Informativa sulla Privacy

Siamo lieti del Suo interesse per la nostra offerta. La protezione dei Suoi dati personali è per noi un obiettivo importante. Di seguito La informiamo dettagliatamente sul trattamento dei Suoi dati ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) e della Legge Federale sulla Protezione dei Dati (BDSG).

1. Titolare del trattamento

Il responsabile del trattamento dei dati su questo sito web è:

Nogi Beauty House
Titolare: Nogaye Diop
Markt 22, 26122 Oldenburg, Deutschland
Telefono: +49 441 18002566
E-Mail: info@nogibeautyhouse.de

Il titolare del trattamento decide autonomamente o congiuntamente ad altri sulle finalità e sui mezzi del trattamento dei dati personali (ad esempio nomi, dati di contatto, ecc.).

2. I Suoi diritti come interessato

Lei ha in qualsiasi momento, nell'ambito delle disposizioni di legge vigenti, il diritto di:

• Accedere ai Suoi dati conservati presso di noi e al loro trattamento (Art. 15 GDPR),
• Rettificare i dati inesatti (Art. 16 GDPR),
• Cancellare i Suoi dati conservati presso di noi (Art. 17 GDPR),
• Limitare il trattamento dei dati, qualora non possiamo ancora cancellare i Suoi dati a causa di obblighi di legge (Art. 18 GDPR),
• Opporsi al trattamento dei Suoi dati presso di noi (Art. 21 GDPR) e
• Portabilità dei dati, qualora Lei abbia acconsentito al trattamento dei dati o abbia concluso un contratto con noi (Art. 20 GDPR).

Qualora Lei ci abbia rilasciato un consenso, può revocarlo in qualsiasi momento con effetto per il futuro. La liceità del trattamento effettuato fino alla revoca rimane inalterata.

Lei può rivolgersi in qualsiasi momento con un reclamo a un'autorità di controllo. L'autorità di controllo competente per noi è:
Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.

3. Raccolta di informazioni generali durante la visita del nostro sito web (file di log del server)

Quando accede al nostro sito web, vengono raccolte automaticamente mediante un cookie informazioni di natura generale. Queste informazioni (file di log del server) includono ad esempio il tipo di browser web, il sistema operativo utilizzato, il nome di dominio del Suo provider di servizi Internet, il Suo indirizzo IP (anonimizzato) e simili. Vengono elaborate in particolare per i seguenti scopi:

• Garantire una connessione senza problemi al sito web,
• Garantire un utilizzo agevole del nostro sito web,
• Valutare la sicurezza e la stabilità del sistema e per ulteriori scopi amministrativi.

La base giuridica è l'Art. 6 comma 1 lett. f GDPR. Il nostro legittimo interesse deriva dal funzionamento sicuro e stabile del sito web. Da questi dati non ci è possibile risalire alla Sua persona.

4. Hosting

Il nostro sito web è ospitato presso un fornitore di servizi esterno:
lima-city GmbH, Bräunleinsberg 10, 91242 Ottensoos, Deutschland.

Il fornitore elabora per nostro conto tra l'altro dati di accesso, richieste di contatto e contenuti del sito web su server in Germania. La base giuridica è l'Art. 6 comma 1 lett. f GDPR (legittimo interesse a una messa a disposizione sicura ed efficiente). Con il fornitore esiste un contratto di elaborazione dati ai sensi dell'Art. 28 GDPR.

5. Cookie e gestione del consenso (strumento di consenso)

Il nostro sito web utilizza i cookie. I cookie tecnicamente necessari sono indispensabili per il funzionamento del sito (base giuridica Art. 6 comma 1 lett. f GDPR ovvero § 25 comma 2 TDDDG). Tutti i cookie e i servizi non necessari (ad esempio statistiche, contenuti esterni) li utilizziamo solo previo Suo consenso esplicito (Art. 6 comma 1 lett. a GDPR, § 25 comma 1 TDDDG).

Per la gestione del Suo consenso utilizziamo lo strumento di consenso "Borlabs Cookie". Viene impostato un cookie tecnicamente necessario per memorizzare le Sue impostazioni sui cookie. Vengono registrati i dati del consenso (tra l'altro la selezione effettuata, il momento) nonché un identificativo anonimizzato. Lei può modificare o revocare in qualsiasi momento il Suo consenso tramite le impostazioni dei cookie sul sito web con effetto per il futuro.

6. Crittografia SSL/TLS

Questo sito utilizza per motivi di sicurezza e per la protezione della trasmissione di contenuti riservati una crittografia SSL/TLS. Una connessione crittografata è riconoscibile dalla sequenza di caratteri "https://" e dal simbolo del lucchetto nella barra del Suo browser.

7. Contatto e modulo di contatto

Quando ci contatta tramite il modulo di contatto, per e-mail o telefonicamente, i Suoi dati (ad esempio nome, indirizzo e-mail, numero di telefono, richiesta e messaggio) vengono memorizzati presso di noi per l'elaborazione della Sua richiesta e per eventuali domande successive.

La base giuridica è l'Art. 6 comma 1 lett. b GDPR, qualora la Sua richiesta sia collegata all'adempimento di un contratto o sia necessaria per l'esecuzione di misure precontrattuali. In tutti gli altri casi la base giuridica è il nostro legittimo interesse all'elaborazione efficace delle richieste a noi rivolte (Art. 6 comma 1 lett. f GDPR) ovvero il Suo consenso (Art. 6 comma 1 lett. a GDPR), qualora questo sia stato richiesto. Cancelliamo i dati non appena non sono più necessari per il raggiungimento dello scopo della loro raccolta, oppure limitiamo il trattamento qualora sussistano obblighi di conservazione previsti dalla legge.

8. Prenotazione appuntamento

Per la prenotazione di un appuntamento (ad esempio consulenza, trattamento) elaboriamo i dati da Lei forniti (tra l'altro nome, numero di telefono, indirizzo e-mail, servizio desiderato e appuntamento desiderato), per concordare, confermare il Suo appuntamento e eventualmente ricordarLe l'appuntamento. La base giuridica è l'Art. 6 comma 1 lett. b GDPR (esecuzione di misure precontrattuali ovvero adempimento del contratto).

9. Iscrizione Masterclass

In caso di iscrizione a una Masterclass elaboriamo i Suoi dati di contatto nonché le Sue indicazioni relative alla partecipazione desiderata al fine dell'organizzazione, conferma e svolgimento del corso. La base giuridica è l'Art. 6 comma 1 lett. b GDPR.

10. Documentazione della consulenza e trattamento di dati sanitari

Nell'ambito della fornitura di parrucche (parrucche su prescrizione) Le offriamo la possibilità di compilare e firmare online una documentazione della consulenza. In questo caso elaboriamo oltre ai Suoi dati di contatto anche dati sanitari ai sensi dell'Art. 9 GDPR (ad esempio informazioni sulla cassa malati, sulla diagnosi/indicazione, sulla perdita di capelli e sulla fornitura).

Queste particolari categorie di dati personali le elaboriamo esclusivamente sulla base del Suo consenso esplicito (Art. 9 comma 2 lett. a GDPR) nonché allo scopo dell'assistenza sanitaria ovvero della gestione di sistemi nel settore sanitario (Art. 9 comma 2 lett. h GDPR in combinazione con Art. 6 comma 1 lett. b GDPR). Il trattamento serve alla consulenza professionale, all'adattamento e fornitura di parrucche nonché alla fatturazione con la Sua cassa malati pubblica o privata.

La documentazione della consulenza viene trasmessa in forma crittografata al nostro sistema di gestione interno e lì elaborata e memorizzata. Questo sistema viene fornito tecnicamente dal nostro negozio/back-office (Nogi Beauty Shop, gestito dallo stesso titolare del trattamento); la documentazione PDF generata viene memorizzata al di fuori dell'area web pubblicamente accessibile. Destinatari dei Suoi dati sono, nella misura necessaria per la fornitura e la fatturazione, la Sua cassa malati nonché eventuali fornitori di prestazioni coinvolti.

Lei può revocare il Suo consenso in qualsiasi momento con effetto per il futuro. A causa di obblighi legali di conservazione e documentazione (tra l'altro termini commerciali e fiscali nonché obblighi in relazione alla documentazione della fornitura e della fatturazione) una cancellazione immediata può essere esclusa; in questo caso il trattamento viene limitato e i dati vengono cancellati dopo la scadenza dei termini.

11. Contatto WhatsApp

Sul nostro sito web offriamo la possibilità di contattarci tramite WhatsApp. Se Lei utilizza questa funzione, viene reindirizzato al servizio di messaggistica WhatsApp e si applicano le disposizioni sulla protezione dei dati di Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin, Irlanda). Durante l'utilizzo di WhatsApp i dati (tra l'altro il Suo numero di telefono e i contenuti dei Suoi messaggi) possono essere trasmessi anche a server al di fuori dell'UE, in particolare negli USA. La base giuridica per il reindirizzamento e la comunicazione è il Suo consenso (Art. 6 comma 1 lett. a GDPR) ovvero Art. 6 comma 1 lett. b GDPR, quando la comunicazione serve all'avvio o all'esecuzione del contratto. Lei non è obbligato a utilizzare WhatsApp; può contattarci anche per telefono o e-mail.

12. Notifiche push web (PushEngage)

Qualora Lei acconsenta, possiamo inviarLe notifiche push tramite il Suo browser. A tal fine utilizziamo il servizio "PushEngage" (PushEngage Inc., USA). Solo quando Lei acconsente attivamente alle notifiche viene creato un abbonamento push con un identificativo pseudonimo. La base giuridica è il Suo consenso (Art. 6 comma 1 lett. a GDPR). Lei può disattivare in qualsiasi momento le notifiche nelle impostazioni del Suo browser.

13. Caratteri tipografici

Integriamo i caratteri tipografici localmente dal nostro server. Quando accede alle nostre pagine non viene quindi stabilita alcuna connessione a server di terzi (ad esempio Google Fonts) e in questo senso non vengono trasmessi dati a terzi.

14. Servizi Google (misurazione della portata)

Qualora sul nostro sito web vengano utilizzati servizi di Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlanda) per la misurazione della portata, ciò avviene esclusivamente previo Suo consenso (Art. 6 comma 1 lett. a GDPR, § 25 comma 1 TDDDG). In questo caso possono essere elaborati dati di utilizzo in forma pseudonima e i dati possono essere trasmessi a Google, eventualmente anche negli USA. Lei può revocare in qualsiasi momento il Suo consenso tramite le impostazioni dei cookie.

15. Trasferimento in paesi terzi

Qualora trasferiamo dati a destinatari in un paese terzo (al di fuori dell'UE/dello SEE), ciò avviene solo se è garantito un livello adeguato di protezione dei dati, ad esempio sulla base di una decisione di adeguatezza della Commissione UE (ad esempio EU-US Data Privacy Framework) o delle clausole contrattuali standard dell'UE, oppure sulla base del Suo consenso esplicito.

16. Sicurezza dei dati e conservazione

Adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati da perdita, distruzione, manipolazione e accesso non autorizzato. I dati personali vengono conservati solo per il tempo necessario agli scopi indicati o come previsto dai termini di conservazione previsti dalla legge (in particolare termini commerciali e fiscali fino a 10 anni).

17. Attualità e modifica della presente informativa sulla privacy

La presente informativa sulla privacy è attualmente valida. A causa dell'evoluzione del nostro sito web o a causa di modifiche delle disposizioni di legge o delle direttive delle autorità può rendersi necessario adeguare la presente informativa sulla privacy.

Aggiornamento: Settembre 2026