Informativa sulla privacy

Ultimo aggiornamento: 27 settembre 2026

1. Titolare del trattamento

I dati personali raccolti tramite bhproducts.ch sono trattati da:

2. Dati raccolti e finalità

2.1 Ordini e consegna

• Finalità: gestione degli ordini, fatturazione, consegna, assistenza post-vendita, gestione dei resi e delle garanzie.
• Base giuridica: esecuzione del contratto di vendita (art. 31 nLPD / art. 6.1.b RGPD).
• Dati raccolti: nome, cognome, ragione sociale (per clienti professionali), indirizzo di consegna e di fatturazione, indirizzo email, numero di telefono, storico degli ordini.
• Destinatari: Beauty Hair Products Sàrl, corrieri partner (Posta svizzera e corrieri privati), Infomaniak (hosting del sito).

2.2 Pagamento online

• Finalità: elaborazione sicura dei pagamenti, prevenzione delle frodi.
• Base giuridica: esecuzione del contratto.
• Dati: le informazioni di pagamento sono trasmesse direttamente ai fornitori certificati. Non conserviamo mai i numeri di carta di credito.
• Fornitori di pagamento:
  • Stripe Payments Europe Ltd. (Irlanda) — Informativa sulla privacy di Stripe
  • Wallee AG (Winterthur, Svizzera) — Informativa sulla privacy di Wallee

2.3 Account cliente

• Finalità: gestire la vostra area cliente, consultare lo storico dei vostri ordini, salvare i vostri indirizzi di consegna.
• Base giuridica: consenso al momento della creazione dell’account.
• Dati: email, password cifrata, indirizzi, eventuali preferenze.
• Particolarità: la creazione dell’account è aperta a tutti (professionisti e privati), senza verifica preventiva dello status.

2.4 Statistiche delle visite (Google Analytics)

• Finalità: contare le visite e gli acquisti e sapere quali pagine vengono consultate e da quale tipo di dispositivo, per le nostre statistiche.
• Base giuridica: consenso preventivo tramite il nostro banner cookie (finalità «Statistiche delle visite»).
• Strumento e fornitori: Google Analytics 4 — Google Ireland Limited (Irlanda) e Google LLC (Stati Uniti).
• Dati: identificativo del visitatore registrato in un cookie (_ga), pagine consultate, origine della visita, tipo di dispositivo e di browser, localizzazione approssimativa ricavata dal vostro indirizzo IP e, in caso di ordine, il numero e l’importo dell’ordine nonché i prodotti acquistati.
• Impostazioni: il tag del nostro sito è configurato con i segnali Google e la personalizzazione degli annunci disattivati.
• Senza il vostro consenso: Google Analytics non viene attivato e nessun dato viene inviato a Google Analytics.
• Per saperne di più: Come Google utilizza i dati dei siti e delle app che utilizzano i suoi servizi.

2.5 Misurazione pubblicitaria (Google Ads) e schede Google Shopping

• Finalità: sapere se una visita o un ordine fa seguito a un clic su uno dei nostri annunci Google, per misurare l’efficacia dei nostri annunci.
• Base giuridica: consenso preventivo tramite il nostro banner cookie (finalità «Misurazione pubblicitaria»).
• Strumenti e fornitori: Google Ads — Google Ireland Limited (Irlanda) e Google LLC (Stati Uniti); attribuzione degli ordini di WooCommerce, sul nostro sito. Google tratta questi dati in qualità di titolare autonomo del trattamento, secondo le proprie regole (Come Google utilizza i dati dei siti e delle app che utilizzano i suoi servizi).
• Dati trasmessi a Google: identificativo di clic dell’annuncio (gclid, gbraid o wbraid), cookie _gcl_au, _gcl_aw e _gcl_gb, indirizzo IP (dal 2026 Google può servirsene per misurare le conversioni), pagine viste, numero e importo dell’ordine. Le conversioni avanzate (indirizzo email in forma hash) non sono attivate. Se avete accettato la misurazione pubblicitaria e siete arrivati tramite un annuncio Google, possiamo anche dichiarare noi stessi il vostro ordine a Google Ads (identificativo di clic, data e importo dell’ordine, senza nome né indirizzo email).
• Attribuzione degli ordini: l’attribuzione degli ordini di WooCommerce (cookie sbjs_*) registra sul vostro ordine, sul nostro sito, l’origine della visita (annuncio, motore di ricerca, link diretto, campagna), la pagina di arrivo, il numero di pagine viste e di visite, il tipo di dispositivo e le informazioni del vostro browser (user-agent).
• Senza il vostro consenso: Google Ads non viene attivato, nessun dato viene inviato a Google Ads e l’origine della visita non viene registrata sull’ordine.
• Schede Shopping gratuite: si basano su un flusso di prodotti inviato dal nostro server a Google Merchant Center, indipendente dai cookie e dal monitoraggio individuale della navigazione.

2.6 Pubblicità personalizzata (Google Ads, Meta)

• Finalità: permettere a Google e a Meta (Facebook, Instagram) di mostrarvi i nostri annunci su altri siti e app in base alla vostra visita. Si tratta di una profilazione: Google e Meta possono combinare la vostra visita con altri dati in loro possesso per scegliere gli annunci da mostrarvi.
• Base giuridica: consenso preventivo tramite il nostro banner cookie (finalità «Pubblicità personalizzata», che include la misurazione pubblicitaria).
• Fornitori: Google Ireland Limited (Irlanda) e Google LLC (Stati Uniti); Meta Platforms Ireland Limited (Irlanda) e Meta Platforms, Inc. (Stati Uniti). Google e Meta possono anche utilizzare questi dati per scopi propri, sotto la propria responsabilità.
• Contitolarità con Meta: per la raccolta di questi dati sul nostro sito e la loro trasmissione a Meta (Meta Pixel e API Conversioni), siamo contitolari del trattamento insieme a Meta Platforms Ireland Limited, secondo l’accordo di Meta (Controller Addendum). Potete esercitare i vostri diritti nei nostri confronti o nei confronti di Meta. Meta è l’unica responsabile dell’uso che fa successivamente di questi dati.
• Cookie: per le liste di remarketing di Google Ads, cookie salvati sui domini di Google (ad es. IDE su doubleclick.net e NID, da 6 a 13 mesi); per il Meta Pixel, cookie _fbp e _fbc (3 mesi).
• Meta Pixel: trasmette a Meta, dal vostro browser, le pagine viste e le vostre azioni nel negozio (ad esempio prodotto consultato, aggiunta al carrello, acquisto e relativo importo), insieme al vostro indirizzo IP, alle informazioni del vostro browser e agli identificativi _fbp e _fbc. Se avete effettuato l’accesso a Facebook o Instagram in questo browser, Meta può collegare questi dati al vostro account.
• API Conversioni di Meta: il nostro server trasmette direttamente a Meta gli eventi visualizzazione di una pagina prodotto, aggiunta al carrello, inizio dell’ordine e acquisto. Queste trasmissioni contengono, in chiaro, il vostro indirizzo IP e le informazioni del vostro browser (user-agent), gli identificativi _fbp e _fbc, la pagina e i prodotti interessati e, per un acquisto, il relativo importo. In caso di ordine, contengono anche il vostro indirizzo email, il vostro numero di telefono, il vostro nome e cognome, la vostra città, il vostro codice postale e il vostro paese, in forma hash (SHA-256): Meta non riceve questi dati in chiaro, ma può confrontarli con quelli dei propri utenti per riconoscervi se avete un account Facebook o Instagram.
• Senza il vostro consenso: né il Meta Pixel né l’API Conversioni vengono utilizzati e a Meta non viene trasmesso nulla; Google non è autorizzato a utilizzare la vostra visita per la pubblicità personalizzata.
• Per saperne di più: Come Google utilizza i dati dei siti e delle app che utilizzano i suoi servizi; Informativa sulla privacy di Meta.

2.7 Eventi professionali e fiere

• Finalità: se ci incontrate a una fiera o a un evento professionale (dimostrazioni BaByliss, Elgon, ecc.), possiamo raccogliere i vostri dati con il vostro consenso per inviarvi un preventivo o un follow-up commerciale.
• Base giuridica: consenso esplicito sul posto (modulo o biglietto da visita consegnato volontariamente).
• Dati: nome, ragione sociale, email professionale, telefono.
• Conservazione: massimo 3 anni senza nuova interazione da parte vostra.

2.8 Registrazione delle vostre scelte sui cookie

• Finalità: dimostrare che la vostra scelta sui cookie viene rispettata, verificare la misurazione delle nostre vendite (ad esempio capire una conversione mancante) e dichiarare a Google Ads solo gli ordini per i quali avete accettato la misurazione pubblicitaria.
• Base giuridica: il nostro obbligo di poter dimostrare il vostro consenso (art. 6.1.c RGPD, in combinato disposto con l’art. 7.1) e il nostro interesse legittimo a verificare che la vostra scelta venga rispettata e che le nostre vendite siano misurate correttamente (art. 31 nLPD / art. 6.1.f RGPD).
• Dati: nessun indirizzo IP, nessuna informazione sul vostro browser (user-agent) e nessun identificativo del visitatore. I contatori e il registro non permettono di identificarvi. La nota sull’ordine è collegata al vostro ordine, quindi a voi.
  • Contatori anonimi giornalieri: lingua, mobile o computer (determinato sul momento, senza conservare lo user-agent), visualizzazione del banner o tipo di scelta, finalità accettate.
  • Registro delle scelte: data e ora arrotondate al minuto (UTC), versione e impronta del testo del banner, lingua, scelta.
  • Nota su ogni ordine: la scelta in vigore al momento dell’ordine (finalità accettate, tipo di scelta, giorno della scelta).
• Cookie: la vostra scelta è registrata nel cookie bh_consent (6 mesi), che il nostro server salva anche, con lo stesso valore, al momento della vostra scelta; una copia viene conservata nella memoria locale del vostro browser.
• Conservazione: contatori 25 mesi; registro delle scelte 13 mesi; nota sull’ordine cancellata dopo 13 mesi.

2.9 Video dimostrativi (YouTube)

• Finalità: mostrare un prodotto durante l’uso (apparecchi, prodotti per capelli) sulla sua scheda prodotto.
• Funzionamento: il video si carica solo se cliccate su «Guardate il video». Prima di questo clic nessun dato viene inviato a YouTube.
• Base giuridica: il vostro consenso, dato con questo clic.
• Strumento e fornitori: YouTube in modalità di privacy avanzata (youtube-nocookie.com), servizio di Google Ireland Limited (Irlanda) e di Google LLC (Stati Uniti).
• Dati: al clic, YouTube riceve il vostro indirizzo IP, informazioni sul vostro browser e l’indirizzo della pagina, e può salvare dati nel vostro browser secondo le proprie regole.

3. Trasferimenti di dati fuori dalla Svizzera

I nostri fornitori Google Ireland Limited, Meta Platforms Ireland Limited e Stripe Payments Europe Ltd. hanno sede in Irlanda (Unione Europea), paese riconosciuto dal Consiglio federale come garante di un livello di protezione adeguato.

Alcuni dei vostri dati possono anche essere trasferiti a fornitori situati negli Stati Uniti: Google LLC (Google Analytics, Google Ads), Meta Platforms, Inc. (pubblicità su Facebook e Instagram) e Stripe, Inc. (alcuni trattamenti legati al pagamento). Per Google e Meta, ciò avviene solo con il consenso che avete dato nel nostro banner cookie. Questi trasferimenti sono disciplinati da:

• Il Data Privacy Framework (DPF) UE / Svizzera – Stati Uniti, riconosciuto dall’Unione Europea e dalla Svizzera come garante di un livello di protezione adeguato per le imprese certificate;
• Clausole contrattuali tipo quando il DPF non è applicabile;
• Misure tecniche supplementari (cifratura TLS, pseudonimizzazione) quando necessario.

4. Periodi di conservazione

5. I vostri diritti

Conformemente alla nuova Legge federale svizzera sulla protezione dei dati (nLPD) e, per i residenti dell’Unione Europea, al Regolamento generale sulla protezione dei dati (RGPD), avete diritto a quanto segue:

Diritto di accesso

Ottenere una copia dei dati personali che deteniamo su di voi.

Diritto di rettifica

Correggere dati inesatti o incompleti che vi riguardano.

Diritto alla cancellazione

Richiedere la cancellazione dei vostri dati, fatti salvi i nostri obblighi legali (in particolare quelli contabili).

Diritto di opposizione

Opporvi a determinati trattamenti, in particolare a fini di prospezione commerciale.

Diritto alla portabilità

Recuperare i vostri dati in un formato strutturato e di uso comune.

Diritto di revocare il vostro consenso

In qualsiasi momento, senza dover giustificare la vostra decisione, tramite il link «Impostazioni cookie» in fondo a ogni pagina del sito o il piccolo pulsante rotondo in basso a sinistra dello schermo. La revoca vale per il futuro: non pregiudica i trattamenti effettuati prima di essa.

Diritto di reclamo

• In Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT)
• In Francia: Commission Nationale de l’Informatique et des Libertés (CNIL)
• Altri paesi UE: l’autorità di controllo del vostro paese di residenza.

6. Come esercitare i vostri diritti

Per esercitare uno dei vostri diritti, potete contattarci tramite:

Rispondiamo a ogni richiesta legittima entro un termine massimo di 30 giorni. Potrebbe esservi richiesto un documento d’identità per verificare la vostra identità ed evitare che una persona malintenzionata acceda ai vostri dati.

7. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i vostri dati:

• Cifratura HTTPS/TLS su tutto il sito (certificato SSL permanente);
• Hosting in Svizzera presso Infomaniak (Ginevra) — datacenter certificati ISO 27001;
• I pagamenti sono trattati esclusivamente da fornitori certificati PCI-DSS (Stripe, Wallee) — non conserviamo alcuna informazione bancaria;
• Accesso ai dati limitato alle sole persone autorizzate di Beauty Hair Products Sàrl;
• Backup regolari cifrati dell’intero sito.

8. Cookie e tracciatori

Il nostro sito utilizza diversi tipi di cookie, alcuni strettamente necessari (carrello, accesso), altri soggetti al vostro consenso (misurazione dell’audience, pubblicità).

Per il dettaglio completo di ciascun cookie, la sua finalità, la sua durata e il suo emittente, consultate la nostra Informativa sui cookie.

9. Modifiche a questa politica

Questa politica può essere aggiornata per riflettere evoluzioni legali, tecniche o organizzative. La data dell’ultimo aggiornamento è indicata in cima a questa pagina. In caso di modifica sostanziale che influisca sui vostri diritti, sarete informati in modo chiaro e visibile (banner, email).