Informativa privacy
Informativa sul trattamento dei dati.
Come Riflessi di Benessere tratta i dati personali di chi visita il sito, prenota un trattamento, richiede un prodotto o un pacchetto o ci scrive. Il testo è in linguaggio semplice e vale come informativa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679.
1. Chi è il titolare del trattamento
Il titolare del trattamento, cioè chi decide come e perché usare i tuoi dati, è:
Riflessi di Benessere di Stefania Zanzarin
Via Alessandro Manzoni 15, 38122 Trento
Partita IVA 02830810228
Email: riflessidibenessere@virgilio.it
Telefono e WhatsApp: +39 352 227 0182
Per qualsiasi domanda sui tuoi dati e per esercitare i tuoi diritti scrivi all’indirizzo email indicato sopra. Non è stato nominato un responsabile della protezione dei dati (DPO) perché la legge non lo richiede per questa attività.
2. A chi si rivolge questa informativa
Questa informativa riguarda i dati raccolti tramite il sito riflessidibenessere.eu e tramite i canali di contatto indicati nel sito (email, telefono e WhatsApp). I dati sono quelli che ci dai tu: non li raccogliamo da altre fonti. Se prenoti o acquisti per un’altra persona, ti chiediamo di farle leggere questa informativa.
Per i clienti in studio vale l’informativa breve consegnata insieme alla scheda cliente, che riguarda i dati raccolti di persona (compresi quelli sulla salute necessari al trattamento).
3. Quali dati trattiamo, perché, con quale base giuridica e per quanto tempo
La base giuridica è il motivo previsto dal GDPR che rende lecito il trattamento. La tabella indica, per ogni attività, i dati, lo scopo, la base giuridica e il tempo di conservazione.
| Trattamento | Dati trattati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|---|
| Richiesta di prenotazione, conferma e promemoria | Nome, telefono, email, trattamento scelto, data e ora richieste, numero della richiesta, esito (confermata, rifiutata o scaduta). | Ricevere e gestire la richiesta, confermarla o rifiutarla, inviarti per email la ricevuta, la conferma e il promemoria dell’appuntamento. | Misure precontrattuali adottate su tua richiesta e, dopo la conferma, esecuzione del contratto (art. 6, par. 1, lett. b GDPR). | Richieste rifiutate o scadute: 60 giorni dal rifiuto o dalla scadenza (una richiesta senza risposta scade dopo 48 ore). Richieste confermate: 24 mesi dalla data dell’appuntamento. |
| Dato sulla gravidanza (solo per il massaggio in gravidanza) | L’informazione di essere in gravidanza, che si desume dalla scelta del trattamento “Massaggio donna in gravidanza”. È un dato relativo alla salute. | Gestire la prenotazione di quel trattamento ed eseguirlo in modo adeguato. | Il tuo consenso esplicito (art. 9, par. 2, lett. a GDPR), che dai spuntando la casella apposita. Vedi la sezione 11. | Come la richiesta di prenotazione a cui è collegato (riga precedente). |
| Richiesta di un prodotto Alius | Nome, telefono, email, prodotto richiesto, eventuali note, numero della richiesta. | Gestire la richiesta, contattarti per pagamento, ritiro o consegna, inviarti la ricevuta della richiesta. | Misure precontrattuali su tua richiesta ed esecuzione del contratto (art. 6, par. 1, lett. b). Per i documenti fiscali, obbligo di legge (art. 6, par. 1, lett. c). | 24 mesi dalla data della richiesta. I documenti fiscali e contabili si conservano per il tempo previsto dalla legge (di norma dieci anni). |
| Acquisto di un pacchetto | Nome, telefono, email, pacchetto scelto, importo, modalità di pagamento (bonifico), eventuali note, numero della richiesta; per verificare il pagamento, i dati del bonifico che ci risultano dalla banca. | Gestire l’acquisto e la validità del pacchetto, verificare il pagamento, organizzare le sedute, adempiere agli obblighi fiscali. | Esecuzione del contratto e misure precontrattuali (art. 6, par. 1, lett. b); obblighi fiscali e contabili (art. 6, par. 1, lett. c). | 24 mesi dalla data della richiesta. I documenti fiscali e contabili si conservano per il tempo previsto dalla legge (di norma dieci anni). |
| Contatto per telefono, WhatsApp o email | Numero di telefono, nome del profilo WhatsApp, indirizzo email e contenuto dei messaggi che ci invii. | Rispondere alle tue domande e gestire informazioni, appuntamenti, disdette e spostamenti. | Misure precontrattuali o esecuzione del contratto quando riguarda un servizio (art. 6, par. 1, lett. b); in via residuale, il legittimo interesse a rispondere a chi ci scrive (art. 6, par. 1, lett. f). | Per il tempo necessario a rispondere e, di norma, non oltre 24 mesi dall’ultimo messaggio, salvo che servano per un appuntamento, un acquisto o un obbligo di legge. |
| Sicurezza del sito e prevenzione degli abusi | Dati tecnici di collegamento (ad esempio indirizzo IP, data e ora, pagine richieste, tipo di browser) registrati dal fornitore di hosting; un campo nascosto antispam e il tempo di compilazione dei moduli; un’impronta cifrata del tuo indirizzo IP, non l’indirizzo in chiaro, per limitare le richieste ravvicinate. | Far funzionare il sito, proteggerlo da attacchi, invii automatici e abusi. | Legittimo interesse alla sicurezza del sito (art. 6, par. 1, lett. f). Non usiamo questi dati per altri scopi. | Impronte antiabuso: circa 2 giorni. Registri tecnici del fornitore: secondo le sue impostazioni; non vi accediamo se non per risolvere un problema di sicurezza. |
| Mappa Google (solo dopo il tuo clic) | Indirizzo IP e informazioni di navigazione che il tuo browser invia a Google quando carichi la mappa. | Mostrare la mappa dello studio nella pagina Contatti. | Il tuo consenso, espresso con l’azione di premere “Carica la mappa” (art. 6, par. 1, lett. a). Se non premi il pulsante, nessun dato va a Google. | Stabilita da Google nella propria informativa; noi non riceviamo né conserviamo questi dati. |
| Obblighi di legge e tutela dei diritti | Dati contenuti nei documenti fiscali e contabili; dati necessari a far valere o difendere un diritto. | Adempiere agli obblighi fiscali e contabili; accertare, esercitare o difendere un diritto anche in giudizio. | Obbligo di legge (art. 6, par. 1, lett. c) e legittimo interesse alla tutela dei diritti (art. 6, par. 1, lett. f). | Per il tempo richiesto dalla legge o, per la tutela dei diritti, finché dura la necessità. |
Scaduti i tempi indicati, i dati vengono cancellati. La cancellazione delle richieste ricevute dal sito è automatica e giornaliera.
4. Il conferimento dei dati è obbligatorio?
- Nome, telefono, email e la conferma di aver letto questa informativa sono necessari per inviare una richiesta di prenotazione, di prodotto o di pacchetto: senza questi dati non è possibile gestirla.
- Le note sono facoltative. Ti chiediamo di non scriverci dati sulla tua salute (vedi la sezione 11).
- Il consenso al trattamento del dato sulla gravidanza è facoltativo, ma senza di esso non è possibile prenotare online il massaggio in gravidanza.
- Scrivere su WhatsApp o per email, o caricare la mappa, è una tua libera scelta.
- I dati per gli adempimenti fiscali sono richiesti per obbligo di legge.
5. Newsletter e messaggi promozionali
Non inviamo newsletter né messaggi promozionali. Le email che ricevi dal sito sono solo di servizio (ricevuta, conferma, rifiuto, promemoria di un appuntamento, ricevuta di una richiesta). Se in futuro vorremo inviarti comunicazioni promozionali, lo faremo soltanto con un tuo consenso separato e facoltativo, che potrai revocare quando vuoi.
6. Chi riceve i tuoi dati
I tuoi dati non vengono venduti né diffusi. Vi accede soltanto la titolare. Per far funzionare il servizio ci avvaliamo di fornitori che trattano i dati per nostro conto (responsabili del trattamento, nominati con un accordo scritto ai sensi dell’art. 28 GDPR) e di alcuni soggetti che agiscono in autonomia:
- Netlify, Inc. – ospita il sito, esegue le funzioni che ricevono le richieste e conserva l’archivio delle richieste. Responsabile del trattamento.
- Resend – invia le email di ricevuta, conferma, promemoria e la notifica a noi. Responsabile del trattamento.
- Fornitore del servizio di posta elettronica della titolare – presso cui arrivano le email e le notifiche. Responsabile del trattamento.
- Commercialista e consulenti professionali – solo per gli adempimenti fiscali, contabili e legali; trattano i dati come responsabili o come titolari autonomi, secondo il loro ruolo.
- Banca – per il bonifico, tratta i dati del pagamento come titolare autonomo.
- Google – fornisce la mappa solo se premi “Carica la mappa”; titolare autonomo, secondo la propria informativa.
- WhatsApp (Meta) – solo se scrivi tu su WhatsApp o se premi “Continua su WhatsApp”; titolare autonomo, secondo la propria informativa. Il messaggio parte soltanto quando premi l’invio.
- Autorità pubbliche – quando la legge lo richiede.
7. Trasferimenti di dati fuori dall’Unione europea
Netlify, Resend, Google e Meta sono società statunitensi o hanno infrastrutture negli Stati Uniti. Per questo alcuni tuoi dati (ad esempio l’archivio delle richieste e l’invio delle email) possono essere trattati fuori dallo Spazio economico europeo. I trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea sul quadro UE-USA per la protezione dei dati (Data Privacy Framework), per i fornitori che vi aderiscono, oppure, in mancanza, sulla base delle clausole contrattuali standard approvate dalla Commissione, inserite negli accordi con i fornitori. Puoi chiederci una copia delle garanzie applicate scrivendo all’indirizzo email indicato sopra.
8. I tuoi diritti
In ogni momento puoi chiedere, gratuitamente:
- l’accesso ai tuoi dati e una copia (art. 15);
- la rettifica dei dati inesatti o incompleti (art. 16);
- la cancellazione, nei casi previsti dalla legge (art. 17);
- la limitazione del trattamento (art. 18);
- la portabilità dei dati che ci hai fornito, in un formato di uso comune, quando il trattamento si basa sul contratto o sul consenso (art. 20);
- di opporti al trattamento fondato sul legittimo interesse (art. 21);
- di revocare il consenso, senza che ciò pregiudichi i trattamenti già fatti (art. 7, par. 3).
Per esercitarli scrivi a riflessidibenessere@virgilio.it. Rispondiamo senza ingiustificato ritardo e, di regola, entro un mese; se la richiesta è complessa possiamo prorogare di altri due mesi, avvisandoti. Per proteggere i tuoi dati potremmo chiederti di confermare la tua identità. Se chiedi la cancellazione, restano esclusi i dati che dobbiamo conservare per legge (ad esempio i documenti fiscali) o per difendere un diritto.
9. Reclamo al Garante
Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it, piazza Venezia 11, 00187 Roma) o rivolgerti all’autorità giudiziaria. Se vuoi, scrivici prima: cercheremo di risolvere il problema.
10. Nessuna profilazione, nessuna decisione automatica
Non facciamo profilazione e non prendiamo decisioni automatizzate che producano effetti su di te. Le conferme e i rifiuti delle richieste sono decisi da una persona. I controlli antiabuso (limite di richieste ravvicinate, campo antispam) servono solo a proteggere il sito.
L’assistente del sito (chatbot) non è un’intelligenza artificiale: mostra risposte già scritte, funziona nel tuo browser e non salva né invia ciò che scrivi. Solo se premi “Continua su WhatsApp” il testo scritto viene inviato a Stefania tramite WhatsApp. Non scrivere dati sulla tua salute in quel campo.
11. Dati sulla salute e consenso esplicito
I dati sulla salute (ad esempio gravidanza, allergie, patologie, terapie) sono dati particolari, protetti in modo speciale dall’articolo 9 del GDPR. Il sito non ne chiede, con una sola eccezione.
Massaggio in gravidanza. Scegliendo questo trattamento ci comunichi di essere in gravidanza. Per questo, quando lo selezioni, compare una casella separata, mai già spuntata: spuntandola dai il tuo consenso esplicito a trattare questo dato solo per gestire la prenotazione e per eseguire il trattamento. Senza consenso la richiesta online non parte. Se preferisci non indicare la gravidanza tramite il sito, puoi prenotare telefonando o scrivendo a Stefania su WhatsApp. Puoi revocare il consenso in ogni momento scrivendo all’indirizzo email indicato sopra: la richiesta collegata sarà cancellata, salvo che un obbligo di legge richieda di conservarla. La revoca non rende illecito quanto fatto prima.
Note e testi liberi. Nei campi facoltativi (note) e nel chatbot ti chiediamo di non scrivere diagnosi, patologie o terapie. Se una condizione è importante per il trattamento, dillo direttamente a Stefania in studio: lì raccoglie le informazioni necessarie con un modulo apposito e il tuo consenso scritto.
I trattamenti hanno finalità estetiche e di benessere: vedi il disclaimer.
12. Minori
Il sito e i servizi online sono rivolti a persone maggiorenni. Per un minore la richiesta può essere fatta solo da chi esercita la responsabilità genitoriale. Se pensi che ci siano dati di un minore raccolti senza l’autorizzazione dei genitori, scrivici e li cancelleremo.
13. Come proteggiamo i dati
Il sito usa la connessione cifrata HTTPS. Le richieste sono conservate in un archivio ad accesso riservato; l’area di gestione è protetta da credenziali ed è usata solo dalla titolare. I fornitori sono scelti tra operatori che offrono garanzie adeguate e sono vincolati da accordi scritti. Cancelliamo i dati allo scadere dei tempi indicati e, se si verificasse una violazione dei dati personali, la gestiremo secondo la legge: la segnaleremo al Garante nei casi previsti e, quando il rischio per te fosse elevato, avviseremo anche te.
14. Cookie e strumenti sul tuo dispositivo
Il sito non usa cookie di profilazione né strumenti di analisi o pubblicità. Maggiori dettagli nella Cookie policy.
15. Modifiche all’informativa
Aggiorniamo questa informativa quando cambiano i servizi, i fornitori o la legge. La versione valida è sempre quella pubblicata qui, con la data dell’ultimo aggiornamento.
Documenti