Documento legale
Informativa Privacy
Versione v1.0 — luglio 2026 · Redatta ai sensi degli artt. 13-14 GDPR (Reg. UE 2016/679)
1. Titolare del trattamento
Centro Estetico Natura snc — Mirandola (MO).
Email: info@centroesteticonaturasnc.it
Per esercitare i tuoi diritti scrivi a questa email oppure usa il modulo su /dati-personali.
2. Dati trattati
- Dati identificativi: nome, cognome, email, telefono.
- Dati di prenotazione: trattamento scelto, data/ora preferita, note.
- Conversazioni: messaggi inviati tramite chat/AI o modulo domande.
- Dati di navigazione: log tecnici, cookie (v. Cookie Policy).
- Dati account: se ti registri, email e password cifrata.
3. Finalità e basi giuridiche
- Erogare i servizi richiesti (prenotazioni, risposte, area cliente) — base: esecuzione di un contratto/misure precontrattuali (art. 6.1.b).
- Obblighi di legge (fiscali, sanitari) — art. 6.1.c.
- Marketing diretto (newsletter, promozioni) — solo con consenso esplicito (art. 6.1.a), revocabile in ogni momento.
- Profilazione per consigli personalizzati basati sulle tue interazioni — solo con consenso separato (art. 6.1.a + art. 22).
- Sicurezza e prevenzione frodi — legittimo interesse (art. 6.1.f).
4. Modalità di trattamento
Trattamento con strumenti elettronici, con misure tecniche e organizzative adeguate (art. 32 GDPR): cifratura in transito (HTTPS/TLS), controlli d'accesso, backup, minimizzazione dei dati. Nessun processo decisionale automatizzato produce effetti giuridici sul cliente.
5. Destinatari e responsabili esterni
- Fornitore hosting e database cloud (Supabase / Lovable Cloud) — dati in UE.
- Gateway AI per il servizio consigli (Google Gemini via Lovable AI Gateway) — le conversazioni possono essere inoltrate solo per l'elaborazione della risposta e non usate per addestrare modelli.
- Provider di messaggistica (WhatsApp/Meta) se ci contatti da tale canale, secondo le loro policy.
L'elenco aggiornato dei responsabili è disponibile su richiesta.
6. Trasferimenti extra-UE
Eventuali trasferimenti verso paesi extra-UE avvengono solo verso destinazioni con decisione di adeguatezza o con Clausole Contrattuali Standard (SCC 2021/914).
7. Tempi di conservazione
- Dati account: fino alla cancellazione dell'account.
- Prenotazioni e comunicazioni: 5 anni per obblighi fiscali/civilistici.
- Dati marketing: fino alla revoca del consenso.
- Log tecnici: max 12 mesi.
8. I tuoi diritti (artt. 15-22 GDPR)
Hai diritto a: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso in qualunque momento, reclamo al Garante Privacy (garanteprivacy.it).
Per esercitare i diritti compila il modulo su /dati-personali. Risposta entro 30 giorni.
9. Conferimento dei dati
Il conferimento è facoltativo. Il rifiuto dei dati necessari a erogare un servizio (es. prenotazione) rende impossibile fornirlo.
10. Modifiche
Ogni modifica sostanziale sarà notificata via email e/o banner sul sito. La versione corrente è indicata all'inizio del documento.
