Privacy

Il titolare del trattamento è Camandona Andrea (Impresa individuale), che opera con l'insegna Rivarolo Beauty & Massages di Andrea Camandona, con sede in Viale Flavio Berone 25, 10086 Rivarolo Canavese (TO).

• Partita IVA 11743770015
• Codice fiscale CMNNDR95H05C722A
• REA TO-1237692, Camera di commercio di Torino

Per esercitare i tuoi diritti o per qualsiasi domanda puoi scrivere a andrea.camandona@yahoo.it o telefonare al +39 340 339 1495. Non è stato nominato un responsabile della protezione dati, perché non ricorrono i casi previsti dall'art. 37 del Regolamento (UE) 2016/679 (GDPR).

Raccogliamo solo i dati che servono per gestire il servizio.

• Richiesta di prenotazione: nome, cognome, telefono, email, servizio scelto, data e ora, eventuali extra, preferenze indicate e note libere che scrivi tu.
• Pagamenti: importo, stato del pagamento e identificativi della transazione. I dati della carta non passano né restano sui nostri sistemi: vengono inseriti direttamente sulla pagina sicura di Stripe.
• Comunicazioni: email inviate e ricevute, messaggi lasciati nel modulo contatti, richieste di spostamento o annullamento.
• Dati tecnici: indirizzo IP, tipo di browser e dispositivo, data e ora delle richieste, registri di sicurezza del server.
• Sicurezza: esito della verifica anti-bot Cloudflare Turnstile sui moduli del sito.

Dati sulla salute. Non chiediamo informazioni sul tuo stato di salute e ti invitiamo a non inserirle nelle note. Se un trattamento richiede attenzioni particolari, parlane di persona o al telefono con l'operatore.

Minori. Il sito non è rivolto a minori di 16 anni. I trattamenti su minori si prenotano tramite un genitore o chi ne fa le veci.

• Gestire la richiesta e l'appuntamento (contatto, conferma, promemoria, spostamenti, annullamenti): esecuzione del contratto o di misure precontrattuali, art. 6.1.b GDPR.
• Incassare caparre e pagamenti ed emettere i documenti fiscali: esecuzione del contratto e obbligo di legge, art. 6.1.b e 6.1.c.
• Organizzare l'agenda del centro, anche con Google Calendar: esecuzione del contratto e legittimo interesse organizzativo, art. 6.1.b e 6.1.f.
• Proteggere il sito da invii automatici e abusi: legittimo interesse alla sicurezza, art. 6.1.f.
• Rispondere alle richieste inviate dal modulo contatti: misure precontrattuali o legittimo interesse a rispondere, art. 6.1.b e 6.1.f.
• Difendere un diritto in sede giudiziaria, se necessario: legittimo interesse, art. 6.1.f.

Oggi non inviamo newsletter né messaggi promozionali e non facciamo profilazione. Se in futuro lo faremo, ti chiederemo prima un consenso separato, revocabile in qualsiasi momento.

Nome, cognome, telefono ed email sono necessari per gestire la prenotazione: senza non possiamo confermare l'appuntamento. Note e preferenze sono facoltative e servono solo a prepararci meglio.

I dati sono trattati dal titolare e dalle persone autorizzate del centro. Ci appoggiamo inoltre a fornitori che agiscono come responsabili del trattamento o titolari autonomi:

• Amazon Web Services (AWS) – hosting del sito, database e invio delle email di servizio. Server nell'Unione Europea (regione Milano).
• Stripe Payments Europe, Ltd. – pagamenti online con carta, Apple Pay e Google Pay; titolare autonomo per gli obblighi antiriciclaggio.
• Google Ireland Ltd. – Google Calendar per l'agenda del centro e accesso al gestionale con account Google.
• Cloudflare – verifica anti-bot Turnstile sui moduli.
• Register.it – dominio e casella di posta.
• Apple e Google – recapito delle notifiche verso i dispositivi del centro, se attivate.
• Consulente fiscale e, se necessario, legali o autorità competenti.

