Ultimo aggiornamento: 15 luglio 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano ed effettuano acquisti sul sito fusionspa.eu, in conformità al Regolamento (UE) 2016/679 (“GDPR”) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy).
1. Titolare del trattamento
Il Titolare del trattamento dei dati è:
Mantra S.r.l. Via Veneto, 70 — 00187 Roma (RM) P.IVA 16574201006 Email: info@fusionspa.eu
Per qualsiasi richiesta relativa al trattamento dei propri dati personali, l’interessato può contattare il Titolare all’indirizzo email sopra indicato.
2. Tipologie di dati raccolti
Nell’ambito della normale attività del sito e in particolare in fase di acquisto/prenotazione di trattamenti e gift card, raccogliamo le seguenti categorie di dati:
- Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo di fatturazione
- Dati di pagamento: gestiti direttamente dai fornitori di servizi di pagamento (vedi Sezione 5); il Titolare non memorizza né ha accesso ai dati completi della carta di pagamento
- Dati di navigazione: informazioni raccolte automaticamente durante la navigazione (indirizzo IP, tipo di browser, pagine visitate), nei limiti descritti dalla Cookie Policy
- Dati relativi all’ordine: trattamenti acquistati, sede prescelta, eventuale codice promozionale utilizzato, cronologia degli acquisti
Non raccogliamo, nell’ambito dell’acquisto online, dati relativi alla salute, condizioni della pelle, allergie o altre informazioni di natura sanitaria: i moduli di acquisto e prenotazione richiedono esclusivamente dati identificativi, di contatto e di pagamento.
3. Finalità e base giuridica del trattamento
a) Gestione di ordini e prenotazioni
I dati raccolti al momento dell’acquisto (nome, email, telefono, indirizzo di fatturazione) sono trattati per dare esecuzione al contratto di acquisto/prenotazione del trattamento o della gift card, incluso l’invio di comunicazioni necessarie a confermare, modificare o gestire la prenotazione. Base giuridica: esecuzione di un contratto (art. 6.1.b GDPR).
Il numero di telefono, in particolare, è utilizzato per contattare il cliente qualora sia necessario confermare, modificare o gestire operativamente la prenotazione del trattamento.
b) Gift card
In caso di acquisto di una gift card destinata a terzi, i dati del destinatario (nome ed eventualmente email) forniti dall’acquirente sono trattati esclusivamente per la finalità di consegna della gift card stessa. Base giuridica: esecuzione di un contratto su richiesta dell’acquirente (art. 6.1.b GDPR).
c) Newsletter e comunicazioni commerciali
Se l’utente presta apposito consenso tramite l’apposita casella al momento del checkout (non preselezionata), il suo indirizzo email viene trattato per l’invio di comunicazioni commerciali e promozionali relative ai servizi di Fusion Spa, tramite la piattaforma Brevo. Base giuridica: consenso dell’interessato (art. 6.1.a GDPR). Il consenso può essere revocato in ogni momento tramite il link di cancellazione presente in ciascuna email, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
d) Adempimenti contabili e fiscali
I dati relativi agli ordini sono trattati per l’emissione di fatture/ricevute e per adempiere agli obblighi contabili e fiscali previsti dalla normativa vigente. Base giuridica: obbligo legale (art. 6.1.c GDPR).
e) Sicurezza e prevenzione frodi
I dati di navigazione e i dati relativi alle transazioni possono essere trattati per prevenire attività fraudolente e garantire la sicurezza del sito e delle transazioni. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
4. Modalità del trattamento
Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati. Sono adottate misure tecniche e organizzative adeguate a prevenire la perdita, l’uso illecito o non corretto e l’accesso non autorizzato ai dati.
5. Comunicazione dei dati a terzi
I dati personali possono essere comunicati, per le finalità sopra descritte, ai seguenti soggetti, che agiscono in qualità di autonomi titolari o responsabili del trattamento:
- Nexi S.p.A. — fornitore del servizio di elaborazione dei pagamenti con carta
- Apple Inc. e Google LLC — limitatamente ai pagamenti effettuati tramite Apple Pay e Google Pay, secondo le rispettive informative privacy
- Brevo (Sendinblue SAS) — piattaforma utilizzata per l’invio di email di conferma iscrizione e comunicazioni di newsletter, esclusivamente per gli utenti che abbiano prestato consenso
- Fornitori di hosting e servizi tecnici — per l’erogazione e la manutenzione del sito web
- Consulenti contabili/fiscali — per gli adempimenti di cui alla Sezione 3.d
Il Titolare non vende né cede a terzi i dati personali degli utenti per finalità estranee a quelle sopra indicate.
6. Trasferimento dei dati verso paesi extra-UE
Alcuni fornitori sopra indicati (ad es. Brevo, Apple, Google) potrebbero trattare i dati anche al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea o decisioni di adeguatezza, come specificato nelle rispettive informative privacy dei fornitori.
7. Periodo di conservazione dei dati
- Dati relativi agli ordini e fatturazione: conservati per 10 anni, in conformità agli obblighi di legge in materia fiscale e contabile
- Dati per finalità di newsletter: conservati fino alla revoca del consenso o alla cancellazione dell’iscrizione da parte dell’utente
- Dati di navigazione: conservati secondo i termini indicati nella Cookie Policy
8. Diritti dell’interessato
In qualità di interessato, l’utente ha diritto di richiedere al Titolare, in qualunque momento:
- Accesso ai propri dati personali (art. 15 GDPR)
- Rettifica dei dati inesatti o incompleti (art. 16 GDPR)
- Cancellazione dei dati, nei limiti previsti dalla legge (art. 17 GDPR)
- Limitazione del trattamento (art. 18 GDPR)
- Portabilità dei dati (art. 20 GDPR)
- Opposizione al trattamento (art. 21 GDPR)
- Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca
Le richieste possono essere inviate a info@fusionspa.eu.
L’interessato ha inoltre diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei propri dati sia contrario alla normativa vigente.
9. Minori
I servizi offerti dal sito sono destinati a soggetti maggiorenni. Il Titolare non raccoglie consapevolmente dati personali di minori senza il consenso di chi ne esercita la responsabilità genitoriale.
10. Cookie
Il sito utilizza cookie tecnici necessari al funzionamento del carrello e del processo di acquisto, nonché eventuali cookie di terze parti (es. per finalità statistiche o di marketing, previo consenso). Per maggiori informazioni si rimanda alla Cookie Policy del sito.
11. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con l’indicazione della data di ultimo aggiornamento.
12. Contatti
Per qualsiasi domanda relativa alla presente informativa o al trattamento dei propri dati personali, è possibile contattare il Titolare all’indirizzo:
Mantra S.r.l. Via Veneto, 70 — 00187 Roma (RM) Email: info@fusionspa.eu