Documento legale

Informativa Privacy

Versione v1.0 — luglio 2026 · Redatta ai sensi degli artt. 13-14 GDPR (Reg. UE 2016/679)

1. Titolare del trattamento

Centro Estetico Natura snc — Mirandola (MO).
Email: info@centroesteticonaturasnc.it
Per esercitare i tuoi diritti scrivi a questa email oppure usa il modulo su /dati-personali.

2. Dati trattati

  • Dati identificativi: nome, cognome, email, telefono.
  • Dati di prenotazione: trattamento scelto, data/ora preferita, note.
  • Conversazioni: messaggi inviati tramite chat/AI o modulo domande.
  • Dati di navigazione: log tecnici, cookie (v. Cookie Policy).
  • Dati account: se ti registri, email e password cifrata.

3. Finalità e basi giuridiche

  • Erogare i servizi richiesti (prenotazioni, risposte, area cliente) — base: esecuzione di un contratto/misure precontrattuali (art. 6.1.b).
  • Obblighi di legge (fiscali, sanitari) — art. 6.1.c.
  • Marketing diretto (newsletter, promozioni) — solo con consenso esplicito (art. 6.1.a), revocabile in ogni momento.
  • Profilazione per consigli personalizzati basati sulle tue interazioni — solo con consenso separato (art. 6.1.a + art. 22).
  • Sicurezza e prevenzione frodi — legittimo interesse (art. 6.1.f).

4. Modalità di trattamento

Trattamento con strumenti elettronici, con misure tecniche e organizzative adeguate (art. 32 GDPR): cifratura in transito (HTTPS/TLS), controlli d'accesso, backup, minimizzazione dei dati. Nessun processo decisionale automatizzato produce effetti giuridici sul cliente.

5. Destinatari e responsabili esterni

  • Fornitore hosting e database cloud (Supabase / Lovable Cloud) — dati in UE.
  • Gateway AI per il servizio consigli (Google Gemini via Lovable AI Gateway) — le conversazioni possono essere inoltrate solo per l'elaborazione della risposta e non usate per addestrare modelli.
  • Provider di messaggistica (WhatsApp/Meta) se ci contatti da tale canale, secondo le loro policy.

L'elenco aggiornato dei responsabili è disponibile su richiesta.

6. Trasferimenti extra-UE

Eventuali trasferimenti verso paesi extra-UE avvengono solo verso destinazioni con decisione di adeguatezza o con Clausole Contrattuali Standard (SCC 2021/914).

7. Tempi di conservazione

  • Dati account: fino alla cancellazione dell'account.
  • Prenotazioni e comunicazioni: 5 anni per obblighi fiscali/civilistici.
  • Dati marketing: fino alla revoca del consenso.
  • Log tecnici: max 12 mesi.

8. I tuoi diritti (artt. 15-22 GDPR)

Hai diritto a: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso in qualunque momento, reclamo al Garante Privacy (garanteprivacy.it).

Per esercitare i diritti compila il modulo su /dati-personali. Risposta entro 30 giorni.

9. Conferimento dei dati

Il conferimento è facoltativo. Il rifiuto dei dati necessari a erogare un servizio (es. prenotazione) rende impossibile fornirlo.

10. Modifiche

Ogni modifica sostanziale sarà notificata via email e/o banner sul sito. La versione corrente è indicata all'inizio del documento.