Privacy & Cookie Policy
Informativa ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR).
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano questo sito e utilizzano i suoi servizi.
1. Titolare del Trattamento
Il Titolare del trattamento dei dati è:
- Ragione Sociale / Denominazione: Estetica Aries di Leone Claudia e C. S.n.c.
- Indirizzo Sede: Via Bernarda, 721, 40024 Castel San Pietro Terme (BO)
- Sede operativa: Via Giuseppe Mazzini, 78, 40024 Castel San Pietro Terme (BO)
- Email di contatto Privacy: [email protected]
- Telefono: 051 942608
- PEC: [email protected]
- P.IVA: 02705941207
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti di cui all'art. 37 del GDPR. Ogni richiesta relativa al trattamento dei dati personali va rivolta direttamente al Titolare, ai recapiti sopra indicati.
3. Infrastruttura di Hosting e Distribuzione (CDN)
Per garantire massime prestazioni e sicurezza, questo sito utilizza un'architettura che può includere:
- Hosting / Server Origin: Il sito è ospitato su infrastruttura (VPS/Dedicata) gestita da UE (Satellite stack), che agisce in qualità di Responsabile del Trattamento (Data Processor). I server sono localizzati all'interno dello Spazio Economico Europeo (SEE), in conformità agli standard di sicurezza richiesti dal GDPR.
- Rete di Distribuzione e Sicurezza (CDN): Il traffico verso questo sito potrebbe essere filtrato e distribuito da Cloudflare, Inc. (USA/Globale) o servizi analoghi. Questi servizi agiscono come "Reverse Proxy" per proteggere il sito da attacchi DDoS e accessi malevoli. Sebbene Cloudflare sia una società statunitense, aderisce al Data Privacy Framework (DPF), garantendo livelli di protezione adeguati per il trasferimento dei dati (indirizzi IP e log di sistema) necessari alla sicurezza.
4. Risorse Locali e Assenza di Tracciamento
A differenza della maggior parte dei siti web, questo portale è progettato secondo il principio della Privacy by Default:
- Nessun Google Font: I caratteri tipografici sono ospitati localmente sul nostro server (Self-hosted). Non avviene alcuna chiamata verso i server di Google per caricare i font.
- Nessun Servizio di Analytics: Non utilizziamo Google Analytics né altri strumenti di misurazione statistica che installano cookie o tracciano il comportamento di navigazione dell'utente.
- Nessun Contenuto Incorporato (Embed): Non carichiamo video (YouTube/Vimeo) o mappe (Google Maps) direttamente nelle pagine per evitare il tracciamento di terze parti. I link a tali piattaforme sono semplici collegamenti ipertestuali esterni.
5. Protezione Anti-Spam (Senza Profilazione)
Questo sito non ospita moduli di contatto, di iscrizione o di commento: non essendovi dati inviabili attraverso le pagine, non è necessario alcun sistema di filtro anti-spam.
- Nessun CAPTCHA di terze parti: Non viene utilizzato alcun sistema CAPTCHA di terze parti, che comporterebbe l'invio di dati di navigazione a soggetti terzi.
- Nessuna analisi comportamentale: Non viene effettuata alcuna forma di rilevamento automatico basato sul comportamento dell'utente, né alcuna profilazione.
6. Collegamenti a Siti Esterni
Il sito contiene collegamenti ipertestuali (link) verso siti esterni (es. Google Maps per le indicazioni, Social Network, siti partner). Cliccando su tali link, l'utente esce da questo dominio. Il Titolare non è responsabile per i trattamenti di dati effettuati da tali siti esterni, che sono regolati dalle rispettive privacy policy.
I pulsanti social presenti sul sito sono semplici collegamenti statici e non utilizzano cookie di terze parti finché non vengono cliccati.
7. Dati forniti volontariamente
Questo sito non ospita alcun modulo di contatto: nessun dato personale viene raccolto attraverso le pagine del sito. Il contatto avviene esclusivamente tramite i recapiti diretti del Titolare indicati nel sito (telefono, messaggistica, posta elettronica). L'invio facoltativo e volontario di un messaggio a tali recapiti comporta l'acquisizione dei seguenti dati:
- Dati di contatto: Nome, numero di telefono e/o indirizzo email del mittente (necessari per rispondere).
- Contenuto: Eventuali dati inseriti liberamente nel testo del messaggio.
Finalità: Rispondere alle richieste di informazioni, di appuntamento o di consulenza.
Base Giuridica: Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (Art. 6.1.b GDPR).
L'utente si impegna a non inviare dati sensibili o giudiziari (es. dati sulla salute, opinioni politiche) tramite i canali di contatto sopra indicati, in quanto non necessari per le finalità del servizio. Qualora, nonostante tale avviso, l'utente fornisca volontariamente dati appartenenti a categorie particolari (es. dati relativi alla salute) o dati giudiziari, il Titolare, non disponendo di alcuna base giuridica per il loro trattamento, ne effettuerà l'immediata cancellazione, astenendosi da qualsiasi ulteriore trattamento.
8. Contatto tramite WhatsApp
Il sito espone un pulsante che apre una conversazione su WhatsApp con il Titolare. Il pulsante è un semplice collegamento ipertestuale (wa.me): il sito non incorpora widget, script o SDK di WhatsApp e non installa cookie di terze parti. Cliccando il pulsante lasci questo sito e la comunicazione prosegue nell'applicazione WhatsApp, dove si applica l'informativa privacy di WhatsApp.
Se scegli di scrivere al Titolare tramite WhatsApp, il Titolare tratta:
- Dati di contatto: il tuo numero di telefono e il nome o l'immagine del profilo WhatsApp, così come da te impostati.
- Contenuto della conversazione: i messaggi, e gli eventuali allegati, che decidi di inviare.
Finalità: rispondere alla richiesta, fissare o gestire un appuntamento.
Base Giuridica: Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (Art. 6.1.b GDPR).
Fornitore del servizio. WhatsApp è fornito da WhatsApp Ireland Limited (gruppo Meta Platforms, Inc.), che tratta i dati relativi al servizio di messaggistica - inclusi i dati di traffico e i metadati - in qualità di titolare autonomo, secondo la propria informativa. Il fornitore può trattare tali dati anche al di fuori dell'Unione Europea, in particolare negli Stati Uniti: il trasferimento è dichiarato dal fornitore come coperto dalle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e dal Data Privacy Framework (DPF) UE-USA. Ti invitiamo a consultare l'informativa privacy di WhatsApp prima di utilizzare questo canale.
Ti invitiamo a non trasmettere tramite WhatsApp dati relativi alla salute o comunque appartenenti a categorie particolari: se sono necessari, potrai fornirli direttamente in sede, dove sono raccolti con le tutele previste.
9. Recensioni pubblicate su Google
Alcune pagine del sito riproducono estratti di recensioni pubblicate dagli autori sulla scheda Google dell'attività, insieme al punteggio medio e al numero complessivo di recensioni.
- Origine dei dati: si tratta di contenuti già resi pubblici dagli autori stessi sulla piattaforma Google, riprodotti sul sito con indicazione della fonte.
- Dati trattati: il testo della recensione e il nome dell'autore nella forma in cui è pubblicato su Google (spesso il solo nome o l'iniziale). Non vengono raccolti, richiesti o pubblicati altri dati identificativi.
- Nessun widget di terze parti: i testi sono riprodotti staticamente nelle pagine; il sito non incorpora componenti, iframe o script di Google e non installa cookie di terze parti per questa finalità.
Finalità: dare conto in modo trasparente dei riscontri ricevuti pubblicamente dalla clientela.
Base Giuridica: Legittimo interesse del Titolare (Art. 6.1.f GDPR) a rappresentare i giudizi già pubblici sulla propria attività, bilanciato dalla natura pubblica del dato, dalla minimizzazione dei dati riprodotti e dalla fedeltà al testo originale.
Opposizione e rimozione. Se hai scritto una recensione e non desideri che compaia su questo sito, puoi chiederne in qualsiasi momento la rimozione scrivendo all'indirizzo email del Titolare indicato al punto 1: la recensione verrà rimossa dal sito. La rimozione dal sito è cosa distinta dalla cancellazione della recensione da Google, che resta nella tua disponibilità attraverso il tuo account Google.
10. Responsabile del Trattamento (Fornitore Tecnico)
Il sito è realizzato e gestito, sotto il profilo tecnico e infrastrutturale, da Social Facile di Federico Cadamuro, Via Gorizia 24, Preganziol (TV), P.IVA 05366430261 ([email protected]), che agisce in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR, limitatamente alle operazioni tecniche necessarie all'erogazione e manutenzione del sito. Il fornitore non utilizza i dati per finalità proprie e non li comunica a terzi se non per obblighi di legge.
12. Modalità di Trattamento e Conservazione
I dati inviati dagli utenti (via email o messaggistica) vengono gestiti tramite i sistemi di posta elettronica e di messaggistica del Titolare. La conservazione avviene sui server dei rispettivi fornitori, protetti da adeguate misure di sicurezza. Non viene effettuata alcuna archiviazione su database del sito web.
I dati saranno conservati secondo il principio di limitazione (Art. 5 GDPR):
- Richieste di contatto (Lead): I dati saranno cancellati 12 mesi dopo l'ultima interazione o la chiusura della richiesta, qualora non segua un rapporto contrattuale.
- Dati Amministrativi/Clienti: In caso di instaurazione di un rapporto contrattuale, i dati saranno conservati per 10 anni per obblighi di legge civilistici e fiscali.
13. Luogo del Trattamento e Trasferimento Dati
Il trattamento dei dati avviene presso le sedi server indicate al punto 3 (UE (Satellite stack)).
La casella di posta elettronica del Titolare, sulla quale sono ricevuti e conservati i messaggi inviati dagli utenti, è gestita tramite il servizio Gmail di Google Ireland Limited (con Google LLC, Stati Uniti); l'eventuale trasferimento di dati verso gli Stati Uniti è coperto dal Data Privacy Framework (DPF) UE-USA e dalle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
Inoltre, i dati potranno essere comunicati a consulenti fiscali, commercialisti o legali per gli adempimenti contabili e amministrativi necessari in caso di instaurazione di un rapporto contrattuale. Tali soggetti operano, a seconda dei casi, in qualità di Responsabili del Trattamento appositamente nominati o di Titolari autonomi del trattamento.
14. Diritti dell'Interessato
In ogni momento, puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) inviando una richiesta all'email del Titolare. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
Ultimo aggiornamento: Settembre 2026