Non vendiamo i tuoi dati e non li cediamo per finalità commerciali di terzi.

I dati restano di norma nell'Unione Europea. Alcuni fornitori (Stripe, Google, Cloudflare, Apple) possono trattarli anche negli Stati Uniti: in questi casi il trasferimento avviene sulla base delle clausole contrattuali standard della Commissione europea e, dove applicabile, dell'adesione al Data Privacy Framework UE-USA, con misure di sicurezza aggiuntive.

• Prenotazioni e dati di fatturazione: 10 anni dalla prestazione, per gli obblighi civilistici e fiscali.
• Richieste non confermate, rifiutate o scadute: 24 mesi, poi cancellate o rese anonime.
• Messaggi dal modulo contatti: 24 mesi dall'ultimo scambio.
• Registri tecnici e di sicurezza: fino a 12 mesi.
• Registro delle operazioni del gestionale: 24 mesi.
• Sessioni di accesso al gestionale: massimo 7 giorni; link personali inviati via email: fino alla conclusione dell'appuntamento.

Puoi chiederci in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione o la portabilità, e opporti ai trattamenti basati sul legittimo interesse (art. 15-22 GDPR). Dove il trattamento si basa sul consenso, puoi revocarlo senza conseguenze per quanto già fatto.

Scrivi a andrea.camandona@yahoo.it: rispondiamo entro un mese. Se ritieni che il trattamento violi la legge puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese in cui vivi.

Il sito usa connessioni cifrate (HTTPS). L'accesso al gestionale è riservato agli account autorizzati del centro, con accesso tramite Google e verifica in due passaggi consigliata. Le operazioni sulle prenotazioni sono registrate. I dati delle carte non transitano dai nostri sistemi. I nostri fornitori applicano misure di sicurezza adeguate e sono vincolati da contratti ai sensi dell'art. 28 GDPR.

Questa sezione riguarda il titolare e le persone autorizzate ad accedere al gestionale del centro. Per loro trattiamo:

• Account di accesso: indirizzo email e nome dell'account Google autorizzato, momento dell'ultimo accesso e sessioni attive (massimo 7 giorni, scadenza dopo 24 ore di inattività).
• Registro delle operazioni: chi ha accettato, spostato, annullato o modificato una prenotazione, un servizio o un'impostazione, con data e ora. Serve a ricostruire cosa è successo su una pratica e viene conservato 24 mesi.
• Notifiche push: se un dispositivo viene attivato, conserviamo l'indirizzo tecnico di recapito fornito dal browser, il nome che gli assegni e la data di attivazione. Puoi disattivarlo in qualsiasi momento dalla pagina Impostazioni, e la registrazione viene cancellata.
• Agenda: gli appuntamenti sono copiati sul calendario Google del centro con nome del cliente, servizio, orario e riferimento della prenotazione.

Basi giuridiche: esecuzione del rapporto di lavoro o di collaborazione (art. 6.1.b), e legittimo interesse alla sicurezza e alla tracciabilità delle operazioni sulle prenotazioni (art. 6.1.f). Il gestionale non viene usato per il controllo a distanza dell'attività lavorativa, nel rispetto dell'art. 4 dello Statuto dei lavoratori. Chi accede ha gli stessi diritti indicati al punto 8 e li esercita agli stessi recapiti.

Non prendiamo decisioni automatizzate che producano effetti giuridici su di te. Ogni richiesta di prenotazione viene valutata da una persona del centro; la verifica anti-bot serve solo a bloccare gli invii automatici.

Questa informativa può essere aggiornata: in alto trovi sempre la versione in vigore. Quando prenoti, registriamo la versione che hai accettato, così sai a quale testo fa riferimento il tuo consenso. Le modifiche rilevanti ti verranno comunicate via email.