Privacy Policy

1. Chi tratta i tuoi dati

Il titolare del trattamento è La Via della Bellezza di Timpanaro Maria Carmela, P.IVA 01230950865, Via Zebbùg, 94011 Agira (EN).
Per qualsiasi domanda sui tuoi dati puoi scrivere a marycharlie@hotmail.it o chiamare il +39 388 147 2874.

2. Quando navighi sul sito

Il sito è ospitato da Vercel Inc. Come ogni sito, i server registrano da soli alcuni dati tecnici di ogni visita: indirizzo IP, data e ora, pagina richiesta, tipo di browser e sistema operativo. Servono solo a far arrivare le pagine e a proteggere il sito da abusi, non a riconoscerti.

Il sito non usa strumenti di pubblicità né di profilazione: niente Google Analytics, niente Pixel di Meta, nessun profilo di chi naviga. Solo sulle pagine dell'invito alla festa dei 10 anni contiamo in forma anonima visite e clic con Vercel Web Analytics, senza cookie e senza poter riconoscere chi visita. Caratteri e immagini arrivano dal sito stesso, con un'eccezione: se accetti i cookie, le foto profilo di chi ha lasciato una recensione su Google, che il tuo browser carica dai server di Google, che quindi ricevono il tuo indirizzo IP.

La chat del sito risponde con testi già scritti: quello che digiti resta nel tuo browser e non viene inviato né salvato.

3. Quando compili il modulo dei contatti

Nella pagina Contatti puoi lasciarci una richiesta.

• Obbligatori: nome e cognome, numero di telefono e la spunta sulla casella della privacy. Senza questi il modulo non parte, ma puoi sempre chiamarci o scriverci su WhatsApp direttamente.
• Facoltativi: i trattamenti che ti interessano e un messaggio.

Quando premi «Invia su WhatsApp» succedono due cose:

• la richiesta viene salvata nel gestionale clienti del centro, fornito e gestito per conto del centro da VIS S.R.L., responsabile del trattamento (art. 28 GDPR). Insieme alla richiesta si registrano la data e la frase della casella che hai spuntato, per poter dimostrare il tuo consenso. Il gestionale e il suo database si trovano nell'Unione europea, a Francoforte (Vercel e MongoDB Atlas). Ogni notte VIS S.R.L. ne fa una copia di sicurezza cifrata, che conserva per 90 giorni;
• si apre WhatsApp con il messaggio già scritto, che parte solo se premi Invia (vedi il punto 4).

Usiamo questi dati per risponderti: richiamarti o scriverti, consigliarti e fissare l'appuntamento. La base giuridica è il consenso che dai con la casella (art. 6, par. 1, lett. a GDPR) e, quando prenoti, il servizio che ci chiedi (art. 6, par. 1, lett. b). Puoi ritirare il consenso quando vuoi, senza conseguenze per quello che è stato fatto prima.

4. Quando ci scrivi su WhatsApp o ci chiami

I bottoni «Prenota su WhatsApp» aprono una chat con il centro, spesso con un messaggio già scritto; il numero si può anche chiamare. Da quel momento il tuo numero, il nome del profilo e i messaggi arrivano al centro e servono solo a risponderti e a gestire gli appuntamenti (art. 6, par. 1, lett. b GDPR).

WhatsApp è un servizio di WhatsApp Ireland Limited, che tratta i dati secondo la propria informativa.

5. Mappa, video e cookie

La mappa di Google e i video di Facebook partono spenti: si caricano solo se accetti i cookie, dal banner o dal bottone sul riquadro. Quando si caricano, Google e Meta ricevono il tuo indirizzo IP e possono installare i loro cookie. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR).

La tua scelta resta salvata nel browser per 6 mesi, poi ti viene chiesta di nuovo; puoi cambiarla quando vuoi da «Impostazioni Cookie», in fondo a ogni pagina. I dettagli sono nella Cookie Policy.

6. A chi arrivano i dati

I dati non vengono venduti né diffusi. Li trattano, ciascuno per la sua parte:

• VIS S.R.L. (Corso Vittorio Emanuele 144, 94010 Nissoria (EN), P.IVA 01319820864), responsabile del trattamento: realizza e mantiene il sito e fornisce il gestionale in cui si salvano le richieste del modulo. Per farlo si avvale di Vercel Inc. (che ospita sito e gestionale), di MongoDB Atlas (il database, a Francoforte) e di GitHub (le copie di sicurezza cifrate);
• WhatsApp Ireland Limited, solo per chi ci scrive su WhatsApp;
• Google e Meta, solo per la mappa e i video, se li carichi, e per Google le foto delle recensioni (punti 2 e 5);
• le autorità, quando la legge lo impone.

7. Dati fuori dall'Unione europea

Le richieste del modulo stanno in un database a Francoforte. Vercel, GitHub, Google e Meta fanno però capo a società statunitensi, quindi una parte dei dati tecnici e le copie di sicurezza cifrate del gestionale possono essere trattate negli Stati Uniti. Il trasferimento avviene con le garanzie previste dal GDPR: il quadro UE-USA per la protezione dei dati (Data Privacy Framework) o le clausole contrattuali standard approvate dalla Commissione europea.

8. Per quanto tempo

• Richieste del modulo: nel gestionale finché servono a seguirti come cliente del centro; puoi chiederne la cancellazione quando vuoi. Le copie di sicurezza si cancellano da sole dopo 90 giorni.
• Chat WhatsApp e telefonate: il tempo necessario a risponderti e a gestire gli appuntamenti.
• Dati tecnici di navigazione: il tempo previsto da Vercel per i suoi registri.
• Scelta sui cookie: 6 mesi.

9. I tuoi diritti

Puoi chiedere in ogni momento di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile da un altro programma o opporti al trattamento, e puoi ritirare il consenso che hai dato (articoli da 15 a 22 del GDPR). Basta scrivere a marycharlie@hotmail.it o chiamare il +39 388 147 2874. Nessuna decisione che ti riguarda viene presa in modo automatico.

Se pensi che i tuoi dati siano trattati in modo scorretto, puoi rivolgerti al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it).

10. Se questa pagina cambia

Se il sito cambia il modo in cui tratta i dati, questa pagina viene aggiornata e cambia la data in cima. Se una modifica riguarda un trattamento basato sul consenso, il consenso ti viene chiesto di nuovo.