Informativa sulla privacy

Titolare del trattamento

Il Titolare del trattamento dei dati è Studio di medicina estetica.

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) a chi utilizza questo sito per prenotare una visita, inviare un messaggio tramite il modulo contatti o lasciare una recensione su invito.

Quali dati raccogliamo

Prenotazioni: nome, cognome, indirizzo email, numero di telefono e le eventuali note che decidi di inserire.

Le note sono libere: se vi inserisci informazioni relative alla tua salute, queste costituiscono categorie particolari di dati ai sensi dell'art. 9 GDPR e vengono trattate solo con il tuo consenso esplicito, richiesto al momento dell'inserimento.

Modulo contatti: nome, cognome, email e il testo del messaggio. Recensioni: il nome con cui scegli di firmarti, il punteggio e il testo della recensione.

Perché trattiamo i tuoi dati e con quale base giuridica

Gestione della prenotazione e dell'appuntamento (invio di conferme, promemoria, comunicazioni di annullamento o modifica): esecuzione di misure precontrattuali e del servizio richiesto (art. 6.1.b) e, per le eventuali informazioni sulla salute contenute nelle note, tuo consenso esplicito (art. 9.2.a).

Risposta alle richieste inviate tramite il modulo contatti: tuo consenso e nostro legittimo interesse a risponderti (art. 6.1.a/f).

Pubblicazione delle recensioni: tuo consenso, prestato al momento dell'invio (art. 6.1.a).

Come proteggiamo i tuoi dati

Il numero di telefono e le note delle prenotazioni sono cifrati a riposo con algoritmo AES-256-GCM. L'accesso all'area riservata è protetto da autenticazione a due fattori. Il sito adotta connessioni cifrate (HTTPS) e misure di sicurezza contro accessi non autorizzati.

A chi comunichiamo i dati

I dati sono trattati da Studio di medicina estetica e non vengono diffusi né ceduti a terzi per finalità di marketing.

Ci avvaliamo di fornitori che agiscono come responsabili del trattamento: Hostinger (VPS, UE) per l'infrastruttura e la conservazione dei dati, e Resend per l'invio delle email transazionali. L'invio delle email può comportare un trasferimento verso Paesi terzi, effettuato in presenza di garanzie adeguate (clausole contrattuali standard).

Per quanto tempo conserviamo i dati

I dati delle prenotazioni sono conservati per il tempo necessario alla gestione del servizio e comunque non oltre 24 mesi, dopodiché vengono anonimizzati o cancellati. I messaggi inviati dal modulo contatti non sono archiviati sul sito: vengono solo inoltrati via email al Titolare.

I tuoi diritti

Puoi in ogni momento esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, oltre a revocare i consensi prestati senza pregiudicare la liceità del trattamento precedente.

Per esercitare i tuoi diritti scrivi a l'indirizzo del Titolare indicato sopra. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).