Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)
Ultimo aggiornamento: 22 ottobre 2026
La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito https://estetic-center.it (il “Sito”) e di chi contatta Estetic Center tramite il modulo online, l’email, il telefono o WhatsApp. L’informativa riguarda solo il Sito e non altri siti raggiungibili tramite link.
1. Titolare del trattamento
Il Titolare del trattamento è [Estetic Center di Maurizio Marando], con sede in Corso Cairoli 5, 42121 Reggio Emilia (RE), P.IVA 02422250361, C.F. [codice fiscale].
| Contatto | Recapito |
|---|---|
| mauriziomarando@libero.it | |
| PEC | mauriziomarando@legalmail.it |
| Telefono | 0522 437540 |
| 335 6773555 |
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligato ai sensi dell’art. 37 GDPR. Per qualsiasi domanda su questa informativa è possibile scrivere ai recapiti sopra indicati.
2. Dati trattati
Dati di navigazione. I sistemi informatici che fanno funzionare il Sito acquisiscono alcuni dati la cui trasmissione è implicita nell’uso dei protocolli Internet: indirizzo IP, tipo di browser e dispositivo, data e ora della richiesta, pagine visitate. Sono usati per garantire il funzionamento e la sicurezza del Sito e non per identificare l’utente.
Dati forniti volontariamente. Compilando il modulo “Contattaci” l’utente comunica nome, cognome, email, numero di telefono, l’argomento di interesse (trattamenti, prodotti, parrucche) e il testo del messaggio. Gli stessi dati possono essere forniti scrivendo via email, telefono o WhatsApp.
Dati relativi alla salute. Le richieste su parrucche per uso ospedaliero, contributi regionali, detraibilità fiscale, problemi del cuoio capelluto o intolleranze agli adesivi possono contenere informazioni sulla salute (art. 9 GDPR). Invitiamo a non inserirle nel modulo online: è sufficiente indicare l’argomento e verrete ricontattati. Se l’utente le comunica comunque, sono trattate solo per rispondere alla sua richiesta, sulla base del suo consenso esplicito (art. 9, par. 2, lett. a GDPR), che può revocare in ogni momento.
Cookie. Il Sito usa cookie tecnici, cookie statistici (Google Analytics) e cookie di marketing (Google Ads), descritti nella Cookie Policy. Statistici e marketing sono installati solo con il consenso dell’utente.
3. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Rispondere a richieste di informazioni, preventivi, appuntamenti e video consulenze | Dati di contatto, messaggio | Esecuzione di misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR) |
| Trattare informazioni sulla salute comunicate spontaneamente | Dati di salute | Consenso esplicito (art. 9, par. 2, lett. a GDPR) |
| Gestire il funzionamento e la sicurezza del Sito | Dati di navigazione, cookie tecnici | Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) |
| Mostrare la mappa interattiva di Google Maps | Dati di navigazione, cookie di terze parti | Consenso (art. 6, par. 1, lett. a GDPR e art. 122 D.Lgs. 196/2003) |
| Statistiche sull’uso del Sito (Google Analytics) | Dati di navigazione, identificativi del dispositivo, cookie statistici | Consenso (art. 6, par. 1, lett. a GDPR e art. 122 D.Lgs. 196/2003) |
| Misurare le conversioni delle campagne e mostrare annunci di Estetic Center su altri siti (Google Ads, remarketing) | Dati di navigazione, identificativi del dispositivo, cookie di marketing | Consenso (art. 6, par. 1, lett. a GDPR e art. 122 D.Lgs. 196/2003) |
| Adempiere obblighi di legge (es. fiscali) e difendere un diritto in sede giudiziaria | Dati necessari allo scopo | Obbligo legale (art. 6, par. 1, lett. c) e legittimo interesse (art. 6, par. 1, lett. f GDPR) |
Il conferimento dei dati contrassegnati con l’asterisco nel modulo è necessario per rispondere: senza di essi non sarà possibile dare seguito alla richiesta. I dati del modulo contatti non sono usati per invii pubblicitari o newsletter né per decisioni automatizzate. La profilazione a fini pubblicitari tramite Google Ads avviene solo sui dati di navigazione e solo con il consenso dell’utente, revocabile in ogni momento dal link “Preferenze cookie”.
4. Modalità del trattamento
I dati sono trattati con strumenti elettronici e, se necessario, cartacei, da persone autorizzate e istruite dal Titolare. Sono adottate misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o divulgazione (art. 32 GDPR).
5. Tempi di conservazione
| Dati | Durata |
|---|---|
| Richieste di contatto non seguite da un rapporto | 24 mesi dall’ultimo contatto |
| Dati di clienti e documentazione fiscale | 10 anni (art. 2220 c.c.) |
| Dati di salute comunicati spontaneamente | Il tempo necessario a evadere la richiesta, poi cancellati |
| Dati di navigazione nei log del server | [durata log hosting, di norma fino a 12 mesi] |
| Dati statistici in Google Analytics | 14 mesi |
| Cookie | Durate indicate nella Cookie Policy |
Alla scadenza i dati sono cancellati o resi anonimi.
6. Destinatari dei dati
I dati non sono diffusi. Possono essere comunicati, solo per le finalità indicate, a:
- fornitore di hosting e manutenzione del Sito: [nome provider hosting / web agency], nominato Responsabile del trattamento (art. 28 GDPR);
- fornitori di posta elettronica e PEC (Italiaonline S.p.A. per Libero Mail, InfoCert S.p.A. per Legalmail);
- WhatsApp Ireland Ltd, se l’utente sceglie di contattarci tramite WhatsApp, secondo la propria informativa;
- Google Ireland Ltd, per Google Maps, Google Analytics e Google Ads, solo previo consenso;
- commercialista e consulenti, per gli obblighi fiscali e contabili;
- autorità pubbliche, quando previsto dalla legge.
L’elenco aggiornato dei Responsabili può essere richiesto al Titolare.
7. Trasferimento dei dati fuori dall’UE
I dati sono conservati in server situati nell’Unione Europea [conferma server UE con l’hosting]. Alcuni servizi di terze parti (Google, WhatsApp/Meta) possono trasferire dati negli Stati Uniti. Tali trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 (EU-US Data Privacy Framework), per le società certificate, o delle Clausole contrattuali standard approvate dalla Commissione.
8. Diritti dell’interessato
In qualsiasi momento l’utente può esercitare i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai propri dati e copia degli stessi;
- rettifica dei dati inesatti o incompleti;
- cancellazione (“diritto all’oblio”);
- limitazione del trattamento;
- portabilità dei dati forniti;
- opposizione al trattamento basato sul legittimo interesse;
- revoca del consenso, senza pregiudicare la liceità del trattamento svolto prima della revoca.
Le richieste vanno inviate a mauriziomarando@libero.it o alla PEC mauriziomarando@legalmail.it. Il Titolare risponde entro 30 giorni, prorogabili di altri 60 nei casi complessi.
9. Reclamo al Garante
Chi ritiene che il trattamento violi il GDPR può proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (www.garanteprivacy.it), o ricorrere all’autorità giudiziaria.
10. Modifiche
Il Titolare può aggiornare questa informativa. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento.
