Informativa sul Trattamento dei Dati Personali

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Marcello Raffaeli, ditta individuale con sede legale e operativa in Piano San Rocco, 28 B / 29 – 71042 Cerignola (FG), Partita IVA 02243940711, Codice Fiscale RFFMCL74B16C514M, e-mail di contatto: info@marcelloraffaeli.com.

2. Tipologia di Dati Trattati

Il Titolare raccoglie e tratta le seguenti categorie di dati:

• Dati di navigazione: Indirizzi IP, parametri del browser, file di log raccolti in forma anonima e aggregata.
• Dati di acquisto e contatto: Nome, cognome, indirizzo e-mail, numero di telefono, dati di fatturazione e di spedizione per l'e-commerce.
• Dati Particolari/Sanitari: Nel caso in cui il Cliente richieda informazioni o una consulenza per il trapianto di capelli, potremmo raccogliere (previo consenso esplicito e separato) dati relativi allo stato di salute dei capelli, fotografie del cuoio capelluto o anamnesi preliminare necessarie per valutare l'idoneità al trattamento chirurgico presso la clinica partner.

3. Finalità e Base Giuridica del Trattamento

I dati personali sono trattati esclusivamente per le seguenti finalità:

1. Esecuzione del Contratto: Per elaborare gli acquisti online di prodotti, gestire le spedizioni, elaborare i resi e le richieste di recesso tramite l'apposita funzione digitale nel footer.
2. Gestione Prenotazioni: Per coordinare gli appuntamenti in salone (Marcello Raffaeli, Loredana Diploma, Solarium).
3. Consulenza Hemera Clinic: Per valutare la pre-fattibilità del trapianto capelli. La base giuridica è il **consenso esplicito scritto dell'interessato** (Articolo 9.2.a del GDPR per i dati sanitari).
4. Marketing (previo consenso): Per l'invio della nostra newsletter periodica o offerte promozionali.

4. Trasferimento e Condivisione dei Dati (Hemera Medical Center)

Per l'erogazione del servizio di valutazione tricologica medica, i dati personali sanitari (quali foto della calvizie, età, anamnesi) verranno condivisi, **solo ed esclusivamente dietro consenso esplicito del Cliente**, con i medici specialisti di Hemera Medical Center in Albania.

Si informa l'utente che il trasferimento di tali dati in un paese extra-UE (Albania) avviene nel pieno rispetto del GDPR, mediante l'adozione di clausole contrattuali standard approvate dalla Commissione Europea o altri meccanismi di garanzia volti a proteggere l'integrità dei dati personali.

5. Conservazione dei Dati

I dati personali legati alle transazioni di acquisto e fatturazione vengono conservati per un periodo minimo di 10 (dieci) anni, nel rispetto degli obblighi contabili e fiscali di legge italiani. I dati di marketing (newsletter) vengono conservati per un periodo massimo di 24 mesi o fino alla revoca del consenso da parte dell'utente. I dati sanitari tricologici vengono conservati per il tempo strettamente necessario all'esecuzione della consulenza e del follow-up post-operatorio.

6. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'utente può esercitare in qualsiasi momento i seguenti diritti inviando una comunicazione a info@marcelloraffaeli.com:

• Diritto di accesso ai propri dati personali.
• Diritto di rettifica, aggiornamento o cancellazione (oblio).
• Diritto di limitazione del trattamento o opposizione allo stesso.
• Diritto alla portabilità dei dati.
• Diritto di revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca).
• Diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Sito Web: www.garanteprivacy.it).