Informativa sulla privacy

1. Informazioni che raccogliamo

Raccogliamo le informazioni che ci fornisci direttamente, incluso quando crei un account, effettui un ordine, prenoti una consulenza, ti iscrivi alla nostra newsletter o ci contatti. Queste possono includere:

• Nome, indirizzo email, numero di telefono e indirizzo di spedizione/fatturazione
• Informazioni di pagamento (elaborate in sicurezza da Stripe — non memorizziamo i numeri delle carte)
• Credenziali dell'account (nome utente e password crittografata)
• Cronologia ordini, preferenze e recensioni prodotti
• Comunicazioni che ci invii (email, chat, segnalazioni bug)
• Dettagli appuntamenti e note delle consulenze

Raccogliamo anche determinate informazioni automaticamente quando visiti il nostro sito:

• Indirizzo IP, tipo di browser, sistema operativo e informazioni sul dispositivo
• Pagine visualizzate, tempo trascorso sul sito e URL di riferimento
• Posizione geografica approssimativa (paese/regione, dedotta dall'IP)
• Dati dei cookie e valori dell'archiviazione locale (vedi Sezione 4)

2. Come utilizziamo le tue informazioni

Utilizziamo le informazioni raccolte per:

• Elaborare e completare i tuoi ordini, incluso pagamento e consegna
• Inviare conferme d'ordine, aggiornamenti sulla spedizione e promemoria appuntamenti
• Fornire assistenza clienti e rispondere alle tue richieste
• Inviare email promozionali e newsletter (con il tuo consenso; cancellati in qualsiasi momento)
• Personalizzare la tua esperienza di acquisto e consigliare prodotti pertinenti
• Rilevare frodi e proteggere la sicurezza della nostra piattaforma
• Rispettare gli obblighi legali e far rispettare i nostri termini
• Migliorare il nostro sito web, prodotti e servizi attraverso l'analisi dei dati

Trattiamo i tuoi dati personali sulle seguenti basi legali: esecuzione di un contratto (per completare i tuoi ordini), interessi legittimi (prevenzione frodi, analisi, miglioramento del servizio), obbligo legale (conformità fiscale e normativa) e consenso (comunicazioni di marketing).

3. Condivisione delle informazioni e terze parti

Non vendiamo, affittiamo o scambiamo le tue informazioni personali. Possiamo condividere i tuoi dati con le seguenti categorie di fornitori di servizi che ci assistono nella gestione della nostra attività:

• Stripe — Elaborazione dei pagamenti. I tuoi dati di pagamento vengono trasmessi direttamente a Stripe e sono soggetti alla loro informativa sulla privacy.
• Uber Direct — Servizi di consegna in giornata per indirizzi del New Jersey idonei.
• Twilio — Notifiche SMS sulla consegna e comunicazioni WhatsApp.
• Resend — Invio email transazionali (conferme d'ordine, promemoria appuntamenti).
• Supabase — Hosting sicuro del database e archiviazione file.
• Railway — Fornitore di hosting cloud e infrastruttura.

Potremmo anche divulgare le tue informazioni quando richiesto dalla legge, in risposta a procedimenti legali, per proteggere i diritti e la sicurezza di Rivky Wigs e altri, o in relazione a un trasferimento aziendale come una fusione o acquisizione.

4. Cookie e tecnologie di tracciamento

Utilizziamo cookie e tecnologie simili (come l'archiviazione locale) per migliorare la tua esperienza sul nostro sito. Questi includono:

• Cookie essenziali — Necessari per il funzionamento del sito, incluse le sessioni di autenticazione e i dati del carrello.
• Cookie di preferenza — Ricordano le tue preferenze di lingua, valuta e visualizzazione.
• Cookie analitici — Ci aiutano a capire come i visitatori interagiscono con il nostro sito per migliorarlo.

Puoi controllare i cookie attraverso le impostazioni del tuo browser. Disabilitare determinati cookie può influire sulla funzionalità del nostro sito. Accettando il nostro banner dei cookie, acconsenti al nostro utilizzo dei cookie non essenziali.

5. Conservazione dei dati

Conserviamo le tue informazioni personali per il tempo necessario a soddisfare gli scopi descritti in questa informativa, rispettare i nostri obblighi legali, risolvere controversie e far rispettare i nostri accordi.

I dati dell'account vengono conservati finché il tuo account è attivo. Se elimini il tuo account, elimineremo o anonimizzeremo i tuoi dati personali entro 30 giorni, ad eccezione dei dati che siamo tenuti a conservare per scopi legali o normativi (come i registri degli ordini per conformità fiscale, che possono essere conservati fino a 7 anni).

Biometric Data, AI Processing, and Location

Some optional features collect or derive sensitive data. You can use the site fully without using any of these:

• Head Profile / SmartMeasure. If you opt into our head-profile wizard, your camera captures a short series of frames and we derive a 468-point face mesh + head circumference + face-shape classification using on-device MediaPipe (Google). Individual frames are not kept. The derived mesh + measurements are stored in your account so wig-fit recommendations stay accurate.
• Face Swap preview. If an admin uploads a customer photo to preview a wig on, that photo is sent over HTTPS to our GPU provider (Modal) for inference using the InsightFace + GFPGAN models. Input photos are not retained by Modal beyond the request, and the resulting swap image is stored only where the admin saved it.
• Wig tag scans (NFC + QR). When you scan a woven NFC or QR tag on a wig, we log the scan (timestamp, approximate location, wig ID) so Rivky can offer wig history + service bookings. Scans are strictly opt-in — your phone prompts before opening the page.
• Driver GPS. For staff drivers delivering locally, the driver portal collects location every ~30 seconds while a route is active. Customers on that route see a live ETA. GPS data is retained for 30 days for dispute / audit purposes.
• Quick Link / private storefront tokens. Quick-link URLs (/shop/[token]) carry a random token so an admin can send a curated selection to a specific client. The token identifies the link, not the recipient; when you log in, your order is attributed to that link.

You may request deletion of your head profile, face-swap images, or scan history at any time via legal@rivkywigs.com. Deletion is irreversible and removes the data from our systems within 30 days.

6. I tuoi diritti sulla privacy

A seconda della tua posizione, potresti avere i seguenti diritti riguardo ai tuoi dati personali:

• Accesso — Richiedere una copia dei dati personali che deteniamo su di te.
• Rettifica — Richiedere la correzione di dati inesatti o incompleti.
• Cancellazione — Richiedere l'eliminazione dei tuoi dati personali ("diritto all'oblio").
• Portabilità — Ricevere i tuoi dati in un formato strutturato e leggibile da una macchina.
• Limitazione — Richiedere che limitiamo il trattamento dei tuoi dati in determinate circostanze.
• Opposizione — Opporsi al trattamento basato su interessi legittimi, incluso il marketing diretto.
• Revoca del consenso — Revocare il consenso in qualsiasi momento quando il trattamento si basa sul consenso (es., cancellarsi dalle email di marketing).

I residenti UE/SEE hanno questi diritti ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR). I residenti della California hanno diritti ai sensi del California Consumer Privacy Act (CCPA). Per esercitare uno di questi diritti, contattaci a legal@rivkywigs.com. Risponderemo entro 30 giorni.

Se ritieni che non abbiamo affrontato adeguatamente le tue preoccupazioni sulla privacy, i residenti UE hanno il diritto di presentare un reclamo alla propria Autorità locale per la Protezione dei Dati.

7. Privacy dei minori

Il nostro sito web non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente informazioni personali da minori. Se ritieni che un minore ci abbia fornito dati personali, contattaci e prenderemo provvedimenti per eliminarli tempestivamente.

8. Sicurezza dei dati

Implementiamo misure di sicurezza tecniche e organizzative commercialmente ragionevoli per proteggere le tue informazioni personali da accesso, utilizzo, alterazione o divulgazione non autorizzati. Queste includono la trasmissione crittografata dei dati (HTTPS/TLS), l'archiviazione di password crittografate e i controlli di accesso. Tuttavia, nessun metodo di trasmissione su internet è sicuro al 100% e non possiamo garantire la sicurezza assoluta.