TERRYESTETICA — informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
Per qualsiasi chiarimento, informazione o per esercitare i diritti descritti in questa informativa, puoi scrivere all’indirizzo sopra indicato.
Dati Personali: qualunque informazione che, direttamente o indirettamente, renda identificata o identificabile una persona fisica.
Dati di Utilizzo: informazioni raccolte automaticamente durante la navigazione (indirizzo IP, tipo di browser e sistema operativo, pagine visitate, tempo di permanenza, provenienza geografica generica).
Utente / Interessato: la persona fisica che naviga o utilizza i servizi di questo sito.
Titolare del Trattamento: TERRYESTETICA di Teresa Nozzolillo, come indicato sopra.
Cookie: piccole porzioni di dati conservate sul dispositivo dell’Utente durante la navigazione.
Attraverso questo sito, in modo autonomo o tramite servizi di terze parti, vengono raccolti: dati di navigazione (tecnici, automatici), cookie, e — solo se forniti volontariamente tramite il modulo di contatto — nome, cognome, telefono, email ed eventuale messaggio.
Presso la sede del centro estetico, per l’erogazione dei servizi professionali, vengono raccolti in modalità esclusivamente cartacea dati anagrafici, firme di consenso informato e dati relativi alla salute (tramite scheda di anamnesi).
Il Titolare tratta i dati sulla base di una o più delle seguenti condizioni: consenso dell’Utente, esecuzione di misure precontrattuali o di un contratto (es. richiesta di appuntamento/preventivo), obbligo legale, legittimo interesse del Titolare (es. sicurezza del sito, statistica aggregata).
Le finalità del trattamento sono: rispondere alle richieste di contatto, gestire prenotazioni/informazioni sui trattamenti estetici, statistica sull’utilizzo del sito (se attivata), protezione da spam.
Per i dati relativi alla salute raccolti di persona tramite la scheda di anamnesi estetica (categorie particolari di dati ai sensi dell’art. 9 GDPR), la base giuridica è il consenso esplicito, libero e specifico della Cliente, raccolto in forma cartacea presso il centro, distinto da qualsiasi interazione sul sito, e finalizzato unicamente all’erogazione in sicurezza del trattamento estetico richiesto.
Il modulo presente sul sito raccoglie nome, cognome, telefono ed email per rispondere a richieste di informazioni o preventivi. L’invio del messaggio avviene tramite il servizio tecnico WP Mail SMTP, utilizzato per la consegna dell’email di notifica al Titolare. I dati della richiesta inviata via mail e il relativo consenso prestato sono salvati in un registro conservato nel database del sito, ospitato su server in Italia (Aruba S.p.A.), e non sono utilizzati per finalità autonome di marketing.
Tali dati sono conservati nel database per un massimo di 12 mesi dall’ultimo contatto per la gestione ordinaria del cliente, salvo che sia necessario un periodo più lungo per adempiere a obblighi di legge o richieste ancora aperte.
Il sito include un collegamento diretto a WhatsApp per richiedere informazioni o prenotare un appuntamento. Cliccando sul pulsante, l’Utente viene reindirizzato all’app o al sito di WhatsApp: la conversazione avviene interamente al di fuori di questo sito ed è disciplinata dall’informativa privacy di WhatsApp/Meta Platforms, Inc.
Dati Personali raccolti da questo sito: nessuno. Il click avvia solo un collegamento esterno.
Il sito include semplici link (non widget o plugin di interazione) ai profili social Facebook e Instagram del centro. Questi collegamenti non caricano script di tracciamento di terze parti durante la normale navigazione: solo cliccandoli l’Utente viene indirizzato alla piattaforma social, le cui modalità di trattamento dati sono regolate dalle rispettive informative privacy (Meta Platforms, Inc.).
Google Analytics è un servizio di analisi statistica del traffico fornito da Google LLC, Mountain View (CA, USA). Google LLC è certificata al Data Privacy Framework UE-USA (Decisione di esecuzione (UE) 2023/1795), che fornisce una base giuridica per il trasferimento dei dati verso gli Stati Uniti.
Dati Personali raccolti: cookie e dati di utilizzo, in forma aggregata.
Base giuridica: consenso dell’Utente, raccolto tramite il banner cookie prima dell’attivazione di qualsiasi cookie non tecnico. Google Analytics è attivo su questo sito: i relativi cookie (_ga, _gid) vengono installati solo dopo consenso esplicito raccolto tramite il banner Complianz.
La gestione del consenso ai cookie non tecnici avviene tramite il banner integrato nel sito, che permette all’Utente di accettare, refuse o personalizzare le proprie preferenze in qualsiasi momento. Per il dettaglio dei singoli cookie utilizzati si rimanda alla Cookie Policy, consultabile tramite il banner stesso.
Prima dell’erogazione di un pacchetto di trattamenti viso o corpo presso il centro, il Titolare raccoglie in modalità esclusivamente cartacea e per esclusivo uso interno una scheda di anamnesi estetica, contenente informazioni quali eventuali allergie, patologie della pelle, farmaci in corso, stato di gravidanza e altre condizioni rilevanti per la sicurezza del trattamento, unitamente alla firma del consenso informato.
Questi dati (rientranti nelle categorie particolari di dati ex art 9 GDPR) sono trattati unicamente dal personale del centro autorizzato, con misure di sicurezza adeguate (conservazione in archivi chiusi ad accesso riservato). Tali schede e consensi non sono digitalizzati, non vengono inseriti nel database del sito web, né condivisi con soggetti terzi, salvo espliciti obblighi di legge.
Il sito adotta misure tecniche per prevenire l’invio di messaggi indesiderati (spam) tramite il modulo di contatto.
In qualità di Interessato, hai diritto di:
Per esercitare questi diritti scrivi a info@terryestetica.it. Le richieste sono gratuite ed evase entro un mese.
Dati da modulo di contatto sito (registro su database Aruba): Massimo 12 mesi dall’ultimo contatto, decorsi i quali vengono cancellati o resi anonimi, salvo necessità di gestione di una pratica ancora aperta.
Schede di anamnesi e consensi informati cartacei (raccolti in centro): Sono conservati in formato cartaceo per tutta la durata del rapporto professionale con la Cliente e, successivamente alla sua cessazione, per un periodo di 10 anni (corrispondente al termine di prescrizione ordinaria per finalità di tutela legale e documentazione del corretto operato del centro), decorsi i quali i documenti verranno distrutti in modo sicuro tramite distruggidocumenti.
I dati sono trattati principalmente presso la sede del Titolare in Italia. Alcuni servizi di terze parti (es. Google Analytics, se attivato) possono comportare un trasferimento di dati verso gli Stati Uniti, reso lecito dalla decisione di adeguatezza sul Data Privacy Framework UE-USA. Ulteriori informazioni sono disponibili contattando il Titolare.
Il Titolare si riserva il diritto di apportare modifiche a questa informativa in qualsiasi momento, dandone comunicazione su questa pagina. Si consiglia di consultarla periodicamente, facendo riferimento alla data di ultimo aggiornamento indicata in fondo.