Attenzione: questo testo è una bozza tecnica strutturata. Prima della pubblicazione deve essere revisionato da un legale o sostituito con una versione generata da un servizio specializzato (Iubenda, OneTrust, ecc.) personalizzata con i dati reali del titolare.
1. Titolare del trattamento
Il titolare del trattamento è Kalea Centro Estetico, con sede in Viale dei Normanni 53/55, 88100 Catanzaro.
P.IVA, ragione sociale, PEC, email per esercizio diritti — da inserire.
2. Tipologie di dati raccolti
- Dati di contatto: nome, telefono, email — forniti volontariamente tramite form di contatto, prenotazione, o WhatsApp.
- Dati di navigazione: indirizzo IP (in forma hashata), tipo di browser, pagine visitate — solo se hai prestato consenso ai cookie di analytics.
- Dati di marketing: solo se hai prestato consenso esplicito (newsletter, promo).
3. Finalità del trattamento e base giuridica
- Rispondere a richieste e gestire prenotazioni — base giuridica: esecuzione di un contratto / misure precontrattuali (art. 6.1.b GDPR).
- Adempiere obblighi di legge (fiscali, sanitari) — art. 6.1.c GDPR.
- Analytics aggregata anonima per migliorare il sito — base: consenso esplicito (art. 6.1.a).
- Marketing diretto (newsletter, promo) — base: consenso esplicito.
4. Destinatari dei dati
I dati possono essere trattati da:
- Personale interno autorizzato di Kalea (per gestione prenotazioni e contatti).
- Vercel Inc. (USA) — hosting del sito, con clausole contrattuali standard UE.
- Supabase Inc. — database in EU.
- Resend Inc. (USA) — invio email transazionali, con SCC.
- Plausible Analytics (Germania) — statistiche aggregate anonime (solo con consenso).
- Treatwell per le prenotazioni effettuate tramite la loro piattaforma.
I dati non vengono ceduti né venduti a terzi per finalità diverse.
5. Periodo di conservazione
- Dati di prenotazione: 24 mesi dall'ultima interazione, salvo obblighi legali specifici.
- Dati di marketing: fino a revoca del consenso.
- Log tecnici: 12 mesi per finalità di sicurezza.
- Registri consenso cookie: 24 mesi (per dimostrare la conformità).
6. Diritti dell'interessato
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:
- Accedere ai tuoi dati
- Rettificare o cancellare i tuoi dati
- Limitare o opporti al trattamento
- Ricevere i dati in formato strutturato (portabilità)
- Revocare il consenso in qualsiasi momento
- Proporre reclamo al Garante per la Protezione dei Dati Personali ( gpdp.it)
Per esercitare i tuoi diritti scrivici all'indirizzo email del titolare (da inserire).
7. Trasferimento dati extra-UE
Alcuni fornitori (Vercel, Resend) hanno sede negli Stati Uniti. Il trasferimento avviene sulla base delle clausole contrattuali standard UE (SCC) e di accordi di trattamento dei dati (DPA) sottoscritti con ogni fornitore.
8. Cookie
Per i dettagli sui cookie usati consulta la nostra Cookie Policy. Puoi gestire o revocare i consensi in qualsiasi momento dalla pagina Gestione consensi cookie.