Informativa privacy

01Chi è il titolare del trattamento

Il titolare è Nails&Skin srls (Skin N°1 – Officina del Corpo), Via Lorenzo Ercoliani 7/B, 25013 Carpenedolo (BS), P.IVA e C.F. 04253340980. Per qualsiasi richiesta sui tuoi dati puoi scrivere a skinn1corpo@gmail.com.

02Quali dati raccogliamo

Dati che ci fornisci tu: nome e cognome, numero di telefono, le zone che vorresti trattare, se hai già fatto sedute laser, la fascia oraria in cui preferisci essere richiamato/a e le tue scelte sui consensi.

Dati tecnici dell’invio: quando invii il modulo registriamo data e ora, indirizzo IP, tipo di dispositivo e browser (user agent), lingua del browser, pagina di provenienza e campagna pubblicitaria da cui arrivi, la sequenza dei passaggi del modulo con i relativi orari, il testo esatto dei consensi che hai accettato e la versione dei documenti legali in vigore in quel momento. Questi dati servono a dimostrare quando e come hai dato il consenso.

Statistiche di visita: quando apri la pagina registriamo, senza cookie, tipo di dispositivo e browser, provenienza e fino a quale passaggio del modulo arrivi, oltre ai clic sui pulsanti Chiama e WhatsApp. Per queste statistiche l’indirizzo IP non viene salvato: viene trasformato in un codice non reversibile che cambia ogni giorno, usato solo per contare i visitatori unici.

Non ti chiediamo e non trattiamo dati sanitari. Se nel corso del contatto telefonico emergessero informazioni sulla salute della pelle utili alla valutazione del trattamento, saranno trattate dal centro solo a questo scopo.

03Perché li usiamo e su quale base giuridica

• Ricontattarti per fissare l’appuntamento all’Open Day e rispondere alla tua richiesta. Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
• Inviarti offerte e novità di Skin N°1 per telefono, SMS, WhatsApp o email, solo se hai spuntato la casella facoltativa. Base giuridica: il tuo consenso (art. 6.1.a), revocabile in qualsiasi momento senza conseguenze.
• Conservare la prova dei consensi e tutelare i diritti del titolare in caso di contestazioni. Base giuridica: obbligo di poter dimostrare il consenso (art. 7.1 GDPR) e legittimo interesse (art. 6.1.f).
• Sicurezza del sito e statistiche anonime sull’andamento della pagina e della campagna. Base giuridica: legittimo interesse del titolare (art. 6.1.f).

04Cosa succede se non fornisci i dati

Nome, telefono, risposte alle domande e conferma della presa visione dell’informativa sono necessari per poterti ricontattare: senza di essi non possiamo gestire la richiesta. Il consenso alle offerte è del tutto facoltativo e non influisce sulla prenotazione.

05Come proteggiamo i dati

I dati sono trattati con strumenti elettronici e conservati su server situati nell’Unione Europea. La connessione al sito è cifrata (HTTPS) e i contatti sono consultabili solo da personale autorizzato tramite un’area riservata protetta da password, che registra ogni accesso. Ogni prova di consenso è sigillata con un’impronta digitale (SHA-256) collegata alle precedenti, così da rendere evidente qualsiasi alterazione.

06Per quanto tempo li conserviamo

• Dati della richiesta e relativa prova del consenso: 24 mesi dall’invio, salvo che diventino necessari per un rapporto di clientela o per la tutela di un diritto.
• Consenso alle offerte: fino alla revoca e comunque non oltre 24 mesi dall’invio.
• Statistiche di visita: 6 mesi.

Alla scadenza i dati vengono cancellati automaticamente.

07Chi può vedere i dati

I dati sono trattati dal personale del centro autorizzato e da un fornitore tecnico che realizza e gestisce il sito e l’area riservata, nominato responsabile del trattamento (art. 28 GDPR). Il sito è ospitato da Hostinger (UAB Hostinger, Lituania – UE) e le notifiche dei nuovi contatti viaggiano tramite il servizio di posta del dominio. I dati non vengono venduti, ceduti o diffusi.

Se scegli di contattarci tramite WhatsApp, la conversazione avviene sul servizio di WhatsApp Ireland Ltd. (gruppo Meta), che tratta i dati come titolare autonomo secondo le proprie condizioni e può trasferirli fuori dall’UE nell’ambito dell’EU-US Data Privacy Framework.

08Trasferimenti fuori dall’Unione Europea

I dati raccolti con il modulo non vengono trasferiti fuori dall’Unione Europea, salvo quanto indicato sopra per l’uso volontario di WhatsApp.

09I tuoi diritti

In qualsiasi momento puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, opporti al trattamento basato sul legittimo interesse e revocare il consenso alle offerte, senza che ciò pregiudichi la liceità del trattamento precedente (artt. 15–22 GDPR). Scrivi a skinn1corpo@gmail.com: rispondiamo entro 30 giorni.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

10Decisioni automatizzate

Non effettuiamo profilazione né decisioni basate unicamente su trattamenti automatizzati.