Informativa sulla Privacy

1. Oggetto e Principi del Trattamento

La presente Informativa sulla Privacy descrive le modalità di raccolta, utilizzo, conservazione e protezione dei Dati Personali degli utenti (gli "Interessati") che consultano il sito web di EXTROSA BEAUTY SNC o che usufruiscono dei servizi di prenotazione trattamenti estetici offerti on-line.

Il trattamento dei dati personali viene effettuato nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza previsti dal Regolamento UE 2016/679 (GDPR) e dal D.Lgs. 196/2003 e s.m.i. (Codice Privacy).

2. Tipologie di Dati Raccolti

Attraverso il presente sito web, il Titolare raccoglie e tratta le seguenti categorie di Dati Personali:

• Dati forniti volontariamente dall'utente: Nome, Cognome, indirizzo Email, numero di Telefono, note personali e dettagli relativi al trattamento estetico richiesto inseriti nei moduli di contatto o di prenotazione.
• Dati di contatto WhatsApp: Dati di invio messaggi diretti avviati dall'utente mediante i collegamenti alla piattaforma WhatsApp (`wa.me`).
• Dati di navigazione e tecnici: Indirizzi IP, nomi a dominio dei computer utilizzati dagli utenti, orari delle richieste, metodo utilizzato nel sottoporre la richiesta al server, codice numerico indicante lo stato della risposta e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

3. Finalità del Trattamento e Basi Giuridiche

I Dati Personali sono trattati per le seguenti finalità esplicite:

4. Modalità del Trattamento e Sicurezza

Il trattamento dei dati è realizzato mediante strumenti informatici, telematici e cartacei, organizzati in banche dati ed elaborati con modalità idonee a garantirne la sicurezza, la riservatezza e l'integrità.

Il Titolare adotta adeguate misure di sicurezza tecniche e organizzative ai sensi dell'Art. 32 del GDPR volte a prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

5. Destinatari dei Dati e Terze Parti

I Dati Personali potranno essere condivisi con:

• Personale autorizzato: dipendenti, collaboratori o soci di EXTROSA BEAUTY SNC debitamente istruiti ed autorizzati al trattamento.
• Fornitori di Servizi IT e Cloud:
  • Google LLC (Google Calendar & Google Sheets): per la gestione integrata dell'agenda appuntamenti e del registro prenotazioni (garantito mediante adesione al Data Privacy Framework UE-USA o clausole contrattuali standard).
  • Fornitori di Servizi Email e Hosting: per la trasmissione delle comunicazioni di conferma ed il mantenimento del sito.
• Autorità Pubbliche: ove richiesto per obbligo di legge o tutela dei diritti in sede giudiziaria.

I dati personali non saranno in alcun caso diffusi o venduti a terzi per finalità commerciali di profilazione autonoma.

6. Periodo di Conservazione (Data Retention)

I dati personali saranno conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti:

• Dati delle prenotazioni e contatti: conservati per la durata necessaria all'erogazione del servizio e comunque non oltre 24 mesi dall'ultimo contatto attivo, salvo obblighi di legge superiori.
• Dati contabili e fiscali: conservati per 10 anni come prescritto dalle norme di legge in materia amministrativo-contabile.

7. Diritti dell'Interessato (Artt. 15-22 GDPR)

Gli utenti hanno il diritto in qualsiasi momento di esercitare i seguenti diritti previsti dal GDPR:

• Diritto di Accesso (Art. 15): ottenere la conferma dell'esistenza di dati personali che li riguardano e la copia di tali dati.
• Diritto di Rettifica (Art. 16): ottenere l'aggiornamento o la correzione di dati inesatti.
• Diritto alla Cancellazione / "Diritto all'Oblio" (Art. 17): chiedere la cancellazione dei propri dati nei casi previsti dalla legge.
• Diritto di Limitazione del Trattamento (Art. 18): richiedere il blocco temporaneo del trattamento al verificarsi di determinate condizioni.
• Diritto alla Portabilità dei Dati (Art. 20): ricevere i dati in formato strutturato di uso comune e leggibile da dispositivo automatico.
• Diritto di Opposizione (Art. 21): opporsi in qualsiasi momento al trattamento dei dati per motivi legati alla propria situazione particolare.
• Diritto di Revoca del Consenso: revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento basata sul consenso espresso prima della revoca.

8. Diritto di Reclamo all'Autorità di Controllo

L'Interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione di quanto previsto dal GDPR ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia n. 11, 00187, Roma - www.garanteprivacy.it) o di adire le opportune sedi giudiziarie.

9. Modalità di Esercizio dei Diritti

Per esercitare uno qualsiasi dei propri diritti, l'Interessato può inviare una richiesta scritta via raccomandata A/R presso la sede legale o inviare un messaggio ai seguenti recapiti: