Informativa privacy
Informativa ai sensi dell'art. 13 del Regolamento UE 2016/679.
Titolare del trattamento
Centro estetico Armonia, Via degli Esempi 12, Favara, email [email dell'esercente].
Responsabile del trattamento
METI dbs, che fornisce il sito e il sistema di prenotazione per conto del titolare.
Quali dati trattiamo
Nome, email, telefono, data e ora della prenotazione, servizio scelto, le note che scrivi, lo stato dei pagamenti, l'email confermata con un codice per riconoscerti senza password, i messaggi che scambi in chat con Centro estetico Armonia, le recensioni che pubblichi e le tue scelte sui consensi. I dati della carta sono raccolti direttamente da Stripe.
Perché e per quanto tempo
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Gestire la prenotazione: conferma, promemoria, modifiche, disdetta | Esecuzione del contratto (art. 6.1.b) | 24 mesi dalla data della prenotazione |
| Gestire acconti, pagamenti, penali e rimborsi | Contratto e obblighi di legge (art. 6.1.b e 6.1.c) | 10 anni per i documenti contabili |
| Usare le informazioni su allergie, sensibilità della pelle o salute che scrivi nelle note, per eseguire il trattamento in sicurezza | Tuo consenso esplicito (art. 9.2.a) | Cancellate insieme alla prenotazione |
| Chiederti una recensione dopo la visita | Legittimo interesse (art. 6.1.f); puoi opporti in ogni momento | Una sola email per prenotazione |
| Pubblicare la recensione che scrivi, con nome e iniziale | Tuo consenso (art. 6.1.a) | Finché non chiedi di rimuoverla |
| Inviarti offerte e novità via email | Tuo consenso facoltativo (art. 6.1.a) | Fino alla revoca e non oltre 24 mesi dall'ultima prenotazione |
| Notifiche push | Consenso dato dal browser | Fino alla disattivazione |
È obbligatorio fornire i dati?
Nome, email e telefono servono per prenotare. I consensi per offerte e notifiche sono facoltativi e non influiscono sulla prenotazione.
A chi comunichiamo i dati
Al responsabile del trattamento e ai suoi fornitori tecnici (hosting e database), vincolati da contratto; al fornitore di posta che il titolare ha scelto per il proprio dominio, che invia le email; a Stripe, che gestisce i pagamenti come titolare autonomo; alle autorità quando la legge lo impone. Le recensioni sono pubbliche. Non vendiamo né cediamo i dati a terzi.
Trasferimenti fuori dall'UE
Alcuni fornitori possono trattare dati negli Stati Uniti; in questo caso aderiscono al Data Privacy Framework UE-USA o firmano le clausole contrattuali standard della Commissione europea.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento (artt. 15–22 GDPR) scrivendo a [email dell'esercente]. Puoi revocare i consensi in qualsiasi momento e proporre reclamo al Garante per la protezione dei dati personali.