1. Titolare del trattamento

Le richieste relative alla privacy possono essere inviate direttamente ai recapiti sopra indicati.

2. Principi e finalità

Trattiamo dati personali soltanto per il funzionamento sicuro del sito, la risposta alle richieste, la preparazione o esecuzione dei nostri servizi di parrucchiere, l’adempimento di obblighi legali oppure, per i servizi opzionali, sulla base del vostro consenso. Il titolare non effettua decisioni automatizzate né profilazione.

3. Sito web e log del server

Quando visitate il sito, il server tratta i dati di connessione tecnicamente necessari: indirizzo IP, data e ora, pagina richiesta, quantità di dati, referrer, browser, sistema operativo e codice di stato. Le finalità sono l’erogazione del sito, la diagnostica e la protezione da attacchi e abusi.

Base giuridica: art. 6, par. 1, lett. f RGPD; il legittimo interesse consiste nel funzionamento sicuro e affidabile del sito. I log vengono conservati solo per il tempo necessario al funzionamento, alla diagnostica e alla sicurezza del sito. In caso di incidente concreto, le voci pertinenti possono essere conservate fino alla conclusione delle verifiche o alla tutela dei diritti.

Il provider di hosting e i fornitori tecnici possono ricevere tali dati come responsabili del trattamento.

4. Contatti e appuntamenti

Potete contattarci tramite telefono, e-mail o il collegamento a WhatsApp. Trattiamo i dati di contatto e i contenuti da voi comunicati per rispondere alla richiesta e concordare un appuntamento. La base giuridica è l’art. 6, par. 1, lett. b RGPD per misure precontrattuali ed esecuzione dei nostri servizi; gli obblighi legali di conservazione si fondano sull’art. 6, par. 1, lett. c RGPD. Il sito non contiene moduli pubblici di contatto o prenotazione e non utilizza quindi captcha per tali finalità.

Le richieste vengono cancellate quando viene meno la finalità, salvo obblighi legali di conservazione o necessità di accertamento, esercizio o difesa di un diritto.

Il collegamento a WhatsApp non stabilisce alcuna connessione prima del clic. Utilizzandolo lasciate il sito e accedete a un servizio di WhatsApp Ireland Limited, che può trattare dati tecnici e delle comunicazioni e trasferirli a società collegate anche fuori dallo SEE. In alternativa potete usare telefono o e-mail.

5. Cookie tecnici e gestione del consenso

I cookie tecnici rendono possibili la sessione, la sicurezza e la memorizzazione delle scelte privacy. Non sono utilizzati per pubblicità e non richiedono consenso. I servizi opzionali sono disattivati per impostazione predefinita.

La base giuridica per i servizi opzionali è il consenso ai sensi degli artt. 6, par. 1, lett. a e 7 RGPD e, per l’accesso al dispositivo, l’art. 122 del Codice Privacy italiano. La scelta viene conservata per un massimo di sei mesi e può essere modificata in qualsiasi momento:

Apri impostazioni cookie

Elenco dei cookie

Google Analytics 4

Previo consenso utilizziamo Google Analytics 4 di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, per misurare visualizzazioni e interazioni. Nella nostra integrazione sono disattivati Google Signals e la personalizzazione pubblicitaria. La conservazione degli eventi dipende dalle impostazioni della property Analytics utilizzata. Base giuridica: art. 6, par. 1, lett. a RGPD.

I destinatari sono Google Ireland e società collegate. Dati pseudonimi possono essere trasferiti negli USA sulla base, secondo Google, dell’EU-US Data Privacy Framework e, ove necessario, delle clausole contrattuali standard. Il consenso è facoltativo e revocabile.

Google Maps

La mappa di Google Ireland Limited viene caricata solo dopo un’autorizzazione espressa. Il caricamento trasmette almeno indirizzo IP, browser, data e posizione richiesta; se siete connessi a Google può avvenire un’associazione all’account. Finalità: mostrare la posizione e pianificare il percorso. Base giuridica: art. 6, par. 1, lett. a RGPD. Senza consenso appare un segnaposto locale.

Elfsight

I widget di Elfsight vengono caricati solo dopo consenso. Il caricamento trasmette dati tecnici, come l’indirizzo IP, a Elfsight, LLC o alla relativa infrastruttura. Base giuridica: art. 6, par. 1, lett. a RGPD.

Destinatari e trasferimenti internazionali

I dati possono essere comunicati, secondo necessità, a fornitori di hosting, posta elettronica e IT, consulenti fiscali o autorità. I responsabili del trattamento sono vincolati ai sensi dell’art. 28 RGPD. I trasferimenti verso paesi terzi avvengono solo sulla base di una decisione di adeguatezza ai sensi dell’art. 45 RGPD oppure di garanzie adeguate ai sensi dell’art. 46 RGPD, in particolare clausole contrattuali standard e misure supplementari.

I vostri diritti

Alle condizioni di legge avete diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione (art. 21 RGPD). Potete revocare un consenso in qualsiasi momento per il futuro, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i diritti scrivete a [email protected]. Potete inoltre presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, o a un’altra autorità competente.

Sicurezza e aggiornamenti

Adottiamo cifratura TLS, limitazioni di accesso, aggiornamenti e altre misure tecniche e organizzative adeguate al rischio. Aggiorniamo l’informativa quando cambiano servizi, normativa o trattamenti; in caso di modifica sostanziale dei servizi opzionali richiediamo nuovamente il consenso.