1. Chi tratta i tuoi dati
Il titolare del trattamento è Estetica The One Beauty di Shi Ning, partita IVA 06760700481, REA FI-654100, con sede in Via degli Alfani 10R, 50121 Firenze.
Per le questioni che riguardano i tuoi dati personali puoi scrivere a benesserevictoria@gmail.com. È l'indirizzo dedicato alla privacy: per prenotare un appuntamento o chiedere informazioni sui trattamenti usa i recapiti della sezione contatti, dove la risposta è molto più rapida.
2. Quali dati raccogliamo
Raccogliamo soltanto i dati che ci servono per risponderti e per erogare i trattamenti. Nello specifico:
- Dati che ci fornisci tu. Nome e numero di telefono che scrivi nel modulo di contatto, insieme al trattamento che ti interessa. Il modulo non invia nulla da solo: alla pressione del pulsante prepara un messaggio WhatsApp che sei tu a inviare, e puoi modificarlo o non inviarlo affatto.
- Dati di navigazione. Il fornitore che ospita il sito registra negli archivi tecnici l'indirizzo IP, la data e l'ora della visita, il tipo di browser e la pagina richiesta. Sono dati che ogni server registra per funzionare e per difendersi dagli attacchi.
- Preferenza di lingua. Se scegli l'inglese, il sito salva questa preferenza nella memoria locale del tuo browser, sotto la voce «theone-lang». È un dato tecnico, non ti identifica e non lascia mai il tuo dispositivo.
- Dati raccolti in istituto. Quando prenoti o ti presenti in centro raccogliamo i dati necessari alla prestazione e all'emissione del documento fiscale.
3. Dati relativi alla salute
Alcuni trattamenti estetici richiedono di conoscere informazioni sul tuo stato di salute: allergie, gravidanza, patologie della pelle, terapie in corso, portatori di pacemaker o protesi. Sono dati che il Regolamento europeo definisce «categorie particolari» e che meritano una tutela rafforzata.
Questi dati non vengono mai raccolti attraverso il sito. Le informazioni necessarie ti vengono chieste di persona in centro, prima del trattamento che le richiede, e sono trattate soltanto con il tuo consenso esplicito (art. 9, paragrafo 2, lettera a del Regolamento). Servono unicamente a stabilire se un trattamento è adatto a te e a eseguirlo in sicurezza. Puoi revocare il consenso in qualsiasi momento, tenendo presente che senza quelle informazioni alcuni trattamenti non possono essere eseguiti.
4. Perché trattiamo i tuoi dati e con quale base giuridica
| Finalità | Base giuridica |
|---|
| Rispondere alle tue richieste di informazioni e fissare un appuntamento | Misure precontrattuali adottate su tua richiesta (art. 6.1.b) |
|---|
| Eseguire il trattamento estetico che hai prenotato | Esecuzione del contratto (art. 6.1.b) |
|---|
| Valutare l'idoneità al trattamento sulla base di informazioni sanitarie | Tuo consenso esplicito (art. 9.2.a) |
|---|
| Emettere fatture e scontrini, tenere le scritture contabili | Obbligo di legge (art. 6.1.c) |
|---|
| Garantire la sicurezza del sito e prevenire abusi | Nostro legittimo interesse a proteggere l'infrastruttura (art. 6.1.f) |
|---|
| Ricordare la lingua che hai scelto | Servizio tecnico da te richiesto (art. 122 del Codice privacy) |
|---|
5. Il modulo di contatto e WhatsApp
Il modulo presente in questa pagina non trasmette dati a un nostro server. Quando premi «Apri WhatsApp» il tuo dispositivo apre l'applicazione con un messaggio già scritto: i dati viaggiano quindi attraverso WhatsApp, servizio di Meta Platforms Ireland Limited, e sono soggetti anche all'informativa di quella società.
Meta può trasferire dati verso gli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023 (EU-US Data Privacy Framework). Se preferisci non passare da WhatsApp puoi semplicemente telefonarci.
Non ti scriveremo mai per primi con messaggi promozionali se non ci hai chiesto tu di farlo.
6. Cookie e tecnologie di tracciamento
Questo sito non installa cookie. Non usiamo Google Analytics, non usiamo il pixel di Facebook, non ci sono strumenti di profilazione né pubblicità comportamentale. Nessun dato viene ceduto a terzi per finalità di marketing.
I caratteri tipografici sono ospitati sui nostri server e non su quelli di Google: aprire il sito non genera alcuna connessione verso Google Fonts. Le mappe sono un semplice collegamento, non una mappa incorporata, quindi nulla viene caricato da Google finché non sei tu a fare clic.
L'unica informazione salvata sul tuo dispositivo è la preferenza di lingua descritta al punto 2. Trattandosi di uno strumento tecnico strettamente necessario a fornire un servizio che hai richiesto, non è soggetto a consenso ai sensi dell'art. 122 del Codice privacy e delle Linee guida del Garante del 10 giugno 2021. Puoi comunque cancellarla svuotando i dati del sito dalle impostazioni del browser.
7. A chi comunichiamo i dati
I tuoi dati non vengono diffusi né venduti. Possono essere trattati, per nostro conto e con il ruolo di responsabili del trattamento, da soggetti che ci forniscono servizi:
- il fornitore che ospita il sito e ne conserva gli archivi tecnici;
- il consulente fiscale e il commercialista, per gli adempimenti contabili;
- le autorità pubbliche, quando la legge lo impone.
8. Per quanto tempo li conserviamo
| Dato | Conservazione |
|---|
| Richiesta di informazioni senza appuntamento | 12 mesi dall'ultimo contatto |
|---|
| Scheda cliente e storico dei trattamenti | 10 anni dall'ultima prestazione |
|---|
| Consenso e informazioni sanitarie | Fino alla revoca del consenso, poi cancellazione |
|---|
| Documenti fiscali | 10 anni, come impone la legge |
|---|
| Archivi tecnici del server | Massimo 12 mesi |
|---|
9. I tuoi diritti
In qualunque momento puoi chiederci di sapere quali dati abbiamo su di te e di ottenerne copia, di correggerli se sono sbagliati, di cancellarli, di limitarne l'uso, di riceverli in un formato leggibile da un computer per portarli altrove, e puoi opporti al trattamento fondato sul nostro legittimo interesse. Dove il trattamento si basa sul consenso, puoi revocarlo quando vuoi senza che ciò renda illegittimo quanto fatto prima.
Per esercitare questi diritti scrivi a benesserevictoria@gmail.com. Ti rispondiamo entro un mese.
Se ritieni che il trattamento dei tuoi dati violi il Regolamento puoi rivolgerti al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure presentare ricorso all'autorità giudiziaria.
10. Sicurezza e decisioni automatizzate
Il sito è servito esclusivamente in HTTPS. Le schede cartacee dei clienti sono custodite in armadi chiusi, accessibili solo al personale del centro, e gli archivi digitali sono protetti da credenziali personali.
Non effettuiamo profilazione né decisioni automatizzate che producano effetti giuridici sulla tua persona. Non trasferiamo dati fuori dall'Unione europea, salvo quanto descritto al punto 5 se scegli di scriverci su WhatsApp.
11. Modifiche
Questa informativa può essere aggiornata se cambiano i servizi offerti o la normativa. La versione valida è sempre quella pubblicata su questa pagina, con la data di aggiornamento indicata in alto.