In breve: questo sito non usa cookie di profilazione né statistiche, non ha moduli da compilare e non vende né cede i tuoi dati. Raccogliamo solo quello che serve per risponderti quando ci contatti e per far funzionare il sito.
1. Chi tratta i tuoi dati
Il titolare del trattamento è:
- Titolare
- Ragione sociale da completare (Salone Solange)
- Sede
- Via Trento 31, 10095 Grugliasco (TO)
- P.IVA / C.F.
- da completare
- Telefono e WhatsApp
- 393 955 5672
- email da completare
Per la dimensione dell'attività non è previsto un Responsabile della protezione dei dati (DPO). Per qualsiasi domanda sulla privacy puoi scriverci ai contatti qui sopra.
2. Quali dati trattiamo e perché
a) Dati di navigazione
Quando visiti il sito, il server che lo ospita registra automaticamente alcuni dati tecnici: indirizzo IP, data e ora della visita, pagine richieste, tipo di browser e di dispositivo. Servono solo a far funzionare il sito, a garantirne la sicurezza e a individuare eventuali abusi.
- Base giuridica: legittimo interesse a mantenere il sito sicuro e funzionante (art. 6.1.f GDPR).
- Conservazione: al massimo 30 giorni, da verificare con l'hosting, salvo necessità di accertare reati.
b) Quando ci contatti o prenoti
Sul sito non ci sono moduli: per prenotare o chiedere informazioni ci scrivi su WhatsApp, ci chiami o ci contatti su Instagram. In quel caso trattiamo i dati che ci comunichi tu: nome, numero di telefono, il contenuto dei messaggi ed eventuali foto dei capelli che ci mandi per un consiglio.
- Finalità: risponderti, fissare e gestire gli appuntamenti, consigliarti un servizio.
- Base giuridica: esecuzione di misure precontrattuali e del servizio che ci chiedi (art. 6.1.b GDPR).
- Conservazione: per il tempo necessario a gestire la richiesta e il rapporto con te. I dati fiscali legati ai pagamenti (scontrini, fatture) sono conservati per 10 anni, come richiesto dalla legge (art. 2220 Codice civile).
WhatsApp e Instagram sono servizi di Meta Platforms Ireland Ltd., che tratta i dati come titolare autonomo secondo la propria informativa: privacy di WhatsApp, privacy di Instagram.
c) Dati sulla salute (trattamenti pre e post chemioterapia)
Se ci chiedi un trattamento legato alla chemioterapia potresti raccontarci qualcosa sulla tua salute. Sono dati particolari (art. 9 GDPR) e li trattiamo con la massima riservatezza, solo per offrirti il servizio più adatto e solo con il tuo consenso esplicito, che ti chiediamo prima del trattamento. Puoi ritirarlo quando vuoi. Ti chiediamo di condividere solo le informazioni strettamente utili: non servono referti né documenti medici.
d) Mappa di Google
Nella sezione "Orari e contatti" la mappa di Google Maps non si carica da sola: si apre solo se premi "Mostra la mappa". Da quel momento Google Ireland Ltd. riceve il tuo indirizzo IP e può usare dei cookie, come titolare autonomo. Google può trasferire i dati negli Stati Uniti, dove è certificata secondo l'EU-U.S. Data Privacy Framework.
- Base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi revocare dalla cookie policy o con "Preferenze cookie" in fondo a ogni pagina.
- Dettagli: privacy policy di Google.
e) Recensioni pubblicate sul sito
Nella sezione "Recensioni" mostriamo le recensioni che i clienti hanno lasciato pubblicamente su Google: nome visualizzato, valutazione, testo, data ed eventuale nostra risposta. Le copiamo dal nostro profilo Google Business e le conserviamo sul sito.
- Base giuridica: legittimo interesse a far conoscere l'opinione dei clienti sul salone (art. 6.1.f GDPR). Si tratta di contenuti che l'autore ha già reso pubblici.
- Conservazione: finché la recensione resta pubblicata su Google. Se l'autore la cancella, la togliamo anche dal sito all'aggiornamento successivo (entro un giorno).
- Se hai scritto una recensione e non vuoi vederla sul nostro sito, scrivici: la togliamo subito (diritto di opposizione, art. 21 GDPR).
f) Foto pubblicate
Le foto dei lavori pubblicate sul sito e su Instagram ritraggono clienti che hanno dato il proprio consenso. Se compari in una foto e vuoi che venga tolta, scrivici: la rimuoviamo.
3. A chi comunichiamo i dati
Non vendiamo e non cediamo i tuoi dati. Possono averne accesso, solo per quanto serve:
- il fornitore che ospita il sito (nome e sede dell'hosting da completare), nominato responsabile del trattamento (art. 28 GDPR);
- il commercialista, per gli adempimenti fiscali;
- Meta (WhatsApp, Instagram) e Google (Maps) come titolari autonomi, solo quando usi i loro servizi;
- le autorità, quando lo impone la legge.
4. Trasferimenti fuori dall'Unione Europea
Il sito non trasferisce dati fuori dall'UE. Lo fanno Google, Meta o WhatsApp quando usi i loro servizi, con le garanzie previste dal GDPR: decisione di adeguatezza EU-U.S. Data Privacy Framework e clausole contrattuali standard.
5. I tuoi diritti
In qualsiasi momento puoi chiederci di:
- sapere quali dati abbiamo su di te e averne una copia (art. 15);
- correggerli o completarli (art. 16);
- cancellarli (art. 17) o limitarne l'uso (art. 18);
- riceverli in un formato leggibile per trasferirli altrove (art. 20);
- opporti al trattamento basato sul legittimo interesse (art. 21);
- ritirare un consenso già dato, senza effetti sul passato (art. 7.3).
Basta scriverci su WhatsApp o all'email indicata sopra: ti rispondiamo entro 30 giorni. Se ritieni che il trattamento non sia corretto puoi presentare reclamo al Garante per la protezione dei dati personali.
6. Altre informazioni
- Non prendiamo decisioni automatizzate né facciamo profilazione.
- Comunicarci i dati non è obbligatorio, ma senza un contatto non possiamo fissarti un appuntamento.
- Possiamo aggiornare questa informativa: la data in alto indica l'ultima modifica.