beneficiano di una decisione di adeguatezza della Commissione europea, il trasferimento viene effettuato sulla base di strumenti riconosciuti dalla normativa applicabile, quali le Clausole Contrattuali Standard approvate dalla Commissione europea o altri meccanismi previsti dal GDPR.

13. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR e nei casi previsti dalla normativa applicabile, l'interessato può esercitare i seguenti diritti:

diritto di accesso, per ottenere conferma dell'esistenza o meno di dati personali che lo riguardano e riceverne una copia;
diritto di rettifica, per ottenere la correzione dei dati inesatti o l'integrazione dei dati incompleti;
diritto alla cancellazione, nei casi previsti dalla normativa;
diritto alla limitazione del trattamento;
diritto alla portabilità dei dati, nei casi previsti;
diritto di opposizione al trattamento effettuato sulla base del legittimo interesse;
diritto di revocare il consenso in qualsiasi momento, quando il trattamento è basato sul consenso;
diritto di non essere sottoposto a decisioni unicamente automatizzate, nei casi previsti dalla normativa.

L'esercizio dei diritti è gratuito, salvo i casi eccezionali previsti dalla normativa.

Prima di dare seguito alla richiesta possiamo chiedere le informazioni necessarie a verificare l'identità del richiedente.

Per esercitare i propri diritti è possibile contattare:

IDRA S.r.l.
Via Walter Tobagi 3
20068 Peschiera Borromeo (MI)
Email: ordini@idraprofessional.com
Telefono: +39 02 213 1966

14. Comunicazioni commerciali

L'utente può revocare in qualsiasi momento il consenso alla ricezione di comunicazioni commerciali utilizzando il link di disiscrizione presente nelle email ricevute oppure contattandoci.

Anche dopo la disiscrizione dalle comunicazioni promozionali potremo continuare a inviare comunicazioni di servizio relative agli ordini, all'account o ad altre richieste dell'utente.

15. Reclamo all'Autorità di controllo

Qualora l'interessato ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile, può presentare reclamo al:

Garante per la protezione dei dati personali

oppure all'autorità di controllo competente dello Stato membro dell'Unione europea in cui risiede, lavora o in cui ritiene si sia verificata la violazione.

L'interessato può inoltre contattarci preventivamente utilizzando i recapiti riportati nella presente Informativa affinché possiamo esaminare la richiesta.

16. Modifiche alla presente Informativa

La presente Informativa sulla Privacy può essere aggiornata periodicamente per riflettere modifiche alle modalità di trattamento, ai servizi utilizzati, alle funzionalità del sito o alla normativa applicabile.

La versione aggiornata verrà pubblicata sul sito e riporterà la data dell'ultimo aggiornamento.

17. Contatti

Per qualsiasi informazione relativa alla presente Informativa sulla Privacy o al trattamento dei dati personali è possibile contattare: