Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 25 luglio 2026

La presente informativa descrive le modalità con cui Barbiconi S.r.l., in qualità di titolare del trattamento, raccoglie e tratta i dati personali degli utenti che visitano e utilizzano il sito internet www.barbiconi.it, anche per effettuare acquisti online.

L’informativa è resa ai sensi degli articoli 12, 13 e 14 del Regolamento UE 2016/679, di seguito “GDPR”, e della normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il titolare del trattamento è:

Barbiconi S.r.l.
Sede: Via Santa Caterina da Siena 58/60, 00186 Roma, Italia
Partita IVA: 00873181002
Codice fiscale: 00141150581
Email: info@barbiconi.it
PEC: barbiconi@pec.it
Telefono: +39 06 679 4985

Per qualsiasi richiesta riguardante il trattamento dei dati personali o l’esercizio dei diritti previsti dal GDPR, l’interessato può contattare il titolare utilizzando i recapiti sopra indicati.

2. Tipologie di dati trattati

Attraverso il sito possono essere trattate le seguenti categorie di dati personali.

2.1 Dati di navigazione

I sistemi informatici e le procedure software utilizzati per il funzionamento del sito acquisiscono, durante il loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Tali dati possono comprendere:

• indirizzo IP;

• tipo di browser e dispositivo utilizzato;

• sistema operativo;

• data e ora di accesso;

• pagine visitate;

• indirizzi delle risorse richieste;

• informazioni tecniche necessarie al funzionamento e alla sicurezza del sito.

Questi dati vengono utilizzati per consentire il corretto funzionamento del sito, garantire la sicurezza dei sistemi, prevenire abusi e ottenere informazioni tecniche sull’utilizzo dei servizi.

2.2 Dati forniti per la registrazione dell’account

Quando l’utente crea un account sul sito, possono essere raccolti:

• nome e cognome;

• indirizzo email;

• password, conservata in forma protetta;

• indirizzo di fatturazione e spedizione;

• numero di telefono;

• eventuali dati relativi a enti, istituti, parrocchie, diocesi, comunità religiose o altre organizzazioni;

• codice fiscale o partita IVA, quando necessari;

• informazioni relative agli ordini effettuati.

2.3 Dati forniti per effettuare un ordine

Per gestire un acquisto online possono essere trattati:

• nome e cognome;

• indirizzo di spedizione;

• indirizzo di fatturazione;

• indirizzo email;

• numero di telefono;

• codice fiscale o partita IVA, quando necessari;

• prodotti acquistati;

• taglie, misure, personalizzazioni e preferenze relative ai capi ordinati;

• importo e stato del pagamento;

• informazioni relative alla spedizione e alla consegna;

• eventuali comunicazioni inviate dal cliente in relazione all’ordine.

2.4 Dati relativi al pagamento

I pagamenti con carta sono gestiti tramite Nexi, PayPal.

Il sito e il titolare non acquisiscono né conservano direttamente il numero completo della carta, il codice di sicurezza o le credenziali bancarie utilizzate per il pagamento.

I dati necessari al pagamento vengono trasmessi direttamente al provider attraverso sistemi di collegamento protetti. Il titolare può ricevere dal provider informazioni quali:

• esito del pagamento;

• importo pagato;

• identificativo della transazione;

• data e ora della transazione;

• eventuali informazioni necessarie alla gestione di rimborsi, contestazioni o verifiche antifrode.

Il provider di pagamento tratta i dati secondo la propria informativa privacy, che l’utente è invitato a consultare prima di completare il pagamento.

2.5 Dati forniti nelle comunicazioni

Quando l’utente contatta il titolare tramite email, telefono, PEC, modulo di contatto o altri canali disponibili, possono essere trattati:

• dati identificativi e di contatto;

• contenuto della richiesta;

• documenti o immagini eventualmente allegati;

• informazioni necessarie per fornire assistenza;

• dati relativi a ordini, pagamenti, spedizioni, resi o reclami.

L’utente è invitato a non trasmettere dati personali non necessari, in particolare dati appartenenti a categorie particolari ai sensi dell’articolo 9 del GDPR.

3. Finalità, basi giuridiche e natura del conferimento

3.1 Navigazione e funzionamento del sito

I dati di navigazione vengono trattati per:

• consentire la visualizzazione e il corretto funzionamento del sito;

• mantenere attive le funzioni del carrello e dell’account;

• garantire la sicurezza del sito;

• prevenire accessi non autorizzati, frodi e utilizzi illeciti;

• diagnosticare e risolvere problemi tecnici.

La base giuridica è l’esecuzione di misure richieste dall’utente, l’esecuzione del contratto e il legittimo interesse del titolare a garantire la sicurezza e il corretto funzionamento dei propri sistemi.

Il conferimento dei dati tecnici è necessario per utilizzare il sito.

3.2 Creazione e gestione dell’account

I dati vengono trattati per:

• creare l’account personale;

• consentire l’accesso all’area riservata;

• memorizzare indirizzi e informazioni utili agli acquisti;

• consultare lo storico degli ordini;

• gestire le funzionalità collegate all’account.

La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’utente e l’esecuzione del contratto.

Il conferimento dei dati contrassegnati come obbligatori è necessario per creare e utilizzare l’account.

3.3 Gestione degli ordini e del contratto di vendita

I dati vengono trattati per:

• ricevere e confermare gli ordini;

• verificare la disponibilità dei prodotti;

• preparare e confezionare gli articoli;

• realizzare eventuali personalizzazioni richieste;

• gestire il pagamento;

• emettere documenti fiscali;

• organizzare la spedizione e la consegna;

• comunicare aggiornamenti relativi all’ordine;

• gestire resi, sostituzioni, rimborsi, reclami e garanzie;

• fornire assistenza precontrattuale e post-vendita.

La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato e l’esecuzione del contratto di vendita.

Il conferimento dei dati necessari all’ordine è obbligatorio. In mancanza di tali dati non sarà possibile concludere o eseguire il contratto.

3.4 Adempimento di obblighi legali, fiscali e contabili

I dati possono essere trattati per:

• emettere e conservare fatture, ricevute e documenti contabili;

• adempiere agli obblighi tributari e fiscali;

• rispondere a richieste delle autorità competenti;

• rispettare obblighi previsti dalla legge, da regolamenti o da provvedimenti amministrativi.

La base giuridica è l’adempimento di un obbligo legale al quale è soggetto il titolare.

Il conferimento dei dati richiesti dalla normativa è obbligatorio.

3.5 Assistenza e gestione delle richieste

I dati vengono trattati per:

• rispondere alle richieste degli utenti;

• fornire informazioni sui prodotti;

• assistere il cliente nella scelta di taglie, modelli o personalizzazioni;

• gestire richieste relative a ordini, pagamenti, spedizioni, resi o rimborsi;

• conservare la corrispondenza necessaria alla gestione del rapporto con il cliente.

La base giuridica è l’esecuzione di misure precontrattuali, l’esecuzione del contratto o il legittimo interesse del titolare a gestire correttamente le richieste ricevute.

3.6 Prevenzione delle frodi e tutela dei diritti

I dati possono essere trattati per:

• prevenire ordini fraudolenti;

• verificare transazioni anomale;

• proteggere il sito e gli account degli utenti;

• accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale;

• gestire contestazioni, insoluti e comportamenti illeciti.

La base giuridica è il legittimo interesse del titolare alla sicurezza delle transazioni e alla tutela dei propri diritti.

Il trattamento viene effettuato nel rispetto dei diritti e delle libertà fondamentali degli interessati.

4. Modalità del trattamento

I dati personali vengono trattati con strumenti informatici, telematici e, quando necessario, cartacei.

Il titolare adotta misure tecniche e organizzative adeguate per proteggere i dati da:

• perdita;

• distruzione;

• modifica;

• accesso non autorizzato;

• divulgazione illecita;

• uso improprio;

• trattamento non conforme alle finalità dichiarate.

L’accesso ai dati è consentito esclusivamente a personale autorizzato e a fornitori che ne abbiano necessità per svolgere le proprie attività.

5. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti necessari, alle seguenti categorie di soggetti:

• personale e collaboratori autorizzati dal titolare;

• fornitori di servizi informatici;

• fornitore dell’hosting e dei server;

• sviluppatori, tecnici e manutentori del sito PrestaShop;

• provider di pagamento;

• banche e istituti di credito;

• corrieri, spedizionieri e operatori logistici;

• fornitori incaricati della preparazione o personalizzazione dei prodotti, quando necessario;

• consulenti fiscali, contabili, amministrativi e legali;

• compagnie assicurative;

• soggetti incaricati della gestione di resi, rimborsi o recupero crediti;

• autorità pubbliche, organi di vigilanza, forze dell’ordine e autorità giudiziarie, quando previsto dalla legge.

I soggetti che trattano dati personali per conto del titolare vengono nominati, quando necessario, responsabili del trattamento ai sensi dell’articolo 28 del GDPR.

I dati personali non vengono diffusi pubblicamente.

6. Provider di pagamento

Il pagamento con carta è gestito da Nexi, PayPal.

Il provider può operare, a seconda delle circostanze e dei servizi offerti, come autonomo titolare del trattamento o come responsabile del trattamento.

Prima di utilizzare il servizio di pagamento, l’utente è invitato a consultare l’informativa privacy messa a disposizione dal provider.

7. Spedizioni e consegne

Per consegnare i prodotti acquistati, il titolare comunica al corriere o allo spedizioniere esclusivamente i dati necessari, come:

• nome e cognome del destinatario;

• indirizzo di consegna;

• numero di telefono;

• indirizzo email, quando necessario;

• informazioni operative relative alla consegna.

Il corriere può contattare il destinatario per concordare o agevolare la consegna.

I dati vengono trattati per l’esecuzione del contratto di vendita.

Corrieri utilizzati: Bartolini.

8. Trasferimento dei dati fuori dallo Spazio economico europeo

Il titolare privilegia fornitori che trattano i dati all’interno dello Spazio economico europeo.

Qualora uno dei fornitori utilizzati comporti il trasferimento di dati verso Paesi non appartenenti allo Spazio economico europeo, il trasferimento avverrà nel rispetto degli articoli 44 e seguenti del GDPR, sulla base di uno degli strumenti previsti dalla normativa, come:

• decisione di adeguatezza della Commissione europea;

• clausole contrattuali standard;

• norme vincolanti d’impresa;

• altro meccanismo legalmente riconosciuto.

Per ricevere maggiori informazioni sui trasferimenti internazionali eventualmente effettuati, l’interessato può contattare il titolare.

9. Periodi di conservazione

I dati personali vengono conservati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti.

In particolare:

• i dati relativi all’account vengono conservati fino alla richiesta di cancellazione dell’account, fatti salvi i dati che devono essere conservati per obblighi di legge o per la tutela dei diritti del titolare;

• i dati relativi agli ordini e ai contratti vengono conservati per il periodo necessario all’esecuzione del contratto e successivamente per il termine di prescrizione applicabile;

• fatture, documenti fiscali e scritture contabili vengono conservati per il periodo previsto dalla normativa fiscale e contabile, normalmente dieci anni;

• i dati relativi ai pagamenti vengono conservati per il tempo necessario alla gestione della transazione, di eventuali rimborsi, contestazioni e obblighi di legge;

• la corrispondenza relativa all’assistenza viene conservata per il tempo necessario alla gestione della richiesta e, successivamente, per il periodo necessario alla tutela dei diritti del titolare;

• i log di sicurezza vengono conservati per un periodo proporzionato alle finalità di sicurezza e prevenzione degli abusi;

• i dati necessari alla gestione di controversie vengono conservati fino alla definitiva conclusione della controversia e alla scadenza dei relativi termini di impugnazione.

Al termine del periodo di conservazione, i dati vengono cancellati, anonimizzati o conservati esclusivamente quando richiesto dalla legge.

10. Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici e altri strumenti necessari per:

• consentire la navigazione;

• mantenere attiva la sessione dell’utente;

• gestire il carrello;

• memorizzare i prodotti selezionati;

• consentire l’accesso all’account;

• garantire la sicurezza del sito;

• completare la procedura di acquisto.

L’utilizzo di eventuali cookie analitici, pubblicitari, di profilazione o di terze parti è descritto nella specifica Cookie Policy del sito.

Quando richiesto dalla normativa, tali strumenti vengono attivati soltanto dopo che l’utente ha espresso il proprio consenso attraverso il banner o il pannello di gestione delle preferenze.

11. Minori

Il sito e i servizi di vendita online non sono destinati specificamente a persone di età inferiore a 18 anni.

Gli acquisti devono essere effettuati da persone maggiorenni o con l’assistenza e l’autorizzazione di un genitore o di chi esercita la responsabilità genitoriale.

Qualora il titolare venga a conoscenza della raccolta di dati di un minore in assenza dei necessari presupposti, provvederà alla loro cancellazione nei limiti consentiti dalla legge.

12. Processi decisionali automatizzati

Salvo diversa indicazione fornita in relazione a specifici servizi, il titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o che incidano in modo analogo significativamente sulla sua persona.

Gli strumenti del provider di pagamento possono effettuare controlli automatizzati finalizzati alla prevenzione delle frodi. Per maggiori informazioni è necessario consultare l’informativa privacy del provider.

13. Diritti dell’interessato

L’interessato può esercitare i diritti previsti dagli articoli 15-22 del GDPR e, in particolare, può chiedere:

• la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;

• l’accesso ai propri dati personali;

• la rettifica dei dati inesatti;

• l’integrazione dei dati incompleti;

• la cancellazione dei dati, quando ne ricorrono i presupposti;

• la limitazione del trattamento;

• la portabilità dei dati, nei casi previsti;

• l’opposizione al trattamento fondato sul legittimo interesse;

• la revoca del consenso, quando il trattamento è basato sul consenso;

• informazioni sull’origine dei dati, sulle finalità, sui destinatari e sui periodi di conservazione;

• di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, nei casi previsti dalla legge.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Per esercitare i propri diritti, l’interessato può inviare una richiesta a:

Email: barbiconi@pec.it
Indirizzo postale: Barbiconi S.r.l. – Via Santa Caterina da Siena 58/60, 00186 Roma

Il titolare può richiedere informazioni necessarie a verificare l’identità del richiedente.

La richiesta verrà gestita entro i termini previsti dal GDPR.

14. Reclamo al Garante

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa può proporre reclamo al:

Garante per la protezione dei dati personali
Piazza Venezia 11
00187 Roma
Sito internet: www.garanteprivacy.it

Resta salva la possibilità di rivolgersi all’autorità giudiziaria competente.

15. Collegamenti a siti e servizi di terze parti

Il sito può contenere collegamenti a siti, servizi o piattaforme gestiti da soggetti terzi.

Il titolare non controlla le modalità con cui tali soggetti trattano i dati personali. L’utente è pertanto invitato a consultare le rispettive informative privacy prima di utilizzare i relativi servizi.

16. Modifiche alla presente informativa

Il titolare può modificare o aggiornare la presente informativa per adeguarla a:

• modifiche normative;

• provvedimenti delle autorità competenti;

• cambiamenti nei servizi offerti;

• modifiche tecniche o organizzative del sito;

• introduzione o sostituzione di fornitori.

La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della data dell’ultimo aggiornamento.

In caso di modifiche rilevanti, il titolare potrà informare gli utenti attraverso il sito o mediante i recapiti disponibili.

17. Contatti

Per informazioni sul trattamento dei dati personali:

Barbiconi S.r.l.
Via Santa Caterina da Siena 58/60
00186 Roma, Italia
Email: info@barbiconi.it
PEC: barbiconi@pec.it
Telefono: +39 06 679 4985