Informativa sulla privacy

Questa informativa descrive come Gelardi Ornella, titolare del centro Sintonia Beauty & Relax, tratta i dati personali degli utenti che consultano questo sito. Il sito è cookie-free per scelta: non utilizza cookie statistici o di profilazione e non carica servizi di terze parti che impostino cookie. Il dettaglio è nella Cookie Policy.

Questa informativa riguarda soltanto la consultazione del sito. I dati raccolti presso il centro in occasione dei trattamenti non sono oggetto di questa pagina.

1. Titolare del trattamento

Il Titolare del trattamento è:

• Denominazione: Gelardi Ornella (insegna «Sintonia Beauty & Relax»)
• Forma giuridica: impresa individuale, titolare Ornella Gelardi
• Partita IVA: 02595150224
• Sede: Piazza della Repubblica 22, 38065 Mori (TN)
• PEC: ornella.gelardi@pec.it
• Telefono: 345 332 0892

2. Responsabile della protezione dei dati (DPO)

Non risulta nominato un Responsabile della protezione dei dati (DPO). Per ogni richiesta in materia di protezione dei dati è possibile contattare il Titolare ai recapiti indicati al punto 1.

3. Tipologie di dati trattati

• Dati di navigazione: i dati tecnici che l'infrastruttura di hosting registra automaticamente nel proprio normale funzionamento (ad esempio indirizzo IP e log tecnici), nella sola misura in cui il fornitore di hosting li registra per sicurezza e funzionamento del servizio.
• Dati forniti volontariamente: i dati che l'utente comunica telefonando al centro, scrivendogli su WhatsApp, all'indirizzo di posta elettronica certificata o per posta alla sua sede. Questo sito non ha moduli di contatto o di prenotazione: non raccoglie dati inseriti dall'utente.
• Nessun cookie di profilazione o statistico e nessun servizio pubblicitario o di tracciamento di terze parti.

4. Finalità del trattamento e base giuridica

• Rispondere alle richieste ricevute per telefono, WhatsApp, posta elettronica o posta, ad esempio per fissare un appuntamento, e dare seguito ai contatti precontrattuali — base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR).
• Garantire la sicurezza e il corretto funzionamento tecnico del sito — base giuridica: legittimo interesse del Titolare alla sicurezza informatica (art. 6.1.f GDPR), che consiste nel proteggere il sito da abusi e malfunzionamenti.
• Adempiere a obblighi di legge — base giuridica: obbligo legale (art. 6.1.c GDPR).

Nessuna finalità di marketing, profilazione o decisione automatizzata.

5. Comunicazione dei dati e destinatari

I dati possono essere trattati, per conto del Titolare, dai seguenti destinatari:

• Vercel Inc. — fornitore dell'infrastruttura di hosting su cui il sito è pubblicato.
• Loris Ioriatti (Dolomia Agency) — realizza e mantiene il sito; l'account di hosting e il repository del codice sono intestati a lui, e per questa ragione può accedere ai log tecnici del sito per le sole finalità di realizzazione, manutenzione e sicurezza.

Oltre a questi non ci sono altri destinatari. I dati non sono diffusi e non sono comunicati a circuiti pubblicitari o di profilazione.

I collegamenti a WhatsApp, Instagram, Facebook e Google Maps presenti nel sito portano fuori da questo sito e si aprono soltanto se l'utente li sceglie: da quel momento i dati sono trattati da quei servizi secondo le rispettive informative.

6. Trasferimento dei dati verso Paesi terzi

Il fornitore di hosting è una società statunitense, quindi i dati tecnici indicati al punto 3 possono essere trattati anche al di fuori dello Spazio Economico Europeo. Il fornitore dichiara di aderire all'EU-U.S. Data Privacy Framework e di essersi certificato presso il Dipartimento del Commercio statunitense («Vercel complies with the EU-U.S. Data Privacy Framework (EU-U.S. DPF) … Vercel has certified to the U.S. Department of Commerce that it adheres to the EU-U.S. DPF Principles»), e dichiara inoltre di adottare, ove richiesto dalla legge applicabile, «standard contractual clauses or other appropriate legal mechanisms». Il testo è consultabile alle sezioni «Data Privacy Framework» e «How We Transfer Your Information» della privacy notice del fornitore, vercel.com/legal/privacy-notice; copia delle garanzie può essere richiesta al Titolare ai recapiti del punto 1.

7. Periodo di conservazione

• Richieste ricevute per telefono, WhatsApp, posta elettronica o posta: per il tempo necessario a dare seguito alla richiesta.
• Dati tecnici e log dell'hosting: il fornitore dichiara di conservarli «for the minimum necessary period to fulfill our legal and contractual obligations, develop our Sites and Services, resolve disputes, enforce our rights, for legitimate business purposes, such as tax or accounting requirements». Il criterio è consultabile alla sezione «How We Retain Your Information» della privacy notice del fornitore, vercel.com/legal/privacy-notice.

Decorsi tali termini i dati sono cancellati o resi anonimi, salvo obblighi di legge.

8. Natura del conferimento e conseguenze del rifiuto

Il conferimento dei dati è facoltativo: la consultazione del sito non richiede di fornire alcun dato. Telefonare o scrivere al centro è una libera scelta dell'utente; il mancato conferimento dei dati necessari a essere ricontattati rende impossibile dare seguito alla richiesta, e non comporta altre conseguenze.

9. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento, ai recapiti indicati al punto 1, i seguenti diritti:

• accesso ai propri dati (art. 15);
• rettifica (art. 16);
• cancellazione, o «diritto all'oblio» (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati (art. 20);
• opposizione al trattamento (art. 21).

Revoca del consenso (art. 13(2)(c) GDPR). Ove un trattamento si fondi sul consenso, l'interessato ha diritto di revocarlo in qualsiasi momento, ai recapiti indicati al punto 1, senza pregiudizio per la liceità del trattamento basato sul consenso prestato prima della revoca.

10. Diritto di reclamo

L'interessato ha diritto di proporre reclamo all'autorità di controllo, il Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Processo decisionale automatizzato e profilazione

Il Titolare non effettua alcun processo decisionale automatizzato, compresa la profilazione, ai sensi degli artt. 13(2)(f) e 22 GDPR.

12. Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti elettronici e misure di sicurezza adeguate. Il sito è cookie-free: i caratteri tipografici sono ospitati sul dominio del sito e non vengono richiesti a servizi esterni, non è incorporata alcuna mappa interattiva (c'è l'indirizzo accanto a un collegamento esterno a Google Maps, che si apre solo se l'utente lo sceglie), e non sono presenti widget, pixel o contenuti incorporati di terze parti.

13. Modifiche alla presente informativa

La presente informativa può essere aggiornata. La versione vigente è quella pubblicata su questa pagina.