Privacy policy

Titolare del trattamento

Il titolare del trattamento è Estetica Olivia di Battini Nicoletta, Via Lucrezio Caio 17, 41012 Carpi (MO), P. IVA 03561630363, email esteticaoliviacarpi@gmail.com, telefono 059 699136 / 348 0801862.

Quali dati vengono trattati

• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate. Sono trattati dal servizio di hosting per far funzionare il sito e per la sicurezza.
• Statistiche di visita: numero di visite e pagine viste, in forma aggregata e anonima, senza cookie e senza profilazione.
• Dati inseriti nel modulo di contatto: nome, email, telefono e messaggio. Servono solo a rispondere alla richiesta. Il messaggio arriva per email al titolare e viene conservato in un archivio riservato, a cui accedono il titolare e chi gestisce il sito per suo conto.
• Mappa: quando la mappa viene caricata, Google riceve l'indirizzo IP del visitatore. La mappa si carica solo dopo il consenso ai cookie o cliccando sul pulsante dedicato.
• Dati dell'area riservata: indirizzo email e quanto inserito o caricato dopo l'accesso. Servono solo a far funzionare l'area riservata.
• Dati inseriti per prenotare: nome, email, telefono, la nota e quello che si prenota (servizio, giorno, ora, numero di posti). Servono solo a gestire la prenotazione: confermarla, ricordarla il giorno prima, permettere di annullarla o spostarla dal link ricevuto per email. Arrivano per email al titolare e sono conservati in un archivio riservato, a cui accedono il titolare e chi gestisce il sito per suo conto.

Finalità e base giuridica

• Far funzionare il sito e garantirne la sicurezza (legittimo interesse del titolare).
• Capire quante persone visitano il sito e quali pagine (legittimo interesse, dati anonimi).
• Rispondere alle richieste inviate dal modulo di contatto (esecuzione di misure precontrattuali richieste dall'interessato).
• Mostrare la mappa interattiva (consenso).
• Dare accesso all'area riservata a chi è autorizzato (esecuzione del contratto).
• Gestire le prenotazioni fatte dal sito, con la conferma e il promemoria per email (esecuzione di misure precontrattuali e del contratto richiesti dall'interessato).

Per quanto tempo

• I dati di navigazione sono conservati dal servizio di hosting per il tempo tecnico necessario, di norma non oltre 30 giorni.
• Le statistiche di visita sono conservate in forma aggregata per 12 mesi. Non contengono dati che permettano di risalire a una persona.
• I messaggi inviati dal modulo di contatto sono conservati nell'archivio riservato per 24 mesi dall'invio, poi cancellati automaticamente. La copia arrivata per email al titolare la conserva il titolare, per il tempo necessario a gestire la richiesta.
• I dati dell'area riservata sono conservati finché l'accesso resta attivo, e cancellati entro 30 giorni dalla chiusura dell'account o dalla richiesta dell'interessato.
• Le prenotazioni sono conservate nell'archivio riservato per 24 mesi dalla data dell'appuntamento, poi cancellate automaticamente.

A chi vengono comunicati

I dati sono trattati da fornitori che agiscono come responsabili del trattamento o titolari autonomi, elencati qui sotto. Nessun dato viene venduto né usato per pubblicità, e nessun dato dei visitatori viene usato per addestrare sistemi di intelligenza artificiale.

Il sito è realizzato e gestito da MoreAmore Studio, che agisce come responsabile del trattamento per conto del titolare e ha accesso all'archivio dei messaggi solo per farlo funzionare e per l'assistenza.

• Vercel Inc.: hosting del sito e consegna delle pagine. Sede del trattamento: Stati Uniti, con clausole contrattuali standard e server in Europa dove disponibili. Informativa: https://vercel.com/legal/privacy-policy
• Umami (istanza gestita dal fornitore del sito): statistiche di visita aggregate e anonime, senza cookie e senza identificare la persona. Sede del trattamento: Unione Europea. Informativa: https://umami.is/privacy
• Google Ireland Ltd. (Google Maps): mappa interattiva nella pagina contatti, caricata solo dopo il consenso o su richiesta. Sede del trattamento: Irlanda e Stati Uniti. Informativa: https://policies.google.com/privacy
• Resend Inc.: invio delle email generate dal modulo di contatto. Sede del trattamento: Stati Uniti, con clausole contrattuali standard. Informativa: https://resend.com/legal/privacy-policy
• Supabase Inc.: archivio dei messaggi del modulo di contatto e, dove presente, dei dati dell'area riservata. Sede del trattamento: Unione Europea (regione di Francoforte), con clausole contrattuali standard per l'assistenza dagli Stati Uniti. Informativa: https://supabase.com/privacy

Trasferimento dei dati fuori dall'Unione europea

Alcuni fornitori hanno sede negli Stati Uniti o vi trattano dati per l'assistenza tecnica. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-US Data Privacy Framework) per i fornitori che vi aderiscono, e in ogni caso delle clausole contrattuali standard approvate dalla Commissione, con le misure tecniche di sicurezza dei rispettivi contratti.

Puoi chiedere una copia delle garanzie adottate scrivendo al titolare, con i recapiti indicati sopra.

• Vercel Inc.: hosting del sito e consegna delle pagine. Stati Uniti, con clausole contrattuali standard e server in Europa dove disponibili.
• Google Ireland Ltd. (Google Maps): mappa interattiva nella pagina contatti, caricata solo dopo il consenso o su richiesta. Irlanda e Stati Uniti.
• Resend Inc.: invio delle email generate dal modulo di contatto. Stati Uniti, con clausole contrattuali standard.
• Supabase Inc.: archivio dei messaggi del modulo di contatto e, dove presente, dei dati dell'area riservata. Unione Europea (regione di Francoforte), con clausole contrattuali standard per l'assistenza dagli Stati Uniti.

I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e puoi opporti al trattamento basato sul legittimo interesse. Dove il trattamento si basa sul consenso, puoi ritirarlo quando vuoi, senza che questo tolga validità a quanto fatto prima.

Come chiedere una copia dei tuoi dati o la loro cancellazione

Scrivi a esteticaoliviacarpi@gmail.com indicando cosa chiedi. Per la copia dei dati basta scriverlo: ricevi quello che ti riguarda in un formato leggibile, di norma entro 30 giorni dalla richiesta, gratis. Per la cancellazione vale lo stesso termine.

Se la richiesta arriva da un indirizzo che non risulta nei nostri dati può essere chiesto un documento di identità, solo per essere certi di non consegnare i dati di qualcun altro, e il documento viene distrutto subito dopo.

Alcuni dati non si possono cancellare subito quando una legge impone di conservarli, per esempio i documenti fiscali: in quel caso viene detto quali e fino a quando.

Reclamo

Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Fotografie generate con l'intelligenza artificiale

3 fotografie di questo sito sono state generate con l'intelligenza artificiale: non ritraggono luoghi, persone o oggetti reali, e servono a illustrare. L'elenco è nella pagina dei crediti fotografici.

Nessun dato dei visitatori viene usato per generare immagini né per addestrare sistemi di intelligenza artificiale.

Aggiornamenti

Questa informativa può essere aggiornata. La data dell'ultima modifica è indicata in fondo alla pagina